חומר רקע

PDF 16,064 תווים המסמך המקורי ↗
שירלי קציר , שותפה .טל03-6941348 .פקס03-6091116 [email protected] 12 במרץ 2023 לכבוד ח"כ יולי אדלשטיין ועדת החוץ והביטחון כנסת ישראל ירושלים באמצעות דוא"ל: [email protected] [email protected] ,מכובדי הנדון: ,הצעת חוק סמכויות לאיסוף ואבחון של נתוני נוסעים הנכנסים לישראל או היוצאים ממנה התשפ"ב- 2022 בש ,ם מרשותנו חברות התעופה הזרות המפעיל ות טיסות מישראל ואליה , ובעקבות הדיונים שהתקיימו בוועדת החוץ והביטחון בכנסת ביום20.2.2023 , ביום27.2.2023 וביום1.3.2023 " :(להלן הדיונים ,)" הרינ ו מתכבד ים :לפנות אליכם בענין שבנדון, כדלקמן מבוא 1. משרדנו מייצג חברות רבות הקשורות בענף התיירות ובפרט בענף התעופה, רבות מהן חברות בין- לאומיות המתקשרות בעסקאות עם צרכנים בעשרות מדינות בכל רחבי תבל . נייר עמדה זה מוגש בשם ומטעם לקוחות אלה, קרי בשם חברות בין-לאומיות מתחו.ם התעופה והתיירות 2. קיבלנו לידינו העתק של הצעת החוק שבנדון, במסגרתה מוצע לחוקק את הצעת חוק סמכויות לאיסוף ואבחון של נתוני נוסעים הנכנסים לישראל או היוצאים ממנה, התשפ"ב- 2022 :(להלן "הצעת החוק .)" 3. מעיון בהצעת החוק עולה, כי זו נועדה להסדיר את החובה המוטלת על חברות התעופה המפעילות טיסות מישראל ואליה למסירת מידע על נוסעים ואנשי צוות , לרבות, תכליות איסוף ה מידע, סוג .המידע, אופן מסירת המידע, ועוד 4. ביחס למידע ונתונים המתקבלים אצל חברות התעופה כחלק בלתי נפ רד מפעילות ן השוטפת והשגרתית ו ,אגב ביצוע הזמנה על ידי נוסע הרי שחברות התעופה כפופות , בין היתר, לרגולציה .המקומית החלה במקום מושבן 5. אכן, חלק ממדינות העולם החילו בשנים האחרונות חקיקה אשר מסדירה את החובה למסירת .מידע כמוצע במסגרת הצעת החוק אלא, שבניגוד לנטען בד ברי ההסבר להצעת החוק, לפיו הצעת החוק עומדת בסטנדרטים הבין- ,לאומיים שהתגבשו בעולם, למעשה הצעת החוק הנדונה סותרת תקינה בינלאומית ומהווה חריג לסטנדרט המקובל שהוחל על ידי מדינות העולם . 6. .להלן הדברים בהרחבה רקע הוראות הצעת החוק 7. ,בהתאם להצעת החוק, מבוקש להקים מאגר מידע, אשר יוחזק וינוהל על ידי רשות המיסים לצורך קבלת מידע על נוסעים ואנשי צוות הממלאים תפקיד בכלי הטיס, ביחס לטיסות המופעלות .מישראל ואליה 8. עוד בהתאם להצעת החוק, איסוף המידע כאמור ישמש לצורך: (1) מאבק בארגוני פשיעה( ; 2 ) מאבק ;בארגוני טרור(3) ;לחיזוק אבטחת התעופה האזרחית(4) לשיפור מערך ביקורת הגבולות ;וניהול הליכי הגירה(5) לשמירת בריאות הציבור . 9. לצורך המטרות שלשמן מוצע לאפשר איסוף מידע ושימוש בו, הצעת החוק מטילה על מוביל נוסעים ('מפעיל כלי טיס', כהגדרתו בהצעת החוק), חובה למסור מידע על נוסעים ואנשי צוות :הממלאים תפקיד בכלי הטיס, כדלקמן 4.1 PNR ( Passenger Name Record ) – רשומה אלקטרונית ממוחשבת הנוצרת בעת הזמנת כרטיס טיסה, ה כוללת פרטים רבים הדרושים לצורך הזמנת הכרטיס ובכלל זה, שמו של הנוסע, כתובתו , מספר הטלפון הנייד שלו, ,אמצעי תשלום כתובת דוא"ל למשלוח הכרטיס האלקטרוני., תאריכי נסיעה ומסלול הנסיעה, נתוני כבודה, ועוד 4.2 API ( Advanced Passenger Information ) - רשומה ה נוצרת בעת הרישום לטיסה (צ'ק- ,)אין ,הכוללת, בין היתר את שמו של הנוסע, מספר מסמך הנסיעה, אז רחות , מין, לאום, תאריך לידה ועוד . 10 . העברת המידע האמור על ידי חברות התעופה, תיעשה בכפוף לקבלת דרישה, ובהתאם לפרקי הזמן .שהוגדרו בהצעת החוק הוראות ה- GDPR 11 . בשנת 2018 נכנסו לתוקף תקנות הגנת הפרטיות של האיחוד האירופי GDPR ( General Data Protection Regulation " :) (להלןGDPR .)" תקנות אלו ,נועדו להגביר את ההגנה על הפרטיות וזאת באמצעות קביעת כללים משפטיים ברורים שנועדו להסדיר איסוף, שמירה, עיבוד, העברה ,ואבטחה של נתונים ומידע אישי והטלת קנסות בצידם על המפר כללים אלו. 12 . סעיף3 ל הוראות ה- GDPR קובע את היקף הת חולה הטריטוריאלי שלהן. כלל הבסיס הוא שה וראות ה- GDPR :חלות על גופים הפועלים באיחוד האירופי ומבצעים עיבוד של מידע אישי “This Regulation applies to the processing of personal data in the context of the activities of an establishment of a controller or a processor in the Union, regardless of whether the processing takes place in the Union or not.” 13 . כמו כן , סעיף3(2) ל הוראות ה- GDPR מרחיב את תחולתן הטריטוריאלית גם לארגונים המאוגדים ופועלים מחוץ לגבולות האיחוד האירופי, וזאת כאשר מתבצע עיבוד מידע אישי ביחס לנושאי מי דע שנמצאים באיחוד האירופי, במקרים בהם עיבוד המידע כאמור מתבצע ביחס לאחד מאלו: (א) הצעת טובין או שירותים לנושאי מידע באיחוד האירופי; או (ב) מעקב אחר התנהגותם .של נושאי המידע באיחוד האירופי 14 . יוצא מכך שה וראות ה- GDPR תחולנה גם על ארגונים המאוגדים ופועלים מחוץ לאיחוד האירופי כאשר הם מעבדים מידע אישי ביחס לנושאי מידע המצויים באיחוד האירופי (אזרחי או תושבי )האיחוד האירופי , כאשר עיבוד מידע אישי זה נועד ונעשה באופן מכוון כדי להציע טובין או .שירותים לנושאי מידע הנמצאים באיחוד האירופי בהתאם, ביחס לחברות תעופה אשר אוספות נתונים על אזרחי ותושבי האיחוד האירופי (ובוודאי ביחס לחברות תעופה המאוגדות באיחוד )האירופי , הרי שהן כפופות להוראות המנדטוריות של ה- GDPR . 15 . הוראות ה- GDPR מחמירות ומקיפות ביחס לחקיקה שקדמה לה ולא ניתן להתנות עליהן , אלא ככל שהדבר נדרש לפי הוראות רגולציה מחייבת , קרי באמצעות חקיקה של האיחוד האירופי או .באמצעות הסכם בינלאומי מחייב אשר נחתם על ידי האיחוד האירופי הצעת החוק סותרת תקינה בינלאומית ועומדת בניגוד למקו בל במדינות העולם 16 . במרכזה של הצעת החוק הנדונה, עומדת החובה המוטלת על חברות התעופה למסירת מידע אישי ,על נוסעיהן, אשר נאסף אגב הזמנת כרטיס טיסה והשימוש בשירותיהן. עוד במסגרת הצעת החוק מבוקש להגדיר את המטרות שלשמן תותר מסירת המידע על ידי חברת התעופה, וכן סוג המ ידע .שניתן יהא לדרוש מחברת התעופה לספק והיקפו 17 . כאמור, חלק ממדינות העולם החילו בשנים האחרונות חקיקה אשר מתירה את החובה למסירת מידע כמוצע במסגרת הצעת החוק, אלא, שזאת נעשה בצמצום ובאמצעות חקיקה של האיחוד האירופי ותוך הלימה עם התכליות המנויות בהוראות ה- GDPR .ומכוחן 18 . כבר עתה יובהר - הן המטרות שהוגדרו במסגרת הצעת החוק והן סוגי המידע המבוקש ים למסירה - עומדים בחריגה לסטנדרט שנקבע על ידי מדינות העולם (ובפרט האיחוד האירופי) ומשכך סותרים את הוראות ה- GDPR המחייבות, ו זאת מבלי שהדבר נעשה מכוח חקיקה ו/או הסכם כמתחייב. ל .הלן הדברים בהרחבה 19 . סעיף12 :להצעת החוק מגדיר את המטרות שלשמן ייאסף ויעשה שימוש במידע, כדלקמן " 12 )(א המידע שבמאגר נתוני הנוסעים ייאסף וישמש למטרות אלה בלבד : (1) זיהוי, מניעה, סיכול, חקירה או העמדה לדין בשל חברות בארגון טרור, פעילות טרור או עבירת טרור, לפי אחד מאלה : (א) חוק המאבק בטרור, התשע"ו- 2016 ; (ב) צו בדבר הוראות ביטחון [נוסח משולב] (יהודה ושומרון( ) 'מס 1651 ,)התש"ע- 2009 ; (ג) תקנות ההגנה(שעת חירום) , 1945 ; (2) אבטחת התעופה האזרחית אל ישראל וממנה, ובכלל זה הגנה על ביטחונם של הנוסעים אל ישראל וממנה מפני איומים ביטחוניים ; (3) זיהוי, מניעה, סיכול, חקירה או העמדה לדין בשל עבירות שעונשן מאסר שלוש שנים או יותר, המנויות בתוספת החמישית ; (4) מאבק בהגירה בלתי חוקית ושיפור ביקורת הגבולות בתחנות הכניסה לישראל, בהתאם לסמכויות הקבועות בחוק הכניסה לישראל ; (5) הגנה על בריאות הציבור, באמצע ות זיהוי, מניעה או טיפול ,באפשרות התפרצותן או התפשטותן של מחלות אפידמיות כמשמעותן בסעיף20 ,או בתוספת ב' לפקודת בריאות העם1940 , או מחלה זיהומית המקימה סיכון משמעותי לחיי אדם ." 20 . ,אם כן הצעת החוק מציגה בנק מטרות רחב( : 1 )מאבק בארגוני טרור (2) אבטחת התעופה הא זרחית (3) מאבק בפשיעה (4) מאבק בהגירה לישראל (5 ) .לשמירת בריאות הציבור ,יתרה מכך עוד בסעיף12 להצעת החוק מוקנה לשר המשפטים הסמכות לשנות ולהרחיב את המטרות ביחס .לפשיעה והעבירות הכלולות בו 21 . כאמור, חלק ממדינות העולם החילו בשנים האחרונות חקיקה אשר מתירה את החובה למסירת מידע כמוצע במסגרת הצעת החוק, אלא שזאת נעשה בצמצום ותוך מתן עליונות לזכות היסוד ,לפרטיות. כך, לדוגמה באיחוד האירופי, השימוש בנתוני נוסעים מוגבל למאבק בטרור ופשעים חמורים בלבד . מצב דברים דומה ניתן למצוא גם בארה" ב, אשר השימוש העיקרי בנתוני נוסעים .מוגבל לצרכי הגנה על הביטחון הלאומי 22 . הנה כי כ ,ן המטרות שלשמן מבוקש לאסוף את המידע במסגרת הצעת החוק חורגות מן המקובל , .וזאת אף מבלי שניתן כל הסבר המניח את הדעת למקור החריגה וההרחבה 23 . הדברים נכונים ביתר שאת ביחס לסוגי המידע האישי שהוגדרו במסגרת הצעת החוק ככא לו אשר .מתחייבת מסירתם ,כך במסגרת הצעת החוק, ובהתאם לתוספת הראשונה לה , חבר ו ת התעופה נדרש ו ת לחשוף מידע רב, מעמיק ומפורט ביחס לנוסעיה ן . 24 . ,להמחשת הדברים הצעת החוק מונה למעלה מ- 30 )!( סוגים שונים של נתוני נוסעים אישיים אשר תותר מסירתם, בעוד שהתקינה האירופאית מונה פחות מעשרים נתונים. לדוגמה, במסגרת ,התקינה האירופאית המסמיכה את מסירת המידע אין כל דרישה למסירת מידע בדבר מין הנוסע ( Gender ), תאריך לידה, מדינת אזרחות הנוסעים הכלולים בהזמנה וכן מידע ביחס למסמך הנסיעה (סוג ומקו ,ם הנפקתו). גם ביחס לתקינה המקובלת בארה"ב ישראל חורגת מן המקובל . כך, ובניגוד למבוקש במסגרת הצעת החוק, בארה"ב אין כל דרישה למסירת אמצעי התשלום שבאמצעותו בוצע ה ההזמנה, כתובת הנוסע, מידע בנוגע לכבודת הנוסע וכלל ההערות שצוינו .במסגרת רישום ההזמנה של הנוסע 25 . בכל הנוגע להרחבת התכליות והיקף המידע המבוק ש בהצעת החוק ביחס למקובל בעולם, הרי שמשעה שאין מקורם ברגולציה מחייבת אשר מתירה חריגה מהוראות ה- GDPR , הרי שהן מהוות הפרה של הוראות ה- GDPR . 26 . לא בכדי, במסגרת ה דיון בועד ,ת החוץ והביטחון בנושא הצעת החוק האמורה נציג רשות התעופה האזרחית (רת"א), מר ישי דון-יחיא , ציין ב מפורש, כי לצורך החלת הוראות הצעת החוק על חברות התעופה הזרות, אין די בכך שהמחוקק הישראלי יחוקק את החוק כמבוקש, אלא יש להסדיר הסכם בינלאומי עם מדינות האיחוד האירופי. עוד במסגרת דבריו, עמד על כך , כי בשים לב להרחבות שבוצעו במסגרת הצעת החוק לסטנדרט המקובל והחריגה מהתקינה האירופית, צפויה להתעורר התנגדות מטעם מדינות האיחוד האירופי להכפיף את החברות הפועלות משטח ן להצעת .החוק הנדונה 27 . ,למעשה,קבלת הצעת החוק כלשונה, מבלי שתבוצע התאמה לתקינה האירופית המחייבת עלולה לעורר מתקל דינים, אשר במסגרתו, חברות תעופה ייאלצו להפר את הוראות ה- GDPR המחייבות, וזאת על מנת להתאים עצמ ן לרגולציה המקומית בישראל. לחלופין, לא ניתן לשלול כי חברות התעופה, אשר יבחרו, ובצדק, שלא להפר את הוראות ה- GDPR ולהיות חשופות לקנסות מטעם האיחוד ה.אירופי, יפסיקו את פעילותן בישראל 28 . אין צורך להכביר במילים על החשיבות של פעילותן הגלובלית של חברות התעופה הזרות עבור הצרכן הישראלי. קבלת הצעת החוק כלשונה, יחד עם הרגולציה הגוברת המוחלת על ידי מדינת ישראל ביחס לפעילותן של חברות התעופה, עשויה להוביל להשלכות מש מעותיות ביותר ביחס לפעילותן של חברות התעופה הזרות בישראל וכיצוא מכך על הצרכן הישראלי והתחרות במשק . הצעת החוק מהווה הכבדה משמעותית על חברות התעופה מועד מסירת הנתונים על ידי חברות התעופה 29 . ,בהתאם להצעת החוק חברת התעופה תהא נתונה לדרישה לקבלת מידע, ועליה לספקו בתוך פרקי :זמן קצרים מאוד, עד לכדי זמן אמת (לדוגמה"בסמוך לאחר סגירת דלתות כלי הטיס " ," עם התייצבות נוסע בצ'ק- אין .)" 30 . ,למעשה חברת התעופה תאלץ להקים, מעבר לממשק האלקטרוני, צוות ייעודי אשר יתפעל את מערך העברת ה מידע ויהא זמין, בכל רגע נתון, לצורך איסוף המידע מהמערכות הפנימיות והעברתו לרשויות בהתאם. 31 . יתרה מכך, הצעת החוק, אשר מתיימרת להתיישב עם הדין המקביל החל במדינות העולם בעניין ,זה .מרחיבה, גם בעניין זה, את חבות חברות התעופה 32 . בעוד שבתקינה האירופית הנוגעת לחובת חב רות התעופה למסירת מידע על נוסעים (בלבד), חברות ( :התעופה נדרשות לספק את המידע בשני מועדים מרוכזים1) בין48-24 שעות קודם למועד ( ;הטיסה2) לאחר סגירת דלתות כלי הטיס לצורך המראתו, ראשית, הצעת החוק הנדונה אינה מסתפקת במסירת מידע ונתונים על נוסעים וזו הורחבה גם ביחס לאנשי צוות הממלאים תפקיד בכלי הטיס (וזאת בניגוד לתקינה האירופית אשר החריגה במפורש את אנשי הצוות); שנית, הצעת .החוק מרחיבה גם את מועדי מסירת המידע, ולמעשה מצמצמת את היכולת של חברת התעופה 33 . ,כך בהתאם להצעת החוק, חברת התעופה תידרש לספק את המידע במועדים ה( :באים1 ) לא יאוחר מ- 48 ( ;שעות קודם למועד המראת הטיסה2 ) עם התייצבות נוסע לדלפק הרישום לטיסה (צ'ק- ( ;)אין3) .בסמוך לאחר סגירת דלתות כלי הטיס 34 . עוד בהתאם לנוסח הצעת החוק, במקרה של כל שינוי במידע , על חברת התעופה לעדכן באופן מידי את המידע. לדוגמה, במקרה שבו נוסע התייצב לצ'ק- אין- על חברת התעופה למסור את המידע בסמוך לכך ;אלא שבמקרה בו הנוסע לא עלה לטיסה בסופו של יום - על חברת התעופה לבצע עדכון לנתונים שנמסרו באופן מידי . גם זאת, בחריגה מהתקינה האירופ.ית המחייבת 35 . ,למעשה על אף שמטרת הצעת החוק אינה, ,כביכול לשנות את ההסדרים הנהוגים באשר למסירת ה מידע , בפועל, הצעת החוק משנה באופן מהותי את התפעול הדרוש לצורך עמידה בחובות מכוחה .ומהווה הכבדה נוספת על חברות התעופה חובת יידוע הנוסעים בדבר העברת המידע 36 . הצעת החוק מטילה על חברת התעופה חובה לפנות ל ,נוסעיה וליידע אותם, בכתב בעת רכישת ,כרטיס הטיסה בדבר העברת המידע לרשויות מכוח החוק שבנדון . 37 . ,בכל הכבוד מדובר בדרישה לא סבירה אשר מטילה על חברות התעופה קושי וסרבול נוסף ואשר אין לה מקבילה בחקיקה המקובלת . 38 . נזכיר, כי מר בית חברות התעופה הינן חברות תעופה זרות אשר מפעילות אתרי אינטרנט גלובליים שאינם ייעודיים לישראל. במקרה של רכישת כרטיס טיסה מאתר האינטרנט הגלובלי , לחברת התעופה אין אפשרות לסווג את הרכישה ככזו אשר נדרש יידוע מכוח הצעת החוק , ולמעשה כלל .אינה ישימה מינוי נציג בישראל מטעם חברת תעופה 39 . במסגרת הצעת החוק נקבע, כי חבר ו ת התעופה תידרש נה למנות נציג מטעמ ן בישראל אשר יהא מורשה לפעות מטעמ ן בהליכים לפי החוק שבנדון . 40 . כאמור , מרשותינו הן חברות זרות אשר מקום מושבן אינו בישראל . הגם שבמסגרת הרגולציה המוטלת על חברות התעופה הן נדרשות במינוי נציג בישראל לצורך קבלת היתר הפעלה לטיסות מישראל ואליה , הרי שהדרישה במסגרת חוק זה מרחיבה את תפקידו של הנציג ועשויה להשפיע .על היקף העסקתו והעלויות הכרוכות בכך 41 . גם לדרישה זו אין אח ורע בעולם הגלובלי , והדברים נכונים ביתר שאת ביחס להשתת עלויות נוספות על מרשותנו, חברות הפועלות בתחום התיירות והתעופה, אשר נ פגע ו באופן אנוש וקטסטרופלי ממשבר הקורונה, ועדיין מתאושש מהשלכות .יו התייחסות נוספת להצעת החוק 42 . בטרם סיום , נבקש להתייחס לכמה מהנחות היסוד שנכללו במסגרת הצעת החוק : 43 . ראשית , הצעת החוק מטילה על חברות התעופה חובה להקים ממשק אלקטרוני קבוע אשר יסנכרן בין המידע המצוי במערכות חברת התעופה לבין מערכות המחשוב במאגר הנוסעים ולהיות ערוכות ,למסירת המידע באופן שוטף וזאת בתוך שישה חודשים בלבד . נראה שמדובר בהליך בזק אשר אינו מתחשב במשאבים הדרושים לצורך הקמת המערך ותפעולו והעלויות הכבדות בצידן . על מנת ,לסבר את האוזן, ובהתאם למידע שנמסר לנו ממרשותינו הטמע ת החקיקה המקבילה באירופה החלה ב שנת2016 ונמשכת עד היום , קרי למעלה משבע שנים . 44 . שנית , הנחת המוצא ,ביסוד הצעת החוק היא שחברות התעופה מחזיקות בכלל המידע המבוקש וזאת מבלי שניתנה כל התייחסות למקרים (השכיחים, כפי שיוסבר), בהם אין בידי חברת התעופה .את המידע הדרוש 45 . כך, חברות התעופה מחזיקות במידע ונתונים המתקבלים אגב ביצוע רכישה ישירה על ידי ,הנוסעים. ואולם ,ככלל כ- 80% מכרטיסי הטיסה נמכרים באמצעות סוכנויות נסיעות ולא באופן ישיר מחברות התעופה. במצב דברים זה, מקום בו רכישת כרטיסי הטיסה בוצעה דרך סוכנות נסיעות, חברת התעופה כלל אינה מחזיקה במרבית המידע המבוקש וזה מתקבל אצל סוכנות הנסי .עות ואינו מועבר אל חברת התעופה סיכום 46 . הצע ת חוק , אשר עניינה בעיגון חקיקתי של החובה המוטלת על חברות התעופה למסירת מידע לרשויות על נוסעים ואנשי צוות , היא הצעה בעלת השלכות הרסניות כלפי ענף התיירות והתעופה. 47 . כמפורט בנייר עמדה זה, אישור הצעת החוק כלשונה יביא לחת ירה תחת ה מגמה העולמית המקבילה בקרב מדינות מפותחות בעולם, ו זאת , באמצעות החלת רגולציה מ קומית שאינה מתחשבת .בדין החל על חברות התעופה ומאפייניו 48 . אשר על כן, בשם לקוחותינו המונים חברות רבות בענף התעופה והתיירות, אנו מבקשים מהועדה להתחשב בעמדה המובאת בנייר עמדה זה, לשקלה בכובד ראש ול בצע את ההתאמות הדרושות .בהתאם 49 . מרשותינו נכונות לשתף פעולה על מנת לאפשר את חקיקת הצעת החוק באופן מיטבי ואנו סבורים .כי יש לקיים שיח משותף עם חברות התעופה והגורמים הרלוונטיים 50 . אנו עומדים לרשותכם בכל שאלה או הבהרה ונשמח לתת הבהרות נו.ספות ככל שידרשו בכבוד ,רב שירלי קצ יר, עו"ד פישר 'ושות העתק: מר ישי דון- יחיא, רשות התעופה האזרחית ,מר דרור גרנית משרד המשפטים