התאמת אתר לתיקון 13 פרטיות שמיושמת בקוד ובטפסים

לא. אנחנו עושים את העבודה הטכנית באתר: טפסים, באנר עוגיות, חסימת כלי מעקב, אבטחה וחיבור למערכות. מה החוק מחייב בעסק שלכם, איזה נוסח משפטי נכון למדיניות הפרטיות והאם יש חובת רישום או מינוי ממונה נקבע עם עורך דין או יועץ פרטיות. אנחנו עובדים לצידו: מכינים לו תיאור מדויק של מה שהאתר אוסף ושל הספקים, ומיישמים את ההחלטות שלו. לבדיקה ראשונית של האתר אפשר להשתמש בבודק החינמי שלנו בכתובת /tools/amendment-13-website-checklist. אם עורך הדין מבקש שינוי, הוא נכנס לאתר בלי לבנות הכול מחדש.

תיקון 13 לחוק הגנת הפרטיות אושר ב-5 באוגוסט 2024 ונכנס לתוקף ב-14 באוגוסט 2025. מאז מזהה מקוון נכלל בהגדרת מידע אישי, ולכן גם כלי מדידה ופרסום באתר נוגעים בנושא, לא רק טפסים. בנוסף, הסכמה לפי החוק היא הסכמה מדעת, והודעה ליד טופס צריכה לומר למה מבקשים את הפרטים ולמי הם יימסרו. האתר הוא בדרך כלל המקום הראשון שבו נאסף מידע, ולכן שם מתחילים. לשאלה מה חל עליכם, שאלו עורך דין. התאריך שבו נכנס התיקון לתוקף הוא הסיבה שמדיניות שנכתבה לפני כן ראויה לבדיקה מחדש מול מה שהאתר עושה היום.

רק אם הוא מחובר נכון. הרבה אתרים מציגים באנר, אבל Google Analytics ופיקסלים אחרים נטענים כבר בכניסה. אצלנו הכלים מוגדרים ב-Google Tag Manager עם Consent Mode, כך שלא נטען דבר לפני אישור, ובכפתור הסירוב אותה בולטות כמו באישור. לא מסתפקים בהגדרה: פותחים את הדפדפן, בודקים בלשונית Network מה נשלח לפני הלחיצה ומה אחריה, ושומרים צילום מסך. הבדיקה חוזרת בכל פעם שמוסיפים כלי חדש לאתר. אם אתם עובדים עם סוכנות פרסום שמוסיפה פיקסלים, חשוב שתדעו על כך, כי כל פיקסל כזה נכנס לרשימה.

אפשר להכין טיוטה טובה, אבל לא לוותר על בדיקה משפטית אם יש לכם מאגר משמעותי. במחולל מדיניות העוגיות החינמי שלנו, בכתובת /tools/cookie-policy-generator, מכניסים את הכלים שבאתר ומקבלים נוסח מפורט. בשירות עצמו אנחנו מתאימים את הנוסח למה שהאתר עושה בפועל, כולל הטפסים והספקים, ומעלים אותו בעמודים ובקישורים הנכונים. הנוסח הסופי ראוי שיעבור את עורך הדין, במיוחד אם אתם מחזיקים מידע רגיש. המחולל אינו מחליף ייעוץ, אבל הוא חוסך זמן יקר בתיאור הכלים ומשאיר לעורך הדין רק את הליטוש.

מגדירים כתובת דוא״ל או טופס ייעודיים, ומי שמטפל בבקשות. כל בקשה נרשמת עם התאריך, הזהות של הפונה מאומתת, ואנחנו מראים איפה במערכות שלכם נשמר מידע על אותו אדם: האתר, ה-CRM, מערכת הדיוור והדוא״ל. לפי התקנות, עיון צריך להתאפשר בתוך 30 ימים, ולכן כדאי שהתהליך יהיה מוכן מראש. אנחנו בונים את המסלול הטכני ובודקים אותו על בקשה לדוגמה. האם למחוק או לשמור מידע מסוים, למשל בגלל חובות שמירה לפי דין, נקבע עם היועץ. אם הפונה מבקש לתקן פרט שגוי, מתקנים אותו בכל המקומות שבהם הוא נשמר, ולא רק במקום אחד.

מתחילים ברשימה: איזה ספק מקבל איזה מידע, לאיזו מטרה ובאיזה מקום בעולם הוא נשמר. אחר כך מחברים רק את השדות הנחוצים, מגבילים הרשאות לפי תפקיד ומבטלים גישה כשהקשר עם ספק או עובד נגמר. הסכם עם ספק שמעבד מידע בשמכם הוא עניין שמסדירים עם היועץ המשפטי, ואנחנו מכינים לו את הנתונים הטכניים. אם יש ספקים מחוץ לישראל, מציינים זאת במדיניות הפרטיות ובודקים אותם מול הדרישות. רשימת הספקים מתעדכנת עם כל כלי חדש. כך כל גורם חדש שמתחבר לאתר נבחן לפני החיבור ולא אחריו, והמידע לא מתפזר בלי שמישהו שם לב.