מועדון לקוחות והגנת הפרטיות: מה מותר

בקצרה: מועדון לקוחות הוא מאגר מידע לכל דבר, ולכן חלים עליו חוק הגנת הפרטיות, תקנות אבטחת המידע וסעיף 30א לחוק התקשורת (חוק הספאם). לפי גילוי הדעת של הרשות להגנת הפרטיות מ-25 בפברואר 2026, פרופיילינג שאינו קשור למתן השירות ושיווק ישיר דורשים הסכמה אקטיבית (opt-in), ואסור להתנות הצטרפות בעיבוד שאינו נחוץ. הודעת פרסומת ללא הסכמה מפורשת מראש חושפת לפיצוי עד 1,000 ש״ח להודעה.

נקודות עיקריות

רשימת חברי מועדון עם היסטוריית רכישות היא מאגר מידע לפי חוק הגנת הפרטיות.
בהצטרפות נדרשת הודעה לפי סעיף 11: מה נאסף, למה, למי הוא עשוי להימסר והאם יש חובה למסור אותו.
לפי גילוי הדעת על הסכמה (פברואר 2026), פרופיילינג שלא לצורך מתן השירות ושיווק ישיר דורשים הסכמה אקטיבית.
סעיף 30א לחוק התקשורת מחייב הסכמה מפורשת מראש לפני שליחת דבר פרסומת; הפיצוי הסטטוטורי מגיע עד 1,000 ש״ח להודעה.
נתוני קניות עלולים לחשוף מידע בעל רגישות מיוחדת, למשל על מצב בריאותי — וזה מעלה את רף הדרישות.

מועדון לקוחות הוא תכנית שבה לקוחות מצטרפים במסירת פרטים אישיים ומקבלים בתמורת הטבות, נקודות ומבצעים — ומבחינת הדין, מועדון לקוחות והגנת הפרטיות הם נושא אחד. הערך העסקי של מועדון נמצא בנתונים: מי קנה, מה, מתי ובאיזו תדירות. אבל בדיוק הנתונים האלה הם שהופכים את המועדון לאחד המאגרים הרגישים בעסק — ולאחד המקומות הראשונים שבודקים בביקורת ציות. מערכת הציות לחוק הגנת הפרטיות של Privorify מסייעת למפות את המאגר הזה ולתעד את ההסכמות.

האם מועדון לקוחות הוא מאגר מידע?

כן. מועדון לקוחות שמחזיק שמות, טלפונים, תאריכי לידה והיסטוריית רכישות הוא אוסף מידע אישי המעובד באמצעים ממוחשבים, כלומר מאגר מידע לפי חוק הגנת הפרטיות. מכאן נגזרות כל החובות הרגילות: מסמך הגדרות מאגר, אבטחת מידע לפי תקנות 2017, ניהול הרשאות ומענה לבקשות עיון ותיקון.

במקרים רבים המועדון מנוהל במערכת של ספק חיצוני — פלטפורמת מועדונים, קופה רושמת או מערכת דיוור. זה לא מעביר את האחריות: העסק נשאר בעל המאגר, והספק הוא מחזיק שצריך לפעול לפי הסכם כתוב.

מה חייבים לומר ללקוח בהצטרפות?

ברגע ההצטרפות צריך לתת ללקוח הודעה לפי סעיף 11 לחוק: האם הוא חייב למסור את המידע, לאיזו מטרה הוא נאסף, למי הוא עשוי להימסר, ומה הזכויות שלו. טופס שמבקש רק "שם וטלפון להצטרפות" בלי להסביר מה יעשו בנתונים לא עומד בדרישה.

גילוי הדעת של הרשות על הסכמה מחדד את רמת הפירוט: ניסוחים עמומים כמו "בין היתר" לא מספיקים, ואת מקבלי המידע אפשר לתאר לפי קטגוריה מקצועית (למשל "חברות פרסום") ולא בהכרח בשמם — אבל לא במונחים כלליים מדי. הפירוט המלא נמצא במאמר על חובת היידוע לפי סעיף 11.

מה לא לעשות בטופס ההצטרפות

לא לסמן מראש תיבת "מסכים לקבל פרסומות".
לא לאחד בסעיף אחד הסכמה לתקנון, לדיוור ולמסירה לצדדים שלישיים.
לא לחייב שדות שאין להם צורך למתן ההטבות.

מתי נדרשת הסכמה אקטיבית לפרופיילינג?

לפי גילוי הדעת הסופי של הרשות להגנת הפרטיות מ-25 בפברואר 2026, הסכמה אקטיבית (opt-in) נדרשת לפרופיילינג שאינו קשור למתן השירות, במצבים של פער כוחות ובהקשרים של שיווק ישיר. הסכמה פסיבית (opt-out) אינה מועדפת לפי גילוי הדעת.

במועדון לקוחות ההבחנה מעשית: צבירת נקודות לפי סכום הקנייה היא חלק מהשירות שהלקוח ביקש. ניתוח הרגלי קנייה כדי לפלח את הלקוח לפלחים שיווקיים, לחזות הריון או למכור קהלים למפרסמים — זה כבר עיבוד נוסף, שדורש הסכמה נפרדת ומפורטת. על ניסוח ותיעוד הסכמות כתבנו במאמר על הסכמה מדעת לעיבוד מידע אישי.

שימוש בנתוני המועדון	קשור למתן השירות?	סוג הסכמה מומלץ
צבירת נקודות ומימוש הטבות	כן	הודעה ברורה בהצטרפות
מסרון על פקיעת נקודות	כן (הודעת שירות)	הודעה; ללא תוכן שיווקי
מבצעים במייל ו-SMS	לא	הסכמה מפורשת מראש (סעיף 30א)
פלחונים והצעות מותאמות אישית	לא	הסכמה אקטיבית נפרדת
מסירה לשותפים ומפרסמים	לא	הסכמה אקטיבית נפרדת, עם פירוט קטגוריות המקבלים

האם מותר להתנות הטבות בהסכמה?

לפי גילוי הדעת, אי אפשר להתנות הסכמה בקבלת עיבוד מידע שאינו נחוץ, אבל כשהעיבוד נחוץ למתן השירות המבוקש, ההסכמה יכולה להיות תקפה גם בלי חלופה מעשית. במועדון זה אומר: מותר לדרוש מספר טלפון כדי לזהות את החבר בקופה, אבל קשה להצדיק התניית הצטרפות בהסכמה למכירת הנתונים למפרסמים.

מה מותר לשלוח לחברי המועדון?

שליחת דבר פרסומת במייל, SMS או הודעה מיידית מחייבת לפי סעיף 30א לחוק התקשורת הסכמה מפורשת מראש, והפרת החובה חושפת לפיצוי של עד 1,000 ש״ח לכל הודעה, ללא צורך בהוכחת נזק. במועדון ששולח מבצע שבועי לאלפי חברים, החשיפה המצטברת מהודעות שנשלחו ללא הסכמה תקינה יכולה להיות משמעותית.

לצד חוק הספאם, חלות הוראות הדיוור הישיר בחוק הגנת הפרטיות, שמאפשרות לאדם לדרוש שיוסר ממאגר שמשמש לדיוור. השילוב בין שני החוקים מפורט במאמר על דיוור ישיר אחרי תיקון 13.

הודעת שירות מול הודעת פרסומת

הודעה על יתרת נקודות שעומדות לפוקע היא מידע על החשבון של הלקוח. אבל ברגע שמוסיפים לה "ועכשיו 20% הנחה על קולקציית החורף", היא עלולה להיחשב דבר פרסומת. הכלל הבטוח: הודעות שירות נקיות מתוכן שיווקי, וכל תוכן שיווקי נשלח רק למי שהסכים.

מתי נתוני קניות הופכים למידע רגיש?

נתוני קניות הופכים למידע רגיש כשהם מאפשרים להסיק מידע על בריאות, הריון, אמונה או מצב כלכלי — גם אם אף אחד לא שאל את הלקוח על כך ישירות. מועדון של פארם, חנות תוספי תזונה או רשת מוצרי תינוקות מחזיק בפועל סימנים למידע שתיקון 13 מגדיר כמידע בעל רגישות מיוחדת, וזה משפיע על רמת האבטחה ועל רף ההסכמה.

גילוי הדעת על הסכמה קובע שאיסוף מידע רגיש הוא אחד המצבים שמחייבים הסכמה מפורשת. לכן אם המועדון מנתח סלי קניות ברמת מוצר, כדאי לשאול אם הניתוח מסיק מידע כזה — ואם כן, לצמצם אותו או לקבל הסכמה מפורשת. על ההגדרה עצמה ראו את המאמר על מידע בעל רגישות מיוחדת.

צ׳קליסט פרטיות למועדון לקוחות

הצ׳קליסט הבא מרכז את הנקודות שכדאי לבדוק במועדון קיים או לפני השקת מועדון חדש. הוא לא מחליף בדיקה משפטית, אבל מכסה את הכשלים הנפוצים.

צמצום שדות. אספו רק מה שנחוץ למתן ההטבות; תאריך לידה מלא ותעודת זהות לרוב אינם נחוצים.
הודעה לפי סעיף 11. בטופס, בקופה ובאפליקציה — משפטים ברורים, לא קישור לתקנון ארוך.
הסכמות נפרדות. תיבה נפרדת, לא מסומנת מראש, לדיוור, לפרופיילינג ולמסירה לצדדים שלישיים.
תיעוד. שמרו מתי ואיך ניתנה כל הסכמה, כולל צילום מסך של הנוסח שהוצג — כפי שגילוי הדעת ממליץ.
הסרה קלה. קישור הסרה פעיל בכל הודעה ועדכון מיידי של הרשימה.
הסכם עם הספק. פלטפורמת המועדון מעבדת מידע עבורכם — נדרש הסכם עם התחייבויות אבטחה.
ניקוי תקופתי. חברים לא פעילים לאורך זמן הם מועמדים למחיקה לפי מדיניות השמירה.

מועדון שפועל גם באתר מסחר צריך לתאם את כל זה עם הדרישות הנוספות של אתרים — ראו את המדריך על הגנת הפרטיות בחנות אונליין.

סיכום

מועדון לקוחות הוא מאגר מידע, עם כל החובות של מאגר.
שימוש שאינו נחוץ למתן ההטבות — פרופיילינג, שיווק ומסירה לשותפים — דורש הסכמה אקטיבית נפרדת.
דבר פרסומת ללא הסכמה מפורשת מראש חושף לפיצוי עד 1,000 ש״ח להודעה.
נתוני קניות עלולים להפוך למידע רגיש — וזה מעלה את רף ההסכמה והאבטחה.

שאלות ותשובות

האם הצטרפות למועדון לקוחות היא הסכמה לקבל פרסומות?

לא בהכרח. סעיף 30א לחוק התקשורת מחייב הסכמה מפורשת מראש לקבלת דבר פרסומת, וגילוי הדעת של הרשות מפברואר 2026 מחייב הסכמה אקטיבית לשיווק ישיר. לכן מומלץ לבקש את ההסכמה לפרסומות בתיבה נפרדת שלא מסומנת מראש.

כמה עולה שליחת הודעת פרסומת ללא הסכמה?

לפי סעיף 30א לחוק התקשורת, נמען הודעה שלא הסכים מראש רשאי לתבוע פיצוי של עד 1,000 ש״ח לכל הודעה, ללא צורך להוכיח נזק.

האם מותר למכור או לשתף נתוני מועדון עם שותפים?

מסירת מידע לשותפים או למפרסמים אינה נחוצה למתן ההטבות, ולכן לפי גילוי הדעת על הסכמה נדרשת לה הסכמה מדעת ונפרדת, עם פירוט קטגוריות המקבלים. כדאי להיוועץ בבעל מקצוע לפני מהלך כזה.

מה קורה כשחבר מועדון מבקש להפסיק לקבל הודעות?

יש להסיר אותו מרשימת הדיוור. הוראות הדיוור הישיר בחוק הגנת הפרטיות מאפשרות לאדם לדרוש שיוסר ממאגר שמשמש לדיוור, והוא יכול להמשיך ליהנות מהטבות המועדון בלי לקבל פרסומות.

האם מועדון שמנוהל בפלטפורמה חיצונית מעביר את האחריות לספק?

לא. העסק נשאר בעל המאגר, והספק הוא מחזיק שמעבד מידע עבורו. לכן נדרש הסכם כתוב עם התחייבויות אבטחה, והעסק נדרש לוודא שהספק עומד בהן.

לקריאה נוספת ומקורות

המידע במאמר זה הוא כללי ואינו מהווה ייעוץ משפטי. לפני קבלת החלטות יש להיוועץ בבעל מקצוע מוסמך.

להמשך קריאה

מדריכים קשורים באתר:

מועדון לקוחות והגנת הפרטיות: מה מותר לעשות עם נתוני החברים