בקצרה: מדיניות פרטיות היא עמוד שמסביר לגולשים איזה מידע האתר אוסף עליהם, למה, עם מי הוא משותף וכמה זמן הוא נשמר. עוגיות הן קבצים קטנים שהאתר וכלים חיצוניים שומרים בדפדפן, למשל למדידת ביקורים או לפרסום. הגישה הזהירה: לתאר בפשטות את מה שקורה באתר שלכם בפועל, ולטעון כלי מדידה ופרסום רק אחרי שהגולש הסכים.
מה שכתוב כאן הוא הסבר כללי, לא ייעוץ משפטי. כדי לדעת מה בדיוק חל על העסק שלכם, כדאי לבדוק עם עורך דין שמתמחה בפרטיות.
שלב ראשון: למפות מה האתר שלכם אוסף
אי אפשר לכתוב מדיניות פרטיות לפני שיודעים מה לכתוב בה. שבו עם מי שבנה את האתר, או לבד עם הדפדפן, ורשמו:
- טפסים: אילו שדות יש בהם, ולאן הפנייה נשלחת אחרי הלחיצה. למייל? למערכת חיצונית? לגיליון?
- כלי מדידה: Google Analytics, מפת חום, או כלי אחר שסופר ביקורים.
- פיקסלים של פרסום, כמו של מטא או של Google Ads.
- תוספים חיצוניים: צ'אט, מפה של גוגל, סרטון מיוטיוב, כפתורי רשתות חברתיות. כל אחד מהם יכול לשמור עוגיות משלו.
- כפתור וואטסאפ: הוא עצמו לא אוסף מידע, אבל השיחה שנפתחת ממנו היא מידע שנשמר בטלפון שלכם.
רוב בעלי העסקים מופתעים לגלות כמה כלים חיצוניים רצים באתר שלהם.
נניח שיש לכם קליניקה לפיזיותרפיה. באתר יש טופס עם שם, טלפון ו"ספרו לנו על הבעיה", סרטון הסבר מיוטיוב, מפה של גוגל ו-Google Analytics. כבר כאן יש ארבעה גורמים שנוגעים במידע: שירות הטפסים שמעביר את הפנייה, יוטיוב וגוגל מפות ששומרים עוגיות משלהם, וכלי המדידה. ושדה "ספרו על הבעיה" עלול לקבל מידע רפואי, שהוא מידע רגיש במיוחד. אולי עדיף לבקש בטופס רק שם וטלפון, ואת הפרטים לשמוע בשיחה. המיפוי הזה הוא בדיוק מה שהמדיניות צריכה לתאר. טיפ פשוט: בכלי המפתחים של Chrome, בלשונית Application, אפשר לראות אילו עוגיות נשמרו אחרי כניסה לאתר.
מה כדאי שיהיה במדיניות פרטיות
- מי אתם, ואיך יוצרים איתכם קשר בנושא פרטיות.
- איזה מידע נאסף, ודרך מה: טופס, כלי מדידה, פיקסל.
- למה הוא נאסף: לחזור לפנייה, למדוד את האתר, לפרסום.
- עם מי הוא משותף: שירות הטפסים, גוגל, מטא, ספק האחסון.
- כמה זמן הוא נשמר, ומה קורה איתו אחר כך.
- מה הזכויות של הגולש, למשל לעיין במידע עליו ולבקש לתקן אותו.
- אילו עוגיות יש באתר, ואיך אפשר לסרב להן או לשנות את הבחירה.
- תאריך עדכון אחרון.
הכי חשוב: המדיניות צריכה לתאר את מה שקורה באתר שלכם בפועל. מדיניות שהועתקה מאתר אחר מתארת כלים שאין לכם, ושוכחת כלים שיש. אפשר לראות איך זה נראה במדיניות הפרטיות של האתר הזה, שכתובה בשפה פשוטה.
תיקון 13 לחוק הגנת הפרטיות
תיקון 13 לחוק הגנת הפרטיות נכנס לתוקף ב-2025, והוא אחד השינויים הגדולים בחוק מזה שנים. בין השאר הוא הרחיב את סמכויות האכיפה של הרשות להגנת הפרטיות ואת האפשרות להטיל עיצומים כספיים, ועדכן הגדרות בחוק. לעסקים קטנים שאוספים מעט מידע, חלק מהחובות הכבדות פחות רלוונטיות, אבל הכיוון ברור: יותר אחריות על מידע אישי, ויותר אכיפה.
זו סיבה טובה לעבור על מה שהאתר אוסף ולוודא שהמדיניות נכונה ועדכנית. את הפרטים המדויקים שחלים עליכם, כמו חובת רישום מאגר או מינוי ממונה, כדאי לברר מול עורך דין.
עוגיות והסכמה
בישראל אין חוק נפרד ומפורט לעוגיות כמו באירופה. עם זאת, העקרונות הכלליים של דיני הפרטיות והציפייה של הגולשים מובילים לאותו מקום: להסביר מה נאסף, ולתת אפשרות לסרב לעוגיות שאינן הכרחיות.
הגישה הזהירה, ומה שאני עושה באתרים שלי:
- עוגיות הכרחיות, שבלעדיהן האתר לא עובד, נטענות תמיד.
- כלי מדידה ופרסום נטענים רק אחרי שהגולש הסכים. לא "נטענים ואחר כך שואלים".
- הגולש יכול לסרב באותה קלות שבה הוא מסכים.
- אפשר לשנות את הבחירה מאוחר יותר, מקישור בתחתית האתר.
איך נראה באנר הוגן בטלפון
באנר טוב תופס פס צר בתחתית המסך, ולא מכסה את כל העמוד. יש בו משפט אחד שמסביר מה נאסף, קישור למדיניות, ושני כפתורים באותו גודל: "מאשר" ו"רק הכרחיות". באנר שבו "מאשר" צהוב ובולט ו"לא תודה" הוא קישור אפור וקטן נראה כמו ניסיון לתמרן, וגולשים מרגישים את זה. ועוד פרט קטן שעושה הבדל בטלפון: הבאנר לא צריך לחסום את כפתור החיוג או את כפתור הוואטסאפ. לקוח שרוצה להתקשר עכשיו לא צריך לעבור קודם דרך החלטה על עוגיות. ואחרי שבחר, הבאנר לא חוזר בכל עמוד מחדש.
אתר שפונה גם לגולשים באירופה
אתר שפונה לגולשים במדינות האיחוד האירופי כפוף גם לכללים האירופיים, ובראשם ה-GDPR, שדורשים הסכמה מראש לעוגיות לא הכרחיות ומפרטים זכויות רחבות לגולשים. באתר רב-לשוני שבניתי ליוזמת המתנדבים Zusammen Leben, שמלווה משפחות מאוקראינה בצפון בוואריה, הקהל נמצא בגרמניה, ובאתר כזה שאלת ההסכמה צריכה להיות חלק מהבנייה מההתחלה (סיפור הפרויקט). אם יש לכם לקוחות מחו"ל, ספרו על זה לעורך הדין.
טופס: אל תשאלו יותר ממה שצריך
כל שדה בטופס הוא עוד מידע שאתם אחראים עליו. אם שם וטלפון מספיקים כדי לחזור ללקוח, אל תבקשו תעודת זהות, תאריך לידה או כתובת. פחות מידע אומר פחות סיכון, וגם טופס קל יותר למילוי, כמו שמוסבר במאמר על טופס יצירת קשר.
ומה שכבר נאסף, אל תשמרו לנצח. פניות ישנות שכבר לא רלוונטיות אפשר למחוק לפי כלל שקבעתם מראש, למשל אחרי שנה. ושמרו את הפניות במקום מוגן, לא בתיבת מייל שכל העובדים נכנסים אליה עם סיסמה משותפת. על הצד הטכני של זה כתבתי במדריך אבטחת אתר.
טעויות נפוצות
- אין מדיניות פרטיות בכלל, למרות שיש באתר טופס וכלי מדידה.
- מדיניות שהועתקה מאתר אחר, ובאמצעה עדיין מופיע שם של עסק אחר.
- Google Analytics ופיקסל שנטענים לפני שהגולש בחר משהו.
- באנר עוגיות שיש בו רק כפתור "מסכים".
- מדיניות שלא עודכנה אחרי שהוסיפו צ'אט, פיקסל או כלי חדש.
- טופס שמבקש פרטים שאף אחד לא משתמש בהם.
מדידה בלי לוותר על פרטיות
יש חשש שהסכמה מראש "תהרוס את הנתונים". נכון שחלק מהגולשים יסרבו ולא ייספרו, אבל אפשר עדיין למדוד היטב את מה שחשוב: כמה פניות הגיעו ומאיפה. איך עושים את זה, כולל שאלה אחת פשוטה לכל לקוח, כתבתי במאמר על מדידת לידים מהאתר, והגדרת הכלי עצמו מוסברת במדריך ל-Google Analytics 4.
איך זה אצלי
באתרים שאני בונה, Google Analytics ושאר כלי המדידה נטענים רק אחרי הסכמה, ויש עמוד פרטיות שמתאר את הכלים שבאמת רצים באתר. הנוסח הסופי הוא החלטה של בעל העסק, ורצוי שעורך דין יעבור עליו. לצד הפרטיות כדאי גם תקנון ותנאי שימוש. אפשר לקרוא עוד על בניית אתר תדמית ועל התחזוקה, שבה המדיניות מתעדכנת כשנוסף כלי חדש.
רוצים אתר שעובד בשביל העסק?
ספרו לי מה אתם צריכים, ותקבלו כיוון ברור והצעת מחיר מסודרת.