כמעט כל אתר כולל טפסים - טופס יצירת קשר, הרשמה לניוזלטר, טופס הצעת מחיר, או טופס רכישה. כל טופס שאוסף מידע אישי חייב לכלול מנגנון הסכמה תקין. במאמר זה נסביר למה, ונראה איך לעשות את זה נכון.
למה צ'קבוקס הסכמה הוא חובה?

חוק הגנת הפרטיות הישראלי דורש הסכמה מדעת לאיסוף מידע אישי. כאשר משתמש ממלא טופס ומוסר פרטים אישיים, עליכם לוודא שהוא:
- יודע מה ייעשה עם המידע שלו
- מסכים לשימוש שתעשו במידע
- מודע לזכויותיו (עיון, תיקון, מחיקה)
צ'קבוקס הסכמה בטופס הוא הדרך הפשוטה והמוכחת ביותר להוכיח שקיבלתם הסכמה.
ההבדל בין הסכמה פסיבית לאקטיבית
הסכמה פסיבית (לא חוקית): הנחה שהמשתמש מסכים על ידי עצם מילוי הטופס, או צ'קבוקס שכבר מסומן מראש.
הסכמה אקטיבית (חוקית): המשתמש צריך לסמן באופן פעיל את הצ'קבוקס כדי לאשר. זו ההסכמה היחידה שנחשבת תקפה מבחינה משפטית.
סוגי הסכמות בטפסים
לא כל ההסכמות זהות. יש להבחין בין סוגים שונים:
1. הסכמה למדיניות פרטיות
הסכמה בסיסית לכך שהמשתמש קרא והסכים למדיניות הפרטיות של האתר. זו הסכמה לאיסוף ולעיבוד המידע שנמסר בטופס.
דוגמה: "קראתי ואני מסכים/ה למדיניות הפרטיות"
2. הסכמה לדיוור שיווקי
הסכמה נפרדת לקבלת חומרים שיווקיים. לפי חוק התקשורת (בזק ושידורים), שליחת דואר שיווקי דורשת הסכמה מפורשת ונפרדת.
דוגמה: "אני מעוניין/ת לקבל עדכונים ומבצעים בדוא"ל"
חשוב: הסכמה זו חייבת להיות נפרדת מההסכמה למדיניות הפרטיות ולא מסומנת מראש.
3. הסכמה לתנאי שימוש
באתרי מסחר ושירותים, יש צורך בהסכמה לתנאי השימוש. ניתן לשלב עם ההסכמה למדיניות הפרטיות.
דוגמה: "קראתי ואני מסכים/ה לתנאי השימוש ולמדיניות הפרטיות"
4. הסכמה להעברת מידע לצד שלישי
אם המידע מהטופס יועבר לגורם אחר (למשל, שותף עסקי), נדרשת הסכמה ספציפית לכך.
דרישות חוקיות לצ'קבוקס הסכמה
כדי שהצ'קבוקס יהיה תקף מבחינה משפטית, עליו לעמוד בתנאים הבאים:
- לא מסומן מראש - המשתמש חייב לסמן באופן אקטיבי
- נפרד לכל מטרה - הסכמה לדיוור נפרדת מהסכמה למדיניות פרטיות
- בשפה ברורה - טקסט מובן, לא ז'רגון משפטי
- קישור למדיניות - קישור ישיר למדיניות הפרטיות המלאה
- חובה למילוי - הטופס לא יישלח ללא סימון ההסכמה הנדרשת
- תיעוד - שמירת ראיה שההסכמה ניתנה (תאריך, שעה, IP)
יישום טכני - איך להוסיף צ'קבוקסים?
Contact Form 7
בתוסף הפופולרי CF7, ניתן להוסיף צ'קבוקס הסכמה כך:
הוסיפו שדה acceptance לטופס. ודאו שהשדה מוגדר כחובה כדי שהטופס לא יישלח ללא סימון.
Elementor Forms
באלמנטור, הוסיפו שדה מסוג Acceptance. ניתן להגדיר את הטקסט, הקישור למדיניות, והאם השדה הוא חובה.
WPForms / Gravity Forms
בשני התוספים הפופולריים האלו, יש אפשרות מובנית להוספת שדות הסכמה ותאימות GDPR.
WooCommerce Checkout
בדף התשלום של WooCommerce, ניתן להוסיף צ'קבוקסים נוספים דרך ההגדרות או באמצעות קוד מותאם.
טעויות נפוצות
הנה הטעויות הנפוצות ביותר שאנחנו רואים:
1. צ'קבוקס מסומן מראש
טעות קלאסית. צ'קבוקס שמגיע מסומן ודורש מהמשתמש לבטל את הסימון אינו הסכמה אקטיבית. בית המשפט האירופי פסק במפורש שזה לא חוקי, והפרשנות דומה גם בישראל.
2. הסכמה גורפת אחת
"אני מסכים לכל התנאים, המדיניות, ולקבלת דיוור" - אסור לאגד הכול בצ'קבוקס אחד. הסכמה לדיוור חייבת להיות נפרדת.
3. אין קישור למדיניות
"קראתי ואני מסכים למדיניות הפרטיות" - ללא קישור למדיניות עצמה. איך המשתמש יכול לקרוא משהו שהוא לא יכול לגשת אליו?
4. צ'קבוקס ללא חובת סימון
אם הצ'קבוקס לא מוגדר כשדה חובה, המשתמש יכול לשלוח את הטופס בלי לסמן - מה שאומר שלא קיבלתם הסכמה.
5. אין תיעוד ההסכמה
גם אם המשתמש סימן, אם לא שמרתם ראיה לכך - אין לכם הוכחה במקרה של תביעה.
תיעוד הסכמות - למה ואיך?
תיעוד הסכמות הוא קריטי להגנה משפטית. לכל הסכמה, שמרו:
- תאריך ושעה מדויקים
- כתובת IP של המשתמש
- הטקסט המדויק של ההסכמה שהוצגה
- גרסת מדיניות הפרטיות שהייתה תקפה
- האם הצ'קבוקס סומן או לא
התוסף Israeli Privacy Consent מתעד אוטומטית את כל ההסכמות שניתנות באתר - הן הסכמות לעוגיות והן הסכמות בטפסים, עם כל הפרטים הנדרשים.
הסכמה בטפסים מול הסכמה לעוגיות
חשוב להבין שאלו שני דברים שונים:
- הסכמה בטפסים - מתייחסת למידע שהמשתמש מוסר באופן אקטיבי
- הסכמה לעוגיות - מתייחסת למידע שנאסף באופן פסיבי על ידי סקריפטים
שני סוגי ההסכמה נדרשים, ושניהם צריכים להיות מתועדים. חלון הסכמה לעוגיות לא מחליף את הצ'קבוקס בטופס, ולהפך.
סיכום
צ'קבוקס הסכמה בטפסים הוא לא פרט טכני שולי - הוא דרישה חוקית שמגנה עליכם ועל המשתמשים. וודאו שכל טופס באתר שלכם כולל הסכמות מתאימות, שההסכמות מתועדות, ושהכול נעשה לפי הכללים. ההשקעה הקטנה הזו יכולה לחסוך לכם בעיות גדולות בעתיד.
רוצים לנהל הסכמות בצורה מקצועית? Israeli Privacy Consent מספק גם חלון הסכמה לעוגיות וגם תיעוד הסכמות מטפסים. גלו עוד ←