מה הסריקה בוחנת
סריקת פרטיות לאתר היא בדיקה טכנית של מה שמתרחש באתר מנקודת מבטו של מבקר חדש: אילו רכיבי צד שלישי פועלים בו, אילו גורמים חיצוניים מקבלים נתונים, ומה היחס בין מנגנון ההסכמה המוצג לבין מה שמתרחש בפועל.
השאלה המרכזית היא שאלת ההתאמה. באנר הסכמה יוצר כלפי המבקר מצג לפיו לא מתרחש דבר עד שהוא בוחר. באתרים רבים המצג הזה אינו מדויק — ולא מתוך כוונה, אלא מפני שהרכיבים נוספים לאתר בנפרד ובנקודות זמן שונות, כל אחד על ידי גורם אחר, ואף אחד מהם לא נבחן ביחס למנגנון ההסכמה.
הסריקה מתרגמת את זה למשהו שאפשר לפעול לפיו: אילו רכיבים פועלים, מי הגורמים שמאחוריהם, והיכן קיים פער בין מה שהאתר מציג לבין מה שהוא עושה.
מתי כדאי לסרוק
- 01האם באתר שלכם מוצג באנר הסכמה — ואם כן, מתי נבחן לאחרונה שהוא אפקטיבי בפועל?
- 02האם בשנה האחרונה נוספו לאתר רכיבים חדשים — פיקסל מדידה, צ'אט, כלי ניתוח, מערכת דיוור?
- 03האם מדיניות הפרטיות שלכם מתארת במדויק את הרכיבים הפועלים באתר כיום?
תשובה לא ודאית לאחת מהשאלות מספיקה. הסריקה עונה על השאלה מה מתרחש באתר — היא אינה עונה על השאלה האם הארגון עומד בדרישות. לשאלה השנייה נדרש Privacy Assessment או סקר פרטיות, הכוללים גם את מה שבדיקה טכנית אינה יכולה לראות.
היקף הבדיקה
רכיבי צד שלישי הפועלים באתר
כל רכיב חיצוני שפועל באתר הוא גורם שמקבל נתונים על המבקר — לכל הפחות כתובת IP וזהות העמוד שנצפה. הבדיקה מזהה את הרכיבים ואת הגורמים שמאחוריהם. ארגונים מזהים בשלב הזה ספקים שלא היו מודעים לקיומם, ולכן זו נקודת הכניסה הטבעית למיפוי מידע וספקים.
היחס בין מנגנון ההסכמה למה שמתרחש
זו ליבת הבדיקה. באנר הסכמה אמור להוות מנגנון בחירה ולא הודעה. הבדיקה בוחנת את ההתאמה בין מה שהמנגנון מציג לבין מה שמתרחש באתר, ומצביעה על פערים. אנחנו מדווחים על הפער עצמו — ההערכה המשפטית של משמעותו נעשית בהתייעצות עם עורך דין.
עוגיות ואמצעי אחסון בדפדפן
אילו עוגיות נכתבות במהלך הביקור, על ידי מי, ולאיזה משך. הבחנה מעשית שנוטים לפספס: עוגיות תפעוליות הנדרשות לתפקוד האתר אינן שוות בהיבט הפרטיות לעוגיות מדידה וסימון של גורמים חיצוניים.
רכיבים שאין להם עוד שימוש
כלי שנבחן ונזנח, קמפיין שהסתיים, ספק שהוחלף. הרכיב נותר בקוד וממשיך להעביר נתונים, מבלי שהארגון מפיק מכך תועלת. זו חשיפה בלי תמורה — ולרוב גם הפער הפשוט ביותר לסגירה מבין הממצאים.
התאמה בין המצוי למוצהר
מדיניות הפרטיות מצהירה מה נאסף ועל ידי מי. הבדיקה מציגה את המצב בפועל. פער בכל אחד מהכיוונים — רכיב שפועל ואינו מוזכר, או ספק שמוזכר ואינו בשימוש — הוא פער בין הצהרה מתועדת לבין מציאות.
נקודות איסוף גלויות באתר
טפסי יצירת קשר, הרשמות, סקרים ודפי נחיתה. כל אחד מהם אוסף מידע ומעביר אותו ליעד. אלה גם נקודות האיסוף שנשכחות ראשונות כשמושק קמפיין חדש או כשמוקם דף נחיתה זמני.
מנקודת מבטו של המבקר.
הבדיקה אינה קוראת את הקוד שלכם. היא בוחנת מה האתר מציג ומה הוא עושה כלפי מי שנכנס אליו — כי זו בדיוק נקודת המבט שממנה יסתכלו גם רגולטור, לקוח או מתחרה.
מה חשוב להבין לגבי הבדיקה
הבדיקה אינה קובעת שקיימת הפרה
הדוח מציג ממצאים ואינדיקציות. הוא אינו קובע שקיימת הפרה של הדין, אינו מהווה ייעוץ משפטי ואינו מקנה הגנה בהליך אכיפה. תפקידו לאפשר לכם וליועץ המשפטי שלכם להעריך את המצב ולהחליט. ממצא מדאיג מצדיק התייעצות עם עורך דין המתמחה בדיני פרטיות לפני נקיטת צעדים.
ממצאים נקיים אינם תעודה
הבדיקה בוחנת את השכבה הגלויה בלבד. היא אינה רואה איזה מידע נשמר בשרתים, מי ניגש אליו, אילו נהלים קיימים ואילו ספקים מחזיקים אותו. אתר שממצאיו נקיים יכול להיות שייך לארגון עם פערים מהותיים בתחומים אחרים.
התמונה מתייחסת למועד הבדיקה
כל שינוי באתר — רכיב שנוסף לקמפיין, ספק שהוחלף — משנה את התמונה. הסריקה מתאימה לאבחון ולנקודת פתיחה; ניטור שוטף הוא מה שמחזיק אותה מעודכנת לאורך זמן.
הבדיקה מיועדת לאתרים שלכם
הבדיקה בוחנת אתר פומבי ומחייבת אישור כי הוא בשליטתכם או שקיבלתם הרשאה לבדוק אותו. דוח שימושי רק כשניתן לפעול לפיו — לתקן, לעדכן מסמכים, להסיר רכיב. הסריקה מיועדת לאתרים שבבעלותכם או שיש לכם הרשאה לבדוק. היא אינה כלי פיקוח על אתרים אחרים ואינה מיועדת לשמש ככזה.
התיקון הטכני הוא לרוב תחילת התהליך
לחסום רכיב עד להסכמה הוא צעד נכון והכרחי. אך אם אותו רכיב אינו מוזכר במדיניות הפרטיות, או שאין הסדרה כתובה מול הגורם שמקבל את הנתונים, הפער נשאר — פשוט פחות גלוי. ממצא טכני הוא בדרך כלל סימפטום ולא הבעיה עצמה.
תוצרי הבדיקה
מפת רכיבים
רכיבי צד שלישי שזוהו באתר, והגורמים שמאחוריהם.
מנגנון ההסכמה
האם קיים מנגנון בחירה, ומה היחס בינו לבין המצב בפועל.
מצאי עוגיות
אילו עוגיות נכתבות, על ידי מי, ולאיזה משך.
נקודות איסוף גלויות
טפסים והרשמות שזוהו באתר.
ממצאים בשפה ברורה
מה זוהה ומה משמעותו המעשית — בלי עומס טכני.
המשך מוצע
מה הצעד הבא: תיקון טכני, עדכון מסמכים, או בדיקה רחבה.
שאלות נפוצות
האם הסריקה ללא עלות?
כן. הסריקה ניתנת ללא עלות, ללא כרטיס אשראי וללא התחייבות. התוצאה מוצגת על המסך בתום הבדיקה, והסריקה נשארת ללא עלות גם אם תבחרו שלא להמשיך לשירות אחר.
כמה זמן לוקחת בדיקת פרטיות לאתר?
הבדיקה מסתיימת בדרך כלל תוך כדקה, והתוצאה מוצגת על המסך בתום הבדיקה.
האם אתם שומרים את כתובת האתר שלי?
כתובת האתר משמשת, בין היתר, להרצת הבדיקה, להפקת הדוח ולתיעוד אישור ההרשאה לסריקה. איננו מפרסמים את הכתובת; היא עשויה לעבור לספקים הפועלים עבורנו, כמפורט במדיניות הפרטיות. דוחות הסריקה עשויים להישמר לתקופה מוגבלת, כמפורט במדיניות הפרטיות.
האם הבדיקה משפיעה על האתר או על המידע שלי?
לא. הבדיקה בוחנת את האתר מבחוץ, כפי שכל מבקר רואה אותו. היא אינה נכנסת למערכות שלכם, אינה משנה דבר באתר ואינה ניגשת למידע שנשמר בשרתים.
מה המשמעות של פער בין באנר ההסכמה למה שמתרחש?
באנר הסכמה אמור להוות מנגנון בחירה. כאשר קיים פער בין מה שהמנגנון מציג לבין מה שמתרחש באתר, נוצר מצב שבו המבקר מקבל מצג אחד בעוד שבפועל התרחש דבר אחר. אנחנו מדווחים על הפער; ההערכה המשפטית של משמעותו נעשית בהתייעצות עם עורך דין.
האם הבדיקה קובעת שאני מפר את החוק?
לא. הדוח מציג ממצאים ואינדיקציות בלבד. הוא אינו קובע שקיימת הפרה, אינו מהווה ייעוץ משפטי ואינו מקנה הגנה בהליך אכיפה. אם יש ממצא שמדאיג אתכם, כדאי להתייעץ עם עורך דין המתמחה בדיני פרטיות לפני נקיטת צעדים.
מה ההבדל בין סריקה לבין Privacy Assessment?
הסריקה בוחנת את השכבה הגלויה של האתר ועונה על השאלה מה מתרחש בו. Privacy Assessment בוחן את הארגון עצמו — מאגרי מידע, מינוי ממונה, נהלים, הרשאות וספקים — ועונה על השאלה מה מצב הארגון. אפשר להתחיל בסריקה ולהמשיך, ואפשר להישאר עם הסריקה בלבד.
האם אפשר לסרוק אתר שאינו שלי?
הבדיקה בוחנת אתר פומבי ומחייבת אישור כי הוא בשליטתכם או שקיבלתם הרשאה לבדוק אותו. הדוח שימושי רק כשניתן לפעול לפיו. הסריקה מיועדת לאתרים שבבעלותכם או שיש לכם הרשאה לבדוק אותם, ואינה כלי פיקוח על אתרים אחרים.
האם הדוח מהווה חוות דעת משפטית?
לא. הדוח והעמוד הזה אינם מהווים ייעוץ משפטי או חוות דעת. משמעות הממצאים ביחס לארגון ספציפי מחייבת בדיקה פרטנית.
נתקלתם במונח שאינו ברור? מילון מושגי הפרטיות מסביר 98 מונחים בעברית — כל אחד עם הגדרה, הסבר מעשי ודוגמה.
נתחיל מלראות מה מתרחש באתר שלכם.
הבדיקה ללא עלות ובלי הרשמה — התוצאה מוצגת על המסך, בדרך כלל תוך כדקה.