דיווח על-פי חוק
דברשרהמשפטים
3
דברמנכ"למשרדהמשפטים
4
דברראשהרשותלהגנתהפרטיות
5
אודותהרשותלהגנתהפרטיות
7
הרשותלהגנתהפרטיות:יעדיםמרכזיים
8
מחלקותהרשות:תחומיעשייהעיקריים
9
מבנהארגוני
10
אבניהדרךשלהרשותלהגנתהפרטיות
11
זירותפעולהמרכזיות
12
הזכותלפרטיותעלקצההמזלג
13
פעילותבתקופתמשברהקורונה
15
משברהקורונה:פעולותמרכזיות
16
פעילותאכיפה
18
יעדימחלקתהאכיפה
19
תוצריאכיפהשנקבעועלידיהרשותבשנת2021
20
אכיפהמנהלית
21
אכיפהפלילית
26
פיקוחרוחב
28
טכנולוגיה
32
חקיקהופעילותבמישורהמשפטי
33
השתתפותבוועדותוצוותים
35
פרסומיםמקצועיים,מסמכימדיניותומדריכים
36
פעילותבינלאומית
39
פניותציבור
41
רישוםמאגרימידע
43
הסברה,חינוךוהדרכה
44
נושאיםבמיקודלשנת2022
47
2
ברצוני לברך על דוח הפעילות של הרשות להגנת הפרטיות לשנת 2021, אשר פרסומו הינו חלק ממחויבותו של משרד
המשפטיםלהגברתהשקיפותולחיזוקאמוןהציבור.
המאבק להגנה על זכותו של הציבור לפרטיות, מקבלת משנה תוקף בעידן הנוכחי בו אנו עדים למהפכות טכנולוגיות
בעולםבכללובמדינתישראלהמצויהבחזיתהקדמההטכנולוגיתבפרט.טכנולוגיותאלה,אשרנוכחותןמלווהאותנובכל
תחום, מקום וזמן, הפכו לחלק בלתי נפרד משגרת יומנו והן מעצבות את חיינו ומשפיעות על הבחירות היומיומיות שאנו
עושים.
מציאותזומייצרתאתגריםבכלהנוגעלשמירהעלפרטיותנו,ביןהיתרבכלהנוגעלאבטחתהמידע,שימושועיבודמידע,
היבטיאחריות,סיכוניסייברועוד.אלמולהחששהמתגברכתוצאהמשימושבמידע,הפצתוללאהסכמהאוהסמכהבדין,
ישלהעמידכליפיקוחואכיפהעדכניים,יעיליםומשמעותיים.מסיבהזו,ישנהחשיבותרבהלפעילותהשלהרשותלהגנת
הפרטיות,המשמשתכרגולטורהייעודילנושאהגנהעלהפרטיותוהמידעהאישיבמאגרימידעדיגיטליים.
כפישמוצגבדו"חזה,השנההחולפת,עלאףואוליבעקבותמשברהקורונה,הייתהמשמעותיתלרשותלהגנתהפרטיות
שהמשיכהלפעולבנחישותלחיזוקוביסוסהזכותלפרטיותבישראל.
בשנהזו,משרדהמשפטיםבראשותי,פעללקדםרפורמהחשובהונדרשתבחוקהגנתהפרטיות.הרפורמה,אשרתתרום
גם לחיזוק מעמדה של ישראל בזירה הבינלאומית, נועדה לעדכן ולהבהיר את החקיקה בתחום, באופן שיהלום בצורה
מיטביתאתהעידןהדיגיטליבואנוחייםולהתאימהלאתגריםהעכשוויים.
בנוסף,בשלהישנת2021,הקמתיאתהוועדהלהתאמתהמשפטלאתגריהחדשנותוהאצתהטכנולוגיה,בראשותמנכ"ל
משרדהמשפטים,עו"דערןדוידי,שתפקידהלגבשאמצעיםוצעדיםשוניםלצמצוםהפערההולךוגדלביןההתפתחויות
הטכנולוגיותלביןההסדריםהרגולטורייםוהמשפטייםבישראל,ולהתמודדותעםהשפעותחברתיותשליליותשלתופעות
שונות הכרוכות בפער האמור, שהרשות שותפה חשובה בה. יש לזכור, כי מדינה המתגאה בהיותה מעצמה טכנולוגית
צריכהלהידרשלאתגריהחדשנותוהמהפכההטכנולוגית,כדילהפעילרגולציהאפקטיביתוחכמההעומדתבקנהאחדעם
ערכיה.
אניבטוחשהרשותלהגנתהפרטיות,תמשיךגםבשנההקרובהלהתמודדעםאתגריהשעה,כדילהבטיחמתןמענהמקיף
לשםשמירתזכותהציבורלפרטיותוהגנהעלהמידעהאישישלו.
אני מברך את ראש הרשות להגנת הפרטיות, עו"ד גלעד סממה, ואת כל עובדות ועובדי הרשות, על תרומתכם והישגיכם,
ומאחללכםהמשךעשייהמקצועיתוברוכהבתפקידכםהחשוב.
ח"כגדעוןסער
שרהמשפטים
3
אנימתכבדלברךעלפרסומושלדוחהרשותלהגנתהפרטיותלשנת.2021
בעידןהמאופייןבקצבצמיחהאדירשלהתפתחויותטכנולוגיות,כאשראנומותיריםעקבותדיגיטליותכמעטבכלפעולה
שאנומבצעים,הזכותלפרטיותשלהציבורמקבלתמשנהחשיבות.
הגנהעלהזכותלפרטיותמציבהאותנובתהליךלמידהתמידי,שמטרתושמירהעלהאיזוןהעדיןשביןהיתרונותהרביםשל
החדשנות הטכנולוגית המתעצמת, לבין השמירה על פרטיות האזרח ומימוש האוטונומיה שלו כפרט. לצד המהפכות
הטכנולוגיות והתבססותן של ענקיות המידע, מתעצם בשנים האחרונות הדיון הציבורי אודות סוגיות הנוגעות לשקיפות,
פיקוח,ובקרהעלמאגריהמידעהעצומיםהנמצאיםבבעלותן.
בתווךהזהשביןהקדמההטכנולוגיתלביןההגנהעלהזכותלפרטיות,פועלתהרשותלהגנתהפרטיות.תפקידהשלהרשות
הואלהבטיחהגנהעלהמידעהאישישלכלאזרחואזרחבמדינה.הרשותגםאחראיתלהקפידשארגוניםוחברותמכלל
מגזריהמשקיפעלולהבטחתשימושהוגןואחראיבמידעשברשותםבהתאםלהוראותהחוק.
בישראל - בהובלת הרשות להגנת הפרטיות, כמו בעולם, שוקדים ללא הרף על עיצוב המדיניות הראויה הנוגעת לאיסוף,
שימורושימושבמידע.מדוברבאתגרמורכב,הדורש,ביןהשאר,פעולותשלהרתעהואכיפה.
הסקירההמובאתבדו"חפעילותהרשותלשנת2021מציגהאתעשייתההרבהשלהרשותואתהישגיההמרכזיים.הללו,
מצביעים על חשיבותה כגורם מקצועי ומשפיע על העיקרון של עיצוב לפרטיות והסדרת השימוש במידע בקרב גופים
פרטיים, ציבוריים וממשלתיים במשק הישראלי. ובנוסף, על חשיבותה כגורם מנחה בדבר זכויותיו של כל פרט לקבל
החלטותהנוגעותלמידעאישיאודותיובאופןמושכלומודע.
השנההחולפתאשראופיינהבסוגיותפרטיותמורכבות,חלקןבשלההתמודדותעםמשברהקורונה,העידהעלחשיבות
היותהשלהרשותרגולטורייעודילהגנהעלהפרטיות.
אתגריםרביםעומדיםבפניהרשות,ועליהלהמשיךלפעולבנחישותעלמנתלהבטיחאתהשמירהעלפרטיותושלהציבור
מחדוהקלהעלהנטלהבירוקרטימאידך.
תודתיוהערכתישלוחותלעובדותועובדיהרשות,ובראשםלראשהרשותעו"דגלעדסממה,עלמסירותםותרומתםלהגנה
ולשמירהעלפרטיותהציבור.
אנימאחללרשותהצלחהרבהבביצועמשימתההחשובהאלמולהאתגריםהמורכביםהעומדיםלפתחה.
ערןדוידי
המנהלהכללי
4
בעידןהנוכחי,המאופייןבשינוייםטכנולוגייםודינמייםרביםותכופים,המושג"פרטיות"מקבלמשמעותחדשה.ואולידווקאבגלל
רוחהתקופה,ההשלכותשלחדירהלפרטיותחמורותיותרמאיפעם,הבקרהעלפרטיותהאזרחיםהופכתלמאתגרתיותרויותר,
והתודעההחברתיתבנוגעלזכותלפרטיותמרקיעהלגבהיםחדשים.
במהלךשגרתיומנו,אנונחשפיםלמגווןשלמערכותטכנולוגיותהאוספותעלינומידעלצרכיםשונים.גםבצורהלאמודעת,אנו
משאירים אחרינו מעין "עקבות דיגיטליות" ייחודיות ברשת ואף במרחב הציבורי. עקבות אלה כוללות מידע אודות כל המקומות
הפרטיים והציבוריים בהם ביקרנו, האתרים והאפליקציות בהם עשינו שימוש בבית, בעבודה, ברחוב, בלימודים, בדרכים ואף
בהתנהלותהיום-יומיתהלאמודעתשלנו,ביןאםמדוברבמכשיריםהניידים,בשעוניהיד,בטלוויזיות,ברכב,בצעצועיםועוד.
כמויות עצומות של מידע אישי נאספות ומקיפות את תחומי העניין שלנו, פעילויות היום יום שלנו, העדפותינו, שאיפותינו,
חלומותינו והאנשים עמם אנו בקשר. כלל המידע נאסף ומעובד בשיטתיות וביעילות ונאגר לשם יצירת פרופילים אישיים,
מפורטיםומפולחים,המשמשיםואףנמכריםלגורמיםשונים,למטרותשיווקיות,מסחריות,פוליטיותואחרות.
במקרים רבים המידע נלקח ללא ידיעתנו המלאה ומבלי שהסכמנו לכך באופן חופשי. בנסיבות אלו ובסביבה זו, הזכות לפרטיות
הופכתלהיותמבחינותרבות"שומרתהסף"לקיומןשלזכויותיסודבסיסיותאחרות.
אל מול אתגרים אלו, שנת 2021 הייתה עבור הרשות שנה רוויה בעשייה מתגמלת, אשר במהלכה היא פעלה בנחישות אל מול
גורמיםאשראינםמודעיםמספיקלזכותלפרטיותואשרפעילותםעשויהלפגועבה.
במהלך השנה, פעלה הרשות לקידום תיקוני חקיקה הכרחיים בחוק הגנת הפרטיות שמטרתם שיפור ההגנה על הזכות לפרטיות
בישראלוחיזוקמעמדהשלמדינתישראלבעולםכמדינההמבטיחההגנהראויה,עדכנית,ואפקטיביתלפרטיותולמידעאישי.
בדצמבר2021,לאחרמאמץרבשניםמצדהרשותבשיתוףמחלקתייעוץוחקיקהבמשרדהמשפטים,אשרלווהבתמיכהחסרת
תקדיםמצדסגןראשהממשלהושרהמשפטים,מרגדעוןסער,הועלתהלכנסתההצעהלתיקון14לחוקהגנתהפרטיותשאושרה
בהמשךבקריאהראשונה.
תיקון 14 מהווה שלב ראשון ברפורמה רחבה אשר תחזק בצורה משמעותית את יכולותיה של הרשות לאכוף בצורה אפקטיבית
הפרותשלחוקהגנתהפרטיותוהתקנותמכוחו,תפחיתאתהנטלהבירוקרטיבאמצעותצמצוםמשמעותישלחובתהרישוםשל
מאגרי מידע, ותתאים את ההגדרות הקיימות בחוק להתפתחויות הטכנולוגיות, החברתיות והמשקיות. לתיקון זה עשוי להתווסף
בהמשך תיקון נוסף שישלים החקיקה בנושאים מהותיים שאמורים להיכלל בחוק הגנת פרטיות עדכני ותואם מציאות משתנה
ודינמית.
הערך של הסברה איכותית עומד אל מול עינינו במאמצינו להסביר ולהנגיש לציבור את זכויות הפרטיות שלו במרחב הציבורי,
הפרטיובמדיותהחברתיות.לשםהשגתתקשורתאפקטיבית,אנופועליםבמספרמישורים:אתרהאינטרנטשלהרשותמתעדכן
באופן תדיר בתכנים עדכניים ורלוונטיים המנוסחים בצורה בהירה וידידותית. כמו כן, הרשות מתחזקת בצורה שוטפת חשבונות
ברשתותהחברתיותהשונותוזאתבכדילוודאכיהפצתהתכניםמגיעהאלכלשכבותהגילבאוכלוסייה.
השנה הושקה מחדש תכנית "מנהיגות נוער לפרטיות" בשיתוף עם משרד החינוך ומועצת התלמידים הארצית במסגרתה נציגי
מועצותנוערמכלהארץנפגשיםעםאנשימפתחמהרשותומקבליםמידעוכליםלהגנהעלפרטיותםבמרחבהדיגיטלי,זאתבכדי
להפוך את בני הנוער לסוכני תיווך ושינוי משמעותיים הן בבתי הספר והן במעגלים חברתיים ומשפחתיים, כשבתום התכנית הם
ייצרותוצרשינגישאתנושאהפרטיותלתלמידיםממוסדותחינוךברחביהארץוישמשושגריריפרטיות.
5
הרשות נמצאת בשאיפה תמידית להעמיד לרשות הציבור את המידע הרב שברשותה, באופן פרקטי וישים. כך למשל,
השקנו השנה לומדות טכנולוגיות פורצות דרך אשר מטרתן הכרה טובה יותר של חוק הגנת הפרטיות והתקנות מכוחו.
הלומדותנוגעותבנושאיםכגוןשירותידיוורישיר,ניהולמאגרימידעוהעברתמידעביןגופיםציבוריים.
בנוסף, גם השנה הרשות נקראה לדגל, כאשר התבקשה להציג את עמדתה המקצועית בפורומים ממשלתיים ובכנסת,
בנושא השימוש בשב"כ לצורך סיוע במניעת התפשטות מגפת הקורונה. הרשות הגישה מתווה מוצע לצוות השרים שדן
בהמשך ההסתייעות בשירותי השב"כ, אשר אומץ בפסק דין שניתן על ידי בית המשפט העליון ועסק בחוקתיות החוק
המסמיך את השימוש בשירותי השב"כ להתמודדות עם מגפת הקורונה. בסופו של דבר הורתה ועדת החוץ והביטחון של
הכנסתעלהפסקתהשימושבכליבשלהימרץ.2021
אנו ברשות להגנת הפרטיות נמשיך להיות בחזית העשייה למען הציבור, ונפעל במרץ לקידום ערך הפרטיות, באמצעות
איזוןתמידיוחשובביןיתרונותונוחותהקדמההטכנולוגיתלביןהצורךלהגןעלהזכותלפרטיותועלהמידעהאישישהינם,
כאמור, תנאי מקדים להגנה על מרבית הזכויות האחרות. בין היתר, בכוונת הרשות לקחת חלק בפרויקטים ממשלתיים
המערביםהיבטיפרטיותוישלהםהשלכותרוחביותעלהציבור,לעסוקבנושאפרטיותהעובד,בניטורבמרחבהציבוריואף
להעצים את פעילות האכיפה שלה, והיא תפעל לקידום עקרונות השקיפות והמידתיות בניהולם של מאגרי מידע, לשם
חיזוקהשליטהוההבנהשלהפרטבנעשהבמידעהאישישלו.
אני סמוך ובטוח שתמצאו את המידע והנתונים המובאים בדו״ח הסוקר את עבודת הרשות בשנה החולפת מועילים
ומענייניםביותר.
ברצונילהביעאתתודתילסגןראשהממשלהושרהמשפטים,מרגדעוןסער,עלתמיכתוופועלובמהלךהשנההחולפת.
שלמיתודהלמנכ"למשרדהמשפטים,עו"דערןדוידי,עלההתגייסותוהרוחהגביתבמתןמענהלכללצרכיהרשות.
לסיום,אבקשלהודותמקרבלבלעובדותועובדיהרשותהיקרים.עבודתכםהמקצועית,הלאמתפשרת,והמובילה,היאזו
המאפשרתלרשותלממשאתתפקידההחשובבהצלחהרבה,לצדכלהאתגריםהבאיםלפתחינו.
עו"דגלעדסממה
ראשהרשותלהגנתהפרטיות
6
הרשות להגנת הפרטיות (להלן: "הרשות להגנת הפרטיות" או "הרשות") הינה הגוף המסדיר, המפקח והאוכף על פי חוק
הגנתהפרטיות,התשמ"א-1981(להלן:"חוקהגנתהפרטיות"או"החוק")וחוקחתימהאלקטרונית,התשס"א–.2001
במסגרת תפקידה כרגולטור של הזכות לפרטיות ולהגנה על מידע אישי בישראל, הרשות להגנת הפרטיות מופקדת על
הגנת המידע האישי במאגרי מידע דיגיטליים מכוח חוק הגנת הפרטיות ועל ביצורה של הזכות לפרטיות. הרשות פועלת
להשגת מטרה זו באמצעות אסדרה, אכיפה מנהלית, אכיפה פלילית ופיקוחי רוחב Audit() על כלל הגופים בישראל -
פרטיים,עסקייםוציבוריים,המחזיקיםאוהמעבדיםמידעאישידיגיטלי.
הרשותמתווהאתמדיניותההגנהעלהמידעהאישיבישראלבמאגרימידעדיגיטליים.משימותיההמרכזיותשלהרשות
הן קידום שליטת הפרט במידע אישי על אודותיו, השפעה על תהליכי עיצוב לפרטיות בארגונים ובמערכות מידע בכל
מגזריהמשקוחיזוקתחושתהמוגנותשלהציבור.כלזאת,במטרהלצמצםאתהסיכוניםהגובריםלפגיעהבפרטיותבעת
שמירת מידע דיגיטלי, בעיבודו ובניהולו, והכל תוך איזון ומתן משקל ראוי לחידושים הטכנולוגיים וליתרונותיהם עבור
השוקוהמשתמשים.
הרשותלהגנתהפרטיות,כשומרתהסףשלזכויותהאזרחבתחוםהגנתהמידעהאישי,רואהכמשימתההעיקריתקידום
של ציות לדיני הגנת המידע בכל ארגון, עסק וגוף ציבורי המנהלים מידע אישי על ישראלים, כך שיפעלו לניהול המידע
שברשותםבאופןתקיןבהתאםלדיניהגנתהפרטיות.
בנוסף, בעידן שבו כמויות עצומות של מידע מועברות באופן גלובלי, עבודת הרשות כוללת היבטים בינלאומיים
משמעותיים ועל כן היא פועלת להתאמת סטנדרט הגנת המידע האישי בישראל לסטנדרטים הבינלאומיים המובילים
בתחום.
מצבתכוחהאדםברשותמונהכ-60עובדיםובכללםעורכידין,אנשיטכנולוגיה,אנשימדעיהחברהוהרוח,עובדימנהלה
ומתמחים.
7
לפעול למען
חיזוקזכותוהחוקתיתשלהאדםלפרטיות
1
תוךאיזוניםוהכרהבחשיבותהחדשנותוההתפתחותהטכנולוגיתלצדהאתגריםהגלומיםבהן,והתמודדות
עםיחסיהגומליןביןמשפטוטכנולוגיהבעידןהסייבר.
התווייתנורמותמהותיות
2 בכלהקשורלמידעשלהפרטבאמצעותקידוםחקיקהופרסוםהנחיות.
העלאתהמודעותהציבוריתולהגנהעלמידעאישיולקיוםלהוראותהדיןוהטמעתן,בדרךשלאכיפה
3 מנהליתופלילית,חינוךוהדרכה.
על מנת להשיג
חיזוקתחושתהמוגנות
קידוםשליטתהפרט
השפעהעלעיצובתהליכיםלפרטיות
הציבורית
במידעאודותיו
בארגוניםובמערכותמידעבכלמגזרי
המשק
8
ייעוץמשפטי
חדשנותופיתוח
ואסדרה
מדיניות
פועלת לניתוח וזיהוי מגמות עתידיות - טכנולוגיות,
פועלתלקידוםרפורמותבחוקהגנתהפרטיותלצדפרסום
חברתיותועסקיות,ובחינתהשלכותיהןעלהפרטיות,
הנחיות לכלל המשק וגילויי דעת, המפרשים את הוראות
אמונה על עריכת מחקרים וכתיבת מסמכי מדיניות
החוק הקיים ומיישמים אותן. בנוסף, המחלקה מספקת
פרטיות חדשנית. כמו כן, המחלקה מובילה את
ייעוץ משפטי לכלל מחלקות הרשות ומרכזת את
תהליכי התכנון האסטרטגי של הרשות, את תחום
הפעילותמולהאיחודהאירופיוה.OECD-
ניהול הידע והמידע ברשות ופועלת לקידום מיצובה
שלהרשותבזירההבינלאומית.
קשריציבור
אכיפה
וממשל
מבצעת הליכי אכיפה פלילית ומנהלית כנגד גורמים
אחראית על העלאת המודעות לערך ההגנה על הפרטיות
המפרים את הוראות החוק ומנהלת פיקוחי רוחב
ולחשיבותה בעידן המידע, באמצעות פעולות חינוך,
שמטרתםלבחוןאתמידתהציותלחוקבאופןרוחבי,
הסברה והדרכה. כמו כן, מבצעת פעולות להטמעה של
במגזרספציפיאובתופעהמסוימת.
הזכויותוהחובותלפיחוקהגנתהפרטיותבקרבהציבור.
9
ראש
הרשות
מחלקת
מטה
מחלקת קשרי
מחלקת חדשנות
מחלקת ייעוץ
אכיפה
ציבור וממשל
ופיתוח מדיניות
משפטי ואסדרה
הרשות
ארגון, מינהל
אכיפה
קשרי ציבור
תכנון, מדיניות
קידום חקיקה
והון אנושי
מנהלית
וממשל
ואסטרטגיה
פיקוח
ייעוץ משפטי
פניות ציבור
מחקר
רוחב
פנימי
אכיפה
הדרכה
ייעוץ והכוונה
כתיבת מסמכי
פלילית
והכשרה
מדיניות
למשק
טכנולוגיה
חינוך, הסברה
קשרים
ניירות עמדה
ופורנזיקה
וניו מדיה
בינלאומיים
רישום מאגרי
ניהול ידע
הנחיות
אבטחת מידע
מידע
ומידע
שוק
עובדותועובדים
עורכידין
עובדימנהלה
אנשי
אנשימדעי
60 מתמחים
טכנולוגיה
החברהוהרוח
10
אבניהדרךהמרכזיותשל
הרשותלהגנתהפרטיות
פיתוחרשותמקצועית,
משפיעהומובילה
המשךפעולותלמיצוב
הרחבתהאכיפהוהגברת
מעמדהשלישראלבזירה
האפקטיביותשלה
הבין-לאומית
שימורוחיזוקמעמדה
המיוחדשלהזכות
לפרטיותבישראל
פיתוחכליםלמימוש
מיקודוקידוםהגנת
הזכותלפרטיותעלידי
הפרטיותבמגזרהעסקי
הציבורבכללותו
והשלישי
מפוקחיםובעליזכויות)(
קידוםופיתוחתחום
פניותהציבור,קידום
תהליכישיתוףציבור
והנגשתתוצריהרשות
11
זירותפעולהמרכזיות
ייעוץ משפטי
פעילות בעקבות
קידום תיקוני חקיקה
מענה לפניות
בסוגיות רוחביות
משבר הקורונה
ציבור
לכלל מגזרי המשק
פעילות אכיפה
הסדרה ואסדרה
פרסומים מקצועיים
קידום חקיקה
מנהלית ופלילית
פעילות בזירה
קידום אחריותיות
פיקוחי רוחב
רישום מאגרי מידע
הבינלאומית
בקרב ארגונים
הסברה
קיום פורומים
שולחנות עגולים
תכנית מנהיגות
נוער לפרטיות
להגנת הפרטיות
לאנשי מקצוע
שיתוף ציבור
שותפויות
הדרכה
חינוך
פנים וחוץ
12
לכל אדם זכות לפרטיות. הזכות לפרטיות הוכרה בחוק יסוד: כבוד האדם וחירותו, ובחוקים נוספים ובראשם חוק הגנת
הפרטיות.
חוקיסוד:כבודהאדםוחירותו
חוקיסוד:כבודהאדםוחירותונחקקבשנת1992ונועדלהגןעלזכויותהיסודהעיקריותשלהאדםבמדינתישראל.הזכויות
שעליהן חוק היסוד מגן כוללות את הזכות להגנה על החיים, הגוף והכבוד, חופש תנועה, קניין וגם את הזכות לפרטיות.
מעמדו של חוק יסוד גבוה משל חוק רגיל, לפיכך בעת חקיקה של חוק רגיל יש להתחשב קביעות ובהגנות המנויות בחוק
היסוד.
החוקמכירברעיוןהבסיסישלקדושתחייהאדם,בערךשלהכבודשלנוכבניאדםובזכותהאדםלהיותחופשי.החוקקובע
שישלכלאדםזכותלפרטיותוצנעתחייו,ומטרתולהגןעלהעיקרוןהעליוןשלהזכותלפרטיות.הפרטיותמאפשרתלאדם
לחיותאתחייותוךשליטהעלמידתהחשיפהשלחייו,חפציוופרטיוהאישיים.
הזכויותהללונתונותלכלאדםבאשרהוא,לארקלאזרחאולתושבהמדינה.
חוקהגנתהפרטיות
בשנת1981נחקקחוקהגנתהפרטיותובונקבעהעיקרוןהבסיסילפיו״לאיפגעאדםבפרטיותשלזולתוללאהסכמתו״.
ביתהמשפטהעליוןקבעבפסקדינובפרשתפלוניתכי״סביבכלאדםישמרחבשבתוכוהואזכאילהיותעםעצמו.מרחב
1
זהנעעםהאדםעצמו.היקפושלהמרחבנגזרמהצורךלהגןעלהאוטונומיהשלהפרט"(ההדגשהאינהבמקור.)
בשנת2021 בית המשפט העליון ממשיך לעמוד על חשיבותה היתרה של הזכות לפרטיות, בייחוד בעידן בו היא מאוימת
יותרמתמיד:
אין ספק שזוהי שעה מאתגרת בהיבט של הזכות לפרטיות. הטכנולוגיה התפתחה והשתכללה,"
מהפכת האינטרנט ו"הטלפון החכם" שינו את חיינו ללא הכר – ולא זו בלבד שכיום חלק לא
מבוטלמןהאוכלוסייהבוחרלקחתחלקפעילברשתותהחברתיותולשתףמכריםוזריםבפרטים
אישיים על אודות חייו; אלא שבמרבית השירותים שבהם אנו עושים שימוש, על מגוון
היישומונים למיניהם, נדרש שיתוף מידע אישי ואגירתו. ויצוין כי דומה שהקורונה והריחוק
החברתי שגזרה עלינו, הגבירו אף הם את השימוש במרחב הווירטואלי ובתוך כך את הנכונות
לשתף מידע אישי בגדרו. לנוכח השינוי בדפוסי החיים, יש הסבורים כי בעת הזו אין עוד
רלוונטיותלזכותלפרטיותאושלכלהפחותחלפיחותבמעמדה...כשלעצמי,סבורתניכידווקא
בתקופה זו נודעת חשיבות יתרה לזכות לפרטיות ולערכים שעומדים ביסודה – ומוטל עלינו
להגדירהולהמציאהמחדשאלמולאתגריהשעה"(ההדגשהאינהבמקור.)2
1()בג"ץ6650/04פלוניתנ'ביתהדיןהרבניהאיזוריבנתניה,פ"דסא)1(581.)2006(
2()בג"ץ6732/20האגודהלזכויותהאזרחנ'הכנסת1.3.2021(),פסקה7לפסקדינהשלהשופטתברון.
13
עקרונותדיניהגנתהפרטיות
הזכות לפרטיות הינה זכות חוקתית הנגזרת מכבוד האדם, ומבטאת בין היתר את החירות הבסיסית של האדם "להיעזב
במנוחה".פרטיותבהקשרזהמתיישבתעםהצורךשלאנשיםלהישאראנונימייםוכןלהיותמוגניםמפניהתערבותפסולה
של רשויות המדינה וגורמים אחרים, בחייהם. תפיסה זו באה לידי ביטוי בדין הישראלי, בין היתר, בהוראות סעיף )1(2
לחוקהגנתהפרטיותהמגדירפגיעהבפרטיותכ"בילושאוהתחקותאחראדםהעלוליםלהטרידו."
חוקהגנתהפרטיותכוללמספרעקרונותמרכזיים.עיקרוןאחדהואעיקרוןההסכמה,המבטאאתשליטתושלהפרטביחס
למידע הנוגע אליו, ולפיו הפרט הוא האחראי ביחס לאיזה מידע הנוגע אליו נחשף, ולמי. עיקרון זה בא לידי ביטוי, בין
היתר, בסעיף 1 לחוק הגנת הפרטיות, הקובע כי "לא יפגע אדם בפרטיות של זולתו ללא הסכמתו". על פי חוק הגנת
הפרטיות, הסכמה בהקשר זה צריכה להיות "מדעת", קרי כזו הניתנת רק לאחר שאדם מבין את משמעות הסכמתו, ואת
השלכותיה. עיקרון מרכזי נוסף הוא עיקרון צמידות המטרה. על פי עיקרון זה, המוסדר תחת סעיפים 9(2 ו-)8(ב)לחוק
הגנתהפרטיות,שימושבמידעיכוללהיעשותאךורקבהתאםלמטרהשלשמההואנאסףמלכתחילה.במובןזה,שימוש
במידעלמטרהאחרתמזושלשמההואנאסף,מהווהפגיעהבפרטיות.
משמעותהפגיעהבפרטיות
פגיעהבפרטיותמהווהעבירהפלילית,שעונשהעד5שנותמאסר,אםהיאנעשתהבמכוון(סעיף5לחוק).כמוכן,פגיעה
בפרטיותמהווהעוולהאזרחית,אשרפקודתהנזיקין[נוסחחדש]חלהעליה(סעיף4לחוק).חוקהגנתהפרטיותמאפשר
תביעת פיצוי כספי בגין עוולות אלה, עד לסכום של 50,000 ₪ במקרה של עוולה אזרחית, ועד לסכום של 100,000₪
במקרהשלעבירהפלילית.
הזכותלפרטיותואתגריהעידןהדיגיטלי
במהלךהעשוריםהאחרונים,התרחשושינוייםטכנולוגייםומשקייםמרחיקילכתבאופןשבונאסףומעובדמידע,ונעשים
בושימושיםנוספים,וזאתבמסגרתהפעילותהשגרתיתשלארגוניםויחידים.שינוייםאלהאףיוצריםאיומיםחדשיםעל
הזכות לפרטיות במידע. המציאות מלמדת שדליפת מידע רגיש, גישה לא מורשית למאגרים ושימוש במידע מתוכם
למטרותזרות-הופכיםלשכיחיםיותרויותר.
עמדעלכךגםביתהמשפטהעליוןבבג"ץ8070/98האגודהלזכויותהאזרחבישראלנ'משרדהפנים,פ"דנ"ח)4(,842
:)2004(864
"ההתפתחויותבעולםהמדעוהטכנולוגיההופכותמהירותיותרמאשרבעברועלכןניצבהמשפט
בפניאתגריםחדשיםבתכיפותגדולהמאשרבעידןקודם.כךקורהגםבתחוםבועסקינן.אמצעי
המחשוב המודרניים והטכנולוגיה המתקדמת בתחום התקשורת מביאים עימם ברכה רבה בצד
סכנותגוברותלפגיעהבזכותושלהאדםלפרטיות."
לאורהשינוייםהתכופיםבעולמותהטכנולוגיה,המושג'פרטיות'מקבלמשמעותשונהמבעבר.כמויותעצומותשלמידע
אישי נאסף ומעובד לשם יצירת פרופילים אישיים, מפורטים ומפולחים. מדובר במידע אישי ביותר שלנו, כגון מקום
מגורים,תחומיעניין,העדפותאישיות,מערכותיחסים, היסטוריהפיננסית,מצבבריאותיועוד.פרופיליםאלהמשמשים,
ואףנמכריםלגורמיםשונים,למטרותשונות:שיווקיות,מסחריות,פוליטיותואחרות.
חשיבותהשלהזכותלפרטיותוהחשיבותבשמירתושלמרחבאישיופרטי,שבתחומויכולהפרטלנהוגכאוותנפשוולקבל
החלטות באופן אוטונומי וחופשי מהתערבות חיצונית, לא כל שכן השפעה על הליכים דמוקרטיים שונים, תקפה ביתר
שאתבמרחבהדיגיטלי.
כיום, המידע על כולנו נאסף גם "ברקע", באופן פסיבי, משימוש בטלפונים חכמים, גאדג'טים שאנשים נושאים עליהם
וחיישנים המוטמעים כמעט בכל פינה במרחב הציבורי. על כל אלה יש להוסיף איומי אבטחת מידע מצד גורמים שונים
המבקשיםלנצלאתהמידעהאישילתועלתםהאישית,המסחריתאוהפוליטית.
14
דוחפעילות2021
15
3
פניותלקוהחםלפינושאים
התפשטות נגיף הקורונה הובילה להשלכות רבות על הציבור ועל פעילות כלל המגזרים במשק, בין היתר,
בהיבטיםשלהגנתהפרטיותבמאגרימידעדיגיטליים.במסגרתכךצפועלפניהשטחסוגיותהנוגעותלפרטיות
והגנהעלמידעאישיבמרחבהדיגיטליבתחומיהפעילותהשוטפיםשלגופיםרבים,להןנדרשההרשות.
עם פרוץ משבר הקורונה בשנת 2020 זיהתה הרשות את הצורך במתן מענה לסוגיות שונות הנוגעות לזכות
לפרטיות, ומיהרה להקים "קו חם" לסיוע במתן פתרונות פרקטיים ומהירים בתחומי פרטיות והגנה על מידע
אישיבמרחבהדיגיטלי.הרשותנדרשהלעסוקבסוגיותפרטיותהקשורותלמגפתהקורונהגםבשנת.2021
בשנת2021התקבלוברשות92פניותבנושאהקורונהלצדפניותציבורנוספותשהתקבלובמהלךשנהזו.
במסגרת הקו החם טיפלה הרשות בסוגיות ושאלות רבות שהעסיקו את המשק. ביניהן, מעסיקים האוספים
נתונים אודות התחסנות עובדים ועובדות נגד נגיף הקורונה; שימוש באיכוני השב"כ כחלק מהמאבק במגיפת
הקורונה;השימושבטכנולוגיותלמידהובחינהמרחוקבמערכתהחינוךובמוסדותההשכלההגבוהה,ועוד.
כמו כן, המשיכה הרשות במתן ייעוץ למשרדי הממשלה, לרשויות מקומיות ולגופים מכלל הסקטורים. הייעוץ
ניתןבמגווןסוגיותחדשותהדורשותאיזוןרגישומורכבביןשמירהעלבריאותהציבורלביןההגנהעלפרטיותו.
פעילותאכיפהבנושאהקורונה
מחלקתהאכיפהברשותהמשיכהבביצועפעולותאכיפהבהתחשבבשימושהרבבמידערפואישנעשהעלידי
משרדי הממשלה, גופים ציבוריים וגופים פרטיים בתקופת הקורונה. בין היתר, נסובו פעולות האכיפה על
העברתמידעאישיממשרדהבריאותלרשויותהמקומיותהשונותולידיעיריות.בפרט,הושםדגשעלהשימוש
שעושות העיריות במידע, אופן שמירתו, ורמת אבטחת המידע של המידע המועבר אליהם אודות חולים
ומבודדים ממשרד הבריאות. כמו כן, התמקדה הרשות באירועי אבטחת מידע שאירעו בגופים אשר אוספים
מידעמלקוחותיהםביחסלמצבםהבריאותי,באפליקציותהמספקותמידעביחסלחוליקורונה,ובטיפולבמידע
שהועבר לרשויות המדינה השונות ולא אובטח כראוי. פעילות האכיפה אף התמקדה בהתנהלותם של גורמי
ממשל,ארגוניםוחברותאשרבמהלךתקופתמשברהקורונהעסקובתהליכיםשכללואיסוףמידעאישיבצורה
לאמאובטחתוניהולוברמהלאנאותה.
פעילותהרשותבנושאהסתייעותבשב"כלאיתורמגעיםשלחוליקורונהלשםסיועבמאבקהלאומיבנגיף
4
בראשיתיולי2020נחקקחוקהסמכתשירותהביטחוןהכללילסייעבמאמץהלאומילצמצוםהתפשטותנגיף
הקורונההחדש(הוראתשעה)התש"ף2020– החוקקבעכיבעתשצוותהשרים,אשרהוקםמכוחושלהחוק,.
ידוןבצורךבהמשךההסתייעותבשירותהביטחוןהכללי,תונחלפניוחוותדעתהמטעםהרשות.עלצוותהשרים
הוטל לבחון, בין היתר, את הפגיעה בזכות לפרטיות לצד קיומן של חלופות. הגם שבמקור התנגדה הרשות
להסדר בכללותו, משהכריעה הממשלה על קידום החוק - נטלה הרשות חלק משמעותי בעיצוב האיזונים
והבלמיםשנכללובחוקלשםמזעורהפגיעהבפרטיות.
2
בהתאםלסמכותהלפיסעיף12(א)לחוקזה,הגישההרשותלצוותהשריםבסךהכל13חוותדעתבמהלך
השנים 2020-2021, השתתפה בכל דיוני צוות השרים, והייתה גורם פעיל ומשפיע בעיצוב המדיניות
הממשלתיתבנושא.
3( ישלשיםלב,כיישפניותשמסווגותתחתמספרנושאים,ולכןסךהפניותיהיהגדוליותרמסךהפניותהכוללשהתקבלוב-).2021
)4(לעיוןבחוותהדעתשפרסמההרשותלהגנתהפרטיות.
16
5
חוותדעתהרשותבהתאםלחוקהסמכתשירותהביטחוןהכללילסיועבמאמץהלאומילצמצוםהתפשטותהקורונה
במהלךשנת2021הרשותהגישהחוותדעתנוספותלצוותהשריםשדןבשימושבשב"כ,עדהפסקתההסתייעותבשב"כ
בשלהימרץ2021.במסגרתחוותהדעת,אשרפורסמולציבורהרחב,עמדההרשותעלהצורךלשקולאתהתועלתהשולית
של כלי השב"כ לנוכח היקפי ההתחסנות הגדולים של האוכלוסייה באותה עת, ולנוכח גודלו ויעילותו של מערך החקירות
האפידמיולוגיות.עודעמדההרשותעלכךשהעובדהשהחוקהמסמיךממשיךלחולבאופןאוטומטימכוחסעיף38לחוק
יסוד: הכנסת, על רקע פיזור הכנסת לפני מועד פקיעתו ומבלי שהכנסת החליטה להאריכו - מטילה על הממשלה חובה
מוגברתלבחוןאתעצםההצדקהלהמשיךולעשותשימושבכליחריגזה.
עודציינההרשות,בהמשךלחוותהדעתשכברהוגשועלידה,כיככלשישכוונהלבצעהפסקהמדורגתשלהשימושבכלי
ניתן לשקול, למשך תקופת מעבר קצובה, מנגנון לפיו השימוש בכלי השב"כ יוגבל אך ורק למקרים בהם החולה המאומת
אינומשתףפעולהכללבחקירתו(עלפיהתרשמותהמתחקרבחקירההאנושית),אושלאמסרמגעיםכלל.
מתווה זה שהציעה הרשות אומץ באופן מלא על ידי בית המשפט העליון בפסק הדין שניתן על ידו בהרכב מורחב,
6
בראשיתמרץ2021,אשרעסקבחוקתיותהחוקהמסמיךשלאיכוניהשב"כ.ביתהמשפטהעליוןהורהעלצמצוםשימוש
בכלי באמצעות קריטריונים ברורים, ובסופו של דבר הורתה ועדת החוץ והביטחון של הכנסת על הפסקת השימוש בכלי
בשלהימרץ.2021
בנובמבר 2021, עם גילוי המקרים הראשונים של זן האומיקרון בישראל, התקינה הממשלה תקנות שעת חירום אשר
הסמיכו את שירות הביטחון הכללי לבצע איכון לצורך איתור מגעים רק של מי שבדיקתם העלתה חשד כי לקו בזן
7
האומיקרון.
גם בעניין זה הגישה הרשות את עמדתה לוועדת החוץ והביטחון של הכנסת אשר דנה בתקנות שעת החירום, ובמסגרתה
עמדההרשותעלהצורךלבחוןללאהרףאתההצדקהבשימושבכלי,בראיהשאלההמרכזית-האםהזןהחדשאכןגורם
8
לתחלואה קשה יותר. בחלוף 5 ימים פקעו תקנות שעת החירום, והממשלה החליטה שלא להאריך עוד את ההסמכה
לעשותשימושבכליהשב"כ.
)5(לעיוןבחוותהדעתמאתהרשותלהגנתהפרטיותבהתאםלחוקהסמכתשירותהביטחוןהכללילסייעבמאמץהלאומילצמצום
התפשטותנגיףהקורונההחדש.
6()בג"ץ6732/20האגודהלזכויותהאזרחנ'הכנסת.)1.3.2021(
7()תקנותשעתחירום(הסמכתשירותהביטחוןהכללילסייעבמאמץהלאומילצמצוםהתפשטותזןאומיקרוןomicronשלנגיף
הקורונההחדש),תשפ"ב.2021-
)8(לעיוןבעמדתהרשותלהגנתהפרטיותבנוגעלהסתייעותבשירותהביטחוןהכללילאיתורמגעיםמנובמבר.2021
17
דוחפעילות2021
18
הרשות להגנת הפרטיות, כרשות אסדרה, פיקוח ואכיפה, ממונה על הגנת הפרטיות והמידע האישי של הציבור במאגרי
מידע דיגיטליים. לתכלית זו מפעילה הרשות סמכויות אכיפה מנהליות ופליליות על כלל הגופים בישראל המחזיקים,
מעבדיםואוגריםמידעאישידיגיטלי.ביניהם,ארגוניםמסחריים,גופיםעסקיים,משרדיממשלהורשויותציבוריות.
במסגרת פעולות האכיפה, מפעילה המחלקה את סמכויותיה מכוח חוק הגנת הפרטיות, הכוללות דרישה לקבלת מידע
ומסמכים, ביצוע חקירה באזהרה, ביצוע תפיסה וחיפוש, חדירה לחומר מחשב, הטלת סנקציות של התלייה או ביטול
הרישום של מאגר המידע של הגוף המפר ועוד. כמו כן, המחלקה מנהלת פיקוחי רוחב יזומים, במגזרים ספציפיים
ובסוגיות רוחב שהרשות מזהה בהן סיכון גבוה לפגיעה בפרטיות. המטרה של פיקוחי הרוחב היא בחינה של הציות
להוראותחוקהגנתהפרטיותוהתקנותשמכוחו,ואיתורכשליםענפייםהדורשיםהתערבותוהנחיותמיוחדות.
כמו בכל שנה, נקבעת מדיניות האכיפה של הרשות בתהליך סדור של הנהלת הרשות ובהתבסס על פרמטרים רבים.
ביניהם, פרמטרים חיצוניים שלא תמיד ניתן לצפות אותם מראש, כגון הליכי הבחירות לכנסת, התגברות תופעת אירועי
אבטחתהמידע,מגפתהקורונהוהשינוייםבסביבתהעבודההמשפטיתוהפורנזיתועודופרמטריםהצופיםפניעתיד,כגון
היערכותלפעילותבהתאםלתיקוניהחקיקהשעשוייםלכלול,ביןהיתר,מנגנוןעיצומיםכספייםוסמכותלפקחעלגופים
ביטחוניים; היערכות לשינוי בהנחיות בנושא חדירה לחומר מחשב; ופרמטרים אסטרטגיים, אשר מוגדרים במסגרת סקר
הסיכוניםלפרטיותאשרקובעתהרשותמדישנה.
במסגרתתוכניתהאכיפההשנתיתנקבעיםמדדיםלבחינתהעמידהביעדיםשהוגדרו:
תוצרים פנימיים - כגון עיצוב ועדכון נוהלי העבודה במחלקה, לימוד והכשרה אודות שימוש בכלי חקירה ופורנזיקה
מתקדמיםועוד.
מדדים כמותיים - כגון היקף הדיווחים והפניות המטופלים על ידי המחלקה וכמות התוצרים האכיפתיים שקובעת
המחלקה.
מדדים איכותיים - הקובעים את הנושאים, התחומים והתופעות בהן תתבצע אכיפה יזומה, ואת היקף המשאבים
שמקדישכלצוותאכיפהלפעילותיזומהזו.
כך,לדוגמא,בשנת2021הוגדריעדשלהיקףהפעילותהיזומהשלכלהמחלקהבאופןהבא:מערךפיקוחיהרוחב)Audit(
יקדיש 100% מהיקף פעילותו; הצוות המנהלי - 30% מהיקף פעילותו; הצוות הפלילי - 15% מהיקף פעילותו; הצוות
הטכנולוגי-15%מהיקףפעילותו.
במסגרת בחינת המדדים הכמותיים לשנת 2021, למרות האתגרים הנובעים ממגפת הקורונה והשלכותיה על המשק ועל
רשויות האכיפה, השלימה הרשות 96 תוצרי אכיפה מנהליים (לעומת 107 תוצרי אכיפה בשנת 2020); חמישה תוצרי
15
אכיפה פליליים (לעומת שישה תוצרי אכיפה בשנת 2020 השלימה טיפול ב43-); הליכי אכיפה מנהליים (לעומת 35
הליכיםבשנת2020)ובשבעהתיקיםפליליים(לעומתארבעהתיקיםבשנת.)2020
במסגרתבחינתהמדדיםהאיכותייםעמדההמחלקהביעדיםשכללו:
טיפול בתיקים לשם עמידה ביעדי הפעילות היוזמת ובתחומי הסיכון, על ידי ניתוב ופתיחת תיקים מנהליים על פי
קריטריוניםאיכותניים;
ביצוע פיקוחים מנהליים יזומים בנושאים שהוגדרו במסגרת סקר הסיכונים (קורונה, זיהוי פנים, אפליקציות תשלום
בתחבורהציבורית,מאגריםממשלתיים,ותופעתשליפותהמידעבמגזרהציבורי;)
ניהולתיקיםמנהלייםאשרנולדוכתוצאהמפעילותאכיפהפלילית;
פעילות פיקוח רוחב במגזרים הבאים: בתי חולים, מגזר שלישי ועמותות, מגזר התחבורה הדיגיטלית (אפליקציות
תשלוםמבוססימיקום),מגזראפליקציותרפואהדיגיטלית,ומגזרהתקשורת;
בחינהותחקורשלתוצריהאכיפהוהיקףהחשיפהלתקשורתשלהפעילותהאכיפתית.
19
תוצריאכיפהשנקבעועלידיהרשותבשנת2021לפיתחומים:
29 תיקיאכיפהבנושאשימושבמידעשלאלמטרה,איסוףללאהסכמהואימתןזכותעיון.
32 אירועיאבטחהחמוריםאשרטופלו(במסגרתםנפתחו15תיקים.)
5 תיקיםבנושאחתימהאלקטרונית.
30 החלטותרשםגורמיםמאשרים.
2 תיקיםפלילייםבהםהורשעושישהחשודים.
2 תיקיםפלילייםבהםהתקבלוגזרידיןכנגדחשודים.
1 תיקפליליאחדבוהוגשכתבאישום.
סה"כ:101תיקיאכיפה
יצוין, כי בשנת 2021, בעקבות מגפת הקורונה והמעבר של המשק לעבודה מרחוק, הסיטה מחלקת האכיפה משאבים
ניכרים לצורך הטיפול בבקשות להנפקת חתימה אלקטרונית על גבי התקן רשתי HSM(), כדי לאפשר תהליכים של
הזדהותמרחוקבאמצעותחתימהאלקטרונית.במסגרתזו,הגדירההרשותנהליםחדשיםלהגשתבקשותשלגורםמאשר
15
להנפקתאמצעיחתימהעלגביהתקןרשתי,ופעלהלבחינהטכנולוגיתמעמיקהולטיפולדחוףבמאותבקשותבנושא.בין
היתר,נתקבלו30החלטותרשםבנושאכדילהעניקלכלהפוניםלרשותמענהבמסגרתלוחותזמניםראויים,תוךבחינת
כלהפניותוהבקשותבאופןקפדני,לאוררמתוהיקףהסיכוניםהחדשיםאליהםמתייחסהאישורלהנפקהעלגביהתקן
רשתי.
בנוסף, החלפיקוחרוחבבקרב216גופים(ביןהיתר,30בתיחולים,35גופיםבמגזרהשלישי,18גופיםבמגזרהתחבורה
הדיגיטלית - אפליקציות תשלום מבוססי מיקום, 12 גופים במגזר אפליקציות רפואה דיגיטלית, וב37- גופים במגזר
התקשורת),וכןבוצעו60פיקוחימעקבעלאופןתיקוןהליקוייםויישוםהנחיותבגופיםאשרנבדקובמהלךפיקוחישנת
.2020
יודגש, כי לאורך מספר שנים, החל משנת 2017ועד לסוף שנת 2021לאקיבלההרשותתוספתתקינהואףלאהיה
גידולבתקציבהשנתיהמוקצהלפעילותה.זאת,עלאףשהיקףעבודתהותוצריהשלהרשותגדלבאופןמשמעותי,בין
היתר, בשל איומים חדשים על הזכות לפרטיות ואתגרי פרטיות אשר נולדו בעקבות משבר הקורונה, והעלייה
המשמעותיתבהיקףאירועיאבטחתהמידעשהפכולמגיפהשלממשובהםנדרשהמעורבותשלהרשות.
20
תוצריאכיפהבתיקיםמנהלייםלפינושאיםבשנים2020ו2021-להשוואה:
שנת
שנת
2020
2021
54
32
11
35
42
29
אבטחת
חתימה
אבטחת
שימושבמידע
חתימה
שימושבמידע
מידע
אלקטרונית
מידע
שלאלמטרה
אלקטרונית
שלאלמטרה
בסה"כ107
בסה"כ96
תוצריאכיפה
תוצריאכיפה
תוצריאכיפהבתיקיםמנהלייםשנסגרועלידיהרשותבשנים2020ו2021-להשוואה:
שנת
2021
7
3
30
19
4
קביעת
החלטתרשם
קביעתהפרה
קביעת
סגירתתיק
הפרה
ח"א
הנחיהלתיקון
הפרה
ללאקביעת
ליקוייםוהטלת
והנחייה
הפרה
קנס
לתיקון
ליקויים
הרשות מפרסמת באתר האינטרנט שלה מידע על הליכי אכיפה שנקטה בגין הפרת חוק הגנת הפרטיות במטרה להנגיש
9
אתהמידעלציבורולהגביראתההרתעה.
9( למידענוסף,אודותפעילותהרשותבתחוםהאכיפההמנהלית.)
למידענוסף,אודותפעילותהרשותבתחוםהאכיפההפלילית.
21
הליכיאכיפהמנהלייםבעקבותאירועיאבטחהחמורים
הרשות להגנת הפרטיות המשיכה בפעילות האכיפה במקרים של הפרת תקנות הגנת הפרטיות (אבטחת מידע,)
התשע"ז2017-(להלן–"התקנות")אשרנכנסולתוקףבשנת.2018
בשנת2021התקבלוברשות108דיווחיםאודותאירועיאבטחהחמורים,והרשותקבעהתוצריאכיפהב-32מהםופתחה
ב15-הליכיפיקוחמנהליבתחוםאבטחתהמידע.
אירועיאבטחהחמוריםאירעובסקטוריםשונים,ובהםהסקטורהציבורי,הפיננסיוהבריאותי)1(.
אירועיאבטחהחמוריםחלוקהלפיסקטורים:
עסקי פיננסיעסקי
טכנולוגיה
חברותטכנולוגיה,(
חברותוסוכניותביטוח)(
חברותפיתוחוכו)'
2%
9%
15%
אחר
בריאות
גופיםציבוריים
קופותחולים,בתיחוליםועוד)(
45%
5%
19%
22
מקבץדוגמאותלהליכיאכיפהמנהליתשניהלההרשותלהגנתהפרטיותבשנת:2021
10
חברתאלקטורתוכנהבע"מ,מפלגתהליכוד,מפלגתישראלביתנו
אירועאבטחתמידעבמסגרתוהתאפשרהגישהלמערכותהמידעשלחברתאלקטורתוכנהבע"מ,ודלףלרשתהאינטרנט
קובץ המכיל מידע מפנקס הבוחרים לכנסת ה23- על אודות כ6.5- מיליון בעלי זכות הבחירה בישראל. חברת אלקטור
תוכנהבע"מסיפקהלמפלגותהליכודוישראלביתנובמסגרתהבחירותלכנסתה23-שירותיםטכנולוגייםלניהולמערכת
בחירותבאמצעותאפליקצייתאלקטורולצורךכךקיבלהלידיהמהמפלגותעותקמפנקסהבוחרים.
הקובץ שדלף כלל, בין היתר, מידע אישי אודות בעלי זכות הבחירה, כתובתם, מקום הצבעתם וכן מידע אישי רגיש נוסף
אודותהבוחריםאשרהוזןעלידיגורמיםשוניםכחלקמהשימושבאפליקציה,לרבותמידעאודותמצבוהרפואישלאדם
ואינדיקציהעלהיותושלאדם"תומך"או"לאתומך"במפלגה.
הרשותפתחהבאופןמיידיבהליךפיקוחלבדיקתנסיבותהאירועוכברבשלביוהראשונייםנקטהבפעולותלעצירתהדלף,
כולל הנחיית החברה לתיקון מיידי של ליקויי אבטחת מידע חמורים שהתגלו אצלה, ואף הורתה לחברה להפסיק לאלתר
אתהשימושבמערכתעדלתיקוןהליקוייםהאמורים.בתוםהליכיהפיקוח,הצביעההרשותבהחלטתהעלהפרותתקנות
אבטחת המידע שביצעה אלקטור, וקבעה כי כל אחת מן המפלגות נושאת באחריות, כלל בעל מאגר מידע, ביחס לעותק
פנקס הבוחרים שנמסר לה. קרי, חלות עליה כל החובות הקבועות בחוק ובתקנות, לרבות במקרה בו המידע מוחזק או
מעובדעבורןעלידיצדשלישי,ובכללספקימיקורחוץכדוגמתחברתאלקטור.
כמו כן, קבעה הרשות שהמפלגות לא נקטו באמצעי פיקוח ובקרה מספקים בנסיבות העניין לבחינת עמידתה של חברת
אלקטורבהוראותהחוקוהתקנות;לאבחנואתסיכוניאבטחתהמידעהכרוכיםבהתקשרותןעמה;לאקבעובהסכמיםעמה
את אופן יישום החובות הרלוונטיות מתחום אבטחת מידע; לא נקטו באמצעי בקרה ופיקוח על עמידת החברה בהוראות
ההסכם; וכי בנסיבות העניין לא היה די בהסתמכות המפלגות על הצהרותיה של אלקטור כמחזיקה במידע עבורן, באשר
לעמידתה בהוראות החוק והתקנות לבדן; כי היה על המפלגות לנקוט פעולות מתאימות, על מנת לוודא כי אלקטור אכן
מקיימתאתכללהוראותהחוקהרלוונטיות;וכיהיהעליהןלנקוטבאמצעיבקרהופיקוחמתאימיםעלעמידתהבהוראות
ההסכםעםבעלהמאגרובהוראותהתקנות.
בנוסף, קבעה הרשות כי חברת אלקטור הפרה את הוראות החוק גם בכך שהחזיקה בפנקסי בוחרים שונים שנמסרו
לעיבודהבידיגורמיםשוניםבמערכותבחירותקודמות,עלאףשנדרשביעורםבהתאםלדין.עלחברתאלקטורהוטלקנס
מינהליבסך25,000.₪
11
עירייתהודהשרון
אירוע אבטחת מידע במסגרתו ארעה פריצה לשרתים של עיריית הוד השרון. במסגרת הפריצה, הותקנה רוגלה אשר
אפשרה גישה לכניסה מרחוק לשרתים והצפינה קבצים שונים, כולל קבצי מערכת הפעלה. השרתים הכילו מידע רב,
שכלל את שרת הדוא"ל של העיריה, מאגרי מידע של משתמשים בשירותי העירייה, פרטים אישיים אודות תושבים
ועובדיםועוד.הרשותמצאהכיבמועדהפיקוחלאקיימההעירייהאתהחובההמוטלתעליהלרישוםמאגרים,לפיסעיף
8(א)לחוקהגנתהפרטיות,ואתהחובהלאבטחתמידעהקבועהבסעיף17לחוק.כמוכן,נמצאכיהעירייהלאקיימהאת
החובות המוטלות עליה בתקנות 5 ג,)(8 א,)(9 א,)(,1013 ו-, 14(א) לתקנות אבטחת מידע. בגין ההפרה של סעיף 8 א)(
לחוקהוטלקנסעלסך10,000₪עלהעירייה,וכןניתנוהנחיותלתיקוןליקויים.
12
עמינדב-אגודהתורניתלהתנדבות
אירוע אבטחה במסגרתו מידע על מועמדות ובנות שירות לאומי בעמותת עמינדב "אגודה תורנית להתנדבות" היה חשוף
לכל ברשת האינטרנט. הרשות מצאה כי במועד הפיקוח לא קיימה העמותה את החובה המוטלת עליה לאבטחת מידע
הקבועה בסעיף 17 לחוק הגנת הפרטיות, וכן את החובות המוטלות עליה בתקנות 9 א,)(10 א,)(11 ד)ו-(14(א)בתקנות
אבטחתמידע.לעמותהניתנומספרהנחיותלתיקוןליקויים.
10()מועדקביעתההפרה.21.01.2021
11()מועדקביעתהפרה.03.05.2021
12()מועדקביעתהפרה.23.05.2021
23
13
חברתישרכארטבע"מ
14
אירוע אבטחת מידע חמור במסגרתו נגנב מכשיר טלפון נייד ממשרדי חברת ישראכרט בע"מ. במסגרת האירוע, עובד
החברהנטללחזקתובאיןמפריעמכשירטלפוןניידששימשאתמוקדשירותהלקוחותשלהחברה,לאחרשנכנסלמשרד
שלא היה נעול כנדרש. המכשיר הכיל מידע רב ורגיש אודות חשבונות של לקוחות החברה, אישורי העברות בנקאיות,
הרשאות לחיוב חשבון, מספרי תעודת זהות ועוד. במכשיר לא הותקנו אמצעי אבטחת מידע מספקים, ולא הוגדרה בו
סיסמה לבעלי הרשאת גישה, מה שאפשר לעובד לבצע בו מספר שינויים לשימושו האישי. לאחר תחקיר ובירור פנימי
בחברה,העובדוהמכשירנתפסו.הרשותמצאהכיבמועדהפיקוחלאקיימההחברהאתהחובההמוטלתעליהלאבטחת
מידע הקבועה בסעיף 17 לחוק הגנת הפרטיות. כמו כן, נמצא כי החברה לא קיימה את החובות המוטלות עליה בתקנות
9 א)ו-(12בתקנותאבטחתמידע.
15
התאחדותהכדורגלבישראל
אירוע אבטחה חמור שהתרחש במאגר המידע של התאחדות הכדורגל בישראל, שהביא לחשיפת מידע אודות שחקנים,
שופטיםובעליתפקידיםבקבוצותובמועדונים.התיקנפתחבעקבותחשיפתהאירועבכתבהשפרסםהעיתונאירןברזיק.
הרשות להגנת הפרטיות פתחה בהליך פיקוח מנהלי, במסגרתו נבחנו נסיבות האירוע. במהלך הפיקוח התגלו חולשות
אבטחה באתר האינטרנט של ההתאחדות, אשר הביאו לחשיפת מידע על אודות שחקנים, שופטים ובעלי תפקידים
בקבוצות ובמועדונים. על כן, נמצא כי במועד הפיקוח לא קיימה התאחדות הכדורגל את החובה המוטלת עליה לאבטחת
מידע הקבועה בסעיף 17 לחוק הגנת הפרטיות התשמ"א1981-, וכן את החובות המוטלות עליה בתקנות 94 ד,)5()(
5 ג5,)( ד,)(9 א,)(10 א,)(11 ד14,)( א)ו15-( א2()( לתקנותאבטחתמידע.בנוסףניתנולהתאחדותהנחיותלתיקוןליקויים.)
16
אינטוהשקעותבע"מ
הרשות קיימה הליך פיקוח מנהלי מול חברת אינטו השקעות בע"מ בעקבות אירוע אבטחה חמור אשר אירע בחברה.
17
במסגרת האירוע התרחשה מתקפת ברוט פורס force(brute) על שרת AWS שאחסן את סביבת הבדיקות של מערכת
הרישוםללקוחותפוטנציאליםשלהחברה.המתקפההובילהלכךשמידערגישאודותאלפילקוחותהחברה,הכוללפרטי
קשר,פרטיחשבוןבנקופירוטהשקעות,הוצפןונשלחהעבורודרישתכופר.
ממצאי הליך הפיקוח שביצעה הרשות העלו כי במועד הפיקוח לא קיימה החברה את החובה הכללית המוטלת עליה
לאבטחת מידע, הקבועה בסעיף 17 בחוק, ובתוך כך את החובות המוטלות עליה לפי תקנה 2, תקנה 9(א), תקנה 9 ב,)(
תקנה10(א),ותקנה14 א)בתקנותאבטחתמידע.בנוסףניתנולחברההנחיותלתיקוןליקויים.(
18
מכבישירותיבריאות
אירוע אבטחת מידע במסגרתו נשלחו למבוטחי קופת החולים מכבי שירותי בריאות מסרונים שהכילו הפניה לשאלון
בנושא בריאותי. בשל תקלות בעיבוד המידע, המסרונים נשלחו לנמענים שגויים, תוך שהם מכילים פרטים אישיים כגון
שםמלאשלהמבוטחאופרטיםאחריםמהםניתןהיהלהסיקמידערפואיאודותהמבוטחאליוהיתהממוענתההודעה.
ממצאיהליךהפיקוחשביצעההרשותהעלוכיהמפוקחתלאעמדהבחובההמוטלתעליהלהודיעלרשםעלקרותאירוע
האבטחה(לפיתקנה11 ד1()()בתקנות אבטחת מידע); לא עמדה בחובתה לציין בכל פניה בדיוור ישיר את מהות הפניה
המוטלתעליה(לפיסעיף17ו(א1())בחוק);לאעמדהבחובתהלאבטחאתהמידעשבמאגרהמידע(לפיסעיף17בחוק;)
לאעמדהבחובתהלהחזיקנהליאבטחהמעודכניםוטבלתהרשאותגישהתקפותלמערכותהמאגר(לפיתקנה4ותקנה
8(ב) בתקנות); לא עמדה בחובתה לערוך סקר לאיתור סיכוני אבטחת מידע, מבדקי חדירות למערכות המאגר ולערוך
ביקורתבנושאאבטחתמידע(לפיתקנות5 ג,)(5 ד)ו16-( למפוקחתניתנוהנחיותלתיקוןהליקוייםשנמצאו.).
13()מועדקביעתהפרה.11.07.2021
14()מקוםבומצויןבדוחזההמושג"אירועאבטחהחמור"מתייחסלאירועיםאשרהוגדרוכךכקבועבסעיף1בתקנותהגנתהפרטיות
אבטחתמידע),תשע"ז.2017-(
15()מועדקביעתהפרה.29.07.2021
)16(מועדקביעתהפרה.05.08.2021
)17(המושגforceBruteמתייחסלפעולהאואלגוריתםשפועלבאופןשלניסויוטעייהשלכלהאפשרויותלפתרוןבעיהנתונהעד
למציאתהפתרוןהנכון.כך,מתקפתforcebruteהיאמתקפהשבהפורץמנסהלגלותאתהסיסמהשלמשתמשבאמצעותמעברשיטתי
עלכלהסיסמאותהאפשריות.
18()מועדקביעתהפרה05.08.2021
24
19
חברתלולהטקבע"מ
אירועאבטחתמידעבמסגרתוהתגלתהפרצתאבטחתמידעבאפליקציהשלחברתלולהטקבע"מ.חברתלולהטקמחזיקה
במאגרימידעשלרשויותמקומיותובמסגרתכךמספקתלהןשירותיפיתוחמערכותלבקרהושליטהלניהולצוותיעבודה,
פקחים, מערכות תווי חניה וכדומה. כתוצאה מפרצת האבטחה ניתנה אפשרות גישה למידע אישי של לקוחות החברה
שכללפרטיםרביםובהםשמותפרטייםומשפחה,כתובתמגורים,מספריוצילומיתעודותזהות,פרטיבניזוג,בעלותעל
רכב,תאריכירישוי,תוויחניהועוד.הגישהלפרטיהמידעהתאפשרהבאמצעותהקלדתרצףתוויםבהמשךלכתובתהאתר,
ללאהרשאה.זאת,בעקבותיכולתגישהלמבנההURL-באתר,באמצעותקודהמקורשלהעמוד.
ממצאי הליך הפיקוח שביצעה הרשות העלו כי המפוקחת לא הפעילה אמצעי הגנה מתאימים, לא נקטה במנגנון אמצעי
20
זיהוי רב-שלבי בעת אירוע האבטחה ולא נקטה בהליך פיתוח מאובטח של האפליקציה, כפי שנדרש בהתאם בתקנות
אבטחתמידע.בנוסף,נמצאכיהחברהמחזיקה,עלפיהצהרתה,במאגרימידעשללמעלהמ-60בעלימאגרשוניםשלא
דיווחהעליהםלרשםכנדרשבחוק.בהתאםלכך,נמצאכיהחברהלאקיימהאתחובתהלאבטחתהמידעהקבועהבסעיף
17 לחוק, לא עמדה בחובתה הקבועה בתקנה 9 א,)(13 ו- 14(א) בתקנות אבטחת מידע, וכן הפרה את חובתה הקבועה
בסעיף17א(א)ו-17א(ב)לחוק.למפוקחתניתנוהנחיותלתיקוןהליקוייםשנמצאו.
20
חברתבזקאוןלייןבע"מ
הרשות קיימה הליך פיקוח מנהלי לבדיקת נסיבות אירוע אבטחה עליו דיווחה חברת בזק און ליין בע"מ, במסגרתו נתגלו
ממצאים המעידים על ניצול פרצת אבטחה ב- Firewall אשר שימשה לחדירה בלתי מורשית של גורם חיצוני למספר
מאגריםשבבעלותו/אובהחזקתהחברה.
ממצאי הליך הפיקוח שביצעה הרשות העלו כי המפוקחת לא קיימה את החובה המוטלת עליה לאבטחת מידע הקבועה
בסעיף17בחוקהגנתהפרטיות,וכןאתהחובותהמוטלותעליהבתקנות(א,)9 ב,)1()(13 א,)(13 ג,)(14 א,)(14 ג,)(18 א)(
2( ו18-) א3()( בתקנותאבטחתמידע.למפוקחתניתנוהנחיותלתיקוןהליקוייםשנמצאו.)
21
חברתניהולעסקיםמקווןבע"מ)Tor4You(
הרשות קיימה הליך פיקוח לבחינת עמידת חברת ניהול עסקים מקוון בע"מ Tor4You() בהוראות חוק הגנת הפרטיות
ותקנותאבטחתמידע.חברתTor4You מספקת ללקוחותיה מערכת לניהול קביעת תורים באמצעות מערכת אינטרנטית.
ממצאי הליך הפיקוח שביצעה הרשות העלו כי המפוקחת, המחזיקה ביותר מחמישה מאגרי מידע החייבים ברישום,
הכולליםיחדמידערבעלמאותאלפינושאימידע,לאעמדהבחובתהלפיסעיף17בבחוקהגנתהפרטיות.סעיףזהקובע
אתהחובהלמסורלרשםמידישנהרשימהשלמאגריהמידעשברשותה,בציוןשמותבעליהמאגרים,תצהירעלכךשלגבי
כלאחדמןהמאגריםנקבעוהזכאיםבגישהלמאגרבהסכםבינולביןהבעלים,ושמושלהממונהעלהאבטחהבחברה.
לאורהאמור,נקבעכיהחברההפרהאתסעיף17א(ב)לחוק,וקנסמינהליהוטלעליהבגיןאימסירתהדיווחלרשם.
19()מועדקביעתהפרה.01.11.2021
)20(מועדקביעתהפרה.11.07.2021
)21(מועדקביעתהפרה.05.12.2021
25
במסגרתפעילותהאכיפההפליליתבשנת2021חקרההרשותפרשיותשונות,וביןהיתר,פעילותשלחוקריםפרטיים
האוספים מידע רגיש בדרכים אסורות על פי החוק, חשד לשימוש אסור במידע שנמסר למפלגה, פעילות של סוכני
ביטוחאשרסחרובמידעעלמבוטחיםללאידיעתם,חשדלאיסוףמידעבאמצעותדפינחיתהבאופןשפוגעבפרטיות,
חשדלהפצתמידעברשתהאינטרנטבניגודלחוקועוד.
"אכיפהחכמה":תיקאכיפהשנולדכתובנהמתיקאכיפהאחר
ארבעהמתוךתיקיהאכיפהמנהלייםשנפתחובשנת2021,נולדומתוךממצאיםשעלובתיקיאכיפהפליליים.המדובר
בחקירות פליליות אשר מוצו, בעניין סוחרים במידע ממאגרי מידע של גופים בעלי מאגרים גדולים - שלושה מהם
בבעלותהמדינה-ואשרהעלוצורךבבחינתאופןניהולהמידעבגופים,באמצעותהליכיאכיפהמנהליים.
כך, חקירה שהתפתחה מתוך תיק חקירה אחר הובילה לחשיפתו של אדם שנהג למכור מידע לחוקרים פרטיים. את
המידע הוא השיג בעורמה מעובדי אחד הבנקים לאחר ששכנע אותם שהוא נושא משרה באותו בנק. העובדים נהגו
להעבירלואתהמידעטלפוניתמבלישהיועריםלכךשהםמסייעיםלאותואדםבביצועעבירותפליליות.במסגרתתיק
האכיפה המנהלי אשר נפתח בעקבות החקירה ייבחנו נהלי הארגון, ואופן ההתנהלות של עובדי הארגון על פי הנהלים
22
והוראותהחוק.
מקבץדוגמאותלהליכיאכיפהפליליתשניהלההרשותלהגנתהפרטיותבשנת:2021
פרשת"דףחלק"-מחיקתנתוניאשראישלילייםממאגרימידע-מתןגזרדין
פרשיה גדולה, שחקירתה החלה בשנת 2015 על ידי הרשות ומשטרת ישראל, הגיעה לסיומה לאחר הרשעת ומתן גזר
דינם של כלל הנאשמים המעורבים. הנאשם המרכזי בפרשה הודה והורשע בביצוע עבירות פליליות שעניינן פגיעה
בפרטיות, ונידון לעונש של 24 חודשי מאסר בפועל, 9 חודשי מאסר על תנאי וקנס בסך 21,000 ₪ או 4 ח' מאסר
תמורתו. על העבירות שביצע נמנו עבירות של מרמה והפרת אמונים בתאגיד, זיוף בכוונה לקבל דבר, חדירה למחשב
ועבירותלפיחוקשירותנתוניאשראי.
חקירת הרשות חשפה רשת עבריינית שפעלה למחיקת נתוני אשראי שליליים מדוחות אשראי תמורת תשלום, בכדי
לאפשרהלוואותמבנקיםומוסדותפיננסיםבהסתמךעלדוחותאשראיכוזבים.הנאשםהמרכזיהיהבאותהעתמתכנת
בכירבחברתBDI העוסקתבאיסוףנתוניםעלאזרחיםבדבראי-,פירעוןחובות,פשיטותרגלושיקיםללאכיסוי,והעברת
מידעזהלמוסדותפיננסייםשונים.
על פי כתב האישום, הנאשם חדר למאגרי המידע הממוחשבים של החברה, וביצע מחיקות אסורות של נתוני אשראי
שליליים של אזרחים מדוחות האשראי שלהם. עבור חלק מהמחיקות שביצע, קיבל תשלום בגובה של 21,000 ₪
מנאשם אחר בפרשה. בעקבות מעשיו של הנאשם העיקרי, ובהסתמך על דוחות האשראי הכוזבים, העניקו בנקים
ומוסדותפיננסיםאחריםהלוואותבגובהמאותאלפישקליםלגורמיםשנתוניהםהשלילייםנמחקו.
בנוסף, העביר הנאשם לנאשם נוסף בפרשה, שהיה בעליה של חברה לייעוץ ותיווך להלוואות, מאות רשומות מידע על
אנשים שבקשתם להלוואה סורבה, וזאת תוך פגיעה קשה בפרטיותם. זאת, על מנת שהנאשם הנוסף יעשה במידע
שימושלצרכיוהמסחרייםולאיתורלקוחותפוטנציאליים.
הנאשם המרכזי הסווה את מחיקת הנתונים בדרכים מתוחכמות, כגון כניסה למאגרי המידע תחת זהות אחרת וביצוע
פעולות המוחקות את עקבות מעשיו. בגזר דינו קבע בית המשפט כי "הנתונים במאגרי המידע עליהם הייתה אחראית
החברה (בה עבד הנאשם) הם נתונים רגישים, אישיים וכלכליים לפי חוק הגנת הפרטיות, כאשר מאגר זה הוא הבסיס
לפעילות העסקית של מדינת ישראל"; וכן כי הנאשם הוא "מחולל הפשיעה בפרשה זו, שביצע במו ידיו את העבירות,
הואהחוטאוהואהמחטיאוהכלתוךניצולהגישהשלולמאגריהמידע".ערעורשהגישהנאשםעלגזרהדיןעודנותלוי
ועומד.
22( התיקהועברלפרקליטותמחוזמרכזלצורךעיוןוהחלטה.בימיםאלהנשלחומכתבישימועלחשודים.)
26
פרשת"המקפצה"-מכירתמידעמלשכתהגיוס -מתןגזרדין
חקירת הרשות, שהתנהלה בשנת 2018, חשפה עסק של ניהול מאגר שכלל מידע אישי ומפולח אודות מאות אלפי
מועמדיםלגיוס,לצורךפניותשיווקיותאליהםבאופןטלפוני.המאגרהתבססעלמידעשהוצאעלידיחייליםמלשכת
הגיוס של צה"ל, "מיטב", והגיע לידי הנאשם. הנאשם סרק את הרשימות שהכילו מידע אודות למעלה מחצי מיליון
מועמדים לגיוס, המיר אותו לטבלאות אקסל, טייב אותו, הוסיף מידע ושמר אותו בשרתי העסק שהקים. הוא פנה
טלפוניתלמועמדיםלגיוסוהציעלהםמוצריםשוניםביןהיתרעלסמךמאפייניםייחודייםשהשיגמהמידע.כמוכןמכר
הנאשםחלקמהמידעתמורתמאותאלפישקלים.
הנאשםהודהוהורשעבמסגרתהסדרטיעוןבעבירותשיוחסולו,והוטלעליוקנסבסך100,000ש"ח, מאסרעלתנאי
ל6-חודשיםוהתחייבותלהימנעמעבירה.
שימושבמידערגישבמיוחדמחברתתקשורת-מתןגזרדין
חקירה נרחבת שניהלה הרשות להגנת הפרטיות, יחד עם משטרת ישראל, חשפה שימוש אסור שעשו מנהלים בחברת
הסלולר"רמילוישיווקהשקמהתקשורתבע"מ",במאגרהמידעעלמנוייהסלולרשלהחברה.
חברת "רמי לוי" קיבלה רישיון ממשרד התקשורת למתן שירותי טלפון נייד. לשם עבודתה התקשרה החברה עם חברת
פלאפון וקיבלה ממנה גישה למערכות הפעלה שונות, בין היתר למערכת המתעדת נתוני תקשורת ומאפשרת להפיק
פלטי שיחות ואיכונים, משמע מיקומו של בעל הטלפון בעת קיום השיחה. מידע זה מאפשרלהתחקותאחרחייושל
המנוי–קשריוהחברתיים,המשפחתייםוהמקצועיים,מיקומוהגיאוגרפיונתוניםאישייםנוספים.עיוןבמידערגישמסוג
זהיכוללהיעשותרקבאמצעותצושיפוטי,שניתןבנסיבותמצדיקותזאת.שימושבמידעללאצו,למטרותעסקיותאו
פרטיות,מהווההפרהשלדיניהגנתהפרטיות,למעטמקריםבהםספקיותהסלולרעושותשימושבמידעלצורךמניעת
הונאות.
חקירתהרשותחשפהכיביןהשנים2011-2016בוצעובחברהמאותבדיקותבמערכתזוובמאגרהמידע,חלקןאףכלפי
עובדי החברה, לשם צרכים אישיים ועסקיים של הנאשמים. השימוש במאגר המידע נעשה בהזדמנויות רבות ובאופן
שהפך לדפוס פעולה חוזר לבירור עניינים שונים אותם ביקשה הנהלת החברה או הנאשמים לברר באמצעות מאגר
הנתונים.
כך, למשל, בשנת 2013 על רקע פריצה לביתו של מנכ"ל החברה הנאשם בפרשה, ועל מנת לאתר חשודים בביצוע
הפריצה, נערכו בדיקות במאגר המידע אודות מספרי טלפון של אנשים שונים ומיקומם. במקרה אחר, ביצע הקב"ט
בדיקהבמערכתעלמספרושלאדםשהגישתביעהכנגדהחברה.בנוסף,ביצעהקב"טבדיקותבמערכתעלמספרםשל
עיתונאיםשפרסמוכתבהשליליתעלהחברה.
כתבאישוםהוגשנגדמנכ"להחברה,נגדמנהלהאבטחהבחברהונגדהחברה,בגיןעבירותשלפגיעהבפרטיותועבירות
נוספות. הנאשמים הורשעו בעבירות הקשורות בשימוש עם מאגר מידע זה למטרות פרטיות ועסקיות, שאינן קשורות
26
למטרה לשמה הוקם המאגר. בית המשפט גזר על קצין הביטחון של החברה עונש מאסר בן חמישה חודשים, שירוצה
בעבודות שירות; על מנכ"ל החובה הוטל קנס בסך 75,000 שקלים ומאסר מותנה; על החברה עצמה הוטל קנס בסך
600,000שקליםוכןפיצויבסך200,000שקליםלנפגעיםעליהםבוצעושליפותהמידע.
סיוםתיק-מידעעלמוטסים
כלכל (דייל אוויר)בחברת תעופה מסר את סיסמת הגישה שקיבל לצורך עבודתו, המאפשרת גישה למאגר המידע של
המוטסים,לחברוהמנהלחברהלהטסותרפואיות.הכלכלאףעדכןאותובדברהסיסמההמתעדכנתארבעפעמיםבשנה
במשךמספרשנים.החקירההעלתהכימנהלהחברהנחשףלמידערגישרב,בועשהשימושלקידוםמטרותיוהעסקיות
בלבד,תוךשהואצופהבעיקרבמידעעלאנשיםשהואעצמוהטיס.
עלמנהלחברתההטסותהוטלקנסמנהליבסך100,000₪ ההליךהפליליבעניינושלהכלכלהסתייםבהסדרמותנה,.
התחייבותוקנס.
27
מערך האכיפה פיקוחי רוחב הוקם בשנת 2018, כחלק מפעילות האכיפה של הרשות להגנת הפרטיות. המערך התווסף
לזרועות האכיפה הפלילית והמנהלית הקיימות ברשות, אותן היא מפעילה במסגרת סמכויותיה המנהליות. במסגרת
הפעילות, המערך מקיים פיקוחי רוחב מגזריים או נושאיים לבחינת יישום חוק הגנת הפרטיות והתקנות מכוחו במגזרים
שוניםבמשקהישראלי.המערךפועללאיתורהפרותשלהוראותהחוקוהתקנות,להגברתמודעותגורמיהמשקהשונים
לחובותהמוטלותעליהם,לאיתורכשליםענפייםהדורשיםהתערבותוהנחיותמיוחדות,ולקבלתתמונתמצבמגזריתלגבי
עמידהבהוראותהחוק.
הליך פיקוח הרוחב הינו הליך סדור, בעל אבני דרך ויעדים ברורים להגשמת הליך האכיפה מתחילתו עד סופו. ההליך
מתחיל במיפוי וקביעת המגזרים בעלי הסיכון לפרטיות אותם הרשות עתידה לבחון בהתאם למדיניותה ובהתאם לסקרי
סיכוניםשנתייםאותםמבצעתהרשות.לאחרמכן,הרשותמזההאתהגופיםהמתאימיםלפיקוחבכלמגזרעלידיקביעת
קריטריוניםמתאימים.במסגרתהפיקוח,יופצולגופיםשאלוניביקורתודרישותלספקנתונים,יופקודוחותביניים,יופצו
שאלוניהשלמתידיעותומסמכים,ויינתנוהנחיותלתיקוןליקוייםלכלגוףשפעולותיואינןעומדותבהוראותהדין.לבסוף,
יופקדוחמגזרימסכםשיפורסםלציבור.
בנוסף מבצעת הרשות פיקוחי מעקב לבחינת אופן תיקון הליקויים, ויישום ההנחיות שקבעה הרשות על-ידי הגופים
שנדרשולכךבמסגרתהליכיפיקוחהרוחבבשניםהקודמות.
במסגרת פעילות פיקוח הרוחב נשלחים שאלונים לגופים מסקטורים שונים במשק שמטרתם לבחון את עמידתם של
הגופיםבהוראותחוקהגנתהפרטיותותקנותאבטחתמידעעלבסיסקריטריוניםשונים,ובכללם:
בקרהארגונית
ניהולמאגרי
וממשלתאגידי
מידע
קיומהשלתכניתשנתיתבתחוםהגנת
אופןקבלתההסכמהלשימושבמידעאישי,האם
הפרטיותואבטחתהמידעומינוייםשל
השימושתואםלמטרהשלשמהנאסף,מתןזכותהעיון
גורמיםבעליאחריותבתחום.
במידע,עמידהבהוראותהחוקבענייןדיוורישיר.
העברתמידעבין
שירותי
אבטחתמידע
גופיםציבוריים
מיקורחוץ
אםמדוברבגופיםציבוריים,ייבחןאופן
התקשרויותשלבעלימאגריהמידע
עמידתהגופיםבהוראותהתקנות
העברתהמידעהאישיביןגופיםציבוריים
עםגורמיםשלישייםהמחזיקים
בהתייחסלבעלימאגרים,מנהלים
בהתאםלהוראותהחוקוהתקנות
במידעוהאופןבוהםמבטיחיםהגנה
ומחזיקיםבמידעאישי.
העוסקותבנושא,לרבותקיומןשלועדות
עלהמידע.
הבוחנותאתהצורךבמידעואיהעברת
מידעעודף.
קיום הליך רוחבי מגזרי מאפשר הטמעה משמעותית של הוראות חוק הגנת הפרטיות, התקנות מכוחו והנחיות הרשות
בקרבבעליומחזיקימאגרימידעהכולליםמידעאישי;צמצוםפעריםביןההסדריםהחקיקתייםהקיימיםבתחוםהפרטיות
לביןהמצבהקייםבמשקבאמצעותהנחיותלתיקוןליקוייםוביקורותחוזרות,וכןיצירתתמריציםלעמידהבהוראותהחוק
והגברתמודעותבאמצעותחשיפהרחבהלממצאיםבקרבהמשק.
בנוסף,הליךפיקוחרוחבימאפשרהפקתמסקנותרוחביותבמישורהאכיפתי,באיתורכשליםהטעוניםאסדרהאופיקוח
ומתן הנחיות וחידודן. ההיבטים התפעוליים של פעילות פיקוחי הרוחב מתבצעים בסיוע משרדי רואי חשבון פרטיים
במיקורחוץשנבחרובמכרז.
28
במסגרת פעילות פיקוחי הרוחב, השלימה הרשות בשנת ,2021 224 תיקי פיקוח רוחב )Audit(. פיקוחי הרוחב בוצעו
בארבעה מגזרים אשר הוגדרו על ידי הרשות כמגזרים בעלי סיכון גבוה לפגיעה בפרטיות. במסגרת הליך פיקוח רוחב
לשניםאלו,פנתההרשותלגופיםבמגזריםהבאים:חברותכוחאדםוהשמה;חברותקמעונאותמזוןודלק;מרפאותוגופים
המעניקיםשירותיכירורגיהוקוסמטיקהרפואית,וקרנותביטוחוגמלייעודיותלמקצועות.
224 הליכיפיקוחי
רוחב)Audit(
חברות
מרפאותוגופים
קרנותביטוח
חברות
כוחאדם
המעניקיםשירותי
וגמלייעודיות
קמעונאות
והשמה
כירורגיהוקוסמטיקה
למקצועות
מזוןודלק
רפואית,
בנוסף,ביצעההרשותפיקוחימעקבאשרבחנואתאופןתיקוןהליקוייםויישוםההנחיותשקבעההרשותעל-ידיהגופים
שנדרשולכךבמסגרתהליךפיקוחהרוחבלשנת.2019
כחלקמהתכניתהשנתיתלפיקוחיהרוחבלשנים2021-2022יצאההרשותבהליךבחינהנוסף-פיקוחמעקב-במסגרתו
נבחנים הגופים באשר לאופן תיקון הליקויים ויישום ההנחיות שקיבלו מהרשות. כמו כן, בשנת 2021 יצאה הרשות
לפעילותפיקוחרוחבית,בקרב216גופיםבחמישהמגזרים,נוסףעלהליכיהפיקוחשהושלמובארבעתהמגזריםשפורטו
לעיל. המגזרים הללו, שהוגדרו על ידי הרשות כמגזרים בעלי סיכון גבוה לפגיעה בפרטיות, היו: חברות הפועלות במגזר
התחבורה הדיגיטלית ואפליקציות תשלום מבוססי מיקום; גופים הפועלים במגזר אפליקציות בריאות דיגיטלית ומתן
שירותירפואהמרחוק;גופיםבמגזרהתקשורת;בתיחולים,גופיםבמגזרהעמותותוהמגזרהשלישי.
בסיוםכלהליךפיקוחמגזרי,הרשותמפיצהלגופיםהמפוקחיםבהםנמצאוליקוייםדרישתתיקוןליקוייםהכוללתהנחיות
פרטניות לתיקונם. בנוסף, על בסיס התובנות והממצאים שעלו מהליך פיקוח הרוחב, מפרסמת הרשות באתר האינטרנט
שלה דו"ח מגזרי הכולל ריכוז של הליקויים וההנחיות העיקריות לתיקון הליקויים שנשלחו לגופים המפוקחים. הדו"ח
מהווהכליעבודהמנחההמאפשרלגופיםנוספיםבאותומגזרלבצעהערכהעצמית.בנוסף,הואתורםלהגברתהמודעות
לדרישותחוקהגנתהפרטיות,התקנותוההנחיותמכוחו.
בימים אלו, מבצעת הרשות בכל אחד מהמגזרים הנ"ל הליך בחינה נוסף במסגרתו נבחנים הגופים באשר לאופן תיקון
הליקוייםויישוםההנחיותשקיבלומהרשות.לאחרסיוםהליךפיקוחיהמעקב,צפויההרשותלפרסםלציבוראתהדו"חות
המגזריים המפרטים את הליקויים שנמצאו בכל מגזר, בכל אחד מהקריטריונים, ואת ריכוז ההנחיות העיקריות לתיקון
הליקוייםשנשלחולגופים.
100
אחוזשיפורליקוייםלפימגזר:
75
50
25
0
קטינים
קמעונאות
פיננסי
מועדונים
סיעודי
קולסנטר
בתיאבות
סוכניביטוח
רשויותמקומיות
מכוניםרפואיים
מועדונילקוחות
מימושזכויותרפואיות
מרכזבריאותהנפש
תאגידיביובומיםוחברותהגז
29
ניתוח של היקף שיפור הליקויים בחתך מגזרי מדגים כיצד ברוב המגזרים עליהם פיקחה הרשות היה שיפור משמעותי
בתיקון הליקויים לאחר הפיקוח שערכה הרשות. ממוצע שיפור הליקויים של 14המגזריםעומדעל57.44%.בנוסף,על
הגופיםלעדכןאתהרשותבדברלוחותהזמניםוסיוםתיקוןיתרהליקויים.
בנוסף ניתן ללמוד מפיקוחי המעקב כי פעילות פיקוח הרוחב הניעה את הגופים לבצע מיפוי של כלל מאגרי המידע
שברשותם,ועלבסיסמיפויזהלרשוםמאגרימידעשאינםרשומיםאולעדכןאתמאגריהמידעהקיימיםבפנקסמאגרי
המידע. כך, יכולים הגופים לאתר ולזהות מאגרי מידע, חלקם בעלי רמת רגישות גבוהה, שלא נוהלו על ידם בהתאם
להוראותהדין.ב4-מגזריםבוצעאיתורוזיהוימאגריםבשיעורגבוה75%-100%(),בשנימגזריםהזיהויהיהבשיעורבינוני
33%-75%( וב2-),מגזריםזיהוינמוך.)10%-33%(
אחוזזיהוימאגריםנוספיםשנרשמוברשםהמאגריםבעקבותהפיקוח:
100
75
50
25
0
מימושזכויותרפואיות
מועדונילקוחות
קולסנטר
קטינים
מרכזבריאותהנפש
רשויותמקומיות
מכוניםרפואיים
סוכניביטוח
כך גם בהיבטים של מינוי מנהל מאגר ועדכון הסכמי העבודה מול גורמי מיקור חוץ (מחזיקים ומעבדי מידע). בעקבות
פיקוחהרוחב,נראהשיפורמשמעותיבהיקףעדכוןההסכמיםמולגורמימיקורחוץ.
אחוזעדכוןהסכמיהעבודהמולגורמימיקורחוץבעקבותהפיקוח:
100
75
50
25
0
קטינים
פיננסי
קמעונאות
סיעודי
מועדונים
קולסנטר
בתיאבות
סוכניביטוח
רשויותמקומות
מכוניםרפואיים
מועדונילקוחות
מימושזכויותרפואיות
מרכזבריאותהנפש
תאגידיביובומיםוחברותהגז
בנוסף,מקיימתהרשותפיקוחבגופיםנוספיםאשרטרםנבחנובאותומגזר,בכדילבחוןאםפעולותהאכיפהשלהרשות
ופרסוםהדו"חהמגזרי,הביאולשיפוררמתהציותאצלהגופיםשלאנכללוישירותבפעילותפיקוחהרוחב.
30
23
ממצאידו"חפיקוחרוחבבקרברשויותמקומיות
במהלך שנת 2021 פרסמה הרשות לציבור דוח מגזרי המסכם את פעילות פיקוח הרוחב שבוצעה בקרב הרשויות
המקומיות, שהיה המקיף והמורכב ביותר שביצעה הרשות הן מבחינת ההיקף והנושאים, והן מבחינת חשיבות המגזר
ומספרהרשויותשנבדקובמסגרתו.בהליךנבדקו70רשויותמקומיותהמנהלותמידעאודותלמעלהמ5-מיליוןתושבים.
במסגרת סקר שבחן את סיכוני הפרטיות במגזרים השונים, נמצא מגזר הרשויות המקומיות כאחד מיעדי פיקוח הרוחב
המשמעותיים.זאת,בשלמאפייניוהייחודייםשלמגזרזה,ביניהם:היותהשלרשותמקומיתגוףציבוריהכפוףלהוראות
24
חוקייחודיות;מידתאמוןהציבורברשותהמקומית;ניהולוהחזקתמידערחבורגיששלהרשותהמקומיתאודותתושביה;
בעלות הרשויות המקומיות על מאגרי מידע רבים הניתנים להצלבה ושימוש במידע לצרכים שונים; שימוש רב בנותני
שירותיםחיצונייםשעלוללאפשרחשיפהלמידערגישהקייםבמאגריהרשות;מסירהוקבלהדרךקבעשלמידעאישיעל
25
תושביםמגופיםאחרים;מנגנונימחשובגדוליםשעשוייםלייצרלמספררבשלמורשיםגישהלמידע,ועוד.
ניהולמאגריהמידע,בהתייחסלמאפייניוהייחודייםשלהמגזר,מחייבאתהרשויותהמקומיותלהקפידהקפדהיתרהעל
עמידה בדרישות החוק והתקנות ולהגן על פרטיות התושבים. לרבות, קיום חובות אבטחת המידע, קיום חובת השקיפות
כלפי נושא המידע, התקשרות תקינה מול מעבדי מידע במיקור חוץ, ניהול תקין של העברות מידע בין גופים ציבוריים,
שימושכדיןבמצלמותמעקבבמרחבהציבורי,וקיוםבקרהארגונית.
נוכחכלאלההגדירההרשותלהגנתהפרטיותמגזרזהכיעדפיקוחרוחבמשמעותי.פיקוחהרוחבהתמקדבעיקרבאופן
ניהולהמידעברשויותבנושאיגבייה,חינוךומצלמותאבטחה.
ממצאיהליךפיקוחהרוחבשנערךכאמורבכ70-רשויותמקומיותהעלהממצאיםמדאיגיםבקרברשויותגדולות,בינוניות
וקטנות. הרשות מצאה ליקויים רבים בנוגע לעמידה בהוראות החוק בתחום ניהול מאגרי מידע, בקרה ארגונית ואבטחת
המידע. בהתאם, 69 רשויות קיבלו הנחיות ספציפיות לתיקון הליקויים שנמצאו, ורשות אחת הועברה להמשך טיפול
אכיפתי.בהמשךלכך,בוצעוביקורותמעקבלבדיקתיישוםתכניתהעבודהותיקוןהליקויים,תוךבחינתהעמידהבלוחות
הזמניםשהוקצבולכך,ב24-רשויותמקומיות.
במסגרת הליך פיקוח הרוחב נמצאו פערים בדבר עמידה בהוראות החוק בכל הנוגע למינוי ממונה אבטחת מידע, ופערים
ברמת האבטחה הקיימת ביחס לניהול הרשאות גישה למאגרי המידע. בנוסף, נמצא כי חלק מהרשויות המקומיות
המשתייכותלמגזרזהאינןמקפידותדייןליידעאתציבורהתושביםבדברזכויותיועלפיחוקהגנתהפרטיות,הכוללותבין
היתראתהזכותלעייןבמידע.
ניכר,כיעצםקיוםהליךפיקוחהרוחבעורראצלהרשויותהמקומיותשנבדקותהליךבחינהעצמיתוהנעהלשיפורעצמי
באופןהציותלחוקולתקנות,כאשרבסיוםההליךכאמור,הרשויותהמקומיותשבהתנהלותןנתגלוליקויים,נדרשולהציג
לרשותהתחייבותנושאמשרהמטעםהרשותלתיקוןהליקוייםלרבותתכניתמסודרתלתיקונם.
)23(לדו"חהפיקוחהמלאבקרברשויותמקומיות.
)24(המידעהרגיששבידיהרשותהמקומיתכולל,ביןהיתר,מרשםהתושבים,מצבהנכסיםובעליהם,מצבגבייהואכיפתגבייה,מידעאודות
תלמידים,פירוטספקיהעירייהונתוניםכספייםבהתקשרותעימם,זהותתושביםהמטופליםעלידילשכותהרווחה,ואףמידעאודותיעוץ
פסיכולוגיוסוציאלי.
)25(כפישעולהמפרסומיעברשלדוחותמבקרהמדינהמהשנים,20122017ו2020-,אשרבחנוהיבטיםשוניםבתחוםמערכותהמידע,וכללו
הערותלגבימידתהמענההניתןעלידיהרשויותהמקומיותלחוקהגנתהפרטיותותקנותיו.
31
תפקיד היחידה הטכנולוגית, בהיותה חלק אינטגרלי ממחלקת האכיפה, הוא מתן מענה לכל האתגרים והצרכים
הטכנולוגיים העולים כחלק מעבודת האכיפה. היחידה משמשת כסמכות מקצועית לכלל חוקריה ומפקחיה של הרשות
להגנתהפרטיות,מספקתתשתיתטכנולוגיתלעבודתהחקירהוהפורנזיקה,ומהווהמקורידעטכנולוגיליחידותהרשות.
המוטיב המרכזי בעבודת היחידה הטכנולוגית הוא יכולותיה בכל הקשור לאיסוף, עיבוד והערכה של מידע דיגיטאלי על
טיבו,היקפוושימושיו.
בכדי לעמוד בקצב השינויים הטכנולוגיים, ובכדי לשמור על כשירות בטיפול בחומרים וראיות פורנזיות, היחידה נדרשת
לשמורעלדינמיותועדכניותטכנולוגית.
תחומיפעילותעיקריים
תשתיתפורנזיקהואכיפה:
פרויקטהרחבתתחוםהיכולותבסביבותמובייל,ובכללזהיכולותניתוחאפליקציות,הרשאותגישהישירהלמערכות
קבציםבמוביילוניטורתעבורה.
עבודהשוטפתמולרשויותחקירהמקבילות-יחידתהסייברהארציתבלהב433,רשותהתחרותהרשותלהגנתהצרכן
ולסחרהוגן,הרשותלניירותערך,רשותהמיסיםוכדומה.
קורסחוקרמחשבמיומן-בנייהוהדרכהשלקורסחוקרמיומן,הראשוןמסוגובתוךמשרדהמשפטים,כחלקמשיתוף
פעולהיוצאדופןביןנציגיםממגווןיחידותהמשרד.הקורסהוקםלצרכיהאכיפההשוניםשלהיחידותבמשרד,והוא
כוללביצועהדרכותטכנולוגיותופורנזיותעלידיהצוותהטכנולוגישלהרשותושלנציגירשויותאכיפהשונות.בקורס
השתתפוחוקריםמהרשותלהגנתהפרטיות,מרשותהתחרות,רשותהמיסים,האפוטרופוסהכללי,הפרקליטות,מח"ש
ומפת"ן.
פרויקטיםטכנולוגיים:
פרויקטענן
חקירותענןעלתשתיותאמזון.
פרויקטסביבתהדרכהבענן.AZURE
פרויקטחיפושותפיסהבמחשבחי–בנייתכליעבודהלצוותיחקירותופיקוח–הוכחתשימושוהפרות.
פרויקטהכנסהוהטמעתמערכותניתוחקובציאודיוכחלקממערךהחקירותשלהרשות.
הרחבתתחוםהפעילותהטכנולוגיתמולמידעגלוי-.OSINT
תחזוקושדרוגתשתיותטכנולוגיות:
שדרוגמחשביהחוקריםוהמפקחיםבהתאמהלדרישותהנדרשותלביצועהמשימות;
רכש,הטמעהוהדרכהשלציודהמשמשאתהמעבדהלפעילותאיסוףמידעואחזור.
רכש,הטמעהוהדרכהשלמתודולוגיותעבודהוציודהנדרשלפעילות.OSINT
עדכוןותחזוקתתחנותהעבודהושרתים,טיפולבבעיותותקלות,תחזוקתרשת,תחנותושרתיםוירטואלייםוכד.'
הדרכהוהכשרהשלעובדיהרשות–בתחומיהחקירה,הפורנזיקה,אבטחתהמידע,סביבותעבודהועוד.
שדרוגתשתיותובנייתפתרונות:
Elasticsearch
PowerBI
PowerShell
32
דוחפעילות2021
33
קידוםהליכיהחקיקהבמהלךשנת2021
נוכחהתפזרותהכנסתה23-בשלהידצמבר2020,לאניתןהיהלהמשיךבקידוםהתיקוניםלחוקהגנתהפרטיותשהונחו
עלשולחנהשלועדתהשריםלחקיקהבממשלההקודמת.
זמןקצרלאחרהקמתהממשלההנוכחיתביוני2021,ומידבתוםהעבודההממשלתיתעלחקיקתההסדרים,שבוהניחשר
המשפטיםאתתיקון14לחוקהגנתהפרטיותעלשולחנהשלועדתהשרים.הצעתהחוקמשלבתאתתיקון13ואתתיקון
14שפורסםכתזכירחוקבשנת.2020
בנובמבר 2021 אישרה ועדת השרים לחקיקה את הצעת החוק לתיקון 14. הצעת החוק לתיקון 14 כוללת הרחבה
משמעותית בסמכויות האכיפה של הרשות, עדכון כלל העבירות במאגרי מידע, עדכון כל ההגדרות המהותיות בחוק
וצמצוםשלחובתרישוםמאגרימידע.בינואר2022הונחהההצעהעלשולחןהכנסת,ואושרהבקריאהראשונה.בפברואר
2022קיימהועדתהחוקה,חוקומשפטשלהכנסתדיוןראשוןבהכנתהצעתהחוקלקריאהשניהושלישית.
בד בבד, נמשכה בשנת 2021 העבודה האינטנסיבית על רפורמה מקיפה נוספת של הוראות החוק בעניין מאגרי מידע
(תיקון.)15
המשךפעולותלמיצובמעמדהשלישראלבזירההבין-לאומיתומעמדה-:Adequacy
בשנת2011הוכרהמדינתישראלעלידיהאיחודהאירופיכמדינהבעלתרמהנאותהשלהגנהעלמידעאישי,ההולמת
אתהסטנדרטוהדיןהאירופי(החלטתה.)Adequacy-
בשנת2018,נכנסהלתוקףרגולצייתהגנתהמידעהאירופיתהחדשהGDPR(),המגבילהביןהיתרהעברהשלמידעאישי
עלתושביהאיחודהאירופיאלמחוץלגבולותאיחוד,אלאבתנאיםהקבועיםבה.ביןהיתר,ניתןלהעבירמידעעלתושבי
האיחוד למדינות שהוכרו בידי האיחוד האירופי כמספקות רמה נאותה של הגנה על מידע אישי of( level Adequate
protection).כאמור,ההכרהשניתנהלישראלבשנת2011מאפשרתהעברת מידעאישימאירופהלישראלללאמגבלות
בירוקרטיותומשפטיותמורכבות.
על רקע כניסתו לתוקף של הGDPR-בשנת2018, נבחנת כיום מחדש ההכרה בישראל ובמדינות נוספות שהוכרו בעבר
כמספקות רמה נאותה של הגנה על מידע אישי. בשיתוף עם מחלקת ייעוץ וחקיקה במשרד המשפטים, פועלת הרשות
במטרהלהביאלכךשמעמדמיוחדזהלוזכתהישראליישמר.לצדהפעולותהננקטותעלידיהרשותבתוךישראל,כוללת
הפעילות בעניין זה שיח עם גורמי נציבות האיחוד האירופי, הכנת דו"חות על מצב הגנת המידע האישי בישראל ומענה
שוטףלשאלותהאיחודהאירופיבנושא.כלהתהליכיםהללונמשכוגםבמהלךשנת.2021
מעורבותבחקיקהנוספת
במסגרתחקיקתההסדריםשאושרהעלידיהכנסתבנובמבר2021נכללומספרחוקיםבעליהיבטיפרטיותמשמעותיים,
שנציגי הרשות נטלו חלק בגיבושם ובעיצובם. כך למשל, נציגי הרשות היו חלק אינהרנטי מהצוות הבין-משרדי שגיבש
וניסח את הצעת החוק הממשלתית של חוק שירותי מידע פיננסי, התשפ"ב2021-.החוקאושרבקריאהשניהושלישית
בשנההחולפת.בכך,תרמונציגיהרשותבאופןמשמעותילעיצובהסדריהפרטיותהרביםשנכלליםבחוקזה.
34
צוותמשותףלרשותלהגנתהפרטיות,הרשותלהגנתהצרכןורשותהתחרותבתחוםהכלכלההדיגיטלית
הצוותהמשותףהוקםבמטרהלקדםאסדרה,פיתוחכליםמתקדמיםושיתופיפעולהלמעןהגנהעלמידעאישיופרטיות
המשתמשים בכלכלה הדיגיטלית, מניעת הטעיות צרכניות, הקפדה על תנאי שימוש הוגנים והפחתת חסמים לתחרות
במטרהלהיטיבעםהציבורבישראל.הצוותדןבסוגיותמשותפותלרשויותכגוןחוזיםאחידיםואכיפהחוצתגבולות.
בינואר 2021 פרסם הצוות מסמך משותף ראשון מסוגו - הצעת מדיניות בנושא הזכות לניוד מידע אישי Portability(
26
Data המסמךפורסםלהערותהציבור.).
ועדתהיגוי-אזוראישי
הרשותלהגנתהפרטיותמשתתפתבאופןקבועבוועדתהאזורהאישי,המקדמתהנגשהשלשירותיהממשלהכךשיהיו
ניתנים לצריכה באופן דיגיטלי דרך ממשק האזור האישי MyGov(). הרשות שותפה לקביעת המלצות בנושא אבטחת
המידע וההזדהות הבטוחה לשירותים, העברות מידע, ומתן אפשרות לתקשורת דו-כיוונית בין האזרחים לבין הממשלה,
כתשתיתרוחביתהמסתמכתעלתשתית"שדרתהמידעהממשלתית."
הרשות רואה חשיבות רבה לאפשרות הנגשת המידע אודות האזרח על ידי הממשלה, במסגרת זכות העיון שלו והיכולת
שלולעשותשימושבשירותמקווןלצורךעדכוןהמידעהאישיוצריכתשירותיםממשלתיים,זאתתוךשימושבכליםשל
הזדהותבטוחהואבטחתמידעברמההולמתאשרעומדתבדרישותהחוק.
גיבושמדיניותשימושבשירותימחשובענןבממשלהומשרדהבריאות,וועדתהענןהמגזרית
הרשות להגנת הפרטיות חברה בוועדת הענן הממשלתית, המייעצת למשרדי הממשלה בנוגע להעלאת מאגרי מידע
לשירותיענן.כמוכן,הרשותחברהגםבוועדתהענןהמגזריתשלמשרדהבריאות,המאשרתמעברשלגופיםמפוקחים
לסביבהעננית.ועדותאלההוקמומתוךהבנהכיהמגמההגוברתבעולםהטכנולוגיהינהלשימושבאחסוןבענן,המאפשר
זמינותרבהיותרוהרצתיישומיםמתקדמים.יחדעםהיתרונותלסביבתהענן,מדוברבתחוםאשראינומוכרדיולמשרדי
הממשלה ולגופי בריאות. כחלק מהליך הפיקוח והסיוע בתהליך המעבר לסביבת ענן בוחנת הוועדה סוגיות הקשורות
לפרטיותהציבור,השלכותשלהעברתהמידעמחוץלגבולותהמדינהוסוגיותשלאבטחתמידע.
הרשותרואהחשיבותרבהלמעברבטוחלטכנולוגייתענן,ופועלתבכדילסייעלמשרדיהממשלהבמעברלטכנולוגיהזו,
כדילהבטיחאתההגנהעלפרטיותםשלתושביואזרחיהמדינה,גםבסביבתענן.
ועדהציבוריתלבחינתמקצועהחוקרהפרטי
הרשות חברה בוועדה הציבורית לבחינת מקצוע החוקר הפרטי, שמונתה על ידי שר המשפטים בשנת 2019, בה נידונו
הסוגיות הבאות: אי הבהירות הקיימת ביחס לסמכויות החוקר הפרטי והגנות בדין; הגדרת גבולות המקצוע; הרגולציה
הנוגעתלהכשרהלעיסוקבמקצוע,ועוד.
26( לעיוןבניירהעמדהשפורסםלהערותהציבור.)
35
דוחפעילות2021
36
מדריךפרטיותתלמידיםבמוסדותחינוךבעידןהדיגיטלי
המדריך מיועד למנהלי ומנהלות מוסדות חינוך, מנהלי ומנהלות מחלקות חינוך ברשויות מקומיות ובעלויות על מוסדות
חינוך.מטרתוהיאלסייעלגורמיםאלהלהבהיראתהדרךלאיסוף,עיבודושימושבמידעבמערכתהחינוךלקידוםמטרות
חינוכיותופדגוגיות,תוךשמירהעלפרטיותתלמידיםוהגנהעלמידעהנוגעאליהם.
מדריךעזרמתודולוגילעריכתתסקירהשפעהעלהפרטיות
המדריך,שפורסםבשלבראשוןלהערותהציבור,מפרטהמלצותלאופןביצועתסקירהשפעהעלהפרטיות,ומיועדלכלל
הארגוניםבמשקהמבקשיםלערוךתסקיר.
מדריך"סיסמהחזקה:חומתההגנההראשונהלמידעהאישישלכם"
המדריךמרכזמידע,דגשיםוטיפיםבנושאסיסמאותחזקותוחשיבותןלארגוניםולציבור.
מסמך המלצות להתנהלות הציבור בשימוש במכשירים לבישים למטרות ספורט ובריאות ואפליקציות
בריאותוכושר
הרשות ניתחה את מסמכי מדיניות הפרטיות של אפליקציות הבריאות והכושר הנפוצות, ושל המכשירים הלבישים
הרלוונטייםלמטרותספורטובריאות.עלבסיסהניתוחגובשהסדרתהמלצותלשימושבטוחומאוזןהמאפשרשמירהעל
פרטיות המשתמשים. מטרת ההמלצות היא להציב זרקור על התופעה, לסקור את דרישות הדין, ולהציע המלצות
להתנהלותנכונהלשםצמצוםהפגיעהבפרטיותהמשתמשים.
מסמך"זרקורלאכיפהבתחומיאבטחתמידע"
זרקור הסוקר פעולות אכיפה שביצעה הרשות בתחומי אבטחת המידע, שבסופן קבעה כי ארגונים וחברות הפרו את
הוראות חוק הגנת הפרטיות והתקנות מכוחו. בזרקור דגשים יישומיים בתחומי הגנת הפרטיות ואבטחת מידע החיוניים
עבורכלגורםהמנהלאומחזיקבמידעאישיעללקוחות,מטופלים,עובדים,ילדיםועוד.
מסמך המלצות בנושא הגנת פרטיות המשתמשים ביישומונים ובאמצעים מתקדמים להעברת כספים
ולתשלוםבבתיעסק
הרשות ניתחה את מסמכי מדיניות הפרטיות ותנאי השימוש של אמצעי התשלום המתקדמים המרכזיים הפועלים כיום
בישראל. על בסיס הניתוח גובשה סדרת המלצות לניהול השימוש באמצעי תשלום מתקדמים בהיבטים של פרטיות,
הסכמהואבטחתמידע.
מסמך הבהרה בעניין אופן השימוש של מפלגות באפליקציות במסגרת מערכת הבחירות לכנסת לרבות,
ניהולואיסוףהמידעעלידןוחובתןלוודאקבלתהסכמהכתנאילדיווחעלתומכיםפוטנציאליים
המסמךמפרטאתמכלולמגבלותהשימושבפנקסהבוחריםואתהאחריותהמוטלתעלהמפלגותגםבעתקבלתשירותים
שוניםמספקיםחיצונייםובכללזהשימושבאפליקציותובפלטפורמותלניהולהקשרעםהבוחרים.
מסמך בעניין דרישות חוק הגנת הפרטיות לקראת הבחירות לכנסת ה - 24 : מגבלות השימוש בפנקס
30
הבוחריםובמידעאישיאחרואחריותהמפלגותעלאפליקציותוספקיםחיצוניים
המסמך מבהיר למפלגות ולציבור הרחב את המגבלות החלות על שימוש במידע מפנקס הבוחרים ובסוגים אחרים של
מידע אישי שאוספות המפלגות במסגרת הקמפיין, בהתאםלהוראות חוק הבחירות וחוק הגנת הפרטיות. הודגשו בו, בין
היתר,חובותאבטחתהמידע,המטרותהמוגבלותלשמןמותרהשימושבמידע,התנאיםלרכישתמידעמסוחרימידע,וכן
האחריות המשפטית המלאה של המפלגות על הפרות ועבירות המבוצעות בידי קבלנים וספקים הפועלים מטעם
המפלגותאועבורן.
מסמךדגשיםוהמלצותלהגנתהפרטיותבבחינותמרחוקבמוסדותלהשכלהגבוהה
מסמך דגשים והמלצות בנוגע לאופן יישום דיני הגנת הפרטיות בבחינות מרחוק בהן נעשה שימוש באמצעי מעקב
טכנולוגייםלשמירהעלטוהרהבחינה.במסמךמבהירההרשותאתדרכיהפעולהלשמירהעלפרטיותהסטודנטיםבעת
ביצועהבחינהבמתכונתזו.
37
גילוי דעת בנושא איסוף נתוני מיקום של עובדים באמצעות אפליקציות ייעודיות ומערכות איכון ברכב
להערותהציבור
גילויהדעת,שפורסםבשלבראשוןלהערותהציבור,מתייחסלכלמקרהשלאיסוףנתונימיקוםשלעובדמטעםהמעסיק,
ביןבאמצעותאפליקציותייעודיותוביןבמערכתאיכוןברכב.גילויהדעתמתאראתדרישותהחוקוהפסיקה,ואתעמדת
הרשותביחסלפרקטיקתאיסוףזו.
גילוידעתבנושא"מידע"ו"ידיעהעלענייניוהפרטייםשלאדם"בחוקהגנתהפרטיות
גילוי הדעת, שפורסם בשלב ראשון להערות הציבור, מרכז את כלל סוגי הנתונים שהוכרו לאורך השנים בפסיקת בתי
המשפטכ"מידע"או"ידיעהעלענייניוהפרטייםשלאדם."
חוות דעת מספר ,10 ,11 12 ו13- בעניין המשך ההסתייעות בשב"כ לסיוע באיתור מגעים של חולים
מאומתים
חוותהדעתהועברולקראתדיוןצוותהשריםהדןבהארכתההסתייעותבשירותיהביטחון.זאת,בהתאםלסעיף12לחוק
הסמכת שירות הביטחון הכללי לסייע במאמץ הלאומי לצמצום התפשטות נגיף הקורונה החדש )הוראת שעה,
התש"ף.)2020–
נייר עמדה בנוגע להסתייעות בשב"כ לאיתור מגעים לשם סיוע במאמץ הלאומי לצמצום התפשטות זן
אומיקרוןשלנגיףהקורונההחדש
עמדתהרשותהוגשהלוועדתהחוץוהביטחוןשלהכנסת
דו"חפעילותדו-שנתילשנת2019-2020
הרשותלהגנתהפרטיותפירסמהדוחפעילותמקיףלשנים.2019-2020
דו"חממצאיהליךפיקוחרוחבבקרברשויותמקומיות
פיקוח הרוחב התמקד בעיקר באופן ניהול המידע ברשויות בנושאי גבייה, חינוך ומצלמות אבטחה. הליך פיקוח הרוחב
נערךבכ70-רשויותמקומיותהמנהלותמידעאודותלמעלהמ5-מיליוןתושבים.
דו"חממצאיהליךפיקוחהרוחבבקרבמגזרנותנישירותיסיועבמימושזכויותרפואיות
הליך הפיקוח בוצע ב- 10 גופים, במגזר מימוש זכויות רפואיות, שנבחרו על ידי הרשות תוך בחינת היקפי המידע וכמות
הלקוחות,ורגישותהמידעבמסגרתהשירותיםהניתניםללקוחות.
מסמךמדיניותבנושא"צמצוםמידע"Minimization()Data
מסמך המדגיש את הסיכונים לפרטיות העלולים להיגרם כתוצאה מאיסוף, שמירה ושימוש במידע עודף, ואת החשיבות
והתועלתבצמצומושלמידעזה,לצדדרישותהדיןבנושא.
עמדתהרשותלתזכירהחוקלתיקוןפקודתבריאותהעם(תיקוןמס'...)(נגיףהקורונההחדש-מסירתמידע
עלמתחסנים)(הוראתשעה),התשפ"א-2021
הצעתמדיניותבנושאהזכותלניודמידעאישיPortability()Data
הצוות המשותף בתחום הכלכלה הדיגיטלית פרסם להערות הציבור מסמך מדיניות, במסגרתו מפורטים השיקולים
העיקרייםשישלשקולבעתאימוץהזכותלניודמידעבחקיקה.הצוותהינוצוותמשותףשלשלושרשויות:הרשותלהגנת
הפרטיות,הרשותלהגנתהצרכןולסחרהוגן,ורשותהתחרות.
38
דוחפעילות2021
39
אמנה108שלמועצתאירופה
בשנת2017הצטרפהישראלכמשקיפהלוועדההמייעצתלמועצתאירופהבנושאאמנה108,העוסקתבהגנהעלמידע
אישישלהפרט.בימיםאלהעוסקתהוועדהבחיזוקההגנהעלפרטיותומידעאישיבנושאיםהבאים:העברותמידעאישי
הנעשותבמסגרתדיווחיםהנדרשיםלפיחוקיהמסוחוקיאיסורהלבנתהון,תחימתהפטוריםהמוקניםלרשויותאכיפה
וגופיבטחוןמתחולתעקרונותהגנתהמידעוהפרטיותוזכויותנושאיהמידעהמעוגניםבהם(כגוןזכותהעיוןבמידעאישי,)
והכפפתם לעקרונות הצורך והמידתיות, הגנה על מידע אישי במסגרת קמפיינים פוליטיים, זהות דיגיטלית ומידע אישי
ועוד.
פורמיםבינלאומיים:
הועדה לקביעת מדיניות הכלכלה הדיגיטלית CDEP() וקבוצת העבודה בנושא ניהול מידע ופרטיות
WPDGP( שלארגוןהOECD-)
הרשותמשתתפתבאופןקבועבדיוניהועדהלקביעתמדיניותהכלכלההדיגיטליתCDEP(),ומייצגתאתישראלבקבוצת
העבודה בנושא ניהול מידע ופרטיות WPDGP(), העוסקת, בין היתר, בנושאים הנמצאים בליבת דיני הגנת הפרטיות
והמידע.קבוצתהעבודהמשמשתתת-ועדהשלהCDEP-ופועלתתחתהנחייתהופיקוחה.
בשנת2021 המשיכו CDEP וקבוצת העבודה לעסוק באופן נרחב בתחום הבינה המלאכותית, לרבות החלטה על הקמת
קבוצתעבודהקבועהשתיוחדלעיסוקבנושאיהבינההמלאכותית.כמוכןעסקוCDEPוקבוצתהעבודהביןהיתרבנושא
גישה ממשלתית למידע המוחזק בידי הסקטור הפרטי ואסטרטגיות לאומיות לניהול מידע דיגיטלי, הנוגעים לתחומי
פעילותהשלהרשות.
במהלךשנת2021עסקהקבוצתהעבודה WPDGPגםבנושאיםהמרכזייםהבאים:יחסיהגומליןוהתיאוםביןמשטרים
שונים של הגנת מידע אישי; עדכון מסמך הפרשנות להנחיות הפרטיות של הOECD-; הכנת מדריך יישומי להמלצות
הארגון בנושא ילדים בסביבה דיגיטאלית; היבטי פרטיות וניהול מידע של המאבק במגפת הקורונה; בחינה מחודשת של
המלצות הארגון בנושא מידע רפואי, בחינת יישום המלצות הארגון בנושא שיתוף פעולה חוצה גבולות של אכיפת חוקי
פרטיות.
אסיפתהפרטיותהגלובלית–GPA
הGPA-הינוהפורוםהבינלאומיהרחבביותרבתחוםהגנתהפרטיותוהמידע.בשנת2021עסקהGPA-בנושאיםהבאים:
בינהמלאכותית,זיהויפנים,הגנהעלפרטיותקטיניםברשת,איתורמגעיםודרכוןירוק,הזיקהביןדיניההגבליםהעסקיים
לדיני הגנת הפרטיות, קריטריונים לקביעת עצמאות רשויות להגנת פרטיות ומידע, חיזוק ההגנה על הפרטיות במסגרת
עיבוד מידע על ידי גופי בטחון ורשויות אכיפה, מנגנונים להעברות מידע אישי בין ארגונים הפועלים בטריטוריות שונות
ועוד.
קבוצתברלין
בספטמבר 2015 הצטרפה הרשות לTelecommunications- in protection Data on Group Working International
המכונהGroupBerlin.ישראלחברהבקבוצתעבודהבינלאומיתהעוסקתבהיבטיפרטיותשלטכנולוגיותשונות.בשנת
2021עסקההקבוצהבנושאיזיהויפנים,עריםחכמות,סנסוריםועוד.במהלךשנת2022עתידההרשותלארחבישראל
אתאחדמסבביהדיוניםשלקבוצתהעבודה.
רשתשיתוףפעולהבאכיפתהגנתהפרטיותבמידע-Network(Enforcementprivacy(GlobalGPEN
הרשות להגנת הפרטיות חברה בוועד המנהל של ארגון זה המתמקד בהיבטים של אכיפת דיני הגנת הפרטיות. בשנת
2021פרסםהארגוןשנידו"חות,האחדבנושאמעורבותרגולטוריםבפתרונותטכנולוגייםלהתמודדותעםמגפתהקורונה
(כגוןאפליקציותלאיתורמגעים),והשניבנושאהשפעתמגפתהקורונהעלהתפקודוהפעילותשלרשויותלהגנתהמידע
והפרטיות.
40
דוחפעילות2022
41
הטיפול בפניות ציבור מהווה כלי מרכזי לקיום קשר והידברות עם הציבור ועם קהל הפונים לרשות. במסגרת פעילות
מחלקתפניותהציבור,הרשותמקבלתתלונותעלהפרותהחוקאוהתקנות,פניותושאלותבשללסוגיותהקשורותלתחום
הגנת הפרטיות. בין היתר, הרשות מקבלת פניות מגורמים מקצועיים, כגון עורכי דין ומומחים העוסקים בתחום אבטחת
המידע,הנוגעותלאופןיישוםחוקהגנתהפרטיותוהתקנותמכוחובעבודתםהשוטפת.
התלונות או הפניות המתקבלות ברשות מהוות מקור חשוב להחלטה בדבר ביצוע פעולות אכיפה מנהליות ופליליות,
לעריכת פיקוחי רוחב, ולקביעת הפרות של החוק במקרים המתאימים. בנוסף, הרשות מסתייעת בפניות הציבור לצורך
זיהוינושאיםבהםנדרשותפעולותאסדרהבאמצעותפרסוםהנחיות,גילויידעת,שאלותותשובותבאתרוכיוצאבאלה.
בשנת 2021 התקבלו ברשות כ- 1670 פניות בתחום הגנת הפרטיות, מתוכן 349 סווגו כתלונות. לשם השוואה, בשנת
2020התקבלוברשות1591פניותבתחוםהגנתהפרטיות,מתוכן422סווגוכתלונות.
נושאיםמרכזייםשעלובפניות:
אבטחתמידע
הסכמה זכותעיוןומחיקתמידע
העברתמידעביןגופיםציבוריים
מצלמותאבטחה
משפטוטכנולוגיה
דיוורישיר
בקשותחופשמידע
פניותציבורבשנת2021לפינושאים
רישוםמאגרימידע
14.7%
אבטחתמידע
23%
אחר
7.8%
סמכויותהרשםפרטיות
דיוורישיר
4.5%
5.5%
הגדרתמידע
משפטוטכנולוגיה
1.4%
4.3%
מצלמותאבטחה
8%
הסכמה
זכותעיוןומחיקתמידע
24.3%
6.4%
אחר פניותבנושאיביומטריה,העברתמידעלחו"ל,זהותדיגיטלית,מחשובענן,מיקורחוץ,נפטרים,קטינים,=
העברתמידעביןגופיםציבורייםועוד.
42
חוק הגנת הפרטיות מסמיך את רשם מאגרי המידע לנהל את פנקס מאגרי המידע. כל מי שמנהל בישראל מאגר מידע
כהגדרתו בחוק, למעט החריגים הקבועים בחוק, חייב ברישום המאגר בפנקס. בעת הרישום יש למסור פרטים על בעל
המאגר (יחיד, תאגיד, עסק, גוף ציבורי), מטרת המאגר, סוגי המידע במאגר, מנהל המאגר, האם מוחזק מידע אצל גורם
חיצוני, האם מועבר מידע לחו"ל והאם מבוצעים שירותי דיוור ישיר. על בעל מאגר גם לעדכן את רישום המאגר בפנקס
בכלעתשחלשינויבמידעהמדווח.
לצורך בדיקת בקשת הרישום ובקרה על כך שהמאגר שבמוקד הבקשה עומד בחובות על פי החוק, הרשות להגנת
הפרטיותעשויהלבקשמידענוסףבהיקפיםמשתנים.לעיתים,בקשותהרישוםמאושרותבתנאים,עםדגשיםעלמימוש
סעיפים חיוניים בחוק כגון אופן קבלת הסכמת נושאי המידע לשימוש במידע. במקרים מיוחדים, כגון קבוצת חברות,
העברותמידעלגורמיםנוספיםלצרכישיווקאוסוגמידערגישבמיוחד,עשויההרשותלנקוטבהליךבירורמורחבבטרם
אישורבקשתהרישום,ולדרושהתאמותבאופןעיבודהמידעעלמנתלבססעמידהבהוראותהחוק.במקריםחריגים,אם
נמצא שאופן השימוש במידע על ידי בעל המאגר אינו יכול לעמוד בהוראות החוק, עשוי רשם מאגרי המידע לעשות
שימושבסמכותוולדחותאתבקשתהרישום.
בשנת 2021 הוגשו 1,734 בקשות לרישום מאגרים ו- 904 בקשות עדכון מאגרים. לשם השוואה, בשנת 2020הוגשו
לרשםמאגריהמידע1,858בקשותרישוםמאגרים,ו956-בקשותעדכון.
שנת
2021
1734
904
רישום
עדכון
מאגרים
43
דוחפעילות2021
44
הרשותלהגנתהפרטיותפעלהבשנת2021רבותבמטרהלהעלותאתהמודעותהציבוריתלזכותלפרטיות,ולהנגישאת
חוקהגנתהפרטיותהןלכללהציבורבכדישיוכללעמודעלזכויותיווהןלעוסקיםבתחום,עלמנתשיטמיעואתעקרונות
הגנתהפרטיותבארגונים.
במהלךשנת2021 קיימה הרשות 39 הרצאות והדרכות, בין היתר ברשויות המקומיות, באוניברסיטאות, בתי ספר ועוד.
עובדי הרשות העבירו הרצאות וקיימו שיח עם עובדי המגזר הציבורי במסגרת פורום הגנת הפרטיות במגזר הציבורי
שמנהלתהרשות.מטרתהפורוםהיאלתתכליםמעשייםליועציםמשפטייםולמנהלימערכותמידעואבטחתמידע,כיצד
להגןעלפרטיותהאזרחיםשלגביהםמחזיקיםמשרדיהממשלהוהגופיםהציבורייםבישראלמידעאישירב.
בשנת2021 השתתפה הרשות בשתי הדרכות בנושא הגנת הפרטיות בעת עריכתן של חקירות אפידמיולוגיות שערכה
רשותהחירוםהלאומית(רח"ל)לגורמיםהמעורביםבהן.
הכנסהשנתישלהרשותלהגנתהפרטיותלשנת2021
הרשות להגנת הפרטיות ערכה את הכנס השנתי שלה בנושא "הגנת הפרטיות: אתגרי היום והמחר", לקראת יום הגנת
הפרטיותהבינלאומיאשרמצויןבישראלוברחביהעולםמדישנהב28-בינואר.הכנסהתקייםבמתכונתוירטואלית.
הכנס כלל דברי פתיחה מאת מ"מ שר המשפטים וראש הממשלה החליפי, ח"כ בנימין (בני) גנץ, מ"מ מנכ"ל משרד
המשפטים, עו"ד סיגל יעקבי, והמשנה ליועץ המשפטי לממשלה (ציבורי-חוקתי), עו"ד רז נזרי. מ"מ ראש הרשות להגנת
הפרטיות, ד"ר שלומית ווגמן, נשאה בכנס דברי פתיחה במסגרתם הציגה את פעילות הרשות להגנת הפרטיות בשנה
החולפתואתהאתגריםוכיווניהפעולהלשניםהקרובות.
הכנסכללמספרפאנלים:
פאנל "מינוי ממונה הגנה על הפרטיות בארגון - הערך המוסף לארגון ולציבור",עסקבמסמךשפרסמההרשותלהגנת
הפרטיות בנושא מינוי ממונה הגנה על הפרטיות בארגון. את הפאנל הנחה עו"ד ראובן אידלמן, היועץ המשפטי של
הרשות, והשתתפו בו: יוני מירון, ממונה הגנה על הפרטיות בבנק ישראל; עו"ד אורלי פז-פינס, עוזרת ראשית ליועץ
המשפטי בתחום ייעוץ וחקיקה, עיריית תל אביב; עו"ד הדס קופפרמן, מנהלת הגנת הפרטיות ומסחרי, חברת שטראוס
גרופ,ועו"דנירגרסון,סגןהיועץהמשפטי,הרשותלהגנתהפרטיות.
השיח אחתעלאחת""עסקבהמלצותהצוותהמשותףלרשותלהגנתהפרטיות,הרשותלהגנתהצרכןולסחרהוגןורשות
התחרות,שהוקםבמטרהלהתמודדעםאתגריהכלכלההדיגיטאליתבנוגעלאימוץזכותכלליתלניודמידעאישיData(
Portability) בדין הישראלי. השיח התקיים בין עו"ד מיכל הלפרין, הממונה על התחרות ברשות התחרות וד"ר שלומית
ווגמן,מ"מראשהרשותלהגנתהפרטיות.
פאנלנוסףעסקב"הגנתהפרטיותבארגונים-איךמונעיםאתאירועהאבטחההבא?לומדיםממקריםאמיתייםCase(
")studies, בהנחיית עו"ד עלי קלדרון, מנהל מחלקת אכיפה ברשות. בפאנל לקחו חלק: עו"ד עמית אשכנזי, היועץ
המשפטי ומנהל המחלקה המשפטית, מערך הסייבר הלאומי; עמית גל, סגן בכיר לממונה על שוק ההון ביטוח וחיסכון;
אלעד (בילי) בילבוים, ראש מחלקת המודיעין, יחידת הסייבר, להב 443 ומיי ברוקס-,קמפלר, מנכ"לית חברת ,HELENA
מייסדתקהילתCyberSafe.Think
45
בנוסף,לראשונההתקייםשיחבנושאEmirates"ArabUnitedtheinProtectionDataand."Cyberאתהשיחהנחתה
עו"דשרוןשמשעזריהממונהעלהקשריםהבינלאומייםבמחלקתחדשנותופיתוחמדיניותברשות.בשיחהשתתפונציגי
המשרד להגנת המידע באבו דאבי: Registration Protection, Data of Office - Specialist Senior Madar, Ayid
Authority; Abu Dhabi Global Market ,Sami .Mohammed, Director - Office of Data Protection (Acting)
.RegistrationAuthority,AbuDhabiGlobalMarket
כמוכן,כללהכנסהרצאהמאתעו"דאילזנדברג,ראשתחוםמשפטציבוריבמחלקתייעוץוחקיקהבמשרדהמשפטים,
בנושא מגמותבחקיקהשלדיניהגנתהמידעהאישיבישראל.""
המשךסדרתמפגשיפורוםהגנתהפרטיותבמגזרהציבורי
במהלךחודשיוני2021קיימההרשותמפגשמקווןשלחבריהפורוםאשרכללהרצאהבנושאסיכוניהפרטיותהעלולים
להיגרםכתוצאהמאיסוף,שמירהושימושבמידעעודףוכןהצגתתסקירהשפעהעלפרטיותשנערךעלידימטהישראל
דיגיטליתבתהליךפיתוחמנועהזכויותהלאומי.
פורוםמגזרשלישי
במהלך חודש יולי 2021 קיימה הרשות וובינר בנושא הגנת הפרטיות במגזר השלישי בשיתוף ארגון מנהיגות אזרחית -
ארגון הגג של ארגוני החברה האזרחית והמגזר השלישי בישראל. במהלך הכנס הועברו הרצאות בנושא "פרטיות בעידן
המידע","דיניהגנתהפרטיותבתמצית"ובנושאתקנותהגנתהפרטיות(אבטחתמידע.)
46
דוחפעילות2021
47
הרשותלהגנתהפרטיותמקיימתבכלשנהתהליךסדורשלהערכתמצבוחשיבהמשותפתלשםקבלתהחלטהעלמוקדי
העשייהבשנההבאה.
לשםכךמתקייםתהליךרחבשלשיתוףציבור.למשל,במסגרתהערכתהמצבלקראתשנת2021,קיימההרשותסדרה
של'שולחנותעגולים'בהםלקחוחלקקבוצותמקצועיותממגזריםשוניםעלמנתלקבלתובנותמגורמיםרלוונטייםשונים
בנוגעלנושאיםשלדעתםישמקוםלמעורבותהשלהרשות.ה'שולחנותעגולים' כללומומחיפרטיותמהאקדמיה,מומחי
פרטיות ממשרדי עורכי דין מובילים, נציגי המגזר השלישי העוסקים בפרטיות, מומחי אבטחת מידע מהשוק הפרטי
ומהמגזרהציבוריוכןשולחנותעגוליםפנימייםבהשתתפותעובדיהרשות.
בשלבהשני,המידעשמתקבלבמסגרתהשולחנותהעגוליםמעובדבמקביללבחינהשלהפעילותהמתוכננתשלרשויות
מקבילות בעולם, ניתוח פניות הציבור המתקבלות ברשות וניתוח בקשות לרישום מאגרי מידע. כל אלו מהווים בסיס
נתוניםרחבלמדיבתהליךקבלתההחלטהבמהלהתמקדבתכניתהעבודההשנתית.
איסוףוניטורבמרחבהציבורי
פרטיותהעובד
שירותירווחהועמותותחברתיות
מאגריםממשלתיים
48
דגשיהרשותלשנת2022
מעורבותבעיצובמדיניותהממשלה
מיקודפעילותהרשותבתחוםהאכיפה
בתחוםהפרטיותוהגנתהמידעהאישי
קידוםתחוםניהולהידעהפנימי הקמת'מוקדפרטיות'
הגדלתהאימפקטהתקשורתיוהגברת
הרחבתמנעדהתוצריםהכתובים
המודעותלהגנהעלהפרטיות
העמקתוהרחבתפעילותהשלהרשות
בזירההבינלאומית
49