משרדי עורכי דין, רואי חשבון ומרפאות מחזיקים בדיוק את סוג המידע שתיקון 13 מגן עליו: מידע משפטי, כלכלי ורפואי. רובם יודעים שהם צריכים להיערך, ומעטים יודעים מה זה אומר בפועל. אנחנו מתמחים בתרגום של תקנות אבטחת מידע לרשימת פעולות טכניות, ובביצוע שלהן.

מה השתנה בתיקון 13

תקנות הגנת הפרטיות (אבטחת מידע) בתוקף מאז 2018, אבל עד תיקון 13 כמעט לא נאכפו. מאוגוסט 2025 הרשות להגנת הפרטיות יכולה לבצע פיקוח ולהטיל עיצומים כספיים ישירות, ובתי משפט יכולים לפסוק פיצוי של עד 10,000 ₪ בלי הוכחת נזק. ביולי 2026, באחד העיצומים הראשונים לפי התיקון, הוטל עיצום של 256,000 ₪ על קופת חולים שדיווחה לרשות באיחור על אירוע אבטחה חמור.

התיקון גם הגדיר "מידע בעל רגישות מיוחדת", הכולל בין השאר מידע רפואי, מידע על פעילות פיננסית ושכר, עבר פלילי, ומידע שחלה עליו חובת סודיות לפי דין. זה בדיוק המידע שנמצא בתיקי הלקוחות של משרד עורכי דין, רואה חשבון או מרפאה.

למי השירות מתאים

למשרדי עורכי דין, רואי חשבון ויועצי מס, מרפאות, קליניקות ומטפלים, סוכנויות ביטוח, ולכל עסק שמחזיק מידע אישי על לקוחות ומקבל שאלוני אבטחה מלקוחות, מבנקים או מחברות ביטוח.

איך אנחנו עובדים

מתחילים במיפוי: אילו מאגרים יש, מה נשמר בהם, כמה אנשים ניגשים אליהם ואיפה המידע יושב בפועל (שרת, ענן, דואר, וואטסאפ, אקסלים במחשבים). לפי זה מעריכים את רמת האבטחה החלה על כל מאגר ומפיקים דוח פערים מתועדף. אחר כך סוגרים את הפערים, מפיקים את המסמכים הנדרשים וממשיכים בבקרה תקופתית.

מה כולל השירות

  • מיפוי מאגרי המידע: איפה יש מידע אישי, מי ניגש אליו ולאן הוא זורם
  • הערכת רמת האבטחה לפי התקנות (בסיסית, בינונית או גבוהה) ודוח פערים
  • מסמך הגדרות מאגר, נוהל אבטחה ומיפוי מערכות לפי התקנות
  • ניהול הרשאות, אימות דו-שלבי וסגירת גישה לעובדים שעזבו
  • תיעוד גישה, ניטור ו-EDR, ותוכנית תגובה לאירוע כולל דיווח לרשות
  • גיבוי מבודד עם בדיקת שחזור מתועדת
  • הסכמי אבטחה מול ספקים חיצוניים והדרכת עובדים
  • בקרה תקופתית ותיקי ראיות מוכנים לביקורת או לשאלון של לקוח

עבודה משותפת עם היועץ המשפטי

SecureOps אינה משרד עורכי דין ואינה נותנת ייעוץ משפטי. אנחנו אחראים על הצד הטכני והתיעודי, ועובדים יחד עם עורך הדין או הממונה על הגנת הפרטיות שלכם, כך שהסיווג המשפטי והיישום בשטח מתאימים זה לזה.

בדיקה עצמית ללא עלות

רוצים לדעת איפה אתם עומדים? בדיקת המוכנות לתיקון 13 לוקחת כמה דקות, מותאמת לסוג העסק ומציגה רשימת פערים. התשובות נשארות בדפדפן שלכם ולא נשלחות לשום מקום, אלא אם תבחרו לקבל את הדוח. להרחבה ראו גם את המדריך תקנות אבטחת מידע ותיקון 13.