חוק הגנת הפרטיות

החוק המרכזי שמסדיר בישראל את הטיפול במידע אישי. הוא נחקק ב-1981 ומסדיר שני מעגלים: הזכות לפרטיות במשמעותה הרחבה, וההסדרה של מאגרי מידע — מי מחזיק מידע אישי, לאיזו מטרה, איך הוא מאובטח ומה זכויותיו של מי שהמידע עליו.

כמעט על כל ארגון שמחזיק מידע על אנשים מזוהים — לקוחות, עובדים, מועמדים או ספקים. השאלה המעשית אינה אם החוק חל אלא באיזה היקף חובות הוא מתרגם עצמו: הנגזרת תלויה בסוג הפעילות, ברגישות המידע ובהיקפו.

כל מידע שניתן לקשר לאדם מזוהה, ולא רק פרטים מזהים ישירים כמו שם ומספר זהות. גם היסטוריית רכישות, נתוני שימוש, הקלטת שיחה או תיעוד פנייה הם מידע על אדם. תיקון 13 עדכן את הגדרות היסוד בחוק.

השינוי המרכזי הוא בהיקף האכיפה: התיקון הרחיב משמעותית את סמכויות הפיקוח והאכיפה של הרשות להגנת הפרטיות והוסיף עיצומים כספיים בסכומים גבוהים. במקביל נוצרה חובת מינוי ממונה לגורמים מסוימים, חובת הרישום צומצמה לסוחרי מידע (10,000 בני אדם ומעלה) ולגופים ציבוריים, ונוספה חובת הודעה למאגרים עם מידע בעל רגישות מיוחדת על יותר מ-100,000 בני אדם, והגדרות היסוד הורחבו. פירוט בעמוד ההיערכות לתיקון 13.

לא באופן גורף. הסכמה ניתנת לתכלית שהוצגה ואינה מתרחבת אוטומטית כשהשימוש מתרחב. מידע שנאסף לצורך אספקת שירות ומשמש אחר כך למטרה אחרת — זה שינוי מטרה, גם אם ניתנה הסכמה בעבר.

החוק קובע שהחזקת מידע אישי מחייבת אבטחתו; הדרישות המפורטות נקבעו בתקנות נפרדות. השתיים חלות במקביל — ארגון שהתייחס רק לחוק ולא לתקנות מטפל בחלק מהתמונה.

הרשות להגנת הפרטיות היא הרגולטור בתחום. במקביל קיימת חשיפה אזרחית מצד מי שנפגע, וחשיפה עסקית — לקוחות, מכרזים וגורמים מפקחים שדורשים הוכחת עמידה בדרישות.

לא. העמוד מציג סקירה כללית שנועדה להסביר את המסגרת, ואינו מהווה ייעוץ משפטי או חוות דעת. התחולה על ארגון ספציפי והיקף החובות מחייבים בדיקה פרטנית.