מקורות רשמיים לבחירת CRM בישראל: נוסחי חוק, רשויות ומה לבדוק בכל אחד

מי שבוחר ומפעיל מערכת CRM בישראל צריך להכיר חמישה מקורות חקיקה ושלוש-ארבע רשויות. החוקים: חוק התקשורת (בזק ושידורים) — סעיף 30א על דברי פרסומת; חוק הגנת הצרכן — סעיפים 16ב–16ג על המאגר להגבלת פניות שיווקיות; חוק הגנת הפרטיות ותקנותיו — מאגר הלקוחות, אבטחה והעברה לחו״ל; חוק החוזים האחידים — תנאי המנוי; וחוק מס ערך מוסף ותקנותיו — מע״מ, חשבוניות ישראל ושירות מספק זר. הרשויות: הרשות להגנת הפרטיות, הרשות להגנת הצרכן ולסחר הוגן, משרד התקשורת ורשות המסים. המדריך מפרט מה לבדוק בכל מקור, ואיך לקרוא נוסח חוק בלי להסתמך על סיכומים.

המדריך הוא חלק מהמדריך לכשלי CRM. את רוב החובות המעשיות ריכזנו בצ׳קליסט לבחירת CRM. ראו גם תנאי חוזה וטעויות ב-WhatsApp Business.

איפה קוראים את נוסח החוק

ויקיטקסט (he.wikisource.org) — מפרסם נוסחים משולבים של חוקים ותקנות, כולל תיקונים, עם הפניות לרשומות. זה מקור נוח ועדכני בדרך כלל, אבל אינו הנוסח הרשמי.
רשומות — הפרסום הרשמי: ספר החוקים (חוקים) וקובץ התקנות. קבצי PDF של גיליונות רשומות זמינים גם באתרי ארכיון, למשל olaw.org.il.
אתר הכנסת — הצעות חוק, דברי הסבר ומאגר החקיקה.
gov.il — הנחיות ופרסומים של הרשויות. דפים פנימיים באתר מתעדכנים ומשנים כתובת; התחילו מדף הבית וחפשו את שם הרשות.

טבלת המקורות

מקור	מה בודקים בו	רלוונטי ל
חוק התקשורת (בזק ושידורים), התשמ״ב–1982, סעיף 30א	הגדרת דבר פרסומת, הסכמה, חריגים, סימון, הודעת סירוב, פיצויים לדוגמה	דיוור, SMS, חייגן, WhatsApp — המדריך
חוק הגנת הצרכן, התשמ״א–1981, סעיפים 16ב–16ד, 22ג, התוספות השישית והתשיעית	המאגר להגבלת פניות שיווקיות, החריגים, עיצום כספי, הקלטת שיחות (מ-22.3.2027)	שיחות מכירה לצרכנים — המדריך
תקנות הגנת הצרכן (מאגר להגבלת פניות שיווקיות), התשפ״ב–2022 (בתוקף מ-1.1.2023)	אופן בירור מספרים במאגר; בדיקה בתוך 15 ימים לפני הפנייה	נוהל בדיקה לפני חיוג
חוק הגנת הפרטיות, התשמ״א–1981 (כולל תיקון 13)	סעיפים 8א, 11, 13, 14, 17ב1, 17ו, פרק העיצומים	מאגר הלקוחות — המדריך
תקנות הגנת הפרטיות (אבטחת מידע), התשע״ז–2017	תקנות 8–18, ובמיוחד 15 (מיקור חוץ)	הסכם עם ספק ה-CRM, הרשאות
תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס״א–2001	תנאים להעברה לחו״ל	שרתים בחו״ל
תקנות הגנת הפרטיות (הוראות לעניין מידע שהועבר לישראל מהאזור הכלכלי האירופי), התשפ״ג–2023	חובות נוספות על מידע שהגיע מאירופה	לקוחות מאירופה
חוק החוזים האחידים, התשמ״ג–1982	סעיפים 2–5, בית הדין	תנאי המנוי — המדריך
חוק מס ערך מוסף, סעיף 38(א1); תקנות מע״מ, תקנה 6ד	מספר הקצאה; שירות מספק תושב חוץ	מחיר בדולר, אינטגרציות

הרשויות: למי פונים ועל מה

הרשות להגנת הפרטיות (במשרד המשפטים) — מפקחת על חוק הגנת הפרטיות ותקנותיו. אחרי תיקון 13 יש לה סמכויות אכיפה רחבות, כולל עיצומים כספיים וחוות דעת מקדמית לבעלי מאגרים (סעיף 17ט2). באתר שלה: הנחיות, פרסומים, ומרשם מאגרי המידע.

הרשות להגנת הצרכן ולסחר הוגן — מנהלת את המאגר להגבלת פניות שיווקיות לפי סעיף 16ב, מקבלת תלונות צרכנים ורשאית להטיל עיצומים לפי חוק הגנת הצרכן.

משרד התקשורת — אחראי על חוק התקשורת. שימו לב: התביעה בגין הפרת סעיף 30א היא לרוב תביעה אזרחית של הנמען (לעיתים בבית משפט לתביעות קטנות), לפי סעיף 30א(ט)–(י).

רשות המסים — מע״מ, חשבוניות ישראל ומספרי הקצאה, תוכנות רשומות לפי הוראות ניהול פנקסים.

איך לקרוא סעיף חוק — שלושה טיפים

התחילו בהגדרות. "דבר פרסומת", "פנייה שיווקית", "צרכן", "מאגר מידע" — ההגדרה קובעת אם הסעיף בכלל חל.
חפשו "על אף" ו"למעט". החריגים נמצאים שם — למשל חריג הלקוח הקיים בסעיף 30א(ג).
בדקו תחילה ותוקף. הערות כמו "(החל מיום 22.3.2027)" בנוסח המשולב אומרות שהסעיף עוד לא בתוקף.

מתי להתייעץ עם איש מקצוע

עורך דין: לפני קמפיין דיוור בהיקף גדול; כשמאגר כולל מידע רגיש (בריאות, פיננסים); בחוזה עם ספק זר שיש בו דין ושיפוט זרים; כשמגיעה תביעה לפי סעיף 30א.
רואה חשבון: מע״מ על מנוי מספק זר, טיפול חשבונאי בהקמה, חיבור למערכת שמפיקה חשבוניות.
יועץ אבטחת מידע: כשרמת האבטחה הנדרשת לפי התקנות בינונית או גבוהה.

איך לשמור תיעוד של מה שבדקתם

כשאתם מסתמכים על נוסח חוק או על הנחיה של רשות בהחלטה עסקית — למשל על החריג ללקוח קיים בסעיף 30א, או על אופן הבדיקה מול המאגר להגבלת פניות שיווקיות — שמרו תיעוד: הקישור, תאריך הקריאה, וציטוט קצר של הסעיף. אם יתברר בעתיד שהנוסח השתנה, תדעו מאיזה תאריך פעלתם לפי מה. אותו דבר לגבי ייעוץ: סיכום קצר בכתב של מה שעורך הדין או רואה החשבון אמרו, עם תאריך. מסמך אחד כזה בתיקיית העסק, שמתעדכן פעם בשנה, עושה את ההבדל בין "חשבנו שמותר" לבין "פעלנו לפי הנוסח שהיה בתוקף ובדקנו".

ההבדל בין הנחיה של רשות לבין החוק

רשויות מפרסמות הנחיות, שאלות ותשובות ומסמכי עמדה שמסבירים איך הן מפרשות את החוק ואיך יפעילו את סמכויותיהן. ההנחיות חשובות מאוד בפועל, כי לפיהן הרשות אוכפת, אבל הן אינן תחליף לנוסח החוק, ובית משפט רשאי לפרש אחרת. כשאתם מסתמכים על הנחיה, רשמו את שמה ואת תאריך פרסומה, ובדקו מדי פעם אם פורסמה גרסה חדשה. בחוקים שעברו תיקון גדול לאחרונה, כמו חוק הגנת הפרטיות אחרי תיקון 13, ההנחיות ממשיכות להתפרסם ולהתעדכן גם אחרי מועד התחילה.

שאלות נפוצות

האם נוסח ויקיטקסט מחייב?

לא. הוא נוח ומעודכן ברוב המקרים, אבל הנוסח המחייב הוא זה שפורסם ברשומות. כשהתאריך או המספר חשובים — בדקו גם שם.

איפה בודקים אם מספר רשום במאגר "אל תתקשרו"?

באזור הייעודי לעוסקים במאגר: לפי תקנה 3 לתקנות המאגר נרשמים פעם אחת, ובודקים בהקלדה, בקובץ או בממשק נתונים — לא יותר מ-15 ימים לפני הפנייה. את הכתובת והמפרט הטכני מפרסמת הרשות להגנת הצרכן ולסחר הוגן; חפשו אותה דרך gov.il.

למי פונים על ספאם שקיבלתי?

כנמען — לבית משפט בתביעה אזרחית לפי סעיף 30א. האתר הזה מתמקד בצד של העסק השולח.

כל כמה זמן לבדוק עדכונים?

לפחות פעם בשנה, ולפני כל שינוי גדול בשיווק. תיקונים לחוקים האלה נחקקו בשנים האחרונות, ועוד צפויים להיכנס לתוקף.