מדיניות פרטיות לאתר ב-2026
מה באמת דורש תיקון 13?

תיקון 13 לחוק הגנת הפרטיות נכנס לתוקף באוגוסט 2025 והוא השינוי הגדול ביותר שעבר החוק מאז שנחקק. בגדול, הוא לוקח חוק שנכתב בעידן של תיקיות נייר ומעדכן אותו לעולם שבו כל טופס באתר הוא מאגר מידע קטן.

שני דברים מרכזיים השתנו: הרשות להגנת הפרטיות קיבלה שיניים אמיתיות בדמות סמכויות אכיפה וקנסות משמעותיים והאחריות עברה בבירור אל מי שאוסף את המידע. כלומר, אליכם.

זו השאלה הראשונה שכולם שואלים והתשובה הכנה היא שכן, ברוב המקרים.

אין פטור לעסקים קטנים. אתר תדמית של יועץ עצמאי עם טופס יצירת קשר אחד כבר אוסף מידע אישי ולכן החוק חל עליו. מה שכן משתנה לפי גודל וסוג הפעילות הוא היקף החובות: ככל שאתם אוספים יותר מידע, רגיש יותר, מיותר אנשים, כך הדרישות מחמירות.

עסק שמנהל מאגר גדול או אוסף מידע רגיש כמו נתונים רפואיים או פיננסיים נכנס לקטגוריה אחרת לגמרי ושם כבר צריך ליווי משפטי אמיתי ולעיתים גם מינוי ממונה הגנת פרטיות.

כאן בעלי עסקים רבים מופתעים. מידע אישי הוא לא רק תעודת זהות ומספר כרטיס אשראי.

• שם, טלפון וכתובת מייל שנשלחים בטופס.
• הודעות ופניות שהגיעו דרך האתר.
• כתובת IP ומזהי מכשיר.
• קובצי עוגיות שעוקבים אחרי התנהגות גלישה.
• הקלטות מסך וכלי אנליטיקה מתקדמים.
• רשימות דיוור והרשמות לניוזלטר.

אם משהו מהרשימה הזו קורה באתר שלכם ורוב הסיכויים שכן, אתם כבר בתוך העניין.

מדיניות פרטיות טובה עונה בשפה פשוטה על שש שאלות. אם היא עושה את זה, אתם במקום טוב:

• מי אתם: שם העסק, מספר ח.פ או ע.מ ודרך ליצור קשר.
• איזה מידע נאסף: פירוט של מה שבאמת נאסף, לא רשימה גנרית שהועתקה מאתר אחר.
• למה: המטרה של כל סוג מידע. יצירת קשר, שליחת הצעת מחיר, דיוור שיווקי.
• עם מי הוא משותף: ספקי אחסון, מערכות דיוור, כלי אנליטיקה, מערכות סליקה.
• כמה זמן הוא נשמר: פרק זמן ברור ולא "כל עוד יידרש".
• אילו זכויות יש לגולש: עיון, תיקון, מחיקה והסרה מדיוור.

אותו באנר קטן שקופץ בכניסה לאתר הוא הרבה יותר משאלה של עיצוב.

הכלל הבסיסי הוא שעוגיות טכניות שדרושות לתפעול האתר מותרות. לעומת זאת, עוגיות שיווק ומעקב כמו פיקסל של פייסבוק, גוגל אנליטיקס או כלי רימרקטינג דורשות הסכמה מודעת של הגולש לפני שהן מתחילות לעבוד.

המשמעות המעשית: באנר שרק מודיע "אנחנו משתמשים בעוגיות" ומאפשר רק לאשר כבר לא מספיק. צריך אפשרות אמיתית לסרב וסירוב צריך באמת לעצור את הכלים האלה.

אם תעשו רק דבר אחד אחרי קריאת המאמר הזה, שיהיה זה.

ליד כל טופס באתר צריכה להופיע הודעה קצרה שמסבירה מה קורה עם הפרטים, עם קישור למדיניות הפרטיות. אם אתם מתכוונים לשלוח גם דיוור שיווקי, צריך סימון נפרד לזה והוא לא יכול להיות מסומן מראש.

אגב, זו גם הזדמנות טובה לשאול את עצמכם אם אתם באמת צריכים את כל השדות בטופס. פחות מידע שנאסף פירושו פחות אחריות עליכם.

לגולשים יש זכות לבקש לעיין במידע שנאסף עליהם, לתקן אותו או למחוק אותו. תיקון 13 חיזק את הזכויות האלה ובעיקר את הציפייה שתגיבו בזמן סביר.

מה שכדאי להכין מראש הוא נוהל פשוט: כתובת מייל ייעודית לפניות בנושא, מי בעסק אחראי לטפל בהן ואיפה בדיוק המידע יושב כדי שתוכלו למצוא אותו ולמחוק אותו בפועל.

אתם לא צריכים מערכת מתוחכמת לזה. אתם כן צריכים לדעת לענות.

כאן נמצא החלק שגרם לכל הרעש. הרשות להגנת הפרטיות יכולה להטיל עיצומים כספיים משמעותיים והסכומים נגזרים מהיקף הפעילות ומחומרת ההפרה.

אבל שווה לשים את זה בפרופורציה: הרשות לא מחפשת את בעל הסלון שאין לו באנר עוגיות מושלם. האכיפה מתמקדת בהפרות משמעותיות, בעסקים שאוספים מידע רב ובעיקר במי שמתעלם לחלוטין.

הסיכון האמיתי לעסק קטן הוא פחות קנס ויותר תלונה של לקוח מתוסכל, שמובילה לבירור שאף אחד לא רוצה להתעסק איתו.

סדר פעולות הגיוני שאפשר לעשות בשבוע עבודה רגיל:

• עשו רשימה של כל מקום באתר שאוסף מידע. טפסים, צ'אט, ניוזלטר, חנות.
• בדקו אילו כלים חיצוניים מותקנים אצלכם ומה כל אחד מהם אוסף.
• כתבו מדיניות פרטיות שמתארת את המציאות שלכם ולא של מישהו אחר.
• הוסיפו הודעה קצרה וקישור ליד כל טופס.
• התקינו באנר עוגיות שמאפשר גם לסרב.
• קבעו כתובת מייל לפניות בנושא פרטיות.

לעסקים עם מאגרי מידע גדולים או מידע רגיש, השלב הבא הוא ייעוץ משפטי ממוקד. לרוב האתרים העסקיים, הרשימה למעלה מכסה את עיקר העניין.