מסמנים מה יש באתר, עונים על כמה שאלות על טפסים, מדיניות פרטיות, עוגיות, אבטחה וספקים, ומקבלים ציון ורשימת תיקונים לפי דחיפות. הבדיקה רצה בדפדפן, והתשובות לא נשלחות לשום מקום.
מה השתנה בתיקון 13
הכנסת אישרה את תיקון מס׳ 13 לחוק הגנת הפרטיות, התשמ״א-1981, ב-5 באוגוסט 2024, והוא נכנס לתוקף ב-14 באוגוסט 2025. לאתר של עסק חשובים בעיקר השינויים האלה:
- הגדרה רחבה של מידע אישי: כל נתון על אדם מזוהה או על אדם שאפשר לזהות במאמץ סביר, כולל נתוני מיקום ומזהה מקוון (סעיף 3).
- חובת הודעה בעת איסוף: מי שמבקש מאדם מידע אישי כדי לשמור אותו במאגר צריך לומר לו למה המידע נדרש, אם חובה למסור אותו, מי אחראי לו, למי יימסר, ושיש לו זכות לעיין בו ולבקש לתקן אותו (סעיף 11).
- פיצוי בלי הוכחת נזק: על הפרות מסוימות בית המשפט רשאי לפסוק עד 10,000 ש״ח בלי שיוכח נזק (סעיף 15א).
- עיצומים כספיים: הרשות להגנת הפרטיות מוסמכת להטיל עיצומים על הפרות (סעיף 23כו), עם הגבלות לעסקים קטנים בהפרות מסוימות.
- רישום מאגרים: החובה צרה יותר מבעבר, ונשארה בעיקר לגופים ציבוריים ולמי שעיקר עיסוקו מסירת מידע לאחרים, עם מידע על יותר מ-10,000 אנשים (סעיף 8א).
- ממונה על הגנת הפרטיות: חובה רק לגופים מסוימים (סעיף 17ב1).
מה הבודק בודק
הבודק שואל על שישה תחומים. כל שאלה מקבלת משקל לפי הדחיפות שלה, והציון הוא היחס בין הדברים שקיימים אצלכם לבין כל מה שרלוונטי לאתר שלכם.
- טפסים: הודעה ליד כל טופס, איסוף מינימלי והסכמה נפרדת לדיוור שיווקי (סעיף 11 לחוק הגנת הפרטיות וסעיף 30א לחוק התקשורת).
- מדיניות פרטיות: עמוד נגיש שמעודכן לאחר כניסת התיקון לתוקף ומסביר איך לממש זכות עיון ותיקון.
- עוגיות: כלי מדידה שנטענים אחרי אישור, סירוב קל ופירוט של כל כלי.
- אבטחת מידע: HTTPS, הרשאות לפי תפקיד, גיבוי, עדכונים ונוהל לאירוע אבטחה (סעיף 17 ותקנות אבטחת המידע).
- ניהול המידע: מיפוי, בדיקת חובת רישום והודעה, ממונה, תקופת שמירה ומענה לבקשות עיון ותיקון בתוך המועדים שבתקנות.
- ספקים: רשימת ספקים, הסכם עם מי שמעבד מידע בשמכם (תקנה 15 לתקנות האבטחה) ובדיקת העברת מידע אל מחוץ לישראל.
מה הבודק לא עושה
הבודק לא סורק את האתר ולא רואה אותו. הוא מסתמך רק על מה שסימנתם. הוא גם לא בודק עמידה בדיני הגנת הפרטיות של מדינות אחרות, ולא מחליף ייעוץ משפטי: יש עסקים שיש להם חובות נוספות, למשל מי שמחזיק מידע רפואי או מידע רגיש אחר, ומי שמוסר מידע לאחרים כחלק מהעסק.
מה עושים עם הרשימה
מתחילים מהסעיפים שמסומנים כדחופים, בדרך כלל הודעה ליד הטפסים, מדיניות פרטיות ואבטחת גישה. את מדיניות הפרטיות אפשר להכין במחולל מדיניות הפרטיות, את מדיניות העוגיות במחולל מדיניות העוגיות, ואת התקנון במחולל התקנון. אם האתר שלכם גם צריך להיות נגיש, ראו את מחולל הצהרת הנגישות. יישום טכני של הטפסים, הבאנר והמדיניות באתר קיים הוא חלק משירות תחזוקת האתרים שלנו, וליווי משפטי לגבי המקרה שלכם הוא עניין לעורך דין או ליועץ פרטיות.
מקורות
- חוק הגנת הפרטיות, התשמ״א-1981: סעיפים 3, 8, 8א, 11, 13, 14, 15א, 17, 17ב1 ו-23כו
- תקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017: תקנות 4, 8, 9, 11, 14 ו-15
- תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס״א-2001
- תקנות הגנת הפרטיות (תנאים לעיון במידע וסדרי הדין בערעור על סירוב לבקשת עיון), התשמ״א-1981
- חוק התקשורת (בזק ושידורים), התשמ״ב-1982: סעיף 30א
- הרשות להגנת הפרטיות: מדריך לתיקון 13 לחוק הגנת הפרטיות
הנוסח נבדק מול לשון החוק והתקנות באוקטובר 2026. הבודק הוא כלי עזר כללי ולא ייעוץ משפטי. לבדיקת המקרה שלכם פנו לעורך דין.
רוצים שנסגור את הפערים באתר? אנחנו מעדכנים טפסים, באנר עוגיות ומדיניות באתר קיים.
לשירות תחזוקת אתרים