בלוג

בתאריך 14 באוגוסט 2025 נכנס לתוקף תיקון מספר 13 לחוק הגנת הפרטיות בישראל. זהו התיקון המשמעותי ביותר לחוק מאז חקיקתו, והוא מסמן שינוי עמוק באופן שבו עסקים, חברות ובעלי אתרים נדרשים להתנהל מול הנתונים האישיים של המשתמשים. אם אתם בעלי אתר אינטרנט או מנהלים עסק עם נוכחות דיגיטלית, אתם חייבים להכיר את ההשלכות של התיקון החדש.

צמצום חובת הרישום – והוספת חובת הודעה

זהו אחד השינויים המרכזיים שנועדו להקל על עסקים קטנים ובינוניים. בעבר, כמעט כל מאגר מידע היה חייב ברישום במרשם מאגרי המידע. כעת, תיקון 13 מבטל כמעט לחלוטין את חובת הרישום למאגרי מידע דיגיטליים במגזר הפרטי. עם זאת, הוא מחליף אותה בחובות אחריות אחרות:

• מאגרים המחוייבים ברישום: החובה נותרה על כנה רק עבור מאגרים של גופים ציבוריים, ועבור מאגרים שמטרתם העיקרית היא איסוף מידע אישי לשם מסירתו לאחרים (למשל, שירותי דיוור ישיר) ושכוללים מעל 10,000 איש.

• מאגרים המחוייבים בהודעה: בעלי מאגרי מידע שאינם חייבים ברישום, אך מעבדים "מידע בעל רגישות מיוחדת" על יותר מ-100,000 איש, מחוייבים כעת למסור הודעה על כך לרשות להגנת הפרטיות.

למידע מקיף על חובות הדיווח החדשות, תוכלו לעיין במסמך הרשמי של הרשות: שאלות ותשובות בנושא רישום מאגרי מידע וחובת ההודעה.

החשיבות לבעלי אתרים

גם אם האתר שלכם אינו עומד בחובות הרישום או ההודעה החדשות, האחריות על הגנה על נתוני הגולשים חלה עליכם. כל אתר אינטרנט המכיל טופס יצירת קשר, טופס הרשמה לרשימת תפוצה, עוקב אחר פעילות גולשים באמצעות עוגיות (Cookies) או אוסף פרטים לצורך מסחר אלקטרוני – מנהל מאגר מידע.

הימנעות מסיכונים:

• קנסות כבדים: הפרת הוראות התיקון עלולה להסתיים בעיצומים כספיים גבוהים.

• פגיעה במוניטין: גילוי על דליפת מידע או חוסר הקפדה על הפרטיות עלול להוביל לאובדן אמון הלקוחות.

• תביעות אזרחיות: התיקון החדש מאפשר לנפגעים להגיש תביעות אזרחיות, ובמקרים מסוימים אף לקבל פיצויים ללא הוכחת נזק.

מה צריכה לכלול מדיניות הפרטיות שלכם?

כדי לעמוד בדרישות החוק ולהגן על עצמכם, עליכם לוודא שהאתר שלכם כולל מדיניות פרטיות מקיפה וברורה. זוהי ההצהרה שלכם כלפי הגולשים והיא חייבת לכלול פירוט של כל מה שקורה עם המידע שלהם.

הנה סעיפי המפתח שחייבים להופיע במדיניות:

• אילו נתונים נאספים? עליכם להסביר בדיוק אילו סוגי מידע אתם אוספים (למשל, שם, אימייל, טלפון).

• כיצד המידע נאסף? האם הוא נאסף דרך טפסים, עוגיות (Cookies), אוטומטית בעת הגלישה או בדרכים אחרות.

• למה המידע נאסף? עליכם לציין את מטרת האיסוף. לדוגמה: "לשם שליחת הצעות שיווקיות", "לשם שיפור חווית המשתמש באתר", "לשם ניתוח סטטיסטי" וכו'.

• עם מי המידע משותף? אם אתם משתפים מידע עם צדדים שלישיים כמו שירותי דיוור או מערכות אנליטיקה, עליכם לפרט זאת.

• מהן זכויות הגולשים? עליכם להסביר לגולשים מהן זכויותיהם על פי החוק, כגון הזכות לעיין במידע שנאסף, לתקן אותו או למחוק אותו.

• כיצד ליצור קשר? עליכם לספק פרטי יצירת קשר ברורים כדי שהגולשים יוכלו לממש את זכויותיהם.

WP-Killer כאן כדי לעזור

ניסוח מסמך מדיניות פרטיות מחייב לרוב התייעצות עם עורך דין המתמחה בתחום, דבר שיכול לעלות לא מעט כסף. אך קיים פתרון כלכלי יותר עבור הצד הטכני של הנושא.

אני מציע לכם שירות שייתן לכם מענה לצורך הטכני והשיווקי, במחיר שפוי:

• הטמעה מלאה של מדיניות פרטיות: אבנה ואטמיע עבורכם עמוד מדיניות פרטיות באתר, בצורה שתהיה נגישה וברורה לגולשים.

• התאמה טכנית לצרכים: אדאג להוסיף את תיבות הסימון הנדרשות בטפסים השונים באתר (בסגנון "קראתי והסכמתי למדיניות הפרטיות"), להטמיע מנגנון הסכמה לעוגיות (Cookies) ולדאוג שכל התהליכים הטכניים באתר עומדים בסטנדרטים הנדרשים.

הבהרה חשובה: שירות זה יטפל בהיבטים הטכניים של הנושא, אך הוא אינו מהווה תחליף לייעוץ משפטי מקצועי. כדי לוודא עמידה מלאה בכל דרישות החוק, מומלץ בחום ואולי אף חובה להתייעץ עם עורך דין המתמחה בתחום.

אל תתנו למהפכת הפרטיות לתפוס אתכם לא מוכנים. צרו איתי קשר עוד היום ואדאג שהאתר שלכם יעמוד בדרישות הטכניות של החוק.