מדיניות פרטיות ונגישות באתרים שנבנו עם AI (Vibe Coding): מה חובה לדעת

אתר שנבנה תוך דקות עם כלי AI כפוף לאותם חוקים בדיוק כמו אתר שנבנה בחודש עבודה בסטודיו. חובת מדיניות פרטיות נובעת מסעיף 11 לחוק הגנת הפרטיות ומתיקון 13 שלו, וחובת נגישות נובעת מתקנות שוויון זכויות לאנשים עם מוגבלות ומהתקן הישראלי 5568. שום כלי vibe coding לא מוסיף את שתי השכבות האלה בעצמו, ולכן מי שבונה אתר עם AI חייב להוסיף אותן ביודעין, בדיוק כמו בכל אתר אחר.

בקצרה

מדיניות פרטיות: מה בדיוק חובה

כל טופס באתר שאוסף שם, טלפון או מייל יוצר מאגר מידע, ומאגר מידע מחייב גילוי לפי סעיף 11 לחוק הגנת הפרטיות, התשמ"א-1981. הסעיף קובע שכשפונים לאדם ומבקשים ממנו מידע כדי לכלול אותו במאגר, חובה לומר לו שלושה דברים: האם מסירת המידע היא חובה חוקית או תלויה בהסכמתו, מה מטרת האיסוף, ולמי המידע יועבר ולאילו מטרות. בפועל, זו הסיבה שכל אתר עם טופס יצירת קשר, הרשמה לניוזלטר או טופס הזמנה צריך עמוד מדיניות פרטיות מקושר מהטופס עצמו, לא רק בפוטר.

מה השתנה עם תיקון 13

תיקון 13 לחוק הגנת הפרטיות אושר בכנסת ב-5.8.2024 ונכנס לתוקף מלא ב-14.8.2025, שנה לאחר מכן. לפי המדריך הרשמי של הרשות להגנת הפרטיות ומשרד המשפטים (נבדק ב-23.9.2026), אלה השינויים המרכזיים שרלוונטיים לבעל אתר:

• סמכויות אכיפה רחבות יותר. הרשות להגנת הפרטיות קיבלה כלים מנהליים חדשים, כולל עיצומים כספיים, ולא רק המלצות.
• חובת מינוי ממונה הגנת פרטיות (DPO) חלה על כל גוף ציבורי, וגם על גופים פרטיים שעיקר עיסוקם איסוף מידע אישי למסירה לאחרים כדרך עיסוק או לצורכי דיוור ישיר, כשמאגרם כולל מידע על יותר מ-10,000 בני אדם, וכן על מי שמעבד מידע בהיקף נרחב הכולל מעקב שיטתי אחר התנהגות בני אדם. לרוב האתרים הקטנים שנבנים עם AI זה לא רלוונטי, אבל אתר עם רשימת תפוצה גדולה או מנגנון מעקב מתקדם כדאי שיבדוק את זה מול עורך דין.
• הקלה בחובת רישום מאגרי מידע. רוב המאגרים כבר לא חייבים ברישום, למעט מאגרי גוף ציבורי ומאגרים שעיקר מטרתם איסוף מידע למסירה לאחרים כדרך עיסוק, כשהם כוללים מידע על יותר מ-10,000 בני אדם.
• חובת הודעה לרשות על מאגרי מידע גדולים שכוללים מידע ברגישות מיוחדת על יותר מ-100,000 בני אדם, בתוך 30 יום.

השורה התחתונה למי שבונה אתר עסקי רגיל: אין צורך בממונה פרטיות ואין חובת רישום, אבל חובת הגילוי הבסיסית ועמוד מדיניות הפרטיות הכרחיים, והאכיפה על הפרה שלהם התחזקה משמעותית. הרחבנו על ההיבט של עבודה עם כלי AI על מידע אישי במדריך תיקון 13 וכלי AI, שמתמקד בשימוש הפנימי בארגון ולא בעמוד עצמו באתר.

מה חייב להיות בעמוד מדיניות פרטיות

• אילו סוגי מידע נאספים (שם, מייל, טלפון, נתוני גלישה).
• מטרת האיסוף, ואם המידע משמש גם לדיוור או שיווק.
• האם המידע מועבר לצד שלישי, ולמי (שירותי סליקה, שירותי דיוור, כלי אנליטיקס).
• זכות העיון והתיקון של המשתמש במידע שנאסף עליו.
• פרטי יצירת קשר לפניות בנושא פרטיות.

פנייה שיווקית דרך מייל, SMS או וואטסאפ כפופה גם לתיקון 40 לחוק התקשורת, שדורש הסכמה מפורשת (אופט-אין) לפני משלוח דברי פרסומת. טופס הרשמה לניוזלטר שנבנה עם AI צריך לכלול תיבת הסכמה נפרדת, לא רק כפתור "שלח".

נגישות: מה בדיוק חובה

חובת הנגישות של אתרי אינטרנט מעוגנת בתקנות שוויון זכויות לאנשים עם מוגבלות (התאמות נגישות לשירות), התשע"ג-2013, והיא מחייבת עמידה בתקן ישראלי 5568 חלק 1, המבוסס על הנחיות WCAG ברמת תאימות AA (נבדק ב-23.9.2026, לפי איגוד האינטרנט הישראלי וכל-זכות). כל בעל אתר שמספק שירות לציבור, ולא רק אתרי מסחר, חייב בהנגשה, ורמת AA היא הרף שנדרש כדי לכסות את החסמים הנפוצים ביותר עבור משתמשים עם מוגבלות.

מי פטור, ומי לא

חשוב לשים לב: הפטור לאתרים קיימים עד מיליון ש"ח חל על אתרים שכבר היו באוויר, לא בהכרח על אתר חדש שמוקם היום עם כלי AI. עסק שמחזורו מעל 100,000 ש"ח ובונה אתר חדש צריך להניח שהוא חייב בהנגשה מהיום הראשון, ולבדוק מול הנציבות אם חל עליו פטור ספציפי.

מה חייב להיות באתר בפועל

• מבנה HTML סמנטי: כותרות בהיררכיה נכונה, כפתורים ולא רק div שמגיב ללחיצה.
• טקסט חלופי (alt) לכל תמונה שמעבירה מידע.
• ניווט מלא במקלדת, בלי תלות בעכבר.
• ניגודיות צבעים מספקת בין טקסט לרקע.
• תוויות לכל שדה טופס, לא רק placeholder שנעלם עם הקלדה.
• הצהרת נגישות באתר עצמו, הכוללת פירוט ההתאמות שבוצעו, פרטי יצירת קשר של רכז הנגישות, ודרך לדווח על בעיה או לבקש התאמה.

תוסף נגישות (widget) שמתקינים בלחיצה אחת יכול לסייע בחלק מההתאמות, אבל הוא לא תחליף לבדיקה בפועל מול דרישות התקן. זו נקודה שחשוב להכיר במיוחד באתרי vibe coding, כי הקוד שכלי AI מייצר ברירת מחדל נוטה להיות עשיר בעיצוב אבל דל בסמנטיקה: הרבה div ו-span ממותגים, בלי תוויות ARIA, בלי alt, ולפעמים בלי אפשרות ניווט מקלדת בכלל.

למה אתרי AI נכשלים בדיוק כאן

כלי vibe coding כמו בייס44 (Base44) או לאבבל (Lovable) מייצרים אתר שלם, עם עיצוב, טפסים ולפעמים מסד נתונים, תוך שיחה אחת. זה בדיוק היתרון שלהם, וזו גם הסיבה ששתי החובות האלה נופלות בין הכיסאות:

• מדיניות פרטיות לא נוצרת מעצמה. אין לכלי AI דרך לדעת אילו נתונים אתם באמת אוספים, למי הם מועברים ולאיזו מטרה, ולכן הוא לא יכתוב עמוד מדיניות פרטיות מדויק בלי שתבקשו ותנחו אותו בפירוט.
• קוד שנוצר מהר מתעדף מראה על פני מבנה. מודלים שמייצרים ממשק אופטימיזציה למראה ויזואלי, לא לסמנטיקה נגישה, ולכן הרכיבים נוטים להיות ויזואליים בלי תוויות תקניות.
• אין בדיקת עמידה בתקן מובנית. כלי הבנייה לא מריץ בדיקת WCAG ולא מתריע שחסרה הצהרת נגישות.

התוצאה: אתר שנראה מושלם בדמו, ופגיע משפטית ברגע שהוא עולה לאוויר. בעניין זה, מדריך בניית אתר עם קלוד קוד (Claude Code) מפרט גם על שכבות שרת, מיילים ובסיס נתונים שדורשות תשומת לב דומה, ולא רק על מה שנראה טוב במסך הראשון.

איך לוודא שזה מוטמע נכון, שלב אחר שלב

1. מפו כל טופס באתר (יצירת קשר, הרשמה, תשלום) ורשמו אילו נתונים כל אחד אוסף.
2. כתבו עמוד מדיניות פרטיות שעונה על שלוש השאלות מסעיף 11: איזה מידע נאסף, למה, ולמי הוא מועבר. קשרו את העמוד מכל טופס, לא רק מהפוטר.
3. הוסיפו תיבת הסכמה נפרדת לכל טופס שמזין לרשימת דיוור, בהתאם לתיקון 40 לחוק התקשורת.
4. בקשו מכלי ה-AI לבדוק ולתקן סמנטיקה: כותרות היררכיות, alt לתמונות, תוויות לטפסים, ניגודיות צבעים. זו בקשה מפורשת שרוב הכלים כן יודעים לבצע כשמנחים אותם נכון.
5. בדקו ניווט מקלדת בעצמכם: עברו על כל האתר בלי עכבר, רק עם Tab ו-Enter.
6. בדקו מול טבלת המחזור אם אתם זכאים לפטור מלא, פטור חלקי, או שאתם חייבים בהנגשה מלאה.
7. פרסמו הצהרת נגישות עם פרטי רכז הנגישות ודרך לדווח על בעיה, גם אם עדיין לא כל ההתאמות הושלמו.
8. תעדו הכול. אם מישהו יפנה בתלונה, תיעוד של מה שנבדק ומה שתוקן שווה הרבה יותר מהבטחה בעל פה.

מקורות

• מדריך תיקון 13 לחוק הגנת הפרטיות, הרשות להגנת הפרטיות ומשרד המשפטים (מאי 2025, נבדק ב-23.9.2026)
• חוק הגנת הפרטיות, תשמ"א-1981, נבו (נבדק ב-23.9.2026)
• תקנות שוויון זכויות לאנשים עם מוגבלות (התאמות נגישות לשירות), תשע"ג-2013 (נבדק ב-23.9.2026)
• פטור מחובת הנגשה לאתרי אינטרנט ואפליקציות, כל-זכות (נבדק ב-23.9.2026)
• כל מה שרצית לדעת על תקנות הנגישות, איגוד האינטרנט הישראלי (נבדק ב-23.9.2026)

זהו מידע כללי, לא ייעוץ משפטי. לפני שמפרסמים אתר עסקי, במיוחד אם הוא אוסף מידע רגיש או פונה לקהל רחב, שווה לוודא את עמוד מדיניות הפרטיות ואת עמידת ההנגשה מול עורך דין או מומחה נגישות מוסמך.

רוצים ללמוד איך להטמיע כלי AI נכון, כולל השכבות שלא נראות בדמו? סדרת הקורסים האינטראקטיביים ב-9.90 שקלים עוברת שלב אחר שלב על בניית אתרים, סוכני AI ואוטומציות, עם תרגול ולא רק הסבר.

יעקב צדק, מרצה, יועץ ומטמיע AI בארגונים, ומוביל את קהילת Claude Code (קלוד קוד) הגדולה בישראל.