תיקון 13 לחוק הגנת הפרטיות – עמידה מלאה בתקנות הגנת הפרטיות

למי זה רלוונטי?

הדרישות נוגעות לכל אתר או מערכת דיגיטלית שמבצעים עיבוד של מידע אישי:

“נתונים על אישיותו של אדם, מעמדו האישי, צנעת אישיותו, מצב בריאותו, מצבו הכלכלי, הכשרתו המקצועית, דעותיו ואמונתו” (סעיף 7 לחוק), אודות אדם מזוהה או אדם הניתן לזיהוי באמצעים סבירים.

כולל אינפורמציה ממנה ניתן להסיק את אחד מאלה.

למשל:

• שמות, מספרי טלפון וכתובות מייל.
• שימוש בקוקיז ופיקסלים לפרסום ממוקד – לדוגמה Facebook Pixel ו-Google Analytics.
• התחברות באמצעות פרופילים חברתיים.
• מידע פיננסי דרך ממשקי סליקה.

תביעות, קנסות וסיכונים שכדאי להכיר

מדיניות פרטיות לקויה

מדיניות פרטיות חסרה או לא מעודכנת עלולה להוביל לעיצומים כספיים של עשרות אלפי שקלים.
היעדר מענה לבקשות גולשים בקשר למידע האישי שלהם
– כמו בקשה לעיון, תיקון או מחיקה – מקים זכות תביעה אזרחית ועלול לגרור גם קנסות מנהליים.

פגיעה בזכויות נושאי מידע

פגיעה בפרטיות מאפשרת לנפגע לדרוש פיצוי ללא הוכחת נזק עד 50,000 ש”ח.
אם יוכח שהפגיעה נעשתה בזדון ניתן לפסוק כפל פיצוי – עד 100,000 ש”ח ללא הוכחת נזק.

פיצויים ללא הוכחת נזק

די בהפרת הוראה מהחוק כדי שמי שמילא טופס באתר יוכל לתבוע על עשרות אלפי שקלים, גם מבלי שנגרם לו נזק בפועל.

צו להפסקת פעילות

לרשות להגנת הפרטיות סמכות להורות על הפסקה או השהיה של פעילות מסחרית הכרוכה בעיבוד מידע אישי בניגוד לחוק.

מדוע אסור להישאר אדישים?

השינויים הקרובים אינם תיקון קטן. הם מחייבים בעלי אתרים (ולא את בונה האתר) להבין את החובות ולפעול בהתאם.
אי היערכות בזמן עלולה להוביל לקנסות כבדים, תביעות ופגיעה במוניטין – לצד אובדן אמון מצד גולשים ולקוחות.

4 שלבי היערכות למניעת סיכונים

היערכות חכמה עכשיו תחסוך כאבי ראש בעתיד ותבנה אמון אמיתי עם הלקוחות. כך עושים את זה נכון:

1. מיפוי וצמצום נתונים

• מיפוי איזה מידע אישי נאסף, היכן הוא מאוחסן, למטרותיו, כמה זמן נשמר ומי מורשה גישה.
• צמצום איסוף הנתונים למינימום הכרחי בהתאם למטרות העסקיות.

2. מדיניות פרטיות מלאה ומעודכנת

• מדיניות מדויקת, מפורטת וברורה, מותאמת לאתר ולזרימות המידע בפועל.
• הצגה של סוגי המידע הנאסף, מקורות האיסוף, מטרות העיבוד, והעברה לצדדים שלישיים.
• ציון זהות בעל השליטה במאגר ופרטי קשר למימוש זכויות.

3. מנגנוני הסכמה מפורשת

• דרישה ותיעוד של הסכמה אקטיבית ומודעת בכל טופס איסוף פרטים – צ’קבוקס לא מסומן מראש:
  ניסוח לדוגמא: אני מאשר/ת את מסירת הפרטים מרצוני החופשי והשימוש בהם כדי ליצור איתי קשר, לרבות באמצעות דיוור ישיר, וכן לצרכים סטטיסטיים. אני מודע/ת שאוכל לבטל את הרישום שלי בכל עת, ושעל מסירת הפרטים שלי והשימוש בהם תחול מדיניות הפרטיות של האתר. (הכולל קישור למדניות פרטיות).
• פירוט שימושים כולל מסירה לצדדים שלישיים, ושמירה על עקרון צמידות המטרה.
• הסכמה ייעודית למטרות חדשות כאשר הייעוד משתנה.

4. מימוש זכויות נושאי מידע

• תהליך מסודר לטיפול בבקשות לצפייה, תיקון, מחיקה והתנגדות לעיבוד.
• עמידה במסגרת הזמנים הקבועה בחוק ומתן מענה ברור ומתועד.

פרקטיקות משלימות שמצמצמות חשיפה

• באנר עוגיות: אינו חובה לפי החוק, אך מקובל בשוק ומחזק שקיפות. צרפו קישור למדיניות הפרטיות תוכן לדוגמא:
  באתר זה נעשה שימוש בטכנולוגיות איסוף מידע כגון Cookies, לרבות על ידי צדדים שלישיים, כדי לספק לך חוויית גלישה טובה יותר וכן למטרות סטטיסטיקה, איפיון ושיווק.
  המשך הגלישה באתר מהווה הסכמתך לכך. למידע נוסף בנושא ואפשרות לנהל את השימוש באמצעים הללו, ראו את מדיניות הפרטיות המעודכנת שלנו.ניתן לפנות אלינו לקבל טמפלט להורדה בשימוש באלמנטור
• אחריות מול צדדים שלישיים: ודאו שיש הסדרה לגבי שמירת המידע אצל ספקים חיצוניים כמו מערכות דיוור, פלאגינים וסליקה.
• אבטחת מידע: הקפידו על הצפנה, בקרות גישה ובדיקות תקופתיות.
• בדיקות ועדכונים שוטפים: התאימו את המדיניות וההסכמות לשינויים בפועל – למשל החלפת ספק שליחויות או הוספת כלי אנליטיקה.