בוחרים מה האתר אוסף ובאילו שירותים הוא משתמש, ומקבלים מדיניות פרטיות מסודרת להעתקה, לפי חוק הגנת הפרטיות אחרי תיקון 13. חינם, בלי הרשמה, והפרטים לא נשלחים לשום מקום.
מה השתנה בתיקון 13 לחוק הגנת הפרטיות
הכנסת אישרה את תיקון מס׳ 13 לחוק הגנת הפרטיות, התשמ״א-1981, ב-5 באוגוסט 2024, והוא נכנס לתוקף ב-14 באוגוסט 2025. לאתר של עסק קטן חשובים בעיקר השינויים האלה:
- מידע אישי בהגדרה רחבה: כל נתון על אדם מזוהה, או על אדם שאפשר לזהות במאמץ סביר, כולל נתוני מיקום ומזהה מקוון (סעיף 3). לכן גם מזהים שכלי מדידה שומרים בעוגיות יכולים להיחשב מידע אישי.
- מאגר מידע: כל אוסף של מידע אישי שמעובד באמצעי דיגיטלי. בהקשר עסקי, החוק מוציא מההגדרה רק רשימה של שם, כתובת ודרכי התקשרות של עד 100,000 אנשים, כשאין לעסק מידע אחר עליהם (סעיף 3). כשנשמר גם תוכן הפנייה, היסטוריית הזמנות או נתוני גלישה, האוסף עשוי להיחשב מאגר מידע.
- חובת היידוע הורחבה: מי שמבקש מאדם מידע אישי כדי לשמור אותו במאגר צריך לומר לו גם מה יקרה אם לא ימסור אותו, ושיש לו זכות לעיין במידע ולבקש לתקן אותו (סעיף 11).
- פיצוי בלי הוכחת נזק: אם עסק ביקש פרטים בלי ההודעה שסעיף 11 דורש, ולא מסר אותה גם 30 ימים אחרי שאדם דרש אותה, בית המשפט רשאי לפסוק לאותו אדם עד 10,000 ש״ח בלי שיוכיח נזק (סעיף 15א).
- עיצומים כספיים: על פנייה לציבור לא מסוים בלי ההודעה, למשל קישור או טופס באתר, הרשות להגנת הפרטיות יכולה להטיל עיצום של 2 ש״ח לכל אדם שהמידע עליו במאגר, ואם הסכום יוצא נמוך יותר, 20,000 ש״ח (סעיף 23כו(ד)). עסק זעיר, עם מחזור עסקאות של עד 4 מיליון ש״ח, יכול לבקש שהעיצום על הפרה כזו לא יעלה על 50,000 ש״ח, ועסק קטן, עד 10 מיליון ש״ח, על 100,000 ש״ח (התוספת החמישית). הסכומים מתעדכנים לפי המדד.
- רוב העסקים כבר לא רושמים מאגר: חובת הרישום נשארה בעיקר לגופים ציבוריים ולמי שעיקר עיסוקו מסירת מידע לאחרים, עם מידע על יותר מ-10,000 אנשים. מי שמחזיק מידע בעל רגישות מיוחדת על יותר מ-100,000 אנשים צריך להודיע על כך לרשות (סעיף 8א).
- ממונה על הגנת הפרטיות: חובה רק לגופים מסוימים, כמו גופים ציבוריים, סוחרי מידע ומי שעיסוקו העיקרי כולל ניטור שיטתי של אנשים או עיבוד מידע רגיש בהיקף ניכר (סעיף 17ב1).
מה חייב להופיע במדיניות פרטיות
החוק לא משתמש במונח "מדיניות פרטיות". מה שהוא דורש הוא הודעה לאדם כשמבקשים ממנו מידע אישי כדי לשמור אותו במאגר מידע (סעיף 11). עמוד מדיניות מסודר, יחד עם נוסח קצר ליד כל טופס, הוא הדרך המעשית למסור את ההודעה הזו. לפי סעיף 11, ההודעה כוללת:
- אם יש חובה חוקית למסור את המידע, או שהמסירה תלויה ברצון ובהסכמה, ומה יקרה אם לא ימסרו אותו
- המטרה שלשמה מבקשים את המידע
- שם האחראי למידע, בלשון החוק בעל השליטה במאגר המידע, ודרכי ההתקשרות איתו
- למי יימסר המידע ולאילו מטרות
- הזכות לעיין במידע (סעיף 13) והזכות לבקש לתקן אותו (סעיף 14)
מעבר לסעיף 11, המחולל מוסיף סעיפים על נושאים שהדין מסדיר במקומות אחרים: אבטחת מידע (סעיף 17 לחוק ותקנות אבטחת מידע), העברת מידע לספקים מחוץ לישראל (תקנות העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), ומועדי המענה לבקשות: עיון בתוך 30 ימים, והודעה על סירוב לתקן מידע בתוך 30 ימים (תקנות 2 ו-7 לתקנות התנאים לעיון במידע).
איפה מציבים את מדיניות הפרטיות
- בתחתית כל עמוד:קישור "מדיניות פרטיות" ליד התקנון והצהרת הנגישות.
- ליד כל טופס: שורה או שתיים מתחת לכפתור השליחה, עם קישור למדיניות. המחולל מכין נוסח כזה. סעיף 11 מדבר על הודעה שמלווה את הבקשה למידע, ולכן קישור בתחתית העמוד לבדו עלול לא להספיק.
- בעמוד התשלום ובהרשמה לדיוור: קישור ליד הכפתור, ובדיוור גם תיבת הסכמה נפרדת שאינה מסומנת מראש.
- בבאנר העוגיות: קישור לסעיף העוגיות במדיניות.
מדיניות פרטיות, תקנון והצהרת נגישות הם יחד הסט המשפטי הבסיסי של אתר עסקי. את שני האחרים אפשר להכין במחולל התקנון לאתר ובמחולל הצהרת הנגישות שלנו.
עוגיות, Google Analytics ודיוור
בחוק הישראלי אין סעיף מפורש על עוגיות. אבל מזהה מקוון נכלל עכשיו בהגדרת מידע אישי, ולכן כדאי לפרט במדיניות אילו כלי מדידה ופרסום פועלים באתר, כמו Google Analytics או Meta Pixel, למה הם משמשים ואיך אפשר לחסום אותם. הסכמה לפי החוק היא "הסכמה מדעת, במפורש או מכללא" (סעיף 3). באנר עוגיות שמאפשר לגולש לאשר או לסרב הוא הדרך המקובלת לקבל הסכמה כזו. אם האתר פונה גם לגולשים באיחוד האירופי, שם נדרשת הסכמה מראש לעוגיות שאינן הכרחיות.
דיוור מוסדר בחוק אחר. לפי סעיף 30א לחוק התקשורת (בזק ושידורים), התשמ״ב-1982, אסור לשלוח דבר פרסומת בדוא״ל, ב-SMS, בפקס או בחיוג אוטומטי בלי הסכמה מפורשת מראש ובכתב של הנמען. השארת פרטים בטופס "חזרו אליי" היא לא הסכמה מפורשת לקבל פרסומות. החריג הוא לקוח שמסר פרטים במהלך רכישה או משא ומתן לרכישה, קיבל הודעה שהפרטים ישמשו לפרסומות והזדמנות לסרב, ולא סירב, כשהפרסומת היא על מוצר או שירות דומה (סעיף 30א(ג)). כל הודעה מסומנת כ"פרסומת" וכוללת דרך פשוטה להסרה. על הודעה שנשלחה בניגוד לסעיף, בית המשפט רשאי לפסוק עד 1,000 ש״ח לכל הודעה בלי הוכחת נזק (סעיף 30א(י)).
מדיניות פרטיות לאתר לדוגמה
כך נראית מדיניות שהמחולל יוצר לסטודיו עם טופס יצירת קשר והרשמה לדיוור, Google Analytics ו-Meta Pixel מאחורי באנר עוגיות, ושלושה ספקי שירות. הפרטים בדוגמה בדויים.
מדיניות פרטיות
עודכנה לאחרונה: 22.10.2026
1. כללי
1.1 מדיניות זו מסבירה איזה מידע אישי סטודיו לדוגמה אוסף באתר www.example.co.il, למה הוא משמש, למי הוא נמסר ואילו זכויות יש לכם לגביו, בהתאם לחוק הגנת הפרטיות, התשמ״א-1981.
1.2 האחראי למידע שנאסף באתר, ובלשון החוק בעל השליטה במאגר המידע, הוא סטודיו לדוגמה, רחוב הדוגמה 1, תל אביב. בכל עניין של פרטיות אפשר לפנות אלינו בדוא״ל [email protected] או בטלפון 03-0000000.
1.3 המדיניות חלה יחד עם תקנון האתר. אפשר לגלוש באתר בלי למסור לנו פרטים כמו שם או טלפון.
2. המידע שאנחנו אוספים
2.1 אנחנו אוספים את המידע שאתם מוסרים לנו בעצמכם:
- פרטים שתמסרו בטופס יצירת קשר: שם, טלפון, דוא״ל ותוכן הפנייה.
- כתובת דוא״ל, ולפעמים גם שם וטלפון, שתמסרו בהרשמה לדיוור.
2.2 כשאתם גולשים באתר נאסף גם מידע טכני באופן אוטומטי: כתובת IP, סוג הדפדפן והמכשיר, העמודים שבהם ביקרתם ומזהים מקוונים כמו עוגיות. מידע כזה הוא מידע אישי כשאפשר לקשר אותו אליכם.
3. למה אנחנו משתמשים במידע
3.1 נשתמש במידע רק למטרות האלה:
- לחזור אליכם ולטפל בפנייה
- לשלוח לכם עדכונים ודברי פרסומת, רק אם הסכמתם לכך
- לתפעל את האתר, לאבטח אותו ולטפל בתקלות
- למדוד את השימוש באתר ולשפר אותו
- להציג מודעות שלנו ולמדוד את התוצאות שלהן
- לעמוד בחובות שהדין מטיל עלינו
4. מסירת המידע היא לבחירתכם
4.1 אין עליכם חובה חוקית למסור לנו מידע אישי. מסירת המידע תלויה ברצונכם ובהסכמתכם.
4.2 אם לא תמסרו את הפרטים שמסומנים בטפסים כשדות חובה, לא נוכל לחזור אליכם או לשלוח לכם עדכונים.
5. דיוור ודברי פרסומת
5.1 נשלח לכם דברי פרסומת בדוא״ל, ב-SMS או בהודעות אחרות רק אם הסכמתם לכך במפורש ומראש, כנדרש בסעיף 30א לחוק התקשורת (בזק ושידורים), התשמ״ב-1982. השארת פרטים בטופס יצירת קשר אינה הסכמה לקבל דברי פרסומת.
5.2 כל הודעה כזו תסומן כ״פרסומת״ ותכלול את פרטי העסק ודרך פשוטה להודיע לנו שאינכם רוצים לקבל עוד הודעות.
5.3 אפשר להסיר את עצמכם מרשימת התפוצה בכל עת, בקישור שבהודעה או בפנייה אלינו. ההסרה אינה כרוכה בתשלום.
6. עוגיות וכלי מדידה
6.1 עוגיות (Cookies) הן קבצים קטנים שהאתר שומר בדפדפן שלכם. חלקן הכרחיות לפעולת האתר, וחלקן משמשות למדידה ולפרסום.
6.2 באתר פועלים הכלים האלה של צדדים שלישיים, שאוספים מידע באמצעות עוגיות וטכנולוגיות דומות:
- Google Analytics של Google, למדידת השימוש באתר: אילו עמודים נצפים, מאיפה מגיעים אליהם וכמה זמן נשארים בהם. איך Google משתמשת במידע מאתרים
- Meta Pixel של Meta, להצגת מודעות בפייסבוק ובאינסטגרם ולמדידת התוצאות שלהן. מדיניות הפרטיות של Meta
6.3 אפשר למנוע מ-Google Analytics לאסוף מידע על הגלישה שלכם באמצעות תוסף הדפדפן של Google.
6.4 בכניסה הראשונה לאתר תוכלו לבחור אם לאשר עוגיות שאינן הכרחיות. כלי המדידה והפרסום יופעלו רק אם תאשרו אותם.
6.5 אפשר גם לחסום או למחוק עוגיות בהגדרות הדפדפן. חסימה של עוגיות הכרחיות עלולה לפגוע בפעולת חלק מהאתר.
7. למי אנחנו מוסרים מידע
7.1 נמסור מידע אישי רק לגורמים האלה, ורק במידה שנדרשת למטרות שבמדיניות זו:
- חברת האחסון, שבשרתים שלה האתר והמידע שנאסף בו נשמרים.
- מערכת לניהול לקוחות ופניות (CRM).
- שירות לשליחת דוא״ל ודיוור.
- החברות שמפעילות את כלי המדידה והפרסום שבסעיף על העוגיות, לפי המדיניות שלהן.
- רשויות או גורמים אחרים, כשהדין, צו שיפוטי או הליך משפטי מחייבים אותנו לכך.
7.2 ספקי השירות מקבלים רק את המידע שדרוש להם כדי לתת לנו את השירות.
7.3 אנחנו לא מוכרים מידע אישי.
8. העברת מידע אל מחוץ לישראל
8.1 חלק מספקי השירות והכלים שאנחנו משתמשים בהם שומרים מידע בשרתים מחוץ לישראל. העברת מידע כזו נעשית בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס״א-2001.
9. כמה זמן אנחנו שומרים מידע
9.1 נשמור מידע אישי כל עוד הוא נחוץ למטרות שלשמן נאסף, או כל עוד הדין מחייב אותנו לשמור אותו. מידע שכבר אינו נחוץ נמחק.
9.2 פניות שלא הובילו להתקשרות איתנו נשמרות עד 24 חודשים, ואז נמחקות.
10. אבטחת מידע
10.1 אנחנו נוקטים אמצעים סבירים לאבטחת המידע, בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017. בין השאר, המידע עובר באתר בחיבור מוצפן (HTTPS), והגישה אליו מוגבלת למי שזקוק לו לעבודתו.
10.2 אין אמצעי אבטחה שמונע כל פריצה. אם יתרחש אירוע אבטחה, נפעל לצמצם את הנזק ונדווח עליו כפי שהדין מחייב.
11. הזכויות שלכם
11.1 לפי חוק הגנת הפרטיות יש לכם זכות:
- לעיין במידע האישי שלכם שמוחזק אצלנו (סעיף 13 לחוק). נאפשר את העיון בתוך 30 ימים מקבלת הבקשה.
- לבקש לתקן או למחוק מידע אישי שאינו נכון, שלם, ברור או מעודכן (סעיף 14 לחוק). אם נסרב לבקשה, נודיע לכם על כך בתוך 30 ימים.
- לבקש בכל עת שנפסיק לשלוח לכם דברי פרסומת.
11.2 את הבקשות אפשר לשלוח בדוא״ל [email protected]. כדי להגן על המידע שלכם, נוודא את זהותכם לפני שנמסור מידע או נשנה אותו.
11.3 אם סירבנו לבקשת עיון או תיקון, אפשר לערער לבית משפט השלום (סעיף 15 לחוק). אפשר גם לפנות לרשות להגנת הפרטיות.
12. קטינים
12.1 האתר מיועד לבני 18 ומעלה, ואיננו אוספים ביודעין מידע אישי על קטינים. הורה או אפוטרופוס שחושב שקטין מסר לנו מידע יכול לפנות אלינו, ונמחק אותו.
13. שינויים במדיניות
13.1 אנחנו עשויים לעדכן את המדיניות מעת לעת. הנוסח המעודכן יפורסם בעמוד זה, עם תאריך העדכון.
14. יצירת קשר
14.1 לשאלות ולבקשות בנושא פרטיות:
- סטודיו לדוגמה
- כתובת: רחוב הדוגמה 1, תל אביב
- דוא״ל: [email protected]
- טלפון: 03-0000000
המחולל נותן תבנית כללית ואינו ייעוץ משפטי. עסק שמחזיק מאגר מידע גדול, אוסף מידע בעל רגישות מיוחדת כמו מידע רפואי, או מוסר מידע לאחרים כחלק מהעסק, צריך ליווי של עורך דין.
מקורות
- חוק הגנת הפרטיות, התשמ״א-1981: סעיפים 3, 8א, 11, 13, 14, 15א, 17, 17ב1 ו-23כו, והתוספת החמישית
- תקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017
- תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס״א-2001: תקנות 1 עד 3
- תקנות הגנת הפרטיות (תנאים לעיון במידע וסדרי הדין בערעור על סירוב לבקשת עיון), התשמ״א-1981: תקנות 2, 5, 7 ו-8
- חוק התקשורת (בזק ושידורים), התשמ״ב-1982: סעיף 30א
- הרשות להגנת הפרטיות: מדריך לתיקון 13 לחוק הגנת הפרטיות
הנוסח נבדק מול לשון החוק והתקנות באוקטובר 2026.
צריכים שהאתר יעמוד בתיקון 13? אנחנו מעדכנים טפסים, עוגיות ומדיניות באתר קיים.
לשירות תחזוקת אתרים