aiadsby boostit דברו איתנו
פרטיות ורגולציה

תקופת שמירת נתונים

Data retention

כמה זמן פלטפורמה שומרת אצלה נתוני משתמשים, שיחות או אירועי מדידה לפני מחיקה. התקופה נקבעת בהגדרות או במדיניות הספק ומשתנה בין מוצרים. חלון קצר אומר שהשוואה לאחור מעבר לו כבר לא אפשרית מתוך הממשק.

עודכן:

החלטה אחת שכמעט אף אחד לא מקבל

שמירת מידע היא התשובה לשאלה כמה זמן מידע נשאר אצלכם לפני שהוא נמחק. זהו, זו כל ההגדרה.

מה שמסבך אותה הוא שברוב העסקים אף אחד לא קיבל את ההחלטה הזו אי פעם. ברירת המחדל היא לשמור הכול לנצח, והיא לא נבחרה, היא פשוט מה שקורה כשלא בוחרים. תיבת מייל שיש בה שמונה שנים של פניות היא מאגר מידע, גם אם אף אחד לא חושב עליה ככה.

יש שני צדדים לזה, והם מושכים לכיוונים הפוכים. מצד אחד מידע ישן עוזר לנתח מגמות ולזהות לקוחות חוזרים. מצד שני, כל רשומה ששמורה היא רשומה שאפשר לדלוף, ושאתם אחראים עליה. מדיניות שמירה היא המקום שבו מכריעים בין השניים במודע.

המסגרת בישראל, בזהירות הראויה

בישראל התחום יושב תחת חוק הגנת הפרטיות. העיקרון שנגזר ממנו הוא שמידע נאסף ונשמר לתכלית מוגדרת, ושאין הצדקה להחזיק בו כשהתכלית הסתיימה.

תיקון 13, שנכנס לתוקף באוגוסט 2025, חיזק בעיקר את צד האכיפה ואת הסמכויות של הרשות להגנת הפרטיות. הוא אינו טבלה של תקופות שמירה לכל סוג מידע, ואין לנו טבלה כזו להציע. מי שצריך לדעת מה חל עליו בדיוק פונה לעורך דין, וזו לא עצה משפטית.

יש כאן גם משיכה לכיוון ההפוך, וכדאי לשים אותה על השולחן. חובות אחרות, למשל בתחום המס והחשבונאות, דורשות שמירה של מסמכים לתקופות מוגדרות. מדיניות שמירה טובה מבחינה בין מסמך חשבונאי שחייב להישאר לבין תיאור חופשי של בעיה שלקוח כתב בטופס ואין שום סיבה להחזיק בו.

איך בונים מדיניות שמישהו יקיים

המדיניות הטובה ביותר היא זו שאפשר לבצע בלי פרויקט. ארבעה שלבים.

ראשית, רשימה של סוגי מידע, לא של מערכות. פניות שלא הבשילו, לקוחות פעילים, לקוחות עבר, מועמדים לעבודה, הקלטות שיחה, נתוני מדידה.

שנית, תקופה לכל סוג, עם הסבר בשורה אחת למה זו התקופה. הסבר שנשמע כמו כך היה נוח הוא סימן שהתקופה נבחרה בשרירותיות.

שלישית, החלטה מה קורה בסוף: מחיקה מלאה, או הסרה של המזהים והשארת השורה לצורכי ניתוח מצטבר. השני עדיף כשרוצים לשמור היסטוריה עסקית בלי להחזיק אנשים.

רביעית, תזכורת בלוח השנה. מדיניות בלי מועד ביצוע היא מסמך, ומסמך שלא מבוצע גרוע ממסמך שלא נכתב, כי הוא מייצר הצהרה שאפשר לסתור.

המקומות שנשכחים

רוב העסקים חושבים על מערכת הניהול, ושם המצב בדרך כלל סביר. המידע הבעייתי יושב במקומות אחרים.

תיבות מייל אישיות של עובדים, כולל עובדים שעזבו. גיליונות שנוצרו לצורך מבצע אחד לפני שלוש שנים. קבוצות וואטסאפ שבהן מועברים פרטי לקוחות. גיבויים אוטומטיים שממשיכים להחזיק עותק של מה שמחקתם מהמערכת. וקבצי ייצוא שמישהו הוריד למחשב שלו כדי לעבוד עליהם בבית.

החלק של הגיבויים הוא זה שהכי מפתיע אנשים. מחיקה ממערכת פעילה אינה מחיקה מהעותקים, ומדיניות רצינית מתייחסת גם אליהם, גם אם התשובה היא שהם נשמרים לתקופה קצובה ואז מתחלפים.

מה זה משנה למדידה ולפרסום

לכלי מדידה יש הגדרות שמירה משלהם, ולעיתים ברירת המחדל שלהם קצרה יותר ממה שאתם מניחים. ההשלכה המעשית: השוואה לשנה שעברה יכולה להיכשל לא בגלל שהעסק השתנה, אלא בגלל שהנתונים הישנים כבר לא שם.

לכן שווה להוציא ולשמור אצלכם את המספרים המצטברים שאתם משווים אליהם. בסיס מדידה שנשמר בגיליון אצלכם אינו כפוף למדיניות של אף ספק, והוא בדיוק מה שדרוש כשנכנסים לערוץ חדש ורוצים לדעת מה היה לפני. הבסיס הזה נקבע בתחילת העבודה בשני השירותים שאנחנו מציעים.

בצד של פרסום בתוך תשובות AI זה מתחדד. הערוץ צעיר, המדידה בו מוגבלת, ומה שלא רשמתם בעצמכם בזמן אמת עלול פשוט לא להיות זמין בדיעבד. המנגנון עצמו מוסבר במדריך המדידה של הערוץ.

איך זה נראה בפועל

התרחיש מומצא. משרד יועצים קטן, שבע שנים בשוק, חמישה עובדים.

המצב הקיים: כל פנייה שהגיעה מאז היום הראשון שמורה. בתיבת המייל של הבעלים, בגיליון אחד ישן, ובמערכת ניהול שנקנתה לפני שלוש שנים. אף אחד לא מחק דבר, ואף אחד לא יודע לומר כמה אנשים נמצאים ברשימות האלה.

מה שנעשה: הוגדרו ארבעה סוגים. פנייה שלא הבשילה נשמרת שנתיים ואז נמחקת. לקוח פעיל נשמר כל עוד הקשר פעיל. לקוח עבר נשמר שבע שנים בגלל חובות תיעוד, אבל רק המסמכים החשבונאיים, ולא ההתכתבות. קורות חיים של מועמדים נמחקים אחרי שנה אלא אם המועמד ביקש להישאר.

מה שנמצא תוך כדי: גיליון עם פרטי מאתיים איש מקמפיין שהסתיים ב-2021, כולל טלפונים. אף אחד לא נגע בו חמש שנים, ואף אחד לא היה יודע עליו אם משהו היה קורה.

מה שהשתנה מעשית: פעם ברבעון מישהו מריץ עשרים דקות של ניקיון לפי הרשימה. זו כל ההשקעה השוטפת, והיא ההבדל בין מדיניות קיימת למסמך על הנייר.

זוויות שונות

לעסק שירותים

המידע הרגיש אצלכם הוא לרוב מה שהלקוח סיפר, ולא מה שהמערכת מדדה. תיאור של בעיה רפואית, מצב כלכלי או סכסוך משפחתי שנשמר בתיבת מייל שבע שנים הוא הסיכון האמיתי, והוא גם זה שהכי קל לצמצם בלי לפגוע בעסק.

לחנות מקוונת

כאן ההיסטוריה שווה כסף, כי היא מה שמאפשר לדעת מי קונה שוב ומה שווה לקוח לאורך זמן. הפתרון הנכון בדרך כלל אינו מחיקה אלא הסרת מזהים: שומרים את התבנית של ההזמנות, ולא את השם והטלפון של מי שהזמין פעם אחת לפני שש שנים.

לעסק שמגייס עובדים

קורות חיים הם מאגר שנבנה בשקט וכמעט אף פעם לא מנוקה. זה גם המקום שבו אנשים הכי מופתעים לגלות שהם עדיין שם. תקופה מוגדרת ואפשרות להישאר ברשימה מרצון פותרות את רוב זה.

מה זה אומר בפועל

הקדישו שעה אחת. כתבו את סוגי המידע שיש אצלכם, קבעו לכל אחד תקופה, וסמנו את המקומות שבהם הוא יושב מחוץ למערכת הרשמית. אחר כך בצעו סבב ניקיון אחד, אפילו חלקי, כדי לראות כמה זה בפועל לוקח. קבעו תזכורת רבעונית וכתבו את המדיניות בשלוש שורות בתוך מדיניות הפרטיות שלכם, כדי שמה שמוצהר יהיה מה שקורה.

איך בודקים את זה לבד

  1. חפשו בתיבת המייל את הפנייה הישנה ביותר ששמורה אצלכם, ורשמו את התאריך שלה.
  2. בדקו כמה רשומות יש היום במערכת הניהול, וכמה מהן נגעתם בשנתיים האחרונות.
  3. חפשו קבצי ייצוא ישנים בתיקיות המשותפות ובמחשבים של עובדים.
  4. בדקו בכלי המדידה שלכם מה הגדרת השמירה הנוכחית, ומתי מתחילים הנתונים הישנים ביותר.
  5. בררו כמה זמן נשמרים גיבויים אצל ספק האחסון או ספק המערכת.
  6. בחרו אדם אחד ובדקו כמה מקומות שונים מחזיקים עליו מידע. המספר הזה הוא הציון.

המלכודת

המלכודת המרכזית היא להצהיר על תקופת שמירה במדיניות הפרטיות בלי לקיים אותה. זו הצהרה שאפשר להפריך בקלות, והיא מחמירה את המצב במקום לשפר אותו. מלכודת שנייה: לחשוב שמחיקה ממערכת אחת היא מחיקה. מייל שהועבר, גיליון שיוצא, גיבוי שרץ, כולם ממשיכים להחזיק עותק. ומלכודת שלישית, הפוכה מהשתיים: למחוק בהתלהבות נתונים שחייבים לשמור מסיבות חשבונאיות, ואז לגלות את זה בביקורת.

מתי זה לא רלוונטי לכם

עסק שלא שומר כלום, למשל כזה שכל הפעילות שלו היא שיחות טלפון ללא תיעוד, אינו צריך מדיניות שמירה אלא רק לוודא שזה באמת המצב. גם עסק בן חודשיים יכול לדחות את זה, בתנאי שיקבע את המדיניות לפני שהמאגר גדל. מה שלא נכון הוא לדחות את זה שנים ואז לגלות שהניקיון הראשון הוא פרויקט ולא משימה.

שאלות נפוצות

כמה זמן מותר לשמור פנייה שלא הבשילה?

אין מספר אחיד בחוק שאפשר להצביע עליו, והשאלה נגזרת מהתכלית שלשמה נאסף המידע. הגישה המקובלת היא לקבוע תקופה סבירה מראש, לכתוב אותה, ולעמוד בה. את התקופה המדויקת שווה לקבוע מול עורך דין.

אם לקוח מבקש שאמחק אותו, אני חייב?

בחוק הישראלי יש מנגנונים שנוגעים לעיון במידע ולתיקונו, והיקף חובת המחיקה תלוי בנסיבות ובסוג המידע. בפועל, עסק שאין לו דרך מסודרת לטפל בבקשה כזו נמצא בבעיה עוד לפני שאלת החובה.

הסרת מזהים נחשבת מחיקה?

זה תלוי עד כמה היא מלאה. שורה שאפשר לחבר חזרה לאדם בעזרת נתון אחר לא באמת אנונימית, וזו טעות נפוצה בגיליונות מכירות.

מה עם נתוני המדידה, גם הם מידע אישי?

חלקם כן וחלקם לא, וזה תלוי אם אפשר לזהות מהם אדם. הכלל המעשי: כל מה שכולל מזהה או כתובת מייל מטופל כמידע אישי, ומספרים מצטברים בלי מזהים נמצאים במקום אחר.

מונחים קשורים

הסכמת משתמש

האישור שהגולש נותן לאיסוף מידע עליו ולשימוש בו לפרסום ולמדידה.

מידע צד ראשון

מידע שהעסק אסף בעצמו מול הלקוחות שלו: רשימות דיוור, היסטוריית רכישות, פניות ושיחות.

בחינה רגולטורית

עניין של רשויות בשוק, במוצר או במודל עסקי, שיכול להוביל לחקירה, לדרישות גילוי או להגבלה.

מעקב המרות

התשתית שמקשרת בין קליק על מודעה לפעולה באתר, כדי שהמערכת תדע על מה לבצע אופטימיזציה.

נקודת ייחוס

המדידה הראשונה, זו שכל מדידה עתידית מושווית אליה.

להרחבה

הערך נבדק מול המקורות הרשמיים של הפלטפורמות. כשמשהו אינו ידוע, כתוב כאן שהוא אינו ידוע. שינויים מתועדים בארכיון העדכונים.

בואו נדבר.

בלי מצגת, בלי התחייבות ובלי שיחת מכירה. עשרים דקות שבסופן תדעו אם יש כאן משהו בשבילכם.

  • מה המוצר ומי הלקוח שלכם
  • איך נמדדת אצלכם המרה היום
  • מאיזה תקציב זה מתחיל להיות הגיוני

לא בקטע של טפסים? info@boostit.co.il