מה החוק אומר על הודעה לפני איסוף מידע
סעיף 11 לחוק הגנת הפרטיות עוסק בחובת הודעה כשפונים לאדם בבקשה לקבל מידע עליו. לפי תקציר הסעיף שקראנו, ההודעה צריכה לציין: אם חלה חובה חוקית למסור את המידע או שהמסירה תלויה ברצון ובהסכמה; המטרה שלשמה מבקשים אותו; למי יימסר ולאילו מטרות; וזכויות העיון והתיקון.[1] אמתו זאת בנוסח המלא והמעודכן של החוק, כי התקציר אינו נוסח משפטי.
תיקון 13 לחוק נכנס לתוקף ב-14.8.2025 והוא רפורמה כוללת בדיני הפרטיות. בין השאר הוא כולל מנגנון עיצומים כספיים.[2] לפי השאלות והתשובות של הרשות, העובדה שמאגר מידע אינו חייב ברישום אחרי כניסת התיקון לתוקף אינה פוטרת מקיום חובות אחרות לפי חוק הגנת הפרטיות.[3] כדי להבין מה חל על העסק שלכם נדרשת התייעצות עם עורך דין.
שלד למדיניות: מה לפרט
| סעיף | מה לפרט | מה לאמת |
|---|---|---|
| מי אנחנו | שם העסק, כתובת, דרכי יצירת קשר, אחראי לפניות פרטיות | פרטים נכונים ומעודכנים |
| איזה מידע נאסף | פרטי הזמנה, כתובת משלוח, אימייל, טלפון, היסטוריית רכישות, נתוני גלישה ועוגיות | התאמה לשדות בפועל בטפסים ובקופה |
| למה | טיפול בהזמנה, שירות, חשבוניות, שיווק (בנפרד), ניתוח ומדידה | כל מטרה נתמכת בנוהג בפועל |
| למי מועבר | ספק סליקה, חברת משלוחים, תוכנת חשבוניות, פלטפורמת דיוור, כלי אנליטיקה ופרסום | רשימת הספקים בפועל (השתמשו במנתח הקוד כדי לזהות פיקסלים ותגיות) |
| האם חובה למסור | אילו שדות הכרחיים לרכישה ואילו רשות | התאמה לטופס |
| שמירת מידע | כמה זמן ומדוע | לקבוע ברמה פנימית וליישם |
| זכויות | איך מבקשים לעיין במידע, לתקן אותו או למחוק | תהליך אמיתי ובעל תפקיד אחראי |
| עוגיות ומעקב | אילו כלים, למה, ואיך מנהלים הסכמה | התאמה למנגנון ההסכמה |
| דיוור שיווקי | הסכמה נפרדת, אפשרות הסרה | ראו מדריך הדיוור |
| עדכונים | תאריך עדכון אחרון ואופן הודעה על שינויים | תאריך אמיתי |
שיטה: מדיניות שתואמת את המציאות
- ממפים זרימות מידע: איזה מידע נכנס (טפסים, קופה, עוגיות), איפה הוא נשמר, ולאיזה ספק הוא עובר.
- כותבים רק מה שנכון. אל תכתבו "איננו מעבירים מידע לצד שלישי" אם יש פיקסל, ספק סליקה וחברת משלוחים.
- מתאימים את האתר למדיניות: טפסים עם יידוע, תיבות סימון שאינן מסומנות מראש, מנגנון הסכמה.
- בודקים שוב בכל הוספת כלי (פיקסל חדש, פלאגין דיוור, חיבור לשירות חיצוני).
- מבקשים בדיקה משפטית לפני פרסום.
טעויות נפוצות
- העתקת מדיניות של חנות אחרת שלא תואמת את הכלים שלכם.
- הוספת פיקסלים ותוספים בלי לעדכן את המדיניות.
- חוסר התאמה בין המדיניות לבין הטפסים והבאנר.
- אי-קביעת תהליך לטיפול בפניות לקוחות.
- מדיניות שקשה למצוא (קישור רק בתחתית ולא בקופה ובטפסים).
רוצים לבדוק איפה אתם עומדים?
הבדיקה העצמית החינמית שלנו (כ-25 שאלות, רצה בדפדפן בלבד ואינה שולחת נתונים) מחזירה ציון ורשימת תיקונים לפי סדר עדיפות.
שאלות נפוצות
האם אפשר להשתמש בתבנית מוכנה?
תבנית יכולה לשמש נקודת פתיחה אבל חייבת להיות מותאמת לכלים ולזרימות שלכם ולעבור בדיקה משפטית. תבנית שלא מתאימה למציאות עלולה להיות גרועה מהיעדר מדיניות.
צריך להזכיר את ספק הסליקה?
אם מידע עובר אליו – כן, יש לפרט למי מועבר המידע ולאילו מטרות. אמתו את הניסוח עם עורך דין.
כל כמה זמן מעדכנים?
בכל שינוי בכלים או בזרימות מידע, ובסקירה תקופתית. ציינו תאריך עדכון אחרון.
מקורות
הקישורים מובילים לאתרים חיצוניים. סימנו גם אילו מקורות ראשוניים (רשמיים) ואילו משניים (פרשנות מקצועית), ואילו לא ניתן היה לפתוח לצורך אימות ישיר.
- ראשוני חוק הגנת הפרטיות, התשמ"א-1981 (נוסח מאתר הכנסת, PDF) – מקור ראשוני; תקציר סעיף 11 נקרא דרך חיפוש – לאמת בנוסח המלא
- ראשוני הרשות להגנת הפרטיות – מדריך מקצועי: תיקון מס' 13 – מקור ראשוני; פורסם 14.8.2025, עודכן 21.8.2025; נקרא דרך תקציר חיפוש
- ראשוני הרשות להגנת הפרטיות – שאלות ותשובות על תיקון 13 – מקור ראשוני; פורסם 14.8.2025, עודכן 18.8.2025; נקרא דרך תקציר חיפוש