תיקון 13 לחוק הגנת הפרטיות נכנס לתוקף באוגוסט 2025, וכל אתר ישראלי שאוסף מידע אישי חייב מדיניות פרטיות עדכנית ותקינה. הבעיה? רוב מדיניויות הפרטיות באינטרנט הישראלי מיושנות, חסרות, או מועתקות מאתר אחר.
למה צריך לבדוק את מדיניות הפרטיות?
מדיניות פרטיות היא לא רק מסמך משפטי - זו חובה חוקית. תיקון 13 לחוק הגנת הפרטיות הרחיב משמעותית את הדרישות, והעמיד את ישראל בקו אחד עם סטנדרטים בינלאומיים כמו GDPR.
הנה כמה סיבות לבדוק עכשיו:
- קנסות מנהליים: הרשם למאגרי מידע רשאי להטיל קנסות על אי-עמידה
- תביעות אזרחיות: הפרת פרטיות מזכה בפיצוי ללא הוכחת נזק
- אמון לקוחות: 67% מהצרכנים בודקים מדיניות פרטיות לפני רכישה
- Google ו-Apple: חנויות האפליקציות דורשות מדיניות פרטיות תקינה
מה סורק אוטומטי בודק?
סורק מדיניות פרטיות כמו של Ziko עובר על האתר שלכם ובודק מספר דברים בו-זמנית:
1. קיום מדיניות פרטיות
השלב הבסיסי ביותר - האם קיים דף מדיניות פרטיות באתר? הסורק מחפש קישורים בפוטר, בתפריט ובעמודי תנאים. מפתיע לגלות ש-23% מאתרי האיקומרס הישראליים אין להם מדיניות פרטיות כלל.
2. תוכן המדיניות
גם אם יש מדיניות, הסורק בודק שהיא מכילה את כל הסעיפים הנדרשים לפי תיקון 13:
3. רשימת הבדיקות המלאה
סורק מקצועי בודק את הנקודות הבאות:
- זיהוי בעל האתר: שם החברה, מספר ח.פ., כתובת ופרטי התקשרות
- סוגי מידע נאסף: פירוט ברור של כל סוגי המידע האישי
- מטרות האיסוף: למה נאסף המידע ולמי הוא מועבר
- אמצעי אבטחה: תיאור כללי של אמצעי ההגנה על המידע
- זכויות המשתמש: עיון, תיקון, מחיקה והתנגדות
- תקופת שמירה: כמה זמן המידע נשמר
- העברה לצדדים שלישיים: לרבות העברה לחו"ל
- עוגיות (Cookies): שימוש בעוגיות, סוגיהן ואפשרות סירוב
- קטינים: מדיניות לגבי איסוף מידע מקטינים
- פרטי ממונה על פרטיות: שם ודרכי התקשרות
- תאריך עדכון: מתי עודכנה המדיניות לאחרונה
- שפה פשוטה: האם המדיניות כתובה בשפה מובנת
בעיות נפוצות שסורק מזהה
בעיה 1: מדיניות מועתקת מאתר אחר
הבעיה הנפוצה ביותר. בעלי אתרים מעתיקים מדיניות מאתר אחר, לרוב אמריקאי. התוצאה: מדיניות שמתייחסת לחוקים שלא רלוונטיים (CCPA, GDPR) ומתעלמת מהחוק הישראלי. סורק יזהה התייחסות לחוקים זרים ללא אזכור חוק הגנת הפרטיות הישראלי.
בעיה 2: חוסר בזכויות משתמש
תיקון 13 חיזק את זכויות נושאי המידע. מדיניויות ישנות לרוב לא מציינות את הזכות לעיין, לתקן, למחוק מידע, או להתנגד לעיבודו. הסורק מזהה את החסרים האלה.
בעיה 3: אין מידע על עוגיות
כמעט כל אתר משתמש בעוגיות, אבל רק מעטים מציינים זאת במדיניות. הסורק בודק גם האם יש באנר הסכמה לעוגיות (Cookie Consent) - דרישה שהולכת ונאכפת בישראל.
בעיה 4: אין תאריך עדכון
מדיניות ללא תאריך עדכון מעלה חשש שהיא לא עדכנית. הסורק בודק נוכחות של תאריך ומתריע אם הוא ישן מ-12 חודשים.
בעיה 5: אין פרטי קשר
החוק דורש לציין ממונה על פרטיות עם פרטי קשר. בפועל, רוב האתרים הישראליים לא מציינים גורם אחראי.
איך עובד סורק Ziko?
הסריקה של Ziko בודקת את האתר שלכם בצורה מקיפה ב-4 שלבים:
- איתור דף מדיניות: הסורק סורק את כל קישורי האתר ומזהה את דף מדיניות הפרטיות (גם אם הוא נקרא בשם אחר)
- ניתוח תוכן: ניתוח AI של תוכן המדיניות - מה קיים ומה חסר
- בדיקת עוגיות: זיהוי עוגיות באתר ובדיקת באנר הסכמה
- דוח ממצאים: דוח מפורט עם ציון, בעיות שנמצאו, והמלצות לתיקון
רשימת בדיקה למדיניות פרטיות תקינה
- ☐ קיים דף מדיניות פרטיות נפרד
- ☐ קישור בפוטר בכל דפי האתר
- ☐ שם החברה ופרטי ח.פ.
- ☐ פירוט סוגי המידע הנאסף
- ☐ מטרות האיסוף והשימוש
- ☐ זכויות עיון, תיקון ומחיקה
- ☐ פרטי ממונה פרטיות
- ☐ מידע על עוגיות
- ☐ העברה לצדדים שלישיים
- ☐ אבטחת מידע
- ☐ תאריך עדכון אחרון
- ☐ באנר הסכמת עוגיות (Cookie Consent)
סיכום: 30 שניות שחוסכות אלפי שקלים
בדיקת מדיניות פרטיות היא צעד ראשון קריטי לעמידה בחוק. סורק אוטומטי מזהה בעיות תוך שניות, ונותן לכם מפת דרכים ברורה לתיקון. אל תחכו לתלונה מהרשם או לתביעה - בדקו עכשיו.
סרקו את מדיניות הפרטיות שלכם חינם →
רוצה לדעת אם האתר שלך בסיכון?
בדיקה אוטומטית של 28 תקנות ישראליות - תוך 30 דקות למייל
בדוק את האתר שלך