אם התקנתם Cookie Banner ועדכנתם מדיניות פרטיות – זה לא אומר שהאתר שלכם עומד בחוק

אחד הדברים המעניינים שאנחנו רואים בשטח הוא תחושת ביטחון שגויה.
ארגון מתקין תוסף Cookie Banner, מוסיף מדיניות פרטיות, מסמן וי – ומרגיש שהנושא סגור.

אבל בפועל, תיקון 13 לחוק הגנת הפרטיות משנה את התמונה מהיסוד.
הרגולציה כבר לא עוסקת רק ב"הסכמה", אלא באופן שבו מידע נאסף, מנוהל, נשמר ומשותף לאורך זמן.
לצד זה, הרגולצייה מקבלת שיניים ותהליכי אכיפה מתבצעים לצד חשיפה לסיכון של תביעות או סיכונים חמורים יותר של פגיעה במידע ובמוניטין.

המשמעות היא שהאתר שלכם הוא לא רק ממשק משתמש, אלא מערכת מידע לכל דבר.
וכדי להמנע מסיכונים, תביעות ולנהל אותה נכון, נדרש תהליך מלא של התאמת אתרים לחוק הגנת הפרטיות – ולא פתרון נקודתי.

רגולציה אמיתית בהגנת הפרטיות מתחילה מאחורי הקלעים

מה שהמשתמש לא רואה, הוא בדיוק מה שהרגולטור בודק

כאשר בוחנים אתר בהקשר של שמירה על פרטיות ותיקון 13 לחוק הגנת הפרטיות, לא מסתפקים בשאלה האם יש מדיניות פרטיות או באנר עוגיות.
השאלות האמיתיות הן עמוקות יותר:

1. האם הארגון יודע איזה מידע נאסף באתר שלו?
2. האם הוא יודע לאן המידע הזה זורם?
3. האם הוא יודע מי ניגש אליו – ואיפה הוא נשמר?

בדיוק בגלל זה, ארגונים רבים מתחילים את התהליך עם סקר פערי הגנה על פרטיות שמאפשר להבין את התמונה המלאה – לפני שמנסים “לתקן”.

האתר שלכם הוא מערכת מידע לכל דבר, לא רק עמוד אינטרנט

כל פעולה באתר היא חלק מזרימת מידע רחבה

כאשר מסתכלים לעומק, כמעט כל אתר מודרני כולל שכבות רבות של עיבוד מידע:

טפסים, הרשמות, ניוזלטרים, מערכות אנליטיקה, פיקסלים שיווקיים, CRM ושירותי צד שלישי.

כל אחד מהרכיבים האלה הוא נקודת איסוף מידע.
וכל אחד מהם חייב להיות מנוהל בהתאם לדרישות החוק.

כאן נכנס לתמונה תהליך של סקר פערים הגנת הפרטיות, שבוחן את כלל נקודות האיסוף והעיבוד ומאפשר להבין את רמת הסיכון האמיתית.

איפה נוצרת האשליה של הגנה על פרטיות?

כשהתאמה הופכת לקוסמטיקה ואין מאחוריה כוונה ופעולה אמיתית.

הטעות הנפוצה ביותר היא לחשוב שהתאמה רגולטורית היא פעולה טכנית אחת.
בפועל, אנחנו רואים שוב ושוב את אותו דפוס:

• יש מדיניות פרטיות – אבל היא לא משקפת את המציאות.
• יש תוסף עוגיות – אבל כל העוגיות נטענות מראש.
• יש Checkbox – אבל אין הסבר אמיתי למשתמש.
• יש טפסים, הרשמות ומעבר מידע – אבל הוא לא ממופה ומנוהל

במצבים כאלה, גם אם האתר “נראה תקין”,
הוא לא עבר תהליך אמיתי של התאמת אתר לחוק הגנת הפרטיות.

הצעד הראשון: להבין את המצב הקיים

אם אתם רוצים להבין איפה האתר שלכם עומד באמת, הצעד הראשון הוא בדיקה עצמית פשוטה.
לכן הכנו צ’קליסט קצר שמרכז את השאלות החשובות שכל ארגון צריך לשאול לגבי פרטיות באתר.

כמו שראינו המציאות מורכבת יותר.

לא כל מה שנראה תקין, באמת עומד בדרישות הרגולציה

הצ’קליסט יעזור לכם לזהות במהירות האם מדובר בהתאמה אמיתית, או רק בתחושת ביטחון שנובעת מתוסף קוקיז או מדיניות פרטיות כללית.

הצ’קליסט הוא התחלה טובה, אך לא תחליף לבדיקה מעמיקההתחלה נכונה לניהול פרטיות

צ’קליסט לבדיקת תקינות אתר להגנה על פרטיות

הורידו צ’קליסט לבדיקת האתר להגנה על פרטיות
ובדקו את האתר שלכם מהווה סיכון,
זה הצעד הראשון לניהול נכון של הגנת הפרטיות בארגון.

סקר פערים בהגנת הפרטיות באפליקציות ואתרים – להבין לפני שמתקנים

לא מתחילים בפתרון, מתחילים בהבנה

כדי לבצע התאמה אמיתית, צריך קודם להבין את הפער בין המצוי לרצוי.

תהליך של סקר פערים מאפשר לארגון לזהות 5 נקודות מרכזיות:

1. איפה נאסף מידע
2. מי ניגש אליו
3. האם קיימת שקיפות אמיתית
4. האם יש פער בין המדיניות לבין היישום בפועל
5. האם קיימת רגולציה או תקינה אשר האתר צריך לעמוד בהם

כאשר מדובר בפרטיות באתרים ואפליקציות, מדובר על עוד נטבח במסגרת הגנת הפרטיות הכללית של הארגון ואבטחת המידע. במקרה של אתרים ואפליקציות אנו מבצעים תהליך רחב ומעמיק יותר מסקר פערים באבטחת מידע. תהליך הגנה על פרטיות מערב גופים רבים בארגון כגון:
מחקר ופיתוח, מערכות מידע, ממונה על אבטחת מידע ומנהל הגנת הפרטיות בארגון.

יש לבחון את הנכסים השונים:
האתרים האפליקציות והיישומים ויש ליצור מדיניות שמחברת בין תקינה ורגולציה, טכנולוגיה, התנהגות ארגונית ותהליכים עסקיים.

אבל חשוב להדגיש,
סקר פערים לאבטחת מידע באתרים הוא רק שלב אחד בתוך תהליך רחב יותר של תכנון ויישום.

מדיניות פרטיות באתר חשובה, אבל לא מספיקה

מסמך משפטי הוא רק ההתחלה ולא הפתרון שישמור בפועל על הפרטיות

מדיניות פרטיות היא רכיב מרכזי בכל אתר, אבל רק כאשר היא משקפת את המציאות בפועל.
הרגולציה לא דורשת רק “להציג מסמך”, אלא להבטיח שהוא תואם למה שקורה בפועל באתר:

1. פירוט ברור של סוגי המידע הנאסף
2. הסבר מדויק על מטרות השימוש
3. התייחסות לשיתוף מידע עם צדדים שלישיים
4. הגדרה של משך שמירת המידע
5. הצגת זכויות המשתמשים והדרך לממש אותן

בפועל, רבים מהאתרים משתמשים במדיניות גנרית שלא מחוברת לפעילות האמיתית שלהם.
במצב כזה, גם אם קיימת מדיניות פרטיות, היא אינה מספקת הגנה אמיתית ואינה עומדת בדרישות החוק.

זה בדיוק ההבדל בין מסמך שמופיע באתר
לבין תהליך אמיתי של התאמת אתרים לחוק הגנת הפרטיות.

תוספי קוקיז ועוגיות הם רק כלי, אבל בלי הגדרות, הם לא מספיקים לעמוד בתנאי חוק הפרטיות.

הסכמה אמיתית היא מערכת מנוהלת ולא רק באנר

תוספי Cookie Banner הם כלי חשוב, אבל רק כאשר הם מוגדרים נכון.
הרגולציה לא דורשת רק להציג הודעה, אלא ליישם מנגנון אמיתי של שליטה:

1. הפרדה בין סוגי עוגיות
2. חסימה של טעינה לפני הסכמה
3. יכולת ניהול העדפות
4. תיעוד של הסכמות
5. ניהול תוקף קבצים

בפועל, רבים מהאתרים אינם עומדים בדרישות הללו – למרות שיש בהם תוסף, רק משום שהתוסף לא מוגדר נכון.

וזה בדיוק ההבדל בין התקנה טכנית, לבין תהליך אמיתי של התאמת אתרים לחוק הגנת הפרטיות.

שאלות פשוטות בנושא הגנת הפרטיות באתרים ואפליקציות
שחושפות מורכבות אמיתית

הדרך להבין אם האתר או האפליקצייה באמת עומדים בדרישות

במהלך תהליך של סקר פערים, אנו שואלים 4 שאלות בסיסיות לכאורה:

1. האם האתר אוסף מידע אישי?
2. האם יש טפסים או הרשמות?
3. האם נעשה שימוש בעוגיות וכלי מעקב?
4. האם קיימים חיבורים למערכות חיצוניות?

התשובות לשאלות הללו מייצרות תמונת מצב ברורה,
שנותנות תמונה ונקודת פתיחה ולרוב חושפת מורכבות שלא הייתה ידועה קודם.

התאמה אמיתית להגנה על פרטיות באתר הוא תהליך, לא פעולה

הגנה על פרטיות ביישומי רשת אתרים ואפליקציות היא שילוב בין דרישות רגולציה, פתרונות טכנולוגיים ויישום מדיניות בהתנהלות ארגונית

עמידה בחוק הדנת הפרטיות ותיקון 13 מחייבת הסתכלות רחבה.

זה מתחיל ב-סקר פערי הגנת הפרטיות,
וממשיך דרך התאמות טכנולוגיות, מסמכים, נהלים, ליווי, יישום ושיפור.

הארגונים שמצליחים הם אלו שמבינים שהמטרה היא לא “לעמוד בדרישות”,
המטרה היא לנהל מידע בצורה נכונה וכך תווצר סביבה בטוחה המגנה על הפרטיות בארגון בכלל.

הגנת פרטיות היא לא תוסף עוגיות או קובץ מדיניות, אלא בניהול נכון של המידע בארגון

חוק הגנת הפרטיות ותיקון 13 דורש שינוי תפיסה אצל ארגונים וחברות בישראל.

הגנת הפרטיות היא תחום אסטרטגי לכל ארגון, היא יותר מרק אתר או אפליקצייה ומעבר להצהרות על לניהול, ממסמכים ליישום, ומפתרונות נקודתיים לתהליך כולל.

סקר פערים, סקר פערים הגנת הפרטיות ו-התאמת אתרים לחוק הגנת הפרטיות
הם שלבים משלימים – שמייצרים יחד הגנה אמיתית.

רוצים להבין איפה אתם עומדים מבחינת שמירה על פרטיות באפליקציות ובאתרים שלכם?

אנחנו באינפוגארד מלווים ארגונים בתהליך מלא של
התאמת אתרים ואפליקציות לחוק הגנת הפרטיות – משלב הסקר פערים ועד תוכנית יישום.

בואו נדבר