תיקון 13 לחוק הגנת הפרטיות: מה בעלי אתרים חייבים לדעת
ב־14 באוגוסט 2025 ייכנס לתוקף תיקון 13 לחוק הגנת הפרטיות, תיקון שעשוי להשפיע על כמעט כל בעל אתר בישראל. כמו שקרה בעבר עם חוק הנגישות, גם כאן קיימת אפשרות לגל תביעות נגד בעלי עסקים שלא נערכו בהתאם.
במאמר הזה נעשה סדר: מה החוק החדש אומר, למה הוא חשוב, ואילו צעדים בסיסיים כדאי לבצע כדי להקטין את הסיכון.
למה בכלל צריך תיקון לחוק?
כמעט כל אתר אינטרנט אוסף מידע על הגולשים בו – זה יכול להיות פרטי יצירת קשר בטופס, הרשמה לניוזלטר, מערכת CRM, או אפילו מידע בסיסי על שימוש בעוגיות (Cookies).
הבעיה היא שלרוב בעלי העסקים אין מודעות מספקת למה קורה עם המידע הזה: איך הוא נשמר, מי נגיש אליו, ואיך הוא מוגן. בדיוק כאן נכנס לתמונה התיקון לחוק – במטרה לחזק את ההגנה על פרטיות המשתמשים ולהחיל סטנדרט ברור יותר של אבטחת מידע ושקיפות.
מה מחייב החוק החדש?
החוק אינו מיועד "להפיל" בעלי עסקים, אלא לקבוע כמה כללי יסוד ברורים:
- אבטחת מידע – החובה לשמור נתונים בתנאי אבטחה נאותים, כדי למנוע זליגה או פריצה.
- שקיפות – בעל האתר חייב לציין במפורש מה נעשה עם המידע שנאסף. לרוב עושים זאת במסמך "מדיניות פרטיות" באתר.
- הסכמה לשימוש במידע – במיוחד בכל מה שקשור לעוגיות (Cookies), החוק דורש מהאתר לקבל אישור מהמשתמשים.
מה צריך לעשות בפועל?
כדי להקטין סיכון לתביעות ולוודא שהאתר שלכם עומד בדרישות המינימום, יש כמה צעדים פשוטים שכדאי לבצע:
- מדיניות פרטיות באתר – דף ברור שמסביר איזה מידע נאסף, לאיזו מטרה ואיך הוא נשמר. מקובל להוסיף קישור קבוע אליו בתפריט התחתון (footer) של האתר.
- הודעת Cookies – באנר או הודעה שמאפשרת לגולש לאשר שימוש בעוגיות. בוורדפרס, למשל, אפשר למצוא תוספי Cookie Consent פשוטים להתקנה.
- עדכון כל האתרים שבניהולכם – אם אתם מנהלים כמה אתרים (גם ללקוחות), חשוב לדאוג שכולם יהיו מסונכרנים עם הדרישות החדשות.
מה לגבי ניסוחים ותבניות מוכנות?
יש תבניות למדיניות פרטיות שאפשר למצוא באינטרנט, אבל חשוב להבין: כל עסק שונה, ולכן עדיף להתייעץ עם עורך דין המתמחה בפרטיות ברשת. המטרה היא לא רק "לסמן וי", אלא באמת להקטין את הסיכון לחשיפה משפטית.
איך זה קשור ל־GDPR?
החוק הישראלי שואב השראה מה־GDPR – רגולציית הפרטיות האירופית. מי שכבר נחשף לחומר על GDPR יזהה עקרונות דומים: שקיפות, אבטחת מידע, והסכמה מודעת של המשתמשים. לכן, מי שרוצה להבין את הרקע הרחב יותר – ימצא המון מידע שימושי ברשת בנושא GDPR.
סיכום
תיקון 13 לחוק הגנת הפרטיות מחייב בעלי אתרים בישראל להיות הרבה יותר שקופים וזהירים עם מידע של משתמשים. הצעדים הראשוניים ברורים: דף מדיניות פרטיות, הודעת Cookies, ובדיקת אבטחה בסיסית של המידע.
למרות שכל אלה נשמעים טכניים, המשמעות שלהם היא הגנה כפולה: גם על המשתמשים וגם על בעלי האתרים עצמם מפני תביעות מיותרות.
