תיקון 13 לחוק הגנת הפרטיות – מדריך שלב אחרי שלב לבעלי אתרים

כבר שלושה שבועות שכולם מדברים על זה!
בזמן הזה, הצוות שלי ואני דאגנו לוודא שיותר מ־120 לקוחות שלנו עומדים בדרישות החדשות של חוק 13 להגנת הפרטיות.

זה לא היה סיפור ענק,
אבל כן דרש סדר ודיוק בכמה דברים.

אז החלטתי לכתוב מדריך קצר,
שיאפשר גם לכם לעבור את זה בלי בלאגן.

לפני שנתחיל….

למה בכלל חוק 13?

המטרה שלו ברורה: להגן על פרטיות המשתמשים.

זה אומר שכל אתר שאוסף מידע מהגולשים – בין אם זו חנות אונליין, אתר תדמית, או כל דבר אחר, חייב להראות שהוא עושה את זה בצורה שקופה.
זה יכול להיות נתונים מגוגל אנליטיקס, רכישות, טפסים כמעט כל אתר היום אוסף נתונים על הגולשים.

החוק החדש נכנס לתוקף וזה אומר שהחל מ14/08/25 כל אתר שאוסף מידע, חייב לקבל את ההסכמה של המשתמש.
אחרת אתם חשופים לתביעה! 🆘

אל תדאגו,
כמה דברים קטנים שצריך לעשות ואתם אחרי 🙂

1. צ’קבוקס בטפסים

כל טופס באתר – יצירת קשר, הרשמה לניוזלטר, רכישה,
חייב לכלול צ’קבוקס שנותן הסכמה למדיניות הפרטיות.

הנוסח שהוספתי אצלי באתר ובאתרי הלקוחות הוא:
אני מאשר/ת כי ידוע לי ומוסכם עלי כי הפרטים שמסרתי ייאספו, יוחזקו ויעובדו במאגר מידע בהתאם להוראות חוק הגנת הפרטיות, התשמ"א-1981 (כולל תיקון 13), ולמטרות המפורטות במדיניות הפרטיות של האתר . ידוע לי כי מסירת המידע נעשית מרצוני החופשי, וכי עומדות לי הזכויות המוקנות לי לפי החוק.

שימו לב שחייב להוסיף גם קישור לדף המדיניות.
כך מוסיפים את זה לטופס באלמנטור:
מוסיפים שדה חדש שנקרא ״הסכמה״.

שימו לב, זה לא כמו עורך טקסט רגיל שבו אפשר להכניס קישור או לשנות גודל גופן ישירות.
כאן חייבים להכניס את זה כקוד.

הנה הדוגמה לקוד:

<p style="font-size: 0.85em;">
אני מאשר/ת כי ידוע לי ומוסכם עלי כי הפרטים שמסרתי ייאספו, יוחזקו ויעובדו במאגר מידע בהתאם להוראות חוק הגנת הפרטיות, התשמ"א-1981 (כולל תיקון 13), ולמטרות המפורטות
<a href="yourwebsite/privacy-policy" target="_blank" rel="noopener noreferrer">
במדיניות הפרטיות של האתר
</a>.
ידוע לי כי מסירת המידע נעשית מרצוני החופשי, וכי עומדות לי הזכויות המוקנות לי לפי החוק.
</p>


מה עשינו כאן?

1. הקטנו את הטקסט עם font-size: 0.85em; כדי שהוא לא יראה כמו שאר שדות הטופס.
2. הוספנו לינק ישיר לעמוד מדיניות הפרטיות (תצטרכו להחליף את yourwebsite/privacy-policy לכתובת שלכם, סימנתי בצהוב).

כך זה אמור להיראות:

2. מדיניות פרטיות מעודכנת לפי חוק 13

זה אולי החלק הכי חשוב בכל השינוי,
כי מדיניות פרטיות היא בעצם "חוזה" בין האתר לבין המשתמשים.

עד היום היינו מעתיקים מאיזה עורך דין שמוליק כהן ומשנים את השם ומספר טלפון, היום זה כבר לא מספיק… 😟

אז מה בעצם נדרש להוסיף למדיניות שלנו?

1. להסביר לגולש במילים פשוטות איזה מידע אנחנו אוספים עליו (שם, טלפון, מייל, קבצי קוקיז וכו').
2. לכתוב למה בכלל אנחנו צריכים את המידע הזה: אם זה בשביל שירות לקוחות, שליחת ניוזלטרים, הצעות שיווקיות, שיפור חווית משתמש או ניתוח תנועת גולשים לצורך אופטימיזציה.
3. להסביר איפה המידע נשמר, איך הוא מוגן, ולכמה זמן.
4. אם אתם עובדים עם חברות צד שלישי כגון מערכות CRM או רב מסר או כל דבר שלוקח נתונים מהאתר – צריך להוסיף את זה במידיניות שלכם.
5. לבדוק שמצויין שם גם זכויות המשתמש, הכוונה שיוזר יכול לתקן או לבקש מחיקה של המידע שלו.

חשוב לעבוד באופן רוחבי,
למשל אצלנו.
פיתחנו ב-Base44 מערכת שבקלות אפשר לייצר מדיניות פרטיות כמו שצריך בצורה שמותאמת לחברה שלנו, במערכות שאנחנו משתמשים ללקוחות שלנו.

אני ממליץ בחום למי שיש Agency גם ליצור אחד כזה בקלות כדי לתקתק את כל הלקוחות במהירות.

בכל מקרה,
תוכלו להיכנס לדף המדיניות הפרטיות שלנו, ולכתוב לChatGPT להתבסס על זה.

3. אישור קוקיז באתר

החוק מחייב להציג לגולש באנר קוקיז ברור,
כזה שמבקש ממנו אישור,
מאפשר לנהל העדפות,
ומשדר לגולש שאתם לא עושים שום דבר מאחורי הגב שלו.

אני ממליץ להשתמש בתוסף CookieYes.
זה עולה בערך 10 דולר בחודש,
וזה פותר לכם את כל הכאב ראש בכמה לחיצות.

בקיצור,
זה הכל,
לא מסובך..
אם יש לכם שאלות / תהיות, נשמח לעזור לכם 🙂
מוזמנים לפנות אלינו ונשמח לבדוק שאתם אכן עשיתם את זה כמו שצריך.

בהצלחה!

המידע במאמר זה נכתב מניסיון אישי ולפי דעתי האישית בלבד, וכך פעלנו גם באתרי הלקוחות שלנו.
עם זאת, הוא אינו מהווה ייעוץ משפטי ואינו מחליף ייעוץ מעורך דין מוסמך.
בכל מקרה של ספק – מומלץ להתייעץ עם גורם משפטי מקצועי כדי לוודא עמידה מלאה בדרישות החוק.