החוק שהופך את המידע של הלקוחות שלכם מנכס לפצצה - ואיך להפוך אותו בחזרה ליתרון
ב-15 באוגוסט נכנס לתוקף תיקון 13 לחוק הגנת הפרטיות, והרגולטור - שעד היום היה יכול רק לבייש - קיבל סמכויות אכיפה שכואבות בכיס. עורכת הדין גלית דורון יעקב פרסה בפני הקהילה את המפה המלאה: מה נחשב מאגר מידע (רמז - הרבה יותר ממה שחשבתם), מהם הקנסות, ולמה כל איש אוטומציה הוא חוליה בשרשרת האספקה של הלקוחות שלו. הבשורה הכפולה: זו חובה, אבל גם בידול - מי שיעמוד בסטנדרטים ייבחר על פני מי שלא.
הערת הכתבת: הסשן מדבר על תיקון 13, שנכנס לתוקף באוגוסט 2025, ועל טיוטת הרשות לגבי עבודה עם AI שהייתה אז להערות הציבור. החוק והתקנות עדיין תקפים ורלוונטיים לחלוטין, אבל פרטים כמו נוסח סופי של הנחיות ה-AI, סכומי קנסות מדויקים ופרשנויות עשויים להתעדכן. המיומנות הנצחית כאן היא לא לשנן סעיף, אלא למפות איזה מידע יש לכם, מי נוגע בו, ומה קורה אם הוא דולף - ואז לבדוק מול המצב העדכני.
כל בעל עסק מכיר את התחושה: יש לך רשימת לקוחות באקסל, וואטסאפ מלא בפניות, CRM עם תעודות זהות. עד עכשיו זה היה שקוף, זה היה מובן מאליו. גלית דורון יעקב, עורכת דין 29 שנים ובוגרת ניהול סייבר, הגיעה לסשן כדי להסביר בדיוק כמה זה כבר לא מובן מאליו. היא הבטיחה מראש שכולם יצאו או מיואשים או רוצים לעזוב את הארץ - אבל גם עם דרך ברורה החוצה.
המסע: 7 תחנות
כל תחנה = מה קרה בסשן + הפרומפט שאורז את זה בשבילכם
מדריך מקיף לתיקון 13 וחוק הגנת הפרטיות לעסק שלי
גלית פתחה מהמקום הכי לא נעים: העסק שלכם חשוף לקנסות של עשרות אלפי שקלים. חוק הגנת הפרטיות עצמו הוא מ-1981, התקנות מ-2018, אבל עד תיקון 13 לרגולטור - הרשות להגנת הפרטיות - לא היו באמת שיניים. מה שהשתנה הוא הסמכויות. עד היום הרשות יכלה רק לבייש; מעכשיו יש לה אכיפה, פיקוח, קנסות והורדה של הפרה. גלית הדגישה נקודה שחזרה לאורך כל הערב: מה שהיה זה לא מה שיהיה. היא הזכירה גם את הצד השני של המטבע - החוק שהיה 20 עמודים הפך ל-120, וזה מספר בפני עצמו על עומק השינוי. המסר: להבין מה החובות, מה המשמעות אם לא עומדים בהן, ואיך עושים תהליך.
ההמשך המלא של הפרומפט שמור לחברי אוטוטיוזדיי פלוס יחד עם ההקלטה והתמלול המלאים של הסשן
שורות ההמשך כוללות את כל ההנחיות המדויקות והדוגמאות שהוצגו בשידור החי מול הקהילה
מיפוי מאגרי המידע והחשיפה שלי לקנסות
כאן הגיע הרגע ששבר לקהל את התפיסה: מה בכלל נחשב מאגר מידע. גלית הבהירה - מספיק שלושה אנשים ששמורים אצלכם באמצעים דיגיטליים, אם יש בהם משהו שמזהה או משייך אדם. עורך דין ששאל על ארבע שורות באקסל עם שם, טלפון ותיוג 'עורך דין' קיבל תשובה חד משמעית: בעיניי זה מאגר. הגננת שתולה רשימה של מה כל הורה מביא ליום שישי - מאגר. גליון אקסל בענן - מאגר. רק דף נייר פיזי או רשימת חברים אישית בטלפון נכנסים לחריגים, וגם שם בזהירות. העיקרון שגלית חזרה עליו: כשיש דילמה אם זה מאגר או לא, אל תיקחו את הסיכון. לזהות מה יש לכם ואיפה זה יושב - זה הצעד הראשון שאי אפשר לדלג עליו.
ההמשך המלא של הפרומפט שמור לחברי אוטוטיוזדיי פלוס יחד עם ההקלטה והתמלול המלאים של הסשן
שורות ההמשך כוללות את כל ההנחיות המדויקות והדוגמאות שהוצגו בשידור החי מול הקהילה
ניסוח הסכמה מדעת ללקוח (סעיף 11)
סעיף 11 - הסכמה מדעת - היה הכוכב של הסשן. לקוח שנותן לכם מידע חייב להבין איזה מידע אתם לוקחים, למה, שהוא לא חייב לתת אותו, ולמה תשמרו אותו. גלית הדגימה: אם לקוח מסר מידע כדי שתטפלו בו, אתם לא יכולים פתאום לדוור לו הצעות שיווקיות - זו מטרה אחרת. עלתה השאלה על צ'קבוקס עם קישור לתקנון, וגלית אישרה שזה תקין - בתנאי שהוא לא מסומן מראש, ובתנאי שהמדיניות באמת נגישה. אחד המשתתפים סיפר על מנגנון שמחייב לגלול עד סוף התנאים לפני שאפשר לסמן, וזה הצית דיון על איך עושים את זה טכנית ברב מסר או ב-Fillout. הנקודה הנצחית: ההסכמה חייבת להיות פעילה ומודעת, לא טריק משפטי בקטן.
ההמשך המלא של הפרומפט שמור לחברי אוטוטיוזדיי פלוס יחד עם ההקלטה והתמלול המלאים של הסשן
שורות ההמשך כוללות את כל ההנחיות המדויקות והדוגמאות שהוצגו בשידור החי מול הקהילה
ביקורת ספקים והסכמי תקנה 15
תקנה 15 היא הסיבה שאיש אוטומציה לא יכול להתעלם מהנושא. גלית הסבירה שכל מי שיש לו גישה למידע שלכם - CRM, כלי דיוור, ספק חיצוני - מבצע 'עיבוד', ואתם חייבים הסכם שמעגן שהוא עומד בסטנדרטים של אבטחת מידע. היא סיפרה על לקוח מ-2018 שסירבו לחתום לו על הסכם, ואיך אותה מערכת CRM היום חותמת אוטומטית - כי אחרת לא עובדים איתה. סיפור נוסף חתך את החדר: לקוח שקיבל דרישה מלקוח גדול שלו לחתום על עמידה בסטנדרטים, ועד שלא סיים את התהליך - עצרו לו את התשלום. וזה הבידול שנתנאל הדגיש בפתיחה: אתם חוליה בשרשרת האספקה, ומי שיוכל להוכיח עמידה בסטנדרטים ייבחר על פני מי שלא.
ההמשך המלא של הפרומפט שמור לחברי אוטוטיוזדיי פלוס יחד עם ההקלטה והתמלול המלאים של הסשן
שורות ההמשך כוללות את כל ההנחיות המדויקות והדוגמאות שהוצגו בשידור החי מול הקהילה
נוהל עבודה בטוחה עם AI ומידע לקוחות
החלק על AI היה אולי הכי רלוונטי לקהילה - ולכן גם הכי מטריד. גלית הזכירה שבדיוק אז יצאה טיוטת הרשות להערות הציבור לגבי עבודה עם בינה מלאכותית, והיא עצמה הייתה חלק מקבוצה שהגישה תגובה. העמדה: כשאתם מזינים מידע של לקוח ל-Chat GPT או לכל כלי, אתם לא באמת יודעים מה המערכת עושה איתו, והוא עלול לצוץ במקום אחר. ההמלצות המעשיות היו ברורות - להימנע מהזנת מידע מזהה, לשקול אנונימיזציה של הנתונים לפני העיבוד, ולעדכן את הלקוח בהסכם שאתם עובדים עם כלי AI ולקבל את הסכמתו. היא הודתה בכנות שזו לא הסכמה מדעת מושלמת, כי אף אחד לא באמת יכול להסביר מה הבינה עושה - אבל הידוע וההסכמה הם המינימום.
ההמשך המלא של הפרומפט שמור לחברי אוטוטיוזדיי פלוס יחד עם ההקלטה והתמלול המלאים של הסשן
שורות ההמשך כוללות את כל ההנחיות המדויקות והדוגמאות שהוצגו בשידור החי מול הקהילה
צ'קליסט אבטחת מידע מעשי לעסק
כאן גלית עברה מהמשפט לטכני, והביאה צ'קליסט של הגנות אמיתיות. הצפנת דיסק בביטלוקר - היא התערבה שרוב המחשבים בחדר לא מוצפנים, ומה קורה אם גונבים לכם את המחשב מהאוטו ליד הסופר. הפרדה מוחלטת בין מחשב בית לעבודה. איסור מוחלט על דיסק און קי - היא סיפרה על עסק שקרס אחרי שמזכירה תמימה הכניסה דיסק נגוע ששתלו אצלה. שם משתמש נפרד לכל עובד, כדי שאפשר יהיה לעקוב מאיפה התחילה בעיה. סיסמת וויי-פיי לא ברירת מחדל. גלית מסגרה את הכל תחת עיקרון אחד יפה: אבטחת מידע היא עניין של שכבות. אין דבר כזה לא-פריץ, אבל כל שכבה מקשה על התוקף - וגורם הסיכון הכי גדול הוא אתם והעובדים שלכם.
ההמשך המלא של הפרומפט שמור לחברי אוטוטיוזדיי פלוס יחד עם ההקלטה והתמלול המלאים של הסשן
שורות ההמשך כוללות את כל ההנחיות המדויקות והדוגמאות שהוצגו בשידור החי מול הקהילה
טיפול בפניות לקוח: זכות עיון, תיקון ותביעות
התחנה האחרונה הכניסה את הפחד לחיים היומיומיים: לקוח יכול להרים טלפון ולבקש לדעת איזה מידע יש עליו, לבקש תיקון, ואם לא תגיבו - קנס של 15,000 שקל, פלוס תביעה בתביעות קטנות על 10,000 שקל שנסגרת תוך שלושה חודשים. גלית קראה לזה 'תביעות הספאם החדשות'. הדיון עם המשתתפים היה חד: איך בכלל אוכפים בקשת עיון כשאף אחד לא באמת יודע מה שמור עליו - והמסקנה הפרקטית הייתה לבנות נוהל וסוכן AI שיטפל בפניות. אבל גלית הוסיפה את השורה שסגרה את הערב: אם היה פונה אליה לקוח, היא הייתה בודקת בכל המערכות ומוסרת הכל, בלי לשחק. כי בסוף, מטרת העל של הרשות היא לא הכסף - היא שהמידע יהיה מוגן.
ההמשך המלא של הפרומפט שמור לחברי אוטוטיוזדיי פלוס יחד עם ההקלטה והתמלול המלאים של הסשן
שורות ההמשך כוללות את כל ההנחיות המדויקות והדוגמאות שהוצגו בשידור החי מול הקהילה
🎯 מה עושים עם זה עכשיו?
קראת איך זה נעשה. עכשיו קחו את הכלים ותעשו את זה בעצמכם - כל הפרומפטים של הסשן, מוכנים להריץ על העסק שלכם. פלוס ההקלטה המלאה והתמלול.
הצטרפו לאוטוטיוזדיי+· 49 ש״ח בחודשעוד לא בשלים? בואו ללייב הבא בחינם ←רוצים לעבוד על התמלול הנקי?
העתיקו אותו ותעבדו איתו איך שנוח לכם.
🔒 התמלול המלא שמור לחברי אוטוטיוזדיי+. עם המנוי אתם מעתיקים אותו בקליק ועובדים איתו איך שנוח לכם.
לפתוח את התמלול · 49 ש״ח בחודששאלות ששאלתם (וה-AI ישאל גם)
מתי תיקון 13 נכנס לתוקף ומה השתנה?
התיקון עבר באוגוסט 2024 עם שנה של הארכה, ונכנס לתוקף ב-15 באוגוסט 2025. השינוי המהותי הוא לא בדרישות עצמן אלא בסמכויות הרגולטור - הרשות להגנת הפרטיות קיבלה סמכויות אכיפה, פיקוח, קנסות והורדת הפרה, שעד אז לא היו לה.
האם רשימה קטנה של לקוחות באקסל נחשבת מאגר מידע?
לפי הפרשנות של גלית - כן. מספיק שלושה אנשים ששמורים באמצעים דיגיטליים, אם יש בהם פרט שמזהה או משייך אדם. גם ארבע שורות באקסל של אנשי מקצוע ייחשבו מאגר. החריגים - רשימה אישית לא-עסקית או רק פרטי התקשרות מתחת ל-100 אלף בלי מידע מזהה נוסף - צרים מאוד, ורוב העסקים לא נכנסים אליהם.
אני איש אוטומציה שעובד על המערכות של הלקוח - החוק חל עליי?
כן. עצם זה שיש לכם גישה למידע של הלקוח נחשב 'עיבוד' לפי החוק, גם בלי לשנות דבר. אתם חוליה בשרשרת האספקה, והלקוחות שלכם - במיוחד הגדולים - ידרשו מכם לחתום לפי תקנה 15 שאתם עומדים בסטנדרטים של אבטחת מידע, אחרת יבחרו בספק אחר.
מה עושים עם מידע לקוחות מול כלי AI?
עדיף לא להזין מידע מזהה של לקוח לכלי AI כלל. אם אפשר - לבצע אנונימיזציה של הנתונים לפני העיבוד. בכל מקרה, צריך לעדכן את הלקוח בהסכם שאתם עובדים עם כלי בינה מלאכותית ולקבל את הסכמתו. הרשות פרסמה טיוטה בנושא, ועמדתה שה-AI פוגע בפרטיות וצריך להגן על המידע כמה שיותר.
מה קורה אם לקוח מבקש לדעת איזה מידע יש עליי?
זו זכות עיון לפי החוק, ואתם חייבים להגיב - בדרך כלל תוך 30 יום. אי-התייחסות חושפת אתכם לקנס של 15,000 שקל, והלקוח יכול לתבוע אתכם בתביעות קטנות על 10,000 שקל. כדאי לבנות נוהל ברור, ולמסור את המידע האמיתי שיש לכם מכל המערכות.
💬 הדיון על הסשן
שאלות, תובנות, מה יישמנו - השרשור של הקהילה.
עוד אין תגובות - תהיו הראשונים לפתוח את הדיון 👇