חוק הגנת הפרטיות, התשמ״א–1981

החוק חל על כל מי שמנהל מאגר של מידע אישי, מקובץ הלקוחות של עסק קטן ועד המערכות של תאגיד גדול. מה בדיוק נדרש מכם תלוי בסוג המידע שאתם מחזיקים, במטרה שלשמה נאסף, בהיקף הפעילות ובזהות הגורם שמחזיק בו, ולכן שני עסקים בגודל דומה יכולים למצוא את עצמם מול חובות שונות לגמרי.

החוק הוא נקודת המוצא ולא כל התמונה. התקנות שהותקנו מכוחו קובעות את הדרישות המפורטות, בעיקר בכל מה שנוגע לאבטחת מידע ולהעברת מידע אל מחוץ לישראל, וגילויי הדעת של הרשות להגנת הפרטיות מסבירים כיצד היא מפרשת אותן. תיקון 13 שינה הגדרות וחובות מרכזיות, ולכן מדריך או נוסח שנכתבו לפניו כבר אינם משקפים את המצב היום.