בחודש אוגוסט 2025 נכנס לתוקף תיקון 13 לחוק הגנת הפרטיות, המשנה באופן מהותי את אופן איסוף ושמירת המידע האישי על ידי אתרים וארגונים בישראל.
התיקון נועד לחזק את הגנת הציבור מפני שימוש בלתי הוגן במידע אישי ומחייב כל גוף – גם עמותות וארגונים – לפעול על פי כללי שקיפות, אבטחה והסכמה מודעת מצד המשתמשים.
המשמעות עבור עמותות ברורה: גם אתר תדמית פשוט, הכולל טופס צור קשר או טפסי הרשמה לתכניות ולתרומות, נדרש להתאים עצמו להוראות החוק. אי־עמידה בדרישות עלולה להביא לסנקציות משמעותיות מצד רשות הגנת הפרטיות ולפגיעה באמון הציבור – שהוא נכס קריטי עבור כל עמותה.
הצעדים המרכזיים להתאמת האתר לתיקון 13
1. מדיניות פרטיות מותאמת אישית
נדרש לפרסם באתר מסמך מדיניות פרטיות ברור ושקוף, המפרט אילו פרטים נאספים מהגולשים, לאיזו מטרה, היכן נשמרים וכיצד מאובטחים. המדיניות אינה יכולה להיות מסמך גנרי, אלא מותאמת לאופי הפעילות ולמערכות המידע של הארגון.
2. טפסים מקוונים
כל טופס באתר (צור קשר, הרשמה לאירועים, תרומות) חייב לכלול אך ורק את השדות ההכרחיים. יש להוסיף תיבת סימון (צ’קבוקס) לא מסומנת מראש, המאפשרת לגולש להביע הסכמה מודעת לאיסוף ולעיבוד המידע, בהתאם למדיניות הפרטיות.
3. קובצי Cookies ומערכות מעקב
כל אתר המשתמש בכלי אנליטיקה או פרסום (כגון Google Analytics, Facebook Pixel, Elementor) מחויב להציג לגולשים הודעה ברורה על השימוש ב־Cookies. חובה לאפשר לגולש בחירה מודעת אם לאשר או לדחות את השימוש בהם. ניתן לעשות זאת באמצעות תוסף ייעודי לניהול קוקיז, למשל Complianz.
מה המשמעות לעמותות המחזיקות במידע רגיש?
עמותות הפועלות בתחומים הכוללים מידע רגיש במיוחד – כגון בריאות, מצב נפשי או נתונים פיננסיים – נדרשות לעמוד ברף גבוה יותר של הגנה. במקרים אלה מומלץ להיעזר ביועץ אבטחת מידע מקצועי שילווה את התהליך ויוודא עמידה מלאה בדרישות החוק.
תיקון 13 לחוק הגנת הפרטיות מחייב את כלל הארגונים, לרבות עמותות, לנקוט צעדים פרואקטיביים בשקיפות, אבטחת מידע והסכמה מודעת מצד הגולשים. מעבר להיותו חובה חוקית, מדובר בהזדמנות לחזק את אמון הציבור והתורמים בפעילות הארגון.
במידה ואתם זקוקים לליווי מקצועי בהטמעת השינויים באתר העמותה שלכם – נשמח לסייע. תוכלו להשאיר פניה כאן בטופס ונחזור אליכם>>