מדריך עורכי הדין בישראל · משרדים לפי תחום ועיר, מידע על בתי המשפט וכלים משפטיים ללא עלותלעורכי דין: הצטרפות למדריך ←

מחולל מדיניות פרטיות לאתר ולאפליקציה

לאחר מענה על מספר שאלות בדבר המידע הנאסף והשימוש בו, מתקבלת מדיניות פרטיות מלאה הכוללת את הפרטים שחוק הגנת הפרטיות מחייב למסור לגולשים.

עודכן ב-17 באוקטובר 2026לפי חוק הגנת הפרטיות (כולל תיקון 13)ללא עלות וללא הרשמה

התשובה בקצרה

לפי סעיף 11 לחוק הגנת הפרטיות, כפי שתוקן בתיקון 13 (בתוקף מ-14.8.2025), מי שאוסף מידע אישי חייב לציין: האם חובה למסור את המידע ומה התוצאה של סירוב, לאיזו מטרה הוא נאסף, מי בעל השליטה במאגר ודרכי ההתקשרות עמו, למי יימסר המידע ולאיזו מטרה, ואת זכויות העיון והתיקון. מדיניות פרטיות היא הדרך המקובלת לעשות זאת באתר, אולם היא מהווה חלק בלבד מהחובות לפי החוק.

מה חייבת לכלול מדיניות פרטיות לפי תיקון 13?

תיקון 13 לחוק הגנת הפרטיות נכנס לתוקף ב-14.8.2025. סעיף 11 לחוק, בנוסחו המעודכן, קובע שכל פנייה לאדם לקבלת מידע אישי תלווה בהודעה שמציינת:

  1. האם חלה חובה חוקית למסור את המידע, או שמסירתו תלויה ברצון ובהסכמה, ומה התוצאה של אי-הסכמה.
  2. המטרה שלשמה מבוקש המידע.
  3. שם בעל השליטה במאגר המידע, ודרכי ההתקשרות עמו.
  4. למי יימסר המידע, ולאילו מטרות.
  5. הזכות לעיין במידע (סעיף 13) והזכות לבקש לתקן אותו (סעיף 14).

ההודעה צריכה להימסר בזמן האיסוף. לכן אין די בפרסום מדיניות בתחתית האתר: כל טופס שאוסף מידע צריך להפנות אליה. מאז תיקון 13 הרשות להגנת הפרטיות מוסמכת להטיל עיצומים כספיים על הפרות של החוק.

מדיניות פרטיות היא חלק מהחובות בלבד

גם מדיניות מקיפה אינה מספיקה לבדה. לפי החוק והתקנות נדרשים גם:

  • אבטחת מידע לפי תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017: מסמך הגדרות מאגר, הרשאות גישה, גיבוי ודיווח על אירועי אבטחה.
  • ממונה על הגנת הפרטיות, לפי סעיף 17ב1, לגוף ציבורי, לסוחר מידע שבמאגרו מידע על יותר מ-10,000 בני אדם, ולמי שעיקר עיסוקו ניטור שיטתי או עיבוד מידע בעל רגישות מיוחדת בהיקף ניכר.
  • רישום מאגר או הודעה לרשות: רישום חובה לסוחרי מידע עם יותר מ-10,000 בני אדם ולגופים ציבוריים, והודעה לרשות כשבמאגר מידע בעל רגישות מיוחדת על יותר מ-100,000 בני אדם.
  • הסכמה בפועל: מנגנון שמאפשר לגולשים לבחור, במיוחד לשימושים שאינם הכרחיים לשירות.

עוגיות, כלי מדידה ודיוור: מה הכללים?

עוגיות: בישראל אין חוק מיוחד לעוגיות. אולם כאשר הן אוספות מידע אישי, חלים עליהן כללי ההסכמה והיידוע של חוק הגנת הפרטיות. בעמדה שפרסמה הרשות להגנת הפרטיות בתחילת 2026 בנושא הסכמה, נקבע ששימוש במידע שחורג מהמטרה העיקרית שלשמה נאסף מחייב הסכמה מפורשת ונפרדת, שיש העדפה ברורה להסכמה בפעולה אקטיבית, ושתיקה או אי-התנגדות לרוב אינן נחשבות הסכמה. לכן נהוג לבקש הסכמה נפרדת לעוגיות מדידה ופרסום.

דיוור: לפי סעיף 30א לחוק התקשורת, אסור לשלוח פרסומת בדואר אלקטרוני, במסרון, בפקס או בחיוג אוטומטי בלי הסכמה מפורשת מראש. יש חריג ללקוח שמסר את פרטיו ברכישה, קיבל הודעה שהם ישמשו לפרסומות והזדמנות לסרב, והפרסומת היא על מוצרים דומים. בכל הודעה צריך לציין שהיא פרסומת ולאפשר הסרה. בגין הפרה ניתן לפסוק פיצוי של עד 1,000 ₪ לכל הודעה, ללא הוכחת נזק.

דוגמה למדיניות שנוצרה במחולל

שקד מוצרי טבע בע"מ מפעילה חנות מקוונת. היא אוספת פרטי קשר, פרטי הזמנות ונתוני שימוש, משתמשת בכלי מדידה, שולחת דיוור רק למי שהסכים, ושומרת מידע בשירותי ענן מחוץ לישראל.

המדיניות שנוצרת כוללת 12 סעיפים, ובהם: "אינכם חייבים לפי חוק למסור לנו מידע", סעיף על העברת מידע אל מחוץ לישראל, וסעיף זכויות שקובע שאם תבקשו לעיין במידע, נאפשר זאת בתוך 30 ימים מקבלת הבקשה.

טעויות נפוצות במדיניות פרטיות

  • מדיניות שהועתקה מאתר אחר ואינה מתארת את פעילות האתר בפועל. מדובר בהטעיה, העלולה להיחשב הפרה.
  • היעדר שם בעל השליטה ודרכי ההתקשרות עמו. מאז תיקון 13 זו דרישה מפורשת.
  • "השימוש באתר מהווה הסכמה לכל דבר". לפי עמדת הרשות, שתיקה או אי-התנגדות לרוב אינן הסכמה, ושימוש שחורג מהמטרה העיקרית מחייב הסכמה נפרדת.
  • אין התייחסות להעברה לחו"ל, אף שהאתר נשען על שירותי ענן בחו"ל.
  • מדיניות שלא מתעדכנת כשמוסיפים כלי מדידה, טופס חדש או ספק חדש.

מתי נדרש עורך דין לפרטיות?

המחולל מתאים לאתרים ולאפליקציות של עסקים קטנים ובינוניים. מומלץ לפנות לעורך דין המתמחה בפרטיות כאשר נאסף מידע רפואי, פיננסי, ביומטרי או מידע על קטינים, כאשר נעשה שימוש במידע לפרופיל ולפרסום ממוקד, כאשר הפעילות כוללת משתמשים באירופה, כאשר מוחזק מידע על עשרות אלפי אנשים, או כאשר התקבלה פנייה מהרשות להגנת הפרטיות.

עורכי דין בתחום המשפט המסחרי

המחשבון מספק הערכה כללית בלבד. לבירור הזכויות בפועל מומלץ שעורך דין יבחן את המסמכים ואת נסיבות המקרה.

שאלות נפוצות

האם חובה שתהיה מדיניות פרטיות באתר?

החוק אינו משתמש במונח "מדיניות פרטיות", אולם סעיף 11 מחייב למסור הודעה מפורטת לכל מי שמתבקש למסור מידע אישי. באתר, מדיניות פרטיות היא הדרך המקובלת לעשות זאת, לצד הפניה אליה בכל טופס.

מה השתנה בתיקון 13 לחוק הגנת הפרטיות?

התיקון נכנס לתוקף ב-14.8.2025. הוא הוסיף לחובת היידוע את שם בעל השליטה, דרכי ההתקשרות וזכויות העיון והתיקון, הרחיב את סמכויות האכיפה והעיצומים של הרשות, קבע חובה למנות ממונה על הגנת הפרטיות בגופים מסוימים, וצמצם את חובת רישום המאגרים.

האם צריך הסכמה לעוגיות בישראל?

אין חוק מיוחד לעוגיות, אולם כאשר הן אוספות מידע אישי חלים כללי ההסכמה של חוק הגנת הפרטיות. לפי עמדת הרשות בנושא הסכמה מתחילת 2026, שימוש שחורג מהמטרה העיקרית של האיסוף מחייב הסכמה מפורשת ונפרדת, ולכן נהוג לבקש הסכמה לעוגיות מדידה ופרסום.

בתוך כמה זמן יש להשיב לבקשת עיון במידע?

לפי התקנות, יש לאפשר עיון בתוך 30 ימים מקבלת הבקשה. סירוב צריך להימסר בתוך 21 ימים, וסירוב לבקשת תיקון או מחיקה – בתוך 30 ימים.

מי חייב למנות ממונה על הגנת הפרטיות?

לפי סעיף 17ב1: גוף ציבורי, סוחר מידע שבמאגרו מידע על יותר מ-10,000 בני אדם, ומי שעיקר עיסוקו ניטור שיטתי בהיקף ניכר או עיבוד מידע בעל רגישות מיוחדת בהיקף ניכר, כמו בנקים, מבטחים וקופות חולים.

האם מותר לשלוח דיוור ללקוחות שקנו באתר?

כן, אם הם מסרו את פרטיהם ברכישה, קיבלו הודעה שהפרטים ישמשו לפרסומות והזדמנות לסרב, והפרסומת היא על מוצרים או שירותים דומים. בכל מקרה אחר נדרשת הסכמה מפורשת מראש.

האם מותר לשמור מידע בשרתים מחוץ לישראל?

כן, בתנאים שבתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001. למשל, כשהמדינה מבטיחה רמת הגנה מספקת, או כשמקבל המידע התחייב בהסכם לקיים את התנאים החלים בישראל.

מה הסנקציה על אתר בלי מדיניות פרטיות מלאה?

מאז תיקון 13 הרשות להגנת הפרטיות מוסמכת להטיל עיצומים כספיים, וגובהם תלוי בין השאר בסוג ההפרה ובמספר האנשים שבמאגר. בנוסף, אדם שנפגע רשאי לתבוע בבית משפט.

מקורות

הבהרה משפטית: המסמך שנוצר הוא טיוטה כללית בלבד, המבוססת על הפרטים שהוזנו, ואינו מחליף ייעוץ משפטי או התאמה אישית של עורך דין. אתר עו"ד עכשיו אינו צד למסמך, אינו בודק את תוכנו ואת התאמתו לנסיבות, ואינו אחראי לכל נזק שייגרם משימוש בו. השימוש במחולל ובמסמך הוא על אחריות המשתמש בלבד. לפני חתימה מומלץ מאוד שעורך דין יבדוק את המסמך. לתנאי השימוש המלאים בכלים