תיקון 13 לחוק הגנת הפרטיות, שייכנס לתוקף ביום חמישי, הוא מהשינויים המשמעותיים ביותר בשוק הישראלי מאז חקיקת החוק בשנות ה־80. התיקון מרחיב את סמכויות האכיפה של הרשות להגנת הפרטיות, מטיל חובות נרחבות על עסקים וגופים ציבוריים, וכולל סנקציות פליליות ואזרחיות. מטרתו – להתאים את ישראל לסטנדרטים המקובלים באיחוד האירופי ולחזק את ההגנה על המידע האישי.
האם מדובר בצעד חיוני בעידן הדיגיטלי, או ברגולציה מכבידה שעלולה לפגוע במשק, בעיקר בעסקים קטנים? עבורם, הדרישות החדשות עלולות להזכיר את חוק הספאם – אך בגרסה מוגברת. החובה למנות ממונה הגנת פרטיות (DPO), לנהל מאגרי מידע, להבטיח אבטחת מידע, לתעד הסכמות ולאפשר הסרה מרשימות תפוצה, צפויה להכביד על הפעילות השוטפת.
הבעיה איננה רק בירוקרטית: הקנסות עשויים להגיע למאות אלפי שקלים, גם בגין הפרות שנראות שוליות. בפועל, זו תוספת עלויות לכלל העסקים, שלעתים תגולגל אל הצרכנים. התיקון שם דגש מיוחד על מגזרים רגישים – פיננסים, בנקים, ביטוח, בריאות וסטארט־אפים – ומבחין בין מאגרי מידע כלליים למאגרים רפואיים, גנטיים או פיננסיים, החייבים בהגנה מוגברת. גם חברות SaaS, בעיקר הפועלות בינלאומית, ייאלצו לעמוד בדרישות כפולות – מקומיות וגלובליות – מה שידרוש השקעה ניכרת בזמן ובמשאבים.
גם המגזר הציבורי לא פטור. רשויות מקומיות וממשלתיות יחויבו למנות ממונה הגנת פרטיות ולנהל מאגרי מידע לפי תקנים מחמירים. השאלה היא אם האכיפה תהיה שוויונית, או שמגזר זה יזכה ליחס מקל. חידוש נוסף הוא הטלת אחריות אישית על מנהלים ודירקטורים בגין הפרות, מה שמגביר את הסיכון להליכים וקנסות, ומחייב הכשרות וביטוח נושאי משרה עם הרחבות ייעודיות.
לצד האתגרים, יש גם פוטנציאל. חברות שיטמיעו ניהול מידע שקוף ואחראי עשויות ליהנות מיתרון תחרותי ואמון מוגבר מצד הציבור. השוק כבר מגיב בעלייה בביקוש לשירותי DPO חיצוניים, הדרכות, מערכות לניהול פרטיות וכלי אבטחת מידע. כמו ב־GDPR באירופה, ייתכן שהרגולציה תעודד חדשנות טכנולוגית ושירותית.
יישום התיקון מעלה שאלות בנוגע לפערים באכיפה. הדרישות מחמירות, אך הרשות להגנת הפרטיות, אף שגייסה כוח אדם, טרם ערוכה לאכיפה רחבת היקף, במיוחד בשלב הראשון. הצרכנים יקבלו זכויות חדשות – גישה למידע, תיקון ומחיקה ממאגרים – אך לא ברור אם הם מודעים להן ויידעו לממשן. בעידן הבינה המלאכותית, שבו מידע נאסף ומעובד בהיקפים עצומים, ייתכן שיידרשו עדכונים נוספים לחוק כדי לעמוד בקצב השינויים.
בסיכומו של דבר, תיקון 13 לחוק עשוי לשנות את כללי המשחק הכלכליים והעסקיים בישראל. עסקים שיראו בו מנוף לצמיחה ויתאימו עצמם לתנאים החדשים עשויים להשיג יתרון בשוק המקומי והבינלאומי.
הכותב הוא יועץ ועורך דין לחברות
