ליווי פרטיות לעסקים
היערכות מעשית לתיקון 13, בלי למנות DPO
פרטיות היא לא רק דרישה משפטית. היא דרך לבנות אמון ולעבוד נכון עם מידע. אני עוזר לעסקים שלא חייבים במינוי ממונה על הגנת הפרטיות להבין איזה מידע הם אוספים, לסדר את המסמכים והתהליכים, ולהתאים את האתר והמערכות לדרישות של תיקון 13.
בוגר קורס ממוני הגנת הפרטיות (DPO) באוניברסיטת תל אביב, בחסות הרשות להגנת הפרטיות
בקצרה: ליווי פרטיות לעסקים קטנים
- למי זה מיועד: עסקים קטנים ובינוניים, עצמאים ובעלי אתרים שלא חייבים במינוי DPO, אבל כן צריכים לעמוד בחוק הגנת הפרטיות ובתיקון 13.
- מה מקבלים: מיפוי של המידע האישי שנאסף, מסמכי פרטיות ונהלים, והתאמה בפועל של האתר, הטפסים והמערכות.
- מה ההבדל מ-DPO: אין מינוי רשמי ואין חובת ליווי שוטף. מסדרים מה שחסר, וממשיכים רק לפי הצורך.
- כמה עולה: לפי הערכת שעות שמותאמת לעסק. תעריף שעת עבודה: 250 ₪ + מע"מ.
- מי מלווה: אני, שגיא. מפתח ויועץ טכנולוגי, בוגר קורס ממוני הגנת הפרטיות באוניברסיטת תל אביב.
רוב העסקים לא חייבים DPO. כולם חייבים לעמוד בחוק.
תיקון 13 לחוק הגנת הפרטיות נכנס לתוקף באוגוסט 2025. חובת מינוי ה-DPO חלה רק על חלק מהארגונים, אבל הדרישות הבסיסיות של החוק חלות על כל עסק שמחזיק מידע אישי על לקוחות, עובדים או פונים. בפועל, זה מתחלק לחמישה דברים:
לדעת מה יש לכם
איזה מידע אישי נאסף, לאיזו מטרה, איפה הוא נשמר ומי ניגש אליו. זה הבסיס לכל שאר הצעדים.
ליידע כשאוספים מידע
להסביר לאנשים, בזמן האיסוף, למה המידע נאסף ומה יעשו בו. באתר זה בדרך כלל מדיניות פרטיות והודעה קצרה ליד הטופס.
לאבטח את המידע
תקנות אבטחת מידע קובעות דרישות לפי רמת האבטחה של המאגר, והן חלות גם על עסקים קטנים.
להשתמש רק למטרה שלשמה נאסף
מידע שנמסר לצורך משלוח לא אמור להפוך בשקט לרשימת תפוצה שיווקית.
לאפשר עיון ותיקון
אנשים רשאים לבקש לעיין במידע עליהם ולתקן אותו, וצריך לדעת איך מטפלים בבקשה כזו.
סמכויות האכיפה שהורחבו בתיקון 13 חלות על כל עסק שמעבד מידע אישי, לא רק על מי שחייב במינוי. את כל השינויים פירטתי במדריך המלא לתיקון 13.
איפה פרטיות פוגשת את העסק שלכם ביום-יום?
ברוב העסקים שאני פוגש, הפערים לא נמצאים במסמך משפטי אלא במקומות האלה:
טפסים והסכמות
אילו שדות באמת צריך, מה כתוב ליד הטופס, ואיך מתעדים הסכמה לדיוור.
חשבונות משתמש והרשאות
מי בצוות רואה מידע אישי, באילו מערכות, ומתי מבטלים הרשאות שכבר לא צריך.
ווקומרס ואתרי מכירה
פרטי לקוחות והזמנות, כתובות שנמסרו למשלוח, ותוספים שאוספים מידע מאחורי הקלעים.
דיוור ואוטומציות
רשימות תפוצה, CRM ואינטגרציות שמעבירות מידע בין מערכות, לפעמים בלי שמישהו שם לב.
אנליטיקה וכלי צד שלישי
פיקסלים, עוגיות ומעקב, וכלים חיצוניים שמקבלים מידע על מבקרים באתר.
שמירה ומחיקה של מידע
כמה זמן שומרים מידע, איפה, ומתי מוחקים מידע שכבר לא צריך.
מה אני עושה בפועל
אני עוזר לעסקים להבין את החוק ואת הדרישות הטכניות, ולסדר אותן במערכות שבהן הם כבר עובדים.
מיפוי מידע ותהליכי עבודה
כדי שתדעו איזה מידע נאסף, איפה הוא נשמר, מי ניגש אליו ומה צריך לתקן.
מסמכי פרטיות ונהלים
מדיניות פרטיות, מסמך הגדרות מאגר ונהלים פנימיים, שמתאימים לאופן שבו העסק עובד בפועל.
התאמת האתר, הטפסים והמערכות
אני גם מבצע את השינויים: טפסים, עוגיות ומעקב, הרשאות ואוטומציות בוורדפרס, בווקומרס ובמערכות אחרות.
ליווי לפי הצורך
שאלה שעולה בדרך, ספק או מערכת חדשה, או פנייה של לקוח שרוצה לעיין במידע עליו. בלי מחויבות לליווי קבוע.
רוצים להתחיל לבד? Privacy Score הוא כלי חינמי שפיתחתי, שבודק את מדיניות הפרטיות שלכם לפי החוק הישראלי ומחזיר ציון ונקודות לשיפור. הוא מזהה את הפערים הבולטים, אבל לא מחליף בדיקה מקצועית.
כמה עולה ליווי פרטיות לעסק?
לא צריך להפוך לארגון גדול כדי לעבוד נכון עם מידע. המטרה היא ליישם פתרונות פרקטיים שמתאימים לגודל העסק, למערכות הקיימות ולתקציב. לכן אין חבילה קבועה: העלות נגזרת מהערכת שעות שמותאמת למה שבאמת צריך לסדר אצלכם. בעסקים קטנים, לא פעם ליווי ממוקד וחד-פעמי מספיק.
תעריף שעת עבודה: 250 ₪ + מע"מ. אחרי שיחת ההיכרות תקבלו הערכת שעות כתובה, כדי שתדעו מראש למה לצפות.
אולי אתם כן חייבים במינוי? אם אתם גוף ציבורי, עוסקים בסחר במידע, מנטרים אנשים באופן שיטתי או מעבדים מידע בעל רגישות מיוחדת בהיקף ניכר, המסלול המתאים הוא שירות DPO חיצוני.
מה קורה אחרי שפונים אליי?
תהליך קצר ומעשי שעוזר להבין את המצב הקיים ולבחור את הצעדים הנכונים להמשך.
אבחון קצר
שיחת היכרות קצרה, בלי התחייבות, להבנת האתר, המערכות והאתגרים הקיימים.
מיפוי פערים
זיהוי הנקודות המרכזיות לשיפור ולתיקון, לפי סדר עדיפויות.
תוכנית פעולה
המלצות ברורות, ויישום שלהן לפי הצורך.
כמה עקרונות שמנחים את העבודה
העקרונות האלה עוזרים להפוך את דרישות החוק לתהליכים ברורים ומעשיים.
צמידות מטרה
המידע נאסף ומשמש רק למטרה שלשמה נמסר. לדוגמה: כתובת מגורים שהתקבלה לצורך משלוח לא תשמש לפילוח ולשליחת מידע שיווקי לפי אזור, אלא אם הגדרתם את זה מראש והמשתמש הסכים.
הסכמה מדעת
כשנדרשת הסכמה, חשוב שהמשתמש יבין למה הוא מסכים. לדוגמה: טופס הרשמה עם תיבת סימון ברורה לקבלת דיוור, וקישור למדיניות פרטיות שמתארת בדיוק מה נעשה עם המידע.
צמצום מידע
אוספים רק את המידע שבאמת נחוץ. לדוגמה: לא מבקשים מספר טלפון אם אין בו צורך, ואם מעניין אתכם רק חיתוך גילאים, מבקשים טווח גילאים במקום תאריך לידה.
שקיפות
המשתמשים צריכים לדעת איזה מידע נאסף ואיך ישתמשו בו. לדוגמה: מדיניות פרטיות ברורה, קישור אליה ליד הטפסים הרלוונטיים, ודרך פשוטה לממש את הזכויות.
שאלות נפוצות על פרטיות לעסקים קטנים
האם עסק קטן חייב למנות DPO?
ברוב המקרים לא. חובת המינוי חלה על גופים ציבוריים ועל ארגונים שעוסקים בסחר במידע, מנטרים אנשים באופן שיטתי בהיקף ניכר, או מעבדים מידע בעל רגישות מיוחדת בהיקף ניכר. גם בלי חובת מינוי, שאר הדרישות של חוק הגנת הפרטיות חלות על העסק.
מה עסק קטן צריך לעשות כדי להיערך לתיקון 13?
להתחיל במיפוי: איזה מידע אישי נאסף, איפה הוא נשמר ומי ניגש אליו. אחרי זה מסדרים את היידוע (מדיניות פרטיות והודעות ליד טפסים), את אבטחת המידע ואת הטיפול בפניות. את כל הצעדים פירטתי במדריך לתיקון 13.
האם האתר שלי צריך מדיניות פרטיות?
אם האתר אוסף מידע אישי, למשל דרך טופס יצירת קשר, הרשמה לדיוור או הזמנה, צריך להסביר למשתמשים מה נאסף ולמה. הדרך המקובלת לעשות את זה היא מדיניות פרטיות, יחד עם הודעה קצרה ליד הטופס.
מה ההבדל בין ליווי פרטיות לבין שירות DPO?
שירות DPO מיועד לארגונים שחייבים במינוי, וכולל מינוי רשמי וליווי שוטף. ליווי פרטיות מיועד לעסקים שלא חייבים במינוי: מסדרים את מה שחסר, בלי מינוי ובלי מחויבות לליווי קבוע.
כמה עולה ליווי פרטיות לעסק קטן?
אין חבילה קבועה, כי כל עסק צריך לסדר דברים אחרים. העלות נגזרת מהערכת שעות, ותעריף שעת עבודה אצלי הוא 250 ₪ + מע"מ. אחרי שיחת היכרות תקבלו הערכת שעות כתובה.
אתה גם מבצע את השינויים באתר?
כן. אני מפתח, ולכן אני יכול גם ליישם: לשנות טפסים, להגדיר עוגיות ומעקב, ולסדר הרשאות ואוטומציות בוורדפרס, בווקומרס ובמערכות אחרות.
אתה כותב גם תקנון ומסמכים משפטיים?
אני מכין מסמכי פרטיות ונהלים. תקנון אתר ושאלות משפטיות מורכבות הם עבודה של עורך דין, ובמקרים כאלה נכון לשלב עורך דין שמתמחה בהגנת הפרטיות.
רוצים לעשות סדר בפרטיות של האתר או המערכת?
אפשר להתחיל בשיחת היכרות קצרה, בלי התחייבות, כדי להבין אילו צעדים מתאימים למצב שלכם.
בואו נדבר