מתי תיקון 13 נכנס לתוקף בפועל: ציר הזמן המלא
תוכן העניינים
- ציר הזמן המדויק: מאישור בכנסת ועד יום התחילה
- תוקף משפטי מול אכיפה בפועל: שני מועדים שלא תמיד חופפים
- תחולה על ציר הזמן: מאגרים ועילות שנוצרו לפני ואחרי התאריך הקובע
- למה תאריך התחילה משנה את מה שכתוב בשאלון החיתום של ביטוח הסייבר?
- מיתוסים נפוצים על מועד הכניסה לתוקף
- לוח זמנים מעשי: אילו תאריכים כדאי לשלוף השבוע?
תיקון 13 לחוק הגנת הפרטיות נכנס לתוקף ביום 14 באוגוסט 2025, שנה בדיוק לאחר פרסומו ברשומות. עם זאת, התוקף המשפטי של התיקון אינו זהה בהכרח למועד שבו הרגולטור אוכף כל חובה וחובה בפועל, ולפער הזה יש משמעות ישירה על אחריות נושאי המשרה ועל שאלון החיתום הביטוחי.
השאלה 'מתי זה נכנס לתוקף' נשמעת פשוטה, אבל התשובה המלאה כוללת שלושה תאריכים שונים, לא אחד: תאריך האישור בכנסת, תאריך הפרסום ברשומות, ותאריך התחילה בפועל. ארגון שמסתכל רק על אחד מהם עלול לטעות בהערכת החשיפה שלו, בדיוק בנקודה שבה מבטח סייבר בודק אם החברה פעלה לפי הדין החל במועד הרלוונטי.
ציר הזמן המדויק: מאישור בכנסת ועד יום התחילה
התהליך החקיקתי הסתיים כשהתיקון אושר במליאת הכנסת בקריאה שנייה ושלישית ביום 5.8.2024. מכאן ועד לכניסתו לתוקף בפועל עברה כשנה, תקופת מעבר שנקבעה במפורש בחוק עצמו ולא הייתה המלצה או הצעה בלבד.
התיקון פורסם ברשומות ביום 14.8.2024, והתיקון נכנס לתוקף ביום 14.8.2025. כלומר, המועד הקובע אינו תאריך האישור הפרלמנטרי אלא תאריך הפרסום, ולו נוספה בדיוק שנה אחת כתקופת מעבר.
תקופת המעבר הזו לא הייתה מקרית. הסיבה לכניסתו לתוקף כשנה לאחר שנקבע הייתה לאפשר לארגונים ולגופים ציבוריים להיערך לשינויים. מבחינת הנהלות ודירקטוריונים, המשמעות המעשית היא שכל מי שטען שלא ידע או שלא היה לו זמן להיערך, עומד מול תקופת היערכות שהייתה ידועה וקבועה מראש.
תוקף משפטי מול אכיפה בפועל: שני מועדים שלא תמיד חופפים
ברגע שתאריך התחילה חלף, כל הוראות התיקון הן חלק מהדין המחייב. במקביל, רגולטור יכול להבהיר שלגבי חובה ספציפית הוא ייתן שהות נוספת או יתחשב בנסיבות בבחינת האכיפה, כדי לאפשר היערכות טכנית או ארגונית.
הנקודה החשובה כאן אינה פרטי החובה הספציפית, אלא העיקרון: גם אם הרשות מגלה הבנה או גמישות זמנית באכיפת חובה מסוימת, אין בכך כדי לדחות את התוקף המשפטי שלה. החובה הייתה קיימת וחייבת מרגע התחילה, גם אם האכיפה בפועל הייתה מתונה יותר בתקופה הראשונה.
עבור חברה שמחזיקה ביטוח סייבר או ביטוח אחריות נושאי משרה, ההבחנה הזו קריטית: מבטח שבוחן תביעה אחרי אירוע לא בודק מתי הרגולטור התחיל לאכוף, אלא מתי הדין היה בתוקף. הציפייה היא לעמידה בדין מרגע התחילה המשפטי, לא מרגע תחילת האכיפה בפועל.
| קריטריון | תוקף משפטי (De Jure) | אכיפה בפועל (De Facto) |
|---|---|---|
| מתי זה חל | מרגע יום התחילה הקבוע בחוק | לפי מדיניות שמפרסם הרגולטור בפועל |
| האם אפשר להסתמך על דחייה | לא, החובה קיימת מרגע התחילה | כן, אך רק לתקופה מוגבלת ולחובה ספציפית |
| איך מבטח סייבר בוחן זאת | בודק עמידה בדין שהיה בתוקף במועד האירוע | לרוב אינו רלוונטי לבדיקת תביעה |
| הסיכון בהסתמכות שגויה | חשיפה רטרואקטיבית מיום התחילה | תחושת ביטחון מוטעית שגוררת פיגור בהיערכות |
תחולה על ציר הזמן: מאגרים ועילות שנוצרו לפני ואחרי התאריך הקובע
לתאריך התחילה יש גם השפעה על מאגרי מידע קיימים. מאגרי מידע שנרשמו עד ליום כניסת התיקון לתוקף ימשיכו להיות רשומים גם אם אינם חייבים עוד ברישום, אלא אם בעל השליטה במאגר הודיע אחרת. כלומר, התאריך הקובע לא מוחק היסטוריה, הוא רק קובע מאיזה רגע הכללים החדשים חלים על החלטות עתידיות.
רוצים לשמוע עוד על השירותים של זיו און?
לתיאום שיחת אבחון בוואטסאפאותו עיקרון חל גם על עילות תביעה. תיקון 13 ביטל את ההתיישנות המקוצרת של שנתיים, ועל עילה שנוצרה מ-14.8.2025 ואילך חלה ההתיישנות הכללית, שבע שנים. המשמעות המעשית: ארגון שבוחן חשיפה היסטורית צריך קודם כול לבדוק באיזה צד של התאריך הקובע האירוע או ההפרה התרחשו, לפני שהוא קובע אילו כללי התיישנות ואילו סמכויות אכיפה חלים עליו.
למה תאריך התחילה משנה את מה שכתוב בשאלון החיתום של ביטוח הסייבר?
שאלוני חיתום לביטוח סייבר כוללים לרוב הצהרה כללית על עמידה בדין החל. מרגע שתיקון 13 בתוקף, 'הדין החל' כבר אינו הנוסח הישן של חוק הגנת הפרטיות, אלא הנוסח המעודכן על כל חובותיו. חברה שממשיכה להצהיר לפי הבנה ישנה של החוק, בלי קשר לכוונתה, עלולה ליצור פער בין מה שנכתב בשאלון למה שבאמת נדרש ממנה.
אנחנו ב-CyberSure רואים את ציר הזמן הזה כנקודת ייחוס קבועה בכל בדיקת מוכנות לחיתום: תאריך חידוש הפוליסה נבדק תמיד ביחס לתאריך התחילה של התיקון, כדי לוודא שההצהרות בשאלון משקפות את מצב הציות הנכון למועד הרלוונטי, ולא את מה שהיה נכון שנה או שנתיים קודם לכן.
מיתוסים נפוצים על מועד הכניסה לתוקף
שלושה אי-דיוקים חוזרים ונשנים בשיח הארגוני סביב התאריך, וכדאי להכיר אותם לפני שהם הופכים להנחת עבודה שגויה בהנהלה.
- מיתוס: 'עדיין לא פרסמו את כל התקנות, אז זה לא ממש בתוקף'. במציאות, גוף החוק עצמו בתוקף מלא מיום התחילה, גם אם תקנות משנה או הנחיות יישום ממשיכות להתפרסם לאחר מכן.
- מיתוס: 'יש ארכה אז אפשר לדחות את כל ההיערכות'. במציאות, ארכות אכיפה חלות על חובות ספציפיות בלבד, ואינן דוחות את התוקף הכללי של שאר הוראות התיקון.
- מיתוס: 'סיימנו התאמה חד-פעמית לפני התאריך, אז אנחנו מכוסים'. במציאות, עמידה בדין היא מצב מתמשך, ומבטח או רגולטור בודקים את המצב בפועל במועד האירוע, לא את מה שהיה נכון בעבר.
לוח זמנים מעשי: אילו תאריכים כדאי לשלוף השבוע?
לפני כל דיון מהותי בחובות עצמן, שווה לסדר את ציר הזמן הארגוני. ברוב הארגונים מדובר בבדיקה פשוטה של תאריכים קיימים במסמכים, ולא בפרויקט חדש.
- מתי נרשם או עודכן לאחרונה מאגר המידע המרכזי, ביחס לתאריך התחילה של התיקון
- מתי חודשה לאחרונה פוליסת ביטוח הסייבר, ומה היה כתוב בשאלון החיתום באותו מועד
- מתי בוצעה בדיקת הפערים האחרונה מול הדין העדכני, ולא מול נוסח ישן של החוק
- האם קיימות תלונות, פניות או אירועים שמועד היווצרותם נמצא קרוב לתאריך הקובע, ולכן דורשים בדיקה לפי שני דיני ההתיישנות
עו״ד זיו און, עם ניסיון של למעלה מ-20 שנה בליטיגציה ובדיני ביטוח והסמכה כחתם ביטוחי סייבר (CCIS), מלווה הנהלות שמבצעות את הבדיקה הזו כחלק משגרת ההיערכות השוטפת, לא כאירוע חד-פעמי סביב תאריך מסוים. ציר הזמן לא נגמר ביום התחילה, הוא רק מתחיל אותו.
כל בדיקה כזו, כולל מיפוי הפערים בין ציר הזמן הארגוני לדרישות התיקון, נעשית אצלנו תחת חיסיון עורך דין-לקוח, כך שהממצאים נשארים מוגנים ומשרתים את ההנהלה בלבד. ארגונים הפועלים גם מול גופים פיננסיים באירופה כדאי שיזכרו שקיימת גם מסגרת רגולציה נפרדת שם, אך המיקוד המשפטי כאן הוא ישראלי.
מי שרוצה לבדוק היכן בדיוק הארגון שלו עומד ביחס לציר הזמן של תיקון 13, מוזמן לשיחת אבחון עם הצוות שלנו ב-CyberSure.
שאלות ותשובות
מתי בדיוק תיקון 13 לחוק הגנת הפרטיות נכנס לתוקף?
תיקון 13 פורסם ברשומות ב-14 באוגוסט 2024 ונכנס לתוקף שנה מאוחר יותר, ב-14 באוגוסט 2025. האישור הפרלמנטרי עצמו התקבל כבר ב-5 באוגוסט 2024, אך זהו לא התאריך הקובע לתחילת החובות.
האם יש הבדל בין מועד התוקף המשפטי למועד האכיפה בפועל?
כן. מרגע התחילה כל הוראות התיקון מחייבות מבחינה משפטית, אך הרגולטור יכול להודיע על אי-אכיפה זמנית לגבי חובה ספציפית לתקופה קצובה. דחיית אכיפה כזו אינה דוחה את התוקף המשפטי של החובה עצמה.
מה קורה לאירוע או למאגר מידע שנוצר לפני תאריך התחילה?
מאגרים שהיו רשומים לפני תאריך התחילה ממשיכים להיות רשומים גם אם אינם חייבים עוד ברישום. עילות תביעה נבחנות לפי הדין שחל במועד היווצרותן, ולכן עילה שנוצרה אחרי תאריך התחילה כפופה לכללי ההתיישנות החדשים.
האם תיקון 13 כבר בתוקף מלא היום?
כן, התיקון בתוקף מלא מאז 14 באוגוסט 2025. ככל שהיו בתקופה הראשונה גילויי גמישות מצד הרשות באכיפת חובות ספציפיות, אין בכך כדי לגרוע מהתוקף המשפטי המלא של הוראות התיקון, ועל ארגונים לפעול לפי מלוא הוראותיו.
זיו און כאן בשבילכם, מוזמנים ליצור קשר.
לתיאום שיחת אבחון בוואטסאפתיקון 13 ואחריות נושאי משרה
ליווי הנהלות ודירקטוריונים בהיערכות לתיקון 13 ולאחריות האישית של נושאי משרה. הבדיקות נעשות תחת חיסיון עורך דין-לקוח מלא.
לפרטים ←רוצים לשתף את המאמר?לחצו כאן להצגת פוסט מוכן לפייסבוק
תיקון 13 לחוק הגנת הפרטיות נכנס לתוקף ביום 14 באוגוסט 2025, שנה בדיוק לאחר פרסומו ברשומות. עם זאת, התוקף המשפטי של התיקון אינו זהה בהכרח למועד שבו הרגולטור אוכף כל חובה וחובה בפועל, ולפער הזה יש משמעות ישירה על אחריות נושאי המשרה ועל שאלון החיתום הביטוחי. מתי בדיוק תיקון 13 לחוק הגנת הפרטיות נכנס לתוקף?
https://cybersure.bizagent.me/a/amendment-13-privacy-law-effective-date
