STANDARD
PrivacyCheck Standard
גרסה 1.1 · אוקטובר 2026
9 תחומים
PrivacyCheck Standard v1.1 — הדרישות המלאות מופיעות למטה
בדיקת החותם לאתרים ציבוריים (מתודולוגיית PCV-1.0) עוסקת בדרישות ברמת האתר — דרישות שאופן האימות שלהן הוא סריקה (A). דרישות שאופן האימות שלהן הוא מסמך, הצהרה או סקירה אנושית (D, T, H) אינן נבחנות במסגרתה.
עמודת ״עוגן״ מפנה, ככל שקיים, למקור בדין שהדרישה נשענת עליו. דרישה המסומנת ״פרקטיקה מומלצת״ אינה נובעת מהוראת דין מפורשת. הטבלה מציגה סקירה כללית ואינה ייעוץ משפטי.
יידוע ושקיפות
Notification & Transparency
מזההדרישהעוגןאימות
PCS-NTC-01ס' 11 לחוק הגנת הפרטיות
חובההודעת פרטיות המפרטת את רכיבי חובת היידוע, לרבות מטרת איסוף המידע
חוקAסריקה
PCS-NTC-02ס' 11 לחוק הגנת הפרטיות
חובהזהות בעל השליטה ופרטי התקשרות לפניות נושאי מידע
חוקAסריקה
PCS-NTC-03—
מדיניות פרטיות נגישה מכל עמוד באתר
פרקטיקה מומלצתAסריקה
PCS-NTC-04—
שפה פשוטה ומובנת למשתמש ממוצע
פרקטיקה מומלצתHסקירה אנושית
PCS-NTC-05—
עדכון שנתי מתועד של מדיניות הפרטיות
פרקטיקה מומלצתDמסמך
הסכמה
Consent
מזההדרישהעוגןאימות
PCS-CNS-01ס' 1 ו-3 לחוק הגנת הפרטיות (הגדרת "הסכמה")
חובההסכמה מדעת, כאשר העיבוד נשען על הסכמה
חוקAסריקה
PCS-CNS-02ס' 30א לחוק התקשורת
חובההסכמה מפורשת מראש למשלוח דברי פרסומת
חוקAסריקה
PCS-CNS-03—
אפשרות סירוב בולטת באותה רמה כמו אישור
פרקטיקה מומלצתAסריקה
PCS-CNS-04—
תיעוד מועד ואופן מתן ההסכמה
פרקטיקה מומלצתDמסמך
PCS-CNS-05—
הסכמה אקטיבית ומפורשת (opt-in), ולא הסכמה משתמעת
פרקטיקה מומלצתAסריקה
עוגיות ומעקב
Cookies & Tracking
מזההדרישהעוגןאימות
PCS-TRK-01—
באנר הסכמה בעברית, לא אנגלית בלבד
פרקטיקה מומלצתAסריקה
PCS-TRK-02—
כפתור Reject בולט ושווה בעוצמתו ל-Accept
פרקטיקה מומלצתAסריקה
PCS-TRK-03—
מיפוי כל הטראקרים והפיקסלים באתר
פרקטיקה מומלצתAסריקה
PCS-TRK-04—
אי-טעינת טראקרים לפני מתן הסכמה
פרקטיקה מומלצתAסריקה
PCS-TRK-05—
זיהוי טביעות אצבע ו-local storage
פרקטיקה מומלצתAסריקה
דיוור ישיר
Direct Marketing
מזההדרישהעוגןאימות
PCS-DIR-01ס' 17ו לחוק הגנת הפרטיות; ס' 30א לחוק התקשורת (דבר פרסומת)
חובהגילוי זהות השולח בכל הודעה
חוקAסריקה
PCS-DIR-02ס' 17ו לחוק הגנת הפרטיות; ס' 30א לחוק התקשורת (דבר פרסומת)
חובהמנגנון הסרה תקין ונגיש
חוקAסריקה
PCS-DIR-03—
נושא ההודעה משקף את תוכן השיווק
פרקטיקה מומלצתAסריקה
PCS-DIR-04—
תדירות סבירה ואי-הצפת נמענים
פרקטיקה מומלצתTהצהרה
זכויות נושא מידע
Data Subject Rights
מזההדרישהעוגןאימות
PCS-RTS-01ס' 13 ו-14 לחוק הגנת הפרטיות
חובהמנגנון פנייה לעיון במידע ולבקשת תיקונו
חוקDמסמך
PCS-RTS-02הוראות החוק והתקנות בעניין עיון ותיקון
מענה לבקשות עיון ותיקון בתוך המועדים הקבועים בדין
חוקDמסמך
PCS-RTS-04—
פורטל עצמי לניהול העדפות והסכמות
פרקטיקה מומלצתHסקירה אנושית
ספקים ומיקור חוץ
Vendors & Outsourcing
מזההדרישהעוגןאימות
PCS-VND-01תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017
חובההסכם עיבוד מידע כתוב עם כל ספק המעבד מידע עבור הארגון
חוקDמסמך
PCS-VND-02תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017
פיקוח על מיקור חוץ ודרישות אבטחה מול ספקים
חוקDמסמך
PCS-VND-03—
זיהוי ספקים והיקף המידע המועבר אליהם
פרקטיקה מומלצתAסריקה
PCS-VND-04תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה)
זיהוי העברות מידע לחו"ל ובסיס ההעברה
חוקDמסמך
PCS-VND-05—
סעיף מחיקה והשבה בסיום התקשרות
פרקטיקה מומלצתDמסמך
ממשל, DPO ונהלים
Governance, DPO & Procedures
מזההדרישהעוגןאימות
PCS-GOV-01תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017
חובהמסמך הגדרות מאגר עדכני לכל מאגר
חוקDמסמך
PCS-GOV-02תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017
חובהנוהל אבטחת מידע כתוב ומאושר
חוקDמסמך
PCS-GOV-03ס' 17ב1 לחוק הגנת הפרטיות
מינוי ממונה על הגנת הפרטיות (אם חל)
חוקDמסמך
PCS-GOV-04תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017
נהלי הרשאות גישה, בקרה ותיעוד
חוקDמסמך
PCS-GOV-05—
עדכון שנתי מתועד של נהלים ומסמכים
פרקטיקה מומלצתDמסמך
אבטחה
Security
מזההדרישהעוגןאימות
PCS-SEC-01ס' 17 לחוק הגנת הפרטיות; תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017
חובהHTTPS תקין בכל עמודי האתר
חוקAסריקה
PCS-SEC-02—
headers אבטחה: HSTS, X-Content-Type, CSP
פרקטיקה מומלצתAסריקה
PCS-SEC-03ס' 17 לחוק הגנת הפרטיות; תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017
הצפנת טפסים ומידע אישי במעבר
חוקAסריקה
PCS-SEC-04—
סריקת חולשות תקופתית
פרקטיקה מומלצתAסריקה
רישום והודעה
Registration & Notification
מזההדרישהעוגןאימות
PCS-REG-01הוראות הרישום וההודעה בחוק (ס' 8, 8א לחוק הגנת הפרטיות)
חובהרישום מאגר, או הודעה לרשות להגנת הפרטיות על מאגר עם מידע בעל רגישות מיוחדת על יותר מ-100,000 איש — כשהחובה חלה
חוקDמסמך
PCS-REG-02תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017
סיווג רמת אבטחה לכל מאגר (בסיסית/בינונית/גבוהה)
חוקDמסמך
PCS-REG-03תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017
תיעוד אירועי אבטחה ודיווח חריגות
חוקDמסמך
PCS-REG-04—
בדיקת צורך ומידתיות בעיבוד
פרקטיקה מומלצתDמסמך
היסטוריית גרסאות
גרסהתאריךמה השתנה
1.1אוקטובר 2026תיקון עוגנים משפטיים; דרישות שאין להן מקור מפורש בדין סומנו כפרקטיקה מומלצת; הוסרה דרישת ניידות מידע; הוגדר הקשר לבדיקת החותם לאתרים (PCV-1.0).
1.0אוגוסט 2026גרסה ראשונית.
0.9יולי 2026טיוטה להערות.
0.5מאי 2026מבנה ראשוני.
התקן מרכז את אמות המידה שעליהן נשענת הבדיקה. בדיקת החותם לאתרים ציבוריים עוסקת בדרישות ברמת האתר (A), והתוצר שלה הוא תג Verified — תו אמון פרטי שמפרט מה נבדק, מה לא נבדק, ועד מתי התוצאה תקפה. הבדיקה עצמה מתחילה בסריקת האתר וממשיכה לתמונת מצב ארגונית. את הדרישות שמאחורי הקריטריונים אפשר לקרוא בעמודי הרגולציה, ואת המונחים במילון.