דיווח על-פי חוק

MinistryofJustice משרד המשפטי The Israeli Law, Information & הרשות למשפט , טכנולוגיה ומידע TechnologyAuthority(ILITA) מדינת ישראל StateofIsrael תארי : כ" דבאדרב ', התשס "ח 31 במר" ,2008 סימוכי$ : 2008 0015 000994 02 בדוא "ל לכב ' המועצה להגנתהפרטיות משרדהמשפטי* נכבדיי , הנדו$ : רש מאגרי מידע –דו" חשנתי – שנת 2007 מבוא 1. הנני מתכבד להגיש בפני חברי המוע צ ה להגנת הפרטיות די$ וחשבו$ שנתי , כנדרש על פי סעי+ 10א לחוק הגנת הפרטיות , התשמ "א 1981 ) להל$ – החוק , או חוק הגנת הפרטיות ( לגבי התקופה שבי$ ה 1 בינואר 2007 ועד ל 31 לדצמבר 2007 ) להל$ – התקופה ( באשר לפעילות האכיפהוהפיקוח שנעשו ביחידתרש*מאגרימידע ) להל$ – יחידת הרש ( במהל התקופה . 2. מאחר ובתקופה זו נעשו ברשות למשפט , טכנולוגיה ומידע ) להל$ – הרשות (, אשר יחידת הרש* כלולה בה , פעולות נוספות הקשורות להגנת מידע אישי אשר אינ$ פעולות אכיפה ופיקוחכהגדרת$ בחוק , מפורטותפעולותאלהבדו " חא+ה$ . דו3." ח זה מתייחס לפעולות הרשות ככל שה$ קשורו ת לנושא של הגנת מידע אישי על פי חוק הגנת הפרטיות . הפעילויות הקשורות בתחו* החתימה האלקטרונית , מתוארות בדו " ח השנתי של רש* גורמי* מאשרי* , המוגש מכוח חוק חתימה אלקטרונית לוועד ה למדע וטכנולוגיה שלהכנסת . 1 2HashloshaSt.,P.O.Box9288 רח' השלושה 2 , ת.ד.9288 E ma il: r d b @j us tic e.go v.il T e l A v i v 6 1 0 9 2 ת ל א ב י ב 2 9 0 1 6 Tel.: +972-3-6899842 Web:www.justice.gov.il/rdb ט ל ' 2 4 8 9 9 8 6 3:0 Direct: +972-3-6899842 י ש י ר :03 6 8 9 9 8 4 2 Fax: +972-2-6467064 פ ק ס :02 6 4 6 7 0 6 4 MinistryofJustice משרד המשפטי The Israeli Law, Information & הרשות למשפט , טכנולוגיה ומידע TechnologyAuthority(ILITA) מדינת ישראל StateofIsrael הרשותהמשפטיתלטכנולוגיותמידע והגנתהפרטיות – תמונתמצ ב 4. החלטת ממשלה מספר 4660 חכ)/195 ( ביו* 19.01.2006 ) להל$ – החלטת הממשלה ( הורתה על הקמה במשרד המשפטי* של רשות משפטית לטכנולוגיות מידע והגנה על הפרטיות . החלטתהממשלה קבעהכי רש*מאגרימידע , הפועל מכוח החוק ; רש* שירותינתוני אשראי , הפועל מכוח חוק שירות נתוני א שראי , התשס "ב 2002 ) להל$ – חוק נתוני אשראי (; ורש* גורמי* מאשרי* , הפועל מכוח חוק חתימה אלקטרונית , התשס "א 2001 ) להל$ – חוק חתימה אלקטרונית ( יאוגדותחת הרשותלפעול תחתמסגרתארגונית אחת . 5. עוד הורתה החלטת הממשלה כי ראש הרשות יהיה אחראי על הניהול וההפעלה של מער הרישו* , הפיקוח והאכיפה המנהלית בסמכותהרשמי* הנ " ל וירכז אתהפעילות המרוכזת . 6. בתחילת חודש נובמבר 2006 אישרה הממשלה ) החלטה מס ' 629 של הממשלה ה 31 ( את מינוי הח" מ כראש הרשות וכ$ כרש* מאגרי מידע , לאחר בחירתי באמצעות ועדה לאיתור מועמדי* בראשות מנכ " למשרדהמשפטי* . בנוס+ , החליט שר המשפטי* על מינוי הח " מכרש* שירותי נתוניאשראי . 7. על מנת לקיי* את החלטת הממשלה גובשה הצעה למבנה ארגוני לפעולת הרשות . מבנה זה אושר על ידי מנכ " ל משרד המשפטי* , ולאחר מכ$ על ידי הגורמי* הרלוונטיי* בנציבות שירות המדינה . הקמת הרשות תוקצבה באופ$ שב שנת הפעילות הראשונה אושרה לה 20 תקני כ" אובשנה שלאחרמכ$ יתווספו4 תקני* נוספי* . 8. על פי המבנה הארגוני שאושר , אשר תרשימו מפורט להל$ , הוקמו ברשות שלוש מחלקות בעלות הייעוד הפונקציונאל י הבא : א. מחלקת רישו ופיקוח – מחלקה זו מאגדת תחתיה את עיקר פעולותיה* של שלושת הרשמי* כפי סמכויותיה* הקיימות על פי החוקי* הנ "ל. מחלקה זו מפעילה סמכויות אלה על פי תפיסת רישו* ופיקוח אחידה , המבוססת על דרישת יישו* עקרונות ואמצעי* מקובלי* של אבטחת מידע כתנאי לקבלת היתר1 ובקרת מימוש* כתנאי להתרת המש הפעולה לפיו . מחלקה זו אמורה בעתיד לפרס * הנחיות שוק שונות בתחומיהאחריות של הרשות , ובפרטבנושאי* הקשורי*להגנת מידע אישי . 1 רישו* מאגר מידע בפנקס מאגרי המידע , רישו* גור* מאשרבמרש*הגורמי* המאשרי* או מת$רשיו$פעולה כשירותנתוניאשראי . 2 2HashloshaSt.,P.O.Box9288 רח' השלושה 2 , ת.ד.9288 E ma il: r d b @j us tic e.go v.il T e l A v i v 6 1 0 9 2 ת ל א ב י ב 2 9 0 1 6 Tel.: +972-3-6899842 Web:www.justice.gov.il/rdb ט ל ' 2 4 8 9 9 8 6 3:0 Direct: +972-3-6899842 י ש י ר :03 6 8 9 9 8 4 2 Fax: +972-2-6467064 פ ק ס :02 6 4 6 7 0 6 4 MinistryofJustice משרד המשפטי The Israeli Law, Information & הרשות למשפט , טכנולוגיה ומידע TechnologyAuthority(ILITA) מדינת ישראל StateofIsrael ב. מחלקת אכיפה – מחלקה זו , אשר בהקמתה יוחל בשנת 2008 , תהא אחראית על חקירת גורמי* אשר פעלו ללא היתר נדרש לפי אחד החוקי* , או בחריגה משמעותית מהיתר . המחלקה תתמחה בחקירת עבירות בנו שאי הקשורי* בהגנת הפרטיות במידע אישי , בהתא* לחוק הגנת הפרטיות ולחוק נתוני אשראי . בנוס+ , מחלקה זו תייע" לפרקליטות בשאלות משפטיות טכנולוגיות העולות במסגרת תיקי חקירה שוני* . ג. מחלקה משפטית – המחלקה המשפטית נותנת ייעו" משפטי פנימי לפעילות הרשות , וכ$ משמשת מוקד ה ידע של משרד המשפטי* בסוגיות שונות העולות מהממשק בי$ המשפט , מחשבי* ומידע . המחלקה המשפטית תלווה את מחלקת ייעו" וחקיקה במשרדהמשפטי* ומשרדי ממשלהאחרי*בנושאי* הקשורי*במשפט וטכנולוגיה . מבנה פונקציונאל י ארגונישלהרשותלמשפט , טכנולוגיה ומידע 3 2HashloshaSt.,P.O.Box9288 רח' השלושה 2 , ת.ד.9288 E ma il: r d b @j us tic e.go v.il T e l A v i v 6 1 0 9 2 ת ל א ב י ב 2 9 0 1 6 Tel.: +972-3-6899842 Web:www.justice.gov.il/rdb ט ל ' 2 4 8 9 9 8 6 3:0 Direct: +972-3-6899842 י ש י ר :03 6 8 9 9 8 4 2 Fax: +972-2-6467064 פ ק ס :02 6 4 6 7 0 6 4 MinistryofJustice משרד המשפטי The Israeli Law, Information & הרשות למשפט , טכנולוגיה ומידע TechnologyAuthority(ILITA) מדינת ישראל StateofIsrael 9. במהל שנת 2007 הוחל בבניית הרשות לפי המבנה המתואר . לאור תמונת המצב אשר הוצגה בחלקה בדו " ח הרש* הקוד* , וכ$ בשל היעדי* מרחיקי הלכת אשר נקבעו לרשות , התחייב מהל של שינוימשמעותי בהרכבכוח האד* של הרשות . 10 . בתהלי , הנמצא עדיי$ בראשיתו , הולכת ומתבססת ה רשות על כוח אד* שתחו* התמחותו הוא השילוב בי$ טכנולוגיות מידע ומשפט , תו שימת דגש מיוחדת על הבנת ההשלכות של פיתוחי* טכנולוגיי* שוני* על הגנת המידע האישי הנצבר במערכות מידע . תהלי החלפת כוח האד* היה צפוי והוא מחויב המציאות , א הוא מעכב את הרשות מלעמוד ביעדי* מרחיקי הלכת שהוגדרו לה . צפוי שבסמו לסו+ שנת 2008 תתייצב מצבת כוח האד* ברשות עלהכמות והאיכות הנדרשי*לצור פעולתההמלאה . פעילות מחלקת רישו ופיקוח בנושאי חוק הגנת הפרטיות2 11 . המסגרת הנורמטיביתלרישו*מאגרי מידע א. החוק דורש ממי שמתעתד להפעיל מאגר מידע בעל אפי וני* מסויימי*3להגיש בקשה לרישומו בפנקס מאגרי המידע כתנאי להפעלתו . בעת הגשת הבקשה לרישו* המאגר נדרשהמבקשלספקפרטימידעמסוימי*אודותהמאגר4. ב. בנוס+ קובע החוק חובת עדכו$של פרטי*שסופקובעת הרישו*במידהשהשתנו5. ג. בקשה לרישו* מאגר כרוכה בתשלו* אגרה ומאגרי מי דע רשומי* חייבי* בתשלו* אגרה שנתית על פי סעי+ 36א לחוק , אשר מכוחו תוקנו תקנות6. על פי הסעי+ , מאגר מידע שלא שולמהבגינו האגרההשנתית , רישומו בפנקס מאגריהמידע מותלה . 2 בסופו של דו " ח זה מ ובאי* בנספחי* מספר גרפי* הכוללי* נתוני* סטטיסטיי* אודות הפעולות השונות של רש* מאגרי מידע . התמונה המוצגת בנספחי* המבוססת על מידע שנאס+ ועובד ממערכת מידע פנימית של רש* מאגרי מידע , המשמשת לתיעוד פעולות הפיקוח א אינה מיועדת לדיווח סטטיסטי . על כ$ , אי$ במידע זה כדי לתת תמונה סטטיסטית מדוייקת , מלאה ומקיפה אודות פעילות היחידה , א יש בו כדי להעיד את מגמות והקצאת משאבי* פנימית . 3 סעיפי*8)ג( ה8)( לחוק . 4 סעיפי*9)ב( ג9)( לחוק . 5 סעי+ ד9)( לחוק . 6 תקנות הגנתהפרטיות ) אגרות (, תשס "א 2000 4 2HashloshaSt.,P.O.Box9288 רח' השלושה 2 , ת.ד.9288 E ma il: r d b @j us tic e.go v.il T e l A v i v 6 1 0 9 2 ת ל א ב י ב 2 9 0 1 6 Tel.: +972-3-6899842 Web:www.justice.gov.il/rdb ט ל ' 2 4 8 9 9 8 6 3:0 Direct: +972-3-6899842 י ש י ר :03 6 8 9 9 8 4 2 Fax: +972-2-6467064 פ ק ס :02 6 4 6 7 0 6 4 MinistryofJustice משרד המשפטי The Israeli Law, Information & הרשות למשפט , טכנולוגיה ומידע TechnologyAuthority(ILITA) מדינת ישראל StateofIsrael ד. לרש*מאגרי מידעסמכויות שונות בהקשרלתהלי הרישו* . ביניה$ : 1( לסרב לרשו* מאגר מידע א* יש לו יסוד סביר להניח כי מאגר המידע משמש , אועלוללשמש , לפעולותבלתי חוקיות ) או כמסווהלה$ ( 2( לסרב לרשו* מאגר מידע א* יש לו יסוד סביר להניח כי מידע שכלול במאגר המידע נתקבל , נצבר או נאס+ בניגוד לחוק או בניגוד להוראות כל די$. 3( לשנות פרטי* שוני* בבקשתרישו*מאגרימידע אועדכו$פרטי* כאמור7. 12 . אחת הבעיות המרכזיות שזוהו בתהלי רישו* מאגרי המידע ע* כניסת הח " מ לתפקידו הייתה הצטברות של בקשות לרישו* מאגרי מידע שתהלי הטיפול בה$ לא הסתיי* במסגרת הזמני* הקבועה בחוק8. לצור התמודדות ע* בעיה זו , גובשו נוהלי עבודה חדשי* במסגרת* : א. נק בעו שנימסלולי*לטיפול בבקשותרישו* מאגרי מידע – 1( "מסלול ירוק " במסגרתו מטופלות בקשות אשר אינ$ מעלות בעיות מיוחדות . 2( " מסלול אדו* " המחייב בדיקה מעמיקה של בקשת הרישו* לוידוא טיב המידעבמאגרהמידע וחוקיותהשימוש בו . ב. הוחל בתהלי של בדיקה של צבר בקשות הרישו* שלא טופלו , באופ$ שיסתיי* תהלי בחינת הבקשות שהמועד שקבוע בחוק לבחינת$ עבר . תהלי זה מחייב משאבי כוחאד* נוספי*אשרתוקצבו בתכניתהעבודה שלהרשותלשנת2008 . ג. במהל התקופה הוגשו 442 בקשות לרישו* מאגרי מידע , עליה מסוימת מול שנת 2006 בה הוגשו 368 בקשות א קרוב לממו צע של חמשת השני* האחרונות )452 מאגרי*לשנה (. 7 סעיף 10 א)()2 ( לחוק . 8 סעיף 10 )ב1 ( לחוק קובע כי אם חלפו 90 יום ממועד הגשת הבקשה והרשם לא רשם , או לא סירב או השהה את בקשת הרישום – רשאי המבקש להשתמש במאגר המידע . 5 2HashloshaSt.,P.O.Box9288 רח' השלושה 2 , ת.ד.9288 E ma il: r d b @j us tic e.go v.il T e l A v i v 6 1 0 9 2 ת ל א ב י ב 2 9 0 1 6 Tel.: +972-3-6899842 Web:www.justice.gov.il/rdb ט ל ' 2 4 8 9 9 8 6 3:0 Direct: +972-3-6899842 י ש י ר :03 6 8 9 9 8 4 2 Fax: +972-2-6467064 פ ק ס :02 6 4 6 7 0 6 4 MinistryofJustice משרד המשפטי The Israeli Law, Information & הרשות למשפט , טכנולוגיה ומידע TechnologyAuthority(ILITA) מדינת ישראל StateofIsrael 13 . בנוס+ לבקשות לרישו* של מאגרי מידע חדשי* , מקבל רש* מאגרי מידע ג* בקשות לשינוי בפרטי הרישו* שלמאגרי* קיימי* , וזאת בהתא* להוראתסעי ד+9)( לחוק . בטיפול בבקשות אלה אותרה במהל התקופה9 תופעה אשר גרמה להפניית משאבי* רבי* של יחידת הרישו* של רש* מאגרי מידע למתרחש במגזר הפיננסי – והיא השפעת " רפורמת בכר " על שימוש במידע אישיהאגור בקופות גמל . 14 . מאמ"רישומי מיוחד – מעברקופותגמלבמסגרת " רפורמתבכר " א. " רפורמת בכר " באה לידי ביטוי בחקיקת* של ש לושה חוקי* : חוק להגברת התחרות ולצמצו* הריכוזיות וניגודי העניני* בשוק ההו$ בישראל ) תיקוני חקיקה (, תשס "ה 2005 ) להל$ – חוק הגברת התחרות בשוק ההו (, חוק הפיקוח על שירותי* פיננסיי* ) קופות גמל (, תשס "ה 2005 ) להל$ חוק קופות גמל ( חוק הפיקוח על שירותי* פיננסיי* ) עיסוק בייעו" פנסיוני ובשיווק פנסיוני (, תשס "ה 2005 ) להל$ – חוק הייעו הפנסיוני (. ב. במסגרת חוק הגברת התחרות בשוק ההו$ , אולצו הבנקי* אשר החזיקו ברוב קופות הגמל בשוק הישראלי למכור אות$ לשחקני* חדשי* בשוק הפנסיוני , בעיקר חברות ביטוח וחברות השקעה . במסגרת הרפורמה יתאפשר לבנקי* בעתיד לתת שירותי .10 " ייעו" פ נסיוני ", כהגדרת* בחוק הייעו" הפנסיוני ג. תהלי המכירה של הפעילות הכלכלית של קופות הגמל , חייבה את המוכרי* והקוני* לשנות את פרטי הרישו* בפנקס מאגרי המידע , וזאת מכוח הוראת סעי+ 9)ד( לחוק . ד. כל קופות הגמל מנוהלות באמצעות מאגרי מידע ממוחשבי* שהמידע הכלול בה* הוא מידע רגיש11 כהגדרת סעי+ 7 לחוק , ועל כ$ חייבות ברישו* לפי סעי ג+8)()2( לחוק . הממונה על אג+ שוק ההו$ באוצר דורש כחלק מתהלי אישור עסקאות 9 למעשה תחילת התופעה אותרה במחצית השניה של שנת 2006 . 10 חלקם כבר החלו במועד כתיבת דו " ח זה במתן שירותי ייעוץ פנסיוני . 11 אודות יכולתוהכלכלית שלאד* . 6 2HashloshaSt.,P.O.Box9288 רח' השלושה 2 , ת.ד.9288 E ma il: r d b @j us tic e.go v.il T e l A v i v 6 1 0 9 2 ת ל א ב י ב 2 9 0 1 6 Tel.: +972-3-6899842 Web:www.justice.gov.il/rdb ט ל ' 2 4 8 9 9 8 6 3:0 Direct: +972-3-6899842 י ש י ר :03 6 8 9 9 8 4 2 Fax: +972-2-6467064 פ ק ס :02 6 4 6 7 0 6 4 MinistryofJustice משרד המשפטי The Israeli Law, Information & הרשות למשפט , טכנולוגיה ומידע TechnologyAuthority(ILITA) מדינת ישראל StateofIsrael העברת קופת הגמל אישור של רש* מאגרי מידע כי שינוי פרטי רישו* מאגר המידע , אורישומו מחדש , נעש ו כדי$12 . ה. בבחינת הבקשות לשינוי פרטי הרישו* של בעל מאגר המידע , כהגדרתו בחוק , יושמה תפישה חדשה ברש* מאגרי מידע והיא בחינה מהותית ומעמיקה של העסקה על מנת לזהות חשדות להפרת החוק , או פוטנציאל לכ , במסגרת העסקה . גישה זו הוכיחה אתעצמה . ו. בעסקאות שנבחנואותרו שלושתופעות , אשר חייבואת התערבותרש * מאגרי מידע : 1( שימוש במידע על ידי מי שאינו בעל הרשאת השימוש בחלק מהעסקאות אותרה הסכמה חוזית בי$ המוכרי* לקוני* , כי למוכר13 תישאר זכות שימוש במידע מאופיי$ הכלול בקופת הגמל הנמכרת למטרות של שיווק פעילות עתידית של ייעו" פנסיוני לפי חוק הייעו" הפנסיוני , בדר כ לל כלפימי שהיולקוחות המוכר ערבהמכירה . עמדתהח " מ היא כי הסכמה זו אינה חוקית , שכ$ ע* מכירת הנכס הכלכלי ) קופת הגמל ( המנוהל באמצעות מאגר המידע , פוקעת ההרשאה שניתנה למוכר על ידי נושא המידע14לעשות שימוש במידע אודותיו . בנוס+ לאיסור שהטיל הח " מ על המוכרי* להמשי ולעשות שימוש כלשהו במידע למטרת* , הורה הח "מ15 לכל המוכרי* של קופות הגמל להעביר אליו תצהיר , בהתא* לסעי+10 )ב3( לחוק , המפרט את כלל פעולות מיפוי המידע וביעורו ממערכות המידע של המוכרי* , וזאת כתנאי לשינוי הרישו* בפנקס מאגרי המידע מהמוכרי* לקוני* . על התצהיר להראו ת כי אצל המוכרי* לא יתאפשר , לאחר המכירה , לעשות שימוש במידע של קופת הגמל במסגרתפעילותהמוכר . 12 זו דוגמה מצוינת לכך ששיתוף פעולה בין רגולטורים חשוב מאוד , בפרט בנושאי הגנת הפרטיות שפעולות רגולציה אחרות עשויות להשפיע עליה . 13 בנק 14 מי שאודותיו נאגר המידע במאגר המידע . 15 כמפורט בסעיף 10 )ב3 ( לחוק . 7 2HashloshaSt.,P.O.Box9288 רח' השלושה 2 , ת.ד.9288 E ma il: r d b @j us tic e.go v.il T e l A v i v 6 1 0 9 2 ת ל א ב י ב 2 9 0 1 6 Tel.: +972-3-6899842 Web:www.justice.gov.il/rdb ט ל ' 2 4 8 9 9 8 6 3:0 Direct: +972-3-6899842 י ש י ר :03 6 8 9 9 8 4 2 Fax: +972-2-6467064 פ ק ס :02 6 4 6 7 0 6 4 MinistryofJustice משרד המשפטי The Israeli Law, Information & הרשות למשפט , טכנולוגיה ומידע TechnologyAuthority(ILITA) מדינת ישראל StateofIsrael מאחר וברוב העסקאות של מכירת קופות הגמל החלו המוכרי* לתת שירותי תפעול שוני* עבור הקוני* , נרשמו בדר כלל המוכרי* כמחזיקי* של מאגר המידע16 . הובהר לצדדי* כי זכות השימוש במידע של המחזיקי* היא למטרת מת$ שירותי תפעול עבור הרוכשי* בלבד , וכ$ למקרה שבו נדרשת גישה למידע במסגרת תביעה משפטית כלפיה* בהקשר לתקופה שה* שימשוכמנהליקופת הגמל . 2( שימושבמידעשלא למטרות שלשמ נאס!המידעבמאגרהמידע בחלק מהעסקאות התבקש על ידי הקוני* ריש ו* של מטרות חדשות לשמ$ הוק* מאגר המידע ולמענ$ נועד המידע17 , אשר יאפשרו לעשות שימוש במאגר המידע למטרות של שיווק של מוצרי* אחרי* , כגו$ מוצרי ביטוח . ראוי לציי$ כי כמה מהרוכשי* הביעו בפני הח " מ עמדה כי עיקר התכלית הכלכלית של רכישת קופות הגמל הייתה שימוש במידע ה אגור בה למטרות שיווקיות השונות מניהול קופתהגמל . הח" מ גורס כי פעילות זו אינה חוקית , ושימוש במידע שלא לצור ניהול קופת הגמל היא הפרה של הוראות סעי+ ב8)(18 ו 2)9( לחוק . על בסיס האמור לעיל בקשות אלה סורבו והח " מ קבע , מכוח סמכותו לפי סעי+ 10 א)()2( לחוק כי כל קו פות הגמל יירשמו כאשר מטרת המאגר תהא " ניהול , תפעול ושיווקקופתהגמל על פי כלדי ". לדעת הח "מ, הגדרה זו של מטרת המאגר מממשת את הוראת הסיפא של סעי+ 10 א)()2( לפיו תירשו* מטרת המאגר כפי שהיא הולמת את המאגר הלכה למעשה שכ$ מאגר המידע נועד לניהול ההיבטי* השוני* ש ל קופת הגמל – רישו* תנועות הכספי* בקופת הגמל , פרטי עמית קופת הגמל , שליחת דו " חותמצבחשבו$ , הצעות להפקדתכספי*בקופהוכד '. 16 כמשמעותו של מונח זה בחוק . 17 ראו סעיף 9 ב)()2 (לחוק . 18 בכפוף לנוסח רישום מאגר המידע בפנקס . 8 2HashloshaSt.,P.O.Box9288 רח' השלושה 2 , ת.ד.9288 E ma il: r d b @j us tic e.go v.il T e l A v i v 6 1 0 9 2 ת ל א ב י ב 2 9 0 1 6 Tel.: +972-3-6899842 Web:www.justice.gov.il/rdb ט ל ' 2 4 8 9 9 8 6 3:0 Direct: +972-3-6899842 י ש י ר :03 6 8 9 9 8 4 2 Fax: +972-2-6467064 פ ק ס :02 6 4 6 7 0 6 4 MinistryofJustice משרד המשפטי The Israeli Law, Information & הרשות למשפט , טכנולוגיה ומידע TechnologyAuthority(ILITA) מדינת ישראל StateofIsrael לרוכשי* הובהר כי עמדת הח " מ היא כי לא נית$ לעשות כל שימוש במידע למטרות אחרות מאלו הרשומות בפנקס מאגרי המידע מבלי לקבל את הסכמת נושאהמי דע במנגנו$ הקבוע בסעי+ 3 לחוק19 . הח" מהורה עודכי כל קופת גמלתרש*בפנקסכמאגר מידעעצמאי , וזאת בשל הוראות חוק קופות גמל הקובעות הפרדה בי$ קופות הגמל המנוהלות עלידי חברה מנהלת אחת20 . בנוס+ , נקבע על ידי הח " מ כי מי שיירש* כבעל מאגר המידע על פי החוק בפנקס תהא החברה המנהלת את קופת הגמל , כהגדרתה בחוק קופות גמל , וזאת א+ א* עסקת הרכישה הכלכלית של קופת הגמל נעשתה על ידי גו+אחר . עמדה זו נובעתא+ היא מהוראות חוק קופות גמל , אשרמטיל על החברה המנהלת חובות נאמנות כלפי העמיתי*21 , קובע כי חברה מנהלת $22 תעסקובניהול קופותגמל בלבדותהיה חייבתברישיו ומורה כיצד תנהל החברה המנהלתאת קופת הגמל . 3( מנגנו שינוי הסכמת העמיתי לשימוש במידע לאור העמדה המתוארת לעיל , החלו מי מהרוכשי* בתהלי של ניסיו $ לקבלת הסכמת עמיתי קופות הגמל לשימושי* אחרי* במידע ולהעברת מידע ממאגר המידע של קופת ה גמל לגופי* אחרי* , בעיקר למטרות דיוור ישיר23 . המנגנו$ בו בקשו לעשות שימוש הרוכשי* ידוע בש* מנגנו$ opt-out – קרי אי תגובה לבקשתההסכמהתחשב כהסכמה , וכדילסרב ישלבצע פעולהאקטיבית . הח" מ גורס כי תהלי זה אינו חוקי , שכ$ הוראות החוק אינ$ מתירות קבלתהסכמהלפגיעה בפרטיותעלדר שלמנגנו$ opt-out . 19 קרי שההסכמה תהא מדעת , במפורש או מכללא . 20 ראו סעיפים 3 )ד( ו- 27 )ב( לחוק קופות גמל . 21 סעיף 3 לחוק קופות גמל . 22 סעיף 4 לחוק קופות גמל . 23 פעולה המוגדרת בחוק כמתן " שירותי דיוור ישיר – " ראו סעיפים 17ג- 17ט לחוק . 9 2HashloshaSt.,P.O.Box9288 רח' השלושה 2 , ת.ד.9288 E ma il: r d b @j us tic e.go v.il T e l A v i v 6 1 0 9 2 ת ל א ב י ב 2 9 0 1 6 Tel.: +972-3-6899842 Web:www.justice.gov.il/rdb ט ל ' 2 4 8 9 9 8 6 3:0 Direct: +972-3-6899842 י ש י ר :03 6 8 9 9 8 4 2 Fax: +972-2-6467064 פ ק ס :02 6 4 6 7 0 6 4 MinistryofJustice משרד המשפטי The Israeli Law, Information & הרשות למשפט , טכנולוגיה ומידע TechnologyAuthority(ILITA) מדינת ישראל StateofIsrael סעי+ 3 לחוק מגדיר24 כי ההסכמה הנדרשת לצור פגיעה בפרטיות היא " הסכמה מדעת , במפורש או מכללא ". לעניי$ קבלת הסכמה מכללא , הרי שזו צריכה להעשות בהתנהגות ובמעשה25 ולא באי התנהגות ואי מעשה . זאת ועוד , הוראותיו של סעי ב+6)( לחוק החו זי* ) חלק כללי (, התשל "ג 1973 , חל עלמת$ הסכמה לפגיעה פרטיותמכוחסעי+61 )ב( לו26 . ז. בתהלי המתואר להל$ נרשמי* מחדש כל מאגרי המידע של קופות הגמל במשק הישראלי , וזו פע* ראשונה שבה נעשתה התוויית מדיניות אחידה לרישו* של מאגרי מידע בעלי אפיו$ זהה . לתהלי זה חשיבות רבה , מאחר וההשפעה שלו עמוקה ורחבה יותר מסקטור קופות הגמל . בתהלי זה , השחקני* המרכזיי* במגזר הפיננסי ) בנקי* , חברותביטוח וחברותהשקעה ( פגשומדיניותאחידה וקוהרנטיתלשמירהעל זכויות נושאי המידע במידע הפרטי אודות* . הח" מ מקווה כי המגזר הפיננסי יפני* את המסקנות העולות מתהלי זה , וייש* אותו ג* לגבי מאגרי* נוספי* ושימושי* נוספי*במידעהאישי במסגרתפעילותו . ח. התהלי המתואר לעיל לא יהיה של* מבלי שילווה בפעולות פיקוח ואכיפה לבחינת עמידת השחקני* בשוק במגבלות שהוטלו עליה* , ואלה ייעשו במהל השני*2008 ו 2009 . 24 השינוי בהגדרה כי על ההסכמה צריכה להיות " מדעת " נעשה בתיקון מס ' 9 לחוק מיום 21.6.2007 . 25 "הסכם מכללא הוא כהסכם מפורש - הגם שנכרת הוא בהתנהגות ובמעשה ולא בדיבור ובמלה ) " דברי השופט חשין ב דנ"א 1558/94 - ויקטוריה נפיסי נ ' סימנטוב נפיסי . פ"ד נ)3 (, 573 ,סעיף 18לפסק דינו .( 26 וראו גם סעיף 7.88 עמ)' 223 ( לספרם של פרידמן וכהן , דיני חוזים תל)-אביב 1991 , ( – "שתיקה כשלעצמה אינה מעידה על הסכמה להצעה . הקיבול צריך להצביע על רצונו החד -משמעי של הניצע לקשור חוזר ... מהעדר תגובתו איןלהסיק מאומה ". 10 2HashloshaSt.,P.O.Box9288 רח' השלושה 2 , ת.ד.9288 E ma il: r d b @j us tic e.go v.il T e l A v i v 6 1 0 9 2 ת ל א ב י ב 2 9 0 1 6 Tel.: +972-3-6899842 Web:www.justice.gov.il/rdb ט ל ' 2 4 8 9 9 8 6 3:0 Direct: +972-3-6899842 י ש י ר :03 6 8 9 9 8 4 2 Fax: +972-2-6467064 פ ק ס :02 6 4 6 7 0 6 4 MinistryofJustice משרד המשפטי The Israeli Law, Information & הרשות למשפט , טכנולוגיה ומידע TechnologyAuthority(ILITA) מדינת ישראל StateofIsrael 15 . גביית אגרות א. אגרות הרישו* של מאגרי מידע , ואגרות השנתיות בגי$ מאגר מידע רשו* , משתלמות עלפיהוראות סעי+ א)ב36( לחוק למימו$פעילותרש*מאגרימידע . ב. בעבר הוקדשו בשל כ משאבי* רבי* של כוח האד* ברש* מאגרי מידע לתהלי גביית האגרות . ג. כדי לאפשר לכוח האד* המצומצ* של רש* מאגרי מי דע להתרכז בפעילות העיקרית של רישו* , פיקוח ואכיפה הוק* מוקד ייעודי המבוסס על כ " א זמני לצור מת$ מענה לפוני* . תהלי זה הוכיחאתעצמו , ו העומסעל יחידתהרש*היה מינימלי . ד. בנוס+ , במהל שנת 2007 הופעל לראשונה סעי+ א)ג36( לחוק , המחייב התליית פעילותו של מאגר מידע ש לא שולמה בגינו אגרה תקופתית . הפעלת הסעי+ גרמה , ביחד ע* יעילות המוקד המיוחד לגביית האגרות , לגביה אגרות בשיעור של כ 30% יותר מהשנה הקודמת )2.2 מליו$ 3 במקו*1.7 מליו$ (.3 תהליכי פיקוח ואכיפה 16 . תהליכיהפיקוחוהאכיפה שלרש*מאגרי מידע מתקיימי*כתוצאהמשלושה תהל יכי* : א. בדיקת תלונות המתקבלות ביחידת הרש* מאזרחי* על פגיעה לכאורה בפרטיות* במאגרי מידע . ב. תוכניתעבודהלפיקוחיזו* עלפינושאי* שוני* . ג. בחינת בקשות רישו* חדשות , או שינוי רישו* יש$ , המעלה צור לבדיקה של המתרחשאצל מגישהבקשה . 17 . טיפולבתלונות א. במהל שנת 2007 התקבלו ביחידה כ 90 תלונות שונות של אזרחי* לגבי סוגיות הקשורות בהגנת מידע אישי27 . רוב$ המכריע של התלונות , ופעולות הפיקוח שנעשו בעקבותיה$ , עסק בהיבטי* שוני* של דיוור ישיר )כ 69% .( ג* השנה חלק מהמתלונני* טעו לחשוב כי בעיות הנובעות מפעולות דיוור ישיר שאינו מאופיי$ 27 ניתן לעיין במידע בנוש א בשלושת הנספחים המצורפים בסוף הדו "ח. 11 2HashloshaSt.,P.O.Box9288 רח' השלושה 2 , ת.ד.9288 E ma il: r d b @j us tic e.go v.il T e l A v i v 6 1 0 9 2 ת ל א ב י ב 2 9 0 1 6 Tel.: +972-3-6899842 Web:www.justice.gov.il/rdb ט ל ' 2 4 8 9 9 8 6 3:0 Direct: +972-3-6899842 י ש י ר :03 6 8 9 9 8 4 2 Fax: +972-2-6467064 פ ק ס :02 6 4 6 7 0 6 4 MinistryofJustice משרד המשפטי The Israeli Law, Information & הרשות למשפט , טכנולוגיה ומידע TechnologyAuthority(ILITA) מדינת ישראל StateofIsrael SPAM ) , מערכות חיוג אוטומטיות וכד '( נמצאות בטיפול רש* מאגרי מידע . נושא זה נמצא כיו* בתהלי חקיקה במסגרת הצעת חוק התקשורת ) בזק ושידורי* ) ( תיקו$ מס 33 ' (, התשס "ה 2005 . בהצעת החוק לא ניתנה מסגרת אכיפתית רגולטורית לבעיה זו אלא מנגנו$ אכיפה אזרחי , והח " מ צופה כי לצ ערו יחידת רש* מאגרי מידע תמשי להיתפס בעיניהציבור כרשותהאכיפה בעניי$ . ב. על א+ שינויי כוח האד* המשמעותיי* ברש* מאגרי מידע28 תהלי הטיפול בתלונות אזרחי* לא נפגע באופ$ משמעותי . הוכנסו נהלי עבודה חדשי* לתהלי הטיפול בתלונות , וכ$נתנו מגוו$אמצעי*לציבורלהגי ש תלונה29 : 1( בטופסאלקטרונידר אתר האינטרנט שלרש* מאגרי מידע 2( בדואראלקטרוני 3( בפקס 4( במכתב 5( בפניהטלפונית 18 . פיקוחמגזרי א. הפעולות היזומות לפיקוח במגזר מסוי* סבלו באופ$ משמעותי מחלופי כוח האד* ביחידת הפיקוח . למעשה בשנת 2007 נעשו פעולות פיקוח בודדות באופ$ יזו* , ופעיל ות זו תחזור למסלולה ע* השלמת מצבת כוח האד* החדשה למער הפיקוח והכשרתה . 28 מתוך שבעה מפקחים שעבדו ברשם מאגרי מידע בשנת 2006 , עזבו עד סוף שנת 2007 שלושה , והרביעי עזבבתחילת 2008 . 29 לפרטי הקשר המעודכנים ראו : htm . YeziratKesher / RashamMagariMida / MOJHeb / il . gov . justice . www :// ttp h 12 2HashloshaSt.,P.O.Box9288 רח' השלושה 2 , ת.ד.9288 E ma il: r d b @j us tic e.go v.il T e l A v i v 6 1 0 9 2 ת ל א ב י ב 2 9 0 1 6 Tel.: +972-3-6899842 Web:www.justice.gov.il/rdb ט ל ' 2 4 8 9 9 8 6 3:0 Direct: +972-3-6899842 י ש י ר :03 6 8 9 9 8 4 2 Fax: +972-2-6467064 פ ק ס :02 6 4 6 7 0 6 4 MinistryofJustice משרד המשפטי The Israeli Law, Information & הרשות למשפט , טכנולוגיה ומידע TechnologyAuthority(ILITA) מדינת ישראל StateofIsrael 19 . אכיפה א. מדיניות פיקוח 1( ע* כניסת הח " מ לתפקידו שונתה מדיניות הפיקוח באופ$ שרוב הפיקוחי* שנעשי* אינ* מתואמי* מראש . המפקחי* הונחו ל " נקוש בדלת " של המפוקחי* , בעיקרא*מדוברבפיקוח שיסודובתלונה . 2( מדיניות זוהניבה שתיתוצאותחשובות : א. במספר פיקוחי* אותרו הפרות , או חשד להפרות , של החוק וה* עברו למסלול של בדיקה יותר מעמיקה תו תחילת בנייתה של מתודתחקירות . ב. התקבלו עדויות כי " הנקישה בדלת " הביאה להעלאת המודעות לפעילות היחידה ולתחילת יצירתה של הרתעה המבוססת על החשש מפעולותאלה . 3( המש בניית ההרתעה של מער הפיקוח והאכיפה של הרשות בכללה , ורש* מאגרי מ ידע בפרט , עומד במרכז תוכניות העבודה של הרשות לשנת 2008 . 13 2HashloshaSt.,P.O.Box9288 רח' השלושה 2 , ת.ד.9288 E ma il: r d b @j us tic e.go v.il T e l A v i v 6 1 0 9 2 ת ל א ב י ב 2 9 0 1 6 Tel.: +972-3-6899842 Web:www.justice.gov.il/rdb ט ל ' 2 4 8 9 9 8 6 3:0 Direct: +972-3-6899842 י ש י ר :03 6 8 9 9 8 4 2 Fax: +972-2-6467064 פ ק ס :02 6 4 6 7 0 6 4 MinistryofJustice משרד המשפטי The Israeli Law, Information & הרשות למשפט , טכנולוגיה ומידע TechnologyAuthority(ILITA) מדינת ישראל StateofIsrael ב. פיקוחבמשרדי ממשלה 1( אחד המאפייני* הייחודיי* של רש* מאגרי מידע הוא שסמכויותיו כלפי המגזר הציבורי זהות לאלו הקיימות מול המגזר הפרטי , א+ כי אופ$ הפעלת הסמכותיהיה שונה . 2( במהל התקופה , הופעלו סמכויות הפיקו ח של רש* מאגרי מידע כלפי יחידותבמגזר הציבורי במספרמקרי* . להל$ יתוארו שנימקרי* : א. משרדהבטחו$ : 1. במסגרת בדיקת תלונה כלפי אג+ השיקו* במשרד הבטחו$ , הסתבר כי האג+ אינו מקיי* את הוראות סעי+17 לחוק הגנת הפרטיות , וזאת בקשר להעברת מידע במסגרת תהלי מיקור חו" של פע ילות מסוימת של האג+ לחברת פמ "י פרימיו* . 2. פעילות האג+ הייתה בניגוד להוראות אבטחת המידע שלו עצמו , ומכל מקו* לא עמדו במידת השמירה על הגנת המידע האישי הנדרשת מגו+ ציבורי המוציא מידע אישי במסגרתמיקור חו" . 3. לאחר שהמשרד לא ביצע הוראות שונות שהועברו לו על ידי הח"מ בנושא , הוחלט על התליית השימוש במאגר עד לביצוע התיקוני*הנדרשי* . 4. משמעותה של הוראת ההתליה היא כי למשרד אסור להפעיל את מאגר המידע , והפרת הוראה זו היא עבירה פלילית . 5. זו פע* ראשונה שרש* מאגרי מידע הפעיל את סמכותו זו עלפיסעי+10 )ו( לחוק , ובפרטכלפימשרדממשלת י. 6. לאחר תיקו$ הליקויי* על ידי משרד הבטחו$ , הוסרה התלייתהמאגרוהורשה המש הפעלתו . 14 2HashloshaSt.,P.O.Box9288 רח' השלושה 2 , ת.ד.9288 E ma il: r d b @j us tic e.go v.il T e l A v i v 6 1 0 9 2 ת ל א ב י ב 2 9 0 1 6 Tel.: +972-3-6899842 Web:www.justice.gov.il/rdb ט ל ' 2 4 8 9 9 8 6 3:0 Direct: +972-3-6899842 י ש י ר :03 6 8 9 9 8 4 2 Fax: +972-2-6467064 פ ק ס :02 6 4 6 7 0 6 4 MinistryofJustice משרד המשפטי The Israeli Law, Information & הרשות למשפט , טכנולוגיה ומידע TechnologyAuthority(ILITA) מדינת ישראל StateofIsrael ב. משרדהפני* 1. במהל השנה התפרסמו כ תבות בעיתונות , לפיה$ מידע מעודכ$ יחסית ממאגר המידע של מרש* האוכלוסי$ , לרבות תוכנת אחזור מידע המיושמת עליו ומאפשרת ביצוע (download) מרשתות חיתוכי* שוני* , זמי$ להו רדה (BitTorrent) ביטורנט . אפשרויות איתור המידע אודות אנשי* המתאפשרות בתוכנה מרובות , את וכוללות האפשרות לאתר את מספר תעודת הזהות של אד* , כתובתו במרש*האוכלוסי$ , קשרי המשפחה שלווכד '. הח2." מ פנה אל ראש מנהל האוכלוסי$ במשרד הפני* , אשר אחראי על איסו+ המידע הנאגר מאגר המידע של מרש* האוכלוסי$ וניהולו , בבקשה לבירור אופ$ הטיפול של המשרד בתופעה המתוארת לעיל . 3. התשובות שהתקבלו עד ליו* כתיבת דו " ח זה ממנהל האוכלוסי$ אינ$ מספקות , וחלק$ מעידות על אי הכרה ב חומרת האירוע – ה$ של המשרד וה$ של משטרת ישראל , אשרת לונה בנושא הוגשה אליה עלידימשרד הפני* . 4. ראוי לציי$ כי מעבר לרגישותו הבסיסית של המידע המתואר ) מעמד אישי , קשרי משפחה וכד '( הרי שב הצלבתו ע* מידע אחר , או בשימוש חכ* בו , נית$ להגיע למידע רגיש ביותר אודות אד* ו / או לגרו* לו נזק כלכלי . הסיבה לכ )Primary היא שמספר תעודת הזהות הוא המפתח הראשי key ( במאגרי המידע השוני* , וידיעתו מאפשרת הגעה על מירב פרטי המידע אודות אד* . לעיתי* , ארגוני* מסתמכי* על ידיעת פונה מרחוק את מספר תעודת הזהות 15 2HashloshaSt.,P.O.Box9288 רח' השלושה 2 , ת.ד.9288 E ma il: r d b @j us tic e.go v.il T e l A v i v 6 1 0 9 2 ת ל א ב י ב 2 9 0 1 6 Tel.: +972-3-6899842 Web:www.justice.gov.il/rdb ט ל ' 2 4 8 9 9 8 6 3:0 Direct: +972-3-6899842 י ש י ר :03 6 8 9 9 8 4 2 Fax: +972-2-6467064 פ ק ס :02 6 4 6 7 0 6 4 MinistryofJustice משרד המשפטי The Israeli Law, Information & הרשות למשפט , טכנולוגיה ומידע TechnologyAuthority(ILITA) מדינת ישראל StateofIsrael של האד* כהוכחה מספקת לזהותו של אד* ומת$ גישה למידע ) אוביצועפעולות – ( ובכ טמונהסכנ המרובה . 5. אירוע זה מעיד ג* על החשיבות כי למחלקת האכיפה של הרשות יהיו הכלי* המשפטי* והטכנולוגיי* לבצע פעולות חקירה מעי$אלה בעצמה . ג. קנסמנהלי 1( במהל שנת 2007 נער רש* מאגרי מידע למימוש השתת קנס מנהלי , הקבוע מכוח חוק העבירות המנהליות , התשמ ו"1985 ומוסדרת ב תקנות העבירותהמינהליות ) קנס מינהלי – הגנת הפרטיות (, תשס "ד 2004 . 2( הקנס המנהלי נית$ להטלה על עבירות אחריות קפידה שונות המפורטות 31 32 ב סעי 31 + א לחוק לעניי$ סעיפי* 30 8, 9, 11 , 13 ו 13א33 , 17א34 , 17ב35 , 17ד 17ו36לחוק . 3( לצור מימוש הקנס המנהלי נעשתה עבודת מטה רבה ללימוד הת הלי במסגרתו מוטל הקנס המנהלי , האמצעי* הנדרשי* לצור הטלתו והדרישותהפורמליות שיש לקיי*לצור כ . 4( תהלי שינוי כוח האד* העיב על סיו* ההערכות להשתת הקנס המנהלי , א צפוי כי במחצית הראשונה של שנת 2008 תחל מחלקת האכיפה הנבנית להטילקנסות . 30 אי רישו* מאגר מידע החייבברישו*או שימושבובניגודלרשו* . 31 מסירת פרטי* לאנכוני* ב בקשת רישו* מאגר מידע . 32 . אי מסירתפרטי* אומסירתפרטי*לא נכוני*על פיסעי+ 11 לחוק 33 מת$ זכות עיו$ לנ ושאהמידע במידעאודותיו . 34 חובותמחזיק במאגרי מידע עבור אחר . 35 ,אי מינ וי ממונהאבטחת מידע כנדרשבחוק . 36 חובות רישו* מאגר מידע המשמש לשירותידיוורישיר , תיעודפעולות הקשורות בניהול מאגר מידע לשירותידיוור ישיר , חובותיידוע נושאמידע אודות המאגר ממנו נשלחה דיוורהישיר ומחיקת נושא מידע ממאגרמידעהמשמש לדיוורישיר או סיוגהשימוש בו עלפי בקשת נושאהמידע . 16 2HashloshaSt.,P.O.Box9288 רח' השלושה 2 , ת.ד.9288 E ma il: r d b @j us tic e.go v.il T e l A v i v 6 1 0 9 2 ת ל א ב י ב 2 9 0 1 6 Tel.: +972-3-6899842 Web:www.justice.gov.il/rdb ט ל ' 2 4 8 9 9 8 6 3:0 Direct: +972-3-6899842 י ש י ר :03 6 8 9 9 8 4 2 Fax: +972-2-6467064 פ ק ס :02 6 4 6 7 0 6 4 MinistryofJustice משרד המשפטי The Israeli Law, Information & הרשות למשפט , טכנולוגיה ומידע TechnologyAuthority(ILITA) מדינת ישראל StateofIsrael הח5(" מ רואה ב השתת קנס מנ הלי תהלי חשוב במסגרת העלאת המודעות של בעלי מאגרי המידע , המחזיקי* והציבור לנושא של חובות הגנת המידע עלפיהחוק . תהליכי חקיקה 20 . בתחילת שנת 2007 פורסמו מסקנותיה של ועדת מומחי* של משרד המשפטי* והמגזר הפרטי , בראשות מר יהושע שופמ$ , המשנה ליוע" המשפטי לממשלה ) חקיק ה(, אשר בחנה את (.37 השינויי* הנדרשי* בפרקב ' שלחוק הגנת הפרטיות ) להל$ –דו" חשופמ 21 הח." מ לא היה שות+ לדיוני הועדה ולמסקנות הכתובות בדו " ח שופמ$ , מאחר ומינויי לתפקיד ראש הרשות נעשה לאחר סיו* דיוני הועדה38 . 22 הח." מ שוקד ביחד ע* מחלקת ייעו" וחקיקה במשרד המשפטי* על גיבוש טיוטת תזכיר חוק לשינוי חוק הגנת הפרטיות על בסיס המלצות דו " ח שופמ$ . על בסיס הנסיו$ שנצבר בפעילות המעשית כרש* מאגרי מידע מאז מינויי , ניתנת לח " מ האפשרות להוסי+ לטיוטת התזכיר דגשי*ותובנותאשרעולי* מפעילותרש*מאגרי מידע . 23 . במהל שנת 2007 תוק$ בכנסת תיקו$ מס' 9 לחוק הגנת הפרטיות , אשר במסגרתו הוספה ל הגדרת ההסכמה הנדרשת לפגיעה בפרטיות הדרישה כי ההסכמה תהא מדעת )ושביטויה יהא " במפורש או מכללא "(. הח" מ רואה בהבהרה זו שינוי חשוב , שכ$ היא מבהירה את מידת (datasubject) תשומתהלב שישלתתלתהלי קבלת ההסכמהלשימוש במידע מנושא המידע והיא משמשת את יחידת רש* מאגרי מידע באופ$ יו* יומי בהנחיית השוק באשר לתהלי הנדרשמבעלימאגרי מידע לקבלתהסכמת נושאיהמידע לשימושבמידע אודות* . לדו37" ח הועדה ראו : htm . meida _ maagarey _ zevet / NosimMishpatim / utzVehakika Ye / MOJHeb / il . gov . justice . www :// http 38 אין באמירה זו כדי לערער , כמובן , על מסקנות הועדה והמלצותיה אלא רק להאיר את עיני הקורא לעובדה . 17 2HashloshaSt.,P.O.Box9288 רח' השלושה 2 , ת.ד.9288 E ma il: r d b @j us tic e.go v.il T e l A v i v 6 1 0 9 2 ת ל א ב י ב 2 9 0 1 6 Tel.: +972-3-6899842 Web:www.justice.gov.il/rdb ט ל ' 2 4 8 9 9 8 6 3:0 Direct: +972-3-6899842 י ש י ר :03 6 8 9 9 8 4 2 Fax: +972-2-6467064 פ ק ס :02 6 4 6 7 0 6 4 MinistryofJustice משרד המשפטי The Israeli Law, Information & הרשות למשפט , טכנולוגיה ומידע TechnologyAuthority(ILITA) מדינת ישראל StateofIsrael פעילות בינלאומית 24 . אחת ה תהליכי* המשמעותי י* בנושא של הגנת מידע אישי במהל שנת 2007 הייתה פיתוח מער קשרי* בינלאומיי* של הרשות ע* גופי אכיפת הגנת פרטיות בחו "ל. החשיבות של מהל זה הינה במספרמישורי* : א. למדינת ישראל רצו$ להביא את רמת הגנת המידע האישי בישראל לרמה המקובלת במדינותהמערב , וזו מסיבות שיתוארובהמש . ב. הנושאי* החמי* היו* בנושא של הגנת מידע אישי מתרחש י* סביב תהליכי* שוני* באינטרנט , ומטבע הדברי* הסוגיות חוצות גבולות ומחייבות שיתו+ פעולה בי$ מדינתי . ג. קיי* ידע רב בעול* בנושאי* אלה , וחשוב לרשות לקבל ידע זה על מנת לייש* תהליכי*נכוני* במסגרת הסמכויותהמוקנותלה . 25 . תוכניתtwinningע*השוק האירופי המשות+ בנושאש להגנת מידע אישי (fiche) א. הפעילות הראשונה ב ה הוחל בשנת 2007 היא גיבוש מסמ לקבלת הצעות לביצועתוכניתtwinning בנושאהגנתמידעאישימול השוקהאירופיהמשות+ . twinning ב. תוכנית ה היא מסגרת הממומנת על ידי השוק האירופי המשות+ , בה מקיימת מדינה חברה בשוק האירופי , ה זוכה במכרז , פעילות לקידו* נושא מסויי* במדינה הנהנה – לעניינומדינתישראל . ג. בשוק האירופי המשות+ מתקיימת רמה גבוהה ביותר של הגנת מידע אישי בשל קיומה של דירקטיבה המחייבת את המדינות החברות בשוק האירופי לחוקק ולייש* מנגנוני רגולציה של הגנת הפרטיות39 . twinning ד. השוק האירופ י המשות+ הקצה לתוכנית ה בנושא הגנת מידע אישי סכו* של כמיליו $ אירו , ותהלי בחירת המדינה הזוכה יתקיי* בתחילת שנת 2008 . התוכנית צפויה להתחיל לפעוללקראתסו+ שנת2008 . 39 דירקטיבה46/95/ec 18 2HashloshaSt.,P.O.Box9288 רח' השלושה 2 , ת.ד.9288 E ma il: r d b @j us tic e.go v.il T e l A v i v 6 1 0 9 2 ת ל א ב י ב 2 9 0 1 6 Tel.: +972-3-6899842 Web:www.justice.gov.il/rdb ט ל ' 2 4 8 9 9 8 6 3:0 Direct: +972-3-6899842 י ש י ר :03 6 8 9 9 8 4 2 Fax: +972-2-6467064 פ ק ס :02 6 4 6 7 0 6 4 MinistryofJustice משרד המשפטי The Israeli Law, Information & הרשות למשפט , טכנולוגיה ומידע TechnologyAuthority(ILITA) מדינת ישראל StateofIsrael ה. במסגרת התוכנית יובאו על ידי המדינה הזוכה מומחי* הגנת מידע מאירופה , אשר יעזרו לבנות ברשות תהליכי* מתקדמי* בנושא של הגנת מידע אישי ולהכשיר את הצוות החדש של הרשות בנושא . ו. התוכנית תתמקד נושאי אכיפה והעלאת מודעות כלל הציבור , לרבות קובעי מדיניות , פקידי ממשלה , אנשיאקדמיהובכיריהמגזרהעסקי לנושאהגנת המידעהאישי . 26 . בקשהלהכרהבישראל כתואמתאתהד ירקטיבההאירופיתלהגנת מידע אישי א. בחודש יולי 2007 פנה מנכ " ל משרד המשפטי* לעמיתו בשוק האירופי המשות+ מר "40 ג' ונת$ פול , בבקשה רשמית כי ישראל תוכר כמקיימת " רמה הולמת של הגנת מידע אישי בהתא* לסעי+25 )6( לדירקטיבה וזו לאור עמדתנו כי רמת הגנת המידע האישי בישראל אכ $ דומה לזו המתקיימת באירופה . תהלי זה ידוע בש*adequacy finding . ב. היכולת להגישבקשה מעי$ זו נובע במידה רבהמהקמת הרשות והפעילות המתקיימת במסגרתה בנושא של הגנת מידע אישי . המשמעות של תהלי זה לישראל , במידה והבקשה תתקבל ונמצא תואמי* את הוראות הדירקטיבה היא כי חברות וגופי מדינה אירופי* יהיו זכאי* להעביר לישראל מידע אישי ללא הגבה הנובעת מהגנת המידע , וזאת בניגוד למצב היו* בו העברת מידע גורפת כזו אסורה , ומחייבת הסדרי*מיוחדי* , נוקשי* ולעיתי* בלתי אפשריי* . ג. במידה ותיקבע התאמתה של ישראל להוראות הדירקטיבה , יוסרו מגבלות רבות המושתות על חברות ישראליות המבקשות לפעול באירופה ו / או חברות אירופיות המבקשות לפעול בישראל . לקביעה זו תהא השלכה , כמוב$ , ג* על אפשרות העברת מידעבי$משרדיממשלה , ד. תהלי הבדיקה של בקשת ישראל צפוילהסתיי* לקראתסו+ שנת 2008 . 40 Adequatelevelofdataprotection . 19 2HashloshaSt.,P.O.Box9288 רח' השלושה 2 , ת.ד.9288 E ma il: r d b @j us tic e.go v.il T e l A v i v 6 1 0 9 2 ת ל א ב י ב 2 9 0 1 6 Tel.: +972-3-6899842 Web:www.justice.gov.il/rdb ט ל ' 2 4 8 9 9 8 6 3:0 Direct: +972-3-6899842 י ש י ר :03 6 8 9 9 8 4 2 Fax: +972-2-6467064 פ ק ס :02 6 4 6 7 0 6 4 MinistryofJustice משרד המשפטי The Israeli Law, Information & הרשות למשפט , טכנולוגיה ומידע TechnologyAuthority(ILITA) מדינת ישראל StateofIsrael 27 . השתתפותבכינוס של איגוד נציבי הגנת המידע במונטריאול (data protection א. במדינות שונות ברחבי העול* קיימי* נציבי הגנת מידע אישי commissioners (, שה* גופי* עצמאי י* מבחינה שלטונית , הממונ י* בדר כלל על ידי הפרלמנט שלהמדינה . ב. לנציבי* אלה התארגנות בי$ לאומי ת, והח " מ השתת+ לאחר שני* רבות של היעדר ות נציגי ישראלבכינוס של הארגו$ שהתקיי* במונטריאול , קנדה . ג. במסגרת הכינוס נערכו פגישות ע* רוב הנציבי* המובילי* באירופה41 וכ$ ע* גורמי* מרכזיי* בארה " ב העוסקי* בהגנת מידע אישי42 בשוק הציבורי ובשוק הפרטי43 . ד. בנוס+ , נוצר קשר ע* הועדה העוסקת בנושא הגנת המידע האישי ואבטחת המידע ב OECD OECD . קשר זה חשוב ביותר במסגרת תהלי הצטרפות ישראל ל , אשר OECDבנושאשלהגנתמידעאישי במסגרתו תיבח$עמידתישראלבהנחיות ה . ה. בכנס נדונו נושאי* רבי* המדאיגי* את הממוני* על הגנת פרטיות בעול* , כגו$ התפוצה הגדלה והולכת של אמצעי ניטור אלקטרונ יי* והשימוש בה* על ידי גופי אכיפת חוק והמגזר הפרטי , טכנולוגיית RFID , איסו+ המידע אודות פעילות אנשי* באינטרנט והשימוש במידע זה , יישו* טכנולוגיות של ביומטריה , מזעור רכיבי* ומחשוב לביש וכד '. 41 נציב הגנת המידע האישי של השוק האירופי המשותף , וכ ן של גרמניה , איטליה , ספרד , צרפת , בריטניה , קנדה , דובאי ועוד . 42 בארה (FTC) " ב אין נציב עצמאי , אך נושא זה מטופל על ידי רשות הסחר הפדרלית , משרד המשפטים , המשרד לבטחון (OMB)וכד פנים , המשרד למנהל ותקציב '. 43 גופים כגון Google AOL Yahoo IAPP(InternationalOrganizationofPrivacyProfessionals) Oracle , , , , וכד '. 20 2HashloshaSt.,P.O.Box9288 רח' השלושה 2 , ת.ד.9288 E ma il: r d b @j us tic e.go v.il T e l A v i v 6 1 0 9 2 ת ל א ב י ב 2 9 0 1 6 Tel.: +972-3-6899842 Web:www.justice.gov.il/rdb ט ל ' 2 4 8 9 9 8 6 3:0 Direct: +972-3-6899842 י ש י ר :03 6 8 9 9 8 4 2 Fax: +972-2-6467064 פ ק ס :02 6 4 6 7 0 6 4 MinistryofJustice משרד המשפטי The Israeli Law, Information & הרשות למשפט , טכנולוגיה ומידע TechnologyAuthority(ILITA) מדינת ישראל StateofIsrael שונות 28 . פיתוחמערכת מידע לפעילותהרשות א. במהל שנת 2007 אופיינה מערכת מ ידע חדשה לרשות , ובכלל זה ג* לפעילות רש* מאגרי מידע . ב. מערכת המידע אמורה לתמו בכלל פעולות מחלקות הרשות , לרבות בתהלי הרישו* , הפיקוח , קבלת תלונות , חקירה , השתת קנסות ועיצומי* כספיי* וכד '. מערכת המידע החדשה אמורה לתת ג* מידע ניהולי אשר יאפשר את המעקב אחר פעילות הרשות בהתא* לתוכנית העבודה השנתית , וכ$ לספק נתוני* סטטיסטיי* מדויקי*באשרלפעילותהרשו* , הפיקוח והאכיפה . ג. הגרסה הראשונה של מערכת המידע צפויה לעמוד לרשות הרשות במחצית הראשונה של שנת2009 . 29 . אני לרשותכ* לכל שאלה . בברכה , יור*הכה$ , עו"ד רש*מאגרימידע ראשהרשו תלמשפט , טכנולוגיה ומידע העתקי* : פרופ ' דניאלפרידמ$ , שרהמשפטי* מרמשה שילה , המנהל הכללי , משרדהמשפטי* מרמנימזוז , היוע"המשפטילממשלה הגב ' אורית קור$ , המשנה ליוע" המשפטי לממשלה ) חקיקה ( מריהושע שופמ$ , המשנה ליוע" המשפטי לממשלה ) תפקידי*מיוחדי* ( הגב ' שרית דנה , המשנה ליוע"המשפטילממשלה ) אזרחי ( מרמלכיאל ) מייק ( בלאס , המשנה ליוע"המשפטילממשלה ) ייעו" ( מריואל בריס , ראש תחו* משפט ציבורי , מחלקתייעו" וחקיקה ) חקיקה ( הגב ' ליאתב$ מאיר שלו* , מחלקת ייעו" וחקיקה ) חקיקה ( 21 2HashloshaSt.,P.O.Box9288 רח' השלושה 2 , ת.ד.9288 E ma il: r d b @j us tic e.go v.il T e l A v i v 6 1 0 9 2 ת ל א ב י ב 2 9 0 1 6 Tel.: +972-3-6899842 Web:www.justice.gov.il/rdb ט ל ' 2 4 8 9 9 8 6 3:0 Direct: +972-3-6899842 י ש י ר :03 6 8 9 9 8 4 2 Fax: +972-2-6467064 פ ק ס :02 6 4 6 7 0 6 4 MinistryofJustice משרד המשפטי The Israeli Law, Information & הרשות למשפט , טכנולוגיה ומידע TechnologyAuthority(ILITA) מדינת ישראל StateofIsrael הנספחי* המובאי* להל$ מציגי* תמונה המבוססת על מידע שנאס+ ועובד ממערכת מידע פנימית שלרש*מאגרי מידע , המשמשתלתיעודפעולותהפיקוחא אינה מיועדתלדיווח סטטיסטי . על כ$ , אי$ במידע זה כדי לתת תמונה סטטיסטית מדוייקת , מלאה ומקיפה אודות פעילות היחידה , א ישבוכדילהעידאתמגמותוהקצאתמש אבי*פנימית . נספח א ' רשם מאגרי מידע - 2007 - משימות )תיקים שטופלו( פיקוח,,19 6% בקשות רישום,,31 10% בקרת רישום, ,104 34% טיפול בתלונות, ,90 29% אגרות שנתיות, ,63 21% 22 2HashloshaSt.,P.O.Box9288 רח' השלושה 2 , ת.ד.9288 E ma il: r d b @j us tic e.go v.il T e l A v i v 6 1 0 9 2 ת ל א ב י ב 2 9 0 1 6 Tel.: +972-3-6899842 Web:www.justice.gov.il/rdb ט ל ' 2 4 8 9 9 8 6 3:0 Direct: +972-3-6899842 י ש י ר :03 6 8 9 9 8 4 2 Fax: +972-2-6467064 פ ק ס :02 6 4 6 7 0 6 4 MinistryofJustice משרד המשפטי The Israeli Law, Information & הרשות למשפט , טכנולוגיה ומידע TechnologyAuthority(ILITA) מדינת ישראל StateofIsrael נספחב ' רשם מאגרי מידע - 2007 - חלוקה למגזרים )תיקים שטופלו( תחבורה, ,3 1% תקשורת, ,9 3% שירותים מקצועיים, ,11 4% מגזר שלישי, ,9 3% בריאות, ,13 4% ממשלה, ,14 5% סוחרים במידע, ,84 27% כללי, ,42 14% חינוך,,14 5% שוק ההון, ,109 34% 23 2HashloshaSt.,P.O.Box9288 רח' השלושה 2 , ת.ד.9288 E ma il: r d b @j us tic e.go v.il T e l A v i v 6 1 0 9 2 ת ל א ב י ב 2 9 0 1 6 Tel.: +972-3-6899842 Web:www.justice.gov.il/rdb ט ל ' 2 4 8 9 9 8 6 3:0 Direct: +972-3-6899842 י ש י ר :03 6 8 9 9 8 4 2 Fax: +972-2-6467064 פ ק ס :02 6 4 6 7 0 6 4 MinistryofJustice משרד המשפטי The Israeli Law, Information & הרשות למשפט , טכנולוגיה ומידע TechnologyAuthority(ILITA) מדינת ישראל StateofIsrael נספח ג ' רשם מאגרי מידע - 2007 - טיפול בתלונות ופיקוחים )תיקים שטופלו( תקשורת, ,4 4% מגזר שלישי, ,1 1% תחבורה, ,2 2% בריאות, ,4 4% ממשלה, ,8 7% כללי, ,2 2% שוקההון, ,10 9% חינוך, ,2 2% סוחרים במידע, ,76 69% 24 2HashloshaSt.,P.O.Box9288 רח' השלושה 2 , ת.ד.9288 E ma il: r d b @j us tic e.go v.il T e l A v i v 6 1 0 9 2 ת ל א ב י ב 2 9 0 1 6 Tel.: +972-3-6899842 Web:www.justice.gov.il/rdb ט ל ' 2 4 8 9 9 8 6 3:0 Direct: +972-3-6899842 י ש י ר :03 6 8 9 9 8 4 2 Fax: +972-2-6467064 פ ק ס :02 6 4 6 7 0 6 4