תיקון 13 לחוק הגנת הפרטיות תשמ"א-1981 נכנס לתוקף 14.8.2025. הוא משדרג את ההגנה על נתוני אזרחים ישראלים, מוסיף חובת רישום מאגרים, חובת מינוי DPO לארגונים מסוימים, וקובע סנקציות עד 3.2 מיליון ש"ח. כל עסק שאוסף נתונים על משתמשים ישראלים חייב מדיניות פרטיות עדכנית - לא משנה אם הוא קטן או גדול.

(1) מי אנחנו - שם, כתובת, פרטי קשר. (2) איזה מידע אוספים - שם, אימייל, IP, Cookies, מיקום. (3) למה - מטרות עיבוד. (4) על בסיס איזו זכות חוקית - הסכמה, הסכם, אינטרס לגיטימי. (5) לכמה זמן שומרים. (6) למי מעבירים - ספקים, צד שלישי, רשויות. (7) זכויות המשתמש - עיון, תיקון, מחיקה, הסתייגות. הפניה למדיניות חייבת להיות בכל טופס איסוף נתונים, לא רק בלינק בתחתית.

מדיניות פרטיות בעמוד אחד: 'אנחנו (שם החברה, ת.ד. X, אימייל Y) אוספים שם, אימייל, וטלפון כשאתה ממלא טופס יצירת קשר. המטרה: מענה לפנייתך. בסיס חוקי: הסכמה. תקופת שמירה: 24 חודשים. צד שלישי: Google Analytics (IP בלבד), שירות אימייל Mailchimp. זכויות: עיון, תיקון, מחיקה - באימייל privacy@yourcompany.co.il'. עסק עוסק מורשה לבד - לא חייב DPO.

מלכודת 1 - להעתיק מדיניות מאתר אחר בלי לבדוק שהיא מתאימה. אם כתוב 'אוספים מיקום' אבל לא אוספים - זו מדיניות כוזבת ולא חוקית. מלכודת 2 - לא לעדכן את המדיניות כשמוסיפים כלי חדש (Pixel, CRM). מלכודת 3 - להחביא את הלינק במדיניות בתחתית בלבד - תיקון 13 דורש הפניה בכל טופס. מלכודת 4 - לרשום שאתה אוסף נתונים בלי לפרט למה.