נכתב בתאריך 20 בספטמבר 2026
נקודות חשובות מהמאמר
תיקון 13 לחוק הגנת הפרטיות שינה את כללי המשחק עבור בעלי אתרים בישראל ב-2026. הנה מה שאתם חייבים לדעת וליישם:
- שקיפות בטפסים: חובה להסביר בדיוק למה אתם אוספים את המידע בכל טופס באתר.
- עוגיות (Cookies) ומעקב: המדיניות חייבת לפרט באילו כלי מעקב אתם משתמשים (כמו גוגל אנליטיקס) ולאן המידע עובר.
- זכויות הגולשים: עליכם לאפשר למשתמשים לבקש לראות, לתקן או למחוק את המידע האישי שלהם בקלות.
- קנסות כבדים: בתי המשפט יכולים לפסוק פיצויים של עד 10,000 ₪ על הפרה, גם אם לא נגרם נזק בפועל לגולש.
שנת 2026 הביאה איתה שינויים משמעותיים בכל מה שקשור לפרטיות של גולשים באינטרנט. אם יש לכם אתר, חנות וירטואלית או אפילו עמוד נחיתה פשוט שאוסף פניות (לידים), השינויים בחוק הגנת הפרטיות נוגעים אליכם ישירות.
בעקבות כניסתו לתוקף של תיקון 13 לחוק, הרשות להגנת הפרטיות החמירה את הדרישות. כיום, לא מספיק רק להעתיק מסמך מדיניות פרטיות מאתר אחר ולקוות לטוב. החוק דורש שקיפות מלאה מול הגולשים שלכם.
אבל אל דאגה, אתם לא צריכים להיות עורכי דין כדי להבין מה לעשות. במאמר הזה נסביר לכם בשפה פשוטה ובגובה העיניים בדיוק מה אתם צריכים לשנות ולעדכן באתר שלכם כבר עכשיו, כדי לעמוד בחוק ולהימנע מקנסות מיותרים.
מהם השינויים המרכזיים בחוק הגנת הפרטיות (תיקון 13)?
בחודש אוגוסט 2025 נכנס לתוקף תיקון 13 לחוק הגנת הפרטיות. התיקון הזה נועד להתאים את החוק הישראלי למציאות הדיגיטלית של ימינו, והשפעתו מורגשת היטב במהלך שנת 2026.
השינוי המרכזי הוא המעבר למודל של שקיפות מלאה והסכמה. אם בעבר בעלי אתרים יכלו לאסוף מידע בצורה נסתרת ולעשות בו כמעט כל מה שרצו, היום החוק אומר דבר פשוט: הגולש חייב לדעת מה עושים עם המידע שלו, והוא חייב להסכים לכך.
בנוסף, התיקון העניק לרשות להגנת הפרטיות שיניים של ממש. נוספו סמכויות אכיפה שאפשרויות להטיל עיצומים כספיים על מי שלא עומד בחוק, מה שהופך את האדישות לנושא למסוכנת כלכלית.
על מי בדיוק חל החוק והאם זה נוגע לעסקים קטנים?
אחת הטעויות הנפוצות ביותר היא המחשבה שהחוק חל רק על תאגידי ענק או בנקים. האמת היא שחוק הגנת הפרטיות חל על כל מי שמנהל או מחזיק מאגר מידע.
אם יש לכם באתר טופס "צור קשר", טופס הרשמה לניוזלטר, או שאתם מפעילים חנות וירטואלית שבה לקוחות משאירים שם, טלפון וכתובת – אתם אוספים מידע אישי. ברגע שאתם אוספים מידע כזה, החוק חל עליכם באופן מלא, גם אם אתם עסק של אדם אחד.
רשימת משימות (To-Do): מה חובה לעדכן באתר שלכם?
כדי לעשות לכם סדר, הכנו עבורכם רשימת פעולות פרקטית. עברו על הסעיפים הבאים וודאו שהאתר שלכם עומד בדרישות החדשות של שנת 2026.
צ'קליסט עדכון מדיניות פרטיות
כיצד לקבל הסכמה מפורשת ממשתמשים?
הסכמה היא מילת המפתח ב-2026. אי אפשר יותר להניח שהגולש מסכים רק בגלל שהוא גולש באתר שלכם. ההסכמה חייבת להיות ברורה, מדעת ומפורשת.
חשוב לדעת: החוק הישראלי אומנם לא מחייב באנר עוגיות ענק וקופץ שחוסם את המסך, כמו שמקובל באירופה (תקנות GDPR). עם זאת, קיימת חובת שקיפות. לכן, להציג באנר קטן שמודיע על השימוש בעוגיות ומאפשר למשתמש לאשר או להבין במה מדובר, נחשב כיום לפרקטיקה מומלצת ומקצועית שמגינה עליכם.
אבטחת מידע ומימוש זכויות: לתת שליטה לגולש
חלק בלתי נפרד מהגנה על פרטיות הוא הגנה על המידע עצמו. אתם נדרשים ליישם אמצעי אבטחה סבירים כדי לוודא שהמידע שאספתם לא ידלוף ולא ייגנב.
זה מתחיל בדברים בסיסיים שכל אתר חייב: התקנת תעודת SSL שמצפינה את התקשורת (הכתובת תתחיל ב-https), עדכון שוטף של מערכת הוורדפרס והתוספים באתר, וביצוע גיבויים קבועים.
מה עושים במקרה של פריצה או דליפת מידע?
אם חס וחלילה האתר נפרץ ומידע של לקוחות דלף, זוהי סיטואציה רגישה. הדין מחייב במקרים מסוימים לדווח על כך לרשות להגנת הפרטיות ואף לעדכן את האנשים שהמידע שלהם נחשף. ניסיון להסתיר אירוע אבטחה כזה עלול להוביל לקנסות כבדים הרבה יותר.
בנוסף לאבטחה, החוק מחייב אתכם לאפשר לגולשים לממש את זכויותיהם. אם גולש מבקש לדעת איזה מידע שמרתם עליו, או מבקש למחוק אותו ממאגר הלקוחות שלכם – אתם חייבים לאפשר לו לעשות זאת בקלות. מומלץ ליצור עמוד או טופס ייעודי באתר שדרכו גולשים יכולים להגיש בקשות כאלה.
הסנקציות והקנסות ב-2026: למה אסור להתעלם?
כאמור, תיקון 13 שינה את מאזן האימה. עד כה, הוכחת נזק כתוצאה מפגיעה בפרטיות הייתה תהליך מורכב. היום, המצב שונה לחלוטין.
החוק מאפשר לבתי המשפט לפסוק פיצויים של עד 10,000 ₪ על כל הפרה של החוק, וזאת ללא הוכחת נזק. כלומר, מספיק שגולש יוכיח שאספתם עליו מידע בניגוד למדיניות או ללא הסכמתו הראויה, כדי לתבוע אתכם ולקבל פיצוי.
הידעת? אחריות אישית למנהלים
אחד החידושים המשמעותיים בתיקון 13 הוא הטלת אחריות אישית. התיקון מטיל אחריות ישירה על נושאי משרה בכירים בארגון (כמו מנכ"לים או בעלי חברות). המשמעות היא שהתעלמות מהוראות החוק יכולה לחשוף אתכם לתביעות באופן אישי, ולא רק את החברה בע"מ שבבעלותכם.
השוואת המצב המשפטי: לפני ואחרי התיקון
כדי להבין את גודל השינוי, סיכמנו עבורכם בטבלה את ההבדלים המרכזיים הנוגעים לענישה ואכיפה.
| נושא | לפני תיקון 13 | החל מ-2026 (לאחר התיקון) |
|---|---|---|
| סמכויות אכיפה | מוגבלות יחסית | סמכויות נרחבות, כולל קנסות ללא משפט |
| פיצוי ללא הוכחת נזק | לא היה מעוגן בבירור באופן זה | עד 10,000 ₪ לכל הפרה |
| אחריות נושאי משרה | חלה בעיקר על התאגיד | אחריות אישית ישירה על המנהלים |
האם צריך למנות ממונה הגנת פרטיות (DPO)?
החוק החדש מחייב גופים מסוימים למנות ממונה הגנת פרטיות בארגון. התפקיד שלו הוא לוודא שהעסק פועל על פי החוק.
עם זאת, חשוב להרגיע: חובה זו חלה בעיקר על גופים ציבוריים, על חברות שמחזיקות מידע רגיש בהיקף נרחב מאוד (כמו קופות חולים), או על חברות שעיקר העיסוק שלהן הוא סחר במידע. על רוב בעלי האתרים הקטנים והבינוניים לא חלה החובה הזו. ולמרות זאת, האחריות לשמור על הפרטיות עדיין מוטלת עליכם.
למידע נוסף והנחיות מפורטות, תמיד מומלץ להתעדכן בפרסומים הרשמיים באתר של הרשות להגנת הפרטיות או לעיין במידע המורחב על חוק הגנת הפרטיות בוויקיפדיה.
הטיפ של Mediniot
"כבעלי אתרים, אנחנו נוטים לחשוב ש'לנו זה לא יקרה' או שאנחנו קטנים מדי בשביל שהרשות תתעניין בנו. אבל ב-2026 הכללים השתנו, ותובענות ייצוגיות הפכו לעסק משתלם עבור לא מעט אנשים.
אני תמיד אומר ללקוחות שלי – השקעה קטנה היום בעדכון מדיניות הפרטיות שלכם ויצירת שקיפות אמיתית מול הגולשים, חוסכת כאב ראש עצום והוצאות משפטיות כבדות מחר. אל תשאירו קצוות פתוחים בטפסי יצירת הקשר שלכם, זה פשוט לא שווה את הסיכון."
שאלות נפוצות
מהם השינויים המרכזיים בחוק הגנת הפרטיות (תיקון 13) שכל בעל אתר חייב להכיר?
השינויים המרכזיים כוללים חובה מוגברת לשקיפות בעת איסוף מידע מגולשים, דרישה לקבלת הסכמה מדעת (הסבר מדויק לשם מה המידע נאסף), חיזוק משמעותי של זכויות הגולש (למשל, הדרישה למחוק או לעיין במידע שלו), והענקת סמכויות אכיפה וענישה נרחבות לרשות להגנת הפרטיות, כולל קנסות כבדים ללא צורך בהוכחת נזק.
על מי בדיוק חל חוק הגנת הפרטיות החדש והאם הוא נוגע גם לעסקים קטנים?
החוק חל באופן גורף על כל אדם, עסק או חברה שמנהלים או מחזיקים מאגר מידע בישראל. אם יש לכם אתר שבו אתם אוספים פרטים בסיסיים כמו שם, טלפון או כתובת מייל דרך טופס צור קשר – החוק חל עליכם במלואו, גם אם אתם עוסק מורשה קטן או בעלי חנות וירטואלית קטנה.
מה אני חייב לעדכן במדיניות הפרטיות של האתר שלי כדי לעמוד בדרישות החוק?
עליכם לפרט במדויק אילו נתונים אתם אוספים ולאיזו מטרה. בנוסף, חובה לציין האם מסירת המידע היא חובה חוקית או נתונה לרצונו של הגולש. יש לפרט אילו כלי מעקב פועלים באתר (כמו גוגל אנליטיקס או פיקסלים של רשתות חברתיות), האם המידע מועבר לשרתים מחוץ לישראל, וכיצד גולש יכול לפנות אליכם כדי לבקש למחוק את המידע שלו.
כיצד צריך לקבל הסכמה מפורשת ממשתמשים (למשל, לקוקיז או לדיוור) לפי העדכונים החדשים?
הדרך הנכונה ביותר היא להוסיף הסבר קצר וברור ליד כל טופס באתר, יחד עם תיבת סימון (Checkbox) שהגולש חייב לסמן אקטיבית כדי לאשר את מדיניות הפרטיות או את ההרשמה לדיוור (התיבה לא יכולה להיות מסומנת מראש). לגבי עוגיות, מומלץ להציג באנר מידע שמאפשר לגולש לדעת איזה מעקב מתבצע ולאשר אותו.
האם אני מחויב למנות ממונה הגנת פרטיות (DPO) ומה תפקידו?
רוב בעלי האתרים והעסקים הקטנים אינם מחויבים בכך. החוק מחייב מינוי DPO בעיקר מגופים ציבוריים, מארגונים שמחזיקים מידע רגיש בהיקף גדול במיוחד, או מחברות שעיקר הפעילות שלהן הוא סחר בנתונים. תפקידו של ה-DPO הוא לפקח ולהבטיח שהארגון עומד בהוראות החוק באופן שוטף.
מהן הסנקציות והקנסות על אי עמידה בהוראות חוק הגנת הפרטיות המעודכן?
בתי המשפט יכולים לפסוק פיצויים סטטוטוריים (ללא הוכחת נזק) של עד 10,000 ש"ח בגין כל הפרה. בנוסף, הרשות להגנת הפרטיות יכולה להטיל עיצומים כספיים (קנסות מנהליים) משמעותיים, והתיקון גם מאפשר להטיל אחריות אישית על נושאי משרה בארגון במקרה של הפרה.
מה נדרש ממני לעשות במקרה של אירוע אבטחת מידע או פריצה לאתר?
אם התרחשה פריצה וקיים חשש שמידע אישי דלף, עליכם לפעול מיד לאטימת הפירצה. במקרים של מאגרי מידע מסוימים או דליפות משמעותיות, החוק דורש לדווח על כך לרשות להגנת הפרטיות, ולעיתים אף להודיע ישירות למשתמשים שהמידע שלהם נחשף, כדי שיוכלו להגן על עצמם.
לסיכום
לסיכום, שנת 2026 מציבה רף חדש בכל הנוגע לפרטיות באינטרנט. אי אפשר יותר להתעלם מהאופן שבו אנו אוספים ושומרים מידע של לקוחות וגולשים. תיקון 13 לחוק הגנת הפרטיות מחייב אותנו לפעול בשקיפות, לקבל הסכמה אמיתית ולהגן על הנתונים.
החדשות הטובות הן שהתאמת האתר לחוק היא תהליך פשוט יחסית אם עובדים מסודר. עדכון טפסי יצירת הקשר, פרסום מדיניות פרטיות מעודכנת והוספת תיבות אישור הם צעדים קטנים שיגנו עליכם מתביעות אזרחיות ומקנסות כבדים. אל תחכו למכתב ההתראה – טפלו בזה עוד היום.