| Most website lawsuits are not about hacking. They are about small things that were missed: an unlicensed font, a missing accessibility statement, a newsletter sent without consent. Here is a practical checklist. |
רוב התביעות על אתרים אינן קשורות לפריצה. הן נובעות מדברים קטנים שפספסו: גופן ללא רישיון, הצהרת נגישות חסרה, ניוזלטר שנשלח בלי הסכמה. הנה רשימה מעשית. |
| 1. Licenses for fonts and icons. Fonts and icon sets are copyrighted. Use only ones you have a license for, or with a free open license, and keep the license text. Copyright holders and their law firms scan the web for unlicensed use. |
1. רישיונות לגופנים ולאייקונים. גופנים וסטי אייקונים מוגנים בזכויות יוצרים. השתמשו רק במה שיש לכם רישיון עבורו, או ברישיון חופשי פתוח, ושמרו את נוסח הרישיון. בעלי הזכויות ועורכי הדין שלהם סורקים את הרשת כל הזמן. |
| 2. Payments through an external provider only. Never store card numbers on your own server. Send the customer to a certified payment page and keep only the order reference. This keeps you out of payment-card (PCI) liability. |
2. סליקת אשראי חיצונית בלבד. לעולם אל תשמרו מספרי כרטיס אשראי בשרת שלכם. העבירו את הלקוח לדף תשלום מאושר ושמרו רק אסמכתא להזמנה. כך אתם נשארים מחוץ לאחריות על נתוני כרטיסי אשראי (PCI). |
| 3. Let people delete their account. Give users a real way to ask for deletion of their data (the “right to be forgotten” under GDPR; Israeli privacy law also gives the right to inspect, correct and delete personal data). |
3. כפתור מחיקת חשבון. תנו למשתמשים דרך אמיתית לבקש מחיקה של המידע שלהם (“הזכות להישכח” לפי GDPR; גם חוק הגנת הפרטיות בישראל מקנה זכות לעיין, לתקן ולמחוק מידע אישי). |
| 4. Publish an accessibility statement. In Israel, websites that serve the public must be accessible (WCAG 2.0 AA, Israeli Standard 5568) and show an accessibility statement with a contact person. Missing accessibility is the most common source of claims. |
4. עמוד הצהרת נגישות רשמי. באתרים המשרתים את הציבור בישראל חובה להנגיש (WCAG 2.0 ברמה AA, תקן ישראלי ת”י 5568) ולפרסם הצהרת נגישות עם פרטי רכז נגישות. היעדר נגישות הוא מקור התביעות הנפוץ ביותר. |
| 5. Protect against SQL injection and XSS. A leaked customer database is the most expensive failure. Keep WordPress, themes and plugins updated, use a firewall, and never put user input straight into a query or a page. |
5. הגנה מפני SQL Injection ו-XSS. דליפת מסד לקוחות היא הכשל היקר ביותר. עדכנו את וורדפרס, התבניות והתוספים, הפעילו חומת אש, ולעולם אל תכניסו קלט משתמש ישירות לשאילתה או לדף. |
| 6. Double opt-in for email. Under Section 30A of the Israeli Communications Law (the “spam law”) you may only send promotional email with clear prior consent, and each message must have a simple unsubscribe. Confirm every sign-up by email and keep the proof. |
6. אימות כפול (Double Opt-in) לדוא”ל. לפי סעיף 30א לחוק התקשורת (“חוק הספאם”) מותר לשלוח דיוור פרסומי רק בהסכמה מפורשת מראש, ובכל הודעה חייבת להיות הסרה פשוטה. אשרו כל הרשמה במייל ושמרו הוכחה. |
| 7. Check open-source licenses. Some licenses (for example GPL, AGPL) require you to publish your code or keep a notice. Know the license of every library and plugin you ship. |
7. רישיונות ספריות קוד פתוח. חלק מהרישיונות (למשל GPL, AGPL) מחייבים לפרסם את הקוד או לשמור הודעת זכויות. דעו מהו הרישיון של כל ספרייה ותוסף. |
| 8. Disclose affiliate links. If you earn money when a visitor buys through your link, say so clearly, near the link and not only in the footer. |
8. גילוי נאות בקישורי שותפים (Affiliate). אם אתם מרוויחים כשגולש קונה דרך הקישור שלכם, כתבו זאת בבירור, ליד הקישור ולא רק בתחתית העמוד. |
| 9. Add reCAPTCHA to forms. It blocks bots that fill your forms with spam or abuse your sign-up and send-email features. |
9. חסימת בוטים בטפסים (reCAPTCHA). זה חוסם בוטים שממלאים טפסים בספאם או מנצלים את ההרשמה ושליחת המיילים. |
| 10. Use HTTPS everywhere. Encrypted traffic protects logins and personal data in transit. Redirect all HTTP to HTTPS. |
10. אכיפת תקשורת מוצפנת (HTTPS). הצפנה מגנה על התחברות ועל מידע אישי בדרך. הפנו כל תעבורת HTTP אל HTTPS. |
| 11. Rate limiting. Limit the number of requests per visitor to stop brute-force logins and scraping. |
11. הגבלת בקשות לשרת (Rate Limiting). הגבילו את מספר הבקשות לכל גולש כדי למנוע ניחוש סיסמאות וגרידת תוכן. |
| 12. Hide error messages from visitors. Technical errors reveal file paths and database details. Show a friendly message and keep the detail in a private log. |
12. הסתרת שגיאות מערכת. שגיאות טכניות חושפות נתיבי קבצים ופרטי מסד נתונים. הציגו הודעה ידידותית ושמרו את הפירוט ביומן פרטי. |
| 13. Session timeout. Log out inactive users automatically, so a forgotten browser does not expose someone’s account. |
13. ניתוק אוטומטי (Session Timeout). נתקו משתמשים לא פעילים אוטומטית, כדי שדפדפן שנשכח פתוח לא יחשוף חשבון של מישהו. |
| 14. Age consent. If your site may serve minors, get a parent’s consent where the law requires it, and do not collect more than you need. |
14. אימות גיל ואישור הורים. אם האתר עשוי לשרת קטינים, קבלו הסכמת הורה כשהחוק דורש זאת, ואל תאספו יותר מהנדרש. |
| 15. Profanity filter. If visitors can post comments, filter and moderate them. You can be held responsible for abusive content you host. |
15. סינון מילים פוגעניות. אם גולשים יכולים להגיב, סננו ובצעו מודרציה. אפשר להטיל עליכם אחריות על תוכן פוגעני שאתם מארחים. |
| 16. Automatic backups. Back up the site and database on a schedule and test a restore. After an incident, being able to recover quickly limits the damage. |
16. גיבויים אוטומטיים. גבו את האתר ואת מסד הנתונים בלוח זמנים קבוע ובדקו שחזור. אחרי אירוע, יכולת להתאושש מהר מצמצמת את הנזק. |
| Also have on your site: a clear Privacy Policy (what you collect, why, for how long); a cookie notice with a real choice, not only “OK”; terms of use and a contact page, so people can reach you before they reach a lawyer. |
ומה עוד חייב להיות באתר: מדיניות פרטיות ברורה (מה נאסף, למה ולכמה זמן); הודעת קוקיז עם בחירה אמיתית, לא רק “אישור”; תנאי שימוש ועמוד יצירת קשר, כדי שיוכלו לפנות אליכם לפני שיפנו לעורך דין. |
| This article is general information, not legal advice. Laws change and depend on your business, so check your own situation with a qualified lawyer. |
המאמר הוא מידע כללי ואינו ייעוץ משפטי. החוק משתנה ותלוי בעסק שלכם, ולכן בדקו את המקרה שלכם מול עורך דין. |