הזכות לפרטיות היא זכות חוקתית ממעלה ראשונה, הנגזרת מכבוד האדם וחירותו. היא מבטאת את זכותו של אדם "להיעזב במנוחה" ולשלוט במידע הנוגע אליו. בעידן שבו מידע הוא המשאב המרכזי, והיכולת לאסוף אותו הופכת קלה ואוטומטית, עולה חשיבותה של "חובת היידוע". מסמך העמדה של הרשות להגנת הפרטיות מבהיר כי שקיפות היא תנאי הכרחי לשמירה על האוטונומיה של הפרט, ומפרט
כיצד יש ליישם חובה זו הלכה למעשה.
מהי חובת היידוע?
החוק בישראל קובע כי כאשר פונים לאדם כדי לקבל ממנו מידע אישי לצורך מאגר מידע, חובה ליידע אותו בפרטים מהותיים הנוגעים לאיסוף. חובה זו, המעוגנת בסעיף 11 לחוק הגנת הפרטיות, תשמ"א – 1981, דורשת מהגורם האוסף לפרט בפני האדם את הנקודות הבאות:
1. מטרת האיסוף: לשם מה נדרש המידע?
2. מסירת המידע: למי המידע עשוי להימסר ומהן מטרות המסירה?
3. החובה החוקית: האם האדם חייב למסור את המידע על פי חוק, או שהדבר תלוי ברצונו ובהסכמתו?
4. תוצאות הסירוב: מה יקרה אם האדם יסרב למסור את המידע?
5. פרטי בעל השליטה: שמו של בעל המאגר ודרכי ההתקשרות עמו.
6. זכויות עיון ותיקון מתוקף סעיפים 13,14: זכותו של האדם לעיין במידע שנצבר עליו ולבקש לתקנו אם אינו נכון ואף למוחקו.
מסירת פרטים לא נכונים במתכוון בעת פנייה כזו, נחשבת לעבירה פלילית של הטעיה.
מתי חלה החובה?
עמדת הרשות להגנת הפרטיות היא שחובת היידוע היא רחבה וגורפת. היא חלה בכל מקרה שבו איסוף המידע נעשה על בסיס פנייה לאדם (בין אם פנים אל פנים, בטלפון, או באמצעים דיגיטליים).
חשוב להדגיש שני מצבים שבהם לעיתים יש נטייה שגויה לחשוב שהחובה אינה קיימת:
• בקשה יזומה של האזרח: גם אם האדם הוא זה שפנה לקבלת שירות מסוים, הגורם האוסף עדיין מחויב ליידע אותו על השימוש שייעשה במידע שלו.
דפי נחיתה הקוראים להירשם לקורס/סדנה/הרצאה/וובינר.
• איסוף מכוח חוק: גם כאשר רשות ציבורית או גוף אחר אוספים מידע מכוח סמכות בחוק (ולא מכוח הסכמה וולונטרית), עדיין חובה עליהם ליידע את האזרח על כך.
הקשר בין יידוע לבין "הסכמה מדעת"
אחד העקרונות החשובים ביותר הוא הקשר ההדוק בין המידע שנמסר לאדם לבין תוקף ההסכמה שלו. החוק דורש "הסכמה מדעת". כלומר, כדי שהסכמתו של אדם לשימוש במידע שלו תהיה תקפה משפטית, עליו להבין למה הוא מסכים.
אם אדם לא קיבל את המידע המלא והרלוונטי (למשל, לא סיפרו לו שהמידע יועבר לצד שלישי), הרי שהסכמתו פגומה, והשימוש במידע עלול להיחשב כהפרת פרטיות. ככל שהמידע רגיש יותר (כגון מידע ביומטרי או רפואי), כך נדרש פירוט רב יותר במסגרת היידוע כדי לוודא שההסכמה אכן ניתנה מתוך הבנה אמיתית של הסיכונים והמשמעויות.
פירוט תוצאות הסירוב למסירת המידע
חלק קריטי בחובת היידוע נוגע לשאלה: "מה יקרה אם לא אסכים?". הגוף האוסף חייב להבהיר לאדם את ההשלכות של אי-הסכמה. למשל, אם סירוב למסור מידע ימנע את האפשרות לקבל שירות מסוים, או יגביל את השירות לערוצים פיזיים בלבד במקום דיגיטליים, יש לציין זאת במפורש. במקרים שבהם המידע נחוץ לעצם ההתקשרות (כמו בחוזה), יש להבהיר כי ללא המידע לא ניתן יהיה לחתום על ההסכם.
אתגרים טכנולוגיים: אלגוריתמים ובינה מלאכותית (AI)
העידן הדיגיטלי מציב אתגרים חדשים. מערכות אוטומטיות, אלגוריתמים ובינה מלאכותית מקבלים כיום החלטות על בני אדם או אוספים מהם מידע באמצעות "בוטים". לעיתים קרובות, מערכות אלו הן בבחינת "קופסה שחורה" – האדם אינו יודע כיצד ההחלטה התקבלה או איזה מידע שימש לכך.הרשות להגנת הפרטיות קובעת כי חובת היידוע חלה גם על מערכות אלו:
1. איסוף אוטומטי: כאשר "בוט" או מערכת אוטומטית אוספים מידע, יש להציג לאדם את כל פרטי היידוע הנדרשים בחוק.
2. הסבר על קבלת החלטות: כאשר עיבוד המידע נעשה על ידי מערכת אוטומטית, יש לספק הסבר (ככל שהדבר אפשרי טכנולוגית ומסחרית) על אופן פעולת המערכת, על המידע שהיא מנתחת ועל המקורות שלו. המטרה היא למנוע מצב שבו האדם "שקוף" בפני המערכת, אך המערכת אטומה בפניו.
הנחיות מעשיות ליישום
כדי לעמוד בחובת היידוע בצורה אפקטיבית, לא מספיק רק "לסמן וי" משפטי. היידוע צריך להיות:
• ברור ופשוט: יש להשתמש בשפה מובנת, להימנע מניסוחים משפטיים סבוכים ולהיות נגיש.
• מותאם לקהל היעד: אם השירות מיועד לקטינים, קשישים או אוכלוסיות ספציפיות, שפת ההודעה צריכה להיות מותאמת להבנתם.
• עיתוי: היידוע צריך להיעשות בד בבד עם הפנייה לאדם לקבלת המידע (לפני או בזמן האיסוף).
• מיקור חוץ: כאשר חברה מעבירה מידע לקבלן משנה (מיקור חוץ), ואותו קבלן רוצה להשתמש במידע למטרות אחרות משלו, חלה על הקבלן חובה נפרדת לפנות לאדם, ליידע אותו ולקבל את הסכמתו מחדש.
איזון, שקיפות, שליטה
חובת היידוע אינה דורשת בהכרח לחשוף כל שורת קוד או כל סוד מסחרי, אולם היא מחייבת איזון המבטיח שהאדם הסביר יבין מה נעשה במידע שלו. בעידן של מאגרי עתק ובינה מלאכותית, השקיפות היא הכלי המרכזי שמאפשר לאזרח לשמור על שליטה, לבקר את השימוש במידע עליו ולקבל החלטות מושכלות. הפרה של חובה זו אינה רק כשל טכני, אלא פגיעה בליבת הזכות לפרטיות ובתוקף ההסכמה לשימוש במידע.
———————————————-
האמור במאמר אינו מהווה בשום אופן תחליף לביצוע תסקיר השפעה על פרטיות מלא ומפורט המותאם לארגון שלך, ואינו מהווה בשום אופן המלצה או אי המלצה לפעולה ואינו מהווה חוות דעת משפטית ביחס למצב הפרטיות בארגון שלך. המאמר נועד להאיר את החשיבות שבפרטיות בארגון, ויש להתייעץ עם גורם מומחה בכל דבר ועניין.
המאמר אינו מהווה ייעוץ משפטי מכל סוג שהוא ו/או ייעוץ אחר ואיו מהווה המלצה לעשות או לא לעשות פעולה כלשהי. כל העושה שימוש במידע המופיע במאמר עושה זאת על אחריותו/ה בלבד. יש להיוועץ עם עו"ד או עם איש מקצוע אחר בתחום. המאמר מסתייע בכלי בינה מלאכותית ועל הקורא החובה לבדוק ולהתאים לצרכיו.
ט.ל.ח
