עורך דין מסחר אלקטרוני ו-AI: תקנון, פרטיות ודיוור

פתחתם חנות אונליין? הנה מה החוק מחייב מכם

חנות פיזית כפופה לעיתים לרישוי עסקים. חנות אונליין — נראה פשוטה יותר, אבל דרישות החוק בדיוק אותן. ויותר מזה: ברגע שאתם מוכרים לצרכן ישראלי, חוק הגנת הצרכן חל עליכם — גם אם השרתים שלכם בחו״ל.

שלושה חוקים עיקריים שמסדירים מסחר דיגיטלי בישראל: חוק הגנת הצרכן, תשמ״א-1981; חוק הגנת הפרטיות, תשמ״א-1981; וחוק חתימה אלקטרונית, תשס״א-2001. לא עמדתם בהם — פיצויים, עיצומים, ולעיתים אף אחריות אישית.

מה חייב להיות בכל חנות אונליין בישראל?

תנאי שימוש ומדיניות פרטיות: הדרך המקובלת לקיים את חובות הגילוי. לפני הקנייה חייבים לגלות מי מפעיל, מה המחיר, מתי ואיך מספקים, מה האחריות ואיך מבטלים (סעיף 14ג(א)), ועד מועד האספקה — למסור מסמך גילוי בכתב (סעיף 14ג(ב)); ובכל איסוף מידע אישי — לשם מה הוא נאסף ולמי יימסר (סעיף 11 לחוק הגנת הפרטיות). כדאי שהמידע יהיה נגיש לפני הקנייה, לא בדפדוף עמוק.

מחיר כולל מע״מ: בשיווק מרחוק יש לגלות מראש את המחיר הכולל, לרבות דמי ההובלה וכל תוספת אחרת שתחול על הצרכן (סעיף 14ג(א)(3) ו-14ג(ו)).

זכות ביטול של 14 יום: בעסקת מרחוק (אינטרנט, טלפון), הצרכן רשאי לבטל בתוך 14 ימים ללא סיבה. המועד נמנה מקבלת המוצר או מקבלת מסמך פרטי העסקה — המאוחר מביניהם; לאזרח ותיק, לאדם עם מוגבלות ולעולה חדש — 4 חודשים כשהעסקה כללה שיחה (סעיף 14ג1).

אחריות למוצר: מוצר שנרכש אונליין כפוף לאותן חובות כמו מוצר שנרכש בחנות: חובות ההתאמה לפי חוק המכר, התשכ״ח-1968, וחובת האחריות לפי תקנות הגנת הצרכן (אחריות ושירות לאחר מכירה), התשס״ו-2006. בפגם — הצרכן רשאי לבטל את עסקת המכר מרחוק בלי דמי ביטול (סעיף 14ה(א)).

אבטחת תשלומים: אם אתם מקבלים פרטי כרטיס אשראי ישירות — חברות הכרטיסים דורשות עמידה בתקן PCI DSS (דרישה חוזית, לא חקיקה), ולצדה חלות תקנות הגנת הפרטיות (אבטחת מידע). חלופה: עבדו עם מעבד תשלומים מאושר (PayPal, Stripe, Tranzila) שמטפל בזה עבורכם.

תוך כמה זמן חנות אונליין חייבת להחזיר כסף אחרי ביטול עסקה?

העוסק מחזיר את הכסף בתוך 14 ימים מקבלת הודעת הביטול, ורשאי לנכות דמי ביטול של עד 5% או 100 ₪, הנמוך מביניהם — אלא אם הביטול נובע מפגם או מהפרה (סעיף 14ה).

הזכות לבטל, המועדים ומה מותר לגבות — במדריך ביטול עסקה: 14 יום, ומה מותר לגבות.

עורך דין לבינה מלאכותית בעסק: חוזי ספקים, פרטיות ואחריות

ישראל עדיין לא חוקקה חוק AI ספציפי כמו האיחוד האירופי. אבל "אין חוק AI" לא אומר "אין אחריות". בית המשפט יישם את דיני הנזיקין, דיני החוזים, וחוק הגנת הפרטיות — על AI כמו על כל דבר אחר.

AI ואחריות לנזק: אם מערכת AI שלכם קיבלה החלטה שגרמה נזק לאדם — אתם כמפעיל עלולים לשאת באחריות לפי דיני הנזיקין והחוזים, ולא רק המפתח שמכר לכם את המערכת. הגנה: תיעוד ההחלטות, בדיקות שוטפות, ומנגנון ערעור אנושי.

AI ואימון על נתונים של אחרים: שימוש בתמונות, טקסטים, מוזיקה לאימון AI — עלול להוות הפרת זכויות יוצרים. הדרך הבטוחה: נתונים עם רישיון מפורש לשימוש מסחרי, או נתונים שייצרתם בעצמכם.

AI ודיסקרימינציה: מערכת שמחליטה על הלוואות, ביטוח, קבלה לעבודה — אסורה לה הטיה על בסיס גזע, דת, מין, או מוצא. גם אם ה״הטיה" מגיעה ממודל ולא מכוונה מפורשת — האחריות שלכם.

חוזה עם ספק AI: אין בישראל חוק ייעודי לחוזי בינה מלאכותית, ולכן החוזה עצמו קובע מי נושא בסיכון. שישה סעיפים הם הליבה: הגדרת המערכת, בעלות על הנתונים ועל המודל, הגבלת אחריות, ערבויות ביצוע, סודיות ופרטיות, ומחיקת נתונים בסיום. הפירוט: חוזה עם ספק AI: 6 הסעיפים שאסור לפספס.

בעלות בפלט של AI: חוק זכות יוצרים אינו מגדיר ״יוצר״, ועדיין לא הוכרע אם פלט שנוצר בלי תרומה יצירתית של אדם מוגן. עוד על בעלות, אימון על תוכן מוגן ופרטיות: AI גנרטיבי: בעלות, אחריות ופרטיות בעסק.

שאלה על המקרה שלכם? כתבו בוואטסאפ · 050-431-3155

הגנת פרטיות ונתונים: לא רק GDPR

חוק הגנת הפרטיות הישראלי (תשמ״א-1981) והתקנות שהותקנו לפיו חלים על כל עסק שאוסף נתוני לקוחות ישראלים — גם אם העסק רשום בחו״ל.

מה דורש החוק מעסקים:

רישום מאגר מידע — רק במקרים מצומצמים. תיקון מס׳ 13 לחוק הגנת הפרטיות נכנס לתוקף ב-14.8.2025 וצמצם מהותית את חובת הרישום. לפי סעיף 8א(א)(1) לחוק, חייב ברישום רק מאגר שמטרתו העיקרית היא איסוף מידע אישי לשם מסירתו לאחר כדרך עיסוק או בתמורה (לרבות שירותי דיוור ישיר) ויש בו מידע על למעלה מ-10,000 בני אדם, וכן מאגר שבעל השליטה בו הוא גוף ציבורי. רוב מאגרי המגזר הפרטי אינם חייבים עוד ברישום — אך זה לא אומר שאין חובות.

מה כן חל עליכם היום: חובת הודעה לרשות להגנת הפרטיות לפי סעיף 8א(ב), על מאגר הכולל מידע בעל רגישות מיוחדת על יותר מ-100,000 בני אדם (תוך 30 יום); חובת מינוי ממונה על הגנת הפרטיות לפי סעיף 17ב1, החלה בין היתר על מי שפעילותו העיקרית מחייבת ניטור שוטף ושיטתי של בני אדם בהיקף ניכר או עיבוד מידע רגיש בהיקף גדול; חובת יידוע מורחבת לפי סעיף 11 — בכל פנייה לקבלת מידע יש למסור את שמו של בעל השליטה במאגר ודרכי ההתקשרות עימו, את מטרת האיסוף, את נמעני ההעברה ואת קיומן של זכות העיון (סעיף 13) והתיקון (סעיף 14); ותקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017, שנותרו בתוקפן במלואן.

מה עולה הפרה: פרק ד׳3 לחוק מקנה לרשות להגנת הפרטיות סמכות להטיל עיצומים כספיים לפי סעיף 23כו — 150,000 ש״ח בגין הפרת חובת רישום או הודעה, וכפל הסכום כשהמאגר כולל מידע על מיליון בני אדם ומעלה (סכומי בסיס, המתעדכנים ב-1 בינואר בכל שנה לפי סעיף 23לב(ב)); ובגין עיבוד מידע שלא כדין ובגין הפרת תקנות אבטחת המידע — סכומים המחושבים לפי מספר נושאי המידע, שיכולים להגיע למיליוני שקלים.

הסכמה ברורה לשיווק: אי אפשר לשלוח ניוזלטר לאדם שלא הסכים בפירוש. חוק הספאם (חוק התקשורת, תשמ״ב) מחייב "אפשרות ביטול" בכל פנייה שיווקית.

זכות עיון ותיקון: כל אדם רשאי לעיין במידע האישי שעליו במאגר (סעיף 13), ולבקש לתקן או למחוק מידע שאינו נכון, שלם, ברור או מעודכן (סעיף 14). אין בחוק זכות מחיקה כללית כמו ב-GDPR, אך אדם רשאי לדרוש מחיקה מרשימת דיוור ישיר (סעיף 17ו).

הפעילות המקוונת נוגעת גם לתחומים סמוכים: פרסום פוגע באתר, ברשת חברתית או בתגובות נדון בדיני לשון הרע ומוניטין; כשל בתהליך המכירה או בתקנון עשוי להקים תביעה צרכנית או ייצוגית; והסכמי ספקים, SaaS ורישוי נבדקים כחוזים מסחריים.

איך נראית בדיקה של אתר או אפליקציה

1. תקנון ומסמך גילוי (סעיף 14ג לחוק הגנת הצרכן)
2. מדיניות פרטיות ומאגרי מידע (חוק הגנת הפרטיות, לאחר תיקון 13)
3. דיוור (סעיף 30א לחוק התקשורת (בזק ושידורים))
4. נגישות האתר (תקנות שוויון זכויות לאנשים עם מוגבלות (התאמות נגישות לשירות))

מה להכין לפני שיחה ראשונה על תקנון או מדיניות פרטיות?

כדאי לאתר ולשמור אצלכם:

• התקנון ומדיניות הפרטיות הנוכחיים
• כתובת האתר או האפליקציה
• איזה מידע נאסף על משתמשים
• תהליך התשלום והמשלוח

את המסמכים שולחים רק אחרי שנתאם שיחה.

איך אני עובד בתחום הזה

משרד עו״ד ורו״ח ירון מאירי מספק ייעוץ לעסקים דיגיטליים:

• ביקורת משפטית לחנות אונליין: בדיקת תנאי שימוש, מדיניות פרטיות, ועמידה בחוק הגנת הצרכן.
• הסכמי AI: חוזי ספקים לרכישת מערכות AI, הגדרת אחריות, ותנאי רישיון.
• עמידה בחוק הגנת הפרטיות: רישום מאגרי מידע, מדיניות גיבוי ומחיקה, ותגובה לדרישות עיון.
• תביעות צרכניות: ייצוג מול לקוחות שתובעים בגין הפרת זכויות בקנייה אונליין.

מדריכים לפי שלב בעסק — הקמה, השקת אתר, חוזי לקוחות וספקים, פרטיות, AI, דיוור וגיוס: לפי שלב בעסק.

שאלה על המקרה שלכם? כתבו בוואטסאפ · 050-431-3155

שאלות נפוצות

האם עסק קטן שמוכר אונליין חייב בתנאי שימוש ומדיניות פרטיות?

החוק אינו דורש מסמכים בשם ״תנאי שימוש״ או ״מדיניות פרטיות״, אבל חובות הגילוי שהם נועדו לקיים חלות גם על עסק קטן, כי חוק הגנת הצרכן לא מבחין בין עסק גדול לקטן. בעסקת מכר מרחוק העוסק חייב לגלות לצרכן, בין השאר, את שמו, מספר הזהות וכתובתו, את התכונות העיקריות של המוצר, את המחיר ותנאי התשלום, את מועד האספקה ודרכה, את פרטי האחריות ואת זכות הביטול (סעיף 14ג(א)), ולמסור לו מסמך גילוי בכתב לכל המאוחר במועד האספקה (סעיף 14ג(ב)). מי שאוסף מידע אישי חייב לציין בפנייה, בין השאר, לאיזו מטרה הוא נאסף, למי יימסר ומי בעל השליטה במאגר (סעיף 11 לחוק הגנת הפרטיות). הפרה — אחריות לפי החוקים האלה.

לקוח רוצה להחזיר מוצר אחרי 20 יום — חייבים לקבל?

תלוי ממתי סופרים. לפי סעיף 14ג(ג), במוצר ה-14 ימים נמנים מיום קבלת המוצר או מיום קבלת המסמך עם פרטי העסקה — המאוחר מביניהם; כל עוד המסמך לא נמסר, המועד לא התחיל. לצרכן שהוא אזרח ותיק, אדם עם מוגבלות או עולה חדש, כשהעסקה כללה שיחה, התקופה היא 4 חודשים (סעיף 14ג1). שמרו תיעוד על מועד המסירה.

מה קורה אם הנתונים שלנו דלפו?

תקנה 11(ד) לתקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017 מחייבת לדווח לרשות להגנת הפרטיות באופן מיידי על אירוע אבטחה חמור ועל הצעדים שננקטו. הרשות רשאית להורות להודיע על האירוע לנושאי המידע שעלולים להיפגע.

האם מותר לי לאסוף מיילים ולשלוח ניוזלטר?

ככלל נדרשת הסכמה מפורשת מראש, בכתב או בהודעה אלקטרונית (סעיף 30א(ב) לחוק התקשורת (בזק ושידורים)). חריג מצומצם חל על לקוח שמסר את פרטיו במהלך רכישה, קיבל הודעה על השימוש בהם וניתנה לו הזדמנות לסרב (סעיף 30א(ג)). בכל הודעה צריכה להיות דרך פשוטה להודיע על סירוב.

האם פנייה לעורך דין חסויה?

סעיף 90 לחוק לשכת עורכי הדין, התשכ״א-1961, קובע שעורך דין לא יגלה בהליך משפטי, בחקירה או בחיפוש דברים ומסמכים שהוחלפו בינו לבין לקוח ויש להם קשר ענייני לשירות המקצועי, אלא אם הלקוח ויתר על החיסיון. פנייה ראשונה, לפני שנוצרו יחסי עורך דין–לקוח, אינה מוזכרת בסעיף במפורש, ולכן כתבו בטופס או בוואטסאפ רק תיאור קצר, בלי פרטים חסויים. הפרטים שנמסרים בטופס או בוואטסאפ משמשים לבדיקת הפנייה בלבד, ואינם נמסרים לאיש לצורכי שיווק.

מה להכין לפני פנייה בעניין אתר מכירות, תקנון או מערכת בינה מלאכותית?

קישור לאתר או לאפליקציה, התקנון ומדיניות הפרטיות הקיימים (אם יש), תיאור קצר של המודל העסקי — מה מוכרים, למי, ואילו נתוני לקוחות נאספים — והסכמים עם ספקים רלוונטיים.

שאלה על המקרה שלכם? כתבו בוואטסאפ · 050-431-3155