חומר רקע

20 ב פברואר , 2023 לכבוד חברי ועדת החוץ והביטחון של הכנסת נכבדי י, :הנדון עמד ה ראשונית של חברת אל על בקשר עם הצעת חוק סמכויות לאיסוף ואבחון של נתוני נוסעים הנכנסים לישראל או היוצאים ממנה , התשפ"ב- 2022 אל על נתיבי"( אויר לישראל בע"מ אל על )" מתכבדת להציג את עמדתה ביחס להצעת החוק שבנדון לקראת ישיבת ועדת החוץ והביטחון של הכנסת שעתידה להתכנס היום , 20.2.2023, ולדון בהצעת החוק . תחילה נציין , כי הזימון ל ישיבה התקבל אצל אל על רק לפני מספר ימים (ביום16.2.2023 ), ולפיכך מדובר בעמדה ראשונית בלבד שאינה ממצה, ואל על מבקשת כי יינתן לה פרק זמן נוסף על מנת ל העמיק בהצעת החוק ולהבין את המשמעויות וההשלכות העולות והנובעות ממנה , וכן להביע את עמדתה ביחס לכך בצורה מסודרת . כמו כן, ובשים לב לכך שכפי שצוין ב דברי ההסבר ל הצעת החוק ,רשות האוכלוסין וההגירה הקימה ממשק טכנולוגי לאיסוף נתוניAPI והחלה לאסוף באמצעותו נתוניAPI ,)במסגרת תכנית הרצה (פיילוט וכן פיילוט נוסף להפעלת המרכז הלאומי לאבחון נתוניי נוסעים מט עם רשות המיסים בו משתתפת גם אל על , מוצע להמתין לסיום הפיילוט ים ולגיבוש הלקחים והמסקנות ממ הם .בטרם קידום הצעת החוק בעמדה ראשונית זו נבקש ל הפנות את תשומת לב הוועדה למספר נקודות )(לא ממצות :שדורשות התייחסות 1. שוויון - הצעת החוק חלה לכאורה על כל חברות התעופה הטסות אל ישראל או ממנה( בהתאם להגדרת המונח "מוביל נוסעים" בסעיף ההגדרות) ,. עם זאת ה סעיף המסמיך לדרוש מסירת מידע ממוביל נוסעים (סעיף2), מעניק לראש המרכז שיקול דעת רחב, ולמעשה בלתי מוגבל, בשאלה איך כיצד וכלפי מי להפע יל את דרישת נתוני הנוסעים . ישנו חשש כי סמכות זו תופעל באופן לא שוויוני ביחס לחברות התעופה המ פע ילות טיסות אל ישראל או ממנה. במילים אחרות, ישנו חשש כי הסמכות תופעל בראש ובראשונה .כלפי חברות התעופה הישראליות, ובראשן אל על לעמדת אל על, יש לעגן בחוק חובה המורה ל ראש המרכז לפעול באופן שוויוני ביחס לכל חברות התעופה ומנגנון שיבטיח .שמירת עקרון בסיסי זה 2. עוד נציין בהקשר זה , כי לעמדתה של אל על יש לחייב בחוק את כל חברות התעופה המפעילות טיסות אל ישראל או ממנה , כחובה בסיסית הקבועה בחוק , להקים את הממשק האלקטרוני הנזכר בסעיף2 )(א ל הצעת ה חוק , ולא רק חברת תעופה שתקבל דרישה ספציפית למסירת נתוני נוסעים מאת ראש המרכז. 3. כמו כן, לעמדתה של אל על, כאשר מדובר בטיסה בשיתוף, יש לחיי ב באופן שוויוני את כלל מובילי הנוסעים ולא רק את המוביל המבצע את הטיסה ב .פועל מישראל ואליה 4. עלוי ות תפעוליות ו משמעויות כספיות - בשלב ראשוני זה טרם עלה בידי אל על ל הבין ול גבש באופן סופי את העלויות התפעוליות והמשמעויות הכספיות הנובעות מיישום החובות הקבועות על חברת התעופה .בהצעת החוק עם זאת ,על פני הדברים נראה כי מדובר בעל יות ו ובמשמעויות שעשויות להיות לא מבוטלות. זאת ב פרט לאור הצורך בתפעול ממשק להעברת הנתונים באמצעות ספק חיצוני, עלויות ההטמעה של ממשק זה ועלו ת יו נוספ תו המושת ו ת על החברה בגין כל פעימה של העברת מידע. כך גם הדרישה לבצע העברות נתונים נוספות בגין כל שינוי בפרטיו של מי מהנוסעים או אנשי הצוות , וכן במועדים נוספים בהתאם לשיקול דעתו של עובד המרכז ,עשויות להטיל על החברה נטל כלכלי ותפעולי כבד . בהקשר זה, עמדתה של אל על היא כי יש לצמצם את מספר הפעימות בהן החברה מתבקשת לבצע העברת נתונים להעברה אחת בלבד, במועד ידוע ומוגדר מראש .בנ וסף, מתן סמכות לקבוע הוראות נוספות בדבר איכות הנתונים, דרכי הצגתם, האמצעים האלקטרונים להעברתם ואבטחתם, עשויה להשית על .החברה הוצאות בלתי מבוטלות ובלתי מוגבלות שאינן צפויות מראש 5. בנוסף, נציין כי הטלת עלויות על חברות התעופה באופן לא שוויוני, ט ומנת בחובה סכנה להגברת האפליה ולהעמקת הפגיעה ב תעופה הישראלית, ותפגע בסופו של דבר בתחרות ההוגנת בין חברות התעופה . 6. נתוני נוסעים שאינם נגישים בידי חברת התעופה - החוק מפרט בתוספת הראשונה את נתוני הנוסעים שחברת התעופה נדרשת למסור , וקובע סנקציות שונות בגין אי מסירת הנתונים , לרבות הטלת עיצומים כספיים. הנתונים המבוקשים ה י ,נם נרחבים וח ם לק אינם מצויים בידי החברה או שאינם מצויים בידי החברה במועד ים הם ב החברה מתבקשת למסרם ,, כגון נתונים על אודות מגדרו של אדם, כתובות פיזיות אישורי הגעה, ועוד . כמו כן, חלק מהנתונים אינם ניתנים להעברה באמצעות התשתית הטכנולוגית ,המשמשת מכח רגולציות זרות שכאמור מתבצעת באמצעות ספק חיצוני בעל יכולות טכניות מ סוימות , וההיתכנות ,הטכנית להעברתם נתונה בספק או למצער עשויה להשית עלויות כבדות מאוד על החברה . בהתאם,לכך מבוקש לקבוע חריג לפיו אי מסירת נתונים בשל כך כי אלו אינם מצויים במישרין בידי ,החברה, באמצעות כלי ההעברה הסטנדרטים במנגנונים הסטנדרטיים המשמשים את החברה מכל סיבה ש ,אינה נובעת מפעולה מכוונת של מחיקת הנתונים על ידי חברת התעופה לא ת הווה הפרה של הוראות החוק ולא תוביל .להטלת סנקציה כלשהי על חברת התעופה 7. דברים אלה אף מקבלים משנה תוקף לאור הסמכות שניתנה לשר בסעיף2 (ד) להצעת החוק, לשנות את התוספת הראשונה לחוק, ובכלל זה להוסיף לפרטי המידע המפורטים בה או לגרוע מהם. בהקשר זה אף .מבוקש לחייב את השר להתייעץ עם נציגי חברות התעופה הישראליות לפני השימוש בסמכותו 8. בהקשר( לנתוני ההזמנה של נוסעיםPNR ) המפורטים בתוספת הראשונה נציין, כי ה מידע, ולמצער חלק ניכר ממנו, עשוי להיות שלא בידיעת חברות התעופה,. זאת בפרט בכל מה שנוגע להזמנות המתבצעות דרך סוכני נסיעות. בהזמנות כאלה פעמים רבות שהסוכנים אינם מזינים פרטי קשר או מזינים את פרטי הקשר .שלהם (כתובת, דוא"ל, מספר טלפון וכו') מתוך רצון שלא להעביר את פרטי הלקוחות לידי חברת התעופה 9. הדברים נכונים גם לגבי טיסות המתבצעות בשיתוף בין שתי חברות תעופה ( SHARE - CODE .) ה צעת ה חוק מבקש ת להטיל את חובת מסירת נתוני הנוסעי ם על המוביל המבצע את הטיסה בפועל (סעיף2 )(ב לחוק). גם במקרים אלה, ייתכן ,והפרטים המבוקשים לא יהיו בידי המוביל המבצע את הטיסה בפועל מסיבות שונות, והחוק צריך לפטור מאחריות את חברת התעופה בנסיבות כאלה הן בעניין העברת המידע כשלעצמה , הן בעניין מועד העברת המידע ו הן בעניין ,אבטחתו מהימנותו ושלמותו . 10 . חיוב חברות התעופה ליידע את הנוסעים אודות העברת הנתונים - ההסדר המוצע כולל הוראה המחייבת את חברות התעופה ליידע את הנוסעים אודות העברת המידע לרשויות. עמדת אל על היא כי החברה האחריות ליידוע הנוסעים אינה צריכה להיות מוטלת על חברות התעופה, הפועלות בנסיבות אלו בהתאם להוראות .הרשויות בלבד עמדת אל על היא כי חובת יידוע כ ללית מכח סעיף11 ,לחוק הגנת הפרטיות תשמ"א- 1981 ., מוטלת במקרה זה על המרכז הלאומי לאבחון נתוני נוסעים בלבד הטלת האחריות ,למסירת הודעה כאמור, שנוסחה אף עשוי להשתנות בכל עת על חברות התעופה, ע שויות להקשות על פעילות ,ן לסרבל את ממשקי הפעילות מול הלקו ח וליצור חשיפות משפטיות שלא לצורך . עוד יצוין כי הישימות למילוי דרישה זו מוטלת בספק ככל שמדובר באפיק י מכירות באמצעות סוכנים . ,מכל מקום עמדת אל על היא כי אין להטיל אחריות על החברה בגין אי מסירת הודעה בהתאם לתנאים המנויים .בהצעת החוק 11 . חשיפה משפטית לחברות תעופה ישראליות הנובעת מיישום הוראות החוק - יישום הוראות החוק עלול לחשוף את אל על ל תביעות מצד נוסעים ו/או צדדים שלישיים נוספים בפני טריבונלים משפטיים זרים ו/או לקנסות מצד ,רשויות רגולטוריות זרות וזאת בין היתר בשים לב ל דיני הגנת הפרטיות באיחוד האירופי(לרבות תקנות ה- GDPR .) עמדת אל על היא כי הצעת החוק צריכה לכלול התחייבות ל ך ש כ איסוף המידע ו השימושים במידע ייעשו באופן מידתי בלבד, תוך הקפדה על עקרונות מינימיזציה של השימוש במ ידע ושמירתו בהתבסס על קריטריונים של צורך ממשי בלבד , על מנת לצמצם את י צירת של חשיפות .משפטיות כאמור לחברות התעופה הישראליות,בפרט מבוקש לקבוע בחוק הוראה לפיה ככל שתוטל על ,חברת תעופה ישראלית חבות כלשהי בשל יישום החוק, הרי שהמדינה תשפה את חברת התעופה הישראלית במלוא ההוצאות שייגרמו לה בשל כך .עוד יש להבהיר, כי חברה שתיישם את ה וראות החוק .תזכה לפטור גורף מטענות בגין פגיעה בפרטיות בהתאם להוראות הדין הישראלי 12 . בנוסף, עמדת אל על היא כי יש לכלול בחוק מנגנון באמצעותו תוכל החברה להתנגד באופן נקודתי להעברת נתונים מסוימים ככל שהיא סבורה כי הדבר עשוי ליצור עבורה חשיפות משפטיות ו/או לפגוע באינטרסים לגיטימיים של החברה ובזכויותיהם של נוסעיה. מנגנון זה נדרש בפרט לאור הסמכו ת המוענקת בהצעת .החוק לגורם הממונה, להרחיב את דרישות הנתונים, כמפורט לעיל .ככל שנדרשות הבהרות נשמח לעמוד לרשותכם ,בכבוד רב א ל על נתיבי אויר לישראל בע"מ