תיקון 13 לחוק הגנת הפרטיות
התיקון המקיף לחוק הגנת הפרטיות אושר בכנסת
התיקון המקיף לחוק הגנת הפרטיות שאושר בכנסת כולל את העיקרים הבאים:
- הרחבת סמכויות הפיקוח והאכיפה של הרשות להגנת הפרטיות -
לראשונה, עוגנה בחקיקה סמכות הרשות להטיל עיצומים כספיים בגין הפרת הוראות החוק והתקנות בתחום אבטחת המידע, בסכומים משמעותיים.
הוסדרו סמכויות האכיפה המנהלית של הרשות, ועוגנו בחוק סמכויות החקירה הפלילית של חוקרי הרשות.
כמו כן, עוגנה סמכות הרשות לפעול לקבלת צו שיפוטי שיורה על הפסקת עיבוד מידע אישי, כולל מחיקתו, במקרים בהם הדבר נדרש לשם הפסקת הפרה של הוראות החוק. - חובת מינוי ממונה הגנת הפרטיות בארגונים רבים במשק -
לראשונה, נקבעה בחקיקה החובה למנות ממונה על הגנת הפרטיות בגופים ציבוריים ובכל ארגון שעיסוקו העיקרי כולל עיבוד מידע אישי רגיש בהיקף ניכר, כמו גם בכל ארגון שפעילותו כרוכה במעקב או התחקות שיטתית אחר אנשים בהיקף ניכר.
תפקידו של ממונה הגנת הפרטיות בארגון הוא לפעול להבטחת קיום הוראות חוק הגנת הפרטיות ותקנותיו ולקידום השמירה על הפרטיות גם מעבר לדרישות החוק. - קביעת הסדר פיקוח מיוחד בתחום הפרטיות בגופים ביטחוניים -
החקיקה קובעת לראשונה חובת מינוי מפקח פרטיות פנימי בכלל גופי הביטחון.
המפקח הפנימי יונחה על ידי הרשות להגנת הפרטיות, יפקח על נהלי הגוף הביטחוני ומדיניותו בתחום הגנת הפרטיות, יברר הפרות של חוק הגנת הפרטיות, יקיים הכשרות והדרכות בנושאי פרטיות, וימסור דיווחים לראש הרשות. - הפחתת הנטל הרגולטורי באמצעות צמצום משמעותי של חובת רישום מאגרי מידע דיגיטליים -
במסגרת התיקון תבוטל כמעט לחלוטין החובה החלה על גופים במגזר הפרטי לרשום את מאגרי המידע שבניהולם, למעט מאגרים המנוהלים בידי מי שעוסק בסחר במידע (ביחס לגופים הציבוריים החובה תיוותר על כנה).
בד בבד, נקבע הסדר לפיו ניתן לבקש מהרשות להגנת הפרטיות חוות דעת מקדמית בעניין עמידה בדרישות החוק או התקנות לפיו. - קביעת איסור גורף על עיבוד מידע אישי שנאסף באופן לא חוקי ועבירות פליליות חדשות במאגרי מידע -
במסגרת התיקון נוסף לחוק פרק ייעודי של עבירות פליליות במאגרי מידע, הכוללות בין היתר עיבוד מידע ללא הרשאה של בעל השליטה במאגר המידע, והטעיה מכוונת של אדם בעת פניה אליו לקבלת מידע אישי אודותיו.
כמו כן, נקבע לראשונה בחוק איסור גורף על ביצוע כל פעולה במידע אישי שנאסף באופן לא חוקי. - התאמת כלל ההגדרות בחוק להתפתחויות הטכנולוגיות, החברתיות והמשקיות ולהסדרים הקיימים בחקיקה מודרנית של הגנת הפרטיות במדינות מובילות -
התיקון מעדכן ומדייק את כלל ההגדרות המהותיות בחוק.
כמו כן, החקיקה קובעת לראשונה נורמה מודרנית של סוגי המידע האישי שהם בבחינת "מידע בעל רגישות מיוחדת", תוך התאמה לסטנדרטים הבינלאומיים של הגנה על מידע אישי כפי שהתגבשו במדינות מובילות בעולם, לרבות ברגולציית הגנת המידע של האיחוד האירופי (GDPR). - הרחבת הסמכות לפסוק פיצויים ללא הוכחת נזק –
הורחבה סמכות בתי המשפט לפסוק פיצוי כספי ללא הוכחת נזק לאזרח התובע בגין הפרת הוראות החוק מכוח עילות נוספות הקבועות בחוק ביחס למאגרי מידע.
תיקון 13 והשפעתו על ועדי הבתים המשותפים
תיקון 13 לחוק הגנת הפרטיות, למרות שהוא מכוון בעיקר לארגונים ועסקים גדולים, עשוי להשפיע באופן עקיף ופוטנציאלי גם על ועדי בתים משותפים. ההשפעה נובעת בעיקר מהגברת המודעות והאכיפה בנושאי פרטיות, ומההגדרה הרחבה יותר של "מאגר מידע" ו"מידע אישי".
הנה כמה מההשפעות האפשריות:
- איסוף ועיבוד מידע:
- ועד בית אוסף ומנהל מידע אישי על הדיירים, כגון שמות, מספרי טלפון, כתובות דוא"ל, מספרי חשבונות בנק (לגביית תשלומים), ובמקרים מסוימים גם הקלטות ממצלמות אבטחה.
- התיקון מרחיב את ההגדרה של "מידע אישי" ומחמיר את הדרישות לעיבוד מידע.
המשמעות היא שועד בית חייב לוודא שהמידע נאסף ונשמר למטרה מוגדרת ומוצדקת (למשל, גביית תשלומים), ושימוש בו לכל מטרה אחרת (למשל, שיתוף מידע עם צד שלישי ללא הסכמה) עלול להיחשב כהפרה.
- מצלמות אבטחה:
- התקנת מצלמות אבטחה בשטחים המשותפים של הבניין היא נושא רגיש מבחינת פרטיות.
התיקון לחוק, עם הדרישות המחמירות בנוגע לעיבוד מידע, מחזק את הצורך לנהוג במשנה זהירות בעניין זה. - ועד בית יצטרך לוודא שהמצלמות מכוונות אך ורק לשטחים הציבוריים, שהגישה להקלטות מוגבלת, ושפרק הזמן לשמירת ההקלטות מוגדר וקצר ככל הניתן. בנוסף, רצוי ליידע את הדיירים באופן ברור ומפורש על קיומן של המצלמות.
- התקנת מצלמות אבטחה בשטחים המשותפים של הבניין היא נושא רגיש מבחינת פרטיות.
- זכות עיון במידע:
- התיקון לחוק מדגיש ומחזק את זכותו של אדם לעיין במידע האישי שנאסף עליו.
- משמעות הדבר היא שדייר רשאי לבקש מוועד הבית לעיין במידע האישי שנאסף עליו (למשל, רישום תשלומים, נתונים ממאגרים דיגיטליים של הוועד), והוועד חייב לאפשר לו לעשות זאת.
- חובת מינוי ממונה הגנת פרטיות:
- בעוד שהחובה למנות ממונה הגנת פרטיות חלה על גופים ציבוריים וארגונים המעבדים מידע רגיש בהיקף ניכר, ועדי בתים בדרך כלל לא נופלים לקטגוריה זו.
- עם זאת, עקרונות התפקיד – שמירה על הליכי אבטחת מידע, הדרכה, ובדיקת עמידה בחוק – רלוונטיים גם לוועדי בתים, ויכולים לשמש כהנחיה להתנהלות נכונה יותר.
- אכיפה ופיצויים:
- התיקון מרחיב את הסמכות של הרשות להגנת הפרטיות להטיל קנסות, ומרחיב את האפשרות של אזרחים לקבל פיצוי ללא הוכחת נזק במקרים של הפרות.
- על אף שלא סביר שועד בית ייתבע בקנסות גבוהים, התיקון מקל על דייר שחש שנפגעה פרטיותו להגיש תביעה אזרחית נגד הוועד, מה שמחייב את חברי הוועד להיות זהירים וקפדניים יותר בניהול המידע האישי של הדיירים.
לסיכום, בעוד תיקון 13 אינו מופנה ישירות לוועדי בתים כפי שהוא מופנה לגופים עסקיים או ציבוריים, הוא יוצר סביבה רגולטורית שמחייבת את ועדי הבתים לנהל את המידע על הדיירים באופן זהיר, שקוף ומאובטח יותר. היערכות נכונה יכולה לכלול הגדרת נוהלי עבודה ברורים לאיסוף ושמירת מידע, ודאגה לאמצעי אבטחת מידע בסיסיים.
הוספת תגובה חדשה