הגדרות
סעיף 3הגדרות חדשות
«מידע אישי» הוא נתון על אדם מזוהה או שניתן לזהות. «עיבוד» הוא כל פעולה במידע, כולל עיון בו. «מידע בעל רגישות מיוחדת» כולל 12 קטגוריות, ובהן מידע על בריאות, מזהה ביומטרי, נתוני מיקום מסוימים, ונתוני שכר ופעילות פיננסית.
חוק הגנת הפרטיותתיקון 13 · בתוקף מ-14.8.2025
מאז 14.8.2025 לרשות להגנת הפרטיות יש סמכויות פיקוח ובירור מורחבות, עיצומים כספיים, ועבירה חדשה של עיבוד מידע בלא הרשאה. Syteca לא הופכת אתכם לעומדים בחוק, אבל היא מייצרת חלק מהראיות שהרשות עשויה לבקש: מי ניגש למידע האישי, באיזו הרשאה, ומה עשה.
מה השתנה
התיקון לא רק הוסיף עיצומים כספיים. הוא שינה את ההגדרות, את סמכויות הרשות, את מי שאחראי בארגון, ואת מה שנחשב לעבירה.
«מידע אישי» הוא נתון על אדם מזוהה או שניתן לזהות. «עיבוד» הוא כל פעולה במידע, כולל עיון בו. «מידע בעל רגישות מיוחדת» כולל 12 קטגוריות, ובהן מידע על בריאות, מזהה ביומטרי, נתוני מיקום מסוימים, ונתוני שכר ופעילות פיננסית.
מפקחי הרשות רשאים לדרוש מסמכים ונתוני מערכת ולהיכנס לחצרים, והרשות יכולה לנהל בירור מינהלי, לבקש צו חדירה לחומר מחשב ולהוציא צווי הפסקה.
עיצום קבוע על הפרת ההוראות בתקנות אבטחת המידע שמפורטות בתוספת השלישית, עד 320,000 ₪ בסכומי הבסיס (צמודים למדד מ-1.1.2026), וכפל במאגר ברמה גבוהה עם מידע על מיליון אנשים ומעלה. על עיבוד מידע בלא הרשאה, 4 או 8 ₪ לכל אדם במאגר ולפחות 200,000 ₪. אין סכום מרבי אחד.
חובת מינוי בגופים ציבוריים (למעט גופי ביטחון), בסוחרי מידע, ובגופים שעיסוקם העיקרי כרוך בניטור שיטתי של בני אדם או בעיבוד מידע רגיש בהיקף ניכר, ובהם תאגידים בנקאיים, מבטחים, בתי חולים כלליים וקופות חולים. הממונה מדווח ישירות למנהל הכללי או למי שכפוף לו ישירות.
עיבוד מידע אישי ממאגר מידע בלא הרשאה מבעל השליטה הוא עבירה שהעונש המרבי עליה שלוש שנות מאסר. עובד או ספק שחורגים מההרשאה שלהם חשופים גם לעיצום כספי לפי סעיף 23כו.
פיצוי של עד 10,000 ₪ בלי הוכחת נזק, על הפרות מסוימות שמפורטות בחוק. בנפרד, סעיף 29א מאפשר פיצוי בלי הוכחת נזק על פגיעה בפרטיות, עד 50,000 ₪ צמודים למדד ממאי 2007, וכפל כשהפגיעה נעשתה בכוונה לפגוע.
מה הרשות תבקש
| הדרישה | סעיף | איך Syteca עונה | הראיה שנשארת אצלכם |
|---|---|---|---|
| אחריות לאבטחת המידע במאגר | סעיף 17 · תקנות אבטחת המידע | ניהול גישה פריבילגית, אימות דו-שלבי, ותיעוד והקלטה של הגישה למערכות המאגר. | בקרות שפועלות, עם רשומה לכל גישה |
| מניעה וזיהוי של עיבוד בלא הרשאה | סעיף 23נה | גישה רק באישור ולזמן מוגבל, חוקי התראה על פעילות חריגה, והקלטה שמראה מה נעשה בפועל. | ראיה מוקלטת למה שקרה, לא רק לוג |
| דרישת מסמכים ונתוני מערכת | סעיף 23י | דוחות מוכנים, וייצוא של תיעוד הגישה וההקלטות בפורמט חסין לשינוי. | תיק מוכן להעברה לרשות |
| דיווח מיידי על אירוע אבטחה חמור | תקנה 11(ד), עם עיצום מאז תיקון 13 | התראה בזמן אמת, קישור לסשן החי וציר זמן מוקלט, לדיווח הראשוני. | ציר זמן של האירוע |
| בקרה שוטפת של הממונה | סעיף 17ב2(א)(2) | נתוני גישה למערכות המאגר, ודוחות מתוזמנים להנהלה. | דוח בקרה תקופתי |
| מידע בעל רגישות מיוחדת | סעיף 3 | מיסוך מידע רגיש בהקלטות, פסאודונימיזציה של המשתמשים, וגישה להקלטות רק לפי הרשאה. | ניטור שלא חושף יותר מהנדרש |
המיפוי מוצג להמחשה כללית ואינו ייעוץ משפטי. מספרי הסעיפים לפי ספר החוקים 3287 והנוסח המשולב באתר נבו, אוקטובר 2026.
יכולות הפלטפורמה
היכולות שמייצרות את התיעוד: מי ניגש למידע האישי, באיזו הרשאה, מה עשה בסשן, ומה קרה כשמשהו חרג.
עוד על ניהול גישה פריבילגית (PAM)ניהול זהויות ואימות רב-שלבי
אכיפה מאז אוגוסט 2025
עיצומים, ממצא הפרה נגד משרד ממשלתי ותיק פלילי, כולם מאז כניסת תיקון 13 לתוקף. ובהחלטה נגד משרד החינוך, לפי הדין שחל לפני התיקון, נדחתה גם הטענה שהסמכה ל-ISO 27001 פוטרת מהתקנות.
הגדרות חדשות, סמכויות פיקוח ועיצומים לפי התוספת השלישית.
החוקעובדת במרפאה פרטית, בחשד לניסיון גישה בלא הרשאה לתיק רפואי. הניסיון נחסם בידי מערכת האבטחה.
פליליאי-דיווח מיידי על אירוע אבטחה חמור, תקנה 11(ד). לפי הרשות, לראשונה מאז תיקון 13.
עיצוםחובת ההודעה בעת איסוף מידע, סעיף 11.
עיצוםמסמך הגדרות המאגר ומיקור חוץ בנוהל, תקנות 2(א)(7) ו-15(א)(3).
עיצוםהפרת סעיף 17 ותקנות 2, 4, 5, 8 ו-14, לפי הדין שחל לפני תיקון 13. הסמכת ISO 27001 לא פטרה.
ממצא הפרהלפי הודעות הרשות להגנת הפרטיות באתר gov.il, אוגוסט 2025 עד אוקטובר 2026.
מידתיות
פרטיות בתוך כלי הניטור
גם ניטור הוא עיבוד מידע אישי. לכן אפשר להפעיל ב-Syteca פסאודונימיזציה: צוות האבטחה רואה כינויים, וחשיפת זהות מחייבת בקשה עם סיבה ואישור של גורם ייעודי, למשל הממונה על הגנת הפרטיות. החשיפה מוגבלת ל-24 שעות.
לפי התיעוד של Syteca. הפסאודונימיזציה מופעלת דרך התמיכה של Syteca. כשהיא פעילה, דוחות, ייצוא פורנזי, UEBA וממשקי API אינם זמינים.
הכרה
נכללה ב-Leadership Compass
נכללה ב-Market Guide 2025
מוזכרת בפרסום
תוכנה מאושרת
שותפה רשמית ל-Azureשאלות נפוצות
לא מצאתם תשובה? ארכיטקט פתרונות של קונסיסט יענה, בעברית.
תיקון 13 לחוק הגנת הפרטיות פורסם בספר החוקים ב-14.8.2024 ונכנס לתוקף שנה אחר כך, ב-14.8.2025.
אין סכום מרבי אחד. על הפרת תקנות אבטחת המידע יש עיצום קבוע לכל הפרה, עד 320,000 ₪ בסכומי הבסיס, וכפל במאגר ברמה גבוהה עם מידע על מיליון אנשים ומעלה. על עיבוד מידע בלא הרשאה העיצום מחושב לפי מספר האנשים במאגר, ולפחות 200,000 ₪. יש גם תוספת על הפרה נמשכת והכפלה על הפרה חוזרת, לצד הפחתות. מ-1.1.2026 הסכומים צמודים למדד.
לפי סעיף 23נה, עיבוד מידע אישי ממאגר מידע בלא הרשאה מבעל השליטה הוא עבירה שהעונש המרבי עליה שלוש שנות מאסר. בדצמבר 2025, למשל, העבירה הרשות לפרקליטות תיק נגד עובדת במרפאה פרטית, בחשד לניסיון גישה בלא הרשאה לתיק רפואי, שנחסם בידי מערכת האבטחה.
סעיף 15א החדש מאפשר לבית המשפט לפסוק פיצוי של עד 10,000 ₪ בלי הוכחת נזק, על הפרות מסוימות שמפורטות בחוק. בנפרד, סעיף 29א הקיים מאפשר פיצוי בלי הוכחת נזק על פגיעה בפרטיות, עד 50,000 ₪ צמודים למדד ממאי 2007, וכפל כשהפגיעה נעשתה בכוונה לפגוע.
כן. לכן צריך להגדיר לו מטרה, היקף ומדיניות, והרשות להגנת הפרטיות מגבילה במיוחד אמצעים פולשניים כמו צילומי מסך ותיעוד הקשות, ומאפשרת אותם רק במקרים חריגים ובאופן מידתי. Syteca כוללת פסאודונימיזציה, מיסוך וחשיפת זהות רק באישור.
לא, ואף מוצר לא יכול. החוק כולל חובות של הודעה, רישום, ממונה וטיפול בפניות שאינן בתחום המוצר. Syteca מספקת את הבקרות הטכנולוגיות סביב הגישה למידע, ואת הראיות להן.
בפגישה של 30 דקות נעבור על החובות שחלות עליכם אחרי תיקון 13, נמפה את הבקרות הקיימות, ונראה איך Syteca מייצרת את התיעוד שהרשות מבקשת.
התוכן בעמוד נועד למטרות מידע ושיווק בלבד ואינו ייעוץ משפטי. ההפניות לחוק הגנת הפרטיות, לתיקון 13 ולהחלטות הרשות הן להמחשה כללית, לפי ספר החוקים 3287, הנוסח המשולב באתר נבו ופרסומי הרשות, נכון לאוקטובר 2026. סיפורי הלקוחות כפי שפורסמו על-ידי Syteca ולקוחותיה.