תיקון 13 לחוק הגנת הפרטיות
בדיקת אתר לתיקון 13: מה בודקים, ומה בדיקה אוטומטית לא יכולה לגלות
מדריך כללי • עודכן 01/11/2026 • לכל המדריכים
למה זה רלוונטי
תיקון 13 לחוק הגנת הפרטיות, התשמ"א–1981, נכנס לתוקף באוגוסט 2025. הוא הרחיב את סמכויות האכיפה של הרשות להגנת הפרטיות, כולל עיצומים כספיים, וחידד את חובות היידוע ואבטחת המידע. אתר שאוסף פרטים בטפסים או מפעיל כלי מעקב צריך לבדוק שהוא מיידע את המשתמשים כנדרש.
מה כדאי לבדוק באתר
- מדיניות פרטיות: האם יש קישור גלוי אליה, והאם היא מפרטת מי אחראי למידע, איזה מידע נאסף, למה, למי הוא מועבר, והאם הוא מועבר לחו"ל.
- טפסים: האם ליד כל טופס יש הודעה לפי סעיף 11 לחוק – האם חלה חובה חוקית למסור את המידע, לאיזו מטרה ייאסף, ולמי יימסר.
- פיקסלים וכלי מעקב: האם מופעלים כלים כמו Meta Pixel או Google Analytics, והאם המשתמשים מיודעים עליהם.
- דיוור: האם תיבת ההסכמה לדברי פרסומת נפרדת ולא מסומנת מראש (סעיף 30א לחוק התקשורת).
מה עולה במדגם שלנו
- ב-90 מתוך 100 עמודי הבית לא זיהה הסורק במדיניות הפרטיות סימנים לגילויים הנוספים שתיקון 13 הדגיש.
- ב-58 מתוך 100 זוהה קוד של פיקסל או כלי מעקב בלי שזוהה באנר הסכמה.
על הנתונים: מדגם נוחות של 100 עמודי בית של אתרים עסקיים בישראל, שנסרקו אוטומטית ב-26/10/2026 בבדיקה היוריסטית של קוד HTML. המדגם אינו מייצג את כלל האתרים, והתוצאות אינן קביעה משפטית לגבי אתר כלשהו.
מה הבדיקה האוטומטית שלנו עושה – ומה לא
הסורק מוריד את קוד ה-HTML של עמוד הבית ומחפש בו סימנים מוכרים. הוא לא מריץ JavaScript, לא בודק עמודים פנימיים, ולא יכול לדעת מה קורה למידע בצד השרת. התוצאה היא נקודת פתיחה לבדיקה, לא אישור עמידה בחוק.