חמישה דברים שחייבים להופיע כשלקוח ממלא טופס בעסק
מאז 14.8.2025, כל טופס שאוסף פרטים אישיים חייב לציין חמישה דברים לפי סעיף 11 לחוק הגנת הפרטיות: שהמסירה תלויה ברצון ומה קורה למי שלא מוסר, מטרת האיסוף, למי יימסר המידע ולשם מה, קיום זכות עיון לפי סעיף 13, וקיום זכות לבקש תיקון לפי סעיף 14. העיצום מחושב לפי מספר האנשים.
טופס יצירת קשר הוא הנכס הזול ביותר בשיווק של עסק קטן, וגם הפינה שהכי פחות חוזרים אליה. שם, טלפון, מייל, שורת "איך אפשר לעזור", כפתור. בונים אותו בעשר דקות ולא פותחים אותו שוב שנתיים. מתחת לכפתור יושבת בדרך כלל שורה אחת: "אני מאשר קבלת דיוור". מאז 14 באוגוסט 2025 השורה הזו כבר לא מספיקה. אותו טופס הוא נקודת האיסוף הרגולטורית הראשונה של העסק, והחוק קובע בדיוק מה חייב להיות כתוב לידו. שניים מתוך חמשת הרכיבים נוספו בתיקון 13, ורוב הטפסים בעברית עדיין לא מכילים אותם.
בקצרה
מ-14.8.2025, לפי סעיף 11 המורחב לחוק הגנת הפרטיות, כל טופס שאוסף פרטים אישיים חייב לציין: אם המסירה חובה או תלויה ברצון ומה תוצאת אי-ההסכמה, מטרת האיסוף, למי יימסר המידע ולאילו מטרות, קיומה של זכות עיון לפי סעיף 13, וקיומה של זכות לבקש תיקון לפי סעיף 14. העיצום מחושב לפי מספר האנשים במאגר.
מה בעצם השתנה ב-14 באוגוסט 2025?
נכנס לתוקף תיקון 13 לחוק הגנת הפרטיות, שהרחיב את חובת היידוע בסעיף 11 משלושה רכיבים לחמישה. לפי מדריך הרשות להגנת הפרטיות לתיקון 13 ממאי 2025, החוק אושר בכנסת ב-5.8.2024 ונכנס לתוקף ב-14.8.2025. עד אז היה מקובל להסתפק בציון המטרה ובשאלה אם יש חובה חוקית למסור את המידע. היום צריך גם לומר מה קורה למי שבוחר לא למסור, וגם לספר שקיימות זכות עיון וזכות לבקש תיקון.
ויש כאן היגיון שיווקי, לא רק משפטי. שני הרכיבים החדשים מכריחים את העסק לומר ללקוח שני דברים שהוא ממילא רוצה לדעת: מה הוא מפסיד אם לא ימלא, ומה הוא יכול לעשות אחר כך עם המידע שמסר. זה בדיוק הפער שגורם לאנשים לנטוש טופס באמצע. מי שכבר בנה דף נחיתה יודע שזו לא שורה משפטית, זו שורת המרה. הטופס הוא רק נקודת הכניסה, והוא יושב בתוך מערך חובות רחב יותר שמפורט במדריך לתיקון 13 לחוק הגנת הפרטיות לעסק קטן.
מה חייב להופיע בטופס לפי סעיף 11?
חמישה רכיבים, וכולם חייבים להופיע בפנייה שבה מבקשים מאדם למסור מידע אישי. אלה הרכיבים כפי שהם מנוסחים במדריך הרשות ממאי 2025, עמוד 12.
חובה או רצון, ומה קורה למי שמסרב
האם חלה חובה חוקית למסור את המידע או שהמסירה תלויה ברצון, ומהי תוצאת אי-ההסכמה. הרכיב הזה חדש בתיקון 13.
המטרה שלשמה מבוקש המידע
לא "לצרכים שיווקיים ואחרים". המטרה הקונקרטית שלשמה נאסף המידע בטופס הזה.
למי יימסר המידע ומטרות המסירה
כאן נכנסים ספק ה-CRM, מערכת הדיוור, ורואה החשבון. גם הם מקבלים את הפרטים.
קיומה של זכות עיון לפי סעיף 13
הזכות לבקש לראות איזה מידע נשמר. הרכיב השני שנוסף בתיקון 13.
קיומה של זכות לבקש תיקון לפי סעיף 14
הזכות לבקש לתקן מידע שאינו נכון או מעודכן. גם הוא נוסף בתיקון 13.
כדאי לשים לב שהחובה חלה על הפנייה, לא על עמוד מדיניות הפרטיות. משפט אחד באתר שמפנה למסמך בן ארבעה מסכים אינו קיום של הרכיבים האלה.
כמה עולה טופס בלי הודעה?
העיצום מחושב לפי מספר האנשים שהמידע עליהם נאסף, ומכפיל אחד קובע כמעט הכל: האם הפנייה הופנתה לאדם מסוים או לקבוצה בלתי מסוימת. שני המסלולים מופיעים במדריך הרשות ממאי 2025, עמודים 15 עד 17. ההפרש ביניהם הוא פי 25.
פנייה לאדם מסוים
₪50 לכל אדם, ₪100 אם מדובר במידע בעל רגישות מיוחדת. מינימום ₪30,000. הדוגמה של הרשות עצמה: 5,000 איש ומידע רגיש, ₪500,000.
פנייה לקבוצה בלתי מסוימת
₪2 לכל אדם, ₪4 אם המידע רגיש. מינימום ₪20,000, או ₪40,000 במידע רגיש. הדוגמה של הרשות: 500,000 איש ומידע רגיש, ₪2,000,000.
ולמה זה משנה דווקא למי שמריץ קמפיינים: לינק לטופס שיושב באתר ופתוח לכל מי שנכנס הוא פנייה לקבוצה בלתי מסוימת, כלומר המסלול הזול. מיילים אישיים לרשימת לידים, הודעות WhatsApp מכוונות, או שיחת טלפון שבה מבקשים פרטים, הם פנייה לאדם מסוים. אותו נוסח חסר, אותו עסק, ופי 25 הפרש. במילים אחרות, ככל שהפנייה השיווקית אישית יותר, כך היא גם יקרה יותר כשההודעה חסרה, וזה בדיוק הכיוון שאליו רוב העסקים הקטנים מנסים ללכת.
ולמי שמפעיל דיוור פרסומי יש שכבה שנייה. תיקון 13 יצר עיצום נפרד על פנייה לאדם בדיוור ישיר בלי שהתקיימו תנאי סעיף 17ו(א), גם הוא ₪50 לאדם או ₪100 במידע רגיש, במינימום ₪30,000. במקביל, סעיף 30א(י)(1) לחוק התקשורת מסמיך את בית המשפט לפסוק פיצויים שאינם תלויים בנזק, "בסכום שלא יעלה על 1,000 שקלים חדשים בשל כל דבר פרסומת שקיבל הנמען". כך נקבע בנוסח שפורסם בספר החוקים 2153 ביום 1.6.2008, שקבע גם שתחילת החוק שישה חודשים ממועד פרסומו, כלומר 1.12.2008. קמפיין דיוור אחד יכול להיות חשוף לשני המסלולים בו זמנית. מי שבונה רשימות דרך פנייה קרה עם AI נכנס בדיוק לאזור הזה.
מה מוסיף גילוי הדעת על הסכמה מפברואר 2026?
הוא קובע איך ההודעה צריכה להיראות, לא רק מה כתוב בה. גילוי הדעת של הרשות להגנת הפרטיות בנושא הסכמה, שפורסם בנוסחו הסופי ב-25.2.2026, מוסיף שלוש דרישות שנוגעות ישירות לאופן שבו טופס מעוצב.
לזהות סוגי נמענים
די בציון סוג הגורמים לפי השיוך המקצועי שלהם, למשל "חברות פרסום", בלי שם החברה. אבל ציון כללי מדי שאינו מלמד על השימוש, כמו "חברות טכנולוגיה", עלול שלא לעמוד בדרישה, וגם ניסוחים כמו "בין היתר" ו"וכיו"ב" ברשימת סוגי המידע והמטרות אינם מספיקים.
Opt-in נפרד למטרות שאינן ליבת השירות
דיוור פרסומי אינו חלק ממתן השירות. הוא דורש סימון נפרד ואקטיבי, ולא הסכמה שנבלעת בתוך שליחת הטופס.
הצגה בולטת ולא קבורה
ההודעה צריכה להופיע במקום שרואים אותו, לא בתוך תנאים כלליים שנפתחים בלינק קטן.
גילוי הדעת קובע גם שהסכמה חייבת להינתן מרצון חופשי, ושבמצבי תלות או היעדר חלופה אמיתית ההסכמה חשודה. בהקשר של טופס לידים המשמעות פשוטה: תיבת סימון שמסומנת מראש, או ניסוח שמתנה את קבלת השירות באישור דיוור, אינם הסכמה חזקה. הם הסכמה שקל לתקוף.
איפה במשפך השיווקי החובה באמת תופסת?
בכל נקודה שבה מבקשים מאדם למסור פרטים, ולא רק בטופס שבאתר. ארבע נקודות שכמעט תמיד נשארות חשופות אצל עסק קטן:
טופס בדף נחיתה מקמפיין
דף נחיתה נבנה למהירות, וההודעה נשמטת ראשונה. מי שמריץ קמפיינים בפייסבוק ובגוגל מכפיל את אותו טופס על פני עשרות וריאציות.
ליד שנכנס ב-WhatsApp
כשמבקשים שם מלא ומייל בצ'אט, זו פנייה לאדם מסוים. זה המסלול היקר. גם סוכן שירות ב-WhatsApp שמבקש פרטים נכנס לכאן.
מדריך להורדה תמורת מייל
כאן תוצאת אי-ההסכמה ברורה במיוחד, ולכן קל לנסח אותה: בלי מייל אין קובץ. מה שפחות ברור הוא שהמייל נכנס גם לרשימת הדיוור, וזה טעון סימון נפרד.
פנייה טלפונית שנרשמת ב-CRM
אין טופס, ויש איסוף. ההודעה נמסרת בעל פה בזמן השיחה, ורצוי שתחזור בכתב בהודעה הראשונה שנשלחת אחריה.
איך נראית הודעה בעברית שאפשר להתאים?
כך. אבל קודם ההערה שקובעת מה עושים איתה: מה שלמטה הוא תבנית עבודה בלבד, לא נוסח מוכן לשימוש ולא ייעוץ משפטי. היא מכסה את חמשת רכיבי סעיף 11 ואת שלוש הדרישות מגילוי הדעת, וזה בדיוק מה שהופך אותה לנקודת פתיחה טובה לשיחה עם עורך דין, ולא לתחליף לשיחה הזו. ניסוח שמתאים לעסק ספציפי, ובמיוחד לעסק שאוסף מידע בעל רגישות מיוחדת כמו מידע רפואי, נתוני שכר או מידע שחלה עליו חובת סודיות בדין, הוא ייעוץ משפטי ולא העתקה מתבנית.
ולפני שזה נראה כמו הרבה טקסט: לפני, מתחת לכפתור השליחה יושבת שורה אחת, "אני מאשר קבלת דיוור". אחרי, יושבות שם ארבע פסקאות ותיבת סימון נפרדת. זה אכן ארוך יותר, וזה גם הטקסט היחיד בטופס שאומר ללקוח מה הוא מקבל ומה קורה למידע שהוא מוסר.
תבנית להתאמה על ידי עורך דין. אינה ייעוץ משפטי
מסירת הפרטים בטופס זה נתונה לבחירה חופשית. אין חובה חוקית למסור אותם. מי שבוחר לא למלא אותם לא יוכל לקבל מאיתנו הצעת מחיר או תיאום פגישה, ואפשר לפנות אלינו בטלפון [מספר].
המטרה: הפרטים ישמשו ליצירת קשר חוזר בעקבות הפנייה, למתן הצעת מחיר, ולניהול הקשר העסקי.
למי יימסר המידע: לספק מערכת ניהול הלקוחות שלנו, לספק מערכת הדיוור, ולמשרד רואי החשבון שלנו לצורך הנפקת חשבונית. המסירה נעשית לצורך אספקת השירות וניהול העסק בלבד. חלק מהספקים האלה מאחסנים מידע מחוץ לישראל.
הזכויות לפי החוק: לפי חוק הגנת הפרטיות קיימת זכות לעיין במידע השמור אצלנו (סעיף 13), וזכות לבקש לתקן מידע שאינו נכון, שלם, ברור או מעודכן (סעיף 14). לפנייה בנושא: [כתובת מייל], [טלפון].
[תיבת סימון נפרדת, שאינה מסומנת מראש] מאשר/ת קבלת דיוור פרסומי בדוא"ל ובמסרונים. אפשר להסיר את ההסכמה בכל עת דרך קישור ההסרה שבתחתית כל הודעה, או במייל ל[כתובת].
שתי הערות עריכה לפני שזה עובר הלאה. הראשונה: הפסקה על תוצאת אי-ההסכמה היא הפסקה השיווקית ביותר בהודעה, כי היא היחידה שאומרת ללקוח מה הוא מקבל בתמורה. שווה לנסח אותה בקול של העסק ולא בשפה משפטית, וזה גם החלק היחיד בתבנית שחבל להשאיר כמו שהוא. השנייה: תיבת הדיוור חייבת להיות נפרדת מכפתור השליחה. אחרת אין הפרדה בין ליבת השירות לבין המטרה שחורגת ממנה, וזו בדיוק ההפרדה שגילוי הדעת דורש.
מה קורה למי שכותב בטופס משהו לא נכון?
זו עבירה פלילית שעונשה שלוש שנות מאסר. סעיף 23נו לחוק, שנוסף בתיקון 13, קובע שמסירת פרטים לא נכונים בכוונה להטעות, בהודעה לפי סעיף 11, היא עבירה פלילית. במילים אחרות: לכתוב "הפרטים לא יימסרו לאף גורם" כשהם עוברים לספק דיוור אמריקאי, מתוך ידיעה, אינו סיכון של קנס מנהלי בלבד.
מעבר לכך, תיקון 13 מאפשר פיצוי של עד ₪10,000 ללא הוכחת נזק בעילות מנויות, ואחת מהן היא במפורש פנייה לאדם בלי הודעה לפי סעיף 11. באותה נשימה בוטלה תקופת ההתיישנות המקוצרת של שנתיים, ובמקומה חלות שבע שנים לפי דיני ההתיישנות הכלליים, לגבי עילות שנוצרו אחרי 14.8.2025. כלומר טופס שרץ היום בלי הודעה יוצר חשיפה שנמשכת שבע שנים קדימה, לכל אדם שמילא אותו.
שהאכיפה אינה תיאורטית אפשר לראות בעיצום הראשון שהוטל מכוח תיקון 13. ב-21.7.2026 הודיעה הרשות להגנת הפרטיות על עיצום של ₪256,000 על קופת חולים מאוחדת, ולא בגלל הדליפה עצמה אלא בגלל האיחור בדיווח עליה. הרשות פועלת, ומדדי האכיפה שלה נוגעים לנהלים בדיוק כמו לנזק. הפירוק המלא של אותו תקדים, כולל מה נחשב דיווח מיידי ומה שווה הדיווח העצמי, נמצא בכתבה על דיווח על אירוע אבטחה והקנס הראשון בישראל.
ומה עם ה-AI שקורא את הלידים?
הוא מוסיף שכבה, וגם היא מתחילה בנקודת האיסוף. טיוטת הנחיית הרשות להגנת הפרטיות בנושא תחולת החוק על מערכות בינה מלאכותית, מ-28.4.2025, היא טיוטה ולא הנחיה סופית, ומשקפת את כוונת האכיפה של הרשות. לפי סעיף 6.3 בה, כשמעורב עיבוד ב-AI ההסבר לנושא המידע צריך לכלול גם תיאור של אופן פעולת המערכת ביחס לעיבוד מידע אישי, גילוי שהאינטראקציה נעשית מול בוט ולא מול אדם, ואזכור מפורש של אימון האלגוריתם כמטרה, בהסכמת opt-in נפרדת, ככל שהוא רלוונטי. מי שמפעיל צ'אטבוט שירות באתר נוגע בדרישה הזו ישירות.
יש כאן גם נקודה שנוגעת לרכיב השלישי בסעיף 11, זה של הנמענים. גילוי הדעת של הרשות בנושא העברת מידע אל מחוץ לישראל, בנוסחו הסופי מ-13.4.2026, קובע שהעברת מידע אישי לספק זר טעונה התחייבות חוזית לקיים את תנאי הדין הישראלי, ושספק אינו יכול לפטור את עצמו מהם בטענה שהמודל העסקי שלו אינו מאפשר זאת. מבחינת הטופס עצמו המסקנה מעשית: אם הליד עובר לכלי שמאחסן מידע בחו"ל, זה שייך לרשימת הנמענים ולא לשורה קטנה במדיניות הפרטיות.
מה בדיוק צריך להופיע בהתקשרות עם ספק כזה מפורט בכתבה על תקנה 15 וההסכם עם ספק ה-AI, ורמת האבטחה שחלה על המאגר שאליו נכנסים הלידים נקבעת לפי הכללים שברמת אבטחת המידע של העסק. וכשהלידים ממשיכים אל אוטומציית מעקב אחרי לקוחות, כל כלי בשרשרת הוא נמען נוסף.
מה עושים עכשיו
לפתוח טופס אחד, הפעיל ביותר בעסק, זה שמביא הכי הרבה לידים. לעבור עליו מול חמשת הרכיבים בזה אחר זה. ברוב המקרים יימצאו חסרים בדיוק שניים: תוצאת אי-ההסכמה, ואזכור זכויות העיון והתיקון. להוסיף אותם, ולהוציא את אישור הדיוור לתיבת סימון נפרדת שאינה מסומנת מראש. רק אחר כך להעתיק את אותו נוסח לשאר הטפסים, לדפי הנחיתה ולתסריט השיחה. טופס אחד מתוקן שווה יותר מעשרה שעומדים בתור.
שאלות נפוצות
מספיק להפנות ממדיניות הפרטיות במקום לכתוב את ההודעה ליד הטופס?
לא. חובת היידוע בסעיף 11 חלה על הפנייה עצמה, כלומר על הרגע שבו מבקשים מאדם למסור מידע. גילוי הדעת של הרשות להגנת הפרטיות מ-25.2.2026 מוסיף שההצגה צריכה להיות בולטת ולא קבורה בתוך תנאים כלליים. לינק קטן לעמוד נפרד אינו עומד בדרישה.
כמה עולה קנס על טופס יצירת קשר בלי הודעה לפי סעיף 11?
תלוי בסוג הפנייה. לפי מדריך הרשות ממאי 2025, פנייה לקבוצה בלתי מסוימת, כמו לינק לטופס באתר, מתומחרת ב-₪2 לאדם או ₪4 במידע רגיש, במינימום ₪20,000 או ₪40,000. פנייה לאדם מסוים מתומחרת ב-₪50 או ₪100 לאדם, במינימום ₪30,000.
אפשר לסמן מראש את תיבת אישור הדיוור?
לא מומלץ. גילוי הדעת של הרשות בנושא הסכמה, מ-25.2.2026, דורש הסכמה אקטיבית ומפורשת כשהשימוש חורג ממתן השירות עצמו, ובאמצעות opt-in נפרד. דיוור פרסומי הוא מטרה כזו. בנוסף, סעיף 30א לחוק התקשורת מ-1.12.2008 מאפשר פיצוי של עד ₪1,000 לכל מסר שנשלח בלי הסכמה.
כמה זמן אחורה אפשר לתבוע על טופס שלא היה תקין?
שבע שנים. תיקון 13 ביטל את תקופת ההתיישנות המקוצרת של שנתיים, וכיום חלות שבע שנים לפי דיני ההתיישנות הכלליים, לגבי עילות שנוצרו אחרי 14.8.2025. פנייה לאדם בלי הודעה לפי סעיף 11 היא אחת מהעילות שמזכות בפיצוי של עד ₪10,000 ללא הוכחת נזק.
צריך לציין בטופס שהלידים עוברים לכלי AI?
הרכיב השלישי בסעיף 11 מחייב לציין למי יימסר המידע ולאילו מטרות, וגילוי הדעת מ-25.2.2026 דורש לזהות סוגי נמענים ולא ניסוח כללי. טיוטת הנחיית הרשות בנושא AI, מ-28.4.2025, מוסיפה דרישה לתאר את אופן פעולת המערכת ולגלות אינטראקציה מול בוט. הטיוטה אינה הנחיה סופית.
ליד שנכנס ב-WhatsApp נחשב פנייה לאדם מסוים?
בקשה לפרטים בשיחה מול אדם מזוהה היא פנייה לאדם מסוים, ולכן נכנסת למכפיל הגבוה של ₪50 או ₪100 לאדם במינימום ₪30,000, ולא למכפיל של ₪2 או ₪4 שחל על לינק פתוח באתר. הסיווג המדויק במקרה גבולי הוא שאלה לעורך דין.