פברואר 2025
חוק הגנת הפרטיות בישראל — מה חייבים לדעת?
בישראל, חוק הגנת הפרטיות ותקנות אבטחת המידע מחייבים כל ארגון, עסק ואף עוסק מורשה להגן על מידע רגיש — לא רק בזמן השימוש בו, אלא גם בשלב האחסון וההשמדה.
מהו חוק הגנת הפרטיות?
החוק מסדיר כיצד מותר לאסוף, לשמור, להשתמש ולשתף מידע אישי — ומחייב ארגונים לנקוט באמצעי אבטחה מתאימים, כולל השמדה מאובטחת של מידע כאשר אין בו צורך.
מי חייב לעמוד בחוק?
כמעט כל עסק. אם אתם מחזיקים מידע על אנשים — לקוחות, עובדים, ספקים או מטופלים — החוק חל עליכם:
- משרדי עורכי דין ורואי חשבון
- חברות ועסקים קטנים
- מרפאות וגופים רפואיים
- חברות ביטוח ופיננסים
- עמותות וגופים ציבוריים
החובה להשמיד מידע
כאשר אין צורך במידע — חובה להשמיד אותו בצורה מאובטחת.
- לא מספיק למחוק קובץ מהמחשב
- לא מספיק לזרוק מסמך לפח
- לא מספיק לקרוע דף לשניים
סיכונים באי עמידה בחוק
◆
קנסות וסנקציות — רשויות הפיקוח יכולות להטיל קנסות על ארגונים שלא עמדו בדרישות.
◆
תביעות משפטיות — לקוחות או עובדים יכולים לתבוע בגין פגיעה בפרטיות.
◆
פגיעה במוניטין — דליפת מידע פוגעת באמון הלקוחות.
סיכום
חוק הגנת הפרטיות בישראל אינו המלצה — אלא חובה. גריסת מסמכים והשמדה מאובטחת של מידע הן חלק בלתי נפרד מניהול עסק מודרני ואחראי.