תיקון 13 לחוק הגנת הפרטיות הוא השינוי המשמעותי ביותר בדיני הפרטיות בישראל בעשור האחרון. אם יש לכם אתר שאוסף מידע — וזה כמעט כל אתר — המדריך הזה יסביר בדיוק מה צריך לעשות.
מה זה תיקון 13?
תיקון 13 מרחיב את סמכויות האכיפה של הרשות להגנת הפרטיות ומעניק לה כלים להטיל עיצומים כספיים משמעותיים על גופים שאינם עומדים בדרישות החוק. בפועל, החוק מחיל על כל מי שאוסף ומעבד מידע אישי — מטופס יצירת קשר פשוט ועד מערכת סחר מלאה.
על מי החוק חל?
התשובה הקצרה: על כמעט כולם. כל אתר שמפעיל גוגל אנליטיקס, פיקסל של פייסבוק, או שאוסף פרטים דרך טופס — מעבד מידע אישי. גודל העסק לא פוטר מאחריות: גם עסק קטן ואתר תדמית חייבים לעמוד בדרישות.
מה אתם חייבים לעשות עכשיו
1. באנר הסכמה לעוגיות
הגולש חייב לדעת איזה עוגיות פועלות באתר ולתת הסכמה מפורשת — לפני שעוגיות מעקב נטענות. באנר שרק “מודיע” על עוגיות אינו מספיק.
2. מדיניות פרטיות ברורה
דף מדיניות פרטיות שמסביר איזה מידע נאסף, למה, ואיך פונים כדי לממש זכויות. המסמך חייב להיות נגיש ומעודכן.
3. חסימת סקריפטים בפועל
זה החלק שרוב האתרים מפספסים: סקריפטי מעקב חייבים לא לפעול עד שהגולש מאשר. באנר שמציג הסכמה אבל ממשיך לטעון את הסקריפטים ברקע — לא עומד בדרישה.
4. תיעוד הסכמות
כדאי לשמור תיעוד של כל הסכמה — מתי, למה, ובאיזו גרסה. זו “הוכחת ההסכמה” שתעמוד לצדכם אם תגיע תלונה.
טעויות נפוצות
- התקנת באנר “למראה” שלא באמת חוסם סקריפטים.
- העתקת מדיניות פרטיות מאתר אחר בלי התאמה.
- התעלמות מטפסי יצירת קשר שאוספים פרטים אישיים בלי הסכמה.
איך Privorify עוזר
Privorify מרכז את כל הדרישות בתוסף וורדפרס אחד: באנר הסכמה מעוצב, מסמכים משפטיים בעברית שמתעדכנים אוטומטית, חסימת סקריפטים אמיתית ותיעוד הסכמות. אפשר לראות את כל הפיצ׳רים או לעבור ישירות לחבילות.
סיכום
תיקון 13 אינו גזירה — הוא סטנדרט שאפשר לעמוד בו בקלות עם הכלים הנכונים. הצעד הראשון — לבדוק אילו עוגיות וסקריפטים פועלים אצלכם היום. משם הדרך קצרה.
