מדיניות פרטיות לאתר: מה חייב להופיע בה אחרי תיקון 13

מדיניות פרטיות לאתר הפכה בשנים האחרונות מנספח טכני שאיש לא קרא למסמך שיש לו משמעות רגולטורית ממשית. כל אתר שיש בו טופס יצירת קשר, הרשמה לרשימת תפוצה, אזור אישי או חנות מקוונת אוסף מידע אישי — ומרגע שהמידע נאסף ונשמר, חלות עליו הוראות חוק הגנת הפרטיות. אם אתם בתחילת הדרך, כדאי להתחיל מהבנת התמונה הרחבה של ציות לחוק הגנת הפרטיות ורק אחר כך לגשת לניסוח המסמך עצמו. במאמר הזה נפרק מה החוק דורש, אילו רכיבים חייבים להופיע, ואיפה עסקים נכשלים שוב ושוב.

מהי מדיניות פרטיות ולמה כל אתר זקוק לה?

מדיניות פרטיות היא ההודעה שבאמצעותה בעל האתר מקיים את חובת היידוע כלפי מי שמוסר לו מידע אישי. החוק אינו מחייב שהמסמך ייקרא דווקא "מדיניות פרטיות", אבל הוא כן מחייב שהאדם שמוסר את המידע יידע — לפני שהוא מוסר אותו — מה עומד לקרות איתו.

ההיגיון פשוט: הסכמה שניתנה בלי מידע אינה הסכמה אמיתית. גולש שממלא טופס בלי לדעת שהפרטים שלו יועברו לצד שלישי לצורכי שיווק, לא באמת הסכים להעברה הזו. לכן המסמך הזה הוא הבסיס שעליו נשענת כל פעילות איסוף המידע באתר — ובלעדיו, גם מערך אבטחת מידע מצוין לא יעזור מבחינה רגולטורית.

חשוב להבין נקודה נוספת: המדיניות אינה מסמך חד-פעמי. כל שינוי מהותי באתר — כלי אנליטיקה חדש, ספק CRM אחר, מוצר שדורש נתונים נוספים — עשוי לחייב עדכון של המסמך.

מה שינה תיקון 13 בחובת היידוע?

תיקון 13 הרחיב את רשימת הפרטים שחייבים להימסר לנושא המידע. עד לתיקון, סעיף 11 לחוק חייב לציין אם קיימת חובה חוקית למסור את המידע או שמסירתו תלויה ברצון האדם, מהי המטרה שלשמה מבוקש המידע, ולמי הוא יימסר ולאילו מטרות.

לאחר התיקון, שנכנס לתוקף ב-14 באוגוסט 2025, ההודעה צריכה לכלול גם:

• תוצאת הסירוב — מה יקרה אם האדם יבחר שלא למסור את המידע.
• זהות בעל השליטה במאגר ודרכי ההתקשרות עמו.
• זכויות העיון והתיקון העומדות לנושא המידע לפי החוק ביחס למידע אודותיו.

המשמעות המעשית: מדיניות פרטיות שנוסחה לפני 2025 כמעט תמיד חסרה לפחות רכיב אחד מהשלושה. זו אחת הסיבות שהרשות להגנת הפרטיות עדכנה את מכלול פרסומיה והנחיותיה בעקבות התיקון.

אילו רכיבים חייבים להופיע במדיניות פרטיות לאתר?

הרכיבים הבאים הם הליבה שכל מסמך צריך לכסות. הטבלה מציגה מה נדרש ומה זה אומר בפועל:

מה לגבי אתרים קטנים במיוחד?

גם אתר תדמית של עוסק מורשה עם טופס יצירת קשר יחיד אוסף מידע אישי. היקף הפעילות משפיע על רמת האבטחה הנדרשת ועל חובות נוספות, אך הוא אינו מבטל את חובת היידוע. ההבדל הוא באורך ובמורכבות של המסמך, לא בעצם קיומו.

איך מנסחים מדיניות שגולש באמת מבין?

מסמך שאיש אינו מבין אינו מקיים את תכלית החובה. הרשות להגנת הפרטיות מדגישה לאורך פרסומיה את עקרון השקיפות — והשקיפות נמדדת בהבנה של הקורא, לא באורך הטקסט.

כללי אצבע לניסוח

• שפה פשוטה — משפטים קצרים, בלי מונחים משפטיים מיותרים.
• מבנה סרוק — כותרות משנה, רשימות וטבלאות במקום גושי טקסט.
• קונקרטיות — "אנו מעבירים את כתובת הדוא"ל שלכם לספק דיוור" עדיף על "ייתכן שהמידע יועבר לצדדים שלישיים".
• התאמה למציאות — אל תתארו נוהל שאינו מתקיים בפועל. פער בין המסמך למציאות הוא בדיוק מה שנחשף בביקורת.

איפה ממקמים את המסמך ואיך מתעדים הסכמות?

המדיניות צריכה להיות נגישה מכל עמוד באתר — בדרך כלל בקישור קבוע בכותרת התחתונה. אך נגישות לבדה אינה מספיקה: היידוע צריך להגיע לגולש במועד שבו הוא מוסר את המידע.

בפועל זה אומר קישור למדיניות בסמוך לכל טופס, ותיבות סימון נפרדות למטרות נפרדות. הסכמה לקבלת שירות והסכמה לקבלת דיוור שיווקי הן שתי הסכמות שונות — ואין למזג אותן לתיבה אחת.

לצד זה, כדאי לשמור תיעוד: מתי ניתנה ההסכמה, לאיזו גרסה של המסמך, ומה נכתב בה. תיעוד כזה הוא ההוכחה המעשית היחידה שיש לכם אם תידרשו להסביר את התנהלותכם. במקביל, ודאו שיש גורם מוגדר שמטפל בפניות פרטיות — ראו את המדריך בנושא ממונה על הגנת הפרטיות.

אילו טעויות נפוצות חושפות אתרים לסיכון?

הטעות השכיחה ביותר היא העתקה. מדיניות שהועתקה מאתר אחר מתארת מערכות, ספקים ומטרות שאינם שלכם — ולכן היא שגויה מהמילה הראשונה.

1. מסמך שלא עודכן מאז 2024 — כמעט בוודאות אינו כולל את התוספות של תיקון 13.
2. שכחת כלי צד שלישי — פיקסלים, מפות חום וכלי אנליטיקה שאוספים מידע ואינם מוזכרים.
3. תיבת הסכמה מסומנת מראש — הסכמה שלא ניתנה באופן אקטיבי.
4. העדר מנגנון פנייה — אין כתובת ברורה שאליה גולש יכול לפנות בבקשת עיון.
5. הבטחות שלא מקוימות — הצהרה על מחיקה תוך 30 יום כשבפועל המידע נשמר לנצח.

לפי דיווחים בתקשורת המשפטית, הרשות להגנת הפרטיות החלה בפיקוחי רוחב במגזרים שונים בעקבות כניסת התיקון לתוקף. להרחבה על היקף החשיפה ראו קנסות הגנת הפרטיות ואת המדריך המלא לתיקון 13 לבעלי אתרים.

שאלות ותשובות

האם חובה שהמסמך ייקרא "מדיניות פרטיות"?

לא. החוק מחייב את תוכן ההודעה, לא את כותרתה. עם זאת, "מדיניות פרטיות" הוא השם המוכר לגולשים ולכן הוא הבחירה המעשית.

אפשר להשתמש בתבנית מוכנה?

תבנית יכולה לשמש כשלד, אך היא חייבת התאמה למערכות, לספקים ולמטרות האיסוף הספציפיים שלכם. שימוש בתבנית ללא התאמה יוצר מסמך שאינו משקף את המציאות.

מה ההבדל בין מדיניות פרטיות לתנאי שימוש?

תנאי שימוש מסדירים את היחסים החוזיים בין האתר למשתמש. מדיניות פרטיות עוסקת אך ורק בטיפול במידע אישי. מומלץ לשמור עליהם כשני מסמכים נפרדים.

כל כמה זמן צריך לעדכן?

אין פרק זמן קבוע בחוק. הכלל המעשי: בכל שינוי מהותי באיסוף או בשימוש במידע, ולכל הפחות בבדיקה תקופתית שנתית.

מה עושים כשגולש מבקש למחוק את פרטיו?

יש לבחון את הבקשה לגופה, לבדוק אם קיימת חובת שמירה מכוח דין אחר, ולהשיב לפונה בתוך זמן סביר. חשוב לתעד את הבקשה ואת המענה שניתן.

המידע במאמר זה הוא כללי ואינו מהווה ייעוץ משפטי. לפני קבלת החלטות יש להיוועץ בבעל מקצוע מוסמך.

שלושת הסעיפים שהכי נשכחים במדיניות פרטיות

• כמה זמן שומרים מידע אישי: מדיניות שמירה ומחיקה — מדיניות פרטיות שאינה נוקבת בתקופת שמירה משאירה פתוח דווקא את הסעיף שהרשות בודקת.
• חובת יידוע לפי סעיף 11: מה חייבים לומר ללקוח — היידוע נמסר ליד טופס האיסוף עצמו, ולא מסתפק בקיומו של עמוד מדיניות.
• הרשאות גישה למאגר מידע: איך מונעים דליפה מבפנים — ההצהרה על אבטחת מידע במדיניות חייבת לשקף בקרת גישה שקיימת בפועל.

מה עוד צריך להסדיר באתר מעבר למסמך המדיניות?

מדיניות פרטיות מתארת מה האתר עושה במידע — אבל חלק מהכלים שפועלים באתר אוספים מידע גם בלי שהגולש ממלא טופס. לכן כדאי לבדוק שהמדיניות משקפת את מה שקורה באתר בפועל, ובמיוחד שלושה רכיבים:

• קוקיז ופיקסלים באתר: מתי נדרשת הסכמה ומה החשיפה — פיקסלים של פלטפורמות פרסום מעבירים מידע על גולשים לצד שלישי, וכדאי שהמדיניות תתאר אותם במפורש.
• צ'אטבוט AI באתר: איזה מידע מותר לאסוף מלקוחות ואיך מגנים עליו — שיחה עם צ'אטבוט היא ערוץ איסוף מידע לכל דבר.
• הסכמה מדעת לעיבוד מידע אישי: איך מנסחים ומתעדים אותה — כשהאתר מבקש הסכמה, צריך גם לנסח אותה נכון ולתעד אותה.

מקורות רשמיים למדיניות פרטיות באתר

• חוק הגנת הפרטיות, התשמ״א-1981 — הנוסח המלא (ויקיטקסט) — סעיף 11 קובע שפנייה לאדם לקבלת מידע אישי לשם עיבודו במאגר מידע תלווה בהודעה. זה הבסיס החוקי למה שמדיניות הפרטיות והודעות האיסוף באתר צריכות לכסות.
• הרשות להגנת הפרטיות — שאלות ותשובות על תיקון 13 — עמדת הרשות על החובות שחלות על בעלי מאגרי מידע אחרי כניסת התיקון לתוקף.
• תקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017 — הנוסח המלא (ויקיטקסט) — רלוונטי כשהמדיניות מתארת איך מאובטח המידע שנאסף דרך האתר.

מעבר למסמך: איפה עוד המדיניות צריכה להחזיק

מדיניות פרטיות שנכתבה לאתר בלבד מפספסת שלוש חזיתות נפוצות:

• פרטיות באפליקציות מובייל — אם לעסק יש גם אפליקציה, נדרשות הרשאות מכשיר, הצהרות בחנויות והודעות דחיפה שהמדיניות חייבת לכסות.
• בדיקת ציות לתיקון 13: צ׳קליסט ב-10 צעדים — לבדוק שהמדיניות אכן משקפת את מה שקורה בפועל במערכות.
• הסכם עיבוד מידע (DPA) עם ספק — כל ספק שמוזכר במדיניות כמעבד מידע צריך הסכם שתואם להצהרה.

להמשך קריאה

• דיוור ישיר אחרי תיקון 13: מה מותר ומה אסור ברשימות תפוצה

מדיניות פרטיות לדוגמה: שלד של 10 סעיפים לפי הסדר

זה המבנה שכדאי לבנות עליו את המסמך. התבנית נותנת סדר, אבל התוכן בכל סעיף חייב לתאר את מה שהעסק עושה בפועל.

1. מי אנחנו: שם העסק, פרטי קשר וכתובת לפניות בנושא פרטיות.
2. איזה מידע נאסף ומאיפה: טפסים, רכישות, צ׳אט, מערכות צד שלישי.
3. למה המידע נאסף: כל מטרה בנפרד — שירות, חשבוניות, שיווק.
4. האם חובה למסור: מה קורה אם הגולש לא מוסר את הפרטים — חלק מחובת היידוע לפי סעיף 11.
5. למי המידע מועבר: ספקים ונותני שירות, ובכלל זה ספקים שעובדים לפי הסכם עיבוד מידע.
6. קוקיז ופיקסלים: אילו כלים פועלים באתר ואיך מסרבים — ראו קוקיז ופיקסלים באתר.
7. העברה לחו״ל: אם המידע נשמר בשרתים מחוץ לישראל.
8. כמה זמן המידע נשמר: תקופה או כלל ברור לכל סוג מידע.
9. איך המידע מאובטח: תיאור כללי של אמצעי ההגנה.
10. הזכויות של הגולש: עיון, תיקון ומחיקה ואיך פונים — ראו זכות עיון במידע אישי.

בסוף המסמך: תאריך העדכון האחרון.