Поправка 13 к Закону о защите приватности: что обязан сделать владелец сайта в Израиле

Поправка 13 к израильскому Закону о защите приватности (תיקון 13 לחוק הגנת הפרטיות) существенно ужесточила правила сбора и обработки персональных данных. В отличие от стандарта доступности, здесь нет порогов по годовому обороту: если на вашем сайте есть форма заявки, виджет чата, аналитика Google Analytics 4 или рекламные пиксели Meta / Google Ads, требования касаются вас напрямую. Ниже приведён практический инженерный чек-лист того, что должно быть настроено на сайте WordPress (не является юридической консультацией).

1. Предварительное согласие (Prior Consent) до запуска счётчиков и пикселей

Главная ошибка большинства сайтов в Израиле заключается в установке декоративного баннера куки, где есть только кнопка «Понятно», а коды Google Tag Manager, GA4 и Meta Pixel загружаются в первую секунду визита ещё до того, как посетитель нажал на кнопку.

• Блокировка скриптов до выбора пользователя: аналитические и маркетинговые скрипты не должны выполняться, пока посетитель явно не дал согласие.
• Равнозначная возможность отказа: отказаться от необязательных куки или выбрать только технические категории должно быть так же просто, как нажать «Принять все».
• Журнал согласий на сервере: хранение записи о факте согласия (дата, выбранные категории, версия политики) позволяет подтвердить соблюдение процедуры при проверке.

Именно для этой задачи мы разработали плагин Israsky Consent для WordPress: он реально удерживает загрузку сторонних скриптов до согласия посетителя, поддерживает 4 языка (HE / RU / AR / EN) и ведёт серверный журнал без абонентской платы внешним облачным сервисам.

2. Прозрачное уведомление в формах и актуальная политика приватности

Отправляя телефон или email через форму обратной связи, посетитель должен понимать: кто является владельцем базы данных, зачем собираются сведения, каким подрядчикам или системам (CRM, биллинг, мессенджеры) они передаются и как запросить исправление или удаление своих данных.

На практике это решается связкой двух элементов: актуальной страницей политики приватности и кратким уведомлением под кнопкой отправки формы. В наших решениях Lidin Site Forms и виджете Israsky Chat блок уведомления и ссылка на политику настраиваются штатно для каждого языка сайта.

3. Защита форм от ботов и безопасность хранения данных в WordPress

Поправка 13 требует не только спросить согласие, но и защитить собранные контакты от утечки из базы сайта:

• Серверная защита форм и входа: плагин Israsky Shield фильтрует спам и брутфорс-атаки локально на сервере, не передавая поведенческие данные посетителей сторонним капчам.
• Регулярные обновления ядра и плагинов: в рамках обслуживания сайта WordPress мы вовремя закрываем уязвимости плагинов, контролируем SSL и проверяем сохранность резервных копий.

Вопросы и ответы о Поправке 13 для сайтов

Касается ли Поправка 13 небольшого сайта-визитки или עוסק פטור?

Да. В отличие от правил доступности сайтов, у Закона о защите приватности и Поправки 13 нет освобождений по обороту или статусу бизнеса. Любой сайт, собирающий контакты через форму или использующий пиксели рекламы, обязан соблюдать прозрачность и порядок согласия.

Как проверить, работает ли баннер куки на моём сайте правильно?

Откройте сайт в режиме инкогнито и до нажатия на любую кнопку в баннере проверьте вкладку Network / Storage в инструментах разработчика браузера. Если куки _ga или _fbp уже созданы до вашего клика, баннер работает только визуально и не блокирует скрипты.

Нужно ли переводить баннер согласия и политику приватности на все языки сайта?

Да. Согласие считается осознанным только тогда, когда посетитель видит уведомление и правила обработки данных на том же языке, на котором он пользуется сайтом (иврит, русский, арабский или английский).