כל אתר שאוסף פרטים, גם אם זה רק טופס "צור קשר" עם שם וטלפון, אוסף מידע אישי. מאז שתיקון 13 לחוק הגנת הפרטיות נכנס לתוקף באוגוסט 2025, הדרך שבה אתם מבקשים את ההסכמה הזו הפכה לעניין משפטי, לא רק נימוס. המאמר הזה מסביר בדיוק מתי צריך הסכמה, איך מנסחים אותה נכון בטופס ובבאנר קוקיז, ומה ההבדל בין יישום תקני לבין תיבת סימון שלא שווה כלום בבית משפט.
מה השתנה: הסוף ל"הסכמה שבשתיקה"
עד תיקון 13 הרבה אתרים בישראל הסתמכו על הנחה נוחה: אם המשתמש לא התנגד, הוא הסכים. גלילה באתר, מילוי טופס או המשך שימוש נחשבו כהסכמה מספקת.
תיקון 13 סוגר את הפרצה הזו. החוק דורש כעת הסכמה מדעת לאיסוף מידע, כלומר הסכמה אקטיבית ומודעת, שניתנת אחרי שהמשתמש קיבל מידע ברור על מה אוספים ולמה. שתיקה כבר לא נחשבת הסכמה. בפועל זה אומר שני דברים:
- המשתמש צריך לדעת איזה מידע נאסף, למי הוא מועבר, ולאיזו מטרה, לפני שהוא מוסר אותו.
- ההסכמה צריכה להיות פעולה יזומה, לא ברירת מחדל שמסומנת מראש.
הרשות להגנת הפרטיות קיבלה בתיקון סמכויות אכיפה ממשיות, כולל בדיקות אתרים והטלת קנסות. במקרים של איסוף מידע ללא יידוע תקין או אי-מימוש זכויות עיון, חשיפה לתביעה של עד 10,000 ש"ח ללא הוכחת נזק היא תרחיש ריאלי. לא קנס דרמטי, אבל מספיק כדי שלא יהיה כדאי להתעלם.
איך מנסחים הסכמה בטופס נכון
טופס ליצירת קשר, הרשמה לניוזלטר או הורדת מדריך הם נקודות איסוף המידע הנפוצות באתר. שלושה כללים הופכים טופס לתקני:
1. תיבת סימון לא מסומנת מראש
אם אתם מבקשים הסכמה לדיוור או לשמירת פרטים מעבר לפנייה הנוכחית, צריכה להיות תיבת סימון שהמשתמש מסמן בעצמו. תיבה שמגיעה מסומנת היא בדיוק מה שהחוק מגדיר כלא תקין, כי היא הופכת את חוסר הפעולה להסכמה.
2. ניסוח ברור ליד הטופס, לא רק בדף נפרד
אסור להחביא את כל המידע במדיניות הפרטיות שאיש לא קורא. ליד כפתור השליחה צריך משפט קצר וברור: מה תעשו עם הפרטים, ולמי הם עוברים אם הם עוברים הלאה (CRM, מערכת דיוור, ספק חיצוני). קישור למדיניות המלאה נשאר, אבל המסר העיקרי גלוי.
3. הפרדה בין הכרחי לאופציונלי
מילוי טופס יצירת קשר כדי לקבל מענה הוא איסוף שנובע מהבקשה עצמה. הרשמה לדיוור שיווקי היא הסכמה נפרדת. אל תכרכו את השניים. משתמש שרוצה רק לשאול שאלה לא צריך להסכים לקבל מבצעים כתנאי.
מי שמנהל חנות WooCommerce או טפסים מורכבים נתקל בזה גם בצ'קאאוט ובהרשמת לקוחות, ושם הסיכון גדול יותר כי המידע רגיש (כתובת, טלפון, היסטוריית רכישות). על המוקדים שנכשלים בבדיקות הרחבנו במאמר על אבטחת מידע באתר לפי תקנות הפרטיות.
באנר קוקיז: מתי באמת צריך אותו ואיך
לא כל קוקי דורש הסכמה. ההבחנה המעשית היא בין שני סוגים:
- קוקיז הכרחיים (functional): מה שמפעיל את האתר עצמו, כמו עגלת קניות, התחברות או שמירת שפה. אלה לא דורשים הסכמה מוקדמת כי בלעדיהם האתר לא עובד.
- קוקיז של מעקב ושיווק: Google Analytics, Meta Pixel, פיקסלים של פרסום ורימרקטינג. אלה אוספים מידע על המשתמש לצרכים שאינם הפעלת האתר, ולכן הם הדורשים הסכמה מדעת לפני ההפעלה.
באנר קוקיז תקני לפי הגישה של תיקון 13 צריך לעמוד בכמה תנאים:
- להופיע לפני שהקוקיז הלא-הכרחיים נטענים. באנר שמופיע אבל הפיקסלים כבר רצים ברקע הוא קישוט, לא הסכמה. הסקריפטים של המעקב צריכים להידלק רק אחרי לחיצת "אישור".
- לאפשר סירוב באותה קלות כמו אישור. "אשר הכל" בכפתור בולט מול "דחה" שמוסתר בתפריט הוא יישום בעייתי. שתי האפשרויות צריכות להיות נגישות.
- לתעד את הבחירה. המערכת צריכה לזכור מה המשתמש בחר, כדי שתוכלו להוכיח שההסכמה ניתנה (או נשללה).
חשוב לסייג: ישראל אינה מאמצת אחד לאחד את משטר ה-cookie banner של האיחוד האירופי, והפרשנות המדויקת של החובות עדיין מתגבשת. אבל הכיוון ברור, והגישה הבטוחה היא ליישם הסכמה אקטיבית למעקב במקום להמתין שתיפול הכרעה.
הטעות הנפוצה: תוסף שמתקין באנר ולא מחבר אותו לכלום
הרבה בעלי אתרים מתקינים תוסף קוקיז, רואים שהבאנר מופיע, ומניחים שהם מסודרים. בפועל הבאנר לעיתים קרובות רק מציג טקסט בלי לעצור באמת את הסקריפטים של המעקב. התוצאה היא הרע משני העולמות: חוויית משתמש פחות נעימה, וגם אי-עמידה בדרישה האמיתית, כי המעקב ממשיך ללא קשר ללחיצה.
יישום נכון דורש חיבור בין הבאנר לבין הגדרת הסקריפטים באתר, כך שהקוד של Analytics ושל הפיקסלים מותנה בהסכמה. זו עבודה טכנית קטנה שעושים פעם אחת ובודקים שהיא באמת חוסמת לפני אישור. בלי הבדיקה הזו, הבאנר הוא הצהרה ריקה.
איפה זה מתחבר למדיניות הפרטיות
באנר וטופס תקינים הם רק חלק מהתמונה. הם מפנים את המשתמש למדיניות הפרטיות, ושם צריך להופיע הפירוט המלא: אילו סוגי מידע נאספים, באילו כלים, למי הם מועברים, וכיצד מממשים זכויות עיון ומחיקה. אם המדיניות שלכם ישנה או גנרית, הבאנר התקני לא יציל אתכם. ריכזנו את מה שחייב להופיע בה במאמר על מדיניות פרטיות לאתר 2026, ואת התמונה הרגולטורית המלאה במדריך תיקון 13 לחוק הגנת הפרטיות.
בדיקה תקנית דרך OCW
הסכמה לאיסוף מידע היא אחד מארבעת הפילרים של חבילת אחריות 360 שלנו (אבטחה, נגישות, פרטיות, תחזוקה טכנית). בבדיקת הפרטיות אנחנו עוברים על הטפסים, בודקים שהבאנר באמת חוסם סקריפטים לפני אישור, ומוודאים שההסכמה מתועדת ומחוברת למדיניות עדכנית. אם אתם לא בטוחים שהאתר שלכם עומד בדרישות תיקון 13, אפשר לפנות אלינו לבדיקה ולטיפול חד-פעמי או במסגרת ריטיינר חודשי.
שאלות נפוצות
האם טופס "צור קשר" פשוט מחייב באנר קוקיז?
לא בהכרח. הטופס עצמו אוסף מידע ולכן דורש ניסוח הסכמה ברור לידו. באנר קוקיז נדרש כשהאתר טוען קוקיז של מעקב ושיווק (Analytics, פיקסלים), בלי קשר לטופס.
תיבת סימון מסומנת מראש זה בסדר אם הטקסט ברור?
לא. הסכמה מדעת לפי תיקון 13 דורשת פעולה אקטיבית של המשתמש. תיבה שמגיעה מסומנת הופכת את חוסר-הפעולה להסכמה, וזה בדיוק מה שהחוק פוסל.
התקנתי תוסף קוקיז, אני מסודר?
רק אם התוסף באמת מחובר לסקריפטים. הרבה תוספים מציגים באנר אבל לא עוצרים את המעקב לפני אישור. צריך לבדוק בפועל שהפיקסלים נדלקים רק אחרי לחיצת "אישור".
מה הקנס אם לא מיישמים נכון?
תיקון 13 נתן לרשות להגנת הפרטיות סמכויות אכיפה וקנסות, ובמקרים מסוימים יש חשיפה לתביעה של עד 10,000 ש"ח ללא הוכחת נזק. הסיכון הריאלי תלוי בנסיבות, אבל היישום התקני זול בהרבה מהתביעה.