יש רגעים שבהם אי אפשר לומר יהיה בסדר. אוגוסט 2025 הוא רגע כזה.

תיקון 13 נכנס לתוקף ומשנה את כללי המשחק סביב איסוף מידע. שמירה. שימוש. ושקיפות מול הלקוחות. זה לא עדכון קוסמטי. זו תשתית עבודה חדשה שמבקשת סדר. שליטה. ותיעוד.

מהו תיקון 13 בקצרה.

תיקון 13 מעדכן את חוק הגנת הפרטיות בישראל ומחזק את דרישות הניהול והאכיפה סביב מידע אישי. המשמעות לעסק ברורה. כל מי שאוסף. שומר. או מעבד מידע על לקוחות. עובדים. או ספקים. נדרש לעמוד בחובות מוגדרות יותר. עם ציפייה לשקיפות. בקרה. ומענה מהיר לזכויות משתמשים.

למי זה רלוונטי.

לעסקים שמחזיקים נתונים אישיים מכל סוג.
לעסקים שמבצעים שיווק. פרסום ממוקד. דיוור. או ניתוח התנהגותי באתר.
לעסקים שמנהלים מאגרי מידע במערכות כמו CRM. מערכות דיוור. פיקסלים ומדידה. מערכות סליקה. ומערכות שירות לקוחות.

מה החובות המרכזיות במבט מעשי.
שקיפות אמיתית. מדיניות פרטיות ברורה. נגישה. ומעודכנת. עם פירוט סוגי המידע. מטרות השימוש. משכי השמירה. מי ניגש למידע. ולמי מעבירים אותו.
שליטה מצד הפרט. יכולת בקשה לעיון. תיקון. מחיקה. והגבלת שימוש. כולל מנגנון מענה סדור. זמין. ומתועד.
מיפוי נתונים. לדעת מה נאסף. היכן נשמר. מי נוגע. למה זה נדרש. ואיך מוחקים כשאין צורך.
אבטחת מידע. אמצעים טכניים וארגוניים סבירים. כולל נוהלי גיבוי. הרשאות. ניטור. ובקרה על ספקים חיצוניים.
ממונה פרטיות במקרים מתאימים. כאשר אופי הפעילות והיקפי המידע מצדיקים זאת. אפשר פנימי. אפשר חיצוני. העיקר סמכות. עצמאות. ומתודולוגיה.
תיעוד. יומן החלטות מסודר. מה נעשה. מתי. מי אישר. באילו כלים. ומה התוצאה.
קבילות מול משתמשים ורשויות. היכולת להציג תהליך מסודר. נוהל. ורצף החלטות סביר.

למה לא כדאי לחכות לרגע האחרון.
אכיפה לא מחכה. גם מי שלא ידע חשוף.
היערכות לוקחת זמן. מיפוי. כתיבה. עדכון טכנולוגי. בדיקות. והדרכה.
דחייה מייקרת. זמינות יועצים מצטמצמת. עומס פיתוח עולה. וריבוי כיבוי שריפות פוגע באיכות.
זו הזדמנות עסקית. הובלה בפרטיות מייצרת אמון. נאמנות. ומיצוב מתקדם.

צ’ק ליסט קצר להתחלה נכונה.

1. מיפוי זרימות מידע. טפסים. קבצים. מערכות. ספקים.
2. הערכת פערים מול הדרישות. מדיניות. נוהל. אבטחה. וזכויות משתמשים.
3. עדכון מדיניות פרטיות. כתיבה אנושית. מדויקת. ותואמת לפרקטיקה בפועל.
4. יישום טכני באתר. באנר לעוגיות שאינן חיוניות. מרכז העדפות. וטפסי פנייה לזכויות.
5. נוהלי עבודה פנימיים. טיפול בבקשות. מחיקה. פתיחת הרשאות. עבודה עם ספקים.
   בחינת צורך בממונה פרטיות. הגדרת תפקיד. תחומי אחריות. ודו״חות בקרה תקופתיים.
6. הדרכת צוות. שגרות מענה. תיעוד פעולות. ונוהל תקשורת בעת אירוע אבטחה.
   בדיקת ספקים ועיבודים. הסכמים. סטנדרטים. ואמצעי אבטחה.
7. תיעוד שיטתי. כל צעד נכנס ליומן החלטות. זה מגן ביום פקודה.
8. בדיקת כשירות מתמשכת. סבב רבעוני קצר. עדכון נהלים. ושיפור מתמיד.
   
   שאלות שכדאי לענות עליהן כבר עכשיו.
   – האם באמת צריך את כל השדות בטפסים.
   – כמה זמן שומרים נתונים ולמה.
   – מי בארגון ניגש למידע והאם זה הכרחי.
   – מי הספקים שמקבלים מידע ומה הם מתחייבים לספק.
   – איך נותנים מענה לבקשת מחיקה בזמן סביר ובתיעוד מלא.

מעבר לחוק. למה זה טוב לעסק.
פרטיות מחדדת את ההצעה. מצמצמת רעשים. ומיישרת קו בין שיווק. שירות. וטכנולוגיה. לקוחות מרגישים בטוח יותר. שיעורי המרה משתפרים. והמותג נתפס אחראי. מקצועי. ובעל סטנדרט גבוה.

להתחיל היום. לא מחר.
הבסיס הוא סדר. שקיפות. ותיעוד. מתחילים במיפוי. ממשיכים בעדכון מדיניות. סוגרים פערים טכניים וארגוניים. ומייצרים שגרה של בדיקה ושיפור. מי שיזוז עכשיו יגיע מוכן. רגוע. ומחוזק תדמיתית.

צריך בדיקת כשירות מהירה שתראה בדיוק איפה העסק עומד ומה לעשות מחר בבוקר. שלחו קישור לאתר ורשימת מערכות מרכזיות. אכין תמונת מצב ממוקדת עם סדר פעולות בשלושה צעדים.

בשביל זה אני כאן