תיקון 14 לחוק הגנת הפרטיות: מה נחקק, מה מונח בכנסת ומה צפוי
תקציר מנהלים: המונח "תיקון 14" משמש בשוק לתיאור שלושה מהלכים שונים, וזה המקור לרוב הבלבול. הרפורמה הגדולה שקודמה משנת 2021 תחת השם "הצעת חוק הגנת הפרטיות (תיקון מס' 14)" נחקקה לבסוף כתיקון 13, והיא בתוקף מאז 14.8.2025. במקביל מונחת בכנסת הצעת חוק שמספרה הרשמי הוא אכן תיקון 14, אלא שמדובר בהצעה נקודתית בעניין שירות בתי הסוהר, שנכון ל-14.7.2026 טרם התקבלה. ואילו הרפורמה המהותית הבאה כונתה בדיוני הכנסת דווקא "תיקון 15", ונוסח שלה טרם פורסם. אם הגעתם לכאן כדי להבין מה השתנה בחוק, התשובות נמצאות בתיקון 13. בהמשך העמוד נסביר את שלושת המהלכים ומה נכון לעשות בינתיים.
גלגול המספור: איך "תיקון 14" הפך לתיקון 13
ב-7.11.2021 אישרה הממשלה הצעת חוק מקיפה לעדכון חוק הגנת הפרטיות, התשמ"א-1981. ההצעה פורסמה בינואר 2022 כ"הצעת חוק הגנת הפרטיות (תיקון מס' 14), התשפ"ב-2022", עברה קריאה ראשונה ב-24.1.2022, ונדונה בוועדת החוקה, חוק ומשפט במשך יותר משנתיים תחת השם הזה.
בדרך השתנה מספור התיקונים. כשההצעה התקבלה בקריאה שנייה ושלישית ב-5.8.2024, שמה הרשמי כבר היה חוק הגנת הפרטיות (תיקון מס' 13), התשפ"ד-2024. עמוד החוק במאגר החקיקה הלאומי של הכנסת מציין את "הצעת חוק הגנת הפרטיות (תיקון מס' 14), התשפ"ב-2022" כשם קודם של תיקון 13.
המשמעות פשוטה: רוב מה שנכתב ופורסם לאורך השנים על "תיקון 14" עוסק ברפורמה שכבר נחקקה, נכנסה לתוקף ב-14.8.2025, ומחייבת ארגונים כבר היום. סקירה מלאה שלה ריכזנו במדריך תיקון 13.
תיקון 14 של היום: הצעה נקודתית בעניין שירות בתי הסוהר
אחרי שהרפורמה קיבלה את המספר 13, המספר 14 התפנה. הצעת החוק שנושאת אותו כיום, הצעת חוק הגנת הפרטיות (תיקון מס' 14), התשפ"ה-2025, היא הצעת חוק פרטית שפוצלה ב-19.11.2024 מהצעת חוק לתיקון פקודת בתי הסוהר.
תוכנה מצומצם: הוספת שירות בתי הסוהר לרשימת "רשות ביטחון" שבסעיף 19(ג) לחוק. סעיף 19(ב) קובע שרשות ביטחון, עובדיה ומי שפועל מטעמה אינם נושאים באחריות לפי החוק על פגיעה בפרטיות שנעשתה באופן סביר במסגרת התפקיד ולשם מילויו. ברשימה הזו נמצאים כיום, בין היתר, משטרת ישראל, שירות הביטחון הכללי והמוסד, ושירות בתי הסוהר מבקש להצטרף אליה.
הסטטוס: ההצעה הונחה על שולחן הכנסת לקריאה שנייה ושלישית ב-25.6.2025. נכון ל-14.7.2026 היא טרם התקבלה, והתיקון האחרון שפורסם בספר החוקים נותר תיקון 13.
לרוב הארגונים במשק אין בהצעה הזו שום דבר מעשי. היא אינה יוצרת חובות ציות חדשות, וגם חובת מינוי הממונה ומאגרי המידע של המגזר הפרטי נשארים כפי שהם.
הרפורמה הבאה כבר קיבלה כינוי: "תיקון 15"
עוד במהלך דיוני החקיקה של תיקון 13 ציין הייעוץ המשפטי של ועדת החוקה שמשרד המשפטים והרשות להגנת הפרטיות שוקדים על הצעת חוק נוספת ובה תיקונים מהותיים לחוק, שכונתה אז "תיקון 15", והוועדה אף דחקה במשרד המשפטים לקדם אותה.
נוסח או תזכיר של ההצעה הזו טרם פורסמו, ולכן אי אפשר לפרט חובות, סעיפים או מועדים. תיאור כזה שתפגשו ברשת כיום הוא ניחוש. גם הכינוי "תיקון 15" ניתן לפי המספור של אותה תקופה ועשוי להשתנות.
מה שכן אפשר ללמוד ממנו הוא כיוון: הרגולטור רואה בתיקון 13 שלב, והמשך החקיקה על הפרק. את סדר העדיפויות אפשר לקרוא מהפרסומים של הרשות מאז כניסת התיקון לתוקף: גילוי דעת סופי בנושא הסכמה (25.2.2026), גילוי דעת סופי בנושא תקנה 2(4) להעברת מידע לחו"ל (13.4.2026), תקנות ההתראה המינהלית שנכנסו לתוקף ב-16.4.2026, וגילוי דעת סופי בנושא מינוי ממונה (15.7.2026).
מה כבר מחייב היום: המסגרת אחרי תיקון 13
לפני שעוסקים במה שצפוי, כדאי לוודא שהארגון עומד במה שכבר בתוקף. הטבלה מסכמת את השינויים המרכזיים:
| נושא | המצב בדין הקיים |
|---|---|
| מועד כניסת תיקון 13 לתוקף | 14.8.2025 |
| מינוי ממונה על הגנת הפרטיות | חובה בקטגוריות שבסעיף 17ב1 |
| רישום מאגרים | בוטל כמעט לחלוטין בגופים פרטיים, למעט המקרים שנשארו בחוק |
| הודעה לרשות | חובת הודעה לפי סעיף 8א(ב) במאגרים מסוימים עם מידע בעל רגישות מיוחדת על יותר מ-100,000 בני אדם |
| איסורי עיבוד | נוספו איסורים מפורשים בסעיף 8(ב)-(ד) |
| יידוע והסכמה | חובת יידוע מורחבת בסעיף 11, לצד עמדת הרשות בגילוי הדעת בנושא הסכמה |
| אכיפה מנהלית | מנגנון העיצומים הכספיים החליף את מנגנון הקנסות המנהליים הישן |
| פיצויים לדוגמה | בית המשפט רשאי לפסוק עד 10,000 ש"ח ללא הוכחת נזק, בכפוף לתנאים שבסעיף 15א |
| התיישנות אזרחית | בוטלה ההתיישנות המקוצרת; חלה התיישנות כללית (שבע שנים), לעילות שנוצרו אחרי כניסת התיקון לתוקף |
איך נכון להיערך בארגון
נקודת המוצא היא הדין הקיים, בארבעה צירים:
1. מיפוי מאגרים ועיבוד
"מאגר מידע" מוגדר כיום כאוסף פרטי מידע אישי המעובד באמצעי דיגיטלי, בכפוף לחריגים מוגדרים. חובת הרישום צומצמה מאוד בגופים פרטיים, ולצדה נוספה חובת הודעה לרשות במקרים מסוימים לפי סעיף 8א(ב). ארגון שטרם השלים את המיפוי פועל בחוסר ודאות רגולטורי כבר עכשיו.
2. בדיקת חובת מינוי ממונה
סעיף 17ב1 בתוקף וחל על ארבע קטגוריות של ארגונים: גופים ציבוריים, סוחרי מידע ודיוור ישיר בתנאים שנקבעו, ארגונים שמבצעים ניטור שוטף ושיטתי בהיקף ניכר, וארגונים שעיסוקם העיקרי כולל עיבוד מידע בעל רגישות מיוחדת בהיקף ניכר. אין צורך לחכות לתיקון הבא כדי לגלות שהחובה כבר חלה עליכם.
3. יידוע והסכמה
סעיף 11 דורש ליידע את האדם, בין היתר, אם קיימת חובה חוקית למסור את המידע או שהמסירה תלויה בהסכמה ומה תוצאת אי-ההסכמה, מהי מטרת הבקשה, למי יימסר המידע ומהן מטרות המסירה, וכן על זכות העיון והזכות לבקש תיקון. לפי עמדת הרשות בגילוי הדעת בנושא הסכמה מ-25.2.2026, עמידה בסעיף 11 היא דרישת מינימום, ובנסיבות מורכבות ייתכן שלא תספיק להסכמה מדעת. יש כאן עבודה מעשית על מסכי הצטרפות, טפסים, מדיניות פרטיות וזרימות מידע.
4. אבטחת מידע, בקרה ודיווח
תקנות אבטחת המידע הן ציר מרכזי של הציות: רמות אבטחה, מסמך הגדרות מאגר, נוהל אבטחה, הרשאות, בקרה על מיקור חוץ ותיעוד אירועי אבטחה. במאגר ברמת אבטחה גבוהה נדרשים גם סקר סיכונים ומבדקי חדירות לפחות אחת ל-18 חודשים.
השורה התחתונה
תיקון 14 שרוב האנשים מחפשים כבר נחקק, בשם תיקון 13, והוא מחייב מאז 14.8.2025. ההצעה שנושאת כיום את המספר 14 היא תיקון נקודתי בעניין שירות בתי הסוהר שטרם התקבל, והרפורמה המהותית הבאה עדיין ללא נוסח פומבי. תיקון עתידי, אם יגיע, ייבנה מעל שכבות הציות הקיימות ולא במקומן. אם הארגון עדיין סוגר פערים במאגרים, בהסכמות, במינוי ממונה או באבטחת מידע, שם מתחילים. רשימת ההיערכות המלאה מרכזת את הצעדים לפי סדר.
שאלות נפוצות
האם תיקון 14 לחוק הגנת הפרטיות בתוקף?
לא. ההצעה שמספרה הרשמי תיקון 14 עוסקת בשירות בתי הסוהר בלבד, הונחה לקריאה שנייה ושלישית ב-25.6.2025 וטרם התקבלה. הרפורמה שכונתה בעבר "תיקון 14" נחקקה כתיקון 13 והיא בתוקף מ-14.8.2025.
חיפשתי את התיקון החדש לחוק הגנת הפרטיות. איפה מוצאים אותו?
הרפורמה המקיפה שנכנסה לתוקף היא תיקון 13. שם תמצאו את ההגדרות החדשות, חובת מינוי הממונה, חובת ההודעה לרשות ומנגנון העיצומים.
מה כוללת הצעת תיקון 14 הנוכחית?
הוראה אחת: הוספת שירות בתי הסוהר לרשימת רשויות הביטחון שבסעיף 19(ג) לחוק, שנהנות מפטור מאחריות לפי סעיף 19(ב) על פגיעה שנעשתה באופן סביר במסגרת התפקיד. אין בה חובות חדשות לארגונים.
האם צפוי תיקון מקיף נוסף לחוק?
בדיוני החקיקה של תיקון 13 נמסר שמשרד המשפטים והרשות מקדמים הצעה מהותית נוספת, שכונתה אז "תיקון 15". נוסח שלה טרם פורסם, ולכן אין לנו אפשרות לפרט תוכן או מועדים.
איך נערכים בינתיים?
לפי הדין הקיים: מיפוי מאגרים, בדיקת חובת מינוי ממונה, בחינת חובת ההודעה לרשות, סגירת פערי יידוע והסכמה, ובקרת אבטחת מידע. עיצומים כספיים כבר מוטלים לפי המסגרת הזו.
לא בטוחים אם חובת המינוי חלה עליכם? עשו את הבדיקה בלי פרטים אישיים.
המידע באתר הוא סקירה כללית ואינו ייעוץ משפטי. יישום בארגון ספציפי מחייב בחינה פרטנית.