מדיניות פרטיות לפי תיקון 13 לחוק הגנת הפרטיות 

❓ מהו תיקון 13 לחוק הגנת הפרטיות?

תיקון 13 מחייב בעלי אתרים ועסקים בישראל שמחזיקים טפסים או אוספים מידע אישי – להחזיק מדיניות פרטיות כתובה וזמינה באתר. החוק נכנס לתוקף ב־14.8.25 ומטרתו לחזק את ההגנה על פרטיות המשתמשים ברשת, בדומה לסטנדרטים הנהוגים בעולם (כמו ה-GDPR באירופה).

❓ את מי התיקון מחייב?

כל בעל עסק או אתר שעונה על אחד מהתנאים הבאים:

• יש באתר טופס מכל סוג (צור קשר, הרשמה לניוזלטר, רכישה, ציטוט מחיר).

• האתר משתמש בקובצי Cookies או בכלי מדידה (כמו Google Analytics).

• האתר אוסף מידע אישי של משתמשים (שם, טלפון, אימייל, פרטי תשלום ועוד).
  כלומר – כמעט כל אתר עסקי בישראל מחויב.

❓ מה זה אומר בפועל?

זה אומר שכל אתר חייב לפרסם מדיניות פרטיות ברורה ונגישה שמפרטת:

• איזה מידע נאסף.

• כיצד נשמר המידע ובאילו אמצעי אבטחה.

• מה מטרות השימוש במידע.

• האם המידע מועבר לצדדים שלישיים.

• זכויות המשתמשים (כמו הזכות לבקש מחיקה).

❓ מה קורה אם אין לאתר מדיניות פרטיות?

• בעל האתר חשוף לעיצומים כספיים מצד רשות הגנת הפרטיות.

• קיימת חשיפה משפטית לתביעות מצד לקוחות.

• ייתכן שגוגל ופייסבוק לא יאשרו קמפיינים ממומנים.

• פגיעה במוניטין ובאמון הלקוחות.

❓ כמה עולה לנסח מדיניות פרטיות?

העלות משתנה לפי מי שמכין את המסמך:

• שירות בסיסי/תבנית מוכנה: החל מכמה מאות שקלים.

• מסמך מותאם אישית לעסק (על ידי סטודיו/משפטן): 1,000–3,000 ₪.

• מסמך מקיף כולל ייעוץ משפטי מלא: עשוי להגיע גם ל־5,000 ₪ ויותר.
  בסופו של דבר, המחיר תלוי במורכבות האתר ובסוג המידע שנאסף.

❓ האם אפשר להעתיק מדיניות פרטיות מאתר אחר?

מומלץ מאוד שלא.
מדיניות פרטיות חייבת להיות מותאמת אישית לפעילות העסק – אחרת היא לא חוקית ועלולה לחשוף את בעל העסק לסיכונים משפטיים.

❓ האם עסקים קטנים גם חייבים במדיניות פרטיות?

כן. גם עסק קטן עם טופס צור קשר פשוט באתר מחויב. החוק לא מבחין בין עסקים קטנים לגדולים – אלא לפי עצם איסוף המידע.

❓ האם אתרי תדמית ללא טפסים מחויבים?

אם באתר אין טפסים, אין קובצי Cookies ואין איסוף מידע אישי – אז ייתכן שאין חובה.
אבל ברוב המקרים גם אתרי תדמית משתמשים בסטטיסטיקות (כמו Google Analytics) ולכן כן נחשבים מחויבים.

❓ איך כותבים מדיניות פרטיות לפי התקנה החדשה?

יש להקפיד לכלול סעיפים ברורים לפי דרישות החוק:

1. פירוט סוגי המידע הנאסף.

2. מטרה לשמה נאסף המידע.

3. דרך השמירה והאבטחה.

4. משך הזמן שבו נשמר המידע.

5. האם המידע נמסר לגורמים נוספים.

6. זכויות המשתמשים: עיון, תיקון, מחיקה.

7. פרטי יצירת קשר למימוש זכויות אלו.

❓ מי מפקח על יישום התקנה?

הגוף האחראי הוא הרשות להגנת הפרטיות במשרד המשפטים.
הרשות מוסמכת לערוך ביקורות, להטיל קנסות, ולדרוש עדכונים במדיניות.

❓ האם נדרש לנסח את המדיניות בעברית בלבד?

כן – לפחות בעברית, כי החוק חל בישראל.
אתרים שפונים גם לחו"ל – מומלץ לפרסם גרסה באנגלית או בשפות נוספות, כדי להתאים גם ללקוחות מחו"ל.

❓ כל כמה זמן צריך לעדכן את המדיניות?

בכל פעם שיש שינוי מהותי בפעילות העסק או באתר:

• שימוש בכלי פרסום חדשים.

• הוספת טפסים או שירותי גבייה.

• שינוי במערכות ניהול או באבטחת המידע.
  מומלץ לבדוק ולעדכן לפחות פעם בשנה.

❓ איך מציגים את המדיניות באתר?

• בלינק קבוע בפוטר (footer).

• כתנאי להצטרפות לטפסים/רכישות.

• חשוב שהמסמך יהיה זמין, קריא וברור – לא טקסט נסתר או ארוך מדי.

⚖️ הבהרה משפטית
התוכן במאמר זה נועד לספק מידע כללי בלבד בנוגע למדיניות פרטיות ולתיקון 13 לחוק הגנת הפרטיות בישראל (14.8.25). המידע אינו מהווה ייעוץ משפטי ואינו מחליף ייעוץ אישי של עורך דין. אחריות מלאה ליישום ההוראות ולכתיבת מדיניות פרטיות מותאמת חלה על בעל העסק והאתר.

Be Brand | מיתוג שמייצר בידול וייחודיות

לקריאה נוספת: מיתוג עסקי ועיצוב לוגו ב־Be Brand.