רגולציה ופרטיות ברכישת לידים
שני חוקים קובעים את הכללים: תיקון 40 לחוק התקשורת (״חוק הספאם״, בתוקף מדצמבר 2008) שדורש הסכמה מפורשת מראש לפני פנייה שיווקית וקובע פיצוי של עד 1,000 ₪ להודעה ללא הוכחת נזק; ותיקון 13 לחוק הגנת הפרטיות (בתוקף מ‑14 באוגוסט 2025) שהרחיב את הגדרת ״מידע אישי״ ואת סמכויות האכיפה. בשני המקרים, הגורם שמחייג — כלומר אתם — הוא זה שנושא בחשיפה.
הבהרה
העמוד הזה הוא הסבר כללי לצורכי התמצאות, ואינו ייעוץ משפטי. אנחנו לא עורכי דין. לפני קבלת החלטות שיש להן משמעות משפטית — התייעצו עם עורך דין המתמחה בדיני פרטיות ובדיני פרסום.
חוק הספאם — תיקון 40 לחוק התקשורת
תיקון 40 לחוק התקשורת (בזק ושידורים), התשמ״ב‑1982, נכנס לתוקף ב‑1 בדצמבר 2008 והוא הבסיס לכל שיווק ישיר בישראל. העיקרון פשוט: אסור לשלוח ״דבר פרסומת״ בפקס, בחיוג אוטומטי, בדוא״ל או ב‑SMS בלי הסכמה מפורשת מראש ובכתב. הסכמה שניתנה בשיחה מוקלטת או בהודעה אלקטרונית נחשבת כהסכמה בכתב.
הסנקציה היא שהופכת את זה לעניין מעשי: החוק קובע פיצוי של עד 1,000 ₪ לכל הודעה, ללא הוכחת נזק. ההשלכה המסחרית ברורה — רשימה של אלף נמענים שנשלחה אליה הודעה אחת בלי הסכמה חושפת לתביעה בהיקף שגדול בסדרי גודל מכל רווח אפשרי מהקמפיין.
מה נדרש מהטופס עצמו
- ההסכמה צריכה להיות פעולה אקטיבית של המשתמש — לא תיבה מסומנת מראש.
- צריך להיות ברור למי ניתנת ההסכמה ולאיזו מטרה.
- צריכה להיות דרך פשוטה להסיר את עצמו, באותו ערוץ שבו התקבלה ההודעה.
- הסכמה לדיוור שיווקי צריכה להיות נפרדת מהסכמה לתנאי השימוש. איחוד השתיים לתיבה אחת פוגם בתוקף ההסכמה.
תיקון 13 לחוק הגנת הפרטיות
תיקון 13 נכנס לתוקף ב‑14 באוגוסט 2025, והוא השינוי המשמעותי ביותר בדיני הפרטיות בישראל מזה עשורים. עבור מי שעוסק בלידים, שלושה שינויים הם הרלוונטיים:
1. ״מידע אישי״ הורחב
ההגדרה כוללת כיום כל נתון שמזהה אדם או שניתן לזהותו לפיו — לרבות כתובת IP, מזהה עוגייה, מזהה מכשיר ונתוני מיקום. משמעות מעשית: המידע שאתם אוספים בעמוד הנחיתה, גם לפני שהמשתמש מילא טופס, עשוי להיות מידע אישי.
2. אכיפה ועיצומים
סמכויות הרשות להגנת הפרטיות והעיצומים הכספיים שבידיה הורחבו מהותית. עד לתיקון, אכיפה בפועל היתה נדירה; המסגרת החדשה משנה את חישוב הסיכון.
3. חובת רישום ממוקדת
חובת רישום מאגר מידע חלה כיום בעיקר על גופים ציבוריים ועל ״סוחרי מידע״ שמאגרם כולל מידע על יותר מ‑10,000 בני אדם, וכן קיימת חובת הודעה לרשות על מאגרים המכילים מידע בעל רגישות מיוחדת על יותר מ‑100,000 בני אדם.
למה זה נוגע לסוכן ולא רק לספק
הרוכש הוא זה שמחייג. אם אין הסכמה תקפה שמכסה את הפנייה שלו, החשיפה היא שלו — גם אם הליד נרכש בתום לב מספק. לכן לא מספיק שלספק יש הסכמה; צריך שההסכמה תכסה גם את המסירה אליכם, ושיהיה לכם תיעוד שלה.
מה זה אומר בפועל, בשבע שורות
| שאלה | מה לוודא |
|---|---|
| מאיפה הליד | כתובת עמוד מדויקת, לא ״קמפיין״ |
| איזו הסכמה ניתנה | הנוסח המדויק שהוצג למשתמש, לא תיאור שלו |
| מתי | חותמת זמן |
| מהיכן | כתובת IP שממנה ניתנה ההסכמה |
| למי | שההסכמה מכסה מסירה לגורם מקצועי בתחום |
| הסרה | שהספק מעביר אליכם בקשות הסרה שהתקבלו אצלו |
| דאטה | שהספק לא מוכר רשימות ורשומות ללא פנייה יזומה |
איך אנחנו עובדים
- כל ליד נוצר בטופס שמילא אדם שביקש שיחזרו אליו. אנחנו לא מוכרים דאטה, רשימות תפוצה או רשומות שנרכשו מצד שלישי.
- ההסכמה לתנאי השימוש וההסכמה לדיוור הן שתי תיבות נפרדות, אף אחת מהן אינה מסומנת מראש.
- לכל ליד נשמרים נוסח ההסכמה שהוצג בפועל, חותמת זמן וכתובת IP — והם נשלחים אליכם עם הליד.
- בקשת הסרה שמתקבלת אצלנו מסומנת ומועברת לכל מי שרכש את הליד.
- איננו אוספים מידע רפואי בטפסים, גם לא בתחומי הבריאות והסיעוד. זהו מידע בעל רגישות מיוחדת, ואין הצדקה לאסוף אותו במסגרת ליד שיווקי.
שאלות נפוצות — רגולציה ופרטיות
האם מותר לקנות לידים בישראל?
כן. רכישת לידים היא פעילות חוקית לחלוטין. מה שמוסדר בחוק הוא לא הרכישה אלא הפנייה: מכוח מה אתם יוצרים קשר עם אדם, האם יש לו הסכמה תקפה, והאם אתם יכולים להוכיח אותה. ליד שנאסף בטופס שבו האדם ביקש במפורש שיחזרו אליו בנושא — עומד בדרישה. רשומה מרשימה שנקנתה — בדרך כלל לא.
מה בדיוק אומר תיקון 40 לחוק התקשורת?
תיקון 40 לחוק התקשורת (בזק ושידורים), התשמ״ב‑1982, המוכר כ״חוק הספאם״, נכנס לתוקף בדצמבר 2008. הוא אוסר על משלוח ״דבר פרסומת״ בפקס, במערכת חיוג אוטומטי, בהודעה אלקטרונית או ב‑SMS ללא הסכמה מפורשת מראש ובכתב של הנמען. הסנקציה המרכזית: פיצוי של עד 1,000 ₪ לכל הודעה, ללא הוכחת נזק.
ומה השתנה בתיקון 13 לחוק הגנת הפרטיות?
תיקון 13 לחוק הגנת הפרטיות נכנס לתוקף ב‑14 באוגוסט 2025. שלושה שינויים נוגעים ישירות לכל מי שעובד עם לידים: הגדרת ״מידע אישי״ הורחבה וכוללת כיום גם מזהים עקיפים כמו כתובת IP, מזהה עוגייה ומזהה מכשיר; סמכויות האכיפה והעיצומים הכספיים של הרשות להגנת הפרטיות הורחבו משמעותית; וחובת הרישום של מאגרי מידע מוקדה בגופים ציבוריים ובסוחרי מידע שמאגרם כולל מידע על יותר מ‑10,000 בני אדם.
האם ההסכמה שהפונה נתן לכם עוברת אליי?
רק אם היא נוסחה כך מראש. הסכמה שניתנה לגורם אחד אינה עוברת אוטומטית לגורם אחר — זו הנקודה שבה נופלים רוב הרוכשים. הטפסים שלנו מציינים במפורש שהפרטים יימסרו לגורם מקצועי בתחום הביטוח לצורך יצירת קשר, והפונה מאשר זאת בסימון נפרד. נוסח ההסכמה המדויק שהוצג לו נשלח אליכם עם הליד.
מה עליי לשמור אצלי כרוכש לידים?
לכל הפחות: את תיעוד ההסכמה שקיבלתם עם הליד, את רשימת ההסרה שלכם, ומדיניות פרטיות באתר שלכם שמסבירה מה אתם עושים עם המידע. אם אתם מנהלים מאגר גדול — בדקו מול יועץ משפטי אם חלות עליכם חובות נוספות לפי תיקון 13. אנחנו לא עורכי דין, והעמוד הזה אינו ייעוץ משפטי.
מה קורה כשמישהו מבקש להסיר את עצמו?
אצלנו הבקשה נרשמת, הפונה מסומן, ואנחנו מעבירים את ההודעה לכל מי שרכש את הליד שלו. זה חשוב יותר משנדמה: רשימת הסרה שנשארת רק אצל הספק בזמן שהרוכש ממשיך לחייג היא בדיוק התרחיש שמייצר תביעות.
רוצים לבדוק את התיעוד לפני שקונים?
זו בדיוק הבקשה הנכונה. נשלח דוגמה מלאה, כולל נוסח ההסכמה.