ידיעה על ענייניו הפרטיים של אדם

ביום 25 במאי 2021 פרסמה הרשות להגנת הפרטיות גילוי דעת בעניין משמעות המונחים "מידע" ו-"ידיעה על ענייניו הפרטיים של אדם" בחוק הגנת הפרטיות, התשמ"א-1981 – מונחים מרכזיים בחוק שמכוחם חלות חובות הגנת פרטיות שונות.

הפרסום הנ"ל מצטרף אל שורה של מסמכי מדיניות שפרסמה הרשות לאחרונה, ומבקש להבהיר את המונחים בהם עושה הרשות שימוש. לפני כחודשיים, למשל, פרסמה הרשות טיוטת מסמך מדיניות בנוגע לצמצום מידע (data minimization), בה הדגישה את הסיכונים לפרטיות העלולים להיגרם, לגישתה, כתוצאה מאיסוף מידע עודף, שמירתו ועשיית שימוש בו, ואת החשיבות בצמצומו. לפי אותה טיוטה, אי-צמצום מידע עודף על-ידי בעל מאגר שמצא כי מידע כזה שמור אצלו, יכול בנסיבות מסוימות להוות הפרה של תקנות הגנת הפרטיות בנושא אבטחת מידע. כעת מבקשת הרשות להבהיר את משמעות המונחים בהם היא משתמשת. "ידיעה על ענייניו הפרטיים של אדם" סעיף 2(9) לחוק הגנת הפרטיות קובע כי "שימוש בידיעה על ענייניו הפרטיים של אדם או מסירתה לאחר, שלא למטרה שלשמה נמסרה" הם פגיעה בפרטיות, אך החוק לא מגדיר מה היא "ידיעה על ענייניו הפרטיים של אדם". בית המשפט העליון קבע כי מונח זה יפורש "בהתאם למכלול הנתונים הרלוונטיים, ותוך מחויבות להגנה על יכולתו של האדם לקיים את האוטונומיה שלו ואת המרחב הפרטי הנתון לו". בגילוי הדעת מסבירה הרשות כי בפסיקה נקבע שכתובתו של אדם ומספר הטלפון שלו הם נתונים הנכללים במסגרת "ידיעה על ענייניו הפרטיים של אדם", וככאלו ראויים הם להגנת החוק אם לא ניתנה הסכמה לעשות בהם שימוש. בכך תואמת הפסיקה הישראלית את דיני הגנת המידע האירופיים. בפסיקה נקבע גם כי ידיעה על פסילת מועמדותו של אדם לתפקיד של נושא משרה (כאשר יש בידיעה פרטים אישיים אודות אותו אדם), מספר חשבון בנק, מספר כרטיס אשראי, יומן שיחות פרטי, ופנייתו של אדם לרשויות להגשת תלונה, יחשבו אף הם ל"ידיעה על ענייניו הפרטיים של אדם". "מידע" החוק מגדיר "מידע" בסעיף 7 כ"נתונים על אישיותו של אדם, מעמדו האישי, צנעת אישותו, מצב בריאותו, מצבו הכלכלי, הכשרתו המקצועית, דעותיו ואמונתו". במבט רחב יותר קבעה הפסיקה כי "מידע" כהגדרתו בחוק הוא נתונים המובאים אודות אדם מזוהה או כזה שניתן לזיהוי באמצעים סבירים, וכן מידע שממנו ניתן להסיק לפחות אחד מהנתונים המפורטים בהגדרה או לגשת למידע אודות האדם.

בית המשפט העליון הבהיר כי כל "מידע" כהגדרתו בחוק הוא "ידיעה על ענייניו הפרטיים של אדם", אך לא כל "ידיעה על ענייניו הפרטיים של אדם" היא "מידע" כאמור. סעיפים 17 ו-23א לחוק מסייגים הבהרה זו, ולפיהם במקרה של העברת מידע בין גופים ציבוריים (כהגדרתם בחוק) או במקרה של ניהול מאגר מידע המשמש לדיוור ישיר, כל "ידיעה על ענייניו הפרטיים של אדם" תיחשב ל"מידע". בגילוי הדעת מציעה הרשות רשימת דוגמאות בלתי ממצה לנתונים שיהוו "מידע", בהתבסס על ההגדרה בחוק, על הפסיקה, על הנחיות רשם מאגרי המידע ועל התוספת הראשונה לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, כדלקמן:

"מידע" החוק מגדיר "מידע" בסעיף 7 כ"נתונים על אישיותו של אדם, מעמדו האישי, צנעת אישותו, מצב בריאותו, מצבו הכלכלי, הכשרתו המקצועית, דעותיו ואמונתו". במבט רחב יותר קבעה הפסיקה כי "מידע" כהגדרתו בחוק הוא נתונים המובאים אודות אדם מזוהה או כזה שניתן לזיהוי באמצעים סבירים, וכן מידע שממנו ניתן להסיק לפחות אחד מהנתונים המפורטים בהגדרה או לגשת למידע אודות האדם. בית המשפט העליון הבהיר כי כל "מידע" כהגדרתו בחוק הוא "ידיעה על ענייניו הפרטיים של אדם", אך לא כל "ידיעה על ענייניו הפרטיים של אדם" היא "מידע" כאמור. סעיפים 17 ו-23א לחוק מסייגים הבהרה זו, ולפיהם במקרה של העברת מידע בין גופים ציבוריים (כהגדרתם בחוק) או במקרה של ניהול מאגר מידע המשמש לדיוור ישיר, כל "ידיעה על ענייניו הפרטיים של אדם" תיחשב ל"מידע". בגילוי הדעת מציעה הרשות רשימת דוגמאות בלתי ממצה לנתונים שיהוו "מידע", בהתבסס על ההגדרה בחוק, על הפסיקה, על הנחיות רשם מאגרי המידע ועל התוספת הראשונה לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, כדלקמן:

1. "אישיותו של אדם" – "מונח סל" מה שאינו כלול בהגדרת המונח "מידע"בהתאם לחוק. למשל, מידע שמקורו במבחני התאמה לעבודה, עבר פלילי ומוצאו של אדם.

2. "מעמדו האישי" – למשל, נשוי, רווק, אלמן או יתום.

3. "צנעת אישותו" – למשל, נטייה מינית.

4. "מצבו הבריאותי" – מידע גנטי, רפואי או נפשי על אדם.

5. "מצבו הכלכלי" – למשל, נכסים, חובות והתחייבויות (והיכולת לעמוד בהם), שינוי במצב הכלכלי, בעלות על מקרקעין או רכב, ירושה, צו עיקול, השקעות, מידע על השתכרות ומידע בנקאי.

6. "דעותיו ואמונתו" – למשל, תפיסת עולם, דעה פוליטית או אמונה דתית.

הפסיקה קבעה כי גם מספר תעודת זהות ואפיון ביומטרי נחשבים לנתונים המאפשרים לזהות את האדם אליו מתייחס ה"מידע". כ"מידע" הוכרו גם הכשרתו המקצועית של אדם, נתוני מיקום (המלמדים על קשרים אישיים של אדם ומפגשים חברתיים), נתוני תקשורת, הרגלי צריכה המלמדים על אדם איזה מהנתונים שבהגדרה, וכתובת דואר אלקטרוני. אין זה הכרחי כי שמו של אדם או תמונתו יופיעו לצד הפרסום ודי בכך שניתן לקשור, באמצעים כלשהם, בין המידע לבין אדם ספציפי על דרך ביצועה של "הנדסה חוזרת". בית המשפט הכיר באפשרות של פגיעה בפרטיות על ידי מידע המוצג בצורה אנונימית כשנוצר קשר לאדם ספציפי באמצעות ממצאים ונתונים אחרים המאפשרים להסיק מיהו. במצב כזה, אם יש אפשרות לשייך את המידע שפורסם לאדם ספציפי, יש לומר כי המידע היה מזהה מלכתחילה. עוד נקבע כי יש להתייחס אל המידע כמידע מזוהה אודות אדם, כל עוד ניתן, במאמץ סביר, לזהות את נושא המידע (הלקוח). בהקשר זה, יש לקחת בחשבון את האפשרות לזיהוי מחדש של נושאי המידע, אף כאשר המידע אמור להיות אנונימי.

בפני בתי המשפט הובאה לא אחת הדרישה לקבוע האם מידע על אדם הניתן לזיהוי באמצעים סבירים ייחשב ל"מידע" כהגדרתו בחוק. בהקשר זה נקבע כי גם מידע שמוצג באופן אנונימי עשוי לבסס קשר לאדם ספציפי מזוהה, וכי אין הכרח שיופיעו שמו של אדם או תמונותיו כדי שיהיה מדובר במידע שניתן לקשור אליו באופן ספציפי. בית המשפט הכיר בכך שעשויה להתרחש פגיעה בפרטיות גם כאשר מוצג מידע אנונימי, אם ניתן לקשר אותו לאדם ספציפי ולהסיק את זהותו. הכרה זו אף הורחבה ובפסיקה נקבע כי אם ניתן לשייך את המידע האנונימי לאדם ספציפי – כלל לא מדובר במידע אנונימי מלכתחילה, אלא במידע מזוהה.

בעניין אחר ומאוחר יותר הוצגה עמדה דומה, במסגרת חוות דעת שהגיש היועץ המשפטי לממשלה לבית המשפט. לפי חוות הדעת יש תחולה להוראות חוק הגנת הפרטיות על מידע שבאמצעים סבירים ניתן לזהות דרכו את נושא המידע, ועל מידע שמאפשר זיהוי אדם באמצעים סבירים – ואלה ייחשבו למידע מזהה אודות אדם. לעמדת היועץ המשפטי לממשלה, יש לקחת בחשבון כי גם דרך מידע שאמור להיות אנונימי עשוי להתאפשר זיהוי של נושא המידע.

הרשות הדגישה כי נוכח מציאות החיים המשתנה וההתקדמות הטכנולוגית המתמדת גילוי הדעת אינו מהווה רשימה ממצה, והכירה בכך שייתכנו עוד נתונים שיש לכלול בהגדרת "מידע" (ואף נתונים שטרם נוצרו) ועל אלו יחולו הגנות הפרטיות בהתאם לחוק.

לשאלות נוספות לחצו כאן