תיקון 13 לחוק הגנת הפרטיות: המדריך המעשי לבעלי אתרים

כדי להבטיח יישום תיקון 13 באופן נכון, יש לפעול לפי עיקרון מנחה אחד: נדרשת הסכמה מפורשת (Opt-in). הסכמה שבשתיקה מתה. הנה 5 הצעדים שכל בעל אתר חייב לבצע:

שדרגו את מדיניות הפרטיות

מדיניות הפרטיות הופכת למסמך החשוב ביותר באתר. היא חייבת להיות שקופה, ברורה וספציפית לעסק שלך, ולענות בשפה פשוטה: מה אתם אוספים, למה, עם מי אתם משתפים (לציין את שמות ה"מחזיקים" כמו גוגל ומטא), כמה זמן שומרים, ואיך המשתמש יכול לממש את זכויותיו.

הוסיפו תיבות אישור (צ'קבוקס) לא מסומנות

תיבה קטנה עם השפעה גדולה. בכל טופס באתר (יצירת קשר, ניוזלטר, רכישה) חייבת להיות תיבת אישור שהמשתמש צריך לסמן באופן אקטיבי. לצדה יש לקשר לתנאי השימוש ומדיניות הפרטיות.

התקינו באנר הסכמה לעוגיות (CMP)

אם יש לכם באתר גוגל אנליטיקס, פיקסל של פייסבוק, Hotjar או כל כלי מעקב אחר – רצוי לקבל הסכמה מפורשת לפני שהסקריפטים האלה נטענים. באנר תקין חייב:

• להציע כפתורי "קבל הכל" ו"דחה הכל" ברורים ובולטים באותה מידה.
• לאפשר למשתמש לבחור אילו סוגי עוגיות הוא מאשר (למשל, שיווק, אנליטיקה).
• לוודא ששום סקריפט לא חיוני לא נטען לפני שהמשתמש לחץ "אישור".

בנו תהליך לניהול זכויות משתמשים

"הזכות להישכח" היא כבר לא תיאוריה. אתם חייבים להיות ערוכים לטפל בבקשות מחיקה. הגדירו תהליך פנימי פשוט: קבעו מייל ייעודי לקבלת בקשות, ודאו את זהות הפונה, ומחקו את המידע שלו מכל המערכות שלכם (CRM, רשימות דיוור וכו').

מינוי ממונה הגנת פרטיות (תיקון 13 DPO)

החובה למנות ממונה (DPO) חלה אם אתם: מעסיקים מעל 20 עובדים, גוף ציבורי, או עוסקים בעיבוד מידע רגיש או מעקב שיטתי. הממונה חייב להיות נטול ניגוד עניינים (מנהל שיווק לא יכול להיות DPO). מינוי זה הוא אחת מהדרישות המרכזיות של תקנות הגנת הפרטיות תיקון 13 לגופים הרלוונטיים. ניתן לשכור "ממונה חיצוני" (DPO-as-a-Service), פתרון יעיל לעסקים קטנים ובינוניים המעוניינים לעמוד בדרישותDPO Israel amendment 13 .