לקוחות וידידים נכבדים,
ביום 18 בספטמבר 2024 פרסמה הרשות להגנת הפרטיות עקרונות מנחים בנושא הגנה על פרטיות במצבי חירום. המסמך עוסק בשאלות הנוגעות לאיזון בין הצורך להתמודד בדחיפות וביעילות עם אירועי חירום, לבין החובה להגן על הזכות לפרטיות.
המסמך מתייחס, בין היתר, לעקרונות הגנת הפרטיות שלהלן:
• הסכמה מדעת - הרשות מכירה בכך שבנסיבות מסוימות עשוי להתעורר קושי לקבלת הסכמה, וככל שניתן להצביע על צורך מהותי וחוסר יכולת סבירה לקבל הסכמה, תינתן הגנה מכוח החוק.
• חובת יידוע - במידה ולא היה ניתן לקיים את החובה במועדה כנדרש בחוק, יש לקיימה מאוחר יותר בהזדמנות הראשונה האפשרית. המסמך מדגיש כי קיום הליך יידוע מאוחר יכול להיות מיושם אך ורק במקרים קיצוניים בהם הייתה לגורם האוסף את המידע מניעה מוחלטת ליישום החובה במועד הנדרש על פי דין.
• צמצום מידע - יש לבצע הערכה זהירה ביחס למידע האישי הנדרש להתמודדות עם מצב החירום, ולהקפיד לאסוף ולהשתמש אך ורק במידע זה. יש לבחון לכל הפחות אחת לשנה אם המידע השמור במאגרים הפך למידע עודף עם החזרה לעת שגרה, וכן סמוך למועד סיום תקופת ההתמודדות עם אירוע החירום.
• אבטחת מידע מוגברת - בעת חירום יש להקפיד הקפדה יתרה על עמידה ויישום הדרישות המפורטות בתקנות אבטחת המידע.
• מידע על נפטרים - החלטות בעניין גישת בני משפחה של נפטר למידע אישי השמור במכשירים הדיגיטליים שהיו ברשותו יתקבלו ברגישות, תוך כיבוד רצון הנפטר, ככל שניתן להעריך, ותוך כיבוד פרטיותם של אנשים שהיו עימו בקשר שמידע על אודותיהם מצוי במכשיריו.
מועד תחילתה של ההנחיה: מיום פרסומה.
נכתב על ידי: עו"ד נועם לב, סניור מנג'ר, מחלקת רגולציה, KPMG ישראל
מחלקת רגולציה וניהול סיכונים ב KPMG ישראל, מתמחה במתן שירותים רגולטוריים, לרבות שרותי ניטור ועדכונים רגולטורים בארץ ובעולם.
לכל שאלה ולפרטים נוספים, ניתן לפנות ליבגניה קרמר
