עורכי דין: כך תיערכו לתיקון 13 לחוק הגנת הפרטיות

מבוא
תיקון 13 לחוק הגנת הפרטיות, אשר ייכנס לתוקף ב-14 באוגוסט 2025, מביא עמו שורת חובות מחמירות, קנסות מנהליים, ודרישות אבטחת מידע מתקדמות. מטרתו: להתאים את החוק לעידן הדיגיטלי, ליישר קו עם ה-GDPR האירופי, ולהבטיח הגנה טובה יותר על פרטיות אזרחי ישראל. כל משרד עורכי דין – קטן כגדול – חייב להיערך בהתאם.

מסמך זה מרכז את ההשלכות המעשיות על משרדי עורכי דין, ואת הצעדים הנדרשים לצורך עמידה בדרישות החוק והנחיות ועדת האתיקה של לשכת עורכי הדין.

עיקרי הדרישות ממשרדי עורכי דין

מרבית משרדי עורכי הדין ייחשבו כבעלי מאגר מידע ברמת אבטחה בינונית או גבוהה, ולכן יחולו עליהם הדרישות הבאות:

נושא	דרישה לפי התקנות
מערכת זיהוי	שם משתמש + סיסמה + אימות דו-שלבי לכל משתמש
ניהול הרשאות	גישה למידע רק לפי תפקיד וצורך
מדיניות סיסמאות	החלפה כל 90 יום, לפחות 8 תווים, אותיות גדולות וקטנות, ספרות, תווים מיוחדים. נעילה אוטומטית לאחר 5 ניסיונות שגויים
ניתוק אוטומטי	לאחר פרק זמן של חוסר פעילות
הצפנת מידע רגיש	כל מידע אישי (ת"ז, כתובת, רפואי) יועבר ויישמר באופן מוצפן
הגנה טכנולוגית	חומת אש, אנטי וירוס, סינון דוא"ל, מניעת כופר
תיעוד וגיבוי	שמירת לוגים של פעולות רגישות לשנתיים, גיבוי שוטף ובדיקת תקינות תקופתית
עדכוני אבטחה	עדכונים שוטפים למערכות הפעלה ותוכנות
הדרכות עובדים	מודעות לאיומי סייבר ותרגול (כולל סימולציות פישינג)
מיפוי מאגרי מידע	בהתאם לתקנה 5
תגובה לאירועי אבטחה	ניהול אירוע בזמן אמת, תיעוד מלא (לפי תקנה 11)

 

דרישות אתיות לפי לשכת עורכי הדין

ועדת האתיקה פרסמה רשימת צעדים משלימים, החיוניים לשמירה על פרטיות לקוחות:

• סיסמה מורכבת לרשת ה-WiFi עם הפרדה בין רשת פנימית לאורחים
• התקנת תוכנות חוקיות בלבד
• אימות דו-שלבי בכל שירות (כולל וואטסאפ, רשתות חברתיות, חיבור מרחוק)
• הפרדת הרשאות לפי עיקרון הצורך לדעת  (Need to Know)

מענה טכנולוגי מלא מבית 010

חברת 010 מציעה מעטפת טכנולוגית מקיפה שמאפשרת למשרד לעמוד בכל הדרישות, כולל:

• חומת אש
• הצפנת מידע ושמירה בענן
• אנטי וירוס והגנה מכופר
• גיבוי מלא לעמדות ולשרתים
• סינון מתקדם לדוא"ל
• שליחת מיילים מוצפנים
• לוגים מאובטחים ל-24 חודשים
• הדרכות עובדים ותרגולי פישינג
• שירות SOC 24/7 לזיהוי ומענה לאירועים בזמן אמת

שירות משלים של CISO as a Service לעורכי דין

• סקר סיכונים והערכת פערים
• יצירת מדיניות ונהלים
• הדרכות לעובדים חדשים
• החתמה על סודיות ומדיניות סייבר
• מעקב שוטף, הנחיית ספקים, בקרה והטמעה

לסיכום
תיקון 13 הוא לא רק חובה חוקית – הוא מגן על המוניטין, הסודיות והאמון שהלקוחות נותנים במשרדכם. 010 כאן כדי לוודא שתעמדו בכל הדרישות – עם ליווי מקצועי, פתרונות מותאמים ושקט נפשי.

לפרטים נוספים: 📞 03-7733010 | 🌐 www.010.co.il

מעוניינים שמישהו ידאג לביטחון של העסק/חברה שלכם? לחצו כאן