מה הצהרת פרטיות צריכה לכלול — מדריך
הצהרת פרטיות שמתארת את מה שקורה — לא תבנית שהועתקה.
מה שצריך לדעת לפני שבודקים
המסמך הוא החלק הקל. החלק שקובע אם הוא שווה משהו הוא לדעת מה באמת קורה באתר לפני שכותבים עליו.
למה תבנית מועתקת מסוכנת
הצהרת פרטיות היא המסמך הפומבי היחיד שבו הארגון אומר בכתב מה הוא עושה עם מידע של אנשים. בניגוד לנוהל פנימי, כל אחד יכול לקרוא אותו ולהשוות מול המציאות — לקוח, מתחרה, עיתונאי, גורם מפקח.
זו הסיבה שתבנית מועתקת היא בעיה ולא קיצור דרך. מסמך שמזכיר ספקים שאינכם עובדים איתם, מטרות שאינן שלכם ותקופות שמירה שהומצאו, יוצר פער בין ההצהרה למציאות — והפער הזה הוא בדיוק מה שמישהו יכול להצביע עליו. במקרה כזה, מסמך גרוע מזיק יותר ממסמך חסר.
הכיוון הנכון הפוך: קודם למדוד מה האתר עושה בפועל, ואז לכתוב. סריקת האתר מראה אילו רכיבים נטענים ולאילו יעדים נשלח מידע — וזו הרשימה שההצהרה צריכה לכסות.
כשפונים לאדם כדי לקבל ממנו מידע אישי — למשל בטופס באתר — סעיף 11 לחוק הגנת הפרטיות, כפי שתוקן בתיקון 13, מפרט, בין היתר, מה יש למסור לו. ברשימה שלהלן הרכיבים האלה מסומנים "סעיף 11"; שאר הרכיבים הם פרקטיקה מומלצת.
מה הצהרה צריכה לכסות
מי אוסף ואיך פונים
סעיף 11: זהות בעל השליטה ופרטי ההתקשרות עמו. בלי זה שאר המסמך תלוי באוויר.
חובה או רשות
סעיף 11: האם קיימת חובה חוקית למסור את המידע, או שמסירתו תלויה ברצון נושא המידע — ומה התוצאה של סירוב למסור אותו.
לאיזו מטרה
סעיף 11: המטרה שלשמה מבוקש המידע. היא מה שמצדיק את האיסוף והיא גם מה שמגביל אותו — מטרה רחבה מדי אינה מגנה, היא רק נראית כך.
למי יימסר ולאיזו מטרה
סעיף 11: למי המידע עשוי להימסר ולאיזו מטרה. רשימת קטגוריות שנגמרת בלי סעיף סל מתיישנת עם הספק הבא.
זכות עיון ותיקון
סעיף 11: קיומה של זכות עיון במידע (סעיף 13) ושל זכות לבקש את תיקונו (סעיף 14). זכות שמוזכרת בלי מסלול מעשי היא זכות על הנייר.
איזה מידע ומאיזה מקור
פרקטיקה מומלצת: הקטגוריות בפועל — פרטי קשר, נתוני שימוש, תוכן שנמסר — ומה נמסר ישירות, מה נאסף אוטומטית ומה התקבל מצדדים שלישיים.
לכמה זמן
פרקטיקה מומלצת: תקופת השמירה או הקריטריון לקביעתה. 'כל עוד נדרש' בלי הסבר אינו קריטריון.
עוגיות וטכנולוגיות
פרקטיקה מומלצת: מה נכתב לדפדפן, על ידי מי, ומה קורה כשמסרבים. זה החלק שהכי קל להשוות מול המציאות.
תאריך עדכון
פרקטיקה מומלצת: מסמך בלי תאריך אינו ניתן להערכה. תאריך ישן גרוע פחות מהיעדר תאריך.
איך בונים הצהרה שמחזיקה
מודדים לפני שכותבים
סריקה של האתר מראה אילו רכיבים באמת נטענים ולאן נשלחות בקשות. כתיבה לפני המדידה מייצרת מסמך שמתאר את מה שחשבנו שקורה.
כותבים בשפה שאפשר לקרוא
המסמך מיועד למי שנמצא באתר, לא לעורכי דין. משפט שדורש קריאה שנייה אינו ממלא את תפקידו גם אם הוא מדויק.
משאירים רשימות פתוחות
קטגוריות מקבלים ומטרות צריכות להסתיים בסעיף סל. רשימה סגורה מתיישנת ברגע שנוסף ספק, ואז המסמך שגוי.
מתארים את מה שקיים
אין טעם לתאר מנגנון שאינו קיים באתר. הצהרה שמבטיחה מסלול פנייה שאיש לא מפעיל היא התחייבות ולא תיאור.
מסמנים תאריך ושומרים גרסאות
כשמישהו שואל מה נאמר לפני שנה, התשובה צריכה להיות זמינה. גרסה קודמת שנמחקה היא שאלה שאי אפשר לענות עליה.
קובעים מתי בודקים שוב
כל תגית חדשה, ספק חדש או טופס חדש יכולים להפוך את המסמך ללא מדויק. בלי בדיקה תקופתית הוא נסחף מהמציאות בשקט.
מה כתוב מול מה שקורה.
מסמך שמתאר מציאות שחלפה גרוע ממסמך חסר: הוא הצהרה פומבית שאפשר להשוות מולה, והפער בין השניים הוא מה שנשאר לענות עליו.
מה עמוד זה אינו
הצהרה טובה בדיוק כמו המידע שעליו היא נשענת.
אינו יודע מה קורה בשרת
אפשר למדוד את מה שמגיע לדפדפן. מה שקורה במסדי הנתונים ובממשקים הפנימיים ידוע רק לארגון.
אינו מכיר את הארגון
העמוד מתאר רכיבים כלליים. הצהרה שנכתבת על בסיס מידע לא מדויק היא הצהרה לא מדויקת — בחתימת הארגון.
אינו מכסה כל מקרה
פעילות מורכבת — מידע רגיש, קטינים, העברות בין-לאומיות, החלטות אוטומטיות — מחייבת ניסוח פרטני.
אינו ייעוץ משפטי
העמוד מציג סקירה כללית. הוא אינו חוות דעת ואינו מחליף בדיקה פרטנית.
מסמך אינו אישור
קיומו של מסמך אינו קובע עמידה בדרישות הדין ואינו הגנה בהליך אכיפה.
הצהרה אינה מתחזקת את עצמה
ההצהרה מתארת את הרגע שבו נכתבה. ספק חדש או תגית חדשה הופכים אותו לחלקי בלי שאיש שם לב.
שאלות נפוצות
אפשר להעתיק הצהרת פרטיות מאתר אחר?
אפשר, וזו טעות נפוצה. המסמך יתאר ספקים שאינכם עובדים איתם ומטרות שאינן שלכם, וייצור פער גלוי בין ההצהרה למציאות. בנוסף, נוסח של אחר עשוי להיות מוגן בזכויות יוצרים.
מה ההבדל בין הצהרת פרטיות למדיניות פרטיות?
בשימוש היומיומי בישראל שני המונחים מתייחסים לאותו מסמך — ההצהרה הפומבית כלפי מי שנמצא באתר או משתמש בשירות. מסמך פנימי שמנחה עובדים הוא דבר אחר, והוא לא מפורסם.
מה קורה אם ההצהרה לא מדויקת?
זהו הפער שהכי קל להצביע עליו, כי שני צדיו גלויים: המסמך פומבי, וההתנהגות באתר ניתנת למדידה בידי כל אחד. ההשלכות תלויות בנסיבות ומחייבות בדיקה פרטנית.
כל כמה זמן צריך לעדכן?
כשמשהו משתנה — ספק חדש, טופס חדש, שימוש חדש — ולא לפי לוח זמנים קבוע. בדיקה תקופתית נועדה לתפוס שינויים שנעשו בלי שמישהו חשב על המסמך.
צריך להצהיר גם על עוגיות?
כן, ובנפרד ובפירוט. זה גם החלק שהכי קל להשוות מול המציאות — סריקה מראה תוך דקה אילו עוגיות נכתבות ומתי, וכל אחד יכול להריץ אותה.
יש לנו אפליקציה וגם אתר
אפשר מסמך אחד שמכסה את שניהם, ובלבד שהוא מבחין בין מה שנאסף בכל ערוץ. מסמך שמדבר רק על 'האתר' ומתאר גם התנהגות באפליקציה יוצר אי-בהירות.
יש לכם מסמך ואתם לא בטוחים שהוא מדויק?
הריצו סריקה על האתר, ותראו מיד אילו רכיבים נטענים ואינם מופיעים בהצהרה.
העמוד מציג סקירה כללית ואינו מהווה ייעוץ משפטי או חוות דעת.