דיוור ישיר ופרסום: שני חוקים, שתי חובות

עמוד השירות: עורך דין מסחר דיגיטלי ו-AI: תקנון, פרטיות ודיוור.

שיווק ישיר בישראל נמצא בצומת של שני חוקים שנוטים לבלבל ביניהם. ההבחנה פשוטה: חוק התקשורת שואל איך שלחתם. חוק הגנת הפרטיות שואל מאיפה השגתם את הרשימה.

המסלול הראשון: סעיף 30א לחוק התקשורת

סעיף 30א(ב) קובע את הכלל: ״לא ישגר מפרסם דבר פרסומת באמצעות פקסימיליה, מערכת חיוג אוטומטי, הודעה אלקטרונית או הודעת מסר קצר, בלא קבלת הסכמה מפורשת מראש של הנמען, בכתב, לרבות בהודעה אלקטרונית או בשיחה מוקלטת.״

זהו משטר opt-in. אין ״הסכמה משתמעת״ ואין ״הסרה אם לא תרצו״. ההסכמה נדרשת מראש, במפורש, ובכתב. הסעיף מוסיף שגם חיוג באמצעות מערכת חיוג אוטומטי בלא הסכמה נחשב הפרה, ״גם אם החיוג הופסק בטרם נענתה השיחה״.

סעיף 30א(ג) מגדיר את החריג המרכזי, ותנאיו מצטברים: הנמען מסר את פרטיו למפרסם במהלך רכישה או משא ומתן לרכישה, והמפרסם הודיע לו שהפרטים ישמשו למשלוח דבר פרסומת; המפרסם נתן לו הזדמנות להודיע שהוא מסרב, והנמען לא עשה כן; ודבר הפרסומת מתייחס למוצר או לשירות מסוג דומה לזה שנרכש. זה הבסיס לכל טופס הרשמה שנבנה נכון.

שאלה על המקרה שלכם? כתבו בוואטסאפ · 050-431-3155

מה קורה כשמפרים

• סעיף 30א(ט): ״הפרת הוראות סעיף זה היא עוולה אזרחית והוראות פקודת הנזיקין [נוסח חדש], יחולו עליה.״
• סעיף 30א(י)(1): שוגר דבר פרסומת ביודעין בניגוד להוראות הסעיף — רשאי בית המשפט לפסוק פיצויים שאינם תלויים בנזק, בסכום שלא יעלה על 1,000 שקלים חדשים בשל כל דבר פרסומת.
• סעיף 30א(ח): מנהל של תאגיד ומי שאחראי לשיווק או לפרסום בו חייבים לפקח ולעשות כל שניתן למניעת עבירה. נעברה עבירה — חזקה שנושא המשרה הפר את חובתו, אלא אם עשה כל שניתן.

הצירוף של ״לכל דבר פרסומת״ עם החזקה האישית נגד נושא המשרה הוא מה שהפך את התחום לזירה מרכזית של תובענות ייצוגיות.

המסלול השני: הרשימה עצמה

חוק הגנת הפרטיות מסדיר את הצד השני של אותה פעולה — החזקת המידע ועיבודו. סעיף 17ד:

״לא יעבד בעל שליטה במאגר מידע או מחזיק במאגר מידע, מידע אישי במאגר מידע המשמש לשירותי דיוור ישיר, אלא אם כן הוא רשום במרשם ואחת ממטרותיו הרשומות היא שירותי דיוור.״חוק הגנת הפרטיות, התשמ״א-1981, סעיף 17ד — נוסח נבו

זו דרישה מקדמית למאגר המשמש ל״שירותי דיוור ישיר״ — כלומר למתן שירותי דיוור לאחרים בהעברת רשימות, מדבקות או נתונים (הגדרה בסעיף 3): מאגר כזה חייב להיות רשום, ו״שירותי דיוור״ חייבת להופיע כמטרה רשומה שלו; לא די בהסכמת הנמענים. עסק ששולח דיוור ללקוחותיו מתוך המאגר שלו אינו נותן ״שירותי דיוור ישיר״, ומאז תיקון 13 חובת הרישום חלה רק על המאגרים המנויים בסעיף 8א. סעיף 17ה מוסיף חובה לנהל רישום של המקור שממנו התקבל כל אוסף נתונים, מועד קבלתו ולמי נמסר.

מה חייב להופיע בכל פנייה

סעיף 17ו(א) מפרט שלושה פרטים שכל פנייה בדיוור ישיר חייבת לכלול ״באופן ברור ובולט״:

1. ציון כי הפנייה היא בדיוור ישיר, בצירוף מספר הרישום של המאגר המשמש לשירותי דיוור ישיר במרשם מאגרי מידע;
2. הודעה על זכותו של מקבל הפנייה להימחק מן המאגר, בצירוף המען שאליו יש לפנות לצורך כך;
3. זהותו ומענו של בעל השליטה במאגר המידע שעל פיו בוצעה הפנייה, והמקורות שמהם קיבל את המידע.

מספר רישום המאגר נדרש כשהפנייה מבוססת על מאגר המשמש לשירותי דיוור ישיר — ובמקרה כזה זו דרישה מפורשת בלשון החוק.

ומה קורה כשמפרים את החובות האלה? אדם רשאי לדרוש בכתב שהמידע עליו יימחק ממאגר המשמש לדיוור ישיר; בעל השליטה חייב לפעול לפי הדרישה ולהודיע לו על כך בכתב, ואם לא הודיע בתוך 30 ימים אפשר לפנות לבית משפט השלום (סעיף 17ו(ב), (ד) ו-(ה)). מאז תיקון 13 רשאי ראש הרשות להגנת הפרטיות להטיל עיצום כספי, ובין השאר: 50 ₪ לכל אדם שקיבל פנייה בלי הפרטים שבסעיף 17ו(א) (100 ₪ במידע בעל רגישות מיוחדת), ו-30,000 ₪ אם הסכום המחושב נמוך מזה (סעיף 23כו(ג)); 15,000 ₪ על אי-היענות לדרישת מחיקה (סעיף 23כו(ב)(5)); ו-150,000 ₪ על עיבוד במאגר לשירותי דיוור ישיר שאינו רשום (סעיף 23כו(א)(3)).

רשימת בדיקה לעסק

• ההסכמה: נשמרת, מתועדת, וניתן להראות מתי ואיך ניתנה. סעיף 30א(ב) דורש ״מפורשת מראש, בכתב״.
• המנגנון: כל הודעה נפתחת במילה ״פרסומת״ (ובדוא״ל — בכותרת) וכוללת את פרטי המפרסם ודרך פשוטה להודיע על סירוב (סעיף 30א(ה)(1)). ב-SMS החוק דורש רק את שם המפרסם ואת דרכי יצירת הקשר עמו לצורך הודעת סירוב (סעיף 30א(ה)(2)), אבל מומלץ לציין ״פרסומת״ גם שם. הבקשות מטופלות בפועל ולא רק נרשמות.
• המאגר: אם הוא משמש לשירותי דיוור ישיר (העברת רשימות לאחרים) — רשום, ואחת ממטרותיו הרשומות היא שירותי דיוור (סעיף 17ד).
• הפנייה: נושאת את הפרטים שבסעיף 17ו(א), ובכלל זה — כשהיא מבוססת על מאגר של שירותי דיוור ישיר — את מספר רישום המאגר.
• הפיקוח: נוהל פנימי שמראה שנושא המשרה ״עשה כל שניתן״ — זו ההגנה היחידה מול החזקה שבסעיף 30א(ח).

ומה שאין: אין בישראל ״חוק איסור דואר״, ואין חובה כללית לשמור תיעוד הסכמה ולהציגו לרשויות מכוח חוק כזה. החובות הן אלה שבשני החוקים שלמעלה, והן מספיקות.

שאלות נפוצות

צריך הסכמה מראש כדי לשלוח פרסומת?

כן. סעיף 30א(ב) לחוק התקשורת (בזק ושידורים), התשמ״ב-1982, אוסר לשגר דבר פרסומת בפקסימיליה, במערכת חיוג אוטומטי, בהודעה אלקטרונית או בהודעת מסר קצר בלא הסכמה מפורשת מראש של הנמען, בכתב.

מהו החריג להסכמה?

סעיף 30א(ג) קובע שלושה תנאים מצטברים: הנמען מסר את פרטיו במהלך רכישה או משא ומתן לרכישה, והמפרסם הודיע לו שהפרטים ישמשו למשלוח דבר פרסומת; המפרסם נתן לו הזדמנות להודיע שהוא מסרב, והנמען לא עשה כן; ודבר הפרסומת מתייחס למוצר או לשירות מסוג דומה.

מה הפיצוי על הפרה?

סעיף 30א(ט) קובע שהפרת הסעיף היא עוולה אזרחית. סעיף 30א(י)(1) מאפשר לבית המשפט לפסוק פיצויים שאינם תלויים בנזק בסכום שלא יעלה על 1,000 שקלים חדשים בשל כל דבר פרסומת ששוגר ביודעין בניגוד להוראות הסעיף.

מה חייב להופיע בפנייה בדיוור ישיר?

סעיף 17ו(א) לחוק הגנת הפרטיות מחייב שכל פנייה תכלול באופן ברור ובולט: ציון שהפנייה היא בדיוור ישיר בצירוף מספר רישום המאגר המשמש לשירותי דיוור ישיר במרשם מאגרי מידע; הודעה על הזכות להימחק מן המאגר והמען לפנייה; וזהותו ומענו של בעל השליטה במאגר והמקורות שמהם קיבל את המידע. בנוסף, סעיף 17ד אוסר עיבוד מידע במאגר המשמש לשירותי דיוור ישיר אלא אם הוא רשום ואחת ממטרותיו הרשומות היא שירותי דיוור. חובות הרישום והגילוי האלה הן חלק מהיבטים משפטיים של מסחר מקוון, ולא נושא נפרד שמטופל רק בידי אנשי השיווק.