פרטיות ונגישות באתר הן לא שני פרויקטים נפרדים. מדיניות פרטיות שקורא מסך לא מצליח לקרוא, באנר עוגיות שאי אפשר לסגור עם המקלדת, ותיבת הסכמה בלי תווית, הופכים את כל עבודת הניסוח המשפטי לחסרת ערך בשביל חלק מהגולשים. ובמקום הגנה אחת, נוצרת חשיפה בשני חוקים.
הסיפור: טקסט משפטי מושלם, רכיבים שלא עובדים
חברה גדולה שכרה משרד עורכי דין מוביל, כדי לעדכן את הפרטיות באתר לפי התיקונים בחוק. רגע לפני ההשקה הם ביקשו ממני בדיקה טכנית אחרונה. הטקסט היה מצוין, מעודכן ומקיף. ואז בדקתי את הדבר שעורכי דין בדרך כלל לא בודקים: האם אדם עם מוגבלות יכול בכלל לקרוא את הטקסט הזה ולהסכים לו.
3 כשלים שמצאתי
| רכיב | מה מצאתי | מה המשתמש חווה |
|---|---|---|
| מסמך המדיניות | הועלה כמסמך בלי מבנה, שקורא מסך לא מזהה | מבחינת משתמש עיוור, המסמך לא קיים |
| באנר העוגיות | אי אפשר להגיע אליו או לסגור אותו עם המקלדת | הבאנר חוסם את האתר, ואין דרך להמשיך |
| תיבת ההסכמה בטופס | אין תווית (label) מקושרת | קורא המסך אומר "תיבת סימון", בלי לומר על מה מסכימים |
אף אחד מהשלושה לא מסובך לתיקון. כתבתי על זה בפירוט במדריך הנגשת טפסים מקוונים.
למה זה חושף אתכם פעמיים
- נגישות: תקנות הנגישות חלות על כל האתר, כולל מסמכים, באנרים וטפסים. רכיב חוסם כמו באנר עוגיות שלא נסגר במקלדת הוא ליקוי בולט.
- פרטיות: החוק דורש הסכמה מדעת. אם המשתמש לא יכול לקרוא את המדיניות או לשמוע על מה הוא מסמן וי, קשה לטעון שההסכמה שלו ניתנה מדעת.
כלומר, המנגנון שנועד להגן עליכם בתחום הפרטיות, הוא בדיוק המקום שבו אתם חשופים.
ועוד דבר שמצאתי באתר הזה: היה מותקן בו תוסף נגישות, והדוח שלו הראה ציון גבוה. התוסף לא בדק את באנר העוגיות, כי הבאנר נטען מסקריפט של ספק אחר. זה אחד ההבדלים בין דוח של תוסף לבין טופס הנציבות מלא: בטופס, מי שבדק צריך לסמן כל רכיב באתר, כולל רכיבים של צד שלישי.
רוצים בדיקה של פרטיות ונגישות יחד?
נבדוק את המדיניות, באנר העוגיות והטפסים, משפטית וטכנית.
צ'קליסט: פרטיות ונגישות באתר יחד
- מדיניות הפרטיות היא עמוד HTML עם כותרות, לא קובץ סרוק או תמונה.
- אפשר להגיע לבאנר העוגיות ב-Tab, ולבחור ולסגור אותו ב-Enter.
- הפוקוס עובר לבאנר כשהוא נפתח, וחוזר לדף כשהוא נסגר.
- לכל תיבת הסכמה יש תווית שמוקראת, עם קישור למדיניות.
- הודעות שגיאה בטופס מוקראות, ולא רק מסומנות באדום.
- בודקים רכיבים של צד שלישי (צ'אט, וואטסאפ, טופס חיצוני) כמו כל רכיב אחר.
מה צריך להופיע בטקסט של המדיניות עצמה, פירטתי בעמוד מדיניות פרטיות לאתר.
השורה התחתונה
כשמטמיעים שינוי משפטי באתר, לא מספיק שעורך הדין אישר את הטקסט. מישהו צריך לבדוק שהטקסט הזה נגיש, ושהגולש באמת יכול להסכים לו. אני עושה את שתי הבדיקות יחד, כממונה הגנת פרטיות וכמורשה נגישות. כשיש שינוי בספקים או במאגרים, כדאי לעדכן גם את מסמך הגדרות המאגר.
שאלות נפוצות על פרטיות ונגישות באתר
למה מדיניות פרטיות צריכה להיות נגישה?
כי היא חלק מהאתר, ותקנות הנגישות חלות עליה. וגם כי בלי גישה לטקסט, קשה לטעון שהמשתמש הסכים מדעת.
איך בודקים שבאנר עוגיות נגיש?
מנסים להגיע אליו ב-Tab, לבחור אפשרות ולסגור אותו ב-Enter, בלי עכבר. ובודקים עם קורא מסך שהכפתורים מוקראים.
תיבת סימון בלי label זו בעיה?
כן. קורא המסך יקריא "תיבת סימון" בלי לומר על מה המשתמש מסכים.
תוסף נגישות בודק את באנר העוגיות?
לא תמיד. באנרים שנטענים מספק חיצוני לפעמים לא נבדקים. בדיקה ידנית מכסה גם אותם.
המידע במאמר זה נועד לידע כללי בלבד ואינו מהווה ייעוץ משפטי. בכל עניין או סוגיה משפטית יש להתייעץ עם עורך דין.
מומחה להנגשת אתרי אינטרנט וקצין הגנת פרטיות מוסמך (DPO). מעל 9 שנות ניסיון בליווי ארגונים לעמידה בתקנות הנגישות, ת"י 5568 ובחוק הגנת הפרטיות.
חושבים שהאתר שלכם חשוף?
אל תישארו עם התחושה. שלחו כתובת אתר ונחזור אליכם עם תמונת מצב ראשונית, בלי התחייבות.