פרדוקס הפרטיות

האינטראקציה היומיומית שלנו עם המרחב הדיגיטלי, מבוססת על סתירה גלויה לעין. מחד, בכל סקר דעת קהל אפשרי, ציבור הצרכנים בישראל (ובעולם) מדרג את הפרטיות שלו כערך עליון, מביע חרדה עמוקה מפני זליגת מידע אישי, ומצהיר על חוסר אמון מוחלט בגופים טכנולוגיים ומסחריים האוספים עליו נתונים. מאידך, אותם צרכנים בדיוק ממהרים לסמן ב-V את תיבת האישור על תנאי השימוש מבלי לעיין בהם כלל, משתפים מיקומים מדויקים בזמן אמת, חושפים פרטים אינטימיים ברשתות החברתיות, ומפקידים את מכלול חייהם הדיגיטלי בידי אלגוריתמים בתמורה לנגישות מיידית ונוחות מירבית.

פער זה, שבו ההעדפות המוצהרות של הפרט עומדות בסתירה מוחלטת להתנהגותו האופרטיבית בשטח, מוכר במדעי החברה ובעולמות הכלכלה והמשפט כ"פרדוקס הפרטיות" (Privacy Paradox). עבור ארגונים, תאגידים ויועצים משפטיים, הפרדוקס הנו אתגר רגולטורי, תפעולי ואסטרטגי בעל השלכות רוחב על אופן ניהול המידע, ציות לחוק, וחבות משפטית ישירה ועקיפה.

שורשי הפרדוקס

היווצרותו של פרדוקס הפרטיות אינה מעידה על אדישות מוחלטת או על חוסר אחריות אישי מצד הצרכן. היא מהווה תוצאה ישירה של מבנה השוק הדיגיטלי המודרני, המאופיין בכמה כוחות מרכזיים:

א-סימטריה מבנית במידע

מדיניות פרטיות ותנאי שימוש (Terms of Service) מנוסחים לרוב כטקסטים משפטיים מורכבים, ארוכים ועמוסים, המותאמים להגן על האינטרסים של התאגיד האוסף ולא להבטיח את הבנתו של הצרכן. בהיעדר יכולת סבירה לפענח את ההשלכות המשפטיות של מסירת הנתונים, הצרכן נאלץ לקבל החלטות הרות גורל בתנאי אי-ודאות מוחלטים.

התמריץ הכלכלי של הנוחות

התשתיות הדיגיטליות של ימינו מתוכננות להעניק תגמול מיידי ומוחשי עבור ויתור על נתונים אישיים. לדוגמה, ניווט מהיר על ידי WAZE, המלצות תוכן מותאמות אישית, או חיסכון בזמן בעסקאות מקוונות. הנוחות מתפקדת כתמריץ פסיכולוגי, המעמעם את תפיסת הסיכון ארוך הטווח.

תסמונת "אין מה להסתיר"

התחושה הרווחת בקרב הציבור לפיה "המערכת כה גדולה וחודרנית שאין לי יכולת לשנות דבר" מייצרת אדישות. תחושת חוסר האונים הזו מתורגמת להתנהגות וותרנית, ומקלה על מסירת מידע רגיש.

השינוי המשפטי

במשך שנים רבות, התפיסה המשפטית המסורתית התבססה על דוקטרינת "ההסכמה מדעת". היינו, עוד הארגון פרסם את מדיניות הפרטיות שלו והצרכן סימן "אני מסכים", הרי שניתנה הסכמה תקפה המעבירה את מלוא האחריות לפתחו של הצרכן.

אולם, עידן ה-Big Data והבינה המלאכותית חשף את הבעייתיות שבגישה זו. כאשר הצרכן מצוי בנחיתות מבנית מובהקת וכי פרדוקס הפרטיות מנטרל את יכולתו לקבל החלטה רציונלית, הרגולטורים בעולם, ובישראל, שינו כיוון בחדות ואימצו גישה אקטיבית ודומיננטית יותר.

המחוקק והרשויות, העבירו במסגרת תיקון 13, את נטל ההוכחה והאחריות אל כתפיהם של הארגונים, התאגידים ובעלי השליטה במידע באמצעות מספר עקרונות ליבה:

• הרחבת חובת השקיפות: דרישה חד-משמעית לנסח את מדיניות הפרטיות בשפה פשוטה, שקופה ונגישה, המאפשרת הבנה אמיתית של משמעות מסירת הנתונים ומטרות העיבוד שלהם.
• עקרון צמצום המידע (Data Minimization): איסור על איסוף עודף של נתונים שאינם נדרשים באופן ישיר למטרת מתן השירות, תוך הגבלת תקופת שמירת המידע לזמן ההכרחי בלבד.
• תכנון מוקדם של פרטיות (Privacy by Design and by Default): חובה לתכנן את הגנת הפרטיות כבר בשלבי הפיתוח הראשוניים של מערכות מידע, מוצרים ושירותים דיגיטליים.
• אחריותיות מוגברת: חובת הוכחה אקטיבית מצד הארגון כי הוא מטמיע מנגנוני אבטחת מידע קפדניים, ממנה ממונה על הגנת הפרטיות (DPO) היכן שנדרש על פי דין, וערוך להתמודדות עם אירועי אבטחה ודליפות מידע לפי הסטנדרטים המחמירים ביותר

הסכמה למסירת מידע אישי אינה פוטרת את הארגון מאחריות משפטית

נדגיש: אחת ההנחות השגויות הרווחות בקרב ארגונים העוסקים באיסוף מידע אישי ובעיבודו היא כי קבלת הסכמתו של אדם למדיניות הפרטיות או לתנאי השימוש מקנה לארגון הרשאה רחבה דיה לפעול במידע שנמסר לו, ואף מספקת לו הגנה מפני טענות בדבר פגיעה בפרטיות. הנחה זו מחמיצה את מהותן של החובות המוטלות על ארגון מכוח דיני הגנת הפרטיות, ומערבבת בין הסכמתו של אדם למסירת מידע לבין חוקיות השימוש שהארגון מבקש לעשות בו.

הסכמה עשויה לשמש בסיס משפטי לעיבוד מידע אישי, מקום שבו היא נדרשת ומתקיימים התנאים לכך, אולם אין לראות בה היתר גורף לאיסוף מידע, להחזקתו, להעברת העתק ממנו לצדדים שלישיים או לשימוש בו למטרות נוספות שלא הובאו לידיעתו של נושא המידע. חוקיות העיבוד נבחנת על פי מכלול הנסיבות, ובכלל זה מטרת איסוף המידע, היקף המידע שנאסף, השימושים שנעשים בו, זהות הגורמים הנחשפים אליו וההוראות החלות על פעילות הארגון.

כך, למשל, הסכמה למסירת פרטים לצורך קבלת שירות מסוים אינה מהווה בהכרח הסכמה להעברת המידע לספקים חיצוניים, לשימוש בו לצורכי פרסום ושיווק, ליצירת פרופיל התנהגותי או להזנתו למערכות בינה מלאכותית. יש לבחון כל שימוש בהתאם לתכלית שלשמה נמסר המידע, למצגים שהוצגו לנושא המידע ולהוראות הדין הרלוונטיות.

הפער בין הסכמה פורמלית לבין הסכמה מדעת

אחד הביטויים המובהקים לפרדוקס הפרטיות הוא הפער שבין ההסכמה הניתנת בפועל בסביבה הדיגיטלית לבין מידת ההבנה של המשתמש ביחס להשלכותיה. משתמשים נדרשים לאשר מסמכי מדיניות פרטיות ותנאי שימוש, לעיתים ארוכים ומורכבים, כתנאי לקבלת שירות, לשימוש בפלטפורמה או לגישה למידע. בפועל, לא תמיד עומדת לרשותם האפשרות המעשית לבחון את משמעות ההסכמה, להבין את היקף המידע שייאסף, לעמוד על זהותם של כלל הגורמים שיעבדו אותו או להעריך את הסיכונים הכרוכים בשימושים עתידיים במידע.

בנסיבות אלה, מתחדדת ההבחנה בין הסכמה פורמלית, המתבטאת בלחיצה על כפתור אישור או בסימון תיבה, לבין הסכמה מדעת, הניתנת על יסוד מידע רלוונטי המאפשר לנושא המידע להבין, במידה הנדרשת, את מהות העיבוד ואת מטרותיו.

מבחינת הארגון, הצבת מדיניות פרטיות באתר האינטרנט או הכללת סעיף כללי בתנאי השימוש אינן ממצות בהכרח את חובותיו. עליו לוודא כי המידע הנמסר לנושאי המידע משקף באופן נאמן את פעילותו בפועל; כי מטרות איסוף המידע והשימוש בו מוגדרות ומוצגות כנדרש; וכי אופן עיבוד המידע אינו חורג מההסדרים המשפטיים החלים על הארגון. במקרים שבהם העיבוד מבוסס על הסכמה, יש לבחון גם אם ההסכמה ניתנה באופן העומד בדרישות הדין ואם היא מתייחסת לשימוש המסוים הנעשה במידע.

אחריות הארגון נמשכת לאורך כל מחזור החיים של המידע

האחריות המשפטית של הארגון אינה מתמצה בשלב שבו נושא המידע מוסר את פרטיו או מאשר את תנאי השימוש. היא מלווה את המידע לאורך כל מחזור חייו, החל משלב איסופו, דרך אחסונו, עיבודו, השימוש בו והעברתו לגורמים אחרים, ועד למחיקתו או להפסקת השימוש בו, בהתאם להוראות הדין.

במסגרת זו, על הארגון לבחון, בין היתר, האם איסוף המידע נחוץ למטרות הפעילות שלשמן הוא נדרש; האם היקף המידע שנאסף מוצדק; האם הגישה אליו מוגבלת לגורמים שהדבר נחוץ להם במסגרת תפקידם; האם השימושים הנעשים בו תואמים את המטרות שהוגדרו; האם תקופות שמירת המידע מוצדקות; והאם מתקיימים אמצעי אבטחה, פיקוח ובקרה התואמים את דרישות הדין ואת הסיכונים הנובעים מעיבוד המידע.

נדגיש כי העובדה שאדם מסר מידע מרצונו אינה מכשירה כשלעצמה שימוש החורג מהמותר על פי דין. כך גם אין בעצם הסכמתו של אדם כדי לגרוע מחובותיו העצמאיות של הארגון ביחס לאבטחת המידע, לניהולו התקין ולהבטחת השימוש בו בהתאם להוראות החלות עליו.

מכאן שמדיניות פרטיות אינה יכולה להיוותר מסמך הצהרתי, שנועד להסדיר את הממשק המשפטי בין הארגון לבין לקוחותיו, עובדיו או משתמשי השירותים שהוא מספק. עליה לשקף את אופן פעילותו האמיתי של הארגון ולהיות מעוגנת בתהליכי העבודה, בהסכמים עם ספקים ומעבדי מידע, בהגדרת הרשאות הגישה ובמנגנוני הפיקוח והבקרה הפנימיים.

המשמעות הארגונית והמשפטית היא ברורה: קבלת הסכמה אינה תחליף לניהול תקין של מידע אישי, ואינה מעבירה לנושא המידע את האחריות לעמידה בהוראות הדין. ארגון המבקש לצמצם את חשיפתו המשפטית והרגולטורית נדרש לבחון את חוקיות פעולות העיבוד שהוא מבצע, להבטיח כי הן נעשות למטרות מוגדרות ובהתאם להוראות הדין, ולהטמיע מנגנוני אחריותיות ופיקוח לאורך מחזור החיים של המידע. זהו מעבר מתפיסה הרואה בהסכמה נקודת סיום משפטית, לתפיסה ניהולית הרואה בה חלק ממערך רחב של חובות ואחריות בתחום הגנת הפרטיות.

מה ההשלכות המעשיות?

ההתמודדות עם פרדוקס הפרטיות אינה נוגעת רק לחברות טכנולוגיה ענקיות, אלא נוגעת לכל ארגון, עסק, רשות מקומית וגוף ציבורי המנהלים מאגרי מידע. כאשר לקוחות, עובדים או אזרחים מוסרים מידע מתוך תחושת חוסר ברירה או אדישות , הארגון אינו פטור מחובה משפטית. נהפוך הוא: ניצול לרעה של הפער הפסיכולוגי הזה עלול להוביל לתוצאות קשות.

ראשית, סיכונים משפטיים, רגולטוריים ואישיים. הפרת חובות הגנת הפרטיות אינה מסתכמת רק בהפרה טכנית, אלא פותחת פתח לשורה ארוכה של חשיפות משפטיות הרסניות. ארגונים חשופים כיום לתביעות אזרחיות פרטניות ולתביעות ייצוגיות רחבות היקף בגין עילות של פגיעה בפרטיות, הפרת חובת הסודיות, הפרת חוזה ועשיית עושר ולא במשפט. בצד האזרחי, הרגולטורים השונים (ובראשם הרשות להגנת הפרטיות) מפעילים סמכויות אכיפה מוגברות הכוללות עיצומים כספיים ענק, צווי הפעלה וניהול, ובמקרים מסוימים אף אחריות פלילית ואישית המוטלת ישירות על נושאי משרה, מנכ"ל ודירקטורים שלא הפעילו מנגנוני פיקוח נאותים.

שנית, משברים תדמיתיים, משברי אמון ונזק עשייתי בלתי הפיך. דליפת מידע רגיש, פריצת סייבר או התגלות של שימוש פסול, מסחרי או זדוני בנתוני לקוחות, עובדים או ספקים, מהוות מכה אנושה למוניטין הארגוני. אמון הציבור והלקוחות נבנה בעמל רב במשך שנים רבות, אך הוא עלול להתנדף בשניות עם פרסומו של כשל אבטחה. בניגוד לסנקציות כספיות או קנסות רגולטוריים שלעיתים ניתן לספוג או לפרוס, אובדן אמון הציבור גורר נטישת לקוחות המונית, פגיעה בלתי הפיכה בערך המותג, ולעיתים קרובות קריסה מסחרית שממנה קשה מאוד ואף בלתי אפשרי להתאושש.

ושלישית, חשיפה מבנית להתקפות סייבר ופגיעה ברציפות התפקודית. ארגונים המסתמכים על הסכמות צרכניות פגומות ואינם מטמיעים סטנדרטים מחמירים של אבטחת מידע מוצאים עצמם בחזית הפגיעות מול מתקפות סייבר מתוחכמות, תוכנות כופר (Ransomware) ואירועי הצפת נתונים. חולשות אלו אינן פוגעות רק במאגרי המידע, אלא משתקות לחלוטין את הפעילות העסקית השוטפת, פוגעות אנושות בשרשרת האספקה, וחושפות את הארגון לתביעות צד ג' מצד שותפים ולקוחות עקב השבתת מערכות.

מאחריות רגולטורית להזדמנות אסטרטגית

עמידה בדיני הגנת הפרטיות ואבטחת המידע אינה עוד משוכה בירוקרטית שיש לעקוף או לסמן עליה וי. היא נכס אסטרטגי ובסיס הכרחי לבניית אמון ארוך טווח בין ארגון ללקוחותיו ולציבור הרחב.

ארגונים המשכילים לראות מעבר לציות הטכני היבש, ומטמיעים תרבות ארגונית של שקיפות, הגינות והגנה פרו-אקטיבית על נתוני לקוחותיהם, משיגים יתרון תחרותי מובהק בשוק צפוף. מנגד, התעלמות מפרדוקס הפרטיות והסתמכות עיוורת על הסכמות צרכניות פגומות חושפות את הנהלת החברה, הדירקטוריון ונושאי המשרה בה לסיכונים משפטיים עצומים ולפגיעה קשה ברציפות התפקודית.

במשרד וולר ושות', אנו מלווים דרך קבע חברות טכנולוגיה, גופים ציבוריים, רשויות מקומיות ותאגידים מסחריים בניווט שבין חדשנות עסקית לבין עמידה בדרישות הרגולציה המחמירות בתחומי הגנת הפרטיות, אבטחת המידע וניהול סיכונים משפטיים.