פרטיות באתר: מה חשוב לדעת

גם אתר שנבנה בעזרת AI עשוי לאסוף פרטים אישיים או להשתמש בכלי מדידה ופרסום. על קצה המזלג, השיעור מציג שאלות שכדאי לבדוק ומקורות להמשך. הוא עוסק באתר עצמו, ואינו עוסק ביישום דרישות החוק ברמת הארגון, כמו ניהול מאגרי מידע.

מה צריך לבדוק באתר

כשאתר אוסף פרטים אישיים, למשל בטופס יצירת קשר או בהרשמה לניוזלטר, או משתמש בכלי מדידה כמו Google Analytics, עשויות לחול חובות שונות לפי סוג המידע והשימוש בו. הרשימה הבאה מציגה נקודות לבדיקה באתר; אם עולה שאלה משפטית לגבי האתר שלכם, אפשר להתייעץ עם עורך דין:

• מדיניות פרטיות. עמוד שמסביר אילו פרטים נאספים, למה, מי רואה אותם ואיך פונים בנושא. בחלק מהאתרים יש גם עמוד נפרד על עוגיות, שמפרט אילו סוגים פועלים באתר ולמה הם משמשים. לפי סוג האתר והשירות עשויים להיות גם מסמכים נוספים, כמו תקנון אתר.
• חובת היידוע. כשמבקשים מהגולש מידע אישי, בדקו שההודעה מסבירה למה אוספים אותו, האם מסירתו חובה ומה יקרה אם יסרב, למי הוא עשוי להימסר, מי אחראי למידע ואיך יוצרים איתו קשר, ומהן זכויות הגולש לעיין במידע ולבקש את תיקונו. הנחיות הרשות להגנת הפרטיות.
• עוגיות וכלי מדידה ופרסום. בדקו אילו עוגיות וכלים פועלים באתר ולאיזו מטרה; בהמשך השיעור יש פירוט נפרד על עוגיות והסכמה.
• טפסים ורשימות דיוור (Opt-in מפורש). ליד כפתור השליחה, קישור למדיניות הפרטיות. מה נעשה בפרטים כתוב בה. ודאו שמערכת הפניות מאובטחת, והגישה אליה מוגבלת למי שמטפל בפניות. הרשמה לדיוור שיווקי צריכה להיות נפרדת ומבוססת על בחירה מפורשת של הגולש, למשל סימון תיבה שאינה מסומנת מראש (ראו טפסים ולידים: לוודא שהפנייה באמת מגיעה).
• אבטחת מידע בפועל (SSL). ודאו שהאתר נפתח ב-HTTPS. החיבור המוצפן מגן על המידע בדרך בין הדפדפן לאתר, למשל בשליחת טופס; הוא לא מחליף הגנה על הפניות אחרי שנשמרו או הגבלת גישה אליהן.
• קהל מחוץ לישראל. ייתכן שיחולו כללים נוספים לפי מקום הימצאות המבקרים, למשל GDPR באירופה או חוקים מדינתיים בארצות הברית. כדאי לבדוק זאת עם עורך דין.

החוק בישראל

תיקון 13 לחוק הגנת הפרטיות נכנס לתוקף באוגוסט 2025. הרשות להגנת הפרטיות מפרסמת שאלות ותשובות ומדריך מקצועי; כדאי לבדוק בהם מה רלוונטי לעסק שלכם.

עוגיות והסכמה

עוגיות (Cookies) הן פיסות מידע קטנות שהאתר שומר בדפדפן, כדי לזכור פרטים מסוימים בין ביקורים. למשל:

• ״זכור אותי״. עוגייה יכולה לשמור את מצב ההתחברות לביקור הבא, למשל כשבוחרים באפשרות ״השאר מחובר״ בפייסבוק.
• עגלת קניות. האתר עשוי לזכור אילו מוצרים הוספתם לעגלה.
• העדפות. למשל, השפה שבחרתם או העדפה אחרת באתר.

היכן נולד החיכוך?

רוב המדריכים מסבירים איך להציג באנר הסכמה, אבל מדלגים על השאלה למה בכלל נוצר הצורך בו. מידע על פעולות הגולשים יכול לעזור לעסק להבין מה עובד באתר ולשפר את ביצועיו. כלים של חברות כמו Google ו-Meta עשויים להשתמש בו כדי למדוד את תוצאות הפרסום ולשפר את ההתאמה שלו. ככל שנאסף ומשותף יותר מידע, עולה השאלה מה בדיוק נאסף, מי משתמש בו והאם הגולשים יודעים על כך. סביב החיכוך הזה נולדו באיחוד האירופי ובחלק ממדינות ארה״ב חוקים ותקנות מחמירים להגנה על הפרטיות, ותביעות על איסוף מידע והשימוש בו מגיעות שוב ושוב לבתי המשפט. באנר ההסכמה נועד להפחית את החיכוך הזה: הוא מסביר לגולשים מה נאסף ואיך משתמשים בזה, ומשאיר להם את הבחירה אם להסכים.

כדאי לבדוק אם צריך לציין את השימוש בעוגיות במדיניות הפרטיות או לבקש הסכמה, לפי הדין החל והאופן שבו הכלים מוגדרים.

סוגי באנרים של הסכמה

לאור המורכבות, אין באנר אחד שמתאים לכל אתר, ובגלל זה קיימות גם מערכות ייעודיות לניהול ההסכמה (עליהן בהמשך). הצורך בבאנר ובאפשרויות הבחירה שבו תלוי בכלים שהאתר מפעיל, בהגדרותיהם ובדין החל. אם אינכם בטוחים מה נדרש באתר שלכם, מומלץ להתייעץ עם עורך דין המתמחה בדיני פרטיות.

• יידוע בלבד. הבאנר מודיע שיש באתר עוגיות, בלי לבקש הסכמה, ונסגר לרוב בכפתור כמו "הבנתי". באתרים מסוימים אפשר להסתפק בהודעה כזאת; באחרים יש לבקש הסכמה, בהתאם לכלים שבאתר, לאופן השימוש בהם ולדין החל.
• הסכמה מסומנת מראש. האפשרויות מסומנות כמאושרות. לפי כללי ה-GDPR, תיבות מסומנות מראש אינן נחשבות הסכמה תקפה; פסק הדין Planet49 ב-EUR-Lex.
• בחירה פעילה. הגולש בוחר בעצמו, למשל בכפתורים "מאשר" ו"לא מאשר". כלי המדידה והפרסום מתחילים לעבוד רק אחרי שהוא אישר, ואם לא אישר, הם לא עובדים בכלל. באנרים מסוימים מאפשרים גם לבחור, למשל, רק מדידה בלי פרסום.

מערכות לניהול באנרים

מערכות לניהול הסכמה (CMP) עוזרות להציג באנר ולנהל בחירות של מבקרים. ההגדרות עשויות לכלול באנר לפי מיקום, בחירה לפי סוג עוגיות, תיעוד הסכמות ומה קורה באתר אחרי סירוב. לדוגמה:

ההתקנה משולבת לעיתים עם כלי כמו Google Tag Manager (נפתח בחלון חדש) (GTM), שדרכו טוענים לאתר כלי מדידה ופרסום לפי ההגדרות שנבחרו. בחלק מהמערכות הזיהוי והחסימה של עוגיות נעשים אוטומטית.

הפרומט אינו מבטיח אתר שעומד בדרישות החוק.