תיקון 13 לחוק הגנת הפרטיות: משמעותו, השלכותיו וחסרונותיו

מסמך זה מנתח את תיקון מס' 13 לחוק הגנת הפרטיות על רקע הצורך בעדכון מקיף של דיני הפרטיות בישראל והתאמתם לעידן הדיגיטלי. התיקון נועד לחזק את ההגנה על מידע אישי ולהתאימה לסטנדרטים בינלאומיים מתקדמים, לנוכח התעצמות השימוש במידע, התפתחות טכנולוגיות מתקדמות והתגברות איומי הסייבר. במסגרת זו, המסמך סוקר את השינויים העיקריים שמביא התיקון, ובהם השינויים בהגדרת המונחים המרכזיים בחוק, הרחבת סמכויות האכיפה והפיקוח של הרשות להגנת הפרטיות, שינוי מודל רישום מאגר מידע ברשות להגנת הפרטיות, הוספת חובת מינוי ממונה הגנת פרטיות, ביטול המגבלה על תקופת ההתיישנות ועיגון פסיקתם של פיצויים לדוגמה.

לצד הצגת תרומתו של התיקון, המסמך מצביע על מגבלותיו. שינוי ההגדרות, הנחוץ וההכרחי, אכן הוביל להרחבת תחולת החוק, אולם לא נעשה עדכון מקביל של ההסדרים המהותיים. בעקבות זאת נותרו פערים מהותיים ביחס להסדרים המקובלים בעולם, ובמיוחד ביחס למסגרת האירופית, וכן גבר חוסר הוודאות המשפטית בדבר המותר והאסור בעיבוד מידע אישי. פער זה, בין הרחבת התחולה לבין היעדר רפורמה מהותית, עלול להכביד על פעילות המשק, להקשות על אכיפה אפקטיבית, ואף לפגוע בהגנה על פרטיות בפועל, בשל קושי בפרשנות החוק וביישומו.

לפיכך, המסמך מדגיש כי אף שהתיקון הוא צעד חשוב לקראת מודרניזציה רגולטורית, אין בו כדי להשלים רפורמה כוללת הנדרשת להתמודדות עם אתגרי עיבוד המידע בעידן של בינה מלאכותית, כלכלת נתונים ושירותים דיגיטליים חוצי גבולות. משום כך המסמך מציג המלצות להשלמת המהלך החקיקתי באמצעות קביעת מסגרת מהותית ברורה ומאוזנת לעיבוד מידע אישי, שתאזן בין ההגנה על זכויות יסוד לבין צורכי חדשנות, ביטחון וסייבר, ותספק ודאות רגולטורית למחוקק, לרשויות האכיפה ולשוק.