תמצית
עקרון צמידות המטרה
עקרון "צמידות המטרה" קובע כי מידע אישי שנמסר למטרה מוגדרת, "נצמד" אליה ואינו ניתן לעיבוד למטרות אחרות ללא הסכמה מדעת, מפורשת וחדשה של נושא המידע. אי-עמידה בעקרון זה חושפת ארגונים לסנקציות משפטיות וכלכליות משמעותיות.
רקע
עקרון צמידות המטרה הוא אחד מעקרונות היסוד בדיני הגנת הפרטיות: מידע אישי שנאסף או נמסר למטרה מסוימת אינו הופך, מעצם קבלתו, למידע שניתן לעשות בו כל שימוש אחר. השימוש במידע חייב להיבחן מול המטרה שלשמה נמסר, מטרת המאגר שנקבעה כדין, מקור הסמכות לעיבוד והוראות הדין החלות על אותו מידע ושימוש.
לאחר תיקון 13 לחוק הגנת הפרטיות, שהוראותיו המרכזיות נכנסו לתוקף ביום 14 באוגוסט 2025, קיבל עקרון הגבלת המטרה ביטוי מפורש ומשמעותי יותר בפרק העוסק בניהול מאגר מידע ובעיבוד מידע אישי. סעיף 8(ב) קובע כי אין לעבד מידע אישי במאגר מידע אלא למטרת המאגר שנקבעה לו כדין. לצד זאת, תיקון 13 הוסיף הוראות הנוגעות לעיבוד ללא הרשאה ולעיבוד מידע שהתקבל או נאסף שלא כדין.
מרגע שיצא המידע מידי האדם בשלב הראשוני של איסופו (גם אם הפעולה נעשתה מרצון חופשי, במודעות מלאה ובהסכמה מדעת) נוצר פער כוחות מובנה בין הפרט לבין הגוף האוסף. ללא הגנה משפטית רציפה, המידע עלול להפוך לכלי בידי בעל השליטה במאגר, לשימושים שנושא המידע מעולם לא העלה בדעתו. עיקרון צמידות המטרה נועד להגביל את העיבוד והשימוש במידע אישי אך ורק למטרות שלשמן הוא נאסף מלכתחילה. כל חריגה מהן, כל "שימוש משני" וכל הצלבה עם מאגרים אחרים למטרות זרות – אסורים.
המשמעות המעשית היא שארגון צריך לבחון כל שימוש חדש במידע לא רק לפי השאלה אם המידע הגיע לידיו כדין, אלא גם לפי השאלה אם השימוש המבוקש מותר במסגרת המטרה שנקבעה ובכפוף ליתר הוראות הדין.
הבסיס הנורמטיבי: עקרון ההסכמה ועקרון צמידות המטרה
עיקרון ההסכמה
שני העקרונות המרכזיים שנקבעו בחוק הגנת הפרטיות, ובפסיקה, בקשר לזכות לפרטיות הם עקרון ההסכמה ועקרון צמידות המטרה. לפי עקרון ההסכמה, פגיעה בפרטיותו של אדם תיתכן בהסכמתו (במפורש או מכללא), בידיעתו ובהבנתו את משמעות הפעולה המתבקשת, את הפגיעה הצפויה ואת השלכותיה. עיקרון זה בא לידי ביטוי, בין היתר, בסעיף 1 לחוק הגנת הפרטיות, הקובע כי "לא יפגע אדם בפרטיות של זולתו ללא הסכמתו". יישום עיקרון זה מחייב את מקבל ההסכמה לפרט בפני הגורם המעניק אותה את כלל המידע המהותי הרלוונטי לקבלת החלטה בנושא. על מבקש ההסכמה לפרט, בין היתר, איזה מידע ייאסף בעקבות קבלת ההסכמה, אילו שימושים ייעשו בו, למי הוא עשוי להיות מועבר ולשם איזו מטרה. ההסבר צריך להיות ברור, ישיר, בשפה ברורה ונגישה, ורצוי שיכלול פירוט בדבר זכויותיו של נושא המידע.
עיקרון צמידות המטרה
עיקרון צמידות המטרה נגזר מהוראות חוק הגנת הפרטיות, התשמ"א-1981, ולאחריו בפסיקה (דוגמת פס"ד בעניין איסקוב). תיקון 13 לחוק הגנת הפרטיות הוסיף וקבע, איסור עקרוני על כל אדם לעבד מידע שלא למטרה שנקבעה כדין במסגרת מטרות המאגר, עיבוד ללא הרשאה מאת בעל שליטה במאגר או בחריגה ממנה, ואיסור על בעל שליטה במאגר לעבד מידע שהתקבל בניגוד להוראות החוק. סעיף 11 לחוק, שכותרתו "חובת מבקש מידע", מחייב את בעל השליטה במאגר המידע לציין את כל המטרות שלשמן ייאסף או יעובד המידע, כדלקמן:
"11. פניה לאדם לקבלת מידע לשם החזקתו או שימוש בו במאגר מידע תלווה בהודעה שיצויינו בה –(1) אם חלה על אותו אדם חובה חוקית למסור את המידע, או שמסירת המידע תלויה ברצונו ובהסכמתו;(2) המטרה אשר לשמה מבוקש המידע;(3) למי יימסר המידע ומטרות המסירה."
מטרות איסוף המידע
כפי שמסביר בירנהק (מרחב פרטי: הזכות לפרטיות בין משפט לטכנולוגיה (2010), עמ' 10), העיקרון של צמידות המטרה מגביל את השימושים שניתן לעשות במידע לפי המטרה המוסכמת הראשונית. מטרת האיסוף הראשונית מוצמדת למידע גם בגלגוליו הבאים, ושימוש החורג מהמטרה הראשונית – אסור. חובת ההודעה כוללת גם חובה לפרט מה השימוש שייעשה במידע, ולמי יועבר (ככל שיועבר).
ה-working party on the protection of individuals with regard to the processing of personal data, שהוא גוף מייעץ אשר הוקם על ידי האיחוד האירופי לפי דירקטיבה EC/95/461, מכנה את עקרון צמידות המטרה כ- "עקרון הסופיות" (finality) וקובע בהנחיותיו, כי איסוף המידע הפרטי חייב שיהיה למטרה ספציפית, מפורשת ולגיטימית, ולא ייעשה בו שימוש בדרך שאינה מתיישבת עם המטרה לה נועד מראש. וכלשונו –
"This principle means that data must be collected for a specified, explicit and legitimate purpose and not further processed in a way incompatible with those purposes."
ניסוח מטרות איסוף המידע
גם כאשר מסמכי מדיניות הפרטיות מונגשים, ומופיעים בפירוט רב, הם מעוצבים בעיקרם כטקסט חוזי, ארוך, משפטי ודקדקני. כפועל יוצא, הם אינם ברורים לרוב המשתמשים. קיימים מחקרים המצביעים על כך שמעט משתמשים אכן קוראים אותם, ומעטים עוד יותר מבינים אותם. לפיכך, הרחבה ופירוט יתר של מטרות איסוף המידע, עלול להיות, בסופו של יום, בניגוד למטרות דיני הגנת הפרטיות, שכן נושאי המידע "מנטרלים" את המשמעות של תהליך ההסכמה מצד המשתמשים, ובפועל מבינים פחות ומייחסים פחות חשיבות להגנת פרטיותם.
מטרת האיסוף, מטרת המאגר ובסיס העיבוד: שלושה מושגים שאין לערבב ביניהם
אחת הטעויות הנפוצות בתחום היא התייחסות ל"מטרת האיסוף" ול"מטרת המאגר" כאילו מדובר באותו מושג.
מטרת האיסוף מתייחסת לסיבה שבשלה המידע מבוקש או נאסף מנושא המידע. חובת היידוע לפי סעיף 11 מחייבת, בין היתר, למסור לאדם את המטרה שלשמה מבוקש המידע ואת זהות הגורמים שאליהם יימסר והטעמים למסירה, בהתאם להוראות הדין.
מטרת המאגר היא המטרה שנקבעה למאגר בהתאם למסגרת החוקית החלה עליו. לאחר תיקון 13, סעיף 8(ב) קובע איסור מפורש לעבד מידע אישי במאגר שלא למטרת המאגר שנקבעה לו כדין.
לצד שני המישורים הללו יש לבחון את מקור הסמכות לעיבוד. גם כאשר שימוש מסוים קשור למטרה שלשמה נאסף המידע, עדיין יש לבחון אם קיימת הסמכה או הצדקה משפטית לביצוע העיבוד המסוים, ואם מתקיימות יתר החובות הקבועות בחוק ובתקנות.
לכן, לפני שימוש חדש במידע ראוי לשאול שלוש שאלות נפרדות: מה הייתה המטרה שלשמה המידע נאסף, מהי מטרת המאגר הרלוונטית, ומהו מקור הסמכות לעיבוד המבוקש.
צמידות מטרה מול שימוש משני במידע
אחת הסוגיות המורכבות ביותר בדיני הגנת הפרטיות היא שאלת השימוש המשני במידע אישי. גם כאשר מידע נאסף כדין, בהסכמה ובהתאם לחובת היידוע, אין משמעות הדבר שבעל המאגר רשאי לעשות בו כל שימוש עתידי שימצא לנכון. עקרון צמידות המטרה מטיל מגבלה מהותית על האפשרות לבצע "הסבת שימוש" למידע שנאסף.
שימוש משני במידע מתרחש כאשר גוף עושה שימוש במידע למטרה חדשה שלא הוגדרה במועד האיסוף המקורי. כך למשל, פרטי לקוחות שנאספו לצורך אספקת שירות אינם יכולים לשמש באופן אוטומטי לצורכי שיווק, פרופיילינג, מכירת מידע לצדדים שלישיים או אימון מערכות בינה מלאכותית. השאלה המשפטית המרכזית איננה רק האם קיימת הסכמה כללית, אלא האם האדם יכול היה לצפות באופן סביר את השימוש החדש במידע.
הבחנה בין מטרות איסוף המידע: מטרה ראשית ומטרה משנית
החובה לציין את "המטרה אשר לשמה מבוקש המידע", אינו עורך הבחנה בין סוגי המטרות, דהיינו בין מטרות עיקריות לבין מטרות משניות או מטרות נלוות. במילים אחרות, אם מטרה לא נכתבה, באופן גלוי, שקוף ומפורש, הרי שאסור לעבד למענה. השאלה אילו מטרות נחשבות "צמודות" או "קשורות באופן הדוק" למטרה המקורית היא שאלה פרשנית. נציין כי ה-GDPR מאפשר לבחון האם נושא המידע יכול היה לצפות באופן סביר את השימוש הנוסף במידע, אולם חוק הגנת הפרטיות שולל את מבחן הציפייה הסבירה.
המחוקק קבע כי לא ניתן לכלול "ציפייה סבירה של נושא המידע" לכך שייאסף מידע עליו. דהיינו, במקרה בו בעל השליטה לא ציין את מטרת איסוף המידע, לא ניתן יהיה לטעון כי האיסוף מותר שכן לנושא המידע יש ציפיה סבירה שייאסף עליו מידע. מבחן "הציפייה הסבירה לפרטיות" הוא מבחן מעורב, סובייקטיבי (פוזיטיבי) ואובייקטיבי (נורמטיבי), והמחוקק בחר במודע שלא לכלול את מבחן ה"סבירות" בהקשר זה.
מה התנאים האפשריים לעיבוד למטרה משנית?
ככל שבעל השליטה מבקש לעשות שימוש בהסכמת נושא המידע, עליו להצביע על קשר הדוק למטרה המקורית. המטרה החדשה חייבת להיות המשך ישיר, פונקציונלי או אינטגרלי למטרה המקורית.
האם ניתן להשתמש במידע אישי למטרה אחרת מזו שלשמה נאסף?
בקצרה: לא באופן אוטומטי. כאשר ארגון מבקש לבצע שימוש חדש במידע אישי, עליו לבדוק תחילה אם השימוש החדש מצוי במסגרת המטרה שלשמה מותר לעבד את המידע. במידת הצורך יש לבחון גם את חובת היידוע, את מקור הסמכות ואת יתר הדרישות החלות על אותו עיבוד.
אין כלל משפטי שלפיו כל שימוש חדש מחייב בהכרח קבלת הסכמה חדשה, משום שהמסגרת הנורמטיבית עשויה לכלול מקורות סמכות שונים בהתאם לסוג המידע, לזהות הארגון, למטרת העיבוד ולנסיבות.
מצד שני, אין גם כלל הפוך שלפיו די בכך שהמידע נאסף כדין כדי להתיר כל שימוש עתידי. הרשות להגנת הפרטיות מדגישה בתיקון 13 כי הגבלת מטרות השימוש ממשיכה לחול גם על מאגרי מידע שאינם חייבים עוד ברישום.
שלוש השאלות שכל ארגון צריך לשאול לפני שימוש חדש במידע שכבר ברשותו:
- התאמת מטרה: האם השימוש החדש נגזר מהמטרה המקורית, או שמדובר במטרה עצמאית (למשל: פרופיילינג שיווקי על בסיס מידע שירות לקוחות)?
- יידוע: האם ניתנה הודעה מתאימה לנושא המידע לפי סעיף 11 לחוק על השימוש החדש?
- בסיס חוקי: האם קיימת הצדקה משפטית עצמאית לעיבוד החדש (הסכמה / חוזה / חובה חוקית)?
לדוגמה: חברה שאספה פרטי לקוחות לצורך מתן שירות אינה רשאית להניח באופן אוטומטי כי היא יכולה להשתמש באותם פרטים ליצירת פרופילים שיווקיים, להעברה לגורמים מסחריים אחרים, או לאימון מערכת בינה מלאכותית. הבחינה אינה נשאלת "האם המידע כבר אצלי" אלא "האם השימוש הספציפי הזה תואם את הגבולות שהוגדרו בעת האיסוף".
תיקון 13 לחוק הגנת הפרטיות (בתוקף מ-14 באוגוסט 2025) חיזק את הדרישה הזו באמצעות הרחבת חובת היידוע. ארגון המבקש להרחיב את מטרות השימוש במידע נדרש לבחון מחדש: חובות היידוע, בסיס העיבוד, הצורך בהסכמה נוספת, וההתאמות הנדרשות במסמכי הפרטיות ובנהלים הפנימיים.
מהי הטעות הנפוצה ביישום עקרון צמידות המטרה?
ארגון יכול להחזיק מידע כדין ועדיין להפר את הוראות הדין אם ישתמש בו למטרה חדשה שלא הוגדרה מראש, ללא בחינה מתאימה וללא עמידה בדרישות היידוע וההסדרה הנדרשות. לאור הרחבת סמכויות האכיפה של הרשות במסגרת תיקון 13, החשיפה המעשית לארגון שאינו עומד בעקרון זה גדלה משמעותית לעומת התקופה שקדמה לתיקון.
מדריך יישומי: ציות לעקרון צמידות המטרה לפי תחום עיסוק
עקרון צמידות המטרה מחייב ארגונים לוודא כי מידע אישי נאסף, נשמר ומשמש רק למטרות שהוגדרו מראש. כל שימוש חדש במידע – טכנולוגי, שיווקי או ארגוני – צריך להיבחן מחדש מבחינה משפטית לפי סעיף 2(9) לחוק הגנת הפרטיות, התשמ"א-1981, לפני שהוא מיושם בפועל. כמה דוגמאות ותחומים:
- רשויות מקומיות ומוקדי שירות
- מכרזים ציבוריים והתקשרויות
- בריאות, בתי אבות וקליניקות
- מקרקעין והתחדשות עירונית
- משאבי אנוש וגיוס עובדים
- מסחר אלקטרוני ושיווק דיגיטלי
- עידן ה-AI: אימון מודלים
- פיננסים, ביטוח ובנקאות
- סוכני ביטוח
- רואי חשבון ויועצי מס
- משרדי עורכי דין
- פיתוח אפליקציות ותוכנה
- חינוך ומוסדות אקדמיים
- תיירות, הארחה ותעופה
רשויות מקומיות ומוקדי שירות
ברשות מקומית, מרבית המידע נאסף מכוח סמכות סטטוטורית לצורך שירות מוגדר. חריגה ממנו חושפת את הרשות ואת נושאי המשרה הבכירים, ובראשם המנכ"ל, לאחריות אישית לפי תיקון 13.
| התרחיש המשפטי | שימוש תואם למטרה | שימוש חורג והסיכון המשפטי |
|---|---|---|
| אפליקציות חניה ושירותים עירוניים | ניהול שירותי חניה, גביית תשלומים, טיפול בבקשות תושב ואכיפה עירונית | דיוור מסחרי של צד שלישי או קמפיינים פוליטיים |
| דיווח למוקד 106 הכולל נתוני מיקום | איתור מיקום המפגע לטיפול בתשתיות ובשירות העירוני | ניתוח דפוסי תנועה לפרסום מבוסס מיקום או פרופילים התנהגותיים |
| מצלמות אבטחה ברחבי הרשות | ביטחון הציבור ומניעת פגיעה ברכוש, בתקופת שמירה מוגבלת | זיהוי פנים אוטומטי או מעקב אחר פעילות פוליטית/ארגונית |
מכרזים ציבוריים והתקשרויות עם ספקים
מידע שנמסר על-ידי מציעים במכרז נאסף למטרה מוגדרת וצרה -בחינת ההצעה וניהול ההתקשרות. הוא אינו הופך לנחלת הרשות המזמינה לכל שימוש עתידי, גם לא בין מחלקות שונות של אותו גוף.
| התרחיש המשפטי | שימוש תואם למטרה | שימוש חורג והסיכון המשפטי |
|---|---|---|
| פרטי מציעים ועובדי מפתח במסמכי מכרז | בחינת עמידה בתנאי הסף, ניקוד ההצעה וניהול ההתקשרות עם הזוכה | שימוש בפרטי מציעים שלא זכו לפניות שיווקיות של גורם אחר ברשות |
| מידע על תת-קבלנים ועובדי ספק לצורך היתרי כניסה | בקרת כניסה וניהול בטיחות באתר העבודה בתקופת ההתקשרות | העברת רשימת העובדים לגורם אכיפה ללא בסיס חוקי או דרישה בחוזה |
בריאות, בתי אבות וקליניקות
מידע רפואי וביומטרי מוגדר בתיקון 13 כ"מידע בעל רגישות מיוחדת". כל הרחבה של מטרת השימוש בו, גם לצורך פעילות עצמה של המוסד, מחייבת בדיקה נפרדת ולעיתים רמת אבטחה גבוהה יותר.
| התרחיש המשפטי | שימוש תואם למטרה | שימוש חורג והסיכון המשפטי |
|---|---|---|
| קבלה למוסד סיעודי | בניית תיק רפואי, תיאום טיפול וקשר עם בני משפחה בהתאם לצורך | שימוש בפרטי בני משפחה לגיוס תרומות או שיווק העמותה |
| תיעוד ביומטרי של עובדים | בקרת כניסה לאזורים רגישים כגון בית מרקחת או מחסן תרופות | ניטור משמעת או מעקב שעות ללא הסדרה מתאימה |
מקרקעין, תיווך והתחדשות עירונית
בעסקאות נדל"ן ובמיזמי התחדשות עירונית נאסף מידע רגיש על דיירים ורוכשים (פרטי זהות, מצב משפחתי, נתונים כלכליים וכו') לצורך עסקה מוגדרת, ולא לכל שימוש עתידי של היזם או המתווך.
| התרחיש המשפטי | שימוש תואם למטרה | שימוש חורג והסיכון המשפטי |
|---|---|---|
| פרטי דיירים במיזם פינוי-בינוי או תמ"א 38 | ניהול החתימה על ההסכם, תיאום מול הדיירים ודיווח לרשויות התכנון | שימוש ברשימת הדיירים לשיווק דירות בפרויקטים אחרים של אותו יזם |
| פרטי רוכש/מוכר בעסקת מכר דירה | עריכת חוזה המכר, רישום בטאבו ותיאום מול הרשויות | שיתוף עם חברות ביטוח, מימון או שיפוצים ללא הסכמה נפרדת |
משאבי אנוש וגיוס עובדים
מידע שנאסף בתהליך גיוס או בניהול עובד קיים מוגבל למטרת הגיוס או ההעסקה עצמה. הרחבתו לצרכים ארגוניים אחרים, כולל שימוש ב-AI לסינון קורות חיים, מחייבת בחינה נפרדת.
| התרחיש המשפטי | שימוש תואם למטרה | שימוש חורג והסיכון המשפטי |
|---|---|---|
| קורות חיים שהתקבלו במכרז פנימי או חיצוני | הערכת מועמדות למשרה הספציפית שאליה הוגשה המועמדות | שמירת קורות חיים לפניות עתידיות ללא הסכמה וללא הגבלת זמן |
| נתוני נוכחות ותפוקה של עובדים | ניהול שכר, זכויות סוציאליות ובקרת נוכחות שוטפת | בניית "ציון עובד" אוטומטי המשפיע על קידום/פיטורים ללא שקיפות |
מסחר אלקטרוני ושיווק דיגיטלי
אתרי מסחר אוספים מידע לצורך ביצוע עסקה ספציפית: הרחבת השימוש בו לפרסום ממוקד, רימרקטינג או מסירה לצדדים שלישיים היא בדיוק התרחיש שעקרון צמידות המטרה נועד להסדיר.
| התרחיש המשפטי | שימוש תואם למטרה | שימוש חורג והסיכון המשפטי |
|---|---|---|
| פרטי לקוח שנמסרו לרכישה באתר | עיבוד ההזמנה, משלוח, חיוב ושירות לקוחות לאותה עסקה | הוספה לרשימת תפוצה שיווקית ללא הסכמה נפרדת (Opt-in) |
| נתוני גלישה ופיקסלים באתר | שיפור חוויית המשתמש וניתוח תפקוד טכני של האתר | העברה לרשתות פרסום חיצוניות לפרופיל התנהגותי חוצה-אתרים |
עידן ה-AI: אימון מודלים ופרופיילינג
לפי טיוטת הנחיית הרשות להגנת הפרטיות בעניין בינה מלאכותית (28.4.2025), חוק הגנת הפרטיות חל על מערכות AI הן בשלב האימון והן בשלב ההפעלה.
| התרחיש המשפטי | שימוש תואם למטרה | שימוש חורג והסיכון המשפטי |
|---|---|---|
| אימון מודלי AI ארגוניים | שיפור מערכות באמצעות מידע אנונימי או מידע שעבר הסדרה מתאימה | הזנת מידע אישי משיחות/מסמכים לאימון מודל ללא בחינת מטרה והודעה |
| ניתוח חיזוי (Predictive Analytics) | שיפור שירותים, איתור תקלות תשתית וייעול תהליכים | דירוגים אישיים או מניעת שירות על בסיס הצלבת מידע שאינה תואמת מטרה |
| צ'אטבוט שירות לקוחות מבוסס AI גנרטיבי | מענה לפניות לקוחות בזמן אמת בהתאם למטרת השירות שביקש הלקוח | שמירת תוכן שיחות לאימון מודל שיווקי או שיתוף ספק AI ללא גילוי נאות |
פיננסים, ביטוח ובנקאות
מידע פיננסי נאסף לרוב לצורך עמידה בדרישות רגולטוריות (כגון איסור הלבנת הון) או לצורך שירות פיננסי מוגדר. הרחבתו להערכת סיכון כללית או שיתוף בין גופי הקבוצה מחייבת בסיס חוקי נפרד.
| התרחיש המשפטי | שימוש תואם למטרה | שימוש חורג והסיכון המשפטי |
|---|---|---|
| מידע שנמסר לבקשת הלוואה או משכנתא | בחינת כשירות אשראי, אישור ההלוואה וניהול ההחזרים | שיתוף עם חברות ביטוח באותה קבוצה פיננסית ללא הסכמה נפרדת |
| מידע רפואי במסגרת תביעת ביטוח בריאות | בירור התביעה הספציפית ואישור או דחיית התשלום | תמחור מחדש של פוליסות עתידיות של אותו מבוטח או בני משפחתו |
סוכני ביטוח וסוכנויות ביטוח
סוכן ביטוח אוסף מידע אישי ולעיתים רפואי לצורך הצעת פוליסה ספציפית. הרחבת השימוש בו להצעת מוצרים נוספים או לשיתוף עם חברת הביטוח מעבר לנדרש לחיתום אותה פוליסה, מחייבת בסיס חוקי נפרד ולעיתים הסכמה מפורשת של המבוטח.
| התרחיש המשפטי | שימוש תואם למטרה | שימוש חורג והסיכון המשפטי |
|---|---|---|
| שאלון בריאות שמולא לצורך הצעת פוליסת בריאות | חיתום הפוליסה הספציפית ותמחור הסיכון עבורה | שימוש במידע הרפואי לחיתום פוליסות אחרות של בני המשפחה ללא הסכמה נפרדת |
| פרטי לקוח שנמסרו לצורך הצעת מחיר לביטוח רכב | הכנת הצעת מחיר והתקשרות בפוליסה המבוקשת | העברת הפרטים לסוכנים אחרים ברשת הסוכנות לצורך פניות מכירה נוספות |
רואי חשבון ויועצי מס
מידע פיננסי ועסקי שנמסר לרואה חשבון נאסף לצורך טיפול שוטף מוגדר (הנהלת חשבונות, ביקורת או ייעוץ מס), ואינו הופך לזמין לשימושי ייעוץ נוספים של המשרד ללא בסיס חוקי עצמאי, במיוחד כאשר מדובר בהעברת מידע בין לקוחות או חברות קשורות.
| התרחיש המשפטי | שימוש תואם למטרה | שימוש חורג והסיכון המשפטי |
|---|---|---|
| נתוני שכר ומצבת עובדים שהועברו להנהלת חשבונות | חישוב שכר, ניכויים ודיווח לרשויות המס בהתאם לחוק | שימוש בנתוני השכר לצורך ייעוץ שיווקי של המשרד ללקוחות אחרים באותו ענף |
| מידע פיננסי שנמסר לצורך הכנת דוח שנתי | הכנת הדוח, ביקורת והגשה לרשויות המס | שיתוף המידע עם גורם מממן או משקיע פוטנציאלי ללא הסכמת הלקוח |
משרדי עורכי דין ונותני שירותים משפטיים
מידע שנמסר למשרד עורכי דין לצורך ייצוג בעניין ספציפי כפוף הן לעקרון צמידות המטרה והן לחיסיון עורך דין-לקוח. כך, שגם שימוש פנימי במידע, לצורך תיק אחר של המשרד או לצורך שיווק, מחייב בדיקה נפרדת ולעיתים אינו אפשרי כלל ללא הסכמת הלקוח.
| התרחיש המשפטי | שימוש תואם למטרה | שימוש חורג והסיכון המשפטי |
|---|---|---|
| מסמכים ותכתובות שהועברו לצורך ייצוג בתיק מסוים | ניהול ההליך המשפטי או העסקה שלשמם נמסר המידע | שימוש בפרטי הלקוח לצורך פניית שיווק להצעת שירות משפטי נוסף ללא הסכמה |
| פרטי צד שכנגד שהתקבלו במסגרת הליך | ניהול ההליך הספציפי מול אותו צד | שמירת הפרטים במאגר לקוחות פוטנציאליים של המשרד |
פיתוח אפליקציות ותוכנה (SaaS)
חברת פיתוח שאוספת מידע אישי במסגרת שירות תוכנה מוגדר (לרוב לצורך תפעול האפליקציה עצמה) אינה רשאית להרחיב את השימוש בו למודל עסקי נוסף, כגון מכירת נתונים או שיתוף עם ספקי פרסום, ללא גילוי נאות ובסיס חוקי נפרד.
| התרחיש המשפטי | שימוש תואם למטרה | שימוש חורג והסיכון המשפטי |
|---|---|---|
| הרשאות מיקום שאושרו לצורך פונקציית ניווט באפליקציה | מתן שירות הניווט או האיתור שלשמו ניתנה ההרשאה | מכירת נתוני המיקום המצטברים לצדדים שלישיים לצורכי פרסום ממוקד |
| נתוני שימוש (usage analytics) שנאספו לשיפור המוצר | תיקון תקלות, שיפור ביצועים וייעול חוויית המשתמש | שיתוף הנתונים עם משקיעים או רוכשים פוטנציאליים של החברה ללא אנונימיזציה |
חינוך ומוסדות אקדמיים
מוסד חינוכי אוסף מידע על תלמידים והורים לצורך רישום, הוראה והערכה. זהו מידע בעל רגישות מיוחדת, הכולל לעיתים נתונים על ילדים קטינים, המחייב זהירות מוגברת בכל שימוש שאינו קשור ישירות למטרה החינוכית.
| התרחיש המשפטי | שימוש תואם למטרה | שימוש חורג והסיכון המשפטי |
|---|---|---|
| פרטי הורים ותלמידים שנמסרו בתהליך רישום | ניהול הרישום, שיבוץ בכיתות ותקשורת שוטפת בנוגע ללימודים | שימוש בפרטי ההורים לצורך שיווק חוגי חוץ או מוצרים של גורם מסחרי שלישי |
| ציוני תלמידים ונתוני הערכה פדגוגית | מעקב התקדמות לימודית ודיווח להורים ולמשרד החינוך | שימוש בנתונים ליצירת "דירוג" תלמידים המועבר לגורמים חיצוניים |
תיירות, הארחה ותעופה
עסקי תיירות ואירוח אוספים מידע מזהה ולעיתים ביומטרי (כגון עותקי דרכון) לצורך הזמנה או טיסה ספציפית. מידע זה מוגבל לאותה עסקה ואינו הופך אוטומטית לזמין למאגר שיווק כללי של הרשת.
| התרחיש המשפטי | שימוש תואם למטרה | שימוש חורג והסיכון המשפטי |
|---|---|---|
| עותק דרכון שנמסר לצורך הזמנת מלון או טיסה | אימות זהות האורח/הנוסע וביצוע ההזמנה הספציפית | שמירת עותקי הדרכון במאגר משותף לשרשרת בתי המלון לשימוש שיווקי |
| פרטי נוסע שנמסרו לחברת תעופה לצורך כרטיס טיסה | ניהול ההזמנה, הצ'ק-אין ותקשורת תפעולית לגבי הטיסה | העברת פרטי הנוסע לשותפים עסקיים (השכרת רכב, ביטוח נסיעות) ללא הסכמה נפרדת |
האתגר החדש: עקרון צמידות המטרה ומערכות בינה מלאכותית
השימוש במערכות בינה מלאכותית מציב את עקרון צמידות המטרה בפני מצבים שלא תמיד היו קיימים בעת איסוף המידע. ארגון עשוי להחזיק מידע אישי שנאסף לצורך מתן שירות, ניהול לקוחות, העסקת עובדים או הפעלת מערכת תפעולית, ולאחר מכן לבקש להשתמש באותו מידע לצורך אימון מודל, שיפור מערכת AI, יצירת פרופילים, ניתוח התנהגותי או הפקת תחזיות.
המעבר לשימוש כזה אינו רק שינוי טכנולוגי. הוא עשוי להיות שינוי במטרת העיבוד, ולכן מחייב בחינה משפטית.
השאלה הראשונה היא מהו המידע המוזן למערכת ומה בדיוק נעשה בו. יש הבדל מהותי בין שימוש במידע לצורך פעולה נקודתית עבור אותו אדם לבין שימוש מצטבר במידע של אלפי אנשים לצורך אימון או שיפור של מערכת.
לאחר מכן יש לבחון את מטרת המאגר, את מטרת העיבוד המקורית ואת המטרה החדשה. יש לבדוק גם מה נמסר לנושא המידע בעת איסוף המידע, האם קיימת סמכות לעיבוד החדש, מי מפעיל את מערכת ה-AI, האם המידע מועבר לספק חיצוני ומה קורה למידע לאחר העברתו.
בהקשר זה יש חשיבות גם לאפשרויות של צמצום מידע, פסאודונימיזציה או אנונימיזציה, ככל שהן מתאימות למקרה. העובדה שניתן לבצע פעולה טכנולוגית מסוימת אינה כשלעצמה קובעת שהפעולה מותרת מבחינה משפטית.
בפרויקטים המבוססים על בינה מלאכותית, נכון לבצע את הבחינה המשפטית כבר בשלב התכנון. יש להגדיר מראש את מטרות העיבוד, את סוגי המידע הנדרשים, את הגורמים שיהיו חשופים אליו ואת השימושים הצפויים.
הדבר חשוב במיוחד כאשר הארגון מבקש לעשות שימוש במידע שנאסף בעבר למטרה אחרת. במצב כזה אין להניח שהיכולת הטכנית "להזין את המידע למודל" שקולה לזכות המשפטית לעשות זאת.
אכיפה, סנקציות וחשיפה משפטית בגין הפרת עקרון צמידות המטרה
הפרת עקרון צמידות המטרה אינה מהווה רק כשל רגולטורי, אלא עשויה להקים אחריות אזרחית, מנהלית ואף פלילית במקרים מסוימים.
כאשר מידע אישי משמש למטרה החורגת מהמטרה שלשמה נמסר, עלולה לקום עילת תביעה בגין פגיעה בפרטיות. במקרים מסוימים ניתן לתבוע פיצויים גם ללא הוכחת נזק, וזאת מכוח הוראות חוק הגנת הפרטיות.
בנוסף, הרשות להגנת הפרטיות מוסמכת להפעיל כלי פיקוח ואכיפה שונים, לרבות דרישות תיקון, ביקורות עומק, חקירות מנהליות והטלת עיצומים כספיים בהתאם למסגרת הנורמטיבית החדשה.
כיצד ארגון צריך לבדוק שימוש חדש במידע אישי?
כאשר ארגון מבקש לעשות שימוש חדש במידע אישי שכבר נמצא ברשותו, ראוי שלא לקבל את ההחלטה רק ברמה העסקית או הטכנולוגית. יש לבצע בדיקה משפטית מסודרת של השימוש המבוקש, ובמיוחד כאשר מדובר במידע בהיקף משמעותי או במידע העלול להשפיע באופן ממשי על פרטיותם של בני אדם.
השלב הראשון הוא לזהות את המידע: איזה מידע עומד לעבור עיבוד, על מי הוא מלמד ומהם מקורותיו. לאחר מכן יש לברר מדוע המידע נאסף מלכתחילה ומה הייתה מטרת האיסוף.
השלב הבא הוא לבחון את מטרת המאגר ואת השימוש החדש. יש להגדיר באופן קונקרטי מה הארגון מבקש לעשות במידע, ולא להסתפק בהגדרות כלליות כגון "שיפור השירות" או "ייעול הפעילות". ככל שהמטרה עמומה יותר, כך קשה יותר לבחון את התאמת השימוש לדין.
לאחר מכן יש לבחון את מקור הסמכות לעיבוד, את חובת היידוע, את ההסכמות שניתנו אם ניתנו, את הגורמים שלהם תהיה גישה למידע ואת האפשרות להעבירו לצדדים שלישיים. יש לבחון גם את תקופת השמירה ואת האפשרות לצמצם את היקף המידע או את השימוש בו.
במקרים המתאימים יש לבחון האם נדרש DPIA בפרויקטים חדשים, במיוחד כאשר מדובר במערכות AI, מצלמות חכמות, מערכות ביומטריות, מוקדי שירות, מערכות CRM ופלטפורמות דיגיטליות עתירות מידע אישי.
לבסוף, חשוב לתעד את ההחלטה. התיעוד צריך להסביר מהי מטרת השימוש, מהו הבסיס המשפטי שנבחן, מהם הסיכונים שזוהו ומה היו השיקולים שהובילו למסקנה.
כך הופך עקרון צמידות המטרה מעיקרון משפטי מופשט למנגנון עבודה ממשי: לפני שמפעילים שימוש חדש במידע, מגדירים את המטרה, בוחנים את מקור הסמכות, מעריכים את הסיכון ומתעדים את ההחלטה.
המלצות ליישום עקרון צמידות המטרה בארגון
יישום נכון של עקרון צמידות המטרה מחייב שילוב בין תכנון משפטי מוקדם, ממשל מידע אפקטיבי ובקרה שוטפת לאורך כל מחזור החיים של המידע האישי.
הגדרה מדויקת ומקיפה של מטרות האיסוף
יש להגדיר מראש את מטרות איסוף המידע באופן ברור, מפורט וקונקרטי, תוך התייחסות לא רק למטרה המרכזית שלשמה נאסף המידע, אלא גם לשימושים נלווים וצפויים, כגון ניתוח נתונים, הפקת דוחות ניהוליים, שיפור השירות, בקרה תפעולית, אבטחת מידע ופיתוח מוצרים או שירותים עתידיים.
ניסוח ממוקד ובהיר של מטרות העיבוד
מטרות האיסוף והעיבוד צריכות להיות מנוסחות בשפה ברורה, עניינית ומובנת לנושא המידע. הגדרה מדויקת של המטרות מסייעת לצמצם אי-ודאות פרשנית, מחזקת את עקרון ההוגנות ומאפשרת בחינה מושכלת של שימושים עתידיים במידע.
הבטחת שקיפות לאורך כל שלבי העיבוד
יש להקפיד כי מטרות השימוש במידע, אופן עיבודו וזכויות נושאי המידע יוצגו באופן גלוי ונגיש במסגרת הודעות פרטיות, טפסי איסוף מידע, הסכמי התקשרות ומסמכי מדיניות ארגוניים. שקיפות מלאה מחזקת את אמון הציבור ומפחיתה חשיפה לסיכונים משפטיים ורגולטוריים.
ביצוע בקרות תקופתיות על השימוש במידע
מומלץ לקיים מנגנון בקרה שוטף לבחינת התאמת השימושים בפועל למטרות שלשמן נאסף המידע. במסגרת זו יש למפות תהליכי עיבוד, לזהות שימושים חדשים או חריגים, ולבחון האם הם עולים בקנה אחד עם עקרון צמידות המטרה או שמא נדרש בסיס משפטי נוסף לביצועם.
הטמעת ממשל תאגידי בתחום הגנת הפרטיות
ארגונים המחזיקים מאגרי מידע משמעותיים נדרשים לקבוע נהלים, אחריות ארגונית ומנגנוני פיקוח שיבטיחו כי כל שימוש במידע אישי ייבחן מראש לאור מטרות האיסוף המקוריות, דרישות הדין והנחיות הרשות להגנת הפרטיות.
שאלות ותשובות נפוצות (FAQ):
מהו עקרון צמידות המטרה?
עקרון צמידות המטרה מחייב לבחון את השימוש במידע אישי בהתאם למטרה שלשמה נאסף או התקבל ולמטרת המאגר שנקבעה כדין. לאחר תיקון 13, סעיף 8(ב) לחוק קובע כי אין לעבד מידע אישי במאגר אלא למטרת המאגר שנקבעה לו כדין.
מה הטעות הנפוצה ביישום עקרון צמידות המטרה?
הטעות הנפוצה היא ההנחה כי עצם העובדה שהמידע נאסף כדין מאפשרת שימוש בלתי מוגבל בו בעתיד. חוקיות האיסוף הראשוני אינה מעניקה "רישיון פתוח" לכל שימוש עתידי במידע. ארגון יכול להחזיק מידע כדין ועדיין להפר את הוראות הדין אם יעשה בו שימוש למטרה חדשה שלא הוגדרה מראש, ללא בחינה מתאימה וללא עמידה בדרישות היידוע וההסדרה הנדרשות.
האם עקרון צמידות המטרה מחייב לקבל הסכמה נפרדת לכל שימוש במידע אישי?
לא בהכרח. הסכמה היא אחד ממקורות הסמכות האפשריים, אך יש לבחון את המסגרת המשפטית הרלוונטית לעיבוד הספציפי. לצד זאת, שימוש חדש עשוי לחייב בחינה מחודשת של חובת היידוע ושל המסמכים שנמסרו לנושא המידע.
האם מידע שנאסף לצורך שירות לקוחות יכול לשמש לצורך שיווק?
מידע אישי שנאסף לצורך מתן שירות ללקוח אינו יכול לשמש באופן אוטומטי לכל מטרה אחרת. שימוש בפרטי קשר, בהיסטוריית פעילות או במידע שנמסר במסגרת השירות לצורכי שיווק, פילוח לקוחות או יצירת הצעות מותאמות אישית מחייב בחינה של מטרת האיסוף המקורית לפי סעיף 2(9) לחוק הגנת הפרטיות ושל דרישות היידוע לפי סעיף 11 לחוק. כאשר מדובר בשימוש שונה מהמטרה שלשמה נאסף המידע, על הארגון לבחון האם ניתנה הודעה מתאימה, האם קיימת סמכות חוקית לביצוע השימוש והאם נדרשת הסכמה נוספת.
האם ניתן לחבר בין מאגרי מידע שונים באותו ארגון?
חיבור בין מאגרי מידע שונים אינו פעולה טכנית בלבד, אלא פעולה משפטית של עיבוד מידע אישי. גם כאשר שני המאגרים נמצאים בבעלות אותו ארגון, יש לבחון האם השילוב ביניהם תואם את מטרות האיסוף המקוריות. לדוגמה, שילוב בין מידע ממערכת משאבי אנוש לבין מידע ממערכות אחרות בארגון לצורך יצירת פרופיל עובדים, ניתוח התנהגות או קבלת החלטות אוטומטיות מחייב בחינה משפטית מקדימה.
האם רישום מאגר מידע מאפשר לארגון להשתמש במידע לכל מטרה?
לא. רישום מאגר אינו אישור כללי לכל עיבוד מידע אפשרי. לאחר תיקון 13 יש להבחין בין עצם חובת הרישום לבין חוקיות העיבוד. גם מאגר שאינו חייב ברישום כפוף להוראות החוק, לרבות מגבלת המטרה, הרשאות, אבטחת מידע וזכויות נושאי המידע. לכן השאלה המרכזית אינה רק אם המאגר רשום, אלא האם העיבוד הספציפי חוקי.
האם מותר להזין מידע לקוחות ל-ChatGPT, Gemini או לכלי AI אחר?
לא באופן אוטומטי. בהתאם לעמדת הרשות להגנת הפרטיות בטיוטת ההנחיה בנושא בינה מלאכותית (28.4.2025), יש לבחון האם השימוש במערכת ה-AI תואם את מטרת האיסוף המקורית של המידע, האם ספק ה-AI עושה שימוש נוסף בנתונים (למשל לאימון מודלים), והאם קיימת העברת מידע לצד שלישי המחייבת הסדרה חוזית ומשפטית נפרדת.
מהו שימוש משני במידע אישי?
שימוש משני הוא כל שימוש במידע אישי למטרה שונה מזו שלשמה נאסף במקור לפי סעיף 2(9) לחוק הגנת הפרטיות – לרבות שיווק, פילוח, אימון AI או שיתוף עם גורם נוסף – אשר מחייב בחינה נפרדת של חוקיותו, גם אם המידע כבר מצוי כדין בידי הארגון.
מה תפקידו של DPO בנושא צמידות המטרה?
כאשר חובת מינוי ממונה על הגנת הפרטיות חלה על הארגון, ה-DPO צריך לסייע לארגון לנהל את פרטיות המידע כחלק מתהליך העבודה השוטף. בהקשר של צמידות מטרה, עליו לסייע בזיהוי מטרות עיבוד, בחינת תהליכים חדשים, הדרכת עובדים, בקרה על ציות, טיפול בפניות וקידום תרבות של אחריותיות. תפקידו אינו להחליף את הנהלת הארגון או את היועץ המשפטי, אלא ליצור מנגנון פרטיות ארגוני אפקטיבי.
מה צריך לעשות כאשר הארגון מגלה שהשתמש במידע למטרה שלא הוגדרה מראש?
אין להתעלם מהבעיה או לנסות "להכשיר" אותה בדיעבד באופן אוטומטי. יש לעצור ולמפות את השימוש שבוצע, לזהות את סוגי המידע והאנשים שהושפעו, לבחון את מקור הסמכות, את מטרת המאגר ואת חובות היידוע, ולהעריך אם נדרשים תיקון תהליכים, הפסקת שימוש, מחיקה, שינוי הרשאות או פעולות נוספות. במקרים מורכבים רצוי לבצע בדיקה משפטית מתועדת.
איך ארגון יכול לוודא שהוא עומד בעקרון צמידות המטרה?
הדרך היעילה היא לבנות מנגנון ניהול מידע מתועד: מיפוי מאגרי מידע, הגדרת מטרות, רישום סוגי המידע, זיהוי מקורות האיסוף, הרשאות גישה, מדיניות שמירה ומחיקה, בדיקת ספקים, בחינת שימושים חדשים, נהלי AI, הדרכות ובקרה. בכל פרויקט חדש יש לשאול מראש מהי מטרת העיבוד, מה מקור הסמכות והאם ניתן להשיג את המטרה באמצעות פחות מידע. כך הופך עקרון צמידות המטרה מכלל משפטי מופשט למנגנון ציות ארגוני מעשי.
מי בארגון צריך לאשר שימוש חדש במידע אישי?
אין מנגנון אחיד המתאים לכל ארגון. בהתאם למבנה הארגוני ולדרישות הדין, הבחינה עשויה לערב את בעל השליטה במאגר, היועץ המשפטי, ממונה הגנת הפרטיות, אבטחת המידע והגורם העסקי או המקצועי האחראי על השימוש. בארגונים הכפופים לחובת מינוי DPO יש לבחון גם את תפקידו בהתאם להוראות תיקון 13 ולגילוי הדעת של הרשות.
משרד וולר ושות' הוא מהמשרדים המובילים בישראל בתחום דיני הגנת הפרטיות, ומעניק ללקוחותיו ליווי משפטי מקצועי, מדויק ואסטרטגי. המשרד מלווה רשויות ציבוריות, חברות ממשלתיות, חברות פרטיות ועמותות בהטמעת דיני פרטיות, כממונה הגנה על הפרטיות (DPO), ניסוח מדיניות, הכנה לביקורות התמודדות עם הרגולציה. צרו קשר עכשיו.
נכתב על ידי עו״ד רועי וולר, שותף בכיר במשרד עורכי דין וולר ושות׳. מתמחה בדיני הגנת הפרטיות, ניהול סיכוני מידע וציות רגולטורי, ומנהל סיכונים ראשי (CRO). עו״ד רועי וולר מלווה חברות ממשלתיות, רשויות מקומיות, תאגידים ציבוריים ועמותות ביישום תיקון 13 לחוק הגנת הפרטיות, כממונה הגנת הפרטיות (DPO) ובהטמעת תהליכי ציות, אבטחת מידע וניהול סיכונים ארגוניים. לשעבר מנכ״ל רשות מקומית, ראש מטה שר ויועץ בכיר ליו״ר ועדת הכספים בכנסת, בעל ניסיון עשיר בממשק שבין משפט, טכנולוגיה וניהול ציבורי. עו״ד וולר מרצה ומפרסם מאמרים מקצועיים בתחומי הגנת פרטיות, סייבר, ניהול סיכונים וציות רגולטורי.
פורסם: 24/04/2025. עידכון אחרון: 04/10/2026.
תחום: הגנת הפרטיות ואבטחת מידע.
