תמצית
עקרון צמידות המטרה
עקרון "צמידות המטרה" קובע כי מידע אישי שנמסר למטרה מוגדרת, "נצמד" אליה ואינו ניתן לעיבוד למטרות אחרות ללא הסכמה מדעת, מפורשת וחדשה של נושא המידע. אי-עמידה בעקרון זה חושפת ארגונים לסנקציות משפטיות וכלכליות משמעותיות.
רקע
עיקרון "צמידות המטרה" מהווה אבן יסוד בדיני הגנת הפרטיות, הן בישראל והן בעולם. בבסיסו של עקרון זה ניצבת התפיסה כי המידע האישי של האדם אינו "נכס מופקר" מרגע שנמסר לצד שלישי, אלא הוא נשאר קשור לאוטונומיה של הפרט. על מנת לממש את שליטתו האפקטיבית של האדם (נושא המידע) בעצמו ובמידע אודותיו, לא די בעקרון ההסכמה הראשונית; נדרשים אמצעי אכיפה מהותיים המלווים את גלגוליו של המידע לאורך כל "מעגל החיים" שלו בארגון.
מרגע שיצא המידע מידי האדם בשלב הראשוני של איסופו (גם אם הפעולה נעשתה מרצון חופשי, במודעות מלאה ובהסכמה מדעת) נוצר פער כוחות מובנה בין הפרט לבין הגוף האוסף. ללא הגנה משפטית רציפה, המידע עלול להפוך לכלי בידי בעל השליטה במאגר, לשימושים שנושא המידע מעולם לא העלה בדעתו. עיקרון צמידות המטרה נועד להגביל את העיבוד והשימוש במידע אישי אך ורק למטרות שלשמן הוא נאסף מלכתחילה. כל חריגה מהן, כל "שימוש משני" וכל הצלבה עם מאגרים אחרים למטרות זרות – אסורים. בעידן של מהפכת ה-AI ותיקון 13 לחוק הגנת הפרטיות, עקרון זה אינו רק הצהרה נורמטיבית, אלא חובה אופרטיבית הנושאת בחובה אחריות אזרחית ופלילית.
הבסיס הנורמטיבי: עקרון ההסכמה ועקרון צמידות המטרה
עיקרון ההסכמה
שני העקרונות המרכזיים שנקבעו בחוק הגנת הפרטיות, ובפסיקה, בקשר לזכות לפרטיות הם עקרון ההסכמה ועקרון צמידות המטרה. לפי עקרון ההסכמה, פגיעה בפרטיותו של אדם תיתכן בהסכמתו (במפורש או מכללא), בידיעתו ובהבנתו את משמעות הפעולה המתבקשת, את הפגיעה הצפויה ואת השלכותיה. עיקרון זה בא לידי ביטוי, בין היתר, בסעיף 1 לחוק הגנת הפרטיות, הקובע כי "לא יפגע אדם בפרטיות של זולתו ללא הסכמתו". יישום עיקרון זה מחייב את מקבל ההסכמה לפרט בפני הגורם המעניק אותה את כלל המידע המהותי הרלוונטי לקבלת החלטה בנושא. על מבקש ההסכמה לפרט, בין היתר, איזה מידע ייאסף בעקבות קבלת ההסכמה, אילו שימושים ייעשו בו, למי הוא עשוי להיות מועבר ולשם איזו מטרה. ההסבר צריך להיות ברור, ישיר, בשפה ברורה ונגישה, ורצוי שיכלול פירוט בדבר זכויותיו של נושא המידע.
עיקרון צמידות המטרה
עיקרון צמידות המטרה נגזר מהוראות חוק הגנת הפרטיות, התשמ"א–1981, ולאחריו בפסיקה (דוגמת פס"ד בעניין איסקוב). תיקון 13 לחוק הגנת הפרטיות הוסיף וקבע, איסור עקרוני על כל אדם לעבד מידע שלא למטרה שנקבעה כדין במסגרת מטרות המאגר, עיבוד ללא הרשאה מאת בעל שליטה במאגר או בחריגה ממנה, ואיסור על בעל שליטה במאגר לעבד מידע שהתקבל בניגוד להוראות החוק. סעיף 11 לחוק, שכותרתו "חובת מבקש מידע", מחייב את בעל השליטה במאגר המידע לציין את כל המטרות שלשמן ייאסף או יעובד המידע, כדלקמן:
"11. פניה לאדם לקבלת מידע לשם החזקתו או שימוש בו במאגר מידע תלווה בהודעה שיצויינו בה –(1) אם חלה על אותו אדם חובה חוקית למסור את המידע, או שמסירת המידע תלויה ברצונו ובהסכמתו;(2) המטרה אשר לשמה מבוקש המידע;(3) למי יימסר המידע ומטרות המסירה."
מטרות איסוף המידע
כפי שמסביר בירנהק (מרחב פרטי: הזכות לפרטיות בין משפט לטכנולוגיה (2010), עמ' 10), העיקרון של צמידות המטרה מגביל את השימושים שניתן לעשות במידע לפי המטרה המוסכמת הראשונית. מטרת האיסוף הראשונית מוצמדת למידע גם בגלגוליו הבאים, ושימוש החורג מהמטרה הראשונית – אסור. חובת ההודעה כוללת גם חובה לפרט מה השימוש שייעשה במידע, ולמי יועבר (ככל שיועבר).
ה-working party on the protection of individuals with regard to the processing of personal data, שהוא גוף מייעץ אשר הוקם על ידי האיחוד האירופי לפי דירקטיבה EC/95/461, מכנה את עקרון צמידות המטרה כ- "עקרון הסופיות" (finality) וקובע בהנחיותיו, כי איסוף המידע הפרטי חייב שיהיה למטרה ספציפית, מפורשת ולגיטימית, ולא ייעשה בו שימוש בדרך שאינה מתיישבת עם המטרה לה נועד מראש. וכלשונו –
"This principle means that data must be collected for a specified, explicit and legitimate purpose and not further processed in a way incompatible with those purposes."
ניסוח מטרות איסוף המידע
גם כאשר מסמכי מדיניות הפרטיות מונגשים, ומופיעים בפירוט רב, הם מעוצבים בעיקרם כטקסט חוזי, ארוך, משפטי ודקדקני. כפועל יוצא, הם אינם ברורים לרוב המשתמשים. קיימים מחקרים המצביעים על כך שמעט משתמשים אכן קוראים אותם, ומעטים עוד יותר מבינים אותם. לפיכך, הרחבה ופירוט יתר של מטרות איסוף המידע, עלול להיות, בסופו של יום, בניגוד למטרות דיני הגנת הפרטיות, שכן נושאי המידע "מנטרלים" את המשמעות של תהליך ההסכמה מצד המשתמשים, ובפועל מבינים פחות ומייחסים פחות חשיבות להגנת פרטיותם.
צמידות מטרה מול שימוש משני במידע
אחת הסוגיות המורכבות ביותר בדיני הגנת הפרטיות היא שאלת השימוש המשני במידע אישי. גם כאשר מידע נאסף כדין, בהסכמה ובהתאם לחובת היידוע, אין משמעות הדבר שבעל המאגר רשאי לעשות בו כל שימוש עתידי שימצא לנכון. עקרון צמידות המטרה מטיל מגבלה מהותית על האפשרות לבצע "הסבת שימוש" למידע שנאסף.
שימוש משני במידע מתרחש כאשר גוף עושה שימוש במידע למטרה חדשה שלא הוגדרה במועד האיסוף המקורי. כך למשל, פרטי לקוחות שנאספו לצורך אספקת שירות אינם יכולים לשמש באופן אוטומטי לצורכי שיווק, פרופיילינג, מכירת מידע לצדדים שלישיים או אימון מערכות בינה מלאכותית. השאלה המשפטית המרכזית איננה רק האם קיימת הסכמה כללית, אלא האם האדם יכול היה לצפות באופן סביר את השימוש החדש במידע.
הבחנה בין מטרות איסוף המידע: מטרה ראשית ומטרה משנית
החובה לציין את "המטרה אשר לשמה מבוקש המידע", אינו עורך הבחנה בין סוגי המטרות, דהיינו בין מטרות עיקריות לבין מטרות משניות או מטרות נלוות. במילים אחרות, אם מטרה לא נכתבה, באופן גלוי, שקוף ומפורש, הרי שאסור לעבד למענה. השאלה אילו מטרות נחשבות "צמודות" או "קשורות באופן הדוק" למטרה המקורית היא שאלה פרשנית. נציין כי ה-GDPR מאפשר לבחון האם נושא המידע יכול היה לצפות באופן סביר את השימוש הנוסף במידע, אולם חוק הגנת הפרטיות שולל את מבחן הציפייה הסבירה.
המחוקק קבע כי לא ניתן לכלול "ציפייה סבירה של נושא המידע" לכך שייאסף מידע עליו. דהיינו, במקרה בו בעל השליטה לא ציין את מטרת איסוף המידע, לא ניתן יהיה לטעון כי האיסוף מותר שכן לנושא המידע יש ציפיה סבירה שייאסף עליו מידע. מבחן "הציפייה הסבירה לפרטיות" הוא מבחן מעורב, סובייקטיבי (פוזיטיבי) ואובייקטיבי (נורמטיבי), והמחוקק בחר במודע שלא לכלול את מבחן ה"סבירות" בהקשר זה.
מה התנאים האפשריים לעיבוד למטרה משנית?
ככל שבעל השליטה מבקש לעשות שימוש בהסכמת נושא המידע, עליו להצביע על קשר הדוק למטרה המקורית. המטרה החדשה חייבת להיות המשך ישיר, פונקציונלי או אינטגרלי למטרה המקורית.
האם ניתן להשתמש במידע אישי למטרה אחרת מזו שלשמה נאסף?
שלוש השאלות שכל ארגון צריך לשאול לפני שימוש חדש במידע שכבר ברשותו:
- התאמת מטרה: האם השימוש החדש נגזר מהמטרה המקורית, או שמדובר במטרה עצמאית (למשל: פרופיילינג שיווקי על בסיס מידע שירות לקוחות)?
- יידוע: האם ניתנה הודעה מתאימה לנושא המידע לפי סעיף 11 לחוק על השימוש החדש?
- בסיס חוקי: האם קיימת הצדקה משפטית עצמאית לעיבוד החדש (הסכמה / חוזה / חובה חוקית)?
לדוגמה: חברה שאספה פרטי לקוחות לצורך מתן שירות אינה רשאית להניח באופן אוטומטי כי היא יכולה להשתמש באותם פרטים ליצירת פרופילים שיווקיים, להעברה לגורמים מסחריים אחרים, או לאימון מערכת בינה מלאכותית. הבחינה אינה נשאלת "האם המידע כבר אצלי" אלא "האם השימוש הספציפי הזה תואם את הגבולות שהוגדרו בעת האיסוף".
תיקון 13 לחוק הגנת הפרטיות (בתוקף מ-14 באוגוסט 2025) חיזק את הדרישה הזו באמצעות הרחבת חובת היידוע. ארגון המבקש להרחיב את מטרות השימוש במידע נדרש לבחון מחדש: חובות היידוע, בסיס העיבוד, הצורך בהסכמה נוספת, וההתאמות הנדרשות במסמכי הפרטיות ובנהלים הפנימיים.
מהי הטעות הנפוצה ביישום עקרון צמידות המטרה?
ארגון יכול להחזיק מידע כדין ועדיין להפר את הוראות הדין אם ישתמש בו למטרה חדשה שלא הוגדרה מראש, ללא בחינה מתאימה וללא עמידה בדרישות היידוע וההסדרה הנדרשות. לאור הרחבת סמכויות האכיפה של הרשות במסגרת תיקון 13, החשיפה המעשית לארגון שאינו עומד בעקרון זה גדלה משמעותית לעומת התקופה שקדמה לתיקון.
מדריך יישומי: ציות לעקרון צמידות המטרה לפי תחום עיסוק
עקרון צמידות המטרה מחייב ארגונים לוודא כי מידע אישי נאסף, נשמר ומשמש רק למטרות שהוגדרו מראש. כל שימוש חדש במידע – טכנולוגי, שיווקי או ארגוני – צריך להיבחן מחדש מבחינה משפטית לפי סעיף 2(9) לחוק הגנת הפרטיות, התשמ"א-1981, לפני שהוא מיושם בפועל. כמה דוגמאות ותחומים:
- רשויות מקומיות ומוקדי שירות
- מכרזים ציבוריים והתקשרויות
- בריאות, בתי אבות וקליניקות
- מקרקעין והתחדשות עירונית
- משאבי אנוש וגיוס עובדים
- מסחר אלקטרוני ושיווק דיגיטלי
- עידן ה-AI: אימון מודלים
- פיננסים, ביטוח ובנקאות
- סוכני ביטוח
- רואי חשבון ויועצי מס
- משרדי עורכי דין
- פיתוח אפליקציות ותוכנה
- חינוך ומוסדות אקדמיים
- תיירות, הארחה ותעופה
רשויות מקומיות ומוקדי שירות
ברשות מקומית, מרבית המידע נאסף מכוח סמכות סטטוטורית לצורך שירות מוגדר. חריגה ממנו חושפת את הרשות ואת נושאי המשרה הבכירים, ובראשם המנכ"ל, לאחריות אישית לפי תיקון 13.
| התרחיש המשפטי | שימוש תואם למטרה | שימוש חורג והסיכון המשפטי |
|---|---|---|
| אפליקציות חניה ושירותים עירוניים | ניהול שירותי חניה, גביית תשלומים, טיפול בבקשות תושב ואכיפה עירונית | דיוור מסחרי של צד שלישי או קמפיינים פוליטיים |
| דיווח למוקד 106 הכולל נתוני מיקום | איתור מיקום המפגע לטיפול בתשתיות ובשירות העירוני | ניתוח דפוסי תנועה לפרסום מבוסס מיקום או פרופילים התנהגותיים |
| מצלמות אבטחה ברחבי הרשות | ביטחון הציבור ומניעת פגיעה ברכוש, בתקופת שמירה מוגבלת | זיהוי פנים אוטומטי או מעקב אחר פעילות פוליטית/ארגונית |
מכרזים ציבוריים והתקשרויות עם ספקים
מידע שנמסר על-ידי מציעים במכרז נאסף למטרה מוגדרת וצרה -בחינת ההצעה וניהול ההתקשרות. הוא אינו הופך לנחלת הרשות המזמינה לכל שימוש עתידי, גם לא בין מחלקות שונות של אותו גוף.
| התרחיש המשפטי | שימוש תואם למטרה | שימוש חורג והסיכון המשפטי |
|---|---|---|
| פרטי מציעים ועובדי מפתח במסמכי מכרז | בחינת עמידה בתנאי הסף, ניקוד ההצעה וניהול ההתקשרות עם הזוכה | שימוש בפרטי מציעים שלא זכו לפניות שיווקיות של גורם אחר ברשות |
| מידע על תת-קבלנים ועובדי ספק לצורך היתרי כניסה | בקרת כניסה וניהול בטיחות באתר העבודה בתקופת ההתקשרות | העברת רשימת העובדים לגורם אכיפה ללא בסיס חוקי או דרישה בחוזה |
בריאות, בתי אבות וקליניקות
מידע רפואי וביומטרי מוגדר בתיקון 13 כ"מידע בעל רגישות מיוחדת". כל הרחבה של מטרת השימוש בו, גם לצורך פעילות עצמה של המוסד, מחייבת בדיקה נפרדת ולעיתים רמת אבטחה גבוהה יותר.
| התרחיש המשפטי | שימוש תואם למטרה | שימוש חורג והסיכון המשפטי |
|---|---|---|
| קבלה למוסד סיעודי | בניית תיק רפואי, תיאום טיפול וקשר עם בני משפחה בהתאם לצורך | שימוש בפרטי בני משפחה לגיוס תרומות או שיווק העמותה |
| תיעוד ביומטרי של עובדים | בקרת כניסה לאזורים רגישים כגון בית מרקחת או מחסן תרופות | ניטור משמעת או מעקב שעות ללא הסדרה מתאימה |
מקרקעין, תיווך והתחדשות עירונית
בעסקאות נדל"ן ובמיזמי התחדשות עירונית נאסף מידע רגיש על דיירים ורוכשים (פרטי זהות, מצב משפחתי, נתונים כלכליים וכו') לצורך עסקה מוגדרת, ולא לכל שימוש עתידי של היזם או המתווך.
| התרחיש המשפטי | שימוש תואם למטרה | שימוש חורג והסיכון המשפטי |
|---|---|---|
| פרטי דיירים במיזם פינוי-בינוי או תמ"א 38 | ניהול החתימה על ההסכם, תיאום מול הדיירים ודיווח לרשויות התכנון | שימוש ברשימת הדיירים לשיווק דירות בפרויקטים אחרים של אותו יזם |
| פרטי רוכש/מוכר בעסקת מכר דירה | עריכת חוזה המכר, רישום בטאבו ותיאום מול הרשויות | שיתוף עם חברות ביטוח, מימון או שיפוצים ללא הסכמה נפרדת |
משאבי אנוש וגיוס עובדים
מידע שנאסף בתהליך גיוס או בניהול עובד קיים מוגבל למטרת הגיוס או ההעסקה עצמה — הרחבתו לצרכים ארגוניים אחרים, כולל שימוש ב-AI לסינון קורות חיים, מחייבת בחינה נפרדת.
| התרחיש המשפטי | שימוש תואם למטרה | שימוש חורג והסיכון המשפטי |
|---|---|---|
| קורות חיים שהתקבלו במכרז פנימי או חיצוני | הערכת מועמדות למשרה הספציפית שאליה הוגשה המועמדות | שמירת קורות חיים לפניות עתידיות ללא הסכמה וללא הגבלת זמן |
| נתוני נוכחות ותפוקה של עובדים | ניהול שכר, זכויות סוציאליות ובקרת נוכחות שוטפת | בניית "ציון עובד" אוטומטי המשפיע על קידום/פיטורים ללא שקיפות |
מסחר אלקטרוני ושיווק דיגיטלי
אתרי מסחר אוספים מידע לצורך ביצוע עסקה ספציפית — הרחבת השימוש בו לפרסום ממוקד, רימרקטינג או מסירה לצדדים שלישיים היא בדיוק התרחיש שעקרון צמידות המטרה נועד להסדיר.
| התרחיש המשפטי | שימוש תואם למטרה | שימוש חורג והסיכון המשפטי |
|---|---|---|
| פרטי לקוח שנמסרו לרכישה באתר | עיבוד ההזמנה, משלוח, חיוב ושירות לקוחות לאותה עסקה | הוספה לרשימת תפוצה שיווקית ללא הסכמה נפרדת (Opt-in) |
| נתוני גלישה ופיקסלים באתר | שיפור חוויית המשתמש וניתוח תפקוד טכני של האתר | העברה לרשתות פרסום חיצוניות לפרופיל התנהגותי חוצה-אתרים |
עידן ה-AI: אימון מודלים ופרופיילינג
לפי טיוטת הנחיית הרשות להגנת הפרטיות בעניין בינה מלאכותית (28.4.2025), חוק הגנת הפרטיות חל על מערכות AI הן בשלב האימון והן בשלב ההפעלה.
| התרחיש המשפטי | שימוש תואם למטרה | שימוש חורג והסיכון המשפטי |
|---|---|---|
| אימון מודלי AI ארגוניים | שיפור מערכות באמצעות מידע אנונימי או מידע שעבר הסדרה מתאימה | הזנת מידע אישי משיחות/מסמכים לאימון מודל ללא בחינת מטרה והודעה |
| ניתוח חיזוי (Predictive Analytics) | שיפור שירותים, איתור תקלות תשתית וייעול תהליכים | דירוגים אישיים או מניעת שירות על בסיס הצלבת מידע שאינה תואמת מטרה |
| צ'אטבוט שירות לקוחות מבוסס AI גנרטיבי | מענה לפניות לקוחות בזמן אמת בהתאם למטרת השירות שביקש הלקוח | שמירת תוכן שיחות לאימון מודל שיווקי או שיתוף ספק AI ללא גילוי נאות |
פיננסים, ביטוח ובנקאות
מידע פיננסי נאסף לרוב לצורך עמידה בדרישות רגולטוריות (כגון איסור הלבנת הון) או לצורך שירות פיננסי מוגדר — הרחבתו להערכת סיכון כללית או שיתוף בין גופי הקבוצה מחייבת בסיס חוקי נפרד.
| התרחיש המשפטי | שימוש תואם למטרה | שימוש חורג והסיכון המשפטי |
|---|---|---|
| מידע שנמסר לבקשת הלוואה או משכנתא | בחינת כשירות אשראי, אישור ההלוואה וניהול ההחזרים | שיתוף עם חברות ביטוח באותה קבוצה פיננסית ללא הסכמה נפרדת |
| מידע רפואי במסגרת תביעת ביטוח בריאות | בירור התביעה הספציפית ואישור או דחיית התשלום | תמחור מחדש של פוליסות עתידיות של אותו מבוטח או בני משפחתו |
סוכני ביטוח וסוכנויות ביטוח
סוכן ביטוח אוסף מידע אישי ולעיתים רפואי לצורך הצעת פוליסה ספציפית — הרחבת השימוש בו להצעת מוצרים נוספים או לשיתוף עם חברת הביטוח מעבר לנדרש לחיתום אותה פוליסה, מחייבת בסיס חוקי נפרד ולעיתים הסכמה מפורשת של המבוטח.
| התרחיש המשפטי | שימוש תואם למטרה | שימוש חורג והסיכון המשפטי |
|---|---|---|
| שאלון בריאות שמולא לצורך הצעת פוליסת בריאות | חיתום הפוליסה הספציפית ותמחור הסיכון עבורה | שימוש במידע הרפואי לחיתום פוליסות אחרות של בני המשפחה ללא הסכמה נפרדת |
| פרטי לקוח שנמסרו לצורך הצעת מחיר לביטוח רכב | הכנת הצעת מחיר והתקשרות בפוליסה המבוקשת | העברת הפרטים לסוכנים אחרים ברשת הסוכנות לצורך פניות מכירה נוספות |
רואי חשבון ויועצי מס
מידע פיננסי ועסקי שנמסר לרואה חשבון נאסף לצורך טיפול שוטף מוגדר — הנהלת חשבונות, ביקורת או ייעוץ מס — ואינו הופך לזמין לשימושי ייעוץ נוספים של המשרד ללא בסיס חוקי עצמאי, במיוחד כאשר מדובר בהעברת מידע בין לקוחות או חברות קשורות.
| התרחיש המשפטי | שימוש תואם למטרה | שימוש חורג והסיכון המשפטי |
|---|---|---|
| נתוני שכר ומצבת עובדים שהועברו להנהלת חשבונות | חישוב שכר, ניכויים ודיווח לרשויות המס בהתאם לחוק | שימוש בנתוני השכר לצורך ייעוץ שיווקי של המשרד ללקוחות אחרים באותו ענף |
| מידע פיננסי שנמסר לצורך הכנת דוח שנתי | הכנת הדוח, ביקורת והגשה לרשויות המס | שיתוף המידע עם גורם מממן או משקיע פוטנציאלי ללא הסכמת הלקוח |
משרדי עורכי דין ונותני שירותים משפטיים
מידע שנמסר למשרד עורכי דין לצורך ייצוג בעניין ספציפי כפוף הן לעקרון צמידות המטרה והן לחיסיון עורך דין-לקוח — כך שגם שימוש פנימי במידע, לצורך תיק אחר של המשרד או לצורך שיווק, מחייב בדיקה נפרדת ולעיתים אינו אפשרי כלל ללא הסכמת הלקוח.
| התרחיש המשפטי | שימוש תואם למטרה | שימוש חורג והסיכון המשפטי |
|---|---|---|
| מסמכים ותכתובות שהועברו לצורך ייצוג בתיק מסוים | ניהול ההליך המשפטי או העסקה שלשמם נמסר המידע | שימוש בפרטי הלקוח לצורך פניית שיווק להצעת שירות משפטי נוסף ללא הסכמה |
| פרטי צד שכנגד שהתקבלו במסגרת הליך | ניהול ההליך הספציפי מול אותו צד | שמירת הפרטים במאגר לקוחות פוטנציאליים של המשרד |
פיתוח אפליקציות ותוכנה (SaaS)
חברת פיתוח שאוספת מידע אישי במסגרת שירות תוכנה מוגדר — לרוב לצורך תפעול האפליקציה עצמה — אינה רשאית להרחיב את השימוש בו למודל עסקי נוסף, כגון מכירת נתונים או שיתוף עם ספקי פרסום, ללא גילוי נאות ובסיס חוקי נפרד.
| התרחיש המשפטי | שימוש תואם למטרה | שימוש חורג והסיכון המשפטי |
|---|---|---|
| הרשאות מיקום שאושרו לצורך פונקציית ניווט באפליקציה | מתן שירות הניווט או האיתור שלשמו ניתנה ההרשאה | מכירת נתוני המיקום המצטברים לצדדים שלישיים לצורכי פרסום ממוקד |
| נתוני שימוש (usage analytics) שנאספו לשיפור המוצר | תיקון תקלות, שיפור ביצועים וייעול חוויית המשתמש | שיתוף הנתונים עם משקיעים או רוכשים פוטנציאליים של החברה ללא אנונימיזציה |
חינוך ומוסדות אקדמיים
מוסד חינוכי אוסף מידע על תלמידים והורים לצורך רישום, הוראה והערכה — מידע רגיש הכולל לעיתים נתונים על ילדים קטינים, המחייב זהירות מוגברת בכל שימוש שאינו קשור ישירות למטרה החינוכית.
| התרחיש המשפטי | שימוש תואם למטרה | שימוש חורג והסיכון המשפטי |
|---|---|---|
| פרטי הורים ותלמידים שנמסרו בתהליך רישום | ניהול הרישום, שיבוץ בכיתות ותקשורת שוטפת בנוגע ללימודים | שימוש בפרטי ההורים לצורך שיווק חוגי חוץ או מוצרים של גורם מסחרי שלישי |
| ציוני תלמידים ונתוני הערכה פדגוגית | מעקב התקדמות לימודית ודיווח להורים ולמשרד החינוך | שימוש בנתונים ליצירת "דירוג" תלמידים המועבר לגורמים חיצוניים |
תיירות, הארחה ותעופה
עסקי תיירות ואירוח אוספים מידע מזהה ולעיתים ביומטרי (כגון עותקי דרכון) לצורך הזמנה או טיסה ספציפית — מידע זה מוגבל לאותה עסקה ואינו הופך אוטומטית לזמין למאגר שיווק כללי של הרשת.
| התרחיש המשפטי | שימוש תואם למטרה | שימוש חורג והסיכון המשפטי |
|---|---|---|
| עותק דרכון שנמסר לצורך הזמנת מלון או טיסה | אימות זהות האורח/הנוסע וביצוע ההזמנה הספציפית | שמירת עותקי הדרכון במאגר משותף לשרשרת בתי המלון לשימוש שיווקי |
| פרטי נוסע שנמסרו לחברת תעופה לצורך כרטיס טיסה | ניהול ההזמנה, הצ'ק-אין ותקשורת תפעולית לגבי הטיסה | העברת פרטי הנוסע לשותפים עסקיים (השכרת רכב, ביטוח נסיעות) ללא הסכמה נפרדת |
האתגר החדש: צמידות מטרה במערכות בינה מלאכותית (AI)
הטמעת מערכות בינה מלאכותית יוצרת אתגר חסר תקדים לעקרון צמידות המטרה. בעוד שבעבר מידע נאסף למטרות מוגדרות וממוקדות יחסית, מערכות AI מבוססות על ניתוח רוחבי, הצלבת מידע והפקת תובנות חדשות מתוך נתונים קיימים.
הקושי המשפטי נובע מכך שהשימוש העתידי במידע אינו תמיד ידוע במועד האיסוף הראשוני. ארגונים רבים אוספים מידע לצורך מתן שירות מסוים, אך בהמשך מבקשים להשתמש בו לצורך אימון מודלים, שיפור אלגוריתמים, ניתוח התנהגות משתמשים או פיתוח מוצרים חדשים. לדוגמה, הנתונים שמילא אדם בטופס רפואי דיגיטלי או רישום לשירות ענן הופך לחלק מ"סט אימון" עבור אלגוריתם. כאן עולה השאלה: האם המשתמש הממוצע, שנתן את הסכמתו לעיבוד המידע לצורך מתן השירות, יכול היה להעלות על דעתו שהמידע שלו ישמש לשיפור יכולות הניסוח של בוט תעשייתי?
לפי הדין הישראלי, התשובה נוטה להיות שלילית. עקרון צמידות המטרה אינו מאפשר "שימוש חוזר" (Repurposing) במידע לצורך אימון AI ללא הסכמה מפורשת ונפרדת. לפיכך, כל פרויקט AI המבוסס על מידע אישי מחייב בחינה מוקדמת של מטרות העיבוד, מנגנוני האנונימיזציה, בסיס ההסכמה והשלכות השימוש העתידי במידע.
אכיפה, סנקציות וחשיפה משפטית בגין הפרת עקרון צמידות המטרה
הפרת עקרון צמידות המטרה אינה מהווה רק כשל רגולטורי, אלא עשויה להקים אחריות אזרחית, מנהלית ואף פלילית במקרים מסוימים.
כאשר מידע אישי משמש למטרה החורגת מהמטרה שלשמה נמסר, עלולה לקום עילת תביעה בגין פגיעה בפרטיות. במקרים מסוימים ניתן לתבוע פיצויים גם ללא הוכחת נזק, וזאת מכוח הוראות חוק הגנת הפרטיות.
בנוסף, הרשות להגנת הפרטיות מוסמכת להפעיל כלי פיקוח ואכיפה שונים, לרבות דרישות תיקון, ביקורות עומק, חקירות מנהליות והטלת עיצומים כספיים בהתאם למסגרת הנורמטיבית החדשה.
כיצד מיישמים בפועל את עקרון צמידות המטרה?
יישום אפקטיבי של עקרון צמידות המטרה אינו מתחיל בשלב האכיפה, אלא כבר בשלב תכנון המערכת, השירות או המאגר. גישה זו מוכרת בעולם כ־Privacy by Design והיא מבוססת על הטמעת עקרונות הגנת פרטיות מראש ובאופן מובנה. המשמעות המעשית היא שכל ארגון נדרש להגדיר מראש:
- אילו נתונים נאספים;
- מדוע הם נאספים;
- מי רשאי לגשת אליהם;
- כמה זמן יישמרו;
- האם קיימת אפשרות לשימוש עתידי נוסף.
יישום נכון מחייב מיפוי מלא של זרימות מידע בארגון, סיווג מאגרי מידע, קביעת הרשאות גישה, הגבלת שימושים חריגים וביצוע בקרה שוטפת.
בנוסף, מומלץ לבצע DPIA בפרויקטים חדשים, במיוחד כאשר מדובר במערכות AI, מצלמות חכמות, מערכות ביומטריות, מוקדי שירות, מערכות CRM ופלטפורמות דיגיטליות עתירות מידע אישי.
גישה זו מאפשרת להפוך את עקרון צמידות המטרה מדרישה משפטית מופשטת, למנגנון ניהולי יישומי המפחית סיכונים ומחזק את עמידת הארגון בדרישות הדין.
המלצות ליישום עקרון צמידות המטרה בארגון
יישום נכון של עקרון צמידות המטרה מחייב שילוב בין תכנון משפטי מוקדם, ממשל מידע אפקטיבי ובקרה שוטפת לאורך כל מחזור החיים של המידע האישי.
הגדרה מדויקת ומקיפה של מטרות האיסוף
יש להגדיר מראש את מטרות איסוף המידע באופן ברור, מפורט וקונקרטי, תוך התייחסות לא רק למטרה המרכזית שלשמה נאסף המידע, אלא גם לשימושים נלווים וצפויים, כגון ניתוח נתונים, הפקת דוחות ניהוליים, שיפור השירות, בקרה תפעולית, אבטחת מידע ופיתוח מוצרים או שירותים עתידיים.
ניסוח ממוקד ובהיר של מטרות העיבוד
מטרות האיסוף והעיבוד צריכות להיות מנוסחות בשפה ברורה, עניינית ומובנת לנושא המידע. הגדרה מדויקת של המטרות מסייעת לצמצם אי-ודאות פרשנית, מחזקת את עקרון ההוגנות ומאפשרת בחינה מושכלת של שימושים עתידיים במידע.
הבטחת שקיפות לאורך כל שלבי העיבוד
יש להקפיד כי מטרות השימוש במידע, אופן עיבודו וזכויות נושאי המידע יוצגו באופן גלוי ונגיש במסגרת הודעות פרטיות, טפסי איסוף מידע, הסכמי התקשרות ומסמכי מדיניות ארגוניים. שקיפות מלאה מחזקת את אמון הציבור ומפחיתה חשיפה לסיכונים משפטיים ורגולטוריים.
ביצוע בקרות תקופתיות על השימוש במידע
מומלץ לקיים מנגנון בקרה שוטף לבחינת התאמת השימושים בפועל למטרות שלשמן נאסף המידע. במסגרת זו יש למפות תהליכי עיבוד, לזהות שימושים חדשים או חריגים, ולבחון האם הם עולים בקנה אחד עם עקרון צמידות המטרה או שמא נדרש בסיס משפטי נוסף לביצועם.
הטמעת ממשל תאגידי בתחום הגנת הפרטיות
ארגונים המחזיקים מאגרי מידע משמעותיים נדרשים לקבוע נהלים, אחריות ארגונית ומנגנוני פיקוח שיבטיחו כי כל שימוש במידע אישי ייבחן מראש לאור מטרות האיסוף המקוריות, דרישות הדין והנחיות הרשות להגנת הפרטיות.
שאלות ותשובות נפוצות (FAQ):
מה הטעות הנפוצה ביישום עקרון צמידות המטרה?
הטעות הנפוצה היא ההנחה כי עצם העובדה שהמידע נאסף כדין מאפשרת שימוש בלתי מוגבל בו בעתיד. חוקיות האיסוף הראשוני אינה מעניקה "רישיון פתוח" לכל שימוש עתידי במידע. ארגון יכול להחזיק מידע כדין ועדיין להפר את הוראות הדין אם יעשה בו שימוש למטרה חדשה שלא הוגדרה מראש, ללא בחינה מתאימה וללא עמידה בדרישות היידוע וההסדרה הנדרשות.
האם מידע שנאסף לצורך שירות לקוחות יכול לשמש לצורך שיווק?
מידע אישי שנאסף לצורך מתן שירות ללקוח אינו יכול לשמש באופן אוטומטי לכל מטרה אחרת. שימוש בפרטי קשר, בהיסטוריית פעילות או במידע שנמסר במסגרת השירות לצורכי שיווק, פילוח לקוחות או יצירת הצעות מותאמות אישית מחייב בחינה של מטרת האיסוף המקורית לפי סעיף 2(9) לחוק הגנת הפרטיות ושל דרישות היידוע לפי סעיף 11 לחוק. כאשר מדובר בשימוש שונה מהמטרה שלשמה נאסף המידע, על הארגון לבחון האם ניתנה הודעה מתאימה, האם קיימת סמכות חוקית לביצוע השימוש והאם נדרשת הסכמה נוספת.
האם ניתן לחבר בין מאגרי מידע שונים באותו ארגון?
חיבור בין מאגרי מידע שונים אינו פעולה טכנית בלבד, אלא פעולה משפטית של עיבוד מידע אישי. גם כאשר שני המאגרים נמצאים בבעלות אותו ארגון, יש לבחון האם השילוב ביניהם תואם את מטרות האיסוף המקוריות. לדוגמה, שילוב בין מידע ממערכת משאבי אנוש לבין מידע ממערכות אחרות בארגון לצורך יצירת פרופיל עובדים, ניתוח התנהגות או קבלת החלטות אוטומטיות מחייב בחינה משפטית מקדימה.
האם מותר להזין מידע לקוחות ל-ChatGPT, Gemini או לכלי AI אחר?
לא באופן אוטומטי. בהתאם לעמדת הרשות להגנת הפרטיות בטיוטת ההנחיה בנושא בינה מלאכותית (28.4.2025), יש לבחון האם השימוש במערכת ה-AI תואם את מטרת האיסוף המקורית של המידע, האם ספק ה-AI עושה שימוש נוסף בנתונים (למשל לאימון מודלים), והאם קיימת העברת מידע לצד שלישי המחייבת הסדרה חוזית ומשפטית נפרדת.
מהו שימוש משני במידע אישי?
שימוש משני הוא כל שימוש במידע אישי למטרה שונה מזו שלשמה נאסף במקור לפי סעיף 2(9) לחוק הגנת הפרטיות — לרבות שיווק, פילוח, אימון AI או שיתוף עם גורם נוסף — אשר מחייב בחינה נפרדת של חוקיותו, גם אם המידע כבר מצוי כדין בידי הארגון.
משרד וולר ושות' הוא מהמשרדים המובילים בישראל בתחום דיני הגנת הפרטיות, ומעניק ללקוחותיו ליווי משפטי מקצועי, מדויק ואסטרטגי. המשרד מלווה רשויות ציבוריות, חברות ממשלתיות, חברות פרטיות ועמותות בהטמעת דיני פרטיות, כממונה הגנה על הפרטיות (DPO), ניסוח מדיניות, הכנה לביקורות התמודדות עם הרגולציה. צרו קשר עכשיו.
נכתב על ידי עו״ד רועי וולר, שותף בכיר במשרד עורכי דין וולר ושות׳. מתמחה בדיני הגנת הפרטיות, ניהול סיכוני מידע וציות רגולטורי, ומנהל סיכונים ראשי (CRO). עו״ד רועי וולר מלווה חברות ממשלתיות, רשויות מקומיות, תאגידים ציבוריים ועמותות ביישום תיקון 13 לחוק הגנת הפרטיות, כממונה הגנת הפרטיות (DPO) ובהטמעת תהליכי ציות, אבטחת מידע וניהול סיכונים ארגוניים. לשעבר מנכ״ל רשות מקומית, ראש מטה שר ויועץ בכיר ליו״ר ועדת הכספים בכנסת, בעל ניסיון עשיר בממשק שבין משפט, טכנולוגיה וניהול ציבורי. עו״ד וולר מרצה ומפרסם מאמרים מקצועיים בתחומי הגנת פרטיות, סייבר, ניהול סיכונים וציות רגולטורי.
פורסם: 24/04/2025. עידכון אחרון: 30/07/2026.
תחום: הגנת הפרטיות ואבטחת מידע.
