אימות גיל באתר ובאפליקציה: מה טיוטת הרשות להגנת הפרטיות דורשת

נקודות עיקריות

• הרשות מבחינה בין שלוש שיטות: הצהרה עצמית, הערכת גיל (למשל ניתוח ביומטרי של תווי פנים) ווידוא גיל מול מסמך רשמי כמו תעודת זהות.
• לפי עמדת הרשות, אמצעים שפגיעתם בפרטיות גבוהה יחרגו על-פי רוב מהנחוץ, ומוצדקים רק כשיש חובה בדין או סיכון מוחשי ומשמעותי לקטינים.
• הרשות ציינה שנכון למועד פרסום הטיוטה לא ידועות לה הוראות חוק או רגולציה שמחייבות אמצעי אימות גיל בעלי פגיעה גבוהה.
• מידע שנאסף לאימות גיל מותר לשימוש רק למטרה זו. שימוש בתמונת פנים גם לזיהוי המשתמש הוא הפרה של עיקרון צמידות המטרה.
• ספק אימות גיל חיצוני כפוף לתקנה 15 לתקנות אבטחת המידע, וההסכם איתו צריך לכלול חובת מחיקה ודיווח על המחיקה.

תוכן עניינים

• מהו אימות גיל ולמה הרשות מתייחסת אליו כעיבוד מידע?
• אילו שיטות לאימות גיל קיימות ומה מידת הפגיעה של כל אחת?
• מתי מותר להשתמש בתעודת זהות או בזיהוי פנים?
• מה מותר לשמור אחרי שהגיל אומת?
• האם צריך הסכמה ומה חייבים לומר למשתמש?
• מה חל על ספק חיצוני לאימות גיל?
• צ׳קליסט: הטמעת אימות גיל ב-7 צעדים
• שאלות ותשובות

אימות גיל באתר (Age assurance) הוא כל אמצעי שנועד להעריך או לוודא את גילו של משתמש בשירות מקוון, בדרך כלל על בסיס עיבוד מידע אישי. אתרים משתמשים בו כדי לחסום קטינים מתכנים או ממוצרים שאינם מתאימים להם, כדי להתאים את השירות לגיל המשתמש, או כדי לעמוד בדרישות של רגולטורים בחו״ל. ב-11 ביוני 2026 פרסמה הרשות להגנת הפרטיות טיוטה להערות הציבור בשם ״הגנת פרטיות בשימוש באמצעים לאימות גיל (Age assurance) במרחב המקוון״. המסמך מיועד לבעלי אתרים, רשתות חברתיות, חברות משחקים מקוונים ונותני שירותים ברשת, וליועצים המשפטיים ולממונים על הגנת הפרטיות שלהם. כדי לבדוק איפה האתר שלכם עומד מול חובות החוק, אפשר להיעזר במערכת הציות לחוק הגנת הפרטיות של Privorify.

מהו אימות גיל ולמה הרשות מתייחסת אליו כעיבוד מידע?

כל שיטה לאימות גיל, כמעט, מחייבת לאסוף מידע על המשתמש: תאריך לידה, תמונת פנים, פרטי כרטיס אשראי או נתוני התנהגות. חוק הגנת הפרטיות מגדיר ״עיבוד״ ככל פעולה על מידע אישי, ולכן אימות גיל הוא עיבוד, וכל חובות החוק חלות עליו.

הטיוטה מציגה את שני צדי המטבע. מצד אחד, אימות גיל יכול לצמצם את חשיפת הילדים לתכנים שאינם מתאימים להם ואת איסוף המידע עליהם ברשת. מצד שני, הרשות מזהירה מסיכונים משמעותיים לפרטיות של כל המשתמשים, ילדים ובגירים כאחד: דליפת מידע רגיש, שימוש במידע למטרות אחרות, ופגיעה באנונימיות ברשת. הרשות גם מזכירה שאי-עמידה בהוראות הדין עלולה להוביל לעיצומים כספיים מכוח חוק הגנת הפרטיות, לצד תביעות אזרחיות.

חשוב להבין את מעמד המסמך: זו טיוטה להערות הציבור, לא הנחיה סופית. עם זאת, היא משקפת את האופן שבו הרשות מפרשת את החוק הקיים, כולל עקרונות שכבר מחייבים היום כמו צמידות המטרה, חובת היידוע ואבטחת המידע.

אילו שיטות לאימות גיל קיימות ומה מידת הפגיעה של כל אחת?

הרשות מתארת שלוש שיטות מרכזיות: הצהרה עצמית (Age declaration), הערכת גיל (Age estimation) ווידוא גיל (Age verification). ככלל, ככל שהשיטה מדויקת יותר ונשענת על מידע מזהה, הפגיעה בפרטיות גבוהה יותר.

הטיוטה מזכירה גם אפשרות אמצע מעניינת: שירות של צד שלישי מהימן שמאמת את הגיל פעם אחת ומנפיק למשתמש ״אסימון״ (Token) אנונימי שמעיד רק שהוא בגיר, על בסיס עיקרון ״הוכחה באפס ידיעה״ (Zero-knowledge proofs). כך האתר מקבל תשובה של כן או לא, בלי להיחשף לזהות המשתמש. לצד זה, הרשות מציינת חלופות שלא מחייבות עיבוד מידע אישי בכלל, כמו כלי סינון תוכן ברשת הביתית או במכשיר של הילד.

אפשר גם לשלב כמה שיטות (Waterfall techniques). לדוגמה, משחק לבגירים שהעריך שגיל המשתמש בין 16 ל-20 יכול לבקש ממנו גם וידוא גיל. אבל הרשות ממליצה להימנע משימוש בכמה אמצעים במקביל, אלא כשיש הצדקה ממשית, למשל חשש שהגיל שהוצהר אינו נכון.

מתי מותר להשתמש בתעודת זהות או בזיהוי פנים?

לפי הטיוטה, אמצעי אימות גיל שפגיעתם בפרטיות גבוהה יחרגו על-פי רוב במידה משמעותית מהנחוץ. הרשות רואה בהם מוצדקים רק בשני מצבים: כשיש הוראה חוקית או רגולטורית שמחייבת אותם, או כשאפשר להצביע על סיכון מוחשי ומשמעותי למשתמשים קטינים.

בהערת שוליים לטיוטה מבהירה הרשות שנכון למועד פרסומה לא מוכרות לה הוראות חוקיות או רגולטוריות מהסוג הראשון. המשמעות המעשית לעסק ישראלי: מי שמבקש צילום תעודת זהות רק כדי לוודא שהמשתמש מעל 18 צריך להיות מסוגל להסביר מהו הסיכון לקטינים שמצדיק זאת, ולמה אמצעי מתון יותר לא מספיק. על צילום מסמכים מזהים בכלל אפשר לקרוא במדריך שלנו על צילום תעודת זהות בעסק ומה אסור לשמור.

הטיוטה מבחינה בין סוגי גופים. גוף ציבורי כפוף לשלושת מבחני המידתיות של המשפט הציבורי: קשר רציונלי למטרה, האמצעי שפגיעתו פחותה, ותועלת שעולה על הפגיעה. עסק פרטי שפועל בלי הסכמת המשתמשים ונשען על ההגנות שבסעיף 18 לחוק נדרש אף הוא לבחור באמצעי שפגיעתו בפרטיות היא הפחותה ביותר האפשרית בנסיבות, ולהצביע על האינטרס הלגיטימי שמצדיק את הפגיעה.

דוגמה: חנות מקוונת שמוכרת אלכוהול

הטיוטה מציעה לעצב את השירות כך שייתר או יצמצם את הצורך באימות. חנות מקוונת יכולה להציג דרישת אימות גיל רק כשמערכת ההזמנות מזהה ניסיון לרכוש אלכוהול או טבק, ולא בכניסה לאתר. כך רוב המבקרים לא עוברים אימות כלל, והאתר מעבד פחות מידע בסך הכול. לעסקי מסחר כדאי לקרוא גם את המדריך על הגנת הפרטיות בחנות אונליין.

מה מותר לשמור אחרי שהגיל אומת?

רק את המידע המינימלי שנדרש להמשך מתן השירות. הרשות ממליצה לשמור, כשאין צורך בגיל מדויק, רק מידע בינארי כמו ״קטין/בגיר״, ולמחוק כל מידע אחר שנצבר בתהליך, כמו צילום המסמך או תמונת הפנים.

שני עקרונות עומדים כאן במרכז. הראשון הוא צמידות המטרה: סעיף 8(ב) לחוק אוסר לעבד מידע במאגר אלא למטרת המאגר שנקבעה לו כדין. לכן מידע ביומטרי שנאסף להערכת גיל לא ישמש לזיהוי המשתמש או לאימות זהותו, ונתוני האימות לא ישמשו לפרסום ממוקד. השני הוא צמצום מידע: אפליקציית היכרויות שמאמתת גיל מתוך תעודת זהות, כך לפי דוגמה בטיוטה, צריכה לאסוף רק את תאריך הלידה ולא את שאר הפרטים שבתעודה.

לצד זה, תקנה 2(ג) לתקנות אבטחת המידע מחייבת לבדוק פעם בשנה אם נשמר מידע עודף. הרשות מבהירה שאם מתברר שמידע מתהליכי אימות גיל כבר אינו נדרש, יש לצמצם אותו, כולל במחיקה. על קביעת תקופות שמירה ראו את המדריך שלנו כמה זמן שומרים מידע אישי.

האם צריך הסכמה ומה חייבים לומר למשתמש?

כן. לפי הטיוטה, איסוף מידע לאימות גיל יכול להיעשות ככלל רק על בסיס הסמכה בדין או הסכמת המשתמש. בנוסף, חלה חובת היידוע לפי סעיף 11 לחוק, והרשות ממליצה לקבל הסכמה מפורשת ולא להסתמך על הסכמה משתמעת.

לפני תהליך האימות צריך לומר למשתמש:

• האם הוא חייב למסור את המידע לפי חוק, או שהמסירה תלויה ברצונו, ומה תוצאת אי-הסכמה;
• מה מטרת איסוף המידע;
• מי בעל השליטה במאגר ואיך פונים אליו, למי יימסר המידע ולאיזו מטרה;
• קיום זכות העיון לפי סעיף 13 וזכות התיקון לפי סעיף 14.

אם האימות מסתמך על מידע ממקורות שונים ברשת, יש לפרט את המקורות לפני שהמשתמש מסכים. כשהשירות מיועד בעיקר לקטינים, לאנשים עם מוגבלות או לעולים, יש להתאים את נוסח ההסכמה לאוכלוסייה. הרחבה על ניסוח תקין יש במדריך על הסכמה מדעת לעיבוד מידע אישי.

האם אימות גיל מחייב מינוי ממונה על הגנת הפרטיות?

בנסיבות מסוימות, כן. לפי הטיוטה, החובה עשויה לחול על ארגון שכחלק מעיסוקו העיקרי מעבד מידע בעל רגישות מיוחדת בהיקף ניכר לצורך אימות גיל (סעיף 17ב1(א4) לחוק), או מנטר משתמשים באופן שוטף ושיטתי בהיקף ניכר (סעיף 17ב1(א3)). הדוגמה בטיוטה היא רשת חברתית שמנתחת באופן שיטתי את פעילות המשתמשים כדי להעריך את גילם. על התפקיד עצמו ראו ממונה על הגנת הפרטיות: מי חייב למנות.

מה חל על ספק חיצוני לאימות גיל?

האתר או האפליקציה שמפעילים את אימות הגיל הם בעלי השליטה במאגר, גם כשהאימות בפועל נעשה בידי ספק. לכן ההתקשרות עם הספק כפופה לתקנה 15 לתקנות אבטחת המידע, ויש לבדוק גם את רמת האבטחה של המאגר שבו נשמר מידע האימות.

לפי הטיוטה, לפני ההתקשרות בוחנים את סיכוני אבטחת המידע, ובהסכם קובעים במפורש:

• איזה מידע הספק רשאי לעבד, ושהעיבוד מותר רק למטרת אימות גיל;
• אילו פעולות הספק רשאי לבצע, כולל השיטה שבה יפעל;
• משך ההתקשרות, חובת מחיקת המידע ודיווח על המחיקה;
• אופן יישום חובות אבטחת המידע שחלות על הספק;
• אמצעי פיקוח ובקרה בהיקף שמתאים לסיכונים.

הרשות ממליצה להנחות את הספק למחוק את המידע ששימש להערכת הגיל מיד אחרי שהעביר את התוצאה. מי שמשתמש במוצר אימות שמוטמע בו קוד פתוח צריך ליישם גם את עקרונות הרשות לניהול סיכוני קוד פתוח מאפריל 2024. על ההסכם עצמו אפשר לקרוא במדריך מיקור חוץ ומאגרי מידע: מה נדרש לפני שנותנים לספק גישה.

צ׳קליסט: הטמעת אימות גיל ב-7 צעדים

הצעדים הבאים מסכמים את עקרונות הטיוטה לתהליך עבודה מעשי לעסק ששוקל אימות גיל באתר או באפליקציה.

1. הגדירו מטרה: חסימת קטינים, התאמת תוכן לגיל או עמידה בדרישה רגולטורית, ובדקו אם אפשר להשיג אותה בלי איסוף מידע.
2. צמצמו את נקודת האימות: הפעילו אותו רק במקום שבו הוא באמת נדרש, למשל ברכישה ולא בכניסה.
3. בחרו אמצעי מתון: העדיפו הצהרה או צד שלישי שמחזיר תשובת כן/לא, ותעדו למה אמצעי מתון יותר לא מספיק אם בחרתם במסמך מזהה.
4. אספו מינימום: רק את השדות שמלמדים על הגיל, ושקלו טכנולוגיות משפרות פרטיות.
5. יידעו וקבלו הסכמה מפורשת: הודעה לפי סעיף 11 לפני האימות, בניסוח ברור ותמציתי.
6. מחקו אחרי התוצאה: שמרו רק סימון בגיר/קטין, והכניסו את מידע האימות לבדיקת המידע העודף השנתית.
7. חתמו הסכם ספק לפי תקנה 15: מטרה, שיטה, מחיקה, דיווח ופיקוח, ובדקו את רמת האבטחה ואת הצורך בממונה.

סיכום

• אימות גיל הוא עיבוד מידע אישי, וכל חובות חוק הגנת הפרטיות חלות עליו.
• הטיוטה מיוני 2026 מעדיפה אמצעים מתונים ורואה במסמכים מזהים חריג שדורש הצדקה.
• שומרים רק תוצאה מינימלית, מיידעים את המשתמש ומסדירים מחיקה בהסכם עם הספק.

שאלות ותשובות

האם חובה לבצע אימות גיל באתר ישראלי?

לפי טיוטת הרשות להגנת הפרטיות מיוני 2026, נכון למועד פרסומה לא היו מוכרות לרשות הוראות חוק או רגולציה בישראל שמחייבות אמצעי אימות גיל בעלי פגיעה גבוהה. אבל מרגע שעסק בוחר לאמת גיל, חלות עליו כל חובות חוק הגנת הפרטיות.

מותר לבקש צילום תעודת זהות כדי לוודא שלקוח מעל 18?

הרשות מסווגת מסמכים מזהים כאמצעי שפגיעתו בפרטיות גבוהה, ולפי הטיוטה הוא מוצדק רק כשיש חובה בדין או סיכון מוחשי ומשמעותי לקטינים. במקרים אחרים יש להעדיף אמצעי מתון יותר.

מה מותר לשמור אחרי אימות הגיל?

רק את המידע המינימלי הדרוש להמשך השירות. כשאין צורך בגיל מדויק, הרשות מציעה לשמור רק מידע בינארי כמו קטין או בגיר, ולמחוק את שאר המידע שנצבר בתהליך.

האם מותר להשתמש בתמונת הפנים מהערכת הגיל גם לזיהוי המשתמש?

לא. לפי הטיוטה, מידע ביומטרי שנאסף להערכת גיל מותר לשימוש רק למטרה זו. שימוש בו לזיהוי או לאימות זהות בלי הסכמה מהווה הפרה של עיקרון צמידות המטרה ושל סעיפים 2(9) ו-8(ב) לחוק.

מה צריך להיות בהסכם עם ספק שמבצע אימות גיל?

לפי תקנה 15 לתקנות אבטחת המידע: המידע שהספק רשאי לעבד ולאיזו מטרה, השיטה שבה יפעל, משך ההתקשרות, חובת מחיקה ודיווח עליה, חובות אבטחת מידע ואמצעי פיקוח הולמים.

לקריאה נוספת ומקורות

• הרשות להגנת הפרטיות — הגנת פרטיות בשימוש באמצעים לאימות גיל במרחב המקוון, טיוטה להערות הציבור (11.6.2026)
• חוק הגנת הפרטיות, התשמ״א-1981 — סעיפים 2, 8, 11 ו-17ב1

המידע במאמר זה הוא כללי ואינו מהווה ייעוץ משפטי. לפני קבלת החלטות יש להיוועץ בבעל מקצוע מוסמך.

להמשך קריאה

• תיקון 13 לחוק הגנת הפרטיות — המדריך המלא לבעלי אתרים
• פרטיות ילדים במוסדות חינוך וצהרונים: מה נדרש מהמפעילים
• צילום תעודת זהות בעסק: מתי מותר לבקש ומה אסור לשמור