תיקון לחוק הפרטיות על רגל אחת
תיקון 13 לחוק הגנת הפרטיות נכנס לתוקף ב־ 14 באוגוסט 2025.
משמעות התיקון עבור בעל/ת האתר היא יותר שקיפות על איסוף המידע הפרטי כלפי הגולשים באתר, הקפדה על שימוש הוגן במידע שנאסף באתר, וסמכויות חדשות לאכיפה של הרשות להגנת הפרטיות.
למי התיקון לחוק הפרטיות רלוונטי?
למעשה לכל אתר שקיימים בו לפחות אחד מהרכיבים הבאים:
- טפסי יצירת קשר / הרשמה / רכישה
- אנליטיקות (GA4) / פיקסלים (Meta, Google Ads)
- הטמעות צד שלישי שמציבות קוקיז ( YouTube, Maps, reCAPTCHA, צ׳טבוטים)
- חנות-Woocommerce / אזור משתמשים / ניוזלטר
מה השתנה עבורך בפועל כבעל/ת אתר (התרגום ל״שפת אתר״)
- חובת יידוע ברורה: כשהאתר שלך אוסף פרטים, יש להסביר מה אוספים, למה, למי זה עובר, וכמה זמן נשמר.
- שימוש רק למטרות שהוצהרו: אם באתר כתוב “נחזור אליך עם פרטים”, יש לעמוד מאחורי הכתוב ולא להשתמש בדוא"ל, כדי לשלוח ניוזלטר שלא התבקש.
- כיבוד זכויות משתמש: הגולש יכול לבקש כעת לעיין ו/או לתקן ו/או למחוק את פרטי המידע שהאתר שומר עליו. ובעל האתר צריך לאפשר את הפניה לכך בדרך פשוטה (טופס או אימייל ייעודי).
- אבטחת מידע סבירה: תוספים ועדכונים, הרשאות, SSL, גיבויים, 2FA וכד'.
- אכיפה מוגברת: לרשות יש יותר כלים לבדוק ולאכוף. זה לא אומר “לחיות בפחד”, זה אומר לעבוד מסודר.
לתשומת ליבך: חלה גם חובת מינוי ממונה פרטיות (DPO) ורישום מאגר אך חובות אלה חלות רק במצבים יחסית חריגים לעסק קטן/בינוני. רוב האתרים העסקיים ה”רגילים” לא יצטרכו לעשות זאת, אבל כן צריכים את שאר הסעיפים במדריך. למידע נוסף יש לפנות להתייעצות עם עורך דין הבקיא בתחום.
צ׳ק־ליסט יישום לבעלי אתרים (הבסיס שחייב להיות)
1. שקיפות ומדיניות
יש לוודא כי באתר מופיע מידע מעודכן ומפורט לגבי מדיניות הפרטיות של המידע שנאסף באתר לפי הפרמטרים הבאים:
- עמוד מדיניות פרטיות ברור, שניתן להגיע אליו מהפוטר בכל דף. המידע יכלול: אילו פרטים נאספים, איך המידע נאסף, לאיזה צורך הוא נאסף, למי נמסר המידע, מהן זכויות המשתמש והצגת פרטי קשר ייעודיים לטיפול בבקשות בנושא פרטיות.
- מדיניות עוגיות (מידע בעמוד הפרטיות או בבאנר קוקיז נפרד), אם יש קוקיז שאינן חיוניות Analytics/Ads/YouTube וכו'.
- טקסט יידוע בטפסים: הוספת תיבת סימון ליד כפתור “שלח", בייחוד בטפסים המשמשים לאיסוף לידים לניוזלטר.
2. שליטה באיסוף נתונים
- מיפוי צדדי־ג׳: רשימת שירותים שמטעינים קוקיז/אוספים נתונים. (GA4, Meta Pixel reCAPTCHA, מפות, וידאו, CRM, דיוור).
- חסימת טעינת האתר עד להסכמה: במידה והאתר פונה לקהל אירופאי (אם רלוונטי) באמצעות תוסף Cookie Consent מתאים (למשל Complianz).
- ניהול תגיות (Google Tag Manager): טריגרים שמופעלים רק אחרי הסכמה (Marketing/Statistics).
3. זכויות משתמש
- ערוץ בקשות ייעודי לעיון/מחיקה במידע שנאסף באתר על הגולש: טופס קצר או אימייל ייעודי (privacy@…) בעמוד הפרטיות.
- נוהל פנימי: קביעת נוהל פנימי בעסק לגבי מי מקבל את הבקשה? תוך כמה זמן עונים? איך מאמתים זהות? מה מוחקים ומה משאירים?
4. אבטחת מידע בסיסית
- פרוטוקול SSL תקין, עדכוני ליבה, עדכוני תוספים, הסרת תוספים לא בשימוש
- הרשאות מינימליות למשתמשים ו- 2FA למנהלים
- גיבוי יומי/שבועי + בדיקת שחזור
- הצפנת טפסים (הימנעות משליחת נתונים רגישים במייל גלוי), רישום אירועי אבטחה מהותיים ונוהל טיפול
5. ספקים וחוזים
- הסכמי עיבוד נתונים (DPA) מול ספקי דיוור/CRM/אחסון/צ׳ט.
- לוודא שלספקים יש הצהרות פרטיות ותאימות (ולעדכן את המדיניות שלך בהתאם).
6. שמירת נתונים (Retention)
- להגדיר זמני שמירה: לסוגי לידים שונים: לידים שלא נסגרו/רשומות הזמנה/באגי תמיכה כמה זמן ולמה.
- למחוק מידע שאין בו עוד צורך עסקי/חוקי.
מה צריך להיות בעמוד מדיניות פרטיות “נכון” (תבנית תוכן קצרה)
- מי אנחנו ופרטי קשר
- אילו נתונים נאספים (טפסים, קוקיז/פיקסלים, משתמשים רשומים, רכישות)
- למה אנחנו משתמשים בנתונים (מענה לפניות, גבייה, שיפור שירות, שיווק בהסכמה)
- קוקיז וטכנולוגיות דומות +קישור לדף ניהול העדפות
- שיתוף עם צדדים שלישיים ( CRM, דיוור, אנליטיקה, תשלומים וכד')
- זכויות המשתמשים (עיון, תיקון, מחיקה, הגבלת שימוש ודרכי פניה)
- אבטחת מידע (ברמת הצהרה — מה עושים כדי להגן)
- שמירת נתונים (איזה מידע נשמר ולכמה זמן, ברמה כללית)
- העברות בינלאומיות (אם רלוונטי)
- עדכוני מדיניות (מתי עודכנה לאחרונה, איך נודיע על שינויים)
אני מצרפת קישור ליצירת מדיניות פרטיות בעזרת מחולל מסמכים משפטיים, באופן עצמאי. המחולל לא מהווה ייעוץ משפטי ומומלץ להתייעץ עם עורך דין הבקיא בפרטי החוק.
דוגמאות קצרות לשילוב באתר
- ליד כפתור שליחה:
“לחיצה על ‘שלח’ להוסיף משפט "אני מאשר/ת את מדיניות הפרטיות.” - באנר קוקיז:
“אנחנו משתמשים בעוגיות לשיפור חוויית הגלישה, ניתוח תעבורה והתאמה אישית. ניתן לנהל העדפות בעמוד מדיניות העוגיות.” - בעמוד הפרטיות: מידע על זכויות הגולש
“ניתן לבקש עיון ו/או תיקון ו/או מחיקה של נתונים אישיים.
פנו אלינו ל: privacy@yourdomain.co.il.
GDPR/CCPA: בקצרה לבעלי אתרים בישראל
- GDPR (אירופה): אם יש לך קהל/לקוחות מהאיחוד, עליך להפעיל מנגנון הסכמה לעוגיות (קוקיז) לא־חיוניות לפני הטעינה, כיוון שזכויות הגולשים באיחוד האירופאי רחבות יותר.
- CCPA (קליפורניה): שקיפות + אפשרות סימון האם הגולש מאשר מכירת ו/או שיתוף מידע של הפרטיות שלו.
- אם הקהל שלכם בעיקר בישראל, יישום הבסיס במדריך יכסה את רוב הצרכים, ואם הקהל שלכם בין־לאומי יש ליישם את מדיניות הפרטיות רק “לפי יעד”.
שאלות ותשובות על התיקון לחוק הפרטיות בקצרה
אני עסק פטור, האם מדיניות הפרטיות רלוונטית אליי?
כן. אם יש לך אתר ויש בו טופס יצירת קשר או מנגנון לאיסוף קוקיז, אז חייב להיות עמוד מדיניות פרטיות ובו מידע על מה נאסף וכיצד מנוהל המידע שנאסף.
יש לי רק טופס “צור קשר”, זה נוגע אליי?
כן. טופס "צור קשר" אוסף מידע אישי. צריך ליידע את הגולש מה נעשה עם המידע שנאסף, להוסיף עמוד פרטיות, וכן טקסט ליד הכפתור.
יש לי מנגנון איסוף מידע באמצעות פיקסל של פייסבוק ו- GA4, האם יש חובת באנר קוקיז?
כן, אם נטענים לפני הסכמה ולצורכי שיווק/סטטיסטיקה — הציגו באנר וניהול העדפות.
מה עם דיוור/ניוזלטר?
חובה להוסיף תיבת סימון לאישור מפורש (תיבת סימון לא מסומנת מראש) ותיעוד ההסכמה.
מה על בעל העסק לעשות?
- מיפוי עוגיות/צדדי־ג׳ והטמעת באנר וניהול העדפות במידה ויש פניה לקהל אירופאי.
- כתיבת/עדכון מדיניות פרטיות + הוספת צ'קבוקס לטפסים.
- הגדרת נהלי זכויות משתמש (טופס פנייה, דוא״ל ייעודי, נוהל מענה).
- הקשחת אבטחה בסיסית: עדכונים, הרשאות, 2FA וגיבויים.
להעמקה בפרטי התיקון ניתן להיכנס תיקון מס' 13 לחוק הגנת הפרטיות
מה עושים עכשיו?
כדי לעמוד בדרישות החוק ולהציג לגולשים שלך אתר אמין ושקוף, צריך לדאוג ליישום טכני נכון.
אני מציעה חבילת יישום מלאה:
- עמוד מדיניות פרטיות מותאם: עליך לשלוח לי נוסח (בהתייעצות עם עורך דין או בהפקת המסמך ממחולל). אני אטמיע אותו באתר בצורה נכונה ונגישה (כולל קישור קבוע בפוטר).
- צ׳קבוקסים לטפסים: הוספה טכנית של תיבות סימון לאישורי פרטיות ו/או דיוור.
- באנר קוקיז מותאם: התקנה והגדרה של באנר קוקיז בהתאם לחוק, כולל אפשרות לניהול העדפות.
כך האתר שלך יעמוד בדרישות החוק, ישדר אמינות ושקיפות לגולשים, בלי הצורך להתעסק בהגדרות ובטכנולוגיה.
רוצה לדעת יותר או להזמין את החבילה?
ניתן לפנות אליי בטלפון 054-2310735 או בוואטסאפ
סייג: המדריך אינו ייעוץ משפטי. בעיבוד נתונים רגישים/בהיקפים חריגים מומלץ להתייעץ עם עו״ד פרטיות.
