מיסים, חוק ופרטיות

פרטיות לקוחות בעסק יופי: מה חוק הגנת הפרטיות דורש ממך

ההערה ״אלרגית לניקל, בהריון״ בכרטיס הלקוחה היא מידע רגיש לפי החוק. איך שומרים אותו נכון, מי רשאי לראות, ומה לעשות כשלקוחה מבקשת למחוק.

כן, רשימת הלקוחות שלך היא מאגר מידע

חוק הגנת הפרטיות בישראל מגדיר מאגר מידע כאוסף של נתונים אישיים שמוחזק באופן דיגיטלי. רשימת לקוחות עם שם וטלפון היא כזאת. כרטיס לקוחה עם הערות על עור, תרופות והריון מכיל מידע רגיש, שהחוק מחמיר איתו יותר. תיקון 13 לחוק, שנכנס לתוקף באוגוסט 2025, הרחיב את סמכויות האכיפה של הרשות להגנת הפרטיות ואת החובות של מי שמחזיק מידע, כולל עסקים קטנים. זה לא אומר שצריך עורך דין צמוד. זה אומר שצריך לדעת חמישה דברים.

חמש חובות בסיסיות

החובות משתנות לפי גודל המאגר ורגישותו, אבל אלה הן חובות שכמעט כל עסק יופי צריך לעמוד בהן.

• לאסוף רק מה שצריך, ולומר ללקוחה למה. שאלון בריאות שואל על אלרגיות כי זה משפיע על הטיפול, לא ״ליתר ביטחון״.
• לאבטח: סיסמה אישית לכל עובד, לא סיסמה אחת על פתק, ומערכת שמצפינה ומגבה. לא רשימה באקסל בטלפון של כל עובדת.
• להגביל גישה: כל עובד רואה רק את מה שהוא צריך. ספרית לא צריכה לראות הצהרת בריאות של לקוחה של הקוסמטיקאית.
• לאפשר עיון ותיקון: לקוחה שמבקשת לראות מה רשום עליה, זכאית. לקוחה שמבקשת לתקן טעות, זכאית.
• לא להעביר לאחרים בלי הסכמה: לא למכור, לא לשתף עם ספק מוצרים, לא להעביר ל״שותף״.

מה קורה כשעובדת עוזבת

הסיכון הגדול ביותר לפרטיות בעסק יופי הוא לא האקר, הוא עובדת שעזבה עם רשימת הלקוחות בטלפון. אם הרשימה חיה בוואטסאפ או באקסל, היא הלכה איתה. אם היא במערכת עם משתמש אישי לכל עובדת, ביום העזיבה משביתים את המשתמש והרשימה נשארת בעסק. זה גם ההגנה שלך מבחינה עסקית, וגם החובה שלך מבחינת החוק.

מחיקה: כשלקוחה מבקשת

לקוחה זכאית לבקש שיפסיקו להשתמש במידע שלה לדיוור, ובנסיבות מסוימות למחוק אותו. עם זאת, יש מידע שחובה לשמור לפי חוקים אחרים, כמו רישומי מס, ובקליניקות תיעוד טיפולים. הפרקטיקה הסבירה: להפסיק כל דיוור מיד, למחוק הערות ותמונות שאינן נדרשות, ולשמור את מה שהחוק דורש בגישה מוגבלת. לרשום את הבקשה ואת מה שנעשה.

רישום מאגר ומינוי ממונה

חובת רישום מאגר ומינוי ממונה הגנת פרטיות חלות בעיקר על מאגרים גדולים או רגישים במיוחד, ותיקון 13 שינה חלק מהספים. לעסק יופי קטן עם כמה מאות לקוחות, בדרך כלל אין חובת רישום, אבל קליניקה שמחזיקה מידע רפואי על אלפי לקוחות צריכה לבדוק. הרשות להגנת הפרטיות מפרסמת הנחיות מעודכנות, וזה המקום לבדוק ולא מאמר.

המידע כאן כללי

החוק מפורט והתקנות משתנות. המאמר נותן את התמונה, לא ייעוץ משפטי. לקליניקה שמחזיקה מידע רפואי, שיחה עם עורך דין שמכיר את התחום היא חובה, לא המלצה.

שאלות שכולן שואלות

האם מספרה קטנה צריכה לרשום מאגר מידע?

ברוב המקרים לא, כשמדובר בכמה מאות לקוחות ובמידע בסיסי. קליניקה עם מידע רפואי על הרבה לקוחות צריכה לבדוק מול הנחיות הרשות להגנת הפרטיות.

האם מותר לשמור הצהרות בריאות של לקוחות?

כן, זה מידע שנחוץ לטיפול ולהגנה משפטית. הוא נחשב מידע רגיש, ולכן צריך להישמר במערכת מאובטחת עם גישה רק למי שמטפלת, לא בקלסר פתוח או בטלפון פרטי.

מה עושים כשלקוחה מבקשת למחוק את הפרטים שלה?

מפסיקים כל דיוור, מוחקים הערות ותמונות שאינן נדרשות, ושומרים רק מה שחוקים אחרים מחייבים, כמו רישומי מס. רושמים את הבקשה ומה נעשה.