דיווח על-פי חוק
רמו״ט | רשםמאגרימידע | דו"חלשנת2014
תויטרפה תנגהלתירוביצה הצעומה
המועצההציבוריתלהגנתהפרטיות
20 ינואר 2016
לכבוד
ועדת החוקה,החוקהומשפט
הכנסת
ירושלים
שלום רב,
הערותהמועצההציבוריתלהגנתהפרטיותלדוחהרשםהמאגריהמידעלש נתה2014
המועצה הציבורית להגנת הפרטיות מתכבדת להגיש לוועדת חוקה חוק ומשפט של הכנסת את
הדין וחשבון שהכין רשם מאגרי המידע על פעולות האכיפה והפיקוח בשנת 2014, שהועבר אליכם,
בצירוף הערות המועצה, וזאת לפי הוראות סעיף 10א לחוק הגנת הפרטיות, התשמ"א.1981-
1 1.
המועצה הציבורית להגנת הפרטיות מורכבת מנציגי ציבור מהאקדמיה ומהמגזר
הפרטי, וכן מנציג עובד המדינה, שעוסקים בתחום הפרטיות, לפי מינוי של שר
המשפטים. התפקיד הסטטוטורי של המועצה הוא להעיר את הערותיה שכאן, אולם
המועצה משמשת גם כיועצת לשרת המשפטים בנושאי פרטיות, וכמלווה של רשם
מאגריהמידע(הפועלבמסגרתהרשותלמשפט,טכנולוגיהומידעבמשרדהמשפטים,
רמו"ט), כמועצה שאמונה על טובת הציבור בהיבטי הפרטיות, לרבות בהליכי חקיקה
ראשית ומשנית.
2 2.
נעיר שבמשך תקופה ממושכת המועצה לא פעלה כלל, לאחר שמינוי חבריה פקע.
לאחרונה, מונו חברים למועצה ומונתה לה יושבת ראש, והמועצה חזרה לפעול. נציין
כי לגבי שנת 2013 לא הגיש הרשם דוח למועצה, מחמת היעדר רשם ממונה בחלק
מהתקופה.שנת2014היאלפיכךשנתהפעילותהראשונההמלאהשלהרשםהנוכחי.
המועצה מבקשת לחזק את ידיו בפעילותו ובפעילות רמו"ט בכלל בקשר לפרטיות.
3 3.
הזכותלפרטיותהיאזכותיסודבמדינתישראל.הזכותלפרטיותהיאאבןיסודבמשטר
הדמוקרטי הישראלי. כך קבעה הכנסת במפורש בחוק יסוד: כבוד האדם וחירותו, כך
פירשו בתי המשפט ובראשם בית המשפט העליון באופן עקבי. הזכות לפרטיות מוגנת
גם בחוק הגנת הפרטיות הנ"ל.
4 4.
עם זאת, הזכות לפרטיות נמצאת תחת ביקורת ממושכת מצד גורמים שונים: מטיבה,
הזכותמגבילהזרימהשלמידע,כדילהגןעלאזרחיםוצרכניםפרטיים.לכךישלעתים
השלכה על גורמי שלטון שמבקשים להתנהל לצורכי אכיפת חוק או לשיפור יעילות.
משום כך הזכות לפרטיות אינה מוחלטת, וניתן לפגוע בה לפי התנאים האמורים בחוק
היסוד, כלומר שהפגיעה בפרטיות נעשית בחוק, לתכלית ראויה, שהולמת את ערכיה
של מדינת ישראל, ובמידה שאינה עולה על הנדרש. הביקורת על הפרטיות מגיעה
גם מצד השוק, שמבקש לאסוף ולעבד עוד ועוד מידע. המודל העסקי של חברות
טכנולוגיה רבות נשען על איסוף מידע בהיקפי ענק. גם פעילות זו ברוכה, חשובה
וחיוניתלהתפתחותטכנולוגיתולכלכלה.עםזאת,לאהכלפרוץ,וכאן,הזכותלפרטיות
נועדה לאפשר את זרימת המידע – אבל תוך שמירה על האינטרסים החשובים של
1
רמו״ט | רשםמאגרימידע | דו"חלשנת2014
תויטרפה תנגהלתירוביצה הצעומה
מושאי המידע subjects( data לשם כך יש ארגז כלים משפטי, שמגן על הזכות,).
ונועד להבטיח שימוש במידע – אבל תוך שמירה על כללים ועקרונות יסוד.
5 5.
מצבההנוכחיהשלהזכותלפרטיותבישראלרחוקהמלהשביערצון,הוזקוקהלחיזוקהנמרץ.ה
המועצהעוקבתבדא גההאח רימגמותהשונותבשוק,השבהןהמידענאסף,המעובד,ה מועברה
לשימושיםהחדשיםהולגורמיםהאחרים,הללאהבקרה מספקת,הפעמיםהרבות תוךה הפרהה
בוטההשלהחוקהוהתעלמותממנו.ההמועצהמוטרדתמאודהמקיפאוןהבחקיקהבתחום,ה
וקוראת לקידומה המהיר,הכמו גםהלהגברת האכיפה הציבורית והפרטית.הלשםהכךה
דרושיםההכליםההמתאימים.
6 6.
המועצה סבורה כי יש לפעול לחיזוקה של הזכות לפרטיות בכמה וכמה מישורים:
התאמת הדין, הגברת האכיפה המהותית – הן על ידי המדינה והן על ידי גורמים
בציבור, הטמעה של תהליכי פרטיות בארגונים ובפיתוחים טכנולוגיים, ולבסוף, על ידי
הסברה וחינוך לציבור. נפרט בקצרה.
7 7.
התאמת הדין. חוק הגנת הפרטיות נחקק בשנת 1981. הוא תוקן לאחרונה בשנת
2011, בדרך של הוספת סעיף אחד שעניינו פרסום צילום של נפגע. התיקון המהותי
האחרוןבפרקבלחוק,שעניינוהגנתמידעאישיהיהבשנת2007.מאז,החוקקפאעל
שמריו.הטכנולוגיההמשיכהלהתקדםבקצבמהיר:מחשובענן,ביגדאטה,טכנולוגיות
סייבר מתקדמות. מודלים עסקיים חדשים, מבוססי-מידע, התפתחו. הגלובליזציה של
זרימת המידע התרחבה. באיחוד האירופי התקבלה לאחרונה רגולציה מקיפה חדשה
ועדכנית. גם הדין בארצות הברית תוקן. האכיפה בעולם התגברה מאוד. ובישראל –
קיפאון. תזכיר ממשלתי לא קודם, הצעות חוק לא קודמו. דוח ועדה בראשות המשנה
ליועץ המשפטי לממשלה (ייעוץ וחקיקה), עו"ד יהושע שופמן הוגש לשר המשפטים
בינואר 2007, עם המלצות חקיקה קונקרטיות. תשע שנים חלפו מאז (!) – ודבר לא
נעשה במישור החקיקתי. החקיקה בעולם השתכללה, הוסיפה כלים שונים של הגנה
על הפרטיות, כמו צעדים ארגוניים (קיום תסקיר פרטיות, מינוי "קצין פרטיות"), צעדים
טכנולוגיים (הנדסת פרטיות – Design by Privacy), וכלים משפטיים (למשל, חובת
פרסום שמוטלת על גופים שמידע פרטי שהחזיקו דלף או נפרץ).
8. לקיפאוןההחקיקתי יש מחיר. החוק הקיים כמעט שאינו רלוונטי למציאות הטכנולוגית8-
עסקית-חברתית.הפערביןהוראותהחוקשהולדתולפניעידןהאינטרנטלביןהמציאות
מביאלכךשהאכיפהוהכוונתהשוקכמעטשאינןמתקיימות.כךמעטהןהוראותהחוק
המיושמות בפועל. האכיפה מצומצמת מאוד לעומת היקף שוק המידע אישי בישראל.
הריקהזהמתמלארקבמעטעלידירגולציהפרטניתבתחומיםמסוימים,כמורגולציה
בתחום הפיננסי לפי הנחיות של הממונה על הבנקים, או רגולציה בתחום הבריאות. זו
טיפה בים.
9 9.
האיחודההאירופי. לבקשת ממשלת ישראל, האיחוד האירופי בחן את הגנת הפרטיות
במידע protection( data) בישראל, ומצא כי ישראל היא בעלת משטר משפטי
מספק"" adequate(). הכרה זו אפשרה זרימה חופשית יותר של מידע אישי מאירופה
לישראל, ולכך חשיבות כלכלית רבה. הבדיקה האירופית נערכה בשנת 2008. החלטת
האיחוד האירופי התקבלה בשנת 2011, וגם זאת לאחר מאבקים פוליטיים במישור
הבין-לאומי. ההיענות האירופית לבקשת ישראל הייתה הישג מדיני חשוב, ולענייננו,
לפרטיות ולכלכלה הישראלית. הדוח האירופי הסתמך במידה רבה על הבטחות של
ממשלת ישראל לקדם את דוח שופמן, שכאמור, לא קודמו. נציין שלאחרונה, פסק
ביתהמשפטהאירופיכיהעברתמידעאישיעלאזרחיםאירופייםלארצותהבריתאינו
2
רמו״ט | רשםמאגרימידע | דו"חלשנת2014
תויטרפה תנגהלתירוביצה הצעומה
חוקי. בית הדין האירופי קבע כי נציבי הגנת המידע (המקבילים האירופים של רשם
מאגרי המידע הישראלי, אם כי כוחם חזק בהרבה) מוסמכים וחייבים לבחון מחדש
העברתמידעבמקרהשלתלונה.לאהירחקההיוםהומשטרהפרטיותבישראלייבדקהשובה
עלידיהאיחודההאירופי.הקיפאוןהחקיקתיבישראלעלוללהביאאתהאירופיםלשנות
את עמדתם הקודמת. לכך תהיה השלכה על עסקים ישראליים שמספקים שירותי
מידעלאיחודהאירופי.זועלולהלהיותפגיעהישירהבלבתעשייתההי טקהישראלית.-
1001
לאורהזה,ההןהמטעמיםהפנימייםהשל התעשייה,ההשוקהוהחברה בישראל והןהמטעמי-חוץ,ה
המועצההקוראת למשרדההמשפטיםהולכנסת,הולוועדת החוקה במיוחד,הלקדםהבדחיפותה
אתתיקוניהחקיק ההשהוצעובעבר,הלקדםההתקנתתקנותמתאימות,הולהורותעלתיעדוףה
גבוה בהרבה לנושאי הפרטיות.הישהלכךהחשיבותהדמוקרטית וחשיבותהכלכלית מרכזית.
1111
אכיפה. האכיפה הציבורית הקיימת של הזכות לפרטיות מצומצמת מדי. כוח האדם
שעומד לרשות רמו"ט אינו מספיק לביצוע פיקוחים יעילים. לרשם יש סמכות להטיל
קנסות מנהליים, אולם בפועל נעשה בכלי זה שימוש מועט מאוד. הסיבה לכך היא
כי קנס מנהלי עשוי להפוך להליך פלילי (לפי בחירת הגורם הנקנס). ההליך הפלילי
שונה במהותו מההליך המנהלי, ודורש סוג אחר של חקירה, איסוף ראיות וניהול הליך.
הדברכרוךבהשקעתמשאביםגדולהמצדהגוףהחוקרוכןמצדהפרקליטות,האמורה
להגיש את ההליך הפלילי לבית המשפט ולנהלו. במצב הנתונים הקיים, כלי זה אינו
ישים,למעטבמקריקצה.האכיפההפרטית,בדרךשלתביעותאזרחיות,קלושה.הנזק
שנגרםמפגיעהבפרטיותהואבדרךכללקטןלכלאדםבנפרד,ולכןאיןתמריץמספק
לתבוע. הפגיעה בפרטיות אינה כלולה בחוק התביעות הייצוגיות, ולכן אפיק זה אפשרי
רק כאשר הפגיעה בפרטיות נדחקת לתוך מצב אחר שמנוי באותו חוק. פגיעות רבות
נופלות בין הכיסאות.
1221
לאורהזה,ה המועצההקוראת למשרדההמשפטיםהולכנסת לקדםהאת תיקוני החקיק הה
והתקנת התק נותהשמרחיבותהא תהסמכויות הרשם,השהופכותהאת הקנסות המנהלייםה
לעיצומיםהכספיים;ה המועצההקורא להגבירהאת התמריציםהשל הציבור לעמודה עלה
זכותו,הלמשלבדרךהש להאפשרותפיצויללאההוכחתנזק (אפשרות שקיימת כיום בחוק
הגנתהפרטיותרקבקשרלעוולותרגילותשלפגיעהבפרטיות,ולאבקשרלעוולותשל
פגיעה בפרטיות במידע אישי), ובדרך של תביעה ייצוגית.
1331
הטמעת תהליכי פרטיות בארגוניםהובטכנולוגיות. המשפט לבדו לא יושיע את הזכות
לפרטיות. בעולם התפתחו בשנים האחרונות כלים ארגוניים וטכנולוגיים לשיפור הגנת
הפרטיות. אנו עדים לצמיחתו של מקצוע חדש, של ממוני פרטיות בארגונים Chief(
Officers Privacy) בארצות הברית, ובאיחוד האירופי, זו כעת דרישת הרגולציה
החדשה. אנו עדים להטמעה של תהליכים של "תסקיר פרטיות" Impact( Privacy
Assessment) לפני ביצוע תכניות ממשלתיות ופרטיות שונות. אנו עדים לצמיחת
הרעיון של הנדסת פרטיות Design( by Privacy), שהיה גם גולת הכותרת של כנס
נציבי הפרטיות בעולם, שהתקיים בירושלים בשנת 2010. כל אלה הם חלק מארגז
הכלים המתחדש להגנת הפרטיות – שהוא ארגז כלים ארגוני, משפטי וטכנולוגי.
1441
המועצההס בורההכי ראוי לקדםהא תהכ להאלה,ההןהבחקיקה בקשר לפרטיות בכלל,ההןה
בחקיקה וברגולציה פרטנית (כפי שנעשה למשל בחוק המאגר הביומטרי, בתקנות
הבחירות (עדכון ואימות פרטים מזהים של חברי מפלגה ממרשם האוכלוסין בבחירות
מקדימות), תשע"ה2014-)), והם בדרך של עידוד פעיל של התעשייה לאמץ כלים
חשובים אלה.
3
רמו״ט | רשםמאגרימידע | דו"חלשנת2014
תויטרפה תנגהלתירוביצה הצעומה
1551
נושאה הפרטיות מדובר מאודה בזירה הציבורית-חברתית.ה כ פיה שמחקריםה בעולםה
ובישראל הראו,המרבית האוכלוסייהה(הבוגרת והצעירה)הדווקאהמודעת היטב לזכותה
לפרטיות,הגםהאםהלאהלכל מרכיביה.הנושאי פרטיות עוליםהתדיר בשיחההציבורי.האולם,ה
חס רה הטמעההשל הפרטיות במערכת החינוך,האנו מעריכיםהשההיכ רותהש הציבורה
עםהרמו"טמצומצמתמאוד.ה המועצההס בורההשדרושותפעולותהחינוךהוהסברהרח בותה
לקידוםה ההבנההשל הפרטיות,הלמשל במס גרותהש להשיעוריםה עלהכישוריהחייםה בבתיה
ספר,הבהגברת המודעות לרמו"ט ולפעילותה.
1661
לסיכום,ה המועצההסומכת ידיה עלהדוחההרשםהלש נתה2014,הומקווה לראות תנופהה
הןהבעשייה ברמו"ט,הא בלהדרושה פה גםהידהבוטחת לניווט,הלשםהקידוםההחקיקה,ה
ההטמעההשל הפרטיות בתעשייה ובשוק,הובחברה בכלל.ההמועצה מקווההשמשרדה
המשפטיםהוהכנס ירימוהאת הכפפה.
בברכה,
עו"דהאורית פודמסקי, יו"ר המועצה הציבורית להגנת הפרטיות
חברות וחברי המועצה:
עו"דהדןהאור-חוף, משרד עו"ד
פרופ'ה ניבההאלקין-קורן, הפקולטה למשפטים, אוניברסיטת חיפה
פרופ'המיכאל בירנהק, הפקולטה למשפטים, אוניברסיטת תל אביב
ד" רהאמל ג'בארין, הפקולטה למשפטים, הקריה האקדמית אונו
עו"דהאיילהזנדברג, ראש תחום ציבורי, מחלקת ייעוץ וחקיקה, משרד המשפטים
ד"ר ערןהטוך, הפקולטה להנדסה, אוניברסיטת תל אביב
ד" טלהסופר, בית הספר לחינוך, אוניברסיטת תל אביב
עו"דהאבנר פינצ'וק, האגודה לזכויות האזרח
ד" רהאפרת רם-טיקטין, המחלקה לפילוסופיה, אוניברסיטת בר אילן
העתק: שרת המשפטים, איילת שקד
4