רשות הגנת הפרטיות החדשות?
כמעט כל שירות דיגיטלי מבקש מאיתנו לאשר תנאי שימוש – אך האם האישור הזה באמת משקף הסכמה?
בבסיס דיני הפרטיות ניצב "עיקרון ההסכמה": הכלל הקובע כי המידע האישי שלנו שייך לנו, וכל שימוש בו על ידי גורם חיצוני מחייב את אישורנו המפורש והמודע. זהו המנגנון שמעניק לנו שליטה על הפרטיות שלנו בעולם הדיגיטלי.
אלא שקיים פער הולך וגדל בין החוק לבין המציאות בשטח. לכן, בפברואר 2026 פרסמה הרשות להגנת הפרטיות גילוי דעת משמעותי, אשר מחדד כיצד יש ליישם את עיקרון ההסכמה בישראל כיום.
לא מדובר רק בהסבר תיאורטי – אלא בפרשנות שתשמש את הרשות בפיקוח, ברישום מאגרי מידע ובהטלת עיצומים כספיים.
המשמעות ברורה: ארגונים שלא יתאימו את מנגנוני ההסכמה שלהם – חשופים לסיכון משפטי ממשי.
רקע נורמטיבי: פרטיות כשליטה
התשתית החוקית להסכמה מעוגנת בחוק הגנת הפרטיות, התשמ"א-1981, דרך מספר סעיפי ליבה:
- סעיף 1: קובע כי אין לפגוע בפרטיותו של אדם ללא הסכמתו.
- סעיף 3: מבהיר כי הסכמה יכולה להינתן "במפורש או מכללא".
- סעיף 8(ב): מעגן את עיקרון "צמידות המטרה" – איסור על שימוש במידע למטרה שונה מזו שנקבעה, ללא הסכמה חדשה.
- סעיף 11 : מגדיר את "חובת היידוע" הטכנית בעת פנייה לאדם לקבלת מידע.
המשמעות: לכל אדם יש זכות לשלוט במידע עליו – איזה מידע נאסף, למי הוא מועבר ולאיזה שימושים.
ההבחנה הקריטית: יידוע ≠ הסכמה
אחת מנקודות המפתח במסמך גילוי הדעת היא ההבחנה בין חובת היידוע (סעיף 11 לחוק) לבין קבלת הסכמה מדעת.
כדי לעמוד בחובת היידוע לפי סעיף 11 יש להסביר:
- האם חלה על נושא המידע חובה חוקית למסור מידע או לא?
- למה המידע נאסף?
- למי יועבר המידע ולאילו מטרות?
- מה קורה אם מסרבים למסור מידע?
אך גם אם התייחסתם לכל השאלות במסמך הפרטיות שבאתרכם, הדבר אינו עולה לכדי הסכמה מדעת. בעוד שסעיף 11 הוא חובה פרוצדורלית, "הסכמה מדעת" היא דרישה מהותית המחייבת הבנה אמיתית ולא רק חשיפה למידע.
מתי הסכמה באמת תקפה?
- הסכמה מדעת
על הארגון לוודא כי האדם:
- מבין מה נאסף עליו
- יודע כיצד המידע ישמש
- מודע להשלכות ההסכמה
מידע עמום, חלקי או מסורבל – עלול לפסול את ההסכמה.
📌 לדוגמה: בפסק דין ברובצ'יוק (פס' 15 לפסק דינה של השופטת רות) קבע בית הדין כי הסכמה של עובדת לבדיקת פוליגרף אינה תקפה, כאשר לא הוסברו לה פרטים בסיסיים על הבדיקה והשימוש בתוצאותיה.
- הסכמה מרצון חופשי
הסכמה אינה תקפה כאשר אין לאדם בחירה אמיתית.
מצבים בעייתיים:
- מעסיק-עובד: עובד "מסכים" לפיקוח על עבודה מהבית מחשש לפגיעה בפרנסתו
- שירותים חיוניים: לקוח נדרש להסכים להצטרף למועדון הלקוחות כדי לרכוש תרופות בחנות פארם
- רשויות ציבוריות: פער הכוחות המובנה מול האזרח מחייב זהירות יתרה
במקרים אלו, ההסכמה נחשבת "חשודה" והנטל להוכיח את תקפותה – עובר לארגון.
- שימוש בהתאם להסכמה
הסכמה ניתנת למטרה מסוימת – ולא לכל שימוש עתידי.
📌 לדוגמה: הסכמה לצילום אינה כוללת בהכרח הסכמה לפרסום מסחרי.
הסכמה במרחב הדיגיטלי: אילו פרקטיקות עלולות לפסול את ההסכמה?
הרשות מתייחסת לפרקטיקות נפוצות באתרים ואפליקציות – ומציבה גבולות ברורים.
❌ מה עלול לפסול הסכמה?
- תנאי שימוש ארוכים, מסורבלים או נסתרים.
- כפתורי "אישור" בולטים לעומת "סירוב" מוסתר.
- הודעות קופצות חוזרות ש"מתישות" את המשתמש ומכניעות את רצונו.
📌לדוגמה: אפליקציית משחק לילדים שמקפיאה את המהלך התקין של המשחק באמצעות הודעה קופצת הדורשת נתוני מיקום.
- מידע לא נגיש לאוכלוסיות שונות.
איך תמקסם את ההגנה המשפטית על ההסכמה?
הרשות מבחינה בין שני סוגי מנגנונים:
✔️ הסכמה אקטיבית (Opt-in): המשתמש מבצע פעולה יזומה (למשל סימון V בתיבה).
זו הדרך המועדפת- ולעיתים גם המחויבת, במיוחד כאשר מדובר:
- בדיוור ישיר
- בשימושים שאינם בליבת השירות
- בבניית פרופיל (Profiling) או שימוש במידע רגיש
⚠️ הסכמה פסיבית (Opt-out): ברירת מחדל של הסכמה – עם אפשרות לסרב.
נחשבת חלשה וחשופה לפסילה. שתיקה אינה נחשבת להסכמה תקפה ככלל.
משתמש שנתן הסכמה למסירת מידע – האם ביכולתו להתחרט?
הסכמה אינה פעולה חד-פעמית, לכן לנושא המידע עומדת הזכות לחזור בו מהסכמתו – בכל שלב, בייחוד במצבים שבהם הפגיעה בפרטיות קשה ואינטימית יותר.
מה המשמעות?
- על בעל המידע להפסיק את העיבוד העתידי של המידע.
- בעל המידע יוכל לשמור את המידע שנאסף כדין בעבר (אין חובת מחיקה רטרואקטיבית).
בעל מאגר- להלן כמה המלצות שיעזרו לך לצמצם חשיפה משפטית
מומלץ לוודא:
✔️ שההסכמה מנוסחת בשפה ברורה ונגישה
✔️ שקיימת הפרדה בין שימושים שונים במידע
✔️ שנעשה שימוש בהסכמה אקטיבית (Opt-in) במקרים רגישים
✔️ שאין שימוש בטקטיקות עיצוביות מטעות
✔️ שקיימת אפשרות אמיתית לסרב – ללא פגיעה מהותית בשירות
✔️ שתהליך קבלת ההסכמה מתועד (לרבות צילומי מסך)
ומה זה אומר עבור המשתמשים?
גם כמשתמשים, חשוב להבין:
✔️ לא כל “אישור” הוא הסכמה אמיתית
✔️ אם לא הבנתם – ייתכן שלא ניתנה הסכמה מדעת
✔️ אם אין אפשרות אמיתית לסרב – ייתכן שההסכמה פגומה
✔️ ניתן לחזור מהסכמה ולדרוש הפסקת שימוש במידע
לסיכום
המסר של הרשות ברור: עמידה פורמלית בדרישות החוק כבר אינה מספיקה.
כדי לצמצם חשיפה משפטית ולפעול בצורה תקינה, יש לבחון מחדש את מנגנוני ההסכמה, לחדד את תהליכי היידוע ולהתאים אותם למציאות הדיגיטלית המשתנה.
אם אתם רוצים לוודא שאתם פועלים בהתאם לדרישות הרשות – משרד עו״ד מוטי כהן מתמחה בליווי ארגונים בעולמות הפרטיות והמידע, ויסייע לכם ליישם את הדרישות בצורה נכונה, יעילה ובטוחה.
