01מה באמת ידוע: מתי החובה חלה
תיקון 13 לחוק הגנת הפרטיות נכנס לתוקף ב-14 באוגוסט 2025. לפי סיכומים עקביים של כמה משרדי עורכי דין (גורניצקי, מיתר, שבולת ואחרים), חובת מינוי ממונה הגנת פרטיות חלה בעיקרון על ארבע קטגוריות של גופים:
- גופים שעיסוקם המרכזי הוא עיבוד מידע רגיש בהיקף משמעותי (למשל בנקים, חברות ביטוח).
- גופים שעיסוקם המרכזי הוא ניטור שיטתי של אנשים (למשל חברות סלולר).
- סוחרי מידע - גופים שמחזיקים מאגר מידע לצורך העברתו לאחרים - המחזיקים מידע על 10,000 בני אדם ומעלה.
- גופים ציבוריים, וכל מי שמחזיק מאגר מידע מטעמם.
02מה עדיין לא סגור - וזה חשוב לדעת
הרשות להגנת הפרטיות פרסמה ביולי 2025 "טיוטת גילוי דעת" בנושא מינוי ממונה הגנת פרטיות - כלומר מסמך הנחיה שטרם קיבל נוסח סופי במועד כתיבת המדריך. זה אומר שחלק מהפרטים המדויקים (למשל איך בדיוק מגדירים "היקף משמעותי") עדיין עשויים להתבהר או להשתנות. לא מצאנו סף פטור מפורש לפי מספר עובדים או היקף הכנסות - אם מישהו אומר לכם "עסק עם פחות מ-X עובדים פטור אוטומטית", זה לא טענה שיש לה בסיס מאומת בחוק או בפרסומי הרשות.
03איך זה נראה בפועל לעסק עם בוט AI בוואטסאפ
נניח קליניקה קטנה שמפעילה בוט AI לתזכורות תורים בוואטסאפ. הבוט נוגע במידע רפואי רגיש (ראו המדריך שלנו על תיקון 13 ומידע רפואי), אבל ליבת הפעילות העסקית של הקליניקה היא טיפול רפואי, לא עיבוד מידע. זו בדיוק הנקודה שלא נמצאה לה תשובה חד-משמעית באף מקור שבדקנו - האם זה מספיק כדי להישאר מחוץ לחובה, או שההיקף והרגישות של המידע מטים את זה לכיוון השני. זו שאלה שדורשת בדיקה פרטנית, לא תשובה גורפת.
לגבי ספק הטכנולוגיה (כמו Alpha Index) מול הלקוח עצמו - לא מצאנו אף מקור שמבחין במפורש בין חובת "בעל מאגר המידע" (הקליניקה) לבין חובה נפרדת שחלה על ספק/מעבד חיצוני. זו שאלה פתוחה גם במקורות המקצועיים שבדקנו, ולכן לא נציג כאן תשובה שאין לה בסיס.
04מי יכול למלא את התפקיד, אם נדרש
לפי קריאה של משרד עורכי הדין ברנע ג'פה לנדה בעמדת הרשות, גוף שעיבוד מידע אינו ליבת פעילותו יכול למנות ממונה חיצוני במקום להעסיק תפקיד פנימי ייעודי. יש גם משרדים שמציעים שירות ממונה הגנת פרטיות כשירות מנוי חיצוני. לא נמצא טווח מחירים מאומת לשירות כזה - כל מספר שמוצג בלי מקור מאומת כדאי להתייחס אליו בחשדנות.
05האכיפה עד כה - מה שכן קרה בפועל
העיצום הכספי הראשון לפי תיקון 13 הוטל על מכבי מאוחדת ב-21 ביולי 2026 - 256,000 ש״ח, אך על דיווח מאוחר על אירוע אבטחה (הרשות גילתה שהקופה ידעה על האירוע כבר בנובמבר 2025 ודיווחה רק כחודשיים מאוחר יותר), לא על אי-מינוי ממונה הגנת פרטיות. לפי דיווח ב"גלובס" (27.7.2026), הרשות פתחה בדיקות מול כ-100 גופים בנושאים הקשורים לדיווח על אירועי סייבר - מספר שמקורו בכתבה בודדת ולא אומת מול הודעה רשמית של הרשות, ולכן מוצג כאן בזהירות. לא נמצא עדיין תקדים אכיפה ספציפי שעוסק באי-מינוי ממונה הגנת פרטיות.
לא בטוחים איפה אתם עומדים?
באפיון חינם של 2 דקות נבדוק את זרימת המידע בבוט שלכם ונצביע על נקודות שכדאי לבדוק מול עורך דין - בלי להבטיח תשובות שאין להן בסיס.
אפיון חינם ב-2 דקותהמדריך הזה רלוונטי לכל עסק שמעבד מידע לקוחות בוואטסאפ, לא רק לקליניקות - כל התחומים שבנינו בהם ←