עדכוני לקוחות \  חוק הגנת הפרטיות

מדריך לסוכני וסוכנויות ביטוח על תיקון 13 לחוק הגנת הפרטיות המסביר את חובותיהם המחמירות בניהול והגנה על מידע אישי ורגיש, את הסנקציות הכספיות הצפויות על אי-עמידה, ומציע צעדים מעשיים כמו מיפוי מאגרים, אבטחת מידע, שקיפות כלפי לקוחות ומינוי ממונה על הגנת הפרטיות כדי לצמצם סיכונים משפטיים וכלכליים.

תיקון 13 שמעדכן באופן משמעותי את דיני הפרטיות בישראל נכנס לתוקף! אם אתם עדיין לא יודעים מה לעשות כדי לקדם עמידה בדרישות, הכנו מדריך שיעזור לכם לסגור את הפערים המרכזיים (ולא את כולם). במדריך זה, תוכלו למצוא טיפים פשוטים שניתן ליישם בארגון שלכם, ובכמה צעדים פשוטים יסייעו לכם לשפר באופן ניכר את מידת הציות שלכם להוראות חוק הפרטיות הישראלי.

תיקון 13 לחוק הגנת הפרטיות צפוי להיכנס לתוקף באמצע חודש אוגוסט 2025. התיקון קובע, בין היתר, את החובה למנות ממונה על הגנת הפרטיות בארגון. הרשות להגנת הפרטיות פרסמה לאחרונה טיוטת הנחיה בנוגע ליישום חובה זו. הטיוטה אינה סופית ופתוחה להערות הציבור.

רפורמה בחוק הגנת הפרטיות מקרבת את תפיסת דיני הפרטיות בישראל לזו האירופאית.

הרשות להגנת הפרטיות פרסמה טיוטת גילוי דעת בה היא מבהירה את פרשנותה לגבי העברת מידע אישי מישראל למדינה אחרת. לפי פרשנות זו – ככלל, העברה כאמור של מידע אישי מותרת רק אם המדינה אליה מועבר המידע מבטיחה רמת הגנת מידע שוות ערך לישראל.

טיוטה חדשה של רשות הפרטיות מניחה את האחריות לקיום חובות אלה על כתפי הדירקטוריון, לרבות את החובה למנות אחראי שיהיה אמון על ביצוע הדרישות.

ביום 1 בנובמבר 2021 עומד להיכנס לתוקף חוק הגנת הפרטיות הסיני. המודל של חוק זה, הוא, כמובן, ה-GDPR, רגולציית הגנת הפרטיות האירופאית הנודעת.

כמו ה-GDPR, חוק הגנת הפרטיות הסיני יחול לא רק על ארגונים סיניים, אלא על כל מי שמעבד מידע אישי על אנשים הנמצאים בסין. כך, כל ארגון אשר אוסף מידע מסין, יכול להיתפס בשיניו של חוק זה.

במסגרת הנחיה חדשה שפרסם לאחרונה רשם מאגרי המידע ברשות למשפט טכנולוגיה ומידע, גופים כגון ספקי שירותים אשר שומרים הקלטות משיחות טלפון או תכתובות צ'ט עם לקוחותיהם, יאלצו לאפשר ללקוחותיהם (נושאי המידע) לעיין גם במידע מסוג זה, על פי זכות העיון הקבועה בחוק הגנת הפרטיות והתקנות שהותקנו מכוחו.