News and updates

טיוטת הנחיה בנושא העברת בעלות במאגר מידע

הרשות להגנת הפרטיות מפרסמת טיוטת הנחיה בנושא העברת בעלות במאגר מידע, לסבב נוסף של הערות הציבור

גרסה קודמת של טיוטת ההנחיה פורסמה להערות הציבור בשנת 2017, והיא מתפרסמת כעת שוב לקבלת הערות מאת הציבור, לקראת פרסום הנוסח הסופי של ההנחיה, לאור הזמן שחלף והשינויים שנערכו בהנחיה.

בעל מאגר המידע הוא מי שלמטרותיו נאסף המידע האישי, והוא הגורם המוסמך לקבל החלטות בדבר אופן איסוף המידע ומטרות עיבודו והשימוש בו, בכפוף להוראות הדין; בהתאם לכך מוטלות עליו חובות שונות שנועדו להגן על פרטיות האנשים עליהם נאסף המידע ("נושאי המידע").

טיוטת ההנחיה מבהירה את עמדת הרשות בדבר החובות החלות על בעל מאגר והזכויות המוקנות לנושאי המידע בעת שינוי הבעלות במאגר מידע.

ככלל, השימוש במידע מוגבל למטרה שלשמה הוא נאסף. כל שינוי במטרת השימוש כפוף  להסכמתם מדעת ומראש של נושאי המידע.

שינוי בזהות של בעל מאגר מידע, לדוגמה כתוצאה ממכירת מאגר המידע, מיזוג חברות, מכירת החברה או העסק או כינוס נכסים, אינו מאפשר שינוי במטרת השימוש במידע. בעל המאגר המקבל רשאי להשתמש במידע שבמאגר אך ורק למטרה המקורית שלשמה נמסר, והוא כפוף לכל החובות שחלו בהקשר זה על בעל המאגר המקורי (המעביר).

כאשר כתוצאה מהעברת הבעלות צפויים שינויים במטרות המאגר ובשימושים שייעשו במידע על-ידי בעל המאגר המקבל, העברת הבעלות והשימושים הנוספים ייעשו בכפוף ורק לאחר קבלת הסכמה מפורשת ומדעת של נושאי המידע, שהדרך המיטבית לקבלה היא במתכונת של OPT-IN, ותוך קיום הוראות סעיף 11 לחוק הגנת הפרטיות.

לעומת זאת, אם תנאי שמירת המידע, מטרות השימוש, אופן השימוש ותנאי העברת המידע אינם משתנים עם השינוי בבעלות, ניתן ככלל להסתפק בעדכון של נושאי המידע בדבר העברת הבעלות, תוך ציון פרטי הזיהוי וההתקשרות של מקבל המאגר, על מנת שנושא המידע יוכל לבחור האם להמשיך בהתקשרות עם בעל המאגר החדש.

גם כאשר אין שינוי במטרות השימוש במידע, אולם מאפייני בעל המאגר המקבל שונים מאלה של בעל המאגר המקורי באופן משמעותי, העלול להשפיע במידה ניכרת על זכויות נושא המידע או החורג משמעותית מציפיותיו לגבי נסיבות איסוף המידע והשימוש בו, נדרשת הסכמה מפורשת ומראש מנושאי המידע. זאת למשל, כשמעביר המאגר נמצא  ביחסי אמון מיוחדים עם נושא המידע, כגון יחסי עורך דין – לקוח, רופא – מטופל וכדומה.

פורסם באתר הרשות להגנת הפרטיות.

דילוג לתוכן