תיקון 13 לחוק הגנת הפרטיות - בתוקף
הגנת הפרטיות
מתחילה ממך
כמנכ"ל או בעלים של עסק, אתה הגורם האחראי על המידע שהארגון שלך מחזיק. החוק כבר כאן — אנחנו נעזור לך לעמוד בו.
תיקון 13 לחוק הגנת הפרטיות מחייב כל ארגון שמחזיק מאגר מידע לנקוט צעדים אקטיביים להגנה על הפרטיות. זה לא רק עניין של IT — זו אחריות ניהולית שמוטלת ישירות על הבעלים והמנהלים.
הערכה עצמית — 3 דקות
לא בטוח היכן הארגון שלך עומד?
- 4 שאלות סיווג רמה חוקית נדרשת
- 10 שאלות הערכת מצב אבטחה קיים
- דוח מלא עם פערים נשלח למייל שלך
מעדיף שנחזור אליך? השאר פרטים ←
7
שירותים לעמידה מלאה
18
חודשים — תדירות מבדק חובה
3
רמות אבטחה לפי סוג מאגר
100%
כיסוי דרישות החוק
מה זה בעצם?
החוק שכל עסק בישראל חייב להכיר
תיקון 13 לחוק הגנת הפרטיות חל על כל ארגון שמחזיק מאגר מידע – בין אם יודע ובין אם לא. גם עסק של 5 עובדים עם רשימת לקוחות כפוף לחוק.
מי חייב לעמוד בו?
כל ארגון שמחזיק רשימת לקוחות, מנויי ניוזלטר, תיקי עובדים או ספקים עם מידע אישי. גודל הארגון משפיע על רמת האבטחה הנדרשת — לא על עצם החובה.
מה החוק דורש בפועל?
מינוי ממונה אבטחת מידע (CISO) וממונה הגנת פרטיות (DPO), מיפוי ותיעוד מאגרים, כתיבת נהלי אבטחה, הדרכות תקופתיות, וסקרי סיכון.
הסנקציות כבר בתוקף
הרשות להגנת הפרטיות מפעילה סמכויות אכיפה: קנסות, חקירות, ופרסום פומבי של הפרות. דלף מידע עלול לפגוע קשות באמון הלקוחות.
למה לטפל בזה עכשיו?
עדיף להיכנס לתהליך מסודר מרצון מאשר בתגובה לבדיקה או תלונה. ארגון שנקט צעדים — גם אם לא מושלם — עומד בהרבה מצב טוב יותר מול הרשות.
חשוב: החוק בתוקף — לא מחכים לאף אחד
ארגון שלא נקט צעדים סבירים להגנה על מידע — גם אם לא אירע דלף — עלול להיחשב כמפר את החוק. הצעד הראשון הוא להבין היכן אתם עומדים.
סל השירותים
תהליך מלא של כל השלבים — בלי לבלבל אותך
אנחנו מלווים עסקים קטנים ובינוניים בכל תהליך ההתאמה לתקנה, מהשלב הראשון ועד לתחזוקה שוטפת.
01
סקר אבטחת מידע וסיכונים
בוחנים מצב קיים, אבטחה, סיכונים ותהליכי עבודה. דו"ח מנהלים + טכני והמלצות לביצוע עם מחירים.
שלב 02
מאגרי מידע — מיפוי ותיעוד
מיפוי הגדרות ודו"ח מאגר. מה נאסף, לאן הולך, מי ניגש. דו"ח המלצות שיפור.
שלב 03
מינוי בעלי תפקידים
DPO / CISO — תמיכה במינוי פנימי או כמיקור חוץ. כתב מינוי ופרוטוקול הנהלה.
שלב 04
כתיבת נהלים ומדיניות אבטחה
מדיניות אבטחה ארגונית, פרמידת הרשאות, ספקי חוץ, נוהל התאוששות והשלמות.
⚙️ שלב 05 — ביצוע המשימות בפועל
ביצוע בפועל של כל המשימות להתאמת המחשוב — הטמעת הרשאות, אבטחת תשתיות, הגדרת גיבויים ואימות דו-שלבי. אנחנו לא רק ממליצים — אנחנו מבצעים. כחברת IT ותיקה, יש לנו את הצוות הטכני לסגור את הפערים שהסקר חשף.
שלב 06
הדרכות עובדים וקמפיין פישינג
הדרכות עובדים, מנהלים וקמפיין פישינג מדומה — הגורם האנושי הוא סיכון מספר 1.
3 רמות הדרכה
שלב 07
מבדקי חדירות (Pen Test)
Pen Test תקופתי לפי דרישת התקנה. חובה לרמת אבטחה גבוהה כל 18 חודש.
3 מסלולים
שלב ריטיינר
ריטיינר חודשי — IT + תקנה 13
ליווי חודשי שוטף: IT, עדכון נהלים, ישיבות הנהלה, ניהול אירועים ועדכונים שוטפים.
פתרון כולל
🇮🇱 ישראל — מדינה מותקפת
גם בלי תקנה 13 — אבטחת מידע היא חובה עסקית
ישראל היא אחת המדינות המותקפות ביותר בעולם בתחום הסייבר. מתקפות על עסקים קטנים ובינוניים — כופרה, גניבת מידע, פריצה לחשבונות — הן כבר לא עניין של חברות גדולות בלבד.
הנזק אינו רק רגולטורי. דלף מידע של לקוחות פוגע באמון שנבנה לאורך שנים. מתקפת כופרה יכולה לשתק עסק לימים. גניבת נתונים פיננסיים עלולה לגרום לנזק ישיר — לך ולחברות הלקוחות שלך.
מטרה מועדפת לתוקפים
עסקים קטנים ובינוניים נחשבים ל"פרי תלוי נמוך" — מידע רב, הגנה מינימלית. זו בדיוק הסיבה שהם מותקפים יותר.
הנזק הישיר לעסק
השבתה תפעולית, שחזור נתונים, תביעות לקוחות, פגיעה במוניטין — העלות הממוצעת של מתקפת סייבר על עסק קטן עולה על עלות ההגנה פי רבים.
אחריות כלפי הלקוחות שלך
הלקוחות שלך מסרו לך מידע מתוך אמון. הגנה עליו היא לא רק חובה חוקית — היא חלק מהאחריות העסקית שלך כלפיהם.
רמות אבטחה
לא כולם חייבים את אותו הדבר
תקנה 13 מגדירה 3 רמות אבטחה — הדרישות גדלות לפי רגישות המידע. הסקר שלנו קובע בדיוק אליה אתם שייכים.
רמה גבוהה
מאגרים עם מידע רגיש במיוחד — בריאות, פלילים, ביומטריה, או היקף גדול מאוד. הדרישות הן המחמירות ביותר.
רמה בינונית
מאגרים עם מידע רגיש יחסית — פיננסי, רפואי, או היקף מאגר משמעותי. הדרישות מורחבות בהתאם לרגישות.
רמה בסיסית
מאגרים עם מידע כללי — לקוחות, ספקים ועובדים. החוק מגדיר חובות מינימום שכל ארגון חייב לעמוד בהן.
🔒 הערכה עצמית — 3 דקות
לא בטוח לאיזו רמה אתה שייך?
ענה על 10 שאלות קצרות וקבל הערכה מיידית של רמת האבטחה שלך — עם המלצות ספציפיות לפעולה.
מסלולי שירות
בחר את המסלול המתאים לגודל הארגון שלך
שלושה מסלולים ברורים — לפי גודל, צרכים ותקציב. כולם כוללים את אותו הצוות המקצועי.
מסלול בסיסי
עסקים קטנים
עד 20 עובדים — על בסיס שעות עבודה
החל מ- X ₪
- סקר אבטחה ראשוני
- מיפוי מאגרי מידע
- נהלים בסיסיים
- כתב מינוי ממונה
- דו"ח מנהלים
הנפוץ ביותר — כיסוי מלא
עסקים בינוניים
מעל 20 עובדים — כיסוי מלא של תקנה 13
החל מ- X ₪
- כל מסלול בסיסי
- מינוי DPO/CISO
- ניהול הרשאות מלא
- הדרכות עובדים
- קמפיין פישינג מדומה
- דו"ח מסכם לרשות
ריטיינר שוטף
ליווי חודשי
תחזוקה שוטפת — IT + תקנה 13 ביחד
תמחור לפי היקף
- ליווי חודשי רציף
- בקרות ועדכונים שוטפים
- ישיבות הנהלה + פרוטוקולים
- תמיכת IT יומיומית
- ניהול אירועי אבטחה
לקוחות מספרים
מה אומרים מנכ"לים שכבר עמדו בתקנה
★★★★★
"השירות שלכם מצטיין הן בטיב יחסי האנוש של הצוות המקצועי ובעיקר מבחינת המענה המקצועי וההיענות המהירה לכל שאלה ובקשה."
רפי עובד
מנכ"ל, נופים ואתרים
★★★★★
"ההמלצות שקיבלתי מכם היו נטולות אינטרס ולחץ מכירתי — הצעתם לנו את מה שהיינו צריכים בדיוק. השירות ביום יום מעולה."
רמי מורדוב
מנכ"ל, רם נסיעות ותיירות
★★★★★
"אנחנו יודעים כי תמיד נוכל לסמוך על שירות הלקוחות המעולה שלכם — הזמינות המידית במתן מענה לכל תקלה היא יוצאת דופן."
שי שמש
עורך דין
שאלות נפוצות
שאלות שמנכ"לים שואלים
תשובות כנות — בלי ז'רגון משפטי.
עסק קטן של 10 עובדים — האם אני חייב לעמוד בתקנה?
כן — אם יש לך רשימת לקוחות, מנויי ניוזלטר, או תיקי עובדים, חוק הגנת הפרטיות חל עליך. גודל הארגון משפיע על רמת האבטחה הנדרשת, לא על עצם החובה. לעסקים קטנים הדרישות הן ברות-ביצוע ולא יקרות במיוחד.
כמה זמן לוקח לעמוד בכל הדרישות?
לארגון קטן עד בינוני שמתחיל מאפס — בדרך כלל 2–4 חודשים עד לעמידה מלאה. עם ריטיינר שוטף לאחר מכן, התהליך ממשיך ומאפשר שמירה על הסטטוס לאורך זמן.
האם יש קנסות על אי-עמידה בתקנה?
כן. הרשות להגנת הפרטיות מוסמכת להטיל קנסות של עד 3.2 מיליון ₪, לפרסם פומבית הפרות, ולפתוח הליכים פליליים במקרים חמורים. בנוסף — דלף מידע עלול לחשוף את הארגון לתביעות אזרחיות.
יש לנו נוהל אבטחה ישן — האם הוא מספיק?
ככל הנראה לא. תיקון 13 הרחיב משמעותית את הדרישות. נוהל ישן שלא עודכן לפי הגרסה החדשה של החוק לא יועיל כראיה בפני הרשות. כדאי לבדוק אותו מולנו — ראשון חינם.
מה ההבדל בין אופיקס לבין עורך דין שמתמחה בפרטיות?
עורך דין מספק ייעוץ משפטי. אנחנו מספקים את היישום הטכנולוגי — מבצעים סקרים, כותבים ומיישמים נהלים, מגדירים תשתיות ומבצעים הדרכות. השניים משלימים זה את זה. הייעוץ שלנו הוא טכנולוגי בלבד ואינו תחליף לייעוץ משפטי.
קבע שיחת היכרות
מלא פרטים ונחזור אליך תוך 24 שעות
📞 072-2135-135
מוכן לדעת היכן הארגון שלך עומד?
קבע שיחת היכרות — שלח שאלה. שיחה של 30 דקות מספיקה כדי להבין את רמת החשיפה שלך ואיזה מסלול מתאים — לפי גודל, תקציב ולוח זמנים. ללא עלות וללא התחייבות.
- ללא התחייבות
- מענה תוך 24 שעות עסקים
- תוצרים מוכנים תוך שבועיים
- ניתן להגשה לרשות הגנת הפרטיות
- ייעוץ טכנולוגי — לא תחליף לייעוץ משפטי