מדריך

מדיניות פרטיות עם AI

שתי פקודות למדיניות פרטיות שלא ממציאה הבטחות, ובדיקה מול האתר לפני שמפרסמים

ביקשתי מ-AI מדיניות פרטיות לאתר שלי, פעמיים. פעם בלי שראה את האתר, ופעם אחרי שקרא את הקוד. בשתי הפעמים הוא כתב דברים שהוא לא יכול לדעת, והשם שלי היה חתום עליהם. ככה זה נראה:

פקודה 1 (מומלץ): כשה-AI יכול לראות את הקוד

ב-Claude Code, Codex או Cursor, מתוך תיקיית הפרויקט. הוא בודק מה האתר באמת עושה, ושואל אתכם את מה שהקוד לא מגלה.

תכתוב מדיניות פרטיות לאתר הזה, בעברית, לפי חוק הגנת הפרטיות (כולל תיקון 13).

שלב 1, בדיקת הקוד (בלי לכתוב עדיין):
- אילו פרטים כל טופס אוסף, ולאן הם נשלחים
- אילו שירותים חיצוניים נטענים או מקבלים מידע: גופנים, אנליטיקס, פיקסלים, צ'אטים, וואטסאפ, מפות, טפסים חיצוניים
- האם יש עוגיות, ואיזה סוג
- האם יש בטופס תיבת הסכמה לדיוור
תציג לי מה מצאת.

שלב 2, שאלות:
תשאל אותי כל מה שאי אפשר לדעת מהקוד, ותחכה לתשובות. לפחות:
- שם העסק, ח.פ., כתובת ופרטי פנייה בנושא פרטיות
- מה אנחנו עושים עם הפניות, ובאיזו מערכת הן נשמרות
- למי המידע מועבר (ספקים, שותפים, גופים אחרים)
- האם המידע נשמר בשרתים מחוץ לישראל
- כמה זמן שומרים את המידע, והאם באמת מוחקים
- האם שולחים דיוור או מבצעים, ואיך מקבלים הסכמה

שלב 3, כתיבה:
- תכתוב רק מה שמצאת בקוד או מה שאני אישרתי
- כל דבר שלא נמסר לך: תסמן [למלא] ואל תנחש
- בסוף המסמך, רשימה נפרדת: "התחייבויות שצריך לקיים בפועל" (למשל מחיקה אחרי X זמן, מענה תוך 30 יום, קישור הסרה בכל הודעה)
- אם יש פער בין המדיניות לאתר (למשל דיוור בלי תיבת הסכמה), תגיד לי ותציע תיקון באתר

פקודה 2: כשעובדים בצ'אט רגיל

ב-ChatGPT, Claude או Gemini, כשה-AI לא רואה את האתר. ממלאים את התשובות בסוגריים, ורק אז שולחים.

תכתוב מדיניות פרטיות בעברית לאתר שלי, לפי חוק הגנת הפרטיות (כולל תיקון 13). תכתוב רק לפי הפרטים שלמטה. כל דבר שלא מופיע כאן: תסמן [למלא] ואל תנחש.

- שם העסק, ח.פ. וכתובת: [ ]
- מה העסק עושה: [ ]
- אילו פרטים הטופס באתר אוסף: [ ]
- לאן הפרטים נשלחים ואיפה נשמרים (מייל, גיליון, CRM, וואטסאפ): [ ]
- שירותים חיצוניים באתר (גופנים של גוגל, אנליטיקס, פיקסל, צ'אט): [ ]
- יש עוגיות? [כן/לא/לא יודע]
- למי עוד מועבר המידע: [ ]
- המידע נשמר בשרתים בחו"ל? [כן/לא/לא יודע]
- כמה זמן שומרים את המידע: [ ]
- שולחים דיוור או מבצעים? איך מקבלים הסכמה: [ ]
- פרטי פנייה בנושא פרטיות: [ ]

בסוף המסמך תוסיף רשימה נפרדת של כל ההתחייבויות שצריך לקיים בפועל.

לפני שמפרסמים: בדיקה מול האתר

קוראים את המדיניות עם האתר פתוח לידה. כל משפט הוא הבטחה.

  • דיוור: כתוב שאתם שולחים מבצעים רק בהסכמה? תוודאו שבטופס באמת יש תיבת הסכמה, ושהיא לא מסומנת מראש.
  • מי מקבל את המידע: כל שירות שהאתר טוען או שולח אליו מידע מופיע במדיניות: גוגל, מטא, מערכת הטפסים, ה-CRM, הוואטסאפ.
  • עוגיות ומעקב: אם כתוב שיש אנליטיקס או פיקסל, הם באמת קיימים. ואם הוספתם כאלה, הם מופיעים במדיניות.
  • זמני שמירה: המספר שכתוב (12 חודשים, 24 חודשים) הוא מספר שאתם באמת עומדים בו, ומישהו אחראי למחוק.
  • אין סוגריים: לא נשאר אף [למלא] או [שם העסק] בטקסט שעולה לאוויר.
  • פרטי פנייה: הטלפון והמייל לפניות בנושא פרטיות אמיתיים, ומישהו עונה להם.

למה זה חשוב, בקצרה

כשאוספים פרטים אישיים, החוק דורש ליידע למה הם נאספים, למי הם יועברו, והאם חובה למסור אותם. מדיניות שמתארת משהו אחר ממה שקורה לא ממלאת את החובה הזו.

תיקון 13 לחוק הגנת הפרטיות נכנס לתוקף באוגוסט 2025, והגדיל משמעותית את סמכויות האכיפה של הרשות להגנת הפרטיות.

מבצעים בלי הסכמה בוואטסאפ, SMS או מייל חושפים לתביעה לפי חוק הספאם, עד 1,000 ₪ לכל הודעה, בלי הוכחת נזק.

אתם נותנים ל-AI לכתוב לכם מדיניות פרטיות, אבל לא מבינים את הסיכון

הסרטון

אתם נותנים ל-AI לכתוב לכם מדיניות פרטיות, אבל לא מבינים את הסיכון

רוצים ללמוד לבנות בעצמכם?

שיעורים לפי הסדר, מהצעד הראשון.