חוק 13 (תיקון חוק הגנת הפרטיות): מה שכל בעל אתר ומפתח חייב לדעת
אם יש לכם אתר אינטרנט, חנות דיגיטלית או אפליקציה, כדאי שתכירו את שני המספרים האלה: תיקון 13.
באוגוסט 2025 נכנס לתוקף תיקון 13 לחוק הגנת הפרטיות בישראל. מדובר במהפכה הגדולה ביותר שנעשתה פה בתחום המידע הדיגיטלי מאז שנות ה-80. המטרה? להביא את ישראל לרמת ההגנה המחמירה של אירופה (ה-GDPR שכולנו מכירים מתוספי העוגיות המציקים).
מה זה אומר עליכם כבונים, מפתחים או בעלי אתרים? עשינו לכם סדר, בלי מילים משפטיות מסובכות ובלי כאב ראש.
החדשות הטובות: פחות בירוקרטיה (ביי ביי לרישום מאגרים)
נתחיל בבשורה משמחת. בעבר, החוק היבש קבע שכל עסק קטן שמחזיק רשימת תפוצה של לקוחות במערכת כמו קלאביו או מיילצ'ימפ, צריך לרשום "מאגר מידע" אצל רשם מאגרי המידע של המדינה. פרוצדורה מתישה שרוב העסקים פשוט התעלמו ממנה.
מה קורה עכשיו? חובת הרישום הגורפת הזו בוטלה. כיום, עסקים קטנים ובינוניים (שלא סוחרים במידע או מחזיקים נתונים של מעל 10,000 איש) לא צריכים לרשום שום מאגר.
אבל (וזה אבל גדול): זה שאתם לא צריכים לרשום את המאגר, לא אומר שאתם פטורים מלשמור על המידע. האחריות על אבטחת הנתונים באתר שלכם הפכה להרבה יותר רצינית.
מה בכלל נחשב "מידע" באתר שלכם? (ספוילר: כמעט הכל)
החוק החדש מרחיב בצורה דרמטית את ההגדרה של מהו "מידע אישי". אם פעם חשבנו שמידע זה רק מספר תעודת זהות או מצב רפואי, היום זה כולל כל נתון שמאפשר לזהות את המשתמש במאמץ סביר.
כשאתם בונים אתר, המידע הזה נמצא בכל פינה:
» כתובות מייל וטלפונים בטפסי יצירת קשר.
» כתובות מגורים ופרטי משלוח בחנויות וירטואליות (eCommerce).
» נתונים טכנולוגיים: כתובות IP, מזהי מכשירים ונתוני מיקום (מיקוד/GPS) – כולם נכנסו רשמית תחת הגדרת החוק.
חובת היידוע: שקיפות היא שם המשחק
אספתם מידע? אתם חייבים להסביר למשתמש בדיוק למה. חוק 13 מחמיר מאוד עם הנושא של "הסכמה מדעת".
זה אומר שטפסי הרשמה באתר, צ'ק-אאוט בחנות או פופ-אפים של ניוזלטר חייבים לכלול קישור ברור למדיניות הפרטיות של האתר. המשתמש צריך לדעת לאן המידע שלו הולך, מי משתמש בו (למשל, האם אתם מעבירים את המייל שלו למערכת דיוור חיצונית?) ומה המטרות שלכם.
יש שיניים: קנסות כבדים ותביעות
הסיבה שכולם מדברים על חוק 13 היא שלראשונה, למדינה יש "שיניים" לאכוף אותו. הרשות להגנת הפרטיות קיבלה סמכויות להטיל קנסות כספיים כבדים (עיצומים כספיים) על חברות ואתרים שמזלזלים בפרטיות הגולשים או חווים פריצות אבטחה חמורות בגלל רשלנות.
בנוסף, תקופת ההתיישנות לתביעות אזרחיות הוארכה משנתיים ל-7 שנים, מה שאומר שגולשים יכולים לתבוע אתרים בקלות רבה יותר על הפרת פרטיות.
צ'ק-ליסט: מה אתם צריכים לעשות באתר שלכם כבר מחר?
כדי לישון בשקט ולוודא שהאתר שלכם עומד בדרישות החוק החדש, הנה כמה צעדים בסיסיים שחובה ליישם:
[01] עדכון מדיניות פרטיות (Privacy Policy): ודאו שיש לכם באתר עמוד מדיניות פרטיות מעודכן, ברור ומותאם לפעילות האתר (ולא סתם טקסט שהעתקתם מאתר אחר).
[02] התאמת טפסים: בכל טופס באתר (צור קשר, לידים, רכישה), הוסיפו צ'קבוקס (תיבת סימון) שבה הגולש מאשר שהוא קרא את מדיניות הפרטיות.
[03] אבטחת מידע (SSL וגרסאות): ודאו שהאתר יושב על פרוטוקול HTTPS מאובטח, שכל התוספים (Plugins) ומערכת הניהול (למשל וורדפרס) מעודכנים לגרסה האחרונה כדי למנוע פרצות אבטחה.
[04] ניהול עוגיות (Cookies): אם האתר שלכם משתמש בכלי מעקב מתקדמים, שקלו לשלב סרגל ניהול עוגיות המאפשר לגולש לבחור איזה מידע ייאסף עליו.
שורה תחתונה: חוק 13 הוא לא אויב – הוא פשוט דורש מאיתנו, בוני האתרים ובעלי העסקים, להתייחס למידע של הגולשים שלנו בכבוד וברצינות שמגיעים לו. אתר מאובטח ושקוף הוא לא רק חוקי, הוא גם מייצר הרבה יותר אמון אצל הלקוחות שלכם.
