דיווח על-פי חוק
המועצה הציבורית להגנת הפרטיות
12
אוגוסט 1122
לכבוד
ועדת החוקה,חוק ומשפט
הכנסת
ירושלים
שלום רב,
הערות המועצההציבורית להגנת הפרטיותלדוחרשם מאגריהמידע לשנת 6102
המועצההציבוריתלהגנת הפרטיותמתכבדת להגיש לוועדתחוקהחוק ומשפטשל הכנסתאתהדין וחשבון
שהכיןרשםמאגרי המידע על פעולות האכיפה והפיקוח בשנת6102
, שהועבראליכם, בצירוף הערות
המועצה, וזאתלפי הוראות סעיף01א לחוקהגנת הפרטיות, התשמ"א-
0890
.
2.
המועצההציבוריתלהגנת הפרטיות
מורכבתמנציגי ציבור מהאקדמיהומהמגזר הפרטי,
וכןמנציגעובד
המדינה, שעוסקים בתחום הפרטיות, לפי מינוי של שר המשפטים.התפקיד הסטטוטורי של המועצההוא
להעיר אתהערותיה שכאן, אולםהמועצה משמשת גם כיועצת לשרתהמשפטים בנושאיפרטיות, ו
פועלת
בשיתוף פעולהעםהרשות ל
משפט, טכנולוגיה ומידע במשרדהמשפטי (
רמו"ט), כמועצה שאמונהעל טובת
הציבור בהיבטיהפרטיות, לרבותבהליכי חקיקה ראשיתומשנית.
1.
הזכות לפרטיותהיא זכות יסודבמדינתישראל.היאאבןיסודבמשטר הדמוקרטי הישראלי. כךקבעה
הכנסת במפורש בחוק יסוד: כבודהאדם וחירותו,כך פירשובתי המשפטובראשם ביתהמשפט העליון
באופן עקבי. הזכות לפרטיותמוגנתגם בחוקהגנת הפרטיותהנ"ל. בעידן הנוכחי, גוברתחשיבותה של
זכותזו, אשר הזמניםהנוכחייםהביאו להי
חלשות ההגנהעליה, ולצורך בחיזוקה ובביצורה.
3.
נקדים
ונאמרכי המועצה סבורה כי יש לפעול לחיזוקה
ולהעצמת
כוחה ויכולותיה של
רמו ט,"
בדרכים
שונות ומגוונות על מנתלאפשרלהלמלאאת תפקידיה על פידין.,
זאתבראשובראשונה בקידום חקיקה
עדכנית, ב
הוספתכחאדם מיומן ומקצועי,וכן
באמצעים נוספים,
כגוןב
משאבים טכנולוגיים.בראיית
המועצה רמו"ט
היא הגוף החשוב ביותר לציבורבישראלבענייניהגנתהפרטיות,וכוחוויכולותיוהםמגן
הציבור.
בד בבד עם כך,על רמו"ט לשקול להעז יותר, ולפעול להגן על אינטרסהפרטיות של
תושביישראל
בבמות מרכזיות שבהן הוא יכול
להיפגע –
אל מול חברות בינלאומיות.
4.
המועצה מברכתאת רמו"ט
עלפעילותה הנמרצתהשנת
1122
, כפי שהיא באהלידי ביטוי בדו
"ח:
ראשית
בענין
השינויים הארגוניים
שיאפשרו הגברת וייעול ביצועתפקידי רמו"
ט, בפרט בהליכי הפיקוח
והאכיפה ובתחומיהטכנולוגיה;
1
שנית
בפרסום
הנחיותל
שוק לשםהבהרה והטמעה של תהליכיפרטיות בארגוניםובפיתוחים טכנולוגיים
(וכתחליףללוויפרטני) כמקובלבעולם. הנחיות אלה הן כליעבודהחשוב בפרקטיקה היום-
יומית של הגנת
הפרטיות בישראל
והן
מממשותאתתפקידה של
רמו
"ט כגורם מנחה ומכווין התנהגותופעילות בשוק;
שלישית בקיד
וםהליכי חקיקהראשית ומשנית;
בתחוםזה מציינתהמועצה, בין היתר את חשיבותן של
תקנות הגנת הפרטיות (אבטחת מידע), התשכ"ז-
1122
.
רביעית, אנו מקדמים בברכהאת כוונת רמו"ט להוביל את
החינוך וההדרכה לציבור
בתחום הגנת
הפרטיות,ורואים בכך יעד בעל חשיבות רבה. זאת נוכח
הפגיעה הנרחבת והמתפשטת בפרטיותהציבור
הרחב,
בעיקר זו הנובעת מהרחבת מגמות השוק, הן באמצעות זרימתהמידע באינטרנט,הן לגבי המידע
הנצברבאמצעים דיגיטליים בגופים שונים,והןלגבי אופןהאיסוף,העיבוד והשימוש במידע,ללא בקרה
מספקת,וללאידיעת ואישורהמשתמשים גם למטרות שונות מהמטרות לשמן נאספו.
5.
לנוכחהתקדמותה המהירה שלהטכנולוגיה על יתרונותיהועל סיכוניה בתחוםהפרטיות, ברילכל כי עשיה
זו של רמו"ט צריכהלהתגבר באופן משמעותי על מנת להתאיםאת מדינה ישראל לאתגריםהקיימים
והמתעצמים.האיזון העדין ביןהרגולציהלבין עידודהתפתחות הטכנולוגיה בתעשייה בישראל יכול
להתקיים
בעיקר
בהתקדמותמהירה לעבר
סטנדרטים בינלאומיים;
המועצה מוסיפה ומעלהמספרנושאיםבעליחשיבות רבהלטיפול בתחום הגנת הפרטיות:
2.
דרוש עדכוןחקיקה -יש
לתקןאת חוק הגנת הפרטיות בתיקון
מהר
ככלהניתן. כבר
המלצות דו"ח שופמן
משנת1112
והצגה
גישה רחבהוכוללת, שתמציתה הוא הקלה (עד כדי ביטול) בדרישתהרישום, בצד
הרחבת החובותהמהותיות שמוטלות על מי שאוספים ומשתמשים במידע אישי, ובצדהרחבתאפשרויות
האכיפה –
הן הציבוריות, כלומר של רשםמאגריהמידע, והן הפרטיות, בדרך שלכלים דיוניים שונים כמו
תביעה ייצוגית אוסעדים אפקטיביים, כמו פיצויסטטוטורי.
ברם,
החוק קפא על שמריו.הטכנולוגיה
המשיכה להתקדם בקצב מהיר:מחשוב ענן,
נתוני עתק
ביג דאטה,)(
זיהוי
ביומטרי, טכנולוגיות סייבר
מתקדמות. מודלים עסקיים חדשים, מבוססי-
מידע,התפתחו.הגלובליזציה של זרימתהמידעהתרחבה.
באיחוד האירופיהתקבלה לאחרונהרגולציה מקיפהחדשהועדכנית. גם הדין בארצותהברית תוקן.
האכיפהבעולםהתגברה מאוד.ובישראל –
קיפאון.
7.
ממונה הגנת הפרטיות –עמדתהמועצההיא כי
המשפט לבדולא יושיע את הזכות לפרטיות. בעולם
התפתחו בשנים האחרונות כליםארגוניים וטכנולוגיים לשיפור הגנת הפרטיות. אנו עדים לצמיחתו של
מקצועחדש, של ממוניפרטיותבארגונים (Officers PrivacyChief
בארצותהברית,ובאיחודהאירופי,)
זו כעת דרישתהרגולציההחדשה.
לאחרונה, קיבל המחוקקאתעמדת המועצה,בה"ח
נתוני אשראי,
התשע
"ו-
1125
ויצר שםתפקידחדש של ממונהעל הגנת הפרטיות.המועצה סבורה כיזהו מודל ראוי, ויש
להרחיבולכללהמערכות השלטוניות שעוסקות במידע אישי. ככלל,בכל גוף ציבורי לרבות גופי המדינה)(
שיש בו מידע אישייש למנות ממונהפרטיות (בנבדל
מממונהאבטחת המידע,) אלא אםישטעמים טובים
שלאלעשותןכ.במקביל,יש לשקול הטלת חובה של מינויממונהפרטיות בארגוניםפרטייםשיש בידיהם
מידע אישי,בתנאים מסוימים.
9.
התאמה לדין המתחדש באיחוד האירופי -בשנת
1112
ביקשה
ממשלתישראל מהאיחודהאירופי
לבחון
אתהגנתהפרטיות במידע (protection data
בישראל.)
בעקבותהבדיקה, קבעהאיחוד בשנת
1122
שישראל היא בעלת משטר משפטי"מספק" (adequate
).הכרה זו אפשרה זרימה חופשיתיותר של מידע
אישי מאירופה לישראל, ולכך חשיבות כלכלית רבה. ההיענות האירופיתלבקשת ישראלהייתה הישג
מדיני חשוב, ולעניי
ננו,לפרטיות ולכלכלה הישראלית, ולעוצמתה של תעש
יית ההי-
טק
הישראלית. בחודש
אוקטובר
1125
פסק ביתהמשפטהאירופי כי העברת מידעאישי על אזרחים אירופייםלארצותהברית
2
אינה חוקית.
בית הדיןהאירופי קבע כי נציביהגנתהמידע (המקביליםהאירופים של רשםמאגריהמידע
הישראלי, אם כי כוחםחזק בהרבה) מוסמכים וחייבים לבחון מחדשהעברת מידע במקרה של תלונה.
בינתיים,התקבלה באיחוד האירופירגולציה חדשה בתחוםהגנת המידע, שמרחיבה אתההסדר המשפטי
המפורט שם בקשר להגנת מידע אישי.
האיחוד
האירופי כברערךפניה לישראל על מנתלבחוןהתאמתה
ומשטר הפרטיות בישראל
נבדק
כעת
שובעלידיהאיחוד
האירופי. לחיזוקה
של רמו"טולקידום
החקיקה כאמור תהיה השלכהעל עסקים ישראליים שמספקים שירותי מידע לאיחודהאירופי.
אנו
רואים
חשיבות קריטיתבחידוש קביעתהאיחוד בדבר היותה שלישראל בעלת משטרמשפטי "מספק"
(
adequate
.)
לאור זה, כדי להתאים את הדין בישראללמשטר הפרטיותהמתחדש באיחודהאירופי,הן מטעמים
פנימיים של התעש
י
יה, השוקוהחברה בישראלוהן מטעמי-חוץ,המועצה קוראתל
ממשלה,למשרד
המשפטים,
לכנסת ולוועדת החוקה במיוחד,לקדם בדחיפותאת תיקוני החקיקה שהוצעובעבר, לקדם
התקנת תקנות מתאימות, ולהורות על ת
י
עדוףגבוה בהרבה
לנושאי הפרטיות.יש לכך חשיבות דמוקרטית
וחשיבותכלכלית מרכזית.
8.
יש
לשקול מחדשאת
דרישת
הרישום -במיוחד
מוטרדתהמועצה מסוגית רישום מאגריהמידע. כבר
למעלה מעשור, שהמועצה לדורותיההעירה על הנושא הזה. דרישתהרישום הגורפת טעונה בדיקה
יסודית,ומהירה. החוקמחייברישום של מאגרי מידע במצבים מסוימים.הרעיון שביסודהמרשם נאה –
תיעוד המאגריםהקיימים (אךלא תוכנם),יצירת נקודת בקרה של הרשם על בעלי מאגרים (למשל,
באמצעותהסירוב לרשום מאגר),וכן פוטנציאל להפנמה שלהחובותהמהותיות על ידיהגורמים
המפוקחים. אלא, שוועדת
שופמן
מצאהומבקרהמדינה הסכים –
שהרישום הוא כישלון. מיעוטזעיר של
מאגריםנרשם בפועל;הרישום מטה את משאבי
רמו"ט לפעולה שתועלתהלא ברורה במקרההטוב,על
חשבון אכיפהמהותית.
לגופים שכן מצייתים לדרישה, הדרישהמטילה עלויות. אין זהאומר שישלבטל
אתהדרישה במלואה;ייתכןשישלצמצמה.בכל מקרה, הנושא טעון בירור מהותיומהיר.
21
. טיפול
בפגיעה בפרטיותשל תושביישראלעלידיחברות
בינלאומיות -לאחרונה, אנועדיםלפעילות רבה
של תובעיםפרטיים כנגדחברות בינלאומיותהאוספות לכאורה מידע אישי על אזרחיישראל.בתיהמשפט
לעתעתהמאפשריםלתביעותאלו להתקדם. בנוסף ראינוכי עמדת היועץהמשפטי לממשלהאף היא
נראית כתומכת בקידום תביעותאלו בבתימשפט בישראל (רע"א
5121622
פייסבוק ואח'נ' בןחמועמדת
היועץ המשפטי לממשלה, הוגשהבמאי
1122
).
לדעתנו
ראוי כי רמו"ט אף היאתפעל בזירה זו, תוך ניצולהכלים השוניםהעמודים לרשותה. היהורמו"ט
תמצא כי כליםאלו אינם מספקים, ראוי שתפעלבכל הזירות לקבלת כלים מעין אלה.
רצוי
יהיה כי
בדו"חותהבאים שתפרסם רמו"ט נראהעדות לפעילות מאומצת בזירה זו, בדומה ל"אחיותיה" של רמו"ט
בעולם.
22
.
איתור ויצירת כלים רגולטוריםחדשניים –
המועצה מצטרפתלקריאת רמו"טלאיתורויצירת כלים
רגולטוריים חדשניים
ושיתופיפעולה אשריחזירו את הכחלידיהאדם המשתמש (הצרכן.),
כגון כלים
מחש
וביים,"צרכניםאלגוריתמיים" שיועמדולרשות אנשיםלביצוע השוואות מתוחכמות, אשריצמצמו
אתפער המידע וישפרו את יכולתהבחירה שלהאדם מולהחברות הגדולות גםבהיבטהגנת הפרטיות.
06
. קידוםמחקר פרטיות -המועצהסבורה כי מדיניות שקולה ונבונה צריכה להסתמך בין היתר עלמחקרים
ישראליים, שיעסקובתנאי הארץותושביה, בצרכיםשיש נוכח המציאות הטכנולוגית, כלכלית, חברתית
ומדינית,באפשרויותובמגבלותהקיימות מדיניות טובה צריכהלהתבססעלהכרת השטחוהעובדות..
כיום, אין מחקר מסודר בתחום. מעט החוקריםבאקדמיה שעוסקים בתחומים אלה עוסקים לעתים
במצבהמקומיובמחקר אמפירי, אולם מדובר במחקרים ספורים מאוד.המועצה סבורה
שרמו"ט צריכה
להציב לה כיעדהקמה של מחלקת מחקר, שתוכל
לרכז
מידעומחקרים. ביצוע המחקריםיכול ויעשה
3
באמצעות הזמנת מחקרים
מחוקרים
מיומנים באקדמיה
או בשוק
הפרטי, או
בכל מתכונת
אחרת
שתקבע
עלידי
רמו ט."
01
.
לסיכום, המועצה סומכתידיה על דוחהרשם לשנת 6102
, ומקווהלראותתנופה
בתחוםהגנתהפרטיות.
זאת הן בעשייה ברמו"ט,
הןבקידום החקיקה, ההטמעה של הפרטיותבתעשייה ובשוק, ובחברהבכלל.
המועצה מקווה ש
משרדי הממשלה ומשרד המשפטים
עלאגפיוהרלוונטיים
בראשם והכנסת,
יכירו
בחשיבותהרבה שלהגנת הפרטיות בעידןהחדש והדינמיהנוכחי, ויקדמואת הטיפולבו כאמורלעיל
בדחיפות הראויהלתחום חשו
בזה, לטובתהכלל.
בברכה,
עו"ד אורית פודמסקי
יו"ר המועצה הציבורית להגנתהפרטיות
חברות וחברי המועצה:
עו"ד דן אור-חוף, משרד עו"ד
פרופ'
טל ז'רסקי,
הפקולטה למשפטים, אוניברסיטת חיפה
ד"רענת
בן-
דוד,
המחלקה לסוציולוגיה,למדעהמדינה ולתקשורת, האוניברסיטה הפתוחה
ד"רערן טוך, הפקולטה להנדסה, אוניברסיטת תל אביב
עו"ד אבנר פינצ'וק, האגודה לזכויותהאזרח
ד"ר
ארז ויסברד, חוקר במדעיהמחשב, מעבדות בלבחברתנוקיה
סימה נדלר, חוקרת הגנת הפרטיות בתחום הטכנולוגיה
, מעבד
תהמחקרי.ב.
מ.
עו"ד אייל זנדברג, ראש ת
חום ציבורי, מחלקת
ייעוץ וחקיקה, משרדהמשפטים
העתק
: שרתהמשפטים, איילת שקד
4