עו"ד שחר שוורץ אודות הגנת הפרטיות בעידן הדיגיטלי – מתחילים בצעד אחד

עו"ד שחר שוורץ | אנחנו משתפים מידע אישי כמעט בכל יום: אפליקציות מבקשות גישה למיקום שלנו, אתרים שומרים פרטי תשלום ושירותים דיגיטליים אוספים מידע על הרגלי השימוש שלנו. אלא שלא תמיד ברור לנו איזה מידע נאסף, לאיזו מטרה, ומי עוד יכול לקבל גישה אליו.

הגנת הפרטיות אינה מסתכמת בהיבט המשפטי בלבד. היא נוגעת לשליטה שלנו במידע האישי וליכולת שלנו לקבוע כיצד ייעשה בו שימוש. תיקון 13 לחוק הגנת הפרטיות חיזק את סמכויות האכיפה והרחיב את החשיפה של גופים שאינם עומדים בחובות המוטלות עליהם. על רקע השינויים הללו, חשוב לעבור מהצהרות כלליות לבדיקות ולצעדים מעשיים.

מה אפשר לעשות כבר היום? יש כמה פעולות פשוטות שיכולות לסייע בהגנה על המידע האישי:

* לבדוק לאילו אפליקציות ניתנה גישה למיקום, למצלמה ולאנשי הקשר, ולבטל הרשאות שאינן נחוצות.
* כאשר אפליקציה מבקשת גישה למיקום, לבחור באפשרות המצמצמת את היקף הגישה למינימום הנדרש.
* להשתמש בסיסמה ייחודית לכל שירות ולהפעיל אימות דו-שלבי.
* להימנע משליחת מסמכים רגישים באמצעות קישורים או הודעות שלא התבקשו, ולוודא את זהות הנמען לפני העברת מידע.

גם עסקים וארגונים יכולים להתחיל בבדיקה ממוקדת: איזה מידע הם אוספים, לשם מה הוא נחוץ, מי מורשה לצפות בו, כמה זמן הוא נשמר והאם הוא מועבר לספקים חיצוניים. מידע שכבר אינו נחוץ ראוי למחיקה, ואילו מידע שנדרש לפעילות העסקית יש לשמור באופן מאובטח, תוך הגבלת הגישה אליו והבהרה לציבור כיצד נעשה בו שימוש.

אל תחכו לאירוע אבטחה, לדליפת מידע או להודעה על שימוש לא מורשה בפרטים האישיים שלכם. הקדישו כבר השבוע כמה דקות לבדיקה: בחרו אפליקציה אחת, עברו על ההרשאות שלה, בדקו איזה מידע היא אוספת ומי יכול לגשת אליו, ובטלו כל הרשאה שאינה נחוצה.

גם עסקים וארגונים צריכים להתחיל לפעול כבר עכשיו: לבחון את המידע שברשותם, לצמצם את איסופו ולוודא שהוא נשמר ומנוהל בהתאם לדרישות החוק.

פרטיות לא מגינים באמצעות הצהרות, אלא באמצעות פעולות. התחילו היום בצעד אחד קטן – הוא עשוי לעשות הבדל גדול בהגנה על המידע שלכם.