(חי פה) – בעידן שבו כל קליק נשמר, כל תמונה נשארת ברשת וכל חיפוש הופך למידע, הפרטיות שלנו כבר מזמן אינה מובנת מאליה. ביום שלישי 28/1/26, מציינים בישראל ובעולם את יום הגנת הפרטיות הבינלאומי תזכורת חשובה לכך שהמידע האישי שלנו הוא נכס יקר, וששמירה עליו היא אחריות של כולנו: מדינה, ארגונים ואזרחים.
מהו יום הגנת הפרטיות הבינלאומי ולמה הוא קיים?
יום הגנת הפרטיות הבינלאומי (Data Privacy Day), המכונה באירופה גם יום הגנת המידע, מצוין מדי שנה ב-28 בינואר, בעשרות מדינות בעולם, בהן: ישראל, ארצות הברית, קנדה, הודו ו-47 מדינות באירופה. מטרתו המרכזית של היום היא העלאת המודעות לזכות לפרטיות ולהגנה על מידע אישי, בעיקר במרחב הדיגיטלי. ביום זה מתקיימות פעילויות הסברה, מתפרסמים מדריכים לציבור, נערכים כנסים ודיונים והנושא עולה לראש סדר היום הציבורי.
הזכות לפרטיות – הרבה יותר מסעיף בחוק
בעולם שבו ארגונים, אפליקציות ורשתות חברתיות אוספים עלינו מידע בהיקפים עצומים לעיתים מבלי שנשים לב, יום הגנת הפרטיות הבינלאומי נועד לעצור לרגע ולהזכיר אמת בסיסית וחשובה, המידע האישי שייך קודם כול לנו. הוא נועד להבהיר מי רשאי לעשות בו שימוש ובאילו תנאים, ולהזכיר לאזרחים כי עומדות להם זכויות ברורות על המידע שלהם הזכות לדעת איזה מידע נאסף, למה הוא משמש, למי הוא מועבר, והזכות לדרוש הגנה, שקיפות וכיבוד הפרטיות גם בעולם הדיגיטלי.
הזכות לפרטיות היא זכות יסוד חוקתית בישראל, המעוגנת בחוק יסוד, כבוד האדם וחירותו. החוק קובע כי לכל אדם עומדת הזכות לפרטיות ולצנעת חייו לרבות סוד שיחו, כתביו, רשומותיו והמרחב האישי שלו. חוק הגנת הפרטיות מעניק לזכות זו תוקף מעשי ומגדיר מהי פגיעה בפרטיות, בין היתר שימוש בתמונה או בשם של אדם ללא הסכמתו, מסירת מידע אישי שלא למטרה שלשמה נמסר, בילוש, מעקב והטרדה וכן פגיעה בסוד שיח או בהתכתבויות פרטיות.
בעידן הדיגיטלי, המושג "מידע אישי", רחב ומורכב מאי פעם. לא מדובר רק בשם או במספר זהות, אלא גם במידע רפואי, נתונים ביומטריים, מיקום גיאוגרפי, הרגלי גלישה וקנייה, דעות פוליטיות, העדפות אישיות ואף מי האנשים שאיתם אנו בקשר והיכן שהינו במהלך היום. ההגנה על מידע זה אינה עניין טכני בלבד, אלא תנאי בסיסי לקיומם של חיים חופשיים, ללא מעקב מתמיד, מניפולציה סמויה או אפליה.
למה החוק היה חייב להתעדכן?
החוק המקורי להגנת הפרטיות נחקק בשנת 1981, הרבה לפני עידן הסמארטפונים, הרשתות החברתיות, שירותי הענן וה-Big Data. מאז, העולם השתנה מן הקצה אל הקצה. כיום ארגונים אוספים כמויות עצומות של מידע אישי, מידע זורם בין מדינות ויבשות בלחיצת כפתור, מתקפות סייבר ודליפות מידע הפכו לחלק מהשגרה, ומודלים עסקיים שלמים מבוססים על איסוף וניתוח של מידע אישי. על רקע מציאות זו, ובהשראת הסטנדרטים האירופיים המתקדמים בתחום (GDPR), נולד תיקון 13 לחוק הגנת הפרטיות, שנכנס לתוקף באוגוסט 2025 ומהווה רפורמה משמעותית בדיני הגנת הפרטיות בישראל.
מה באמת השתנה? עיקרי תיקון 13 בשפה פשוטה
אחד השינויים המרכזיים בתיקון 13, הוא חיזוק משמעותי של סמכויות האכיפה. הרשות להגנת הפרטיות קיבלה כלים נרחבים יותר לפיקוח על גופים המחזיקים במידע אישי, ובהם האפשרות להטיל קנסות כספיים גבוהים על מפרי החוק ולבצע חקירות מתקדמות. המטרה ברורה, להפוך פגיעה בפרטיות ובעיבוד מידע אישי, ללא משתלמת וליצור תמריץ אמיתי לארגונים להשקיע בהגנה על המידע שהם מחזיקים.
חובת דיווח על דליפות מידע
שינוי חשוב נוסף הוא החובה לדווח על אירועי אבטחת מידע חמורים. כאשר מאגר מידע נפרץ או מתרחשת דליפה משמעותית של מידע אישי, הארגון מחויב ליידע את הרשות להגנת הפרטיות ובמקרים מסוימים, גם את האזרחים שהמידע שלהם נפגע. חובת הדיווח מאפשרת תגובה מהירה, נקיטת אמצעי הגנה מתאימים וצמצום הנזקים האפשריים לאזרחים.
אחריות מוגברת על ארגונים
המסר שמבקש החוק להעביר חד וברור, מי שמחזיק במידע אישי, נושא באחריות כבדה. עליו להגן על המידע, להשתמש בו אך ורק למטרה שלשמה נאסף, לצמצם סיכונים ולוודא שהמידע אינו נחשף, מועבר או מנוצל שלא כדין.
ילדים, הורים ומה שביניהם: כך שומרים על פרטיות בעידן הדיגיטלי
האתגר המורכב ביותר נוגע לילדים ובני נוער, שנולדים וגדלים לתוך עולם דיגיטלי שבו שיתוף מידע הוא כמעט אוטומטי. לצד האחריות של המדינה והארגונים, גם לאזרחים ולהורים יש תפקיד מרכזי. מומלץ לא לשתף פרטים אישיים ברשתות החברתיות ללא מחשבה, להשתמש בסיסמאות חזקות ושונות לכל שירות, לבדוק אילו הרשאות מקבלות אפליקציות, לשוחח עם ילדים על הסכנות שבשיתוף מידע, להפעיל הגדרות פרטיות ובקרה הורית ובעיקר לזכור, מה שעולה לרשת, עלול להישאר שם לאורך זמן.
ומה תפקידה של המדינה?
בישראל, הגוף המוביל בתחום הוא הרשות להגנת הפרטיות, הפועלת מכוח החוק ומופקדת על פיקוח, אכיפה והסברה. הרשות מפרסמת מדריכים, המלצות וכלים לציבור במיוחד סביב יום זה במטרה לחזק את המודעות והידע של האזרחים.
הפרטיות שלנו היא לא מותרות, היא זכות
יום הגנת הפרטיות הבינלאומי מזכיר לנו שבעולם דיגיטלי, שמירה על מידע אישי היא מאמץ משותף: של המדינה, של ארגונים ושל כל אחד ואחת מאיתנו. כי בסופו של דבר, מי ששומר על הפרטיות שלנו הוא קודם כול אנחנו.
טיפים לשמירה על הפרטיות בקניות מקוונות
לפני רכישה באתר או באפליקציה, חשוב לעצור לרגע ולבדוק כיצד נשמר המידע האישי שלכם. קודם כול, חפשו מדיניות פרטיות ברורה. זהו מסמך שמסביר איזה מידע נאסף עליכם, כיצד משתמשים בו והאם הוא מועבר לגורמים אחרים. היעדר מדיניות פרטיות, או ניסוח עמום ולא ברור צריכים להדליק נורה אדומה.
קראו בקצרה את מדיניות הפרטיות וודאו שהאתר אינו אוסף מידע מעבר לנדרש ושהוא אינו מעביר את פרטיכם לצדדים שלישיים ללא ידיעתכם. שימו לב גם לשאלה היכן ואיך נשמר המידע האם הוא מוצפן והאם נעשה שימוש בשירותי אחסון חיצוניים.
בעת יצירת חשבון קנייה, הקפידו לבחור סיסמה חזקה וייחודית ואל תשתפו אותה עם אחרים. בסיום הרכישה, מומלץ להתנתק מהחשבון במיוחד אם אתם משתמשים במחשב משותף.
בדקו שהאתר מאובטח, אזור התשלום צריך להתחיל ב־https:// והאות S מעידה על חיבור מאובטח. הימנעו מרכישות דרך רשתות Wi-Fi ציבוריות, ואל תזינו פרטי אשראי ממכשירים שאינם מוגנים או מעודכנים.
נתקלתם בפרסומת למוצר שמעניין אתכם? העדיפו להיכנס ישירות לאתר העסק ולא ללחוץ על קישורים שנשלחו בפרסום עצמו.
המלצות לחברות ולעסקים
חברות המפעילות אתרים ואפליקציות לרכישות מקוונות, מחויבות לפרסם מדיניות פרטיות ברורה וידידותית, שתסביר לגולשים מי מפעיל את האתר, איזה מידע נאסף, לאיזו מטרה הוא משמש, כיצד הוא נשמר והאם הוא מועבר לצדדים שלישיים. כמו כן, יש לפרט האם האתר משתמש בעוגיות (Cookies) או באמצעי מעקב אחרים ולאפשר למשתמשים להבין כיצד ניתן לצמצם את חשיפת המידע האישי שלהם.
מדיניות פרטיות שקופה וברורה אינה רק חובה חוקית, אלא גם בסיס לאמון בין העסק ללקוחותיו.
עוגיות (Cookies)
עוגיות (Cookies) הן קבצי מידע קטנים שאתרים שומרים בדפדפן של המשתמש כדי “לזכור” אותו בביקורים חוזרים. בעזרת העוגיות האתר יכול להציג הגדרות מותאמות אישית, לשמור פריטים בעגלת קניות, לזכור שם משתמש ולעיתים גם פרטי התחברות. בנוסף, מפרסמים משתמשים בעוגיות כדי לעקוב אחר פעילות הגלישה של משתמשים באתרים שונים ולהציג פרסומות ממוקדות.
אף שהדבר נועד לשפר את חוויית השימוש, יש הרואים בכך פגיעה בפרטיות. לכן אתרים רבים מציגים כיום הודעה המבקשת את אישור הגולש לשימוש בעוגיות, בעיקר במדינות האיחוד האירופי, שבהן החוק מחייב שקיפות והסכמה.