מדריך תיקון 13 לעורכי דין ומשרדים משפטיים
עורך דין שומר מידע רגיש מאד: מסמכים משפטיים, פרטים אישיים, וכספיים. תיקון 13 נוגע לשני ממדים: גם חיסיון עו"ד-לקוח (סעיף 90 לחוק לשכת עורכי הדין, התשכ"א-1961) וגם הגנה טכנולוגית (תיקון 13).
רקע: מה זה תיקון 13?
חיסיון עו"ד-לקוח × תיקון 13
חיסיון עו"ד-לקוח מגן על סודיות במהלך הליכים בערכאות. תיקון 13 מוסיף: "אבטחו את הנתון הזה מפריצה". משרד משפטי שעו"ד השאיר קובץ פתוח על שולחנו, ונגנב המחשב - הגישה הישנה הייתה "אנו לא אחראים למידע (חיסיון)" אבל תיקון 13 אומר "אתה אחראי לאבטחה". הדו-שכבתיות הזו משנה הכל.
מסמכים ודיוור - הגבלות קשות
תיקים משפטיים של לקוחות יש לשמור בהתאם לדין (לרוב עד לסיום הייצוג + 7 שנים בארכיון). לא ניתן לשלוח דיוור שיווקי ללא הסכמה מפורשת - שיווק שירותים משפטיים נוספים ללקוח שייצג משרדך בעניין משפטי אחר = עשיית שימוש בנתון מוגבל למטרה שלא אושרה.
מזכירות וספקי משנה
אם לעו"ד יש שותף, מתמחה, או מזכיר - הם גם עובדים שיש להם גישה. צריך הסכם סודיות מפורש - זה לא חיסיון עו"ד אלא התחייבות חוקית. אם המשרד משתמש בשירות ענן (ניהול מסמכים, חתימה אלקטרונית) - חובה לחתום DPA הכולל תנאי גישה לדוקומנטים רגישים.
שמירה, מחיקה, ובדיקה שנתית
על פי דיני ההוכחה, יש לשמור תיקים עד 7 שנים אחרי סיום הייצוג. אבל אם ייצוג הסתיים לפני 10 שנים - אין סיבה שהמסמכים עדיין בשרתים. פעם בשנה, סקור את הארכיון, זהה תיקים שנמחקו ותוקפם עבר, וקרא לספקי הענן למחוק אותם.
צ׳קליסט ציות
- מדיניות פרטיות: כיצד מידע הלקוח נאסף, נשמר, ומאובטח - כולל תקופת שמירה, זכויות הלקוח, ובסיס ה-DPA המתאים עם ספקי ענן
- הסכם סודיות עם עובדים/מזכירות
- DPA עם ספקי ענן (ניהול מסמכים, חתימה אלקטרונית, ניהול תיקים) - כולל חיסיון וגישה
- מדיניות שמירה: מחיקה פעילה של תיקים שעברה לגביהם תקופת השמירה (לרוב 7 שנים מסיום הייצוג)
- הצפנה של שרתים ו/או מחשבים אישיים
- גיבוי מוצפן עם גישה מוגבלת
- בדיקה שנתית: זיהוי תיקים שתקופת השמירה שלהם עברה ומחיקתם
- נוהל אירוע אבטחה: מה עושים אם מחשב/שרת נפרץ - כולל דיווח לרשות להגנת הפרטיות
- מנגנון בקשות לקוחות (עיון, תיקון, מחיקה) - עם שים לב: מחיקה בתיקים פעילים עלולה להיות בעיה משפטית
תבנית משפטית - נספח הגנה על הפרטיות
נספח מקצועי וקל להדפסה לצרוף להסכם שכר טרחה. התבנית מכילה את כל דרישות תיקון 13 בניסוח משפטי תקין: זכויות לקוח, תקופות שמירה, DPA עם צדדים שלישיים, אבטחה, והודעות על הפרות. מעוצבת להדפסה בחתימה דו-צדדית.
⚠️ הערה חשובה: תבנית זו הינה בגדר המלצה ואינה מהווה ייעוץ משפטי פרטני. מומלץ להתאים את הנסח לאופי המדויק של פעילות המשרד, ובמיוחד לתחומי ייעוץ ולסוגי תיקים עליהם עוסק המשרד.