האחריות חלה על בעל העסק (מנהל המאגר). אנו מבצעים עבורכם את ההתאמות וההטמעה הטכנית, אך השירות אינו מהווה ייעוץ משפטי ואינו מחליף עורך דין. חובה להתייעץ עם עו"ד מטעמכם כדי לוודא שהמדיניות תואמת את הפעילות הספציפית שלכם.

זהו העדכון המשמעותי ביותר לחוק (בתוקף מאוגוסט 2025), שקובע "כללי משחק" חדשים ומחמירים לאיסוף וניהול מידע דיגיטלי (לידים, עוגיות, דיוור ועוד). התיקון מעניק זכויות נרחבות לגולשים ומטיל אחריות כבדה על בעלי אתרים, כולל חשיפה לקנסות כספיים גבוהים למי שלא מעדכן את המדיניות שלו בהתאם.

בהחלט. השירות שלנו הוא פתרון מלא : אנחנו לא רק סורקים את האתר, אלא גם מייצרים עבורכם עמוד מדיניות פרטיות תקני, מעוצב ומותאם לדרישות המעודכנות של תיקון 13 לחוק. התוכן נוסח על ידי צוות משפטי ומומחי פרטיות כדי להבטיח כיסוי מקסימלי לרוב הפעילויות העסקיות ברשת. עם זאת, מכיוון שלכל עסק יש מאפיינים ייחודיים, אנו מאפשרים לכם להוסיף דגשים ספציפיים ללא עלות נוספת, ותמיד ממליצים להעביר את הנוסח הסופי לעורך הדין שלכם להתאמה מושלמת לפעילות הארגון.

מערכת הסריקה שלנו פותחה ע"י מומחים בתחום עריכת הדין בשיתוף מנהלית תוכנה מנוסים והיא מביאה תוצאות הכי קרובות למציאות. ובכל מקרה, במידה ותשאירו לנו את הפרטים שלכם, אנו נבצע בנוסף לסריקה בדיקה ידנית על האתר ונוודא שהדוח שהתקבל תקין.

לא לכולם. החובה חלה על גופים ציבוריים, בנקים, חברות ביטוח, וגופים שעיסוקם העיקרי הוא עיבוד מידע רגיש או ניטור שיטתי של אנשים בהיקף רחב. אם האתר אוסף מידע רפואי או ביומטרי בהיקף משמעותי, ה-AI שלך צריך לחפש את פרטי ה-DPO במדיניות.

לפני תיקון 13 הקנסות היו זניחים. כיום, לרשות להגנת הפרטיות יש סמכות להטיל קנסות מנהליים שיכולים להגיע למאות אלפי ואף מיליוני שקלים (בהתאם למחזור המכירות וסוג ההפרה). זהו "מנוע הפחד" העיקרי של הלקוחות שלך.

חד משמעית כן. נכון ל-2026, הגדרת "מידע אישי" בתיקון 13 הורחבה. היא כוללת כעת כל נתון שמאפשר זיהוי של אדם במאמץ סביר, כולל מזהים מקוונים (Online Identifiers) כמו IP, נתוני מיקום וקובצי Cookies. ה-AI שלך חייב לבדוק אם המדיניות מתייחסת לאיסוף הנתונים הטכנולוגיים הללו.

כן. החוק חל על כל מי שמנהל מאגר מידע. עם זאת, תיקון 13 מחמיר במיוחד עם "גופים בעלי היקף פעילות נרחב" או כאלו האוספים "מידע ברגישות מיוחדת". אתר קטן אולי לא יצטרך DPO, אבל הוא חייב מדיניות פרטיות מעודכנת שכוללת את מטרות האיסוף וזכות העיון.

יש בלבול נפוץ. חובת היידוע (סעיף 11) היא מה שאתה מציג למשתמש ברגע איסוף המידע (במדיניות הפרטיות). סעיף 13 עוסק במימוש הזכות – האתר חייב להסביר למשתמש איך הוא יכול לפנות כדי לראות את המידע שנאסף עליו. מדיניות שלא מציינת דרך ברורה ליצירת קשר לצורך עיון במידע, אינה עומדת בדרישות החוק.