לאחר מענה על מספר שאלות בדבר המידע הנאסף והשימוש בו, מתקבלת מדיניות פרטיות מלאה הכוללת את הפרטים שחוק הגנת הפרטיות מחייב למסור לגולשים.
לפי סעיף 11 לחוק הגנת הפרטיות, כפי שתוקן בתיקון 13 (בתוקף מ-14.8.2025), מי שאוסף מידע אישי חייב לציין: האם חובה למסור את המידע ומה התוצאה של סירוב, לאיזו מטרה הוא נאסף, מי בעל השליטה במאגר ודרכי ההתקשרות עמו, למי יימסר המידע ולאיזו מטרה, ואת זכויות העיון והתיקון. מדיניות פרטיות היא הדרך המקובלת לעשות זאת באתר, אולם היא מהווה חלק בלבד מהחובות לפי החוק.
תיקון 13 לחוק הגנת הפרטיות נכנס לתוקף ב-14.8.2025. סעיף 11 לחוק, בנוסחו המעודכן, קובע שכל פנייה לאדם לקבלת מידע אישי תלווה בהודעה שמציינת:
ההודעה צריכה להימסר בזמן האיסוף. לכן אין די בפרסום מדיניות בתחתית האתר: כל טופס שאוסף מידע צריך להפנות אליה. מאז תיקון 13 הרשות להגנת הפרטיות מוסמכת להטיל עיצומים כספיים על הפרות של החוק.
גם מדיניות מקיפה אינה מספיקה לבדה. לפי החוק והתקנות נדרשים גם:
עוגיות: בישראל אין חוק מיוחד לעוגיות. אולם כאשר הן אוספות מידע אישי, חלים עליהן כללי ההסכמה והיידוע של חוק הגנת הפרטיות. בעמדה שפרסמה הרשות להגנת הפרטיות בתחילת 2026 בנושא הסכמה, נקבע ששימוש במידע שחורג מהמטרה העיקרית שלשמה נאסף מחייב הסכמה מפורשת ונפרדת, שיש העדפה ברורה להסכמה בפעולה אקטיבית, ושתיקה או אי-התנגדות לרוב אינן נחשבות הסכמה. לכן נהוג לבקש הסכמה נפרדת לעוגיות מדידה ופרסום.
דיוור: לפי סעיף 30א לחוק התקשורת, אסור לשלוח פרסומת בדואר אלקטרוני, במסרון, בפקס או בחיוג אוטומטי בלי הסכמה מפורשת מראש. יש חריג ללקוח שמסר את פרטיו ברכישה, קיבל הודעה שהם ישמשו לפרסומות והזדמנות לסרב, והפרסומת היא על מוצרים דומים. בכל הודעה צריך לציין שהיא פרסומת ולאפשר הסרה. בגין הפרה ניתן לפסוק פיצוי של עד 1,000 ₪ לכל הודעה, ללא הוכחת נזק.
שקד מוצרי טבע בע"מ מפעילה חנות מקוונת. היא אוספת פרטי קשר, פרטי הזמנות ונתוני שימוש, משתמשת בכלי מדידה, שולחת דיוור רק למי שהסכים, ושומרת מידע בשירותי ענן מחוץ לישראל.
המדיניות שנוצרת כוללת 12 סעיפים, ובהם: "אינכם חייבים לפי חוק למסור לנו מידע", סעיף על העברת מידע אל מחוץ לישראל, וסעיף זכויות שקובע שאם תבקשו לעיין במידע, נאפשר זאת בתוך 30 ימים מקבלת הבקשה.
המחולל מתאים לאתרים ולאפליקציות של עסקים קטנים ובינוניים. מומלץ לפנות לעורך דין המתמחה בפרטיות כאשר נאסף מידע רפואי, פיננסי, ביומטרי או מידע על קטינים, כאשר נעשה שימוש במידע לפרופיל ולפרסום ממוקד, כאשר הפעילות כוללת משתמשים באירופה, כאשר מוחזק מידע על עשרות אלפי אנשים, או כאשר התקבלה פנייה מהרשות להגנת הפרטיות.
המחשבון מספק הערכה כללית בלבד. לבירור הזכויות בפועל מומלץ שעורך דין יבחן את המסמכים ואת נסיבות המקרה.
החוק אינו משתמש במונח "מדיניות פרטיות", אולם סעיף 11 מחייב למסור הודעה מפורטת לכל מי שמתבקש למסור מידע אישי. באתר, מדיניות פרטיות היא הדרך המקובלת לעשות זאת, לצד הפניה אליה בכל טופס.
התיקון נכנס לתוקף ב-14.8.2025. הוא הוסיף לחובת היידוע את שם בעל השליטה, דרכי ההתקשרות וזכויות העיון והתיקון, הרחיב את סמכויות האכיפה והעיצומים של הרשות, קבע חובה למנות ממונה על הגנת הפרטיות בגופים מסוימים, וצמצם את חובת רישום המאגרים.
אין חוק מיוחד לעוגיות, אולם כאשר הן אוספות מידע אישי חלים כללי ההסכמה של חוק הגנת הפרטיות. לפי עמדת הרשות בנושא הסכמה מתחילת 2026, שימוש שחורג מהמטרה העיקרית של האיסוף מחייב הסכמה מפורשת ונפרדת, ולכן נהוג לבקש הסכמה לעוגיות מדידה ופרסום.
לפי התקנות, יש לאפשר עיון בתוך 30 ימים מקבלת הבקשה. סירוב צריך להימסר בתוך 21 ימים, וסירוב לבקשת תיקון או מחיקה – בתוך 30 ימים.
לפי סעיף 17ב1: גוף ציבורי, סוחר מידע שבמאגרו מידע על יותר מ-10,000 בני אדם, ומי שעיקר עיסוקו ניטור שיטתי בהיקף ניכר או עיבוד מידע בעל רגישות מיוחדת בהיקף ניכר, כמו בנקים, מבטחים וקופות חולים.
כן, אם הם מסרו את פרטיהם ברכישה, קיבלו הודעה שהפרטים ישמשו לפרסומות והזדמנות לסרב, והפרסומת היא על מוצרים או שירותים דומים. בכל מקרה אחר נדרשת הסכמה מפורשת מראש.
כן, בתנאים שבתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001. למשל, כשהמדינה מבטיחה רמת הגנה מספקת, או כשמקבל המידע התחייב בהסכם לקיים את התנאים החלים בישראל.
מאז תיקון 13 הרשות להגנת הפרטיות מוסמכת להטיל עיצומים כספיים, וגובהם תלוי בין השאר בסוג ההפרה ובמספר האנשים שבמאגר. בנוסף, אדם שנפגע רשאי לתבוע בבית משפט.
הבהרה משפטית: המסמך שנוצר הוא טיוטה כללית בלבד, המבוססת על הפרטים שהוזנו, ואינו מחליף ייעוץ משפטי או התאמה אישית של עורך דין. אתר עו"ד עכשיו אינו צד למסמך, אינו בודק את תוכנו ואת התאמתו לנסיבות, ואינו אחראי לכל נזק שייגרם משימוש בו. השימוש במחולל ובמסמך הוא על אחריות המשתמש בלבד. לפני חתימה מומלץ מאוד שעורך דין יבדוק את המסמך. לתנאי השימוש המלאים בכלים