הגנת הפרטיות הפכה לאחד הנושאים המשפטיים המרכזיים של העשור האחרון. עם התרחבות הדיגיטליזציה וכמויות המידע האישי הגוברות שנאספות על ידי עסקים, חוק הגנת הפרטיות הישראלי מקבל חשיבות רבה יותר מאי פעם. במאמר זה נבחן את עיקרי החוק, נשווה אותו ל-GDPR האירופי, ונספק המלצות מעשיות לציות.
חוק הגנת הפרטיות — המסגרת הישראלית
חוק הגנת הפרטיות, התשמ״א-1981, הוא אחד החוקים הוותיקים בעולם בתחום הגנת המידע. החוק מגדיר חובות לגופים המנהלים מאגרי מידע, כולל חובת רישום, חובת אבטחת מידע, וזכויות גישה לנושאי המידע. תקנות הגנת הפרטיות (אבטחת מידע) משנת 2017 עדכנו משמעותית את דרישות האבטחה והטילו חובות דיווח על אירועי אבטחה.
רשות הגנת הפרטיות, הפועלת תחת משרד המשפטים, מקיימת פיקוח הולך וגובר על ציות לחוק. בשנים 2025-2026 נרשמה עלייה משמעותית בפעולות האכיפה, לרבות קנסות מנהליים והתראות לחברות שלא עמדו בדרישות החוק.
השוואה ל-GDPR — מה ההבדלים?
ה-GDPR האירופי, שנכנס לתוקף ב-2018, נחשב לתקן הזהב העולמי בתחום הגנת הפרטיות. בהשוואה אליו, החוק הישראלי מציג מספר הבדלים מהותיים:
- בסיס חוקי לעיבוד — בעוד ה-GDPR דורש בסיס חוקי מפורש (כגון הסכמה או אינטרס לגיטימי), החוק הישראלי מתמקד בעיקר בחובת הרישום ובמטרת העיבוד.
- זכות למחיקה — ה-GDPR כולל "זכות להישכח" מפורשת. בחוק הישראלי, זכות זו אינה מעוגנת באופן מפורש, אם כי ניתן לגזור אותה מעקרונות כלליים.
- קנסות — הסנקציות בישראל נמוכות משמעותית מאלו הקבועות ב-GDPR, אם כי מגמת האכיפה הולכת ומתחזקת.
- העברת מידע בינלאומית — שני הדינים מסדירים העברת מידע למדינות שלישיות, אך הדרישות שונות בפרטיהן.
צעדים מעשיים לציות
כדי להבטיח ציות לחוק הגנת הפרטיות הישראלי ולהיערך לסטנדרטים בינלאומיים, מומלץ לעסקים לנקוט בצעדים הבאים:
- מיפוי מאגרי מידע — זהו את כל מאגרי המידע בארגון וודאו שהם רשומים כנדרש אצל רשם מאגרי המידע.
- עדכון מדיניות פרטיות — נסחו מדיניות פרטיות ברורה ושקופה המפרטת את מטרות עיבוד המידע, סוגי המידע הנאסף, וזכויות נושאי המידע.
- יישום אבטחת מידע — הטמיעו את דרישות תקנות אבטחת המידע בהתאם לרמת האבטחה הנדרשת (בסיסית, בינונית, או גבוהה).
- הכשרת עובדים — קיימו הדרכות תקופתיות לעובדים בנושא הגנת פרטיות ואבטחת מידע.
- נוהל דיווח על אירועים — הכינו נוהל מוגדר לטיפול ודיווח על אירועי אבטחת מידע.
הגנת פרטיות אינה רק חובה משפטית — היא גם יתרון עסקי. ארגונים שמשקיעים בהגנת המידע של לקוחותיהם בונים אמון וחוסן עסקי לטווח ארוך. משרדנו מתמחה בליווי חברות בתהליכי ציות ובבניית מדיניות פרטיות מותאמת.