מה קרה
חברת קרטינג ביקשה באתר שם, תעודת זהות, תאריך לידה, טלפון ופרטים של ילד. הטופס לא אמר למה אוספים את המידע, למי הוא יעבור, ומה הזכויות של הלקוח. לקוח אחד התלונן לרשות להגנת הפרטיות.
הרשות קבעה שזו הפרה של סעיף 11 לחוק הגנת הפרטיות, חובת היידוע, והטילה עיצום כספי של 20,000 ₪. הוא הופחת ל-12,000 ₪ כי לא היו הפרות קודמות והחברה תיקנה. הפרסום יצא באוגוסט 2026.
מאז שתיקון 13 נכנס לתוקף, ב-14 באוגוסט 2025, הרשות יכולה להטיל קנסות בעצמה, בלי הליך פלילי. ולמקרה הזה לא היה צריך דליפה או פריצה. מספיק היה טופס.
הבדיקה: 5 דקות מול הטופס שלכם
פותחים את האתר בטלפון, כמו לקוח, ועוברים על הטופס.
- 1יש ליד הטופס משפט שאומר מי אוסף את המידע ולמה? לא רק "נחזור אליכם", אלא מה עושים עם הפרטים.
- 2כתוב אם חובה למסור, ומה קורה אם לא? למשל "בלי טלפון לא נוכל לחזור אליכם".
- 3כתוב למי המידע יכול לעבור? מערכת תורים, רואה חשבון, ספק דיוור.
- 4כתוב שיש זכות לעיין במידע ולבקש לתקן אותו, ואיך פונים?
- 5כל שדה בטופס באמת נחוץ? אם אתם לא צריכים תעודת זהות או תאריך לידה, אל תבקשו. מה שלא אוספים, לא צריך להגן עליו.
הפקודה: AI כותב את הנוסח
מדביקים ב-ChatGPT, Claude או Gemini, וממלאים את החלקים הירוקים. התוצאה היא טיוטה. קוראים אותה לפני שמעלים לאתר.
אני בעל עסק בישראל: סוג העסק. בטופס באתר אני אוסף: השדות, למשל שם, טלפון, מייל. אני משתמש במידע כדי: למשל לחזור ללקוח, לקבוע תור, לשלוח הצעת מחיר. המידע נשמר ב: למשל מייל, גוגל שיטס, מערכת CRM, ורואים אותו: מי בעסק, ואילו ספקים. 1. תכתוב הודעת יידוע קצרה, עד 5 שורות בעברית פשוטה, שתופיע ליד כפתור השליחה. היא צריכה להגיד: - מי אוסף את המידע ואיך יוצרים איתו קשר - למה אוספים אותו - האם חובה למסור אותו, ומה קורה אם לא - למי המידע יכול לעבור - שיש זכות לעיין במידע ולבקש לתקן אותו 2. תעבור על השדות ותגיד לי אם יש שדה שאני לא באמת צריך למטרות שכתבתי. כל שדה מיותר, תמליץ להוריד. 3. אם אני רוצה לשלוח גם דיוור או מבצעים, תכתוב לי נוסח לתיבת הסכמה נפרדת, שלא מסומנת מראש. 4. תכתוב לי רשימה של מה עוד צריך להופיע במדיניות הפרטיות המלאה באתר. אל תמציא פרטים שלא נתתי לך. איפה שחסר לך מידע, תשאיר סוגריים ותגיד לי מה למלא.
מקורות
רוצים שמישהו יעבור על זה איתכם?
הטופס הוא רק המקום הראשון שבו מידע נכנס לעסק. אחריו יש וואטסאפ, גיליונות, מערכת תורים ודיוור. כשאני בונה לעסקים מערכות ו-AI, אני בונה אותן כך:
- אוספים רק מה שצריך, ולא שדות "ליתר ביטחון".
- המידע נשמר במקום אחד, עם הרשאות, ולא בעשרה קבצים.
- כלי AI מקבלים רק את מה שהם צריכים לראות.
עוד מתנות לעסק: כל המדריכים והכלים.