חומר רקע

PDF 9,947 תווים המסמך המקורי ↗
| )פרטיות ישראל (ע"ר [email protected] | www.privacyisrael.org.il 26 ביולי , 2021 לכבוד מ שרד התחבורה באמצעות מערכת החקיקה הממשלתית ,שלום רב :הנדון התייחסות ל 'טיוטת תקנות התעבורה(הוראת שעה)(מס6 )(תיקון), התשפ"א- 2021 בשם עמותת פרטיות ישראל1 ,אני מתכבדת לפנות אלי כן בנושא ש ב:נדון, כדלקמן 1. בתאריך20 ביולי2021 פרסם משר דכם באתר התזכירים הממשלתי את טיוטת תקנות התעבורה '(הוראת שעה) (מס6), התשפ"א- 2021 :(להלן "התקנות "). התקנות מחייבות כל אדם המסיע ברכב ילד מתחת לגיל4 להתקין " :מערכת טכנולוגית שמיועדת להתריע על השארת ילדים ברכב (להלן מערכת למניעת שכח ת ילדים " " או המערכת .)" 2. לשם יישום התקנות, משרד התחבורה פרסם "תנאים ודרישות לאישור מערכת התרעה על השארת ,"ילדים ברכב2 וכן רשימה של מ ערכות שמשרד התחבורה אישר לשימוש " :(להלן המערכות המאושרות)" . 3 התנאים לאישור מערכת על - ידי משרד התחבורה ו/או מכון התקנים אינם כוללים התייחסות לאיסוף, שימוש , שיתוף .או אבטחת המידע שנאסף אגב השימוש במערכת ,כך למעשה מערכות שאושרו לא עברו כלל .בדיקה באשר למידת הבטיחות הדיגיטלית שלהן 3. עיקר הביקורת הציבורית על התקנות נסובה סביב העלות הגבוהה של המערכת, בפרט עבור משפחות מרובות ילדים. לאור כך, הורים רבים מחפשים כבר כעת חלופות זולות.וזמינות על מנת להוזיל את המוצר או השירות, פעמים רבות חברות אוספות מידע עודף ודרך כך מייצרות ערוצי רווח נוספים המבוססים על מסחור ה .מידע מכאן ,, בין היתר החשיבות הגבוהה בפיקוח ובקרה על היבטי הפרטיות במערכות המאושרות. המידע שאוספות מערכות למניעת שכח ת ילדים 4. הפעלת מערכת למניעת שכח ת ילדים מתאפשרת באמצעות אוסף של רכיבי תוכנה וחומרה כדוגמת חיישנים , יישומונים ומערכות בקרה נוספות שמותקנות ברכב, בטלפון החכם של הנהג ו/או על מנשא .ילדים ברכב ,מטיבן מערכות אלו מחייבות איסוף מידע אישי, ולעיתים מידע רגיש על ה ,נוהג ברכב הנוסעים בו , ו .אנשי הקשר שלהם למקרה חירום ,כך לדוגמה אחת מה מערכ ו ת ה מאושר ו ת אוספת את .פרטי הקשר של הנהג, נתוני מיקום מהטלפון הנייד, פרטי הילד (שם ותמונה) ופרטי קשר למקרה חירום מערכת מאושרת אחרת מצהירה כלפי המשתמשים כי היא אוספת באופן קבוע את כל רשימת אנשי 1 פרטיות ישראל היא עמותה רשומה, הפועלת במטרה לשמור ולקדם את הזכות לפרטיות בישראל. עם מייסדי העמותה נמנים מיטב המומחים בארץ בתחום הפרטיות. העמותה פועלת בהיבטים מגוונים ובהם קידום מהלכים להתאמת החקיקה לאתגרי הפרטיות של המאה ה- 21 , נקיטת צעדים משפטיים לצורך שמירה והגנה על הזכות לפרטיות, עידוד וקידום יוזמות טכנולוגיות המקדמות שילוב של פרטיות וח ( דשנותPrivacy by Design ו- Privacy Enhancing Technologies ) והגברת המודעות לחשיבות .הזכות לפרטיות בקרב הציבור הרחב בכלל והצעירים בפרט 2 תנאים ודרישות לאישור מערכות התרעה על השארת ילדים ברכב , אגף הרכב, משרד התחבורה25 במרץ2021 3 רשימת המערכות המאושרות לשימוש או נמצאות בבדיקה , משרד התחבורה | )פרטיות ישראל (ע"ר [email protected] | www.privacyisrael.org.il ( הקשר שלהם "אתם מספקים לנו על בסיס קבוע את מספרי הטלפון שברשימת אנשי הקשר ,שלכם "כולל את אלה של המשתמשים בשירותים שלנו ושל שאר אנשי הקשר שלכם) . 5. מבדיקה של11 מתוך16 ,המערכות המאושרות עולה כי כל אחת מהמערכות כוללת אפליקציה ייעודית שאוספ ת מידע רב, לרבות .נתוני מיקום ממכשיר הטלפון הנייד מתוך11 ,המערכות שנבדקו רק3 אפליקציות מכילות ממשק משתמש ומדיניות פרטיות בעברי ת, ואילו רק אפליקציה אחת אפשרה עיון במדיניות הפרטיות לפני מסירת פרטים )(ראו צילומי מסך בנספח א' למכתבנו זה. ,באופן זה התקנות מקימות חובה עקיפה להתקנת אפליקציה ולמסירת מידע אישי לחברות מסחריות . 4 6. סוגי המידע שמערכות למניעת שכח ת ילדים אוספות, לבדם או בקורלציה עם מידע נוסף, מאפשרים ליצור פרופיל של ,הנהג ומשפחתו וכן מאפשרים להסיק אודותיו מידע רגיש רב כגון מקומות שבעל ,הרכב פוקד באופן קבוע אופן התפקוד שלו כהורה, קשריו האישיים והמשפחתיים ועוד. המידע הנצבר ( הוא רב וחלקו מוגדר בחקיקה כרגיש במיוחד, כך לדוגמה נתוני מיקום ראו : תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז- 2017 שלפיהן מידע בדבר מיקום מגביר את רמת אבטחת המידע הנדרשת ממאגר וכן את תזכיר חוק הגנת הפרטיות (תיקון מס' ) (הגדרות וצמצום חובת הרישום), התש"ף- 2020 .)"שלפיו מידע על מיקום מוגדר כ"בעל רגישות מיוחדת 7. מידע אישי זה קורץ כמובן לגורמים רבים: חברות רבות עשויות להפיק ערך רב מאיסוף המידע ועיבודו לצרכים שמתחילים אמנם בתפעול המערכת אבל ממשיכים לשיפור והמשך פיתוחה של הטכנולוגיה ומשם גולש לתחומים אחרים כדוגמת מסחור המידע לחברות ביטוח והפצת מידע לחברות אחרות ,שעשוי להיות להן עניין במידע זה (חברות רכב חברות שמספקות שירותי די וור .)וכיו"ב 8. כך בחסות התקנות נוצרת תעשיית מידע חדשה ,שמעניקה ל חברות מסחריות רישיון לעקוב אחר הורים, ילדיהם, והרגלי הנסיעה שלהם. בעתיד – חברות אלו גם יוכלו ללמד אותנו על קצב התפתחות המשפחה הישראלית הממוצעת, כמות ילדים במשפחה לפי שכונת ,מגורים ותובנות נוספות שלא ניתן לצפות במועד כתיבת מכתב זה . חשיבות הזכות לפרטיות 9. כידוע, פרטיות היא זכות חוקתית בשיטה המשפטית בישראל. הזכות לפרטיות מעוגנת בסעיף7 לחוק- י סוד: כבוד האדם וחירותו ולפיכך היא בעלת מעמד חוקתי על- .חוקי בית המשפט העליון הגדירה "אחת החירויות המעצבות את אופיו של המשטר בישראל כמשטר דמוקרטי" (בג"ץ2109/20 , 2135/20 , 2141/20 , 2187/20 בן מאיר ואח' נ' ראש הממשלה ( 'ואח26.4.2020 ) ואמר עליה שהיא "מן החשובות "שבזכויות- ע"א1697/11 א. גוטסמן אדריכלות בע"מ ( ואח' נ' ורדי23.1.2013 .) ,חוק הגנת הפרטיות התשמ"א- 1981 , מסדיר באופן פרטני את ההגנה על הזכות לפרטיות ואת המסגרת המשפטית לאיסוף ושימוש במידע אישי. עקרון היסוד של הח וק קבוע בסעיף1 בו, לפיו "לא יפגע אדם בפרטיותו של זולתו ."ללא הסכמתו 10 . בעוד שמרבית המערכות המאושרות מחייבות שימוש ב אפליקציה שאוספת ,מידע אישי הטלת חובת חוקית להתקנת מערכת מסחרית מרוקנת במידה רבה את דרישת ההסכמה .לאיסוף המידע כאשר 4 יובהר כי ברשימת המערכות המאושרות רק עבור 11 מתוך16 מערכות, קיימת הפנייה לאתר אינטרנט שבו ניתן לבחון את אופן הפעלת המערכת והיבטי הפרטיות שבה, ועל כן5 מערכות מאושרות לא נבחנו על- .ידנו עוד חשוב לציין כי מתוך11 מערכות ,מאושרות5 ( מערכות משתמשות באותה המערכתTIPPY .) ,בנוסף נ דגיש כי ישנן מערכות שיש להן אפליקציה, אף המערכת .מכילה גם אפשרות הפעלה ללא אפליקציה | )פרטיות ישראל (ע"ר [email protected] | www.privacyisrael.org.il התקנות מחייבות שימוש במערכת שכוללת אפלי קציה שאוספת מ ידע , נוצר מצב ש לציבור אין בחירה .האם למסור את המידע או לא, הבחירה היחידה היא למי למסור את המידע 11 . בנוסף, וכפי שצוין ,לעיל קיים חשש אמיתי כי לאור העלות הגבוהה של המערכת, והעובדה שלעיתים ,משפחה נדרשת להתקין יותר ממערכת אחת ברכב ייווצ ר מרוץ לתחתית בהיבט של הוזלת המוצרים .בתמורה למידע רב ערך אפליקציות עלולות לאסוף ולסחור ב"מידע "רלוונטי נוסף כמו מידע דמוגרפי על בני המשפחה, הרגלי הנסיעה שלהם (לדוגמה: )האם המשפחה נוהגת בשבת או לא וכיו"ב , כבסיס להוזלת המוצר. כבר כיום אנחנו רואים פרקטיקה דומה להצעת מוצרי ביטוח זולים יותר בתמורה ל .מידע אישי 12 . מעבר להיבטי הפרטיות הנרחבים שכרוכים בהפעלת ,המערכות ישנם סיכוני סייבר רבים . אנחנו מצויים בעידן שבו מידע לעולם לא חסין. מידע עשוי לדלוף בכל עת, ואין ארגון, חברה או מדינה שחסינה באופן מוחלט מפני מתקפות סייבר. אחת הדרכים לצמצום סיכון לחשיפת מידע אישי, היא צמצום היקף .המידע שנאסף ונשמר במערכות 13 . ,לכן ככל שהתקנות ייכנסו לתוקף במועד הנק וב– על משרד התחבורה לגבש בזריזות וביעילות מתווה נוסף לאישור מערכות שייתן מענה לסיכוני הפרטיות ואבטחת המידע במערכות. מתווה זה צריך לכלול הנחיות ברורות באשר למסגרת איסוף , שימוש ושיתוף המידע, כמו גם לאמצעי האבטחה שיש לנקוט ביחס ל מידע . 14 . אל מול סיכוני הפרטיות והסייבר המפורטים, ישנה שאלה בדבר היעילות של המערכ ו ת לצורך קיום המטרה– מניעת שכחת ילדים בכלי רכב : א. למעט באיטליה, אין אף מדינה כיום שמחייבת התקנה של מערכת למניעת שכחה. משכך, לא קיימים נתונים שתומכים בכך שחובה להתקנת המערכת מפחיתה את היקף ;התופעה ב . לפי נתונים שפרסם ארגון "בטרם," 5 היקף מקרי המוות כתוצאה משכחת ילדים ברכב עומד על 25 מקרים ב - 10 שנים, ומשכך לא מצדיק רגולציה כה נרחבת, בעלת השלכות כלכליות ואישיות ;על מאות אלפי משפחות בישראל ג. קיימות חלופות טובות יותר. היות שמרבית המקרים של שכחת ילדים ברכב הם במגזרים פרטניים, ניתן להילחם ב תופעה הקשה על- ידי קמפיינים ממוקדים של הסברה עבור אותם מגזרים; קידום ועידוד מערכות שאינן מבוססות על מידע אישי ואפליקציות; מתן תמריצים לשימוש במערכות .שמקיימות סטנדרטיים איכותיים של בטיחות ופרטיות 1. ,לאור כל האמור לעיל אנו קוראים להסדיר את היבטי הפרטיות בתהליך האישור שמקיים משרד התחבורה למערכות השונות. מן הראוי כי בחינה של היבטי הפרטיות ,כאמור תעשה בשיתוף עם הרשות להגנת ה.פרטיות במשרד המשפטים, אשר לה המומחיות בממשלה בתחום זה 2. אנו לרשותכ ם .בכל דבר ועניין 5 נתוני היפגעות ילדים כתוצאה מהשארה ברכב לקראת דיון וועדת הכלכלה בנושא תקנות התעבורה וצו התעבורה בדבר התקנת מערכת עזר לנהג להתרעה על השארת ילדים ברכב - 05/01/21 | )פרטיות ישראל (ע"ר [email protected] | www.privacyisrael.org.il ,בכבוד רב עו"ד נעמה מטרסו )מנכ"לית, פרטיות ישראל (ע"ר | )פרטיות ישראל (ע"ר [email protected] | www.privacyisrael.org.il 'נספח א צילומי מסך מהאפליקציות השונות אפליקציה שפת מדיניות הפרטיות מסך ראשון מערכתBcare – אפליקציית BCare הערות: מדיניות פרטיות שלא .מפרטת איזה מידע נאסף האפליקציה מבקשת גישה .לנתוני מיקום עברית מערכתCybex – אפליקציית SensorSafe הערות: האפליקציה מבקשת .גישה לנתוני מיקום אנגלית | )פרטיות ישראל (ע"ר [email protected] | www.privacyisrael.org.il מערכתChicco bebecare easy-tech – אפליקציית Chicco BebèCare הערות: האפליקציה מבקשת ( גישה תמידיתAlways ) לנתוני מיקום כתנאי לשמוש איטלקית מערכתBabyBeep – אפליקצייתBaby Beep הערות: האפליקציה מבקשת ( גישה תמידיתAlways ) לנתוני מיקום כתנאי לשמוש עברית מערכתTopo-Care – אפליקצייתBabi אנגלית | )פרטיות ישראל (ע"ר [email protected] | www.privacyisrael.org.il מערכתTippy Smart Pad – אפליקצייתTIPPY Profiling activities on the App’s users, in order to r group compose individual o categories אנגלית מערכתBaby Flag – אפליקצייתBaby Flag עברית