עדכוני לקוחות \  רשות להגנת פרטיות

השבוע פרסמה הרשות להגנת הפרטיות גילוי דעת המבהיר את פרשנותה לתקנה 2(4) לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), תשס"א-2001. אף שמדובר בגילוי דעת פרשני ולא בתקנות מחייבות, יש להניח כי תהיה לו השפעה מעשית משמעותית על ארגונים המעבירים מידע אישי מישראל לחו"ל, ובפרט לארצות הברית.

בחודש פברואר 2026, פורסם גילוי הדעת הסופי של הרשות להגנת הפרטיות, ומשקף את עמדתה הסופית של הרשות ביחס לשאלה מהי הסכמה תקפה לפי דיני הגנת הפרטיות בישראל, ומהם הכללים לקבלתה – ובפרט בכל הנוגע לקבלת הסכמה בממשקים דיגיטליים (כגון אתרים ואפליקציות). החמרת דרישות ההסכמה מחייבת ארגונים לבצע סקירה והתאמה של תהליכי עיבוד מידע וקבלת הסכמה, ועדכון ממשקים ומסמכים רלוונטיים כדי לצמצם חשיפה רגולטורית ומשפטית.

תיקון 13 לחוק הגנת הפרטיות צפוי להיכנס לתוקף באמצע חודש אוגוסט 2025. התיקון קובע, בין היתר, את החובה למנות ממונה על הגנת הפרטיות בארגון. הרשות להגנת הפרטיות פרסמה לאחרונה טיוטת הנחיה בנוגע ליישום חובה זו. הטיוטה אינה סופית ופתוחה להערות הציבור.

הרשות להגנת הפרטיות פרסמה טיוטת גילוי דעת חדשה המציגה שינוי משמעותי בפרשנות ובדרישות לקבלת הסכמה לצורך עיבוד מידע אישי. בעוד שלפי נוסח החוק היבש, ניתן להסתמך על הסכמה מכללא או הסכמה משתמעת, כעת הרשות מבהירה כי יש לתעדף הסכמה מפורשת, מודעת וחופשית.

הרשות להגנת הפרטיות פרסמה טיוטת גילוי דעת בה היא מבהירה את פרשנותה לגבי העברת מידע אישי מישראל למדינה אחרת. לפי פרשנות זו – ככלל, העברה כאמור של מידע אישי מותרת רק אם המדינה אליה מועבר המידע מבטיחה רמת הגנת מידע שוות ערך לישראל.

רשות הפרטיות בהולנד מפרשת את תקנות ה-GDPR לגבי קצירת מידע באופן מחמיר, ולמעשה קובעת כי קצירת מידע תהיה כמעט תמיד בלתי חוקית.

מדיניות פרטיות לא ברורה דיה והיעדר שקיפות לגבי איסוף מידע על עובדים הובילו את אובר לתשלום קנס משמעותי.

המגמות שנראו ב-2023 וודאי ימשיכו ויעמיקו ב-2024, עם רגולציה הולכת ומתפתחת על כלי AI, סוגיות חדשניות של פרטיות ואבטחת מידע וניסיון של רשויות בארץ ובעולם להדביק את הקצב בו הטכנולוגיה משתנה ומשנה את פני העולם העסקי.

בשנים האחרונות, ועם התרחבות הפרקטיקה של עבודה מרחוק, ניכרת עלייה בשימוש בכלים טכנולוגיים של מעסיקים לניטור מיקום עובדיהם. הרשות להגנת הפרטיות עדכנה לאחרונה המלצות הנוגעות באיסוף נתונים מרכבי העובדים.

בעקבות פניות רבות שהגיעו לרשות הגנת הפרטיות בנושא, פרסמה הרשות טיוטה של גילוי דעת להערות הציבור, המציפה את הדילמות המוסריות והמשפטיות שכרוכות בשימוש בטכנולוגיות שונות לצורך איסוף נתוני מיקום של עובדים ע"י מעסיקיהם, כמו גם ניסיון להציב סטנדרטים להפעלת הטכנולוגיות האמורות ע"י מעסיקים.