חוק הגנת הפרטיות החדש: מה כל מנהל מוסד חינוכי חייב לדעת

החוק החדש להגנת הפרטיות מציב סטנדרטים מחמירים - והאחריות מתחילה בהנהלה

בחודש נובמבר נכנסה לתוקף גרסתו המעודכנת של חוק הגנת הפרטיות (תיקון 13). עבור הנהלות מוסדות חינוך, זהו שינוי מהותי. החוק מעלה בצורה משמעותית את הדרישות לגבי האופן שבו מידע אישי נאסף, נשמר ומנוהל.

מערכות חינוך מסתמכות היום על מגוון רחב של כלים דיגיטליים, שירותי ענן ויישומי תקשורת — וכולם מטפלים במידע אישי. תיקון 13 קובע באופן חד וברור: המוסד החינוכי הוא האחראי הבלעדי להגנה על המידע, לאמינותו ולשימוש תקין וחוקי בו.

להלן הדברים המרכזיים שההנהלה חייבת להכיר.

למה החוק הזה חשוב

מוסדות חינוך מטפלים מדי יום במידע אישי ורגיש במיוחד: ציונים ורישומי הישגים, תיעוד התנהגות ונוכחות, מידע רפואי ורווחתי, תמונות וסרטונים, תיקי חינוך מיוחד ומידע משפחתי. ההורים מפקידים בידיכם את המידע הזה מתוך אמון. תיקון 13 מבטיח שהאמון הזה מגובה בסטנדרטים מחייבים ואכיפה ברורה.

מה חדש בתיקון 13 ומה חשוב לדעת

1. ההנהלה נושאת באחריות משפטית מלאה

האחריות לעמידה בדרישות הפרטיות מוטלת ישירות על הנהלת המוסד. גם אם ספק טעה או התרחשה תקלה טכנית — האחריות נשארת של המוסד.

2. חובה למנות ממונה הגנת מידע (DPO)

אם המוסד מחזיק מאגרי מידע רגישים או גדולים - אתם חייבים למנות ממונה הגנת מידע. זה המצב ברוב מוסדות החינוך כיום. הממונה חייב להיות עצמאי, לא איש IT, לא מי שמנהל את מערכות המידע בפועל וללא כל ניגוד עניינים. אי־מינוי ממונה כנדרש נחשב להפרה ישירה של החוק.

3. תיעוד מסודר הוא הכרחי

המוסד חייב להציג באופן ברור מהו המידע שנאסף, היכן הוא נשמר, מי מקבל אליו גישה, כמה זמן הוא נשמר, כיצד הוא מאובטח, לאילו גורמים חיצוניים הוא מועבר, וכיצד מנוהלים סיכונים.אם רשות הגנת הפרטיות מבקשת מסמכים , הם חייבים להיות זמינים מיד.

4. ההורים חייבים לקבל מידע ברור ושקוף

טפסי רישום, טפסי הסכמה והודעות פרטיות חייבים להסביר בצורה פשוטה ומדויקת מה נעשה עם המידע. מוסדות רבים יידרשו לעדכן את המסמכים שלהם כדי לעמוד בדרישות החוק.

5. מידע רגיש דורש שכבת הגנה נוספת

מידע רפואי, תיקי חינוך מיוחד, תיעוד משמעתי, תמונות וסרטונים, ומידע רגשי או טיפולי - כולם דורשים הרשאות גישה מוגבלות ואמצעי אבטחה מחמירים יותר.

6. סמכויות האכיפה הורחבו

רשות הגנת הפרטיות יכולה להטיל קנסות, לדרוש תיקונים מיידיים, לעצור שימוש במערכות שאינן עומדות בדרישות, לבצע ביקורות ולדרוש מסמכים בהתראה קצרה.

7. ניתן להגיש תביעה גם ללא הוכחת נזק

הורים או עובדים יכולים להגיש תביעה על פגיעה בפרטיות גם בלי להוכיח שנגרם להם נזק בפועל — מה שמגדיל משמעותית את החשיפה של המוסד.

מה הנהלת מוסדות חינוך צריכה לעשות עכשיו

מיפוי מידע: לזהות איזה מידע נאסף, היכן הוא נשמר ומי נגיש אליו.

מינוי ממונה הגנת מידע: כל מוסד שמנהל מידע רגיש או משמעותי חייב בכך.

בחינת כל המערכות והפלטפורמות: לוודא שמערכות הלמידה, התקשורת, הענן והנוכחות עומדות בדרישות החוק.

ביצוע סקר סיכונים: איתור נקודות תורפה לפני שהן הופכות לאירוע.

עדכון טפסים, נהלים והודעות פרטיות: לוודא שהמסמכים תואמים את הדרישות.

הדרכת צוות: רוב אירועי הפרטיות נגרמים מחוסר מודעות. הדרכה קצרה מפחיתה באופן משמעותי טעויות.

מה קורה אם המוסד לא עומד בדרישות

קנסות ואכיפה

למשל: אי־מינוי ממונה או ליקויי אבטחה יכולים להוביל לקנסות של 50,000–150,000 ₪ ואף יותר.

תביעות משפטיות

ניתן להגיש תביעה ללא הוכחת נזק.תביעה אישית: 10,000–30,000 ₪. דליפה רחבה (למשל 100 תלמידים): עלולה להגיע למאות אלפי שקלים.

פגיעה בפעילות

הרשות יכולה להורות על עצירה זמנית של מערכות שאינן עומדות בדרישות — מה שעלול להשפיע על למידה, נוכחות ותקשורת מול הורים.

פגיעה באמון הציבור

אירוע פרטיות פוגע במהירות באמון של קהילת בית הספר.

עלויות טיפול באירוע

חקירה, ייעוץ משפטי ואבטחת מידע עשויים להגיע ל20,000–70,000 ₪, ובמקרים מורכבים אף לעבור את 100,000 ₪.

לסיכום

תיקון 13 יוצר מערכת דרישות מחייבת וברורה לכל מוסד חינוכי. עם היערכות נכונה - מיפוי מידע, בדיקת מערכות, מינוי ממונה, סקר סיכונים, עדכון מסמכים והדרכת צוות - ניתן לעמוד בחוק ולחזק את ההגנה, השקיפות והאמון של הקהילה כולה.