מהי מדיניות פרטיות, מי חייב לפרסם אותה ומה צריך להיות בה

מהי מדיניות פרטיות? זה עמוד באתר שמסביר לגולש איזה מידע אישי אתם אוספים, למה, למי אתם מעבירים אותו ואיך אתם שומרים עליו. כל אתר שאוסף מידע צריך מדיניות כזו. גם טופס צור קשר אחד או פיקסל של רשת חברתית מספיקים.

מי צריך מדיניות פרטיות?

המבחן הוא לא מי אתם, אלא מה האתר אוסף. עסק, עמותה, בלוג אישי או חנות: אם האתר אוסף מידע על אנשים, צריך להסביר להם מה קורה איתו. סעיף 11 לחוק הגנת הפרטיות מחייב, כשמבקשים מאדם מידע, להגיד לו למה, למי המידע יועבר, והאם הוא חייב למסור אותו. מדיניות הפרטיות היא הדרך המקובלת לעשות את זה באתר.

איך האתר אוסף מידע	דוגמאות
הגולש מזין בעצמו	טופס צור קשר, הרשמה לניוזלטר, הזמנה ותשלום
נאסף אוטומטית	עוגיות, כלי מדידה, פיקסלים של רשתות חברתיות ופרסום, כתובת IP
דרך רכיב של ספק אחר	צ'אט, כפתור וואטסאפ, טופס או סרטון מוטמע

הסוג השני והשלישי הם אלה שבעלי אתרים בדרך כלל שוכחים. אתר "בלי טפסים" עם כלי מדידה ופיקסל עדיין אוסף מידע.

מהי מדיניות פרטיות טובה: מה צריך להיות בה

• איזה מידע נאסף, ובאילו דרכים.
• למה הוא נאסף ומה עושים איתו.
• למי הוא מועבר: ספקי סליקה, דיוור, אחסון ומדידה.
• איך הוא מאובטח וכמה זמן הוא נשמר.
• שימוש בעוגיות ואיך מנהלים אותן.
• איך פונים כדי לעיין במידע, לתקן אותו או למחוק אותו.
• תאריך העדכון האחרון.

איפה מפרסמים אותה

• בעמוד נפרד, עם קישור בתחתית של כל עמוד באתר.
• ליד כל טופס, במקום שבו המידע נמסר, עם הסבר קצר למה הוא נאסף.
• בפורמט נגיש: עמוד HTML עם כותרות, לא קובץ סרוק. מדיניות שקורא מסך לא קורא, לא מסבירה כלום לחלק מהגולשים.

למה לא להעתיק מאתר אחר

• היא לא מתארת את האתר שלכם. כלים אחרים, ספקים אחרים, מטרות אחרות. מדיניות שלא תואמת את המציאות היא בעיה בפני עצמה.
• היא כנראה ישנה. תיקון 13, שנכנס לתוקף ב-14.8.2025, שינה את החובות. נוסח מלפני התיקון לא מתייחס אליהן.
• אמון. גולשים ורשויות מזהים נוסח גנרי, וזה לא משדר רצינות.

מדיניות הפרטיות היא לא המסמך היחיד באתר. מה ההבדל בינה לבין התקנון, הסברתי במאמר מדיניות פרטיות מול תנאי שימוש, ומה צריך להיות בתקנון עצמו, במדריך תקנון לאתר אינטרנט.

איך מתחילים

לפני שכותבים, ממפים: מה האתר אוסף, דרך אילו כלים, ולמי זה עובר. ברוב האתרים שאני בודק, המיפוי מגלה שני ספקים או שלושה שאף אחד לא זכר. בתור ממונה הגנת פרטיות, אני בונה מדיניות מתוך המיפוי הזה. הפרטים בעמוד מדיניות פרטיות לאתר.

שאלות נפוצות על מדיניות פרטיות

המידע במאמר זה נועד לידע כללי בלבד ואינו מהווה ייעוץ משפטי. בכל עניין או סוגיה משפטית יש להתייעץ עם עורך דין.