חקיקת משנה - פניית הגורם המומסך
המועצה הציבורית להגנת הפרטיות
לכבוד
ועדתהחוקה, חוק ומשפט, הכנסת,
ירושלים
4.8.21
שלום רב,
הערות המועצההציבוריתלהגנת ה
פרטיותלדו"
חרשם מאגרי המידע לשנת 2020
המועצה הציבורית להגנת הפרטיות מתכבדת להגיש לוועדת חוקה חוק ומשפט של הכנסת את
הדין וחשבון
שהכין רשם מאגריהמידע על פעולות האכיפה והפיקוח
לשנת2020
,בצירוף הערות
המועצה, וזאת לפי הוראות סעיף10א לחוקהגנת הפרטיות, התשמ"א-
1981
.
הזכות לפרטיות היא זכות יסוד במדינת ישראל
המהווה
אבן יסוד במשטר הדמוקרטי הישראלי.
כך קבעה
הכנסת במפורש בחוק יסוד: כבוד האדם וחירותו, כך פירשו בתי המשפט ובראשם בית
המשפט העליון
באופן עקבי. הזכות לפרטיות מוגנת גם בחוק הגנת הפרטיות הנ"ל. בעידן המידע
המודרני, חיזוקה והסדרת הפיקוח על שמירתה של הזכות לפרטיות נדרשת לתשומת לב ייחודית,
כמו גםלשומרי סף חזקים ויעילים.
הרשות להגנת הפרטיות
הינה גוף סטטוטורי, העוסק בהגנת הפרטיות. תפקידה ואחריותה של
הרשות,כפישעולהגםמדו"חותהרשותהמצ"ב,בסוגיותהעקרוניותוהמרכזיותבתחומיםהשונים
והמגוונים של הגנת הפרטיות. בנוסף להיותה רשם מאגרי מידע, משמשת הרשות כגוף פיקוח
ו
אכיפה,המופקדביןהיתרגםעלקבלתדיווחיםאודות
אירוע
יאבטחהחמור
ים.ביןהיתר,הרשות
כותבת ומפרסמת
הנחיות
המלצות ומסמכי מדיניות בסוגיות רוחב, המנחות את כלל המשק. כמו
כן שותפה הרשות
להליכי חקיקה
שונים, המצריכים התייחסות להגנת הפרטיות. הרשות מייצגת
את מדינת ישראל בגופי הגנת פרטיות בינלאומיים, ובין יתר פעילו
יויתה הינה גוף מנחה ומחנך
להגנת הפרטיות, אשר משיב
לפניות הציבור
ומאיר את סוגיית הגנת הפרטיות בעידן הנוכחי.
המדוברבגוף ציבורי בסדר גודל קטן, שתפקידיו מרובים.
המועצה הציבורית להגנת הפרטיות מורכבת מנציגי ציבור מהאקדמיה, מהחברה האזרחית
ומהמגזר הפרטי,
וכן מנציג עובד המדינה, ב
מינוי של שר המשפטים
, ה
עוסקים בתחום הפרטיות.
התפקיד הסטטוטורי שלהמועצההואלהעיר אתהערותיה שכאן.
המועצה משמשת גם כיועצת לשר המשפטים ולמשרדי הממשלה בנושאי פרטיות, ופועלת כגוף
מקצועי מייעץ בהליכי חקיקה ראשית ומשנית.
כחלק מפעילותה, שומרת המועצה על קשר שוטף עםהרשותועם משרדהמשפטים-
ייעוץ וחקיקה,
ואף מלווה גופים אלה בתיאום עימם, וזאת באופן המאפשר לה לחוות את דעתה בתחומי הגנת
הפרטיות, ואף לייעץ במידת הצורך בסוגיות משפטיות, טכנולוגיות, חברתיות, תקשורתיות
ובהשלמת התובנות המתבקשות מהמציאות המורכבת במידת הצורך. הדבר מתאפשר על רקע
מומחיותם המיוחדת של חברי המועצה, אשר באים מתחומים שונים, ומעולמות תוכן ומקצוע
מגוונים.
המועצה רואה ברשות ובתיפקודה
כלי חשוב ביותר בהגנהעלהפרטיות במדינת ישראל.
כפי שעולה גם מהדוח המצ"ב הגבירה המועצה את פעילותה באופן משמעותי במהלך שנת 2020
.
היבטי הפרטיות שעלו בשנה מאתגרת זו בהקשרים שונים,
בעיקר אגב מגיפת הקורונה, הביאו
לפעילותהרשותבמגווןנושאיםותחומים.לראשונה,עוגןבחקיקהראשיתמעמדהשלהרשותכגוף
המקצועישישלהוועץבוטרםקבלתהחלטהעלהארכתההסתייעותבשירותיהבטחוןהכללי
לשם
התמודדות עם התפשטות המגיפה, ובמסגרת זו הגישה הרשות חוות דעת מקצועיות בנושא זה
לצוות השרים.
בשנתיים האחרונות וביתר שאת במהלך משבר הקורונה, פעלה הרשות בערוצים
שונים במטרה להשפיע על נושאים מהותיים בהיבטי הפרטיות שעלו כל העת, על מנת לספק מענה
מהיר ומעשי לציבור הרחב, לסקטור הפרטי ולמשרדי הממשלה. כמו כן הוציאה הרשות פרסומים
מקצועייםבהיקףנרחב.זאתבנוסףלפעילותהשוטפתשלהרשותלקידוםהרפורמההנדרשתבחוק
הגנת הפרטיותוכן בתחומי האכיפה,ההסברהוההדרכה.
יצויין כי עם פרוץ המגיפה בארץ ותחילת ההתמודדות המשפטית עימה,
עמדה המועצה
בפני כל
הגורמים הרלוונטים על חשיבותה של הרשות, כגוף בעל
מעמד ייחודי בתחומי הגנת הפרטיות.
המועצההשמיעהאתעמדתהעלהחובה
לשלבאתהרשותבאופןצמודושוטף,כךשעמדתה
בנושא
הגנתהפרטיותתשמעבתהליךקבלתההחלטותוהחקיקהלמעןבריאותהציבור,אשרחייבהאיזון
בין האינטרסים והזכויות השונות.
ואמנם, קולה של הרשות התחזק במהלך שנת ההתמודדות עם
הקורונה, והחובהלקבלאת עמדתו במסגרתהתהליך אף עוגנה לראשונה בדין
כמפורטלעיל)(.
המועצה חוזרת ומדגישה את הצורך החיוני בעדכון חקיקת הגנת הפרטיות
המיושנת, נושא
שהעוסקים בהגנת הפרטיות כולם,והמועצהלהגנת הפרטיות בתוכם,מתריעים לגביו מזה זמן רב.
אמנם"עלהפרק"מזהמספרשניםתיקוניםפרטנייםמשמעותייםחיוניים-
מיעוטםצלחבמסגרת
תקנות (תקנות הגנת הפרטיות (אבטחת מידע) התשכ"ז-
2017) שנכנסו לתקפן
בשנת 2018
,
בעוד
שהליך החקיקה של
חלקם הארי
טרם הושלם. בכלל זה יש למנות את הצעת חוק הגנת הפרטיות
תיקון מס'( 13
,)התש
"ף-
2020
שעיקרההסדרת
והרחבת סמכויות
האכיפה של הרשות
ותזכיר חוק
הגנת הפרטיות (תיקון מס' ) (הגדרות וצמצום חובת הרישום), התש"ף -
2020
. יתר על כן, התיקון
הנדרש והמהותי ביותר, הנוגע להיבטים הסובסטנטיביים שבחוק
העומדים על כנם כארבעים שנה
והנדרשים
לעדכון, ע
דיין
לא פורסם כתזכירחוק.
כלל התיקונים הללו נדרשים כדי להתאים את דיני הגנת הפרטיות בישראל לעידן של בינה
מלאכותית,
למידת מכונה רובוטיקה,, ודיגיטציה של כלל השירותים המוצעים לציבור. בשל
עיכובים הנובעים, בין היתר, מבחירות חוזרות ונשנות ופרקי שלטון קצרים ביותר, מתעכבת
חקיקתם, דבר הפוגע ביכולת להסדיר ולהגן עלהפרטיות.
שיפור הגנת הפרטיות בעידן הנוכחי ובתקופה זו הינו צו השעה, ובכוחו לשפר ולהשפיע לא רק על
זכויות הפרט במדינת ישראל, אלא גם על מעמדה של המדינה כלפי חוץ, על שמירת מעמד
ה"
אדקוויסי" מול האיחודה
אירופי תהליך בתוכו אנו נמצאיםולהכרעתו אנו ממתינים.,
בהתחשבבחידושהחקיקהאירופאית
כמוגםבקליפורניה,ובארצותנוספותשלמדינתישראלקשרי
מסחרותרבותאיתם,הפערבעולםהנתוניםובמעמדהמשפטישלישראלהופךלהיותקשהלגישור.
בעוד
שעשרותמדינותבעולםכברעדכנואתדיניהגנתהפרטיותשלהםועודעשרותבדרך,ישראל
נותרת מאחור. שיתוף מידע אישי הוא מרכיב הכרחי ביחסי המסחר במאה 21
. ללא אסדרה
מודרנית,התעשיההישראליתעלולהלמצוא
עצמהמבודדתומתקשהלקייםיחסימסחרתקינים.
הרשות מסייעת בהתמודדות הגופים הציבוריים והפרטיים עם החוסר בהוראות חוק מודרניות
ועדכניות, על דרך של
פרסום מסמכים מנחים, על בסיס החוק הקיים לשם יישומו בעולם החדש.
הרשות מפרסמת מסמכי רוחב המהווים מדריכים, על פי נושאים (למשל, ערים חכמות, תחבורה,
בריאות,חינוך,משפטודיגיטציה)וכןמסמכיבזק,מסמכיםמיידיםבנושאיםהצריכיםמענהדחוף
כגון מבחנים מרחוק במוסדות האקדמיים, אמצעי תשלום מתקדמים,( חקירות אפידמיולוגיות ,
צמצוםמידעאישי).המדוברבמסמכיםשוניםב
מהותםובהגדרתכותרתם,מסמכימדיניות,כללים
ליישומיחקי
קה, קווים מנחים, גילויי דעת, דגשים,המלצות,עלוני הסברה ועוד.
רובהפרסומיםהינם
בנושאיפרטיותבהקשריםספציפיים,כגוןבחירות,רחפנים,קורונה,
מקומות
עבודה, העברת מידע בין מדינות.
יצויין כי כל אלה מתפרסמים לאחר עבודת רוחב במשרד
המשפטים וכן עם
משרדי הממשלה והגופים הרלוונטים וככלל לאחר שמיעת הערות הציבור.
הפרסומים מופציםונגישים באתר הרשות, וחשיבותםהמיוחדת בהעדר חקיקה מעודכנת.
המועצהמציינתלטובהאתפעילותהשלהרשותבהקשרזה.עםזאת,מדוברבפתרוןחלקיוזמני.
הנחיות הרשות אינן
תקנה בת פועל
תחיקתי ואינן יכולות להוות תחליף לעדכון החוק, בתהליך
חקיקה מסודר.
המועצה מציינת לטובה את ה
אכיפה
המפורטת בדו"ח, לרבות האכיפה באמצעות מערך פיקוח
הרוחב (אודיט), כבסיס מושכל, מנחה ומונחה לבדיקת יישום הגנת הפרטיות במשק בכללותו, תוך
בירור,הדרכהלשיפור וענישהעלפיהענין.
אחד הנושאים בהם רואה המועצה חשיבות על
להגנת הפרטיות, במובן הרחב והעמוק, הוא מינוי
ממונההגנהעלהפרטיותבארגוניםציבורייםופרטיים.
הרשותפרסמהלהערותהציבורבאוקטובר
2020
מסמך
המלצה,
לפיו - על מנת להבטיח עמידה בהוראות דיני ההגנה על מידע אישי בישראל -
מומלץ למנות ממונה הגנה על הפרטיות. תפקידו המרכזי של הממונה הוא להביא להפנמה של
עקרונותושיקוליפרטיות בתהליכיהעבודהבארגון,ולסייעלארגון במימוש אחריותו וחובותיולפי
דיני הגנת הפרטיות.
ממוניפרטיותבארגוניםOfficersPrivacyChiefבארצותהברית,ו–
DataProtectionOfficers
באיחוד האירופי ובמדינות נוספות בעולם,
הם שומרי הסף של הפרטיות וביכולתם לספק תמיכה
משמעותית. בחקיקה הישראלית הוכנסה חובה למינוי ממונה הגנת הפרטיות בחוק נתוני אשראי
לדרישת המועצה)( ובחוק הכללת אמצעי זיהוי ביומטריים ונתוני זיהוי ביומטריים במסמכי זיהוי
ובמאגר מידע, תש"ע-
2009
. המועצה סבורה כי זהו מודל ראוי, אשר מתפתח בכל העולם ואשר יש
להרחיבו לכלל המערכות השלטוניות שעוסקות במידע אישי. בהתאם לעקרון זה,
על גופים
ציבוריים,לרבותגופימדינה,המעבדיםמידעאישיבהיקפיםגדולים,למנותממונהפרטיות(בנבדל
מממונהאבטחתמידע)
שיהווהגורםפניםארגוני,המנחה,מאסדרובודקאתפעילותהארגוןבקשר
עם מידע אישי. במקביל, יש לשקול הטלת חובה של מינוי ממונה פרטיות בארגונים פרטיים
ה
מחזיקיםב
מידעאישי, ב
התאםל
תנאים מסוימים שייקבעובחוק.
באמצעות ממונה הגנת פרטיות פנימי -
עצמאי ובעל סמכות, בכל חברה, גוף וארגון, שיהווה גורם
מתכלל, מייעץ, מפקח ומתריע כלפי פנים וכלפי חוץ -
ניתן יהיה ליישם מדיניות הגנת פרטיות
נאותה, שתאפשר לארגון לפעול, תוך הימנעות מפגיעה מיותרת, בלתי חוקית או בלתי מידתית
בפרטיות.
כפי שמסתמן בעולם כבר בהווה, ממוני הגנת הפרטיות שבגופים השונים הם שותפים
פעיליםבגופים,ארגוניםוחברות בקירבםהםפעילים,ומטייביםאתהגנתהפרטיות מהביתפנימה
בארגון באופן רוחבי,יומיומי,ובהתאם לצרכי ומטרות אותם גופים.
הקמת חובה סטטוטורית למינוי ממונה
הגנת פרטיות פנים ארגוני ויישומה הרוחבי, תאפשר גם
לרשות למלא את תפקידה תוך יישום מדיניות מושכלת ולפיה היא משקיעה את משאביה בעיקר
באסדרהשלנושאיםעקרונייםבעליהשפעהרוחביתעלכללהמשק,במבט"על",כךשתוכללבחור
עלפי הצורך והענין בירורים פרטניים, במסגרת חקיקה, הנחיות או אכיפה.
המועצה רואה לחובתה לציין את הצורך הדחוף במינוי
ראש רשות קבוע. הרשות מתנהלת מזה
כשנתיים בראשות מינוי זמני של בעלת תפקיד
כראש רשות פעילה בעלת חשיבות ניכרת.
ד"ר
שלומית וגמן-
רטנר היא בעל
ת כישורים ויכולת, שתר
מה לרשות רבות במהלך תקופה זו, בעבודה
מאומצתובמחשבהרבהוהביא
הל
שיפורבפעילותול
תוצאותניכרותבתיפקודוביכולתשלהרשות.
יחד עם זאת,
אין חולק כי יש צורך בראש רשות במנוי קבוע שיוכל להקדיש את כל זמנו ומעייניו
לתפקיד זה.
לפיכך,המועצה קוראתלמינוי של קבעלראש הרשות.
בברכה,
חברותוחברי המועצה:
עו"ד אורית פודמסקי,יו"ר המועצה
עו"ד דן אור-
חוף, אור-
חוף עורכי דין. התוכנית ללימודי הסייבר והפקולטה למשפטים,
אוניברסיטת תל אביב, מרצה מןהחוץ
פרופ' טלז'רסקי,הפקולטה למשפטים, אוניברסיטת חיפה
פרופ' ענת בן-
דוד, המחלקה לסוציולוגיה, למדע המדינה ולתקשורת, האוניברסיטה
הפתוחה
פרופ' ג'יה
א
ד אל-
סאנע,המחלקהלמדעיהמחשב, אוניברסיטת באר שבע
ד"ר צגה מלקו,
תאגיד השידור
ד"רערן טוך,הפקולטהלהנדסה, אוניברסיטת תל אביב
עו"ד אבנרפינצ'וק, האגודה לזכויותהאזרח
ד"רארזויסברד,חוקר במדעיהמחשב, מעבדות בל בחברתנוקיה
סימה נדלר,חוקרתהגנת הפרטיות בתחוםהטכנולוגיה, מעבדתהמחקרי.ב.מ.
עו"ד אייל זנדברג, ראש תחום ציבורי, מחלקת ייעוץ וחקיקה, משרדהמשפטים
העתק
: שרהמשפטים, מר
גדעון
סער
מר רז נזרי, המשנה ליועץ המשפטי לממשלה (
ציבורי-חוקתי, ולענייני ניהול ותפקי
דים
מיוחדים)
ממלאת מקום ראש הרשותלהגנת הפרטיות, ד"ר שלומית ווגמן