תיקון 13 לחוק הגנת הפרטיות: מה בעל אתר בישראל צריך לבדוק ולהגדיר

תיקון 13 לחוק הגנת הפרטיות מרחיב משמעותית את חובות השקיפות, ההסכמה ואבטחת המידע שחלות על עסקים בישראל. כמעט כל אתר עסקי אוסף מידע אישי, בין אם דרך טופס יצירת קשר, ווידג'ט צ'אט, פיקסלים של פרסום (Meta Pixel,‏ Google Ads) או כלי אנליטיקה (GA4). במדריך הזה ריכזנו את הצעדים המעשיים שכדאי ליישם באתר וורדפרס כדי לעבוד בצורה מסודרת ושקופה. המדריך אינו ייעוץ משפטי, אלא תרגום טכני של הדרישות לעבודה השוטפת באתר.

1. הסכמה מדעת לפני טעינת סקריפטים (Prior Consent)

הטעות הנפוצה ביותר באתרים בישראל היא הצגת באנר עוגיות דקורטיבי בלבד: הבאנר מופיע בתחתית המסך, אך בפועל סקריפטים של Google Analytics,‏ Google Tag Manager ופיקסלים שיווקיים כבר נטענו ושלחו מידע ברגע שהגולש נכנס לעמוד.

• חסימה מוקדמת של סקריפטים לא חיוניים: כלי סטטיסטיקה ושיווק צריכים להיטען רק לאחר שהגולש בחר לאשר אותם.
• אפשרות סירוב ברורה ושווה: כפתור לדחיית עוגיות שיווקיות או בחירה לפי קטגוריות (חיוניות, סטטיסטיקה, שיווק) צריך להיות נגיש באותה מידה כמו כפתור האישור.
• תיעוד ההסכמה בשרת: שמירת רישום טכני של בחירת הגולש (חותמת זמן, קטגוריות שאושרו וגרסת המדיניות) מאפשרת להוכיח עמידה בדרישות במקרה של בירור.

כדי לפתור זאת ללא תלות בשירותי ענן חיצוניים יקרים, פיתחנו את התוסף Israsky Consent לוורדפרס, שמוסיף באנר הסכמה לעוגיות עם חסימת סקריפטים אמיתית לפני בחירה ויומן הסכמות בשרת.

2. שקיפות מלאה בטפסי השארת פרטים ויידוע הגולש

כאשר לקוח משאיר שם, טלפון או אימייל בטופס באתר או בחלון צ'אט, עליו לדעת למי המידע נמסר, לאיזו מטרה הוא ישמש, האם הוא מועבר למערכות חיצוניות (כגון CRM או מערכת דיוור) וכיצד ניתן לבקש עיון או מחיקה של הפרטים.

לכן מומלץ לשלב שני רכיבים משלימים: עמוד מדיניות פרטיות מעודכן המפרט את מערכות האתר, וגילוי קצר מתחת לכל טופס שמסביר מה קורה למידע שנשלח. בטפסים שבנויים עם Lidin Site Forms ובחלון הצ'אט Israsky Chat ניתן להגדיר קישור מובנה להסכמה ולמדיניות הפרטיות בכל שפה.

3. אבטחת הטפסים, צמצום מידע ותחזוקה שוטפת

תיקון 13 שם דגש גם על אבטחת המידע שנאסף באתר ועל מניעת גישה לא מורשית למסד הנתונים של וורדפרס:

• הגנה על טפסים ונקודות קצה: סינון בוטים והגבלת קצב פניות באמצעות Israsky Shield ללא העברת מידע מיותר לשירותי קפצ'ה חיצוניים.
• עדכוני אבטחה וגיבויים: תוספים לא מעודכנים הם מקור הפרצה הנפוץ ביותר באתרי וורדפרס. שירות תחזוקת אתר וורדפרס מבטיח עדכונים מבוקרים, ניטור ותעודת SSL פעילה.

שאלות נפוצות על תיקון 13 לאתרים

האם תיקון 13 חל גם על אתר תדמית קטן עם טופס יצירת קשר בלבד?

כן. בניגוד לתקנות הנגישות שיש בהן פטורים לפי מחזור עסקי, חובות השקיפות והיידוע בתיקון 13 לחוק הגנת הפרטיות חלות על כל אתר שאוסף פרטים מזהים של גולשים בטופס או בעוגיות.

איך בודקים אם באנר העוגיות באתר באמת חוסם סקריפטים לפני הסכמה?

פותחים את האתר בחלון גלישה בסתר (Incognito) לפני לחיצה על הבאנר, ובודקים בכלי המפתחים של הדפדפן (Network / Application) אם נשלחות בקשות ל-Google Analytics או ל-Facebook Pixel לפני מתן אישור.

האם צריך לתרגם את באנר העוגיות ומדיניות הפרטיות לשפות האתר?

כן. כדי שההסכמה תהיה הסכמה מדעת, על הגולש להבין את הטקסט בשפה שבה הוא גולש באתר (עברית, רוסית, ערבית או אנגלית).