בקשה לרישום מאגר מידע- איך נמנעים מתביעות וקנסות? התיקון החדש לחוק

תיקון מס' 14 לחוק הגנת הפרטיות (שעבר בקריאה שנייה ושלישית במאי 2024 ונכנס לתוקף בהדרגה) חולל מהפכה של ממש בכל הנוגע לחובת הגשת בקשה לרישום מאגר מידע בישראל. השינוי המרכזי הוא המעבר מחובת רישום גורפת, שהייתה מיושנת וקשה לאכיפה, לחובה מצומצמת וממוקדת הרבה יותר.

 

מי עדיין חייב בהגשת בקשה לרישום מאגר מידע?

התיקון לא רק צמצם את חובת הרישום, אלא גם החמיר את הפיקוח והאכיפה במקומות אחרים:

• ביטול חובת הרישום למרבית העסקים הקטנים: אם העסק שלך מחזיק מאגר לקוחות "סטנדרטי" שאינו עונה על הקריטריונים הכמותיים הנ"ל, חובת הרישום הפרוצדורלית בוטלה.

• הגדרות חדשות: התיקון עדכן את המושגים "מידע" ו"מידע רגיש" כדי להתאימם לעידן הדיגיטלי (כולל נתונים ביומטריים ונתוני מיקום).

• סמכויות אכיפה וקנסות: לרשות להגנת הפרטיות ניתנו סמכויות נרחבות בהרבה להטיל עיצומים כספיים משמעותיים על הפרות של הוראות החוק, גם ללא קשר לשאלה אם המאגר רשום או לא.

חשוב לזכור: ביטול חובת הרישום עבור מאגר מסוים אינו פוטר את בעל המאגר מיתר חובות החוק, כמו אבטחת מידע, שמירה על סודיות, הגדרת מטרות המאגר וזכות העיון של נושאי המידע.

שינויים מהותיים נוספים שכדאי להכיר?

לפי התקנות, בעל עסק או תאגיד חייבים ברישום מאגר מידע בהתקיים אחד מהתנאים הבאים:

1. יש במאגר אינפורמציה על 10,000 אנשים ומעלה
2. קיים במאגר מידע רגיש על אנשים – מידע רגיש כולל נתונים על האישיות של האנשים, מעמדם האישי, צנעת אישיותם, מצבם הבריאותי, מצבם הכלכלי, הכשרה מקצועית, דעות, אמונות וכן הלאה.
3. מדובר במאגר מידע של גוף ציבורי
4. מדובר במאגר מידע המשמש לשירותי דיוור ישיר – דיוור ישיר הוא בעצם שליחה יזומה של מידע עסקי ושיווקי ללקוחות.
5. מדובר במאגר המכיל מידע על אנשים והמידע לא נמסר על ידיהם, מטעמם או בהסכמתם

 

 

מה זה "מידע רגיש" לפי החוק החדש?

התיקון החדש (תיקון 14) לחוק הגנת הפרטיות לא רק שינה את חובות הרישום, אלא גם עדכן ודייק את הגדרות היסוד כדי להתאים אותן לעידן הדיגיטלי.

בבסיס החוק קיימת הבחנה בין "מידע" (מה שניתן לכנות "מידע רגיל") לבין "מידע ברגישות מיוחדת".

מה נחשב ל"מידע" (ההגדרה הכללית)?

לפי החוק, מידע הוא כל נתון על אישיותו של אדם, מעמדו האישי, צנעת אישיותו, מצב בריאותו, מצבו הכלכלי, הכשרתו המקצועית, דעותיו ואמונתו.

החידוש המרכזי בתיקון הוא הדגשת היכולת לזהות את האדם. מידע נחשב לכזה אם הוא מתייחס ל"אדם מזוהה" או לאדם שניתן לזהות במאמץ סביר. זה כולל:

• פרטי קשר: שם, מספר טלפון, כתובת מגורים, כתובת אימייל.

• מזהים דיגיטליים: מספר תעודת זהות, וגם נתונים שיכולים להוביל לזיהוי (כמו מספר לוחית רישוי או לעיתים כתובת IP).

• נתונים על הרגלי צריכה: היסטוריית רכישות או העדפות שיווקיות.
  
  

מה ההבדל בין מידע "רגיל" למידע "ברגישות מיוחדת"?

החוק החדש מחמיר את ההגדרות של מה שנחשב לרגיש. אם המידע "רגיל" (כמו רשימת תפוצה של שמות ואימיילים בלבד), החובות עליו קלות יותר.

לעומת זאת, מידע ברגישות מיוחדת (שבעבר נקרא פשוט "מידע רגיש") כולל כיום רשימה סגורה ומורחבת:

• נתונים על מוצאו של אדם.

• מידע גנטי או ביומטרי.

• דעות פוליטיות או אמונה דתית.

• מידע על מצב רפואי (פיזי או נפשי).

• מידע על חיי המין או נטייה מינית.

• מידע פלילי (עבר פלילי, הרשעות, חשדות).

• חדש בתיקון: נתוני מיקום (Location Data) בזמן אמת או היסטוריית מיקומים.
  
  

ההבחנה הזו היא הקריטית ביותר לשאלה מי חייב ברישום מאגר:

1. אם המאגר מכיל רק "מידע רגיל": חובת הרישום חלה רק אם יש בו מידע על יותר מ-100,000 איש.

2. אם המאגר מכיל "מידע ברגישות מיוחדת": חובת הרישום "צונחת" לסף נמוך הרבה יותר של 10,000 איש.

 

איך מגישים בקשה לרישום מאגר מידע?

את הבקשה לרישום מאגר מידע ניתן להגיש באמצעות טופס מקוון או בצורה ידנית. מעבר לבקשה שאותה יש להגיש בצורה מדויקת משפטית, יש לצרף תצהיר מנהל מאגר מידע מאומת ע"י עורך דין, מכתב המסביר את פעילות העסק, פרוטוקול מורשי חתימה במידה ומדובר בתאגיד, טופס מדיניות פרטיות של העסק, ועוד.

אנו ממליצים להסתייע בעורך דין מנוסה בהגשת רישום מאגר מידע, כך שיבצע עבודה מדויקת ויחסוך עבורכם זמן וטרחה רבים. הצוות שלנו מומחה ברישומי מאגרי מידע ומעניק שירות משפטי יעיל ומקצועי במחיר חברתי לחלוטין. למידע נוסף מוזמנים ליצור איתנו קשר דרך האתר או בטלפון 055-5631102.