נוסח מהגורם המוסמך
המועצה הציבורית להגנת הפרטיות
לכבוד
ועדתהחוקה, חוק ומשפט, הכנסת,
ירושלים
4.8.2021
שלום רב,
הערות המועצההציבוריתלהגנת ה
פרטיותלדו"
חרשם מאגרי המידע לשנים 8
201
-
9
01
2
המועצה הציבורית להגנת הפרטיות מתכבדת להגיש לוועדת חוקה חוק ומשפט של הכנסת את
הדין וחשבון
שהכין רשם מאגרי המידע על פעולות האכיפה והפיקוח
לשנת 2018
וכן את הדין
וחשבון
שהכין לשנת 2019
,
גם יחד. הדו"חות מוגשים
בצירוף הערות
המועצה, וזאת לפי הוראות
סעיף10א לחוקהגנת הפרטיות, הת
שמ"א-
1981
.
באופן חריג, בשל איחור המנומק בגוף הדו"חות של הרשות עצמם, מוגשים שני
דו"חות
שנתיים
אלה ביחדובמועד זה.
המועצה הציבורית להגנת הפרטיות מורכבת מנציגי ציבור מהאקדמיה, מהחברה האזרחית
ומהמגזר הפרטי, וכן מנציג עובד המדינה,
ב
מינוי של שר המשפטים
, העוסקים בתחום הפרטיות.
התפקיד הסטטוטורי שלהמועצההואלהעיר אתהערותיה שכאן.
המועצה משמשת גם כיועצת לשר המשפטים ולמשרדי הממשלה
בנושאי פרטיות, ופועלת בשיתוף
פעולה עם הרשות להגנת הפרטיות כמועצה
האמונה על טובת הציבור בהיבטי הפרטיות, לרבות
בהליכיחקיקה ראשיתומשנית.
הזכות לפרטיות היא זכות יסוד במדינת ישראל
המהווה
אבן יסוד במשטר הדמוקרטי הישראלי.
כך קבעה הכנסת במפורש בחוק יסוד: כבוד האדם וחירותו, כך פירשו בתי המשפט ובראשם בית
המשפטהעליוןבאופןעקבי.הזכותלפרטיותמוגנתגםבחוקהגנתהפרטיותהנ"ל,כמוגםברשימה
ארוכה של חיקוקים נוספים. בעידן המידע המודרני, חיזוקה והסדרת הפיקוח על שמירתה של
הזכותלפרטיותנדרשת לתשומתלב ייחודית, כמוגם לשומרי סףחזקיםויעילים.
הרשות להגנת הפרטיות
הינה גוף סטטוטורי, העוסק בהגנת הפרטיות. תפקידה ואחריותה של
הרשות, כפי שעולה גם מדו"חות הרשות המצ"ב, מתפרש על סוגיות העקרוניות והמרכזיות
בתחומיםהשוניםוהמגווניםשלהגנתהפרטיות.בנוסףלהיותהרשםמאגרימידע,משמשתהרשות
כגוף
אכיפה
, המופקד בין היתר גם על
אירוע אבטחה חמור. בין היתר, הרשות כותבת ומפרסמת
הנחיות
בסוגיות רוחב, המנחות את כלל המשק. כמו כן שותפה הרשות
להליכי חקיקה
שונים,
המצריכים התייחסות להגנת הפרטיות. הרשות
מייצגת את מדינת ישראל
בגופי הגנת פרטיות
בינלאומיים, ובין יתר פעילויותיה
הינה גוף
מנחה ומחנך להגנת הפרטיות, אשר משיב לפניות
הציבור
ומאיר את סוגיית הגנת הפרטיות בעידן הנוכחי. המדובר בגוף ציבורי בסדר גודל קטן,
הפועל במסגרת משרדהמשפטים, שתפקידיו מרובים.
המועצה רואה ברשות
ובתפקודה
כלי חשוב ביותר בהגנה על הפרטיות במדינת ישראל. במהלך
תקופת הדו"חות המוגשים כאן, בשנים 2018
ו-
2019
,
היית
ה
ירידה
מסוימת
בפעילות הרשות,
במיוחד עם פרישתם של ראש הרשות, מנהלת המחלקה לקשרי ציבור וממשל ומאוחר יותר גם
היועצת המשפטית. מינוי ממלאי מקום לתפקידים אלה
ארך זמן, תוך כדי ניהול מערכות בחירות
חוזרות ונשנות ואירועים אשר דרשו משאבים רבים מהרשות. במחצית
השניי
ה
של שנת 2019
ובפתחשנת2020
כברהגבירההרשותאתפעילותה
ותפקדה
באופןרחבומשמעותיבכלתחומיהגנת
הפרטיותהמופקדים בידיה.
לא ניתן להמעיט בחשיבות הצורך
בעדכון חקיקת הגנת הפרטיות
המיושנת, נושא שהעוסקים
בהגנת הפרטיות כולם,והמועצהלהגנתהפרטיות בתוכם,מתריעים לגביו מזה זמן רב.
אמנם"עלהפרק"מזהמספרשניםתיקוניםפרטנייםמשמעותייםחיוניים-
מיעוטםצלחבמסגרת
תקנות (תקנות הגנת הפ
רטיות (אבטחת מידע) התשכ"ז-
2017
) שנכנסו לתקפן, וחלקם הארי, כגון
אמצעיאכיפהמנהלייםכחלופהלהליכיםפליליים,והתיקוןהמהותיהעיקרישלחידושמלואהחוק
להגנת הפרטיות כך שיהיה תואם את העידן הנוכחי (הצעת חוק הגנת הפרטיות (תיקון מס' 13
,)
התשע"ח-
2018
) - אך בשל עיכובים הנובעים, בין היתר, מבחירות חוזרות ונשנות ופרקי שלטון
קצרים ביותר, מתעכבת חקיקתם, דברהפוגע ביכולת להסדירולהגן על הפרטיות.
נציין, בהקשר של פעילות הרשות, את הביקורת של
מבקר המדינה בעניי
ן
פעילותה החלקית בלבד
של הרשותלהגנתהפרטיות
בפרויקטים
ממשלתיים, ובהעדרה מדיוניםמהותיים.
לעניי
ן
זה השיבה הרשות, כי פעלה להשפיע על תהליכי עיבוד מידע אישי ועיצוב לפרטיות, אך בשל
מיעוטכוחהאדםיחסיתלמספרהגופיםהמפוקחיםוהמאגריםהקיימים,גובשהמדיניותמושכלת
ולפיה היא משקיעה את משאביה בעיקר באסדרה של נושאים עקרוניים בעלי השפעה רוחבית על
כללהמשק,ולאהתמקדהבפרויקטים"שוטפים"שלגופיםממשלתייםאופרטיים,למעטבמקרים
נקודתיים.
ברי כי יש ממש בתשובת הרשות לביקורת זו. הרשות כגוף אינה יכולה ואולי אף אין זה מתפקידה
לפעול ברזולוציה פרטניתויחידנית מעין זו.
מטבע הדברים, אין בכוחה ואין זה מתפקידה של הרשות להגן על הפרטיות באופן פרטני בכל גוף
וארגון במדינה,למעט תפקידה בתחום האכיפה שלאחר מעשה.
עמדת המועצה זה מכבר, היא כי כדי לחזק את ההגנה על הפרטיות, בין היתר יש צורך מהותי
באסדרהבחקיקהאשרתחייבמינוי
ממונההגנתהפרטיות
בכלגוףהשייךלמגזרהציבוריובמשרדי
ממשלה וכן אולי אף בגופים פרטיים, בהתאם למתווה מסודר המושתת על רמת הסיכון הנובעת
מניהולהמידע האישיעל ידי הגוף הפרטי.
המועצה רואה חשיבות רבה
בשיפור הגנת הפרטיות באמצעות כלים ארגוניים וטכנולוגיים. ממוני
פרטיות בארגונים -
Officers Privacy Chief בארצות הברית, ו
–
Data Protection Officers
באיחוד האירופי,
כמו גם במדינות נוספות בעולם, הם שומרי הסף של הפרטיות וביכולתם לספק
תמיכה משמעותית. בחקיקה הישראליתהוכנסהחובהלמינוי ממונההגנתהפרטיות בסעיף18
ל-
חוק נתוני אשראי, תשע"ו -
2016
(
בעקבות דרישת המועצה), בסעיף 26
לחוק הכללת אמצעי זיהוי
ביומטריים ונתוני זיהוי ביומטריים במסמכי זיהוי ובמאגר מידע, תש"ע-
2009
והיא מופיעה אף
בסעיף 10
לתזכיר חוק הגנת הסייבר ומערך הסייבר הלאומי, תשע"ח -
2018
. המועצה סבורה כי
זהו מודל ראוי, אשר מתפתח בכל העולם המערבי ואשר יש להרחיבו לכלל המערכות השלטוניות
שעוסקות במידע אישי. על פי עקרון זה,
בכל גוף ציבורי (לרבות גופי המדינה) שיש בו מידע אישי,
יש למנות ממונה פרטיות (בנבדל מממונה אבטחת מידע) כאמור לעיל,. יש גם לשקול הטלת חובה
של מינוי ממונהפרטיות בארגונים פרטיים
אשר מחזיקיםב
מידע אישי, בתנאים מסוימים.
באמצעות ממונה הגנת פרטיות פנימי -
עצמאי ובעל סמכות, בכל חברה, גוף וארגון, שיהווה גורם
מתכלל, מייעץ, מפקח ומתריע כלפי פנים וכלפי חוץ -
ניתן יהיה ליישם את מדיניות הרשות ולהגן
על הפרטיות באופן
אינדיבידואלי
לארגון.
כלומר,
חלק מהמטלות המיוחסות
כיום לרשות להגנת
הפרטיות – יש לבצע באמצעות נושאי תפקיד
פנ
ימיים בארגון, כנהוג במקומות רבים בעולם. כפי
שמסתמן בעולם כבר בהווה, ממוני הגנת הפרטיות שבגופים השונים הם שותפים פעילים בגופים,
ארגונים וחברות
בקרבם
הם פעילים, ומטייבים את הגנת הפרטיות מהבית פנימה בארגון באופן
רוחבי, יומיומי,ובהתאם לצרכיומטרות אותם גופים.
המועצה רואה חשיבות רבה להגברת הגנת הפרטיות בתוךהארגון, ובמובןזה תפקיד הממונההינו
מןהארגון פנימה.
הקמת חובה סטטוטורית למינוי ממונה הגנת פרטיות פנים ארגוני ויישומה הרוחבי, יאפשרו גם
לרשות למלא את תפקידה תוך יישום מדיניות מושכלת ולפיה היא משקיעה את משאביה בעיקר
באסדרהשלנושאיםעקרונייםבעליהשפעהרוחביתעלכללהמשק,במבט"על",כךשתוכללבחור
עלפי הצורך
והעניי
ן
בירוריםפרטניים, במסגרת חקיקה,הנחיות או אכיפה.
המועצהמעירה,שבהתאםלניסיוןהמצרפיהרבשלחבריה,מינוינושאתפקידבתוךהארגון,בפרט
בגופים ציבורייםומשרדי ממשלה,שינהלויפקחעלנושאהגנתהפרטיות,הואבגדרהכרח.העדרם
של ממוני הגנת הפרטיות מורגש היטב וגורם לתקלות משמעותיות בפרויקטים ממשלתיים,
העלוליםלגרוםלנזקרב לציבור בישראל.
בהקשר זה מציינת המועצה את פעילות הרשות, אשר
פרסמה
לקראת בסוף אוקטובר 2020
מסמך
מקיףלהערותהציבורבעניין
מינויממונההגנהעלהפרטיותבארגונים,תפקידיוותחומיאחריותו,
דבר
שוודאי
יבואלידי ביטוי בדו"ח הרשות לשנת2020
.
שיפור הגנת הפרטיות בעידן הנוכחי ובתקופה זו הינו צו השעה, ובכוחו לשפר ולהשפיע לא רק על
זכויות הפרט במדינת ישראל, אלא גם על מעמדה של המדינה כלפי חוץ, על שמירת מעמד
ה"תאימות" "(
אדקוויסי") מול מדינות אירופה, תהליך בתוכו אנו נמצאים ולהכרעתו אנו
ממתינים.
המועצהמציינתלטובהאתשיפורהאכיפה
עלידיהרשותלהגנתהפרטיות,באמצעותהקמתמערך
פיקוח הרוחב (אודיט), כבסיס מושכל, מנחה ומונחה לבדיקת יישום הגנת הפרטיות במשק
בכללותו, תוך בירור, הדרכה לשיפור וענישה עלפיהעניין.
בברכה,
חברותוחברי המועצה:
עו"ד אורית פודמסקי,יו"ר המועצה
עו"ד דן אור-
חוף, אור-
חוף עורכי דין. התוכנית ללימודי הסייבר והפקולטה למשפטים,
אוניברסיטת תל אביב, מרצה מןהחוץ
פרופ' טלז'רסקי,הפקולטה למשפטים, אוניברסיטת חיפה
פרופ' ענת בן-
דוד, המחלקה לסוציולוגיה, למדע המדינה ולתקשורת, האוניברסיטה
הפתוחה
פרופ' ג'יה
א
ד אל-
סאנע,המחלקהלמדעיהמחשב, אוניברסיטת באר שבע
ד"ר
צגה מלקו,
תאגידהשידור
ד"רערן טוך,הפקולטהלהנדסה, אוניברסיטת תל אביב
עו"ד אבנרפינצ'וק, האגודה לזכויותהאזרח
ד"רארזויסברד,חוקר במדעיהמחשב, מעבדות בל בחברתנוקיה
גב' סימה נדלר, חוקרת הגנת הפרטיות בתחוםהטכנולוגיה, מעבדתהמחקרי.ב.מ.
עו"ד אייל זנדברג, ראש תחום ציבורי, מחלקת ייעוץ וחקיקה, משרדהמשפטים
העתק: שרהמשפטים, מר
גדעון
סער
מר רז נזרי, המשנה ליועץ המשפטי לממשלה (
ציבורי-חוקתי, ולענייני ניהול ותפקי
דים
מיוחדים)
ממלאת מקום ראש הרשותלהגנת הפרטיות, ד"ר שלומית ווגמן