"התיקון נותן לרשות להגנת הפרטיות סמכויות אכיפה מטורפות, זאת הדרמה"

עו"ד דן חי, מומחה להגנת פרטיות וסייבר, התייחס בתוכנית איפה הכסף ב-103fm לעליית המדרגה באכיפת תיקון 13 לחוק הגנת הפרטיות.

תחילה עו"ד חי הסביר כי "החוק להגנת הפרטיות זה חוק שחוקק בשנת 1981 ותוקן באופן מסיבי לאחרונה. לפני כן התיקון האחרון היה ב-1966. הכנסת קיבלה באוגוסט 2024 תיקון מאוד מקיף לחוק, תיקון מספר 13, הוא נכנס לתוקף לפני שנה, ב-14 לאוגוסט 2025".

לדבריו, מדובר בדרמה של ממש. "התיקון הזה, בגדול, נותן לרשות להגנת הפרטיות סמכויות אכיפה באמת מטורפות: קנסות בתחומים מאוד גבוהים, עיצומים כספיים, יכולות כמו של משטרה- לבוא ולעשות חיפושים, להוציא צווים, וכל מה שרק אפשר לחשוב". 

"תיקנו גם כל מיני הוראות שחייבו דיוק", ציין והוסיף: "מה שקרה זה שב-2017 התקבלו בכנסת תקנות הבטחת מידע מאוד מקיפות. כמה שזה אבסורד, ואולי מתאים למחוקקים שלנו, לצערי, לא הייתה לרשות להגנת הפרטיות סמכות להטיל קנסות על מי שלא מקיים את התקנות. בתיקון 13 ניתנה לה הסמכות, לכן התקנות פתאום זזו לקדמת הבמה".

על פי חי, אכיפת התיקון צפויה לספק נחת גם לאזרח. "עכשיו הגופים אמורים לעשות פעולות שבשורה התחתונה שומרות על המידע שלו. זה גם היה הטריגר אגב. התיקון חוקק תוך כדי המלחמה והעיסוק בזה תוך כדי המלחמה היה הרצון לחזק את הגנת הסייבר של ישראל. לשם זה הולך. אם המידע של כולנו יהיה יותר מוגן- אני מקווה שכולנו נוכל לישון יותר טוב בלילה".

"רוב האנשים, כולל אלה שמדברים על פרטיות- בסוף, זה לא מעניין אותם. והם מסכימים לכל דבר"

בהמשך התייחס להסכמה סביב איסוף מידע ולחשיבות עבור הציבור בקריאת האותיות הקטנות. "זו תופעה שקוראים לה באקדמיה פרדוקס הפרטיות. רוב האנשים, כולל אלה שמדברים על פרטיות- בסוף, זה לא מעניין אותם. והם מסכימים לכל דבר".

עוד הוסיף כי "מה שקרה בתיקון זה שינוי הוראות, ואולי הדבר המרכזי: ההסכמה שצריכה להתקבל מאדם שנאסף ממנו מידע לצורך שימוש במאגר מידע – הנוסח שלה השתנה בעקבות שינוי של סעיף 11 לחוק להגנת הפרטיות. בין היתר היא הבליטה את ההפרדה של המידע שאני חייב לתת לחברה למען השירות או למען המוצר שאני רוצה לקנות, לבין מידע ש'נחמד שיהיה' מבחינתה".

לאחר מכן הגיב לדרישת הרשות לדיווח מיידי וכן לקנסות שהוטלו על קופת חולים מאוחדת. "הייתה להם תקלה טכנולוגית במערכות שגרמה לחשיפה ולדליפה של מידע, והם לא דיווחו על זה לרשות להגנת הפרטיות. בתקנת אבטחת המידע יש הוראה ברורה שאומרת שעל אירוע אבטחת מידע חמור יש לדווח באופן מיידי. במאגרים שיש בהם יותר ממאה אלף אנשים אירוע חמור זה גם דליפה של מידע על אדם אחת".