כל עסק ב־2025 אשר מחזיק אתר אינטרנט. זה יכול להיות אתר תדמית, חנות אונליין, דף נחיתה או אפילו בלוג אישי מחויב להתאים את האתר לתיקון 13 לחוק הגנת הפרטיות. עם היתרונות הגדולים שבאתר – מגיעות גם אחריות וחוקים חדשים. אחד מהם הוא תיקון 13 לחוק הגנת הפרטיות, שחייב את כל בעלי האתרים בישראל להקפיד הרבה יותר על האופן שבו הם אוספים ושומרים מידע על הגולשים שלהם.
אז אם יש לך אתר, ואתה שואל את עצמך "מה זה בכלל אומר בשבילי?", המדריך הזה בשבילך.
מה זה תיקון 13 לחוק הגנת הפרטיות?
עד עכשיו הרבה בעלי אתרים לא באמת התעסקו עם נושא של פרטיות האתר. היו שמעתיקים איזה משפט או שניים למדיניות פרטיות, חלק כתבו בעצמם תקנון זעיר ורובם לא טרחו בכלל לחשוב על כך. אבל המציאות השתנתה.
תיקון 13 נכנס לתוקף כדי להגן על המשתמשים ולחייב בעלי אתרים להיות שקופים:
- מה אתם אוספים על המשתמש (מיילים, טלפונים, פרטי טפסים).
- איך אתם משתמשים במידע הזה (שיווקי, CRM, ניתוח תנועת גולשים).
- למי אתם מעבירים אותו (כמו פייסבוק, גוגל או מערכות דיוור).
המטרה פשוטה – לתת לגולשים שליטה על המידע שלהם, ולכם – אחריות לנהל אותו בצורה הוגנת ובטוחה.
מה נחשב מידע אישי באתר?
לפעמים בעלי עסקים חושבים: "אני לא אוסף פרטים, אז זה לא נוגע אליי". בפועל כמעט כל אתר אוסף משהו.
דוגמאות קלאסיות:
- טפסי יצירת קשר – שם, טלפון, מייל.
- רכישות אונליין – פרטי תשלום וכתובת.
- קוקיז – פיקסלים של פייסבוק, Google Analytics או מערכות פרסום.
- רשימות דיוור – הרשמה לניוזלטר או למבצע.
כל אלה נחשבים מידע אישי, והחוק מחייב אותך להציג לגולש בצורה ברורה איך אתה משתמש בזה.
מה החוק מחייב בפועל?
איסוף מידע מינימלי
מותר לבקש רק את הפרטים הנחוצים למטרה שלשמה המשתמש פונה. למשל – אם מדובר בהרשמה לניוזלטר, אין צורך לאסוף כתובת או טלפון.
תיבת סימון לא מסומנת מראש
בכל טופס יצירת קשר, הרשמה או רכישה – חובה להוסיף תיבת סימון (צ'קבוקס) שמאפשר אישור תקנון לפני שליחת הטופס.
אסור בשום אופן שתיבת הסימון תהיה מסומנת כברירת מחדל. המשתמש צריך לבחור בעצמו.
שקיפות בשימוש במידע
על בעל האתר להבהיר למבקרים בתקנון מה ייעשה עם המידע: האם הוא ישמש למשלוח הצעות שיווקיות? האם נשמר במערכת CRM?
עדכון מדיניות פרטיות
יש לנסח מדיניות פרטיות נגישה וברורה, בשפה פשוטה, כדי שכל גולש יבין במהירות מה קורה עם המידע שלו.
מה הסיכונים אם מתעלמים מהחוק?
הרבה בעלי עסקים חושבים ש"לא יתפסו אותם". אבל בפועל, הרשות להגנת הפרטיות כבר התחילה לאכוף. זה כולל:
- קנסות – שיכולים להגיע לעשרות אלפי שקלים.
- תביעות ייצוגיות – לקוח אחד ממורמר יכול להוביל להליך משפטי יקר.
- פגיעה במוניטין – אתר שנתפס כלא שקוף או לא מאובטח, מאבד אמון.
למה גם עסקים קטנים צריכים להקפיד?
בעל מסעדה עם אתר הזמנות, מאמן כושר עם טופס לייעוץ חינם, או חנות יד שנייה אונליין – כולם חשופים. החוק לא עושה הבחנה בין אתר קטן לגדול.
להפך – לעסק קטן פגיעה כזו יכולה להיות הרבה יותר קריטית.
איך להתכונן בצורה חכמה?
| צעד | מה עושים? |
|---|---|
| עדכון טפסים | הוסף תיבת סימון לא מסומנת מראש לכל טופס. |
| מדיניות פרטיות חדשה | כתוב בצורה תכלסית ונגישה, כולל שימושים, אחסון ושיתוף מידע או עוגיות. |
| בחינת חובת DPO | אם אתה שייך לקבוצות שבחוק, מונה DPO או ספק חיצוני מתאים. |
| אחריות על שמירה וציות | תעד פעולות, עדכן נהלים והיה מוכן לבקרות. |
שאלות נפוצות על תיקון 13 לחוק הגנת הפרטיות
| שאלה | תשובה ברורה |
|---|---|
| האם חייב חלון עוגיות? | לא חובה, אבל חייבים לכלול אותו במדיניות. |
| תיבה מסומנת מראש – חורגת מהחוק? | בהחלט. זה אסור. |
| האם כל אתר חייב מדיניות פרטיות? | כן. גם בלוג אישי או טופס יצירת קשר פשוט. |
| האם דרוש מינוי DPO בכל עסק? | לא, אלא אם אתה חלק מהקטגוריות שהחוק מחייב. אבל מומלץ – גם בלי חובה. |
לסיכום – הגיע הזמן להתאים את האתר שלך לחוק
תיקון 13 לחוק הגנת הפרטיות הוא לא עוד סעיף משפטי יבש – הוא שינוי שמחייב כל בעל אתר להיות יותר שקוף, מאובטח ואחראי.
החדשות הטובות? זה לא חייב להיות מסובך. עם אתר נכון, מדיניות ברורה – אתה גם עומד בדרישות החוק וגם מראה ללקוחות שלך שאתה עסק אמין ושאפשר לסמוך עליך.
📢 רוצה לוודא שהאתר שלך עומד בכל הדרישות החדשות? זה בדיוק הזמן לפנות אליי.
אני מתמחה בבניית אתרים, שדרוג אתרים קיימים וקידום אורגני בגוגל – כולל התאמה מלאה לחוקי הפרטיות החדשים.
👉 צור קשר עוד היום ותן לאתר שלך לעבוד בשבילך – בביטחון מלא ובאמון מלא.
