תחשבו על התרחיש הבא. לקוח מפריז נכנס לאתר האיקומרס הישראלי שלכם, נרשם לניוזלטר, אך האתר לא מאפשר לו למחוק את המידע בקלות, או שאינו מציג באנר עוגיות כחוק. על הנייר, העסק שלכם חשוף כעת לקנסות שעלולים להגיע לעשרות מיליוני אירו.
מאז מאי 2018, תקנות ה-GDPR (תקנות הגנת הפרטיות של האיחוד האירופי), יצרו סטנדרט גלובלי שעושה סדר במציאות הדיגיטלית, מתוך הבנה שכל קליק, רכישה או הרשמה הם נכס מידע יקר ערך של המשתמש. המטרה פשוטה אך מהפכנית, להחזיר את השליטה במידע לידי האזרח.
המיתוס: "אני עסק ישראלי, זה לא נוגע אליי"
בעלי עסקים רבים סבורים שרק חברות ענק או חברות הממוקמות פיזית באירופה צריכות להיערך ולהטמיע באתר של תקנות ה-GDPR.
אבל האמת היא ש כל עסק ישראלי, מחנות אופנה קטנה ועד חנות ענקית של מכירת מחשבים, שפונה לקהל אירופי או משתמש בעוגיות למעקב, חייב לעמוד בכללים.
מתי האתר שלכם חייב בGDPR? המבחן הפונקציונלי.
כלומר, התקנות חלות עליכם אם אתם מבצעים את אחת מהפעולות הבאות:
- שיווק ממוקד לאירופה: פרסום בגוגל/פייסבוק לקהל אירופי, שימוש בשפות אירופיות או הצגת מחירים במטבע האירו.
- מעקב אחר גולשים: שימוש בעוגיות,קוקיז Cookies כלי אנליטיקה או פיקסלים שעוקבים אחר התנהגות גולשים מהאיחוד (גם אם לא רכשו דבר).
- הצעת שירותים: מכירת מוצרים או שירותים לתושבי האיחוד האירופי באופן שוטף.
למה לאמץ את סטנדרט ה-GDPR גם אם אתם פועלים רק בישראל?
גם אם האתר פונה לשוק המקומי בלבד, אימוץ עקרונות ה-GDPR מעניק לכם יתרון משמעותי:
- הגנה משפטית כפולה: חוק הגנת הפרטיות הישראלי (ובעיקר תיקון 13 החדש) הושפע עמוקות מה-GDPR. עמידה בתקן האירופי מבטיחה לכם עמידה כמעט מלאה בדרישות החוק הישראלי המעודכן.
- אמון המשתמשים: גולשים היום מודעים יותר לפרטיותם. אתר המציג מנגנוני הגנה מתקדמים (כמו באנר עוגיות מפורט) משדר אמינות ומקצועיות ברמה הגבוהה ביותר.
- פרטיות כחלק מהתכנון: הטמעת הפרטיות כבר בשלב תכנון האתר מונעת תיקונים טכנולוגיים יקרים ומורכבים בעתיד.
בשורה התחתונה: אל תחכו לתביעה הראשונה
אי-ציות עלול לגרור קנסות אסטרונומיים: עד 20 מיליון אירו או 4% מהמחזור השנתי הגלובלי של החברה (הגבוה מביניהם). התאמת האתר אינה "שדרוג" אופציונלי, אלא חובת יסוד משפטית המגינה עליכם מפני עיצומים כספיים כבדים.
כעורכת דין המתמחה במשפט מסחרי, דיני אינטרנט ומסחר אלקטרוני, אני כאן כדי להעניק לכם את השקט הנפשי הדרוש לניהול עסק בעידן הדיגיטלי.
מה השירות שלי כולל?
- אבחון מקיף: בדיקת האתר והתאמתו לדרישות החוק.
- מדיניות בהתאמה אישית: בניית מדיניות פרטיות ותנאי שימוש (בעברית ובאנגלית) המותאמים ספציפית לעסק שלכם.
- דיוק טכני-משפטי: ניסוח טקסטים מדויקים לבאנר קוקיז, תיבות סימון (Checkboxes) והסכמות באתר.
רוצים לוודא שהאתר שלכם עם תקנון הגנת הפרטיות? מוזמנים ליצור קשר:
עו"ד נטע רובין שוורצמן טלפון: 050-4345781 | דוא"ל Netta@Nrs-law.co.il
