חברות ועסקים
תקנון ומדיניות פרטיות לאתר
המסמכים שאתר או אפליקציה חייבים, מותאמים למה שהאתר באמת עושה.
מהם תקנון אתר ומדיניות פרטיות
לאתר או אפליקציה שאוספים מידע נדרשים שני מסמכים נפרדים שמוצגים לרוב יחד. התקנון הוא החוזה בין המפעיל למשתמש: מה מותר לעשות באתר, מה האחריות של כל צד, ואיך מבטלים עסקה. מדיניות הפרטיות היא מסמך גילוי: איזה מידע נאסף, לשם מה, למי הוא נמסר, ואילו זכויות יש למשתמש.
תיקון 13 לחוק הגנת הפרטיות נכנס לתוקף באוגוסט 2025 ושינה את התמונה. תקופת ההתיישנות האזרחית הוארכה משנתיים לשבע, סמכויות האכיפה של הרשות להגנת הפרטיות הורחבו, והוגדרו מחדש קטגוריות של מידע בעל רגישות מיוחדת. מדיניות שנוסחה לפני אוגוסט 2025 טעונה בדיקה.
החובה שהכי הרבה אתרים מפספסים היא חובת היידוע. כשמבקשים מאדם למסור מידע יש ליידע אותו באותו מעמד אם המסירה חובה או מרצון, לשם איזו מטרה, ולמי המידע יימסר. המשמעות המעשית היא שהטקסט צריך להופיע ליד כפתור השליחה, לא רק בקישור למסמך.
הנקודה הקריטית: מדיניות פרטיות מתארת את מה שהאתר עושה בפועל. מדיניות מועתקת מתארת את הפרקטיקות של מישהו אחר, וההצהרה השגויה היא עצמה החשיפה.
מה המסמכים חייבים לכלול
- תנאי שימושכללי השימוש, קניין רוחני, והגבלת אחריות ככל שהדין מתיר.
- מדיניות פרטיותאיזה מידע נאסף, מטרות, מקבלי המידע ותקופות שמירה.
- חובת היידועהנוסח שחייב להופיע במעמד איסוף המידע עצמו.
- זכויות המשתמשזכות עיון וזכות תיקון, ואופן המימוש שלהן.
- Cookies וטכנולוגיות מעקבגילוי ספציפי של הכלים שבשימוש בפועל, ושער הסכמה היכן שנדרש.
- ביטול עסקהלאתרי מכירות — התאמה לחוק הגנת הצרכן ולתקנות מכר מרחוק.
- דין וסמכות שיפוטהדין החל והערכאה המוסמכת.
השמטת חובת היידוע מקימה עילה לפיצוי ללא הוכחת נזק, וחלון ההתיישנות עומד היום על שבע שנים. מדיניות שמצהירה על פרקטיקות שאינן מתקיימות חושפת באותה מידה.
טעויות נפוצות בתקנוני אתרים
- מדיניות מועתקתהיא מתארת אתר אחר. גם לתקנון עצמו יש זכות יוצרים.
- הצהרה על כלים שאינם קיימיםמדיניות שמזכירה פיקסלים שהאתר לא טוען היא הצהרה שגויה בדיוק כמו השמטה.
- היידוע רק בקישורהנוסח צריך להופיע במעמד האיסוף, ולא רק במסמך מקושר.
- מסמך שלא עודכןכל תוספת של כלי מדידה או ספק חדש הופכת את המסמך ללא מדויק ביום שהיא עולה.
שאלות נפוצות על תקנון ומדיניות פרטיות
האם חייבים באנר Cookies בישראל?
אין בדין הישראלי חובה מפורשת לבאנר. האילוץ המחייב הוא דרישות ההסכמה והגילוי לפי חוק הגנת הפרטיות: מקבלי המידע חייבים להיות מנויים בספציפיות, וכלים לשיווק ולפרופיילינג שאינם נדרשים לשירות מחייבים הסכמה אקטיבית לפני הטעינה.
מה השתנה בתיקון 13?
התיקון נכנס לתוקף באוגוסט 2025. בין השאר הוארכה ההתיישנות האזרחית משנתיים לשבע, הורחבו סמכויות האכיפה של הרשות, והוגדרו מחדש סוגי מידע בעל רגישות מיוחדת.
אפשר להעתיק תקנון מאתר אחר?
זו הדרך המהירה ביותר להחזיק מסמך שאינו נכון. תקנון מתאר את הפרקטיקות של האתר שלו, ומסמך מועתק מצהיר על פרקטיקות של מישהו אחר.