כשקטין הוא המשתמש, החברה נדרשת לחשוב אחרת
אפליקציית לימוד שפות, פלטפורמת גיימינג, רשת חברתית או שירות סטרימינג - במגוון רחב של מוצרים דיגיטליים, חלק ניכר מהמשתמשים הם קטינים. ברוב המקרים, החברה שמפתחת את המוצר לא בנתה מלכתחילה מנגנון ייעודי להתמודדות עם משתמשים שטרם מלאו להם 18.
התוצאה: איסוף מידע אישי מקטינים, לעיתים כולל מיקום, תמונות או הרגלי גלישה, ללא מנגנון הסכמה מותאם, וללא בחינה של השאלה אם המדיניות הכללית של החברה מספיקה כאשר מדובר בקהל פגיע במיוחד.
רשות הגנת הפרטיות רואה במידע על קטינים קטגוריה הדורשת רגישות מוגברת, גם אם החוק הישראלי אינו כולל חוק ייעודי נפרד לפרטיות קטינים כפי שקיים בארצות הברית או באיחוד האירופי. חברות טכנולוגיה שמשרתות קהל שכולל קטינים נדרשות להתאים את מדיניות הפרטיות, את מנגנוני ההסכמה ואת עיצוב המוצר בהתאם.
מה אומר הדין הישראלי על מידע על קטינים
חוק הגנת הפרטיות, התשמ"א-1981, כפי שתוקן בתיקון 13 (בתוקף מ-14.8.2025), הוא המקור המרכזי המסדיר עיבוד מידע אישי בישראל, לרבות מידע על קטינים. החוק אינו קובע הגדרה נפרדת ל'מידע על קטין', אך מידע הנוגע לילד - כגון גיל, מיקום, תמונות או הרגלי צריכה - עשוי להיחשב מידע הדורש רמת הגנה גבוהה יותר לאור פגיעותו של נושא המידע.
תיקון 13 הרחיב את סמכויות האכיפה של הרשות להגנת הפרטיות, הוסיף חובת דיווח על אירועי אבטחת מידע וקבע עיצומים כספיים משמעותיים בגין הפרות. חובת רישום מאגרי מידע צומצמה, וכיום היא חלה בעיקר על גופים ציבוריים ועל 'סוחרי מידע' מעל סף שנקבע בחוק - ולא על עסקים רגילים.
בנוסף, הנחיית רשות הגנת הפרטיות בנושא הסכמה, שנכנסה לתוקף בפברואר 2026, קובעת סטנדרט מוגבר להסכמה מדעת, ודורשת הסכמה נפרדת וספציפית לפרופיילינג ולדיוור ישיר. כאשר מדובר בקטינים, סטנדרט זה מקבל משנה תוקף - שכן היכולת של קטין להעניק הסכמה מדעת מוגבלת מטבעה.
האם קטין יכול להסכים בעצמו לעיבוד מידע
חוק הכשרות המשפטית והאפוטרופסות, התשכ"ב-1962, קובע כי קטין - מי שטרם מלאו לו 18 - הוא בעל כשרות משפטית מוגבלת. פעולה משפטית של קטין עשויה להיות ניתנת לביטול, ובמקרים מסוימים נדרשת הסכמת הורה או אפוטרופוס.
כאשר הסכמה לעיבוד מידע אישי היא תנאי לשימוש בשירות, יש לבחון האם הסכמת הקטין עצמו מספקת, או שנדרשת מעורבות של הורה. ככל שהמידע רגיש יותר, וככל שהקטין צעיר יותר, כך גובר הצורך במנגנון הסכמה הורית מובנה, ולא בהסכמה גורפת המוסתרת בתנאי שימוש ארוכים.
בפרקטיקה, פלטפורמות דיגיטליות מיישמות מדרג גילאים: לילדים צעירים נדרשת הסכמת הורה מפורשת ומאומתת; לבני נוער נדרשת לעיתים הסכמה עצמאית מוגבלת בהיקפה, לצד יידוע ברור ופשוט המותאם לגיל הקורא.
מה אפשר ללמוד מ-GDPR ומ-COPPA
תקנת ה-GDPR האירופית קובעת בסעיף 8 כי הסכמה לשירותי חברת מידע המיועדים ישירות לילדים טעונה הסכמת הורה, כאשר הגיל הרלוונטי נקבע על ידי כל מדינה חברה בטווח מסוים. חוק ה-COPPA האמריקאי, המיועד לחברות המפעילות שירותים דיגיטליים לילדים, מטיל חובות מפורשות של הסכמת הורה מאומתת, הגבלת איסוף מידע והגבלות על פרסום ממוקד.
חברות ישראליות הפועלות בשווקים בינלאומיים, או שהמוצר שלהן נגיש למשתמשים מחוץ לישראל, נדרשות לרוב לעמוד גם בדרישות אלה במקביל לדין הישראלי. פער בין מסגרת רגולטורית מקומית מקלה יחסית לבין מסגרות מחמירות בחו"ל הוא מקור סיכון משפטי ותדמיתי משמעותי.
מומלץ לחברות שמכוונות למשתמשים קטינים לאמץ את הסטנדרט המחמיר מבין המסגרות הרלוונטיות, גם כאשר הדין הישראלי בפני עצמו אינו מחייב זאת במפורש.
מה בפועל נדרש מפלטפורמה שמשרתת קטינים
פלטפורמה שמודעת לכך שחלק ממשתמשיה הם קטינים - או שהמוצר מיועד לקהל זה - נדרשת לבחון מספר רבדים:
- מנגנון אימות גיל סביר, המותאם לרמת הסיכון של השירות
- הסכמת הורה מאומתת, ככל שהשירות מיועד לילדים צעירים או אוסף מידע רגיש
- מדיניות פרטיות בשפה ברורה ומותאמת לגיל, בנוסף למדיניות הכללית
- מזעור איסוף מידע - איסוף רק מה שנדרש לתפעול השירות
- הגבלת פרופיילינג ופרסום ממוקד המכוון לקטינים
- הגבלת שיתוף מידע עם צדדים שלישיים, ובפרט מפרסמים
חשוב להבחין בין איסוף מידע נדרש לתפעול השירות (למשל גיל לצורך התאמת תוכן) לבין איסוף מידע להעשרת פרופיל שיווקי. ההנחיה העדכנית של רשות הגנת הפרטיות בנושא הסכמה מדגישה כי הסכמה לפרופיילינג חייבת להיות נפרדת ומפורשת - וקל וחומר כאשר נושא המידע הוא קטין.
מידע ביומטרי, חינוכי ותוכן שיוצר הקטין
שירותי חינוך דיגיטלי (edtech), אפליקציות זיהוי פנים לצורכי בקרת הורים, ופלטפורמות המאפשרות לילדים ליצור ולפרסם תוכן - מעלים סיכונים מוגברים. מידע ביומטרי של קטין, מידע על הישגים לימודיים או התנהגות בכיתה, ותוכן שהקטין עצמו יצר ופרסם, כל אלה עשויים להיחשב מידע רגיש הדורש אמצעי אבטחה מוגברים.
כאשר שירות מאפשר לילדים לפרסם תוכן ברבים - תמונות, סרטונים או הודעות - יש לבחון מנגנוני מיתון תוכן, אפשרות מחיקה נגישה, והגבלת נראות ברירת המחדל. עיצוב שירות המעודד קטין לחשוף מידע אישי מעבר לנדרש עלול להיחשב עיצוב פוגעני (dark pattern) ולהעמיד את החברה בסיכון רגולטורי.
במקרים המתאימים, מומלץ לערוך תסקיר השפעה על הפרטיות עבור מוצרים המיועדים לקטינים או המשרתים אותם באופן משמעותי, ולתעד את שיקולי הדעת שהובילו לעיצוב מנגנוני ההגנה.
מה כדאי לעשות כבר עכשיו
חברות שמפעילות שירות דיגיטלי שיכול לשמש קטינים, גם אם לא תוכנן עבורם במקור, צריכות למפות זאת כחלק מהערכת סיכוני הפרטיות השוטפת שלהן. הצעדים המעשיים כוללים:
- בדיקה האם השירות בפועל נגיש או פונה לקהל קטינים
- עדכון מדיניות הפרטיות ותנאי השימוש בהתייחס לקטינים
- בניית מנגנון הסכמת הורה מתאים, המתועד ובר-בקרה
- הפרדת הסכמות - שימוש בסיסי מול פרופיילינג ודיוור
- הגבלת פרסום ממוקד קטינים ושיתוף מידע עם ספקי פרסום
- בחינת הצורך בתסקיר השפעה על הפרטיות
חברות הפועלות גם מול קהל בינלאומי צריכות לבחון את דרישות ה-GDPR וחוקים מקבילים במדינות היעד, ולוודא שמנגנוני ההסכמה וההגנה עומדים בסטנדרט המחמיר ביותר הרלוונטי לפעילותן.
הגנה על פרטיות קטינים אינה רק חובה רגולטורית - היא גם שיקול עסקי מרכזי. משתמשים והורים כאחד בוחנים כיום כיצד פלטפורמות מתייחסות למידע של ילדיהם, וחברה שמשקיעה במנגנוני הגנה מתאימים בונה אמון ומפחיתה חשיפה משפטית לטווח הארוך.
האמור במאמר זה מהווה מידע כללי בלבד ואינו מהווה ייעוץ משפטי. לקבלת ייעוץ מותאם לנסיבות הספציפיות של חברתכם, אנו מזמינים אתכם ליצור קשר עם משרדנו.
