סורק מדיניות פרטיות — מה זה תיקון 13 ולמה זה חשוב?
תיקון 13 לחוק הגנת הפרטיות, שנכנס לתוקף בדצמבר 2023, הוא השינוי המשמעותי ביותר בחוק הפרטיות הישראלי מזה שנים. התיקון מחייב כל ארגון שמעבד מידע אישי — כולל אתרי אינטרנט של עסקים קטנים ובינוניים — לנהל מדיניות פרטיות מפורטת, לקבל הסכמה מפורשת לפני שימוש בעוגיות מעקב, ולמנות ממונה על הגנת פרטיות כאשר הארגון מעבד מידע בהיקף משמעותי. אי-עמידה בדרישות עלולה לגרור קנסות אדמיניסטרטיביים של עד 3.2 מיליון ₪.
הסורק שלנו בודק ארבעה פרמטרים מרכזיים: האם קיים עמוד מדיניות פרטיות שניתן לאתר ממנוע החיפוש, האם מוצג Cookie Banner שמאפשר הסכמה מפורשת לפני הפעלת עוגיות מעקב, אילו כלי מעקב פועלים באתר בפועל (Google Analytics 4, Facebook Pixel, HotJar, LinkedIn Insight ועוד), והאם החיבור מוצפן ב-HTTPS. כל פרמטר מקבל ציון בינארי, והציון הכולל מחושב לפי משקל יחסי של כל רכיב.
ציון מעל 80 מצביע על עמידה סבירה בדרישות הבסיסיות — אך הסורק אינו תחליף לייעוץ משפטי. אם האתר נכשל בבדיקת Cookie Banner או שלא נמצאה מדיניות פרטיות, מומלץ לפעול מיידית: הוספת מדיניות פרטיות היא עניין של שעות, והטמעת Cookie Banner תקני (למשל Cookieyes, Complianz או OneTrust) ניתנת לביצוע ביום עסקים אחד.
תיקון 13 — מה הוא מחייב?
כל אתר שאוסף מידע אישי חייב במדיניות פרטיות בעברית, הסכמה מפורשת לפני הפעלת עוגיות מעקב, ושקיפות מלאה לגבי מטרות עיבוד המידע. ארגונים גדולים חייבים גם במינוי ממונה על הגנת הפרטיות ורישום מאגר מידע ברשות הגנת הפרטיות.
Cookie Banner — מה חייב לכלול?
הבנר חייב לכלול הסבר ברור על סוגי העוגיות (הכרחיות, ניתוח, שיווק), כפתור הסכמה וכפתור דחייה בולטים באותה מידה, ואפשרות לניהול העדפות. חל איסור מוחלט על תיבות מסומנות מראש לעוגיות שאינן הכרחיות — ההסכמה חייבת להיות אקטיבית ומפורשת.
כלי מעקב נפוצים
הסורק מזהה: Google Analytics 4 (GA4), Facebook Pixel, HotJar, LinkedIn Insight Tag, TikTok Pixel, Google Tag Manager ועוד. כל אחד מהכלים הללו מציב עוגיות מעקב ומחייב הסכמת משתמש לפי תיקון 13. שימוש בהם ללא הסכמה מפורשת — עבירה על החוק.
מה הסנקציות?
רשות הגנת הפרטיות רשאית להטיל קנס אדמיניסטרטיבי של עד 3.2 מיליון ₪ על הפרות חמורות. מאז 2023 הרשות פעילה יותר ומוציאה צווים לארגונים שאינם מציגים Cookie Banner תקני. בנוסף, נפגע מהפרת פרטיות רשאי לתבוע בבית משפט ולקבל פיצוי ללא הוכחת נזק.
שאלות נפוצות
כן — כל אתר שאוסף מידע אישי כלשהו (כולל טפסי יצירת קשר, ניוזלטר, חנות אונליין, ואפילו רק Google Analytics) חייב במדיניות פרטיות. זה כולל אתרי תדמית קטנים, דפי נחיתה ובלוגים. אם האתר שלכם פעיל ומקבל מבקרים — אתם אוספים מידע, גם אם לא מודעים לכך.
תיקון 13 הוא החוק הישראלי, שהוסף על חוק הגנת הפרטיות הישראלי המקורי משנת 1981. ה-GDPR הוא הרגולציה האירופית, שחלה על עסקים ישראליים שמשרתים לקוחות מהאיחוד האירופי. שני החוקים דומים ברוחם — הסכמה מפורשת, שקיפות, זכות מחיקה — אך הסנקציות, המנגנונים והגורמים המפקחים שונים. עסק ישראלי שמוכר לאירופה צריך לעמוד בשניהם.
Cookie Banner הוא החלון הקופץ שמוצג למבקרים חדשים באתר ומבקש את הסכמתם לשימוש בעוגיות. לפי תיקון 13, חובה להציג אותו לפני הפעלת כל עוגיה שאינה הכרחית לפעולת האתר. הבנר חייב לכלול הסבר ברור, אפשרות להסכים לכל העוגיות, לדחות את כולן, או לנהל העדפות לפי קטגוריה.
הטמעה בסיסית — מדיניות פרטיות + Cookie Banner — יכולה לעלות בין 500 ₪ ל-2,000 ₪ תלוי בספק. אם האתר משתמש בהרבה כלי מעקב ודורש סריקה מלאה, ייעוץ משפטי ותיקון מקיף — המחיר עשוי לנוע בין 3,000 ₪ ל-8,000 ₪. בכל מקרה, הסיכון הכספי מאי-עמידה (קנס עד 3.2 מיליון ₪) גדול בהרבה מעלות ההתאמה.
כן. גם Google Analytics 4, שאינו מבוסס על Third-Party Cookies, מציב עוגיות First-Party ואוסף מזהי משתמש (Client ID). לפי תיקון 13, כל איסוף מידע דרך עוגיות שאינן הכרחיות דורש הסכמה מפורשת. ניתן להגדיר GA4 במצב "Consent Mode" שמכבד את בחירת המשתמש, אך הבנר עצמו הוא חובה.
רוצה לדעת ראשון כשיוצאים כלים חדשים?
ניוזלטר שבועי · כלים חינמיים חדשים, עדכוני AI שמשנים את המשחק, וטיפים שמניעים עסקים קדימה — ישירות לתיבה שלך.
בחרו מה אתם צריכים ונתחיל מיד
מגיע לכם ייעוץ דיגיטלי חינמי
30 דקות עם ג'וני — נגלה ביחד מה יביא לכם יותר לקוחות מהאינטרנט.
ההצעה מוגבלת לפגישות הפנויות השבוע