הפרקטיקה של סריקת תעודות זהות של אורחים או מוזמנים על ידי חברות, כתנאי לכניסה לבניין, עלולה להוות פגיעה בפרטיות. השבוע הטילה הרשות להגנת הפרטיות לראשונה קנסות מינהליים על חברת ראיית החשבון ארנסט יאנג (ישראל) ועל שותפות PWC ישראל, בשל טענה להפרה של חוק הגנת הפרטיות. מדובר בקנס מינהלי בגובה 15 אלף שקל לכל אחת מהחברות, אולם לכל אחת מהן יש זכות לבקש לבטל את הקנס או להישפט.
בעקבות מידע שהתקבל ברשות על כך שבכניסה לבניינים עזריאלי טאון ועזריאלי מידטאון בתל אביב מבצעות החברות איסוף וסריקה של תעודות זהות כתנאי לכניסת אורחיהן לבניין, ביצעו מפקחי הרשות פיקוח במקום ומצאו כי איסוף תעודות הזהות נעשה בלי שהחברות מיידעות את האורחים כמתחייב על פי חוק הגנת הפרטיות. על פי סעיף 11 בחוק, הדרישה לסריקת תעודות הזהות חייבת להיות מלווה בציון המטרה שלשמה מבוקש המידע הפרטי, מה ייעשה איתו, למי הוא יימסר ומהן מטרות המסירה.
הדרישות הללו מכוח סעיף 11 לחוק הגנת הפרטיות מצוינות במפורש בגילוי דעת שפרסמה הרשות באתר משרד המשפטים בנושא איסוף מספרי תעודות זהות וצילום תעודות זהות. כמו כן, נקבע כי האדם שמפקיד את תעודת הזהות נתן את הסכמתו מראש לצילום ולשימוש במידע, כי הצילום נעשה אך ורק לצורך ספציפי ומוגדר ולא נעשה בו שימוש מעבר למה שנדרש וכי הוא נשמר בצורה מאובטחת בלי שייחשף וללא שנעשה בו שימוש לרעה. אם הצילום נעשה בלי שהוגדרו תנאים ברורים או באופן שאינו מאובטח כראוי, ייתכן שמדובר בהפרת זכויות פרטיות.
בגילוי הדעת מדגישה הרשות כי במקרים שבהם נדרש לאמת את זהותו של אדם לצורך מתן שירות, ניתן לעשות שימוש באמצעי זיהוי אחרים שפגיעתם בפרטיות פחותה, כגון אימות באמצעות קוד שנשלח ללקוח מבעוד מועד או הצגת תעודת זהות ללא צילומה או שמירתה.
"מדובר בפיקוח מהיר ונקודתי שבוצע במקום על ידי מחלקת האכיפה של הרשות, והוא מהווה סנונית ראשונה של פיקוחים במקומות נוספים", מסרה עו"ד לינא כמאל-טרודי, מנהלת מחלקת אכיפה מינהלית ברשות להגנת פרטיות.
עו"ד גלעד סממה, ראש הרשות להגנת הפרטיות מסר בתגובה: "הפרקטיקה של איסוף תעודת זהות באמצעות צילום או סריקה, ושמירת המידע במאגרי מידע היא פסולה ומנוגדת לחוק הגנת הפרטיות, בוודאי במקרים שבהם אין סמכות חוקית לאיסוף מידע רגיש זה וכשהדבר נעשה בניגוד לחוק הגנת הפרטיות. חברות שנוקטות פרקטיקה זו כתנאי לכניסה לבניינים, לפגישות המתקיימות במשרדיהן או לקבלת שירות כלשהו, בלי ליידע את הציבור מה מקור החובה החוקית לאיסוף, מה מטרתו, למי יימסר ולטובת איזו מטרה, ובלי לשקף לו באופן ברור כי קיימת לו הזכות לסרב או להעמיד לו חלופה לצילום או סריקה של תעודת הזהות - מסתכנות בהפרה של החוק וצפויות לסנקציות. הרשות תמשיך לפקח על קיום הוראות החוק במטרה להעלות את מודעות הציבור לזכויותיו ולהגביר את עמידת החברות בהוראות החוק".
מטעם PwC Israel נמסר בתגובה: "השימוש במערכת לניהול אורחים נבע מטעמי ביטחון, והנתונים שנסרקים נמחקים מהמערכת בסיום כל יום ואינם נשמרים בה. מיד עם גילוי הליקוי מצד הרשות פעלנו לתקן אותו באופן מיידי".
מארנסט יאנג לא התקבלה תגובה לדברים.
