תקדימים · מד חשיפה

התקדימים שכל בעל אתר בישראל חייב להכיר (2024–2026)

ארבעה תחומים, מקרים אמיתיים אחד-אחד: מה קרה, מה נפסק, כמה זה עלה — והלקח המעשי לאתר שלך. בלי הפחדות, עם מקורות.

WPE by OCWתקדימים6 דק׳ קריאה
האם האתר שלך חושף אותך לתביעות?

הרבה בעלי אתרים מרגישים שהחוק הוא ערפל — מפחיד, מעורפל, ורחוק. אבל בשנתיים האחרונות הצטברו בישראל מקרים מאוד קונקרטיים: תובע סדרתי שהגיש עשרות תביעות נגישות, קנס של הרשות להגנת הפרטיות על איסוף תעודות זהות, פסק דין של ₪53,000 על תמונה אחת. המקרים האלה מציירים תמונה ברורה בהרבה מכל "הפחדה" כללית — הם מראים בדיוק איפה בעלי אתרים נופלים.

ריכזנו כאן את התקדימים המרכזיים בארבעת התחומים שאנחנו בודקים במד החשיפה: נגישות, פרטיות, זכויות יוצרים ואבטחה. כל מקרה מגיע עם מקור, כדי שתוכלו לבדוק בעצמכם, ועם המשמעות המעשית: מה זה אומר לאתר שלכם, היום.

נגישות: החובה לא בוטלה — היא רק "סוננה"

המסגרת: תקנות שוויון זכויות לאנשים עם מוגבלות (התאמות נגישות לשירות), התשע"ג-2013, מחייבות אתרים עסקיים לעמוד בתקן הישראלי ת"י 5568 (מבוסס WCAG 2.0 רמה AA), לפרסם הצהרת נגישות, ובעסקים מעל 25 עובדים גם למנות רכז נגישות. החוק מאפשר פיצוי סטטוטורי — ללא הוכחת נזק — עד תקרה של עשרות אלפי שקלים להפרה.

ב-2024 הגיע התקדים המרכזי: ת"צ 52621-07-23 בן אור נ' אביב בית השקעות בע"מ, בבית המשפט המחוזי תל אביב (השופט עודד מאור, 22/01/2024). תובע סדרתי הגיש עשרות בקשות אישור זהות — "תביעות משוכפלות" — נגד עסקים, רובם קטנים, על אי-פרסום הצהרת נגישות או פרטי רכז. בית המשפט דחה את הבקשות, וחידש דרישה של פנייה מקדימה לעסק לפני הגשת ייצוגית בנושא נגישות. מקרה דומה נדחה מיד אחריו: ת"צ 14586-09-23 דגש נ' רוחמה שרון סוכנויות בע"מ (שלום טבריה, 28/03/2024).

הזווית שחשוב להבין: הדחייה הייתה על דרך התביעה — כפל תביעות בלי פנייה מוקדמת — לא על הפטור מהחוק. החובה עצמה עומדת בעינה. עסק שלא נגיש עדיין חשוף למכתב דרישה, ולתובע שכן פנה מראש. הלקח: הצהרת נגישות + התאמת ת"י 5568 = ביטוח זול.

מקורות: law.co.il · כלכליסט.

פרטיות: תיקון 13 כבר "נושך"

תיקון 13 לחוק הגנת הפרטיות נכנס לתוקף ב-14/08/2025, ונתן לרשות להגנת הפרטיות סמכויות אכיפה מנהליות רחבות — כולל עיצומים כספיים שיכולים להגיע לסכומים גבוהים, בכפוף לתקרה של 5% ממחזור העסקאות השנתי.

הסימן הראשון הגיע עוד לפני התיקון: ב-30/03/2025 הטילה הרשות קנס מנהלי של ₪15,000 על שתי חברות בגין איסוף וסריקת תעודות זהות ללא מסירת הודעת פרטיות. כל אתר עם טופס שמבקש ת"ז או מעלה צילום שלה — נמצא בדיוק בקטגוריה הזו.

במקביל, בית המשפט המחוזי אישר לנהל תובענה ייצוגית נגד מטא (פייסבוק) בטענה שהציגה שמות ותמונות של משתמשים לצד פרסומות ללא "הסכמה מדעת". בלי מספר תיק שנוכל לאמת כאן, אנחנו מזכירים את העניין רק כדי להאיר את העיקרון: הסכמה חייבת להיות שקופה וברורה, לא קבורה בתנאי-שימוש ארוכים. אם ענקית כמו מטא נבחנת על זה — באנר עוגיות או צ'קבוקס שמסתמך על "כתוב בתקנון" באתר ממוצע חשוף שבעתיים.

מקורות: הרצוג עו"ד · law.co.il.

זכויות יוצרים: תמונה אחת = עשרות אלפים

חוק זכות יוצרים, התשס"ח-2007, מאפשר בסעיף 56 פיצוי ללא הוכחת נזק של עד ₪100,000 לכל הפרה, ופגיעה בזכות המוסרית (קרדיט / שלמות היצירה) מזכה בפיצוי נפרד ונוסף.

המקרה שהכי כדאי לזכור: ת"א 23691-07-20 ברדוגו נ' עלומה (פברואר 2025). עמותה חינוכית הפיצה חוברת פעילות לילדים שכללה תמונת הכותל של הצלם ישראל ברדוגו, ללא רשות. בית המשפט דחה את הגנת "השימוש ההוגן", קבע שהחיתוך הבלתי-מורשה פגע גם בזכות המוסרית, ופסק פיצוי של ₪53,000. אם עמותה ללא כוונת רווח שילמה כך — עסק מסחרי צפוי לשלם יותר.

וזו לא רק בעיה של אתרים "גדולים": ברע"א 4426-07-24 פלאש 90 בע"מ נ' בזונץ (מחוזי ירושלים, 15/07/2024), בעל עסק פרסם בעמוד הפייסבוק העסקי שלו תמונה של סוכנות פלאש 90 ללא הרשאה וללא קרדיט, והסוכנות תבעה. סוכנויות צילום סורקות שימושים ותובעות — גם על תמונה בודדת בדף עסקי.

מקורות: מוטי כהן, עו"ד · law.co.il.

אבטחה ודליפות: אזהרה מבחוץ

כאן, התקדים הישראלי-המקומי החד עדיין דליל — אז נביא מקרה שממחיש בדיוק לאן זה הולך. ב-2025 קנסה רשות הגנת המידע הצרפתית (CNIL) את חברת ה-adtech הישראלית Optimove בסך מיליון אירו, בעקבות דליפה של עשרות מיליוני משתמשי Deezer. ההפרות: החזקת נתונים אחרי סיום החוזה, ושימוש בנתוני הלקוח לשיפור שירותיה — הפרות של תפקיד "מעבד הנתונים" תחת GDPR.

זו איננה פסיקה ישראלית, אבל היא אזהרה חדה: אם אתה מעבד נתונים של אחרים (סוכנות, ספק, פלטפורמה) — האחריות עליך; ומחיקת נתונים בתום השימוש היא חובה, לא נוחות. תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, יחד עם תיקון 13, מחייבות אבטחה נאותה וחובת דיווח על אירוע אבטחה חמור.

מקור: Covington.

מה כל זה אומר לך — הצעד הראשון

ארבעת התחומים חולקים אותו לקח: כמעט כל חשיפה כאן נמנעת בהיגיינה פשוטה שנעשית מראש, לא אחרי שמגיע מכתב. הצהרת נגישות, הודעת פרטיות אמיתית, מקור מורשה לכל תמונה, ומדיניות שמירת-נתונים — כל אלה זולים לפני, יקרים אחרי.

רוצה לדעת איפה האתר שלך חשוף מבחוץ? הרץ בדיקת חשיפה חינמית — סריקה שמראה את סימני-האזהרה של נגישות, פרטיות ואבטחה, ברמזור אחד ברור. בדקה, בחינם, בלי טלפון.

המשך קריאה