עו״ד שחר שוורץ: "הגנת הפרטיות בעידן הדיגיטלי היא אחריות יומיומית"

דבר המומחים | אנחנו משאירים אחרינו שובל דיגיטלי כמעט בכל פעולה: מקנייה באינטרנט, דרך הרשמה לשירות וגלישה באתר ועד לצילום במרחב הציבורי או לשיחת שירות. המידע הזה מאפשר להעניק לנו שירותים נוחים ומותאמים אישית, אך במקביל מעניק כוח משמעותי למי שאוסף אותו, שומר אותו ומשתמש בו.

כאשר מידע אישי דולף או נעשה בו שימוש למטרה שלא ציפינו לה, הפגיעה אינה תיאורטית בלבד. היא עלולה להשפיע על הביטחון האישי, על השם הטוב, על החופש ועל היכולת שלנו לשלוט במידע הנוגע לחיינו.

עו"ד שחר שוורץ מדגיש כי הגנת הפרטיות בעידן הדיגיטלי אינה מסתכמת בחלון המבקש מאיתנו ללחוץ על כפתור "אני מסכים". היא מתחילה בשאלות בסיסיות שכל ארגון צריך לשאול את עצמו: איזה מידע באמת נחוץ לאיסוף? לשם איזו מטרה הוא נאסף? מי רשאי לגשת אליו, למי ניתן להעביר אותו ומתי ניתן למחוק אותו?.

ארגון שיודע להשיב על השאלות האלה באופן ברור, ופועל בהתאם למדיניות סדורה, יכול לחזק את אמון הציבור ולצמצם את החשיפה המשפטית והתפעולית שלו. הגנת הפרטיות אינה מסתכמת בהצהרות או במסמכים משפטיים, אלא מחייבת התנהלות שוטפת, מודעת ואחראית.

הדרך להגנה טובה יותר על מידע אישי מתחילה בצעדים מעשיים: איסוף מידע הנחוץ למטרה מוגדרת בלבד, הסבר ברור לאנשים על אופן השימוש במידע שלהם, הגבלת הגישה אליו לעובדים הזקוקים לו לצורך תפקידם, ובחינה של האופן שבו ספקים חיצוניים מטפלים במידע. לצד אלה, חשוב לקבוע מדיניות ברורה לשמירת מידע ולמחיקתו, וכן להיערך מראש לאירועי אבטחת מידע ולדרכי ההתמודדות עמם.

אין מערכת שיכולה להבטיח אפס סיכונים, אך ניהול נכון של מידע אישי עשוי לצמצם את הסיכוי לפגיעה ולאפשר לארגון להגיב במהירות וביעילות כאשר מתעוררת בעיה. האחריות לכך אינה מוטלת רק על חברות טכנולוגיה או על ארגונים גדולים. כל עסק, עמותה, משרד מקצועי או רשות מקומית המחזיקים מידע על לקוחות, עובדים או תושבים צריכים לדעת איזה מידע נמצא ברשותם, מי אחראי עליו ואילו אמצעי הגנה נדרשים בהתאם לרמת הסיכון.

גם השינויים בחקיקה מחייבים תשומת לב. תיקון 13 לחוק הגנת הפרטיות חיזק את סמכויות האכיפה והרחיב את הכלים העומדים לרשות הרשות להגנת הפרטיות. על רקע זה, התנהלות אחראית אינה רק עניין של מדיניות ארגונית טובה, אלא חלק מהותי מההתמודדות עם החובות המשפטיות החלות על גופים המטפלים במידע אישי.

חשוב לא פחות הוא האופן שבו ארגון מגיב לפניות של אנשים בנוגע למידע שלהם. בקשות לעיון במידע ולתיקונו, וכן בקשות למחיקתו במקרים שבהם הדין מאפשר זאת, צריכות לקבל מענה באמצעות ערוץ ברור ובהתאם להוראות הדין. במקביל, גם עובדים צריכים לדעת כיצד לפעול כאשר הם מזהים טעות, חושדים בדליפת מידע או נתקלים באירוע אבטחה. הגדרת תחומי אחריות ודרכי דיווח מראש עשויה לסייע במניעת החמרת האירוע ובהתמודדות יעילה עמו.

בסופו של דבר, הגנת הפרטיות אינה מכשול לחדשנות, אלא תנאי לחדשנות שאפשר לתת בה אמון. כאשר ארגון מכבד את המידע שנמסר לו, הוא מכבד גם את האדם שמאחוריו. בעידן שבו מידע אישי הוא משאב משמעותי, האחריות לניהולו אינה רק שאלה משפטית או טכנולוגית, אלא בחירה ניהולית וערכית המשפיעה על כולנו.

עו"ד שחר שוורץ מציב את הגנת הפרטיות כחלק בלתי נפרד מההתנהלות הארגונית בעידן הדיגיטלי: לא פעולה חד-פעמית ולא הצהרה כללית, אלא אחריות יומיומית המחייבת מודעות, נהלים ברורים ומחויבות אמיתית לשמירה על המידע האישי.