האם אתם מחזיקים או מתכננים לרכוש מאגר מידע עסקי? האם אתם מתכוונים להעביר לאחר בעלות במאגר מידע?
הנחיה חדשה של רשות הגנת הפרטיות מספקת תשובות ברורות על האופן שבו יש לנהוג בהעברת בעלות במאגרי מידע, תוך שמירה על פרטיות ואבטחת המידע של נשואי המידע.
רקע: מה חשוב לדעת על מאגרי מידע?
מאגרי מידע מכילים מידע על אנשים, כמו פרטים אישיים, כלכליים, או מקצועיים. החובות המשפטיות הקשורות למאגרי מידע מוטלות על בעל המאגר , שהוא האחראי לשמירה על פרטיות המידע ולעמידה בדרישות החוק.
עקרונות מרכזיים בניהול והעברת מאגרי מידע:
- איסוף המידע מבוסס על הסכמה מפורשת של נשואי המידע או על סמכות חוקית.
- המידע ייעשה שימוש אך ורק למטרות שלשמן נאסף.
- העברת בעלות על המאגר אינה יכולה לשנות את מטרות השימוש במידע.
שינויים בבעלות עלולים להשפיע משמעותית על זכויות נשואי המידע, ולכן חשוב להבטיח שהמעבר יתבצע לפי כללי הדין.
הנחיית רשות הגנת הפרטיות: עקרונות להעברת בעלות במאגרי מידע
- שימוש במידע למטרות המקוריות בלבד בעל המאגר החדש מחויב להמשיך להשתמש במידע רק למטרות שלשמן הוא נאסף. הוא כפוף לכל החובות שחלו על בעל המאגר הקודם.
- חובת יידוע של נשואי המידע בעת העברת בעלות, חובה ליידע את נשואי המידע על כך.
- קבלת הסכמה לשינויים במטרות או שימושים במקרים שבהם העברת הבעלות כוללת שינוי במטרות המאגר או בשימושים במידע, יש לקבל הסכמה מפורשת מנשואי המידע. הדרך המועדפת היא באמצעות OPT IN – כלומר, בחירה אקטיבית של נשואי המידע להיכלל במאגר החדש.
- הסכמה לשינוי מהותי בזהות הבעלים אם העברת הבעלות לבעלים החדש חורגת מציפיותיהם הסבירות של נשואי המידע, או משפיעה באופן מהותי על זכויותיהם, יש לקבל את הסכמתם המפורשת, גם אם המטרות והשימושים נשארים זהים.
מקרים כאלה יהיו למשל כאשר מסירת המידע מלכתחילה היתה על בסיס אמון אישי, או אם סביר להניח שמי שמסר את המידע לא היה מוסר אותו לבעלים החדשים. כך למשל כאשר מוסרים מידע לעורך דין, גוף פיננסי, רופא או מטפל וכדומה.
- עדכון רישום מאגרי המידע אם המאגר רשום כחוק, יש לדווח על שינוי הבעלות לרשם מאגרי המידע.
מה המשמעות עבורכם?
בין אם אתם רוכשים או מעבירים מאגר מידע, חשוב להיעזר בייעוץ משפטי מקצועי. כעורך דין המתמחה באבטחת מידע והגנת הפרטיות , אני מסייע לעסקים ולארגונים לעמוד בדרישות החוק, להגן על המידע שברשותם, ולשמור על אמון הלקוחות.
מילות מפתח מרכזיות: עורך דין אבטחת מידע, עורך דין להגנת הפרטיות, דיני פרטיות, מאגרי מידע, אבטחת מידע לעסקים.
סיכום
הנחיית רשות הגנת הפרטיות 2/2024 מדגישה את החשיבות של שמירה על זכויות נשואי המידע בעת העברת בעלות במאגרי מידע. בעלי מאגרי מידע נדרשים לפעול בשקיפות, לעמוד בדרישות החוק, ולוודא שכל שינוי מתבצע תוך הגנה מלאה על פרטיות ואבטחת המידע.
אם יש לכם שאלות או שאתם זקוקים לייעוץ משפטי בנושא זה, אני מזמין אתכם לפנות אליי. שמירה על פרטיות המידע היא לא רק חובה משפטית – אלא גם ערך מוסרי שחיוני להצלחת העסק.
