חברת "א.ד קרטינג חוצות (2014) בע"מ", המספקת שירותי קרטינג וספורט מוטורי, ספגה לאחרונה קנס מהרשות להגנת הפרטיות במשרד המשפטים, לאחר שהתברר כי אספה מידע אישי מלקוחותיה מבלי לעמוד בדרישות החוק הבסיסיות ביותר.

הפרשה החלה בעקבות תלונה שהוגשה לרשות על ידי לקוחה שניסתה להירשם לפעילות בחברה. במהלך מילוי הטופס המקוון, היא נדרשה להזין שורה ארוכה של פרטים רגישים: מספר תעודת זהות, שם מלא, תאריך לידה, מספר טלפון, עיר מגורים - ואפילו פרטים אישיים על ילדיה.

אולם, להפתעתה (ולמורת רוחם של אנשי הרשות), החברה לא הציגה בפניה הודעה מסודרת כמתחייב בסעיף 11 לחוק הגנת הפרטיות. הודעה שכזו אמורה לפרט, בין היתר, האם חלה חובה חוקית למסור את המידע, לאיזו מטרה הוא מבוקש, מי שולט במאגר המידע, למי הוא עשוי להימסר, ומהן הדרכים לבקש לעיין בו או לתקנו.

ממצאי בירור הרשות אימתו את התלונה. התברר כי החברה אכן לא כללה בתנאי השימוש או במדיניות הפרטיות שלה את הפרטים הנדרשים כחוק. למעשה, במועד הגשת התלונה, באתר החברה לא הייתה זמינה כלל מדיניות פרטיות מלאה.

בעקבות הממצאים, שלחה הרשות לחברה הודעה על כוונתה להטיל עליה עיצום כספי. החברה מצידה ניסתה להתגונן, וטענה כי מדובר ב"מעשה של מה בכך", "זוטי דברים" ואף העלתה את טענת "תום הלב". ברשות להגנת הפרטיות דחו את ההסברים הללו על הסף, והבהירו כי אין בטענות מסוג זה כדי להצדיק את ההפרה או לבטל את הקנס. הרשות גם הדגישה כי החברה תיקנה את הליקויים רק לאחר שנפתח נגדה הליך הבירור, ולא מיוזמתה.

סכום הקנס המקורי עמד על 20,000 שקל, אך לאחר בחינת טענות החברה, הוחלט להפחיתו ל-12,000 שקל. ההפחתה בוצעה בשל היעדר הפרות קודמות מצידה של החברה, וכן בזכות פעולות שנקטה בדיעבד למניעת הישנות ההפרה ולצמצום הנזק.

עו"ד עדי מנחם באר, מנהלת מערך האכיפה ברשות להגנת הפרטיות, מסרה בתגובה להחלטה: "חובת היידוע היא אבן יסוד מרכזית בדיני הגנת הפרטיות, ואינה בגדר דרישה טכנית או פורמלית בלבד. תכליתה להבטיח כי נושא המידע יקבל, באופן ברור ומלא, את המידע הנדרש בדבר איסוף המידע, מטרותיו והשימושים הצפויים בו, באופן שיאפשר לו לקבל החלטה מושכלת באשר למסירת המידע. הפרת חובה זו פוגעת באופן ישיר באוטונומיה של הפרט וביכולת השליטה שלו במידע הנוגע אליו. לפיכך, הרשות רואה בהפרות מסוג זה הפרות מהותיות ותפעל לאכיפתן בנחישות".

עוד ב-

כוכבת הרשת ניצחה בתביעת הענק: תפוצה מהמטרידן ב-110,000 שקל

לכתבה המלאה

ברשות מציינים כי ימשיכו לפעול באפס סובלנות כלפי הפרות של חוק הגנת הפרטיות ולתת מענה מהיר לפניות הציבור, במטרה לשמור על המידע האישי של כולנו.