הליכי אכיפה וגילוי דעת של הרשות להגנת הפרטיות בעניין איסוף וצילום תעודות זהות

ברצוננו להביא לידיעתכם כי הרשות להגנת הפרטיות ("הרשות") פרסמה לאחרונה כי היא הטילה קנס מנהלי בגובה 15,000 שקל על שתי חברות בגין הפרה של חוק הגנת הפרטיות, התשמ"א-1981 ("חוק הגנת הפרטיות"). זאת, בעקבות שימוש בפרקטיקה של סריקת תעודות זהות כתנאי לכניסת אורחים לבנייני החברות, ללא מתן הודעות פרטיות כנדרש.

לדברי נציגי הרשות, הליך האכיפה בעניין זה החל בעקבות פניות מהציבור שהתקבלו אצל הרשות בתקופה האחרונה, אשר הובילו לבדיקת הנושא על ידיה. ממצאי הפיקוח שערכה הרשות בעקבות הפניות העלו כי החברות לא סיפקו הודעה מתאימה על איסוף המידע טרם איסופו. על פי סעיף 11 לחוק הגנת הפרטיות, כל פנייה לאדם לקבלת מידע לשם החזקתו או שימוש בו במאגר מידע צריכה להיות מלווה בהודעה שיצוינו בה אם חלה על אותו אדם חובה חוקית למסור את המידע, או שמסירת המידע תלויה ברצונו ובהסכמתו; המטרה אשר לשמה מבוקש המידע; וכן למי יימסר המידע ומטרות המסירה ("הודעת פרטיות"). נזכיר כי בחודש אוגוסט 2025 עתיד להיכנס לתוקפו תיקון 13 לחוק הגנת הפרטיות ("תיקון 13"), במסגרתו תורחב חובת היידוע ותחול חובה למסור פרטים נוספים בהודעת הפרטיות, אודות בעל השליטה במאגר המידע, תוצאות סירוב למסירת מידע וזכות העיון והתיקון של נושאי המידע.

עוד נזכיר כי הרשות פרסמה בחודש מרץ 2024 גילוי דעת בעניין איסוף תעודות זהות וצילומיהן ("גילוי הדעת"). בהתאם לעמדת הרשות, בכל הנוגע לאיסוף מספרי תעודות זהות ותצלומי תעודות זהות, על בתי עסק להקפיד לקיים אחר העקרונות הבאים:

• חובת יידוע – יש למסור ללקוח הודעת פרטיות מלאה, בהתאם לנדרש על פי סעיף 11 לחוק הגנת הפרטיות. ככל שבית העסק מבקש תצלום תעודת זהות, יש לציין זאת בפני הלקוח טרם השלמת העסקה, גם אם הדרישה לקבלת התצלום מתקבלת מחברת שליחויות הפועלת מטעמו של בית העסק.
• הימנעות מאיסוף ושמירת מידע עודף – יש להימנע מאיסוף פרטים לא נחוצים ולספק ללקוחות אפשרות להסתיר או להשחיר פרטים שאינם רלוונטיים בתעודת הזהות. בנוסף, ככל שהצילום נשמר במאגר מידע, יש להשחיר את כל הפרטים שלא נחוצים למתן השירות.
• שמירה על עיקרון המידתיות – יש לוודא שאיסוף מספרי תעודות זהות או צילומיהן הוא האמצעי היעיל להשגת המטרה, ולהעדיף אמצעים אחרים ככל הניתן, שפגיעתם בפרטיות פחותה.
• הקפדה על עיקרון צמידות המטרה – יש להשתמש במספר תעודת הזהות של אדם או בצילומה אך ורק למטרה לשמה נמסר המידע.
• בחינת המידע לצורך צמצומו – יש לבצע בחינה שנתית לגבי המידע השמור במאגרים, לרבות מספרי תעודות זהות או צילומיהן, ולוודא האם הוא עדיין משרת את מטרת האיסוף.

לנוסח המלא של גילוי הדעת – לחצו כאן.

הפרה של העקרונות המפורטים בגילוי הדעת עלולה להוביל להטלת קנסות על ידי הרשות, כפי שנעשה במקרה הנוכחי. הרשות ציינה לאחרונה כי היא תגביר את הפיקוח במטרה להבטיח את עמידת העסקים בהוראות הדין. נציין כי החל מאוגוסט 2025, עם כניסתו לתוקף של תיקון 13, סכומי הקנסות המנהליים שיוטלו בגין הפרות של חוק הגנת הפרטיות והתקנות מכוחו צפויים לעלות משמעותית, וכן יתווספו עיצומים כספיים בגין הפרות נוספות שלא היו נתונות לסנקציות בעבר. על כן, מומלץ לכל מי שאוסף ומעבד מספרי תעודות זהות ותצלומי תעודות לשוב ולבחון את פרקטיקות האיסוף והעיבוד שלו ואת עמידתן בהוראות חוק הגנת הפרטיות, גילוי הדעת ותיקון 13.

נשמח לעמוד לרשותכם בכל שאלה או הבהרה בנושא​.

בברכה,

הרצוג פוקס ונאמן