→ לכל תחומי העיסוק טכנולוגיה ופרטיות

סייבר, פרטיות וטכנולוגיה

כמעט כל עסק מחזיק היום מידע אישי, ורבים משתמשים בכלי בינה מלאכותית. הדין מטיל חובות ברורות על אבטחת המידע ועל השימוש בו. המשרד מלווה עסקים בעמידה בדרישות, ומייצג נפגעים מפגיעה בפרטיות ברשת.

סייבר, פרטיות וטכנולוגיה
חוק מרכזיחוק הגנת הפרטיות ותקנות אבטחת מידע
רגולטורהרשות להגנת הפרטיות
רקעהכשרה בניהול רשתות ואבטחת מידע
סקירה

למי זה מתאים

עסקים שמחזיקים מאגרי לקוחות, עובדים או מטופלים
חברות שמשלבות בינה מלאכותית במוצר או בשירות
נפגעים מפגיעה בפרטיות, הדלפה או פרסום ברשת
עסקים שחוו אירוע סייבר או דלף מידע
המסגרת המשפטית

מה אומר הדין

החובות של מחזיק המידע

חוק הגנת הפרטיות ותקנות אבטחת המידע מחייבים כל מי שמחזיק מאגר מידע אישי לאבטח אותו ברמה שמתאימה לרגישות המידע, להשתמש בו רק למטרה שלשמה נאסף ולאפשר עיון ותיקון. תיקון 13 לחוק הרחיב את סמכויות הפיקוח והאכיפה של הרשות להגנת הפרטיות.

פגיעה בפרטיות ולשון הרע ברשת

פגיעה בפרטיות היא גם עוולה אזרחית, וניתן לתבוע עליה פיצוי. ברשת, שיתוף פוסט משמיץ נחשב ״פרסום״, ואילו סימון ״לייק״ לא (רע״א 1239/19 שאול נ׳ ניידלי). שימוש מסחרי בשם או בדמות של אדם בלי הסכמה מקים זכות תביעה (ע״א 8483/02 אלוניאל נ׳ מקדונלד).

בינה מלאכותית

אין בישראל חוק ייעודי לבינה מלאכותית, והשימוש בה כפוף לדינים הקיימים: פרטיות, זכויות יוצרים, הגנת הצרכן וחובות מקצועיות. עסק שמזין מידע אישי לכלי AI צריך לבדוק הסכמות, תנאי שימוש ומקום אחסון המידע.

ההליך

שלבי ההליך, צעד אחר צעד

  1. מיפויאיזה מידע נאסף, איפה הוא נשמר, מי ניגש אליו ולשם מה.
  2. פעריםהשוואה לדרישות החוק ולתקנות אבטחת המידע.
  3. מסמכיםמדיניות פרטיות, נהלי אבטחה, הסכמי עיבוד מידע ותנאי שימוש.
  4. בינה מלאכותיתבחינת השימוש במידע אישי בכלי AI, שקיפות וזכויות יוצרים.
  5. אירוע אבטחהטיפול מיידי, דיווח לרשות כשנדרש, והודעה לנפגעים.
  6. ליטיגציהייצוג בתביעות פרטיות, לשון הרע ברשת ודואר זבל.
הדרישות

מה צריך להוכיח

אלה היסודות שעליהם נבנה התיק. חסר באחד מהם הוא לרוב המקום שבו הצד השני ינסה לתקוף.

בסיס חוקי לאיסוףהסכמה מדעת או מטרה לגיטימית לאיסוף המידע.
אבטחהאמצעי אבטחה שמתאימים לרגישות המידע ולהיקפו.
צמידות למטרהשימוש במידע רק למטרה שלשמה נאסף.
זכויות נושאי המידעזכות עיון ותיקון, ומענה בזמן.
המבחנים

המבחנים שבית המשפט מפעיל

השאלות שעליהן ההכרעה נשענת בפועל.

1
פגיעה בפרטיותהאם נעשה אחד המעשים שבסעיף 2 לחוק בלי הסכמה.
2
פרסום ברשתשיתוף הוא פרסום, לייק אינו פרסום.
3
אבטחת מידעהאם האמצעים מתאימים לרגישות המידע ולהיקפו.
מועדים

מועדים שאסור לפספס

אירוע אבטחה חמורחובת דיווח לרשות להגנת הפרטיות, מיד עם גילוי האירוע לפי התקנות.
בקשת עיוןיש להשיב לבקשת עיון במידע בתוך המועד שבתקנות.
תביעהתביעה בגין פגיעה בפרטיות מתיישנת בדרך כלל בתוך שבע שנים, ולשון הרע בתוך שנה.
סיכויים

מה משפיע על הסיכויים

מחזק את התיק

  • מדיניות פרטיות ונהלים מעודכנים
  • תיעוד הסכמות
  • אמצעי אבטחה מתועדים
  • תגובה מהירה ומסודרת לאירוע

מחליש את התיק

  • איסוף מידע מעבר לנדרש
  • העברת מידע לצד שלישי בלי הסכמה
  • היעדר נהלי אבטחה
  • הסתרת אירוע אבטחה

הערכת סיכויים מבוססת נעשית רק לאחר עיון במסמכים ובראיות של המקרה הספציפי.

פסיקה

הלכות מנחות של בית המשפט העליון

פסקי דין שקובעים את הכללים בתחום. ההפניות לצורך הסבר כללי, ויש לבחון את הדין העדכני בכל מקרה.

רע״א 1239/19 שאול נ׳ ניידלי תקשורתשיתוף פוסט משמיץ ברשת הוא ״פרסום״ לפי חוק איסור לשון הרע. סימון ״לייק״ אינו פרסום.
ע״א 8483/02 אלוניאל נ׳ מקדונלדהוכרה זכות לשלוט בשימוש מסחרי בשם ובדמות של אדם.
הסעדים

מה אפשר לתבוע

הסעדים שבית המשפט או הגוף המוסמך יכולים לתת.

פיצוי סטטוטוריבפגיעה בפרטיות, בלשון הרע ובדואר זבל, בלי הוכחת נזק ועד תקרה.
צו להסרת תוכןהסרת פרסום פוגע מהרשת.
צו מניעהמניעת המשך פרסום או שימוש במידע.
פיצוי על נזק ממשיכשנגרם נזק מוכח, למשל מדליפת מידע.
כלים משפטיים

בקשות וסעדים מיוחדים

כלים שאפשר להפעיל לפני ההליך או במהלכו, לפי הנסיבות.

פיצוי ללא הוכחת נזקבפגיעה בפרטיות ובדואר זבל, החוק מאפשר פיצוי סטטוטורי גם בלי להוכיח נזק.
צו להסרת תוכןבקשה להסרת פרסום פוגע מהרשת.
חשיפת זהות מפרסם אנונימיבקשה לבית המשפט, בתנאים שנקבעו בפסיקה.
ליווי מול הרשותמענה לפיקוח או לבירור של הרשות להגנת הפרטיות.
הכנה

מה להביא לפגישה הראשונה

  • תיאור המאגרים והמידע שנאסף
  • מדיניות פרטיות ותנאי שימוש קיימים
  • הסכמים עם ספקי ענן ותוכנה
  • תיעוד האירוע, אם היה
  • צילומי מסך של הפרסום הפוגע
חוקים
  • חוק הגנת הפרטיות, התשמ״א-1981
  • תקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017
  • חוק המחשבים, התשנ״ה-1995
  • חוק התקשורת (בזק ושידורים), התשמ״ב-1982, סעיף 30א
  • חוק איסור לשון הרע, התשכ״ה-1965
תקנות
  • תקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017

נוסח החוקים והתקנות זמין במאגר החקיקה הלאומי באתר הכנסת ובאתר gov.il.

שאלות

שאלות נפוצות בנושא

העסק שלי קטן. החוק חל עליי?

כן. חובות אבטחת המידע חלות גם על עסקים קטנים, בהיקף שמותאם לגודל המאגר ולרגישות המידע.

מותר להזין מידע של לקוחות לכלי בינה מלאכותית?

תלוי במידע, בכלי ובהסכמות. כדאי לקבוע נוהל פנימי לפני שמתחילים, ולבדוק את תנאי השימוש של הכלי.

רוצים לבדוק את המקרה שלכם?

שלחו כמה מילים על העניין, אפשר לצרף מסמכים, ותקבלו מענה אישי של עו״ד זריהן.

צור קשר

בואו נדבר על העניין שלכם

הדרך המהירה היא הודעת וואטסאפ: כמה מילים על העניין, ותקבלו מענה אישי.

ניסן זריהן, משרד עורכי דין

וואטסאפ, טלפון או דוא״ל. מה שנוח לכם.

נא לא לשלוח בטופס מידע רגיש או חסוי.