פברואר 2025

חוק הגנת הפרטיות בישראל — מה חייבים לדעת?

בישראל, חוק הגנת הפרטיות ותקנות אבטחת המידע מחייבים כל ארגון, עסק ואף עוסק מורשה להגן על מידע רגיש — לא רק בזמן השימוש בו, אלא גם בשלב האחסון וההשמדה.

מהו חוק הגנת הפרטיות?

החוק מסדיר כיצד מותר לאסוף, לשמור, להשתמש ולשתף מידע אישי — ומחייב ארגונים לנקוט באמצעי אבטחה מתאימים, כולל השמדה מאובטחת של מידע כאשר אין בו צורך.

מי חייב לעמוד בחוק?

כמעט כל עסק. אם אתם מחזיקים מידע על אנשים — לקוחות, עובדים, ספקים או מטופלים — החוק חל עליכם:

  • משרדי עורכי דין ורואי חשבון
  • חברות ועסקים קטנים
  • מרפאות וגופים רפואיים
  • חברות ביטוח ופיננסים
  • עמותות וגופים ציבוריים

החובה להשמיד מידע

כאשר אין צורך במידע — חובה להשמיד אותו בצורה מאובטחת.

  • לא מספיק למחוק קובץ מהמחשב
  • לא מספיק לזרוק מסמך לפח
  • לא מספיק לקרוע דף לשניים

סיכונים באי עמידה בחוק

◆
קנסות וסנקציות — רשויות הפיקוח יכולות להטיל קנסות על ארגונים שלא עמדו בדרישות.
◆
תביעות משפטיות — לקוחות או עובדים יכולים לתבוע בגין פגיעה בפרטיות.
◆
פגיעה במוניטין — דליפת מידע פוגעת באמון הלקוחות.

סיכום

חוק הגנת הפרטיות בישראל אינו המלצה — אלא חובה. גריסת מסמכים והשמדה מאובטחת של מידע הן חלק בלתי נפרד מניהול עסק מודרני ואחראי.