מדיניות פרטיות לאתר
מדיניות פרטיות היא תיאור של מערכת. כשהיא מועתקת מאתר אחר, היא מתארת אתר אחר: בלי כלי המדידה שלכם, בלי הצ׳אט שהטמעתם, ובלי הטופס שנשלח למערכת חיצונית. למטה יש מחולל שבונה טיוטה לפי מה שהאתר שלכם באמת עושה, והוא רץ בדפדפן ולא שולח כלום.
מה החוק דורש
חובת היידוע אינה המלצה לשקיפות. היא רשימה, ויש בה שלושה רכיבים.
סעיף 11 מחייב לומר לאדם אם מוטלת עליו חובה חוקית למסור את המידע, או שהמסירה תלויה ברצונו ובהסכמתו. כמעט אף מדיניות בישראל לא אומרת את זה, ובעסק רגיל התשובה כמעט תמיד היא שאין חובה. שורה אחת, והיא חסרה.
לא מטרה כללית כמו שיפור השירות, אלא מה באמת נעשה עם הפרטים. אם טופס יצירת קשר משמש גם לרשימת דיוור, זו מטרה שנייה, והיא צריכה להיאמר. מטרה שלא נאמרה אינה מטרה שהוסכם עליה.
זו השורה שנופלת הכי הרבה. כל כלי מדידה, כל צ׳אט מוטמע, כל טופס שנשלח למערכת חיצונית וכל רשימת דיוור הם מסירת מידע לגורם שלישי. מדיניות שכותבת שאינכם מוסרים מידע לאף אחד, בזמן שבאתר רצים שלושה סקריפטים של צד שלישי, אינה מדיניות לא מדויקת אלא הצהרה לא נכונה.
ושווה לזכור מה שעמידה בסעיף 11 עדיין לא נותנת לכם. לפי גילוי הדעת של הרשות על הסכמה, עמידה בתנאי הסעיף היא דרישת המינימום ואינה מבטיחה הסכמה מדעת. מדיניות טובה היא הרצפה ולא התקרה.
המחולל
הכול רץ בדפדפן שלכם. שום שדה לא נשלח לשום מקום, ואין כאן מסד נתונים.
לא ברור לכם אם אתם חייבים בממונה
זו שאלה שיש לה תשובה מוגדרת, והיא לא תלויה בגודל העסק אלא בארבע קבוצות שהחוק מונה. אפשר לבדוק אותה בשבע שאלות.
מלאו את שם העסק והטיוטה תיבנה כאן.
הכלי רץ כולו בדפדפן שלכם ולא שולח שום דבר לשום מקום, וזה מתבקש בעמוד שעוסק בפרטיות.
טיוטה אינה מדיניות, והיא בוודאי אינה ייעוץ משפטי. היא נכונה בדיוק במידה שבה התשובות שסימנתם מתארות את מה שהאתר באמת עושה. אני ממונה הגנת פרטיות ואינני עורך דין.
אם משהו כאן העלה לכם סימן שאלה, אפשר לשאול אותי.
הטעות היקרה
כשאני נכנס לאתר של עסק ומשווה בין מה שהמדיניות מצהירה לבין מה שרץ בדף בפועל, הפער כמעט תמיד באותו מקום: המדיניות אומרת שהמידע אינו נמסר לאף גורם, ובאתר יושבים כלי מדידה, פיקסל, צ׳אט וטופס ששולח את הפרטים למערכת חיצונית.
זו לא אי דיוק בניסוח. זו הצהרה לא נכונה שהעסק פרסם על עצמו, והיא מה שייבדק ביום שמישהו יבדוק.
ולכן אני לא מתקן מדיניות בלי להסתכל על האתר. אני בונה אתרים, ולכן אני רואה את שני הצדדים של הפער הזה, ולא רק את הצד שכתוב בעברית משפטית.
שאלות
אפשר, וזה גם מה שרוב האתרים עשו, וזו בדיוק הסיבה שרוב המדיניות בישראל אינה נכונה. מדיניות היא תיאור של מערכת, ומערכת של עסק אחר אינה שלכם. הבעיה אינה הזכויות על הטקסט, הבעיה היא שהמסמך מצהיר בשמכם דברים שאינם מתקיימים אצלכם.
כן. אוסף פרטים מזוהים של אנשים שנשמר באופן שיטתי הוא מאגר מידע, גם אם הוא יושב בגיליון או בתיבת הדואר. השאלה הנפרדת היא אם המאגר חייב ברישום ואם אתם חייבים בממונה, ולשתיהן יש תשובה מוגדרת שלא תלויה בגודל העסק.
תנאי שימוש הם חוזה בינכם לבין המשתמש על אופן השימוש בשירות. מדיניות פרטיות היא קיום של חובת יידוע שהחוק מטיל עליכם, והיא אינה נעשית חוזה רק משום שהיא מופיעה באתר. בפרט, קבלת תנאי שימוש אינה מייצרת בהכרח הסכמה תקפה לאיסוף מידע.
אם השינוי מהותי, כן. לעמדת הרשות בגילוי הדעת על הסכמה, שינוי מהותי של תנאי השימוש במידע בלי לקבל הסכמה נוספת ייחשב שימוש שלא על יסוד הסכמה. עדכון שקט של המסמך אינו מייצר הסכמה למה שהתחדש בו.
לא. הכול רץ בדפדפן שלכם, שום שדה אינו נשלח לשרת, ואין כאן שמירה ואין מסד נתונים. בעמוד שעוסק בפרטיות זו לא הצהרה אלא הדגמה.
הטיוטה מכסה את חובת היידוע ומנוסחת לפי מה שסימנתם. היא נכונה בדיוק במידה שבה הסימון מתאר את המציאות. ככל שיש אצלכם מידע רגיש, קהל קטינים, פעילות רב לאומית או שאלה על העברת מידע לחו״ל, שם צריך ליווי אמיתי ולא תבנית, ואני ממונה הגנת פרטיות ולא עורך דין.
רוב מי שממלא אותו מגלה גורם שלישי אחד שהוא שכח שקיים. שיחה ראשונה קצרה וללא עלות, וגם היא יכולה להסתיים בכך שאין כאן עבודה בשבילי.
העמוד נשען על חובת היידוע שבסעיף 11 לחוק הגנת הפרטיות ועל גילוי הדעת של הרשות בנושא הסכמה מ-25.2.2026. אני ממונה הגנת פרטיות ואינני עורך דין, והעמוד הזה אינו ייעוץ משפטי. אם משהו כאן סותר את פרסומי הרשות, הרשות צודקת.