עסק שפועל ברשת חשוף היום לשורה של חובות שלא היו קיימות לפניו. אתר מסחרי נדרש לתקנון ולתנאי שימוש, איסוף פרטים של לקוחות כפוף לחוק הגנת הפרטיות לאחר תיקון 13, שליחת דיוור פרסומי מוסדרת בחוק התקשורת ונושאת סנקציה אזרחית ופלילית כאחת, ואתר של עסק מעל סף מחזור מסוים חייב בהתאמות נגישות. המשרד מלווה בכל אלה מפתחי יישומים, עסקי מסחר מקוון, חברות תשלומים מקוונים, שלוחות מקוונות ורשתות פרסום, וכן חברות הזנק, יזמים, משווקים ועסקים מקוונים מבוססים, בכל הארץ ובדגש על אזור המרכז.
הליווי כאן אינו מסתכם בהוצאת מסמך. במרבית המקרים השאלה הראשונה אינה איך לנסח תקנון אלא האם החובה בכלל חלה על העסק הזה, ובאיזה היקף. תשובה מדויקת לשאלה הזו חוסכת עלויות מיותרות בצד אחד וחשיפה מיותרת בצד השני.
תקנון אתר ותנאי שימוש
תקנון אתר הוא חוזה בין מפעיל האתר לבין המשתמשים בו, והוא המסמך שקובע מה מותר ומה אסור בשימוש בשירות. בעסק מקוון הוא נושא בפועל את חלוקת הסיכונים: הגבלת אחריות, תנאי התשלום והביטול, הבעלות בתכנים שהמשתמשים מעלים, עילות לחסימת משתמש, הדין החל וסמכות השיפוט. תקנון שהועתק מאתר אחר נכשל בדיוק בנקודות האלה, משום שהן נגזרות מהמודל העסקי הספציפי ולא מנוסח כללי.
לצד התקנון נערכים תנאי שימוש ליישומים ולמוצרים דיגיטליים, הסכמי משתמש קצה, ומסמכי התקשרות מול שותפים עסקיים. המסמכים נערכים בעברית ובאנגלית, בהתאם לקהל היעד של השירות ולזירה שבה הוא פועל. הרשימה אינה סגורה ומשתנה לפי אופי הפעילות.
מדיניות פרטיות ותיקון 13 לחוק הגנת הפרטיות
תיקון 13 לחוק הגנת הפרטיות שינה את מפת החובות של עסקים שאוספים מידע על לקוחות. הנחת העבודה הרווחת, שלפיה כל עסק שמנהל רשימת לקוחות חייב לרשום מאגר מידע, אינה נכונה עוד. חובת הרישום צומצמה ומכוונת היום לגופים ציבוריים ולמאגרים גדולים שעיסוקם העיקרי הוא איסוף מידע אישי לשם מסירתו לאחרים כדרך עיסוק או בתמורה, לרבות שירותי דיוור ישיר. רוב העסקים הדיגיטליים הקטנים והבינוניים אינם נופלים בגדר אף אחת מהחלופות האלה.
צמצום חובת הרישום אינו ביטול החובות. חובות עיבוד המידע, אבטחתו והיידוע של מי שהמידע נוגע אליו נותרו בעינן. לצדן קיימת חובת הודעה לרשות להגנת הפרטיות כשמדובר בהיקף גדול של מידע רגיש, וכן חובה למנות ממונה על הגנת הפרטיות, שחלה בין השאר על גופים ציבוריים, על מי שעיסוקו סחר במידע, על מי שעיסוקו כרוך בניטור שוטף ושיטתי של אנשים בהיקף ניכר, ועל מי שמעבד מידע רגיש בהיקף ניכר. בדיקה פרטנית היא שקובעת אם עסק מסוים נכנס לאחת הקטגוריות האלה.
העבודה בפועל מתחילה במיפוי: איזה מידע העסק אוסף, לאיזו מטרה, מי מחזיק בו מטעמו, ולאן הוא עובר. מהמיפוי נגזרים מדיניות הפרטיות שמוצגת למשתמש, ההסדרה החוזית מול ספקים שמעבדים מידע עבור העסק, ומסמכי הפנים הנדרשים. לחברות שמעוניינות בליווי מתמשך בנושא, הנושא משתלב במסגרת הליווי המשפטי השוטף.
נגישות אתרי אינטרנט והתמודדות עם דרישת הנגשה
חובת הנגישות של שירותי אינטרנט קבועה בתקנות שוויון זכויות לאנשים עם מוגבלות, והיא מפנה לתקן הישראלי לנגישות תכנים באינטרנט. שתי נקודות בתקנות הן שקובעות בפועל את מידת החשיפה של עסק קטן, ורבים אינם מכירים אותן.
הראשונה היא הפטור. התקנות פוטרות עוסק פטור, וכן עסק שמחזורו השנתי הממוצע נמוך מסף שנקבע בהן, מביצוע התאמות הנגישות. קיים גם הסדר מקל נפרד לעסקים קטנים ביחס לאתר שהופעל עוד לפני שהתקנות נכנסו לתוקף. הבדיקה הראשונה בכל תיק היא לכן אם החובה חלה מלכתחילה.
השנייה, והמשמעותית יותר למי שכבר קיבל פנייה, היא שהתקנות אינן רואות סטייה מהוראות הנגישות כהפרה, אלא אם נשלחה לעסק דרישה לתקן והוא לא תיקן בתוך פרק הזמן שנקבע לכך. משמעות הדבר שקבלת מכתב דרישה אינה שקולה לחבות, ושקיים חלון זמן קצוב לפעולה. לצד אלה מחייבות התקנות לפרסם הצהרת נגישות במקום בולט באתר, ומסדירות בנפרד את מעמדם של תכנים שצדדים אחרים מעלים לשירות.
הטיפול כולל בחינה אם החובה חלה, מענה לדרישה שהתקבלה בתוך לוח הזמנים שנקבע, וליווי מול מורשה נגישות השירות בבקשת פטור מטעמים טכנולוגיים, כשיש לכך מקום.
דיוור פרסומי, דואר זבל ותקיפת מסרים שיווקיים
חוק התקשורת אוסר על מפרסם לשגר דבר פרסומת בפקסימיליה, במערכת חיוג אוטומטי, בהודעה אלקטרונית או בהודעת מסר קצר, בלא הסכמה מפורשת מראש של הנמען בכתב. החוק מגדיר דבר פרסומת בהרחבה, וכולל בו גם מסרים המופצים לציבור הרחב שמטרתם בקשת תרומה או תעמולה.
לצד הכלל קיימים שני מסלולים שעסק יכול לפעול בהם. החוק מתיר משלוח גם ללא הסכמה מוקדמת כאשר הנמען מסר את פרטיו במהלך רכישה או משא ומתן לרכישה, המפרסם הודיע לו שהפרטים ישמשו למשלוח דבר פרסומת, וניתנה לו הזדמנות להודיע על סירוב. בנוסף, פנייה חד פעמית לנמען שהוא בית עסק, המהווה הצעה להסכים לקבל דברי פרסומת, אינה נחשבת הפרה.
החשיפה כאן אינה תיאורטית. הפרת ההוראות מהווה עוולה אזרחית, ובית המשפט מוסמך לפסוק פיצוי שאינו תלוי בהוכחת נזק בשל כל הודעה שנשלחה שלא כדין. במסע דיוור אחד הסכומים מצטברים במהירות. החוק מוסיף חובת פיקוח על מנהל בתאגיד ועל האחראי לתחומי השיווק או הפרסום, עם חזקה שהוטלה עליהם אם נעברה עבירה. הליווי כולל בחינת מנגנון קבלת ההסכמה, ניסוח נוסח ההודעה והסירוב, ובדיקת התאמת מערכות הדיוור והשיווק האינטרנטי שהעסק משתמש בהן.
מסחר מקוון, עסקאות ותשלומים
עסק שמוכר ברשת פועל בו זמנית מול דיני הצרכנות, מול הסדרי הסליקה והתשלום שלו ומול הפלטפורמות שדרכן הוא מוכר. הליווי כולל את חובות הגילוי כלפי הלקוח, את הסדרת מדיניות הביטול וההחזרה במסמכי האתר, את ההתקשרות מול חברות התשלומים והסליקה, ואת ההיבטים החוזיים של עסקאות ותשלומים חוצי גבולות. בעסקאות בעלות ממד בינלאומי נבדקים גם הדין החל וסמכות השיפוט, שהם לא פעם הסעיפים שקובעים את התוצאה כשמתגלע סכסוך.
קניין רוחני ברשת, דומיינים ותוכן
הנכסים של עסק דיגיטלי הם ברובם נכסים בלתי מוחשיים. הטיפול כולל סוגיות זכויות יוצרים בתוכן, בקוד ובעיצוב, שימוש בתכנים של צדדים שלישיים והרישוי שלהם, סוגיות שמות מתחם וסכסוכי דומיינים, והגנה על סימנים ומוניטין ברשת. בצד הפנימי, שאלה חוזרת היא בעלות החברה בקוד ובחומרים שפותחו עבורה על ידי עובדים ועל ידי קבלני משנה, שאלה שנפתרת מראש בהסכמי ההעסקה וההתקשרות ולא בדיעבד.
הסכמים מסחריים לעסק הדיגיטלי
לצד מסמכי האתר נערכת מערכת ההסכמים שמאחורי הפעילות: הסכמי שותפות, שלוחות מקוונות וסוכנים, הסכמי הרשאה ורישוי, הסכמי מיקור חוץ, הסכמי תוכנה והסכמי SaaS, והסכמי סודיות. המשרד מלווה גם עסקאות מיזוג ורכישה של עסקים ומוצרים מקוונים, לרבות עסקאות בעלות ממד בינלאומי, וכן את שלב ייסוד התאגיד וההסדרה בין בעלי המניות, שנדון בהרחבה בעמוד התאגידים. ההסכמים נערכים בעברית ובאנגלית, והרשימה אינה סגורה.
רגולציית משחקים והימורים מקוונים
התחום מוסדר בחוק העונשין, שמגדיר משחק אסור כמשחק שבו אדם עשוי לזכות בכסף, בשווה כסף או בטובת הנאה לפי תוצאות המשחק, כאשר התוצאות תלויות בגורל יותר מאשר בהבנה או ביכולת. הימור מוגדר שם כהסדר שבו הזכייה תלויה בניחושו של דבר, לרבות הגרלה הקשורה בתוצאות משחקים ותחרויות בספורט.
על בסיס ההגדרות האלה אוסר החוק על ארגון ועריכה של משחק אסור, הגרלה או הימור, ומטיל אחריות פלילית גם על ההשתתפות עצמה. האיסור משתרע גם על מי שמציע, מוכר או מפיץ כרטיסים המעידים על זכות להשתתף, על מי שמפרסם הודעה על הגרלה או הימור, על מי שמחזיק או מנהל מקום למשחקים אסורים ולעריכת הגרלות והימורים, ועל מי שמשכיר חצרים בידיעה שישמשו לכך.
לצד האיסור קיימים שני חריגים. הראשון מוציא מתחולת האיסור משחק, הגרלה או הימור שמתקיימים בהם שלושה תנאים במצטבר: עריכתם מכוונת לחוג אנשים מסוים, אינם חורגים מגדר שעשוע או בידור, ואינם נערכים במקום שנועד למשחקים אסורים. השני מחריג הגרלות והימורים שניתן להם היתר מראש מטעם שר האוצר, וזהו הבסיס לפעילותם של מפעל הפיס והלוטו. החוק אוסר בנפרד על מכירת כרטיסי הגרלה והימורים לקטינים.
בהקשר המקוון נקבע שהאיסור חל על אתרי הימורים המאפשרים לישראלים להמר בהם, גם כאשר השרתים ממוקמים במדינות שמתירות הימורים מקוונים. לצד זאת פועלות בישראל חברות טכנולוגיה, פלטפורמה ושיווק דיגיטלי המספקות שירותים למפעילים הפועלים בחו"ל ברישיון ולפי הדין המקומי שם, כאשר השירות חסום בפני משתמשים מישראל. השאלה אם פעילות מסוימת נכנסת לגדר האיסור או נותרת מחוצה לו היא שאלה עובדתית ומשפטית שתלויה במבנה הפעילות הקונקרטי.
העבודה של המשרד בתחום זה היא אזרחית ומסחרית, ומתמקדת בשלב שלפני ההשקה ובשגרה שאחריה. היא כוללת בחינה של מבנה המוצר ושל מנגנון הזכייה שבו מול ההגדרות שבחוק, ניסוח תקנון ותנאי שימוש שמשקפים את המסקנה הזו, והתאמה של ההתקשרויות המסחריות מול ספקים, שותפים ומפיצים. בצד המסחרי נבחנות גם סוגיות של תשלומים, של פרסום ושיווק, ושל אחריות מול משתמשים, שהן אותן סוגיות שעולות בכל עסק דיגיטלי אחר.
כשמתגלעת מחלוקת חוזית בין שותפים עסקיים, ספקי טכנולוגיה או מפיצים בענף, הטיפול נעשה במסגרת הליטיגציה האזרחית והמסחרית של המשרד.
ליטיגציה וייצוג בסכסוכים דיגיטליים
כשסכסוך מגיע להליך, המשרד מייצג בדיונים משפטיים, בבוררות ובגישור, לרבות בהליכים בעלי ממד חוצה גבולות שבהם עולות שאלות של דין חל וסמכות שיפוט. הזיקה בין העבודה המונעת לבין ההליך היא ישירה: רוב הסכסוכים הדיגיטליים נסובים סביב סעיף בהסכם או סביב היעדרו. הרקע הרחב יותר בתחום מפורט בעמוד הליטיגציה האזרחית והמסחרית.
המשרד עובד גם מול לקוחות הפועלים בזירה הבינלאומית, ונעזר בקשרים מקצועיים בתחומי שיפוט נוספים כשהנושא מחייב זאת.
שאלות ותשובות
האם העסק שלי חייב לרשום מאגר מידע?
לאחר תיקון 13 חובת הרישום צומצמה, והיא מכוונת היום לגופים ציבוריים ולמאגרים גדולים שעיסוקם העיקרי הוא איסוף מידע אישי לשם מסירתו לאחרים כדרך עיסוק או בתמורה. עסק דיגיטלי רגיל שמנהל רשימת לקוחות משלו אינו נכנס בדרך כלל לגדר החובה, אך חובות עיבוד המידע ואבטחתו ממשיכות לחול עליו. התשובה המדויקת נגזרת מהיקף המידע שהעסק מחזיק וממטרת האיסוף.
קיבלתי מכתב דרישה בנושא נגישות האתר. מה המשמעות?
תקנות הנגישות אינן רואות סטייה מהוראותיהן כהפרה, אלא אם נשלחה דרישה לתקן והעסק לא תיקן בתוך פרק הזמן שנקבע לכך. כלומר מכתב דרישה פותח חלון זמן לפעולה ואינו קובע חבות בפני עצמו. השלב הראשון הוא לבדוק אם החובה חלה בכלל, שכן התקנות פוטרות עוסק פטור ועסקים שמחזורם נמוך מסף שנקבע בהן.
האם מותר לשלוח דיוור פרסומי ללקוחות קיימים?
חוק התקשורת מתיר זאת בהתקיים תנאים מצטברים, ובהם שהנמען מסר את פרטיו במהלך רכישה או משא ומתן לרכישה, שהמפרסם הודיע לו שהפרטים ישמשו למשלוח דבר פרסומת, ושניתנה לו הזדמנות להודיע על סירוב. אי עמידה בתנאים חושפת לפיצוי ללא הוכחת נזק בשל כל הודעה שנשלחה שלא כדין.
האם אפשר להשתמש בתקנון של אתר אחר?
תקנון נגזר מהמודל העסקי הספציפי: מה נמכר, למי, באילו תנאי תשלום וביטול, מי הבעלים של התכנים ומה קורה כשמתגלע סכסוך. תקנון מועתק נוטה להיכשל דווקא בסעיפים שנועדו להגן על מפעיל האתר, ולעתים כולל התחייבויות שאינן רלוונטיות לעסק ואף פוגעות בו.
האם הימורים מקוונים חוקיים בישראל?
חוק העונשין אוסר על ארגון ועריכה של משחק אסור, הגרלה או הימור, ואוסר גם על ההשתתפות עצמה. קיימים שני חריגים: משחק בחוג אנשים מסוים שאינו חורג מגדר שעשוע או בידור, והגרלות והימורים שניתן להם היתר מראש מטעם שר האוצר, כמו מפעל הפיס והלוטו. האיסור חל גם על אתרים שהשרתים שלהם ממוקמים מחוץ לישראל, כאשר הם מאפשרים לישראלים להמר בהם.
