בקצרה: אם האתר שלכם אוסף פרטים, למשל בטופס יצירת קשר, בהרשמה, בחנות או דרך כלי מעקב כמו הפיקסל של פייסבוק, אתם צריכים ליידע את הגולשים מה נאסף, למה, למי זה עשוי להימסר, אם הם חייבים למסור את המידע, ומי אתם ואיך פונים אליכם. בדקו שיש לכם מדיניות פרטיות מעודכנת, הודעה קצרה בכל טופס, הסכמה מפורשת לדיוור וגילוי על עוגיות וכלי מעקב.
מה השתנה בתיקון 13
- חובת היידוע הורחבה. לפי סעיף 11 לחוק, כשמבקשים מאדם מידע צריך ליידע אותו, בין היתר, על מטרת האיסוף, על הצדדים השלישיים שיקבלו את המידע ועל מטרות המסירה, על השאלה אם חלה עליו חובה חוקית למסור את המידע, על זהות בעל השליטה במידע ופרטי הקשר שלו, ועל התוצאות של אי-מסירת המידע.
- עיצומים כספיים. הרשות להגנת הפרטיות יכולה להטיל עיצומים כספיים, והיא הודיעה על אכיפה יזומה וגם בעקבות תלונות. מקורות מקצועיים צופים אכיפה מוגברת במהלך 2026.
- פיצוי ללא הוכחת נזק. התיקון הרחיב את המקרים שבהם אפשר לתבוע פיצוי בלי להוכיח נזק.
האכיפה כבר כאן. הרשות הטילה עיצום של 12,000 ₪ על חברה שאספה מידע מלקוחות דרך טופס הרשמה מקוון בלי למסור להם את כל המידע הנדרש לפי סעיף 11. ביולי 2026 פורסם עיצום של 256,000 ₪ על קופת חולים מאוחדת, הראשון שהוטל מכוח תיקון 13. דווח גם על עיצומים של 50 עד 100 ₪ לכל נושא מידע בגין איסוף בלי גילוי מלא או דיוור שיווקי שלא כדין, כך שבמאגר גדול הסכום מצטבר מהר.
1. מדיניות פרטיות שעונה על חובת היידוע
מדיניות הפרטיות היא המקום המרכזי שבו מקיימים את חובת היידוע. היא צריכה להיות כתובה בשפה פשוטה ולהתאים לאתר שלכם, ולא להיות העתק של מסמך כללי. בדקו שהיא עונה על השאלות האלה:
- איזה מידע נאסף, ובאילו דרכים: טפסים, הרשמה, רכישה, עוגיות.
- לאילו מטרות משתמשים במידע.
- למי המידע עשוי להימסר, למשל ספקי שירות כמו מערכת דיוור, חברת סליקה או מערכת CRM, ולאילו מטרות.
- האם חלה על הגולש חובה חוקית למסור את המידע, או שהמסירה תלויה ברצונו, ומה יקרה אם לא ימסור.
- מי בעל השליטה במידע (שם העסק) ואיך פונים אליו.
- הזכות לעיין במידע ולבקש לתקן אותו.
- אילו עוגיות וכלי מעקב פועלים באתר.
- איך המידע נשמר ומאובטח.
- תאריך העדכון האחרון.
אם המדיניות שלכם לא עודכנה מאז אוגוסט 2025, סביר שהיא לא משקפת את הדרישות החדשות.
2. הודעה קצרה בכל טופס
היידוע צריך להגיע כבר בנקודת האיסוף, ולא רק בעמוד נפרד שמעט אנשים קוראים. הוסיפו מעל כפתור השליחה של כל טופס שורה קצרה שמסבירה לשם מה הפרטים ישמשו, עם קישור למדיניות הפרטיות. למשל:
הפרטים ישמשו כדי לחזור אליכם בנוגע לפנייה. אינכם חייבים למסור אותם, אבל בלעדיהם לא נוכל לחזור אליכם. פרטים נוספים במדיניות הפרטיות.
זה בדיוק סוג הליקוי שבגללו הוטל העיצום של 12,000 ₪ שהוזכר למעלה.
3. הסכמה מפורשת לדיוור
דיוור פרסומי במייל, ב-SMS או בהודעות מחייב הסכמה מפורשת מראש לפי סעיף 30א לחוק התקשורת, שמוכר כ"חוק הספאם". בית המשפט רשאי לפסוק פיצוי של עד 1,000 ₪ על כל הודעה שנשלחה שלא כדין, בלי הוכחת נזק. מה כדאי לבדוק:
- בטופס ההרשמה יש תיבת הסכמה נפרדת לקבלת דיוור. מומלץ שהיא לא תהיה מסומנת מראש.
- בכל הודעה פרסומית מופיעה המילה "פרסומת" ויש אפשרות פשוטה להסרה.
- אתם שומרים תיעוד של ההסכמה: מתי, איפה ובאיזה נוסח.
מה האתר שלכם מגלה לגולשים?
הבדיקה של תקין מוצאת את מדיניות הפרטיות ובודקת אם יש בה את רכיבי חובת היידוע. היא גם מאתרת טפסים בלי הודעת פרטיות, הרשמה לדיוור בלי הסכמה וכלי מעקב שפועלים באתר.
לבדיקת הפרטיות באתר בחינם4. עוגיות וכלי מעקב
כלים כמו Google Analytics, הפיקסל של פייסבוק, תגיות של Google Ads, Hotjar או Clarity אוספים מידע על התנהגות הגולשים באתר. גם אם אתם לא מסתכלים על המידע הזה בעצמכם, הוא נאסף באתר שלכם. פרטו במדיניות אילו כלים פועלים ולמה. מומלץ גם להציג הודעת עוגיות עם אפשרות לאשר או לדחות עוגיות שיווקיות, ולטעון את כלי הפרסום רק אחרי הסכמה.
5. לאסוף רק את מה שצריך
כל שדה בטופס הוא מידע שתצטרכו להסביר, לשמור ולאבטח. אם אתם לא צריכים מספר תעודת זהות, תאריך לידה או כתובת מלאה, אל תבקשו אותם. קבעו כמה זמן אתם שומרים פניות ישנות, ומחקו מה שכבר לא נחוץ.
6. אבטחה בסיסית
- האתר כולו מוצפן (HTTPS), וטפסים שולחים מידע רק בחיבור מוצפן.
- מערכת הניהול, התבנית והתוספים מעודכנים.
- הגישה לפניות, למערכת ה-CRM ולתיבות המייל מוגבלת לבעלי תפקיד, עם סיסמאות חזקות ואימות דו-שלבי.
- יש גיבויים, ומישהו יודע מה עושים אם יש חשד לדליפת מידע.
מה כדאי לבדוק עם עורך דין
חלק מהעסקים כפופים לחובות נוספות, למשל רישום מאגר מידע, מינוי ממונה על הגנת הפרטיות, או דרישות מפורטות מתקנות אבטחת המידע. זה תלוי בסוג המידע, בכמות שלו ובאופי הפעילות. אם אתם אוספים מידע רגיש, מנהלים מאגר גדול או מעבירים מידע לחו״ל, כדאי לבדוק את זה עם עורך דין שמתמחה בפרטיות.
יש לכם חנות מקוונת? המדריך חנות אינטרנטית: תקנון, ביטול עסקה ופרטי עוסק משלים את התמונה. ואם האתר נותן שירות לציבור, אל תשכחו גם את חובת הנגשת האתר.
בדקו את האתר לפי תיקון 13 בפחות מדקה
תקבלו ציון סיכון ורשימה של מה שחסר: במדיניות הפרטיות, בטפסים, בהסכמה לדיוור ובעוגיות.
לבדיקה חינמית של האתרהמידע במדריך כללי ואינו ייעוץ משפטי. החובות לפי חוק הגנת הפרטיות תלויות בסוג העסק ובמידע שהוא אוסף, ולכן מומלץ להתייעץ עם עורך דין שמתמחה בפרטיות. עודכן לאחרונה: 08.11.2026.