תקציר תיקון 13
לחוק הגנת הפרטיות

1עדכון ושינוי הגדרות

עודכנו מספר הגדרות יסוד המהוות את הבסיס לחוק ולתקנות. ההגדרות המעודכנות מרחיבות את תחולת החוק. להרחבה ראו פרק "הגדרות רלוונטיות" בתחתית העמוד.

2מינוי ממונה הגנת פרטיות (DPO)

עסקים שפעילותם כרוכה בסיכון גבוה לפרטיות נדרשים למנות ממונה הגנת פרטיות, שתפקידו להבטיח קיום הוראות החוק והתקנות ולקדם את השמירה על הפרטיות ואבטחת המידע. החייבים במינוי: עסק שמטרתו איסוף מידע לשם מסירתו לאחר (סחר במידע) עם מעל 10,000 אנשים במאגר; עסק שפעילותו מחייבת ניטור שוטף ושיטתי של אנשים בהיקף ניכר (מיקום, פעולות, התנהגות וכו'); עסק שעיסוקו העיקרי כולל עיבוד מידע בעל רגישות מיוחדת בהיקף ניכר; בנקים, חברות ביטוח, בתי חולים וקופות חולים; וגוף ציבורי או מחזיק במאגר של גוף ציבורי.עיצום כספי: 4 ₪ בגין כל אדם במאגר עם מידע אישי, ו־8 ₪ בגין כל אדם במאגר עם מידע בעל רגישות מיוחדת. לדוגמה: קליניקה פרטית עם מידע על 20,000 לקוחות חשופה לעיצום של כ־160,000 ₪, כיוון שהיא אוספת מידע בעל רגישות מיוחדת.

3הסכמה וחובת יידוע מורחבת

פנייה לאדם לקבלת מידע אישי חייבת להיות מלווה בהודעה המפרטת: אם חלה חובה חוקית למסור את המידע או שמסירתו תלויה בהסכמה; מה תוצאת הסירוב למסור; מטרת האיסוף; שם בעל השליטה ודרכי ההתקשרות עמו; למי יימסר המידע ולאילו מטרות; וכן את זכויות העיון והתיקון לפי סעיפים 13 ו־14 לחוק. כמו כן חובה לקבל את הסכמת האדם לעיבוד המידע. פעילות במאגר בניגוד להנחיה זו אסורה.עיצום כספי: 50 ₪ בגין כל אדם במאגר עם מידע אישי, ו־100 ₪ בגין כל אדם עם מידע בעל רגישות מיוחדת. לדוגמה: סוכן ביטוח / רופא / עו"ד / רו"ח המחזיק מידע על 1,500 לקוחות חשוף לעיצום של כ־150,000 ₪, כיוון שהוא אוסף מידע בעל רגישות מיוחדת.

4עיבוד מידע שלא כדין

עיבוד בניגוד למטרה שנקבעה כדין - אסור להשתמש במידע למטרות אחרות שלא נקבעו ושוקפו מראש לאדם. עיבוד ללא הרשאה - אסור לעבד מידע ללא הרשאת בעל השליטה במאגר או בחריגה ממנה. איסור גורף על עיבוד במאגר בלתי חוקי - אסור לעבד מידע, או לתת לאחר לעבד עבורך, אם המידע נוצר, התקבל, נצבר או נאסף בניגוד לחוק או לכל דין אחר.עיצום כספי: 4 ₪ בגין כל אדם עם מידע אישי, ו־8 ₪ בגין כל אדם עם מידע בעל רגישות מיוחדת - בגין כל סעיף בנפרד.

5זכויות נושאי המידע

כל אדם רשאי לפנות אליך בבקשה לעיין במידע האישי שלו המוחזק אצלך, לבקש לתקן מידע שגוי, או לבקש את מחיקתו. נדרש מענה בתוך 30 ימים מיום קבלת הפנייה.עיצום כספי: 15,000 ₪ בגין כל סעיף שלא יושם.

6עיצומים כספיים משמעותיים וחשיפה לתביעות אזרחיות

הרשות הוסמכה להטיל עיצומים כספיים שיכולים להגיע למאות אלפי ₪ לכל סעיף הפרה, ואף מיליוני ₪ בעבירות חמורות - לרבות הפרות הקשורות לתקנות אבטחת המידע. בנוסף, החוק מאפשר תביעה אזרחית של עד 10,000 ₪ ללא הוכחת נזק לכל אדם הכלול במאגר - כלומר פוטנציאל לתביעה ייצוגית.

נקבעו נסיבות המאפשרות הפחתת עיצום, כגון: המפר הפסיק את ההפרה מיוזמתו ודיווח עליה לרשות, או ששילם פיצוי בשל אותן הפרות.

7חובת רישום וחובת הודעה לרשות

נקבעה חובת רישום מאגר אצל רשם המאגרים, החלה בעיקר על גופים ציבוריים ועל סוחרי מידע (איסוף לשם מסירה לאחר) עם מעל 10,000 בני אדם. כמו כן נקבעה חובת הודעה לרשות, בתוך 30 ימים, למי שמעבד מידע בעל רגישות מיוחדת על 100,000 אנשים ומעלה.

8הארכת תקופת ההתיישנות

בוטלה תקופת ההתיישנות המקוצרת (שנתיים) שחלה עד כה על תביעות אזרחיות בגין פגיעה בפרטיות והפרות החוק, והיא הוארכה לתקופה של 7 שנים.

9עבירות פליליות (מאסר)

לצד העבירות הקיימות, התיקון הוסיף פרק עבירות פליליות הכולל, בין היתר: עיבוד מידע ללא הרשאת בעל השליטה או בחריגה ממנה; פנייה לאדם לקבלת מידע ללא מסירת הפרטים הנדרשים או תוך מסירת פרטים כוזבים בכוונה להטעות; הפרעה לרשות, לחוקר או למפקח מטעמה במילוי תפקידם; והטעיית הרשות, מפקח או מומחה חיצוני מטעמה.