תיקון 13 לחוק הגנת הפרטיות: מה בעל אתר צריך לבדוק

עד התיקון, חובת הרישום חלה כמעט על כל מאגר במשק. היום היא נשארה רק לשני סוגים:

• מאגר של גוף ציבורי, למעט מאגר שכולל רק מידע על עובדי הגוף.
• מאגר שמטרתו העיקרית איסוף מידע כדי למסור אותו לאחרים כעיסוק או בתמורה, כולל דיוור ישיר, כשיש בו מידע על 10,000 בני אדם ומעלה.

שני דברים שכדאי לדעת: מאגר שכבר רשום נשאר רשום עד שמבקשים למחוק אותו, ומאגר שלא חייב ברישום עדיין כפוף לכל שאר החובות בחוק ובתקנות. בנוסף, על מאגר שיש בו מידע בעל רגישות מיוחדת על יותר מ 100,000 איש ואינו חייב ברישום, צריך למסור הודעה לרשות בתוך 30 ימים.

התיקון נותן לרשות להגנת הפרטיות לראשונה סמכות להטיל עיצומים כספיים בסכומים משמעותיים על הפרת החוק ועל הפרת תקנות אבטחת המידע, במקום הקנסות המנהליים שהיו עד כה. לצד זה נוספו עבירות פליליות חדשות, למשל עיבוד מידע ממאגר בלי הרשאה, ומסירת פרטים לא נכונים לאדם כדי להטעות אותו לגבי איסוף המידע. על כל אחת מהן העונש הוא עד 3 שנות מאסר.

באתרים שאנחנו בונים ומתחזקים, הטפסים שואלים רק את מה שצריך, ליד כל טופס יש הסבר קצר על השימוש במידע, והאתר רץ על HTTPS עם כותרות אבטחה. חלק מזה אפשר לבדוק גם באתר שלכם, בחינם, בבדיקת האתר שלנו: היא בודקת HTTPS, כותרות אבטחה ועוד כ 25 בדיקות.

אם אתם לפני בניית אתר חדש, קראו גם כמה עולה לבנות אתר לעסק, כולל הרכיבים שקשורים לחוק.