ארבע פעולות שגרתיות, עם שאלות משפטיות שונות ולעיתים חופפות. שווה לעצור לרגע ולבדוק לפני שיוצאים לחג.
החג אינו הסיכון, אלא בשגרה עיוורת שבה מידע יוצא מבלי שנבדק: מה, למי, למה ולכמה זמן.
ארבע בדיקות לפני שיוצאים
- הברכה: זו ברכת חג בלבד, או שנכנס לתוכה גם מסר שיווקי? בת"ק 57901-12-20 שטראוסר נקבע כי ברכת "שנה טובה" הכוללת תוכן מקדם וקישור להרצאה מהווה "דבר פרסומת", שכן בחינת המסר היא מהותית ולא צורנית.
- קובץ המשלוחים: אילו פרטים באמת צריכים לעבור לספק, מה מותר לו לעשות בהם, ומה קורה להם בסיום המשלוח?
- העבודה מרחוק וההרשאות: מי עדיין יכול להיכנס למידע, ואיך מאמתים את מי שמתחבר מהבית?
- התמונה: מי מופיע בה, מה ניתן לקרוא ברקע, ולאיזה שימוש המצולמים הסכימו?
הלכה למעשה
מה אומר הדין?
- ברכת חג הכוללת הצעה מסחרית דורשת הסכמה (ראו ת"ק 57901-12-20 שטראוסר). יש להבחין בין "דבר פרסומת" כהגדרתו בחוק הספאם לבין דיוור ישיר לפי חוק הגנת הפרטיות. ברכת חג גרידא, שאין בה רכיב מסחרי או שיווקי, עשויה להימצא מחוץ להגדרה.
- העברת מידע לחברת משלוחים כפופה לתקנה 15, ומחייבת הסדרה חוזית, בחינת סיכוני אבטחה וצמצום הנתונים המועברים.
- עבודה מהבית בתקופת החגים דורשת ניהול הרשאות מוגבל לפי תקנה 8 ואימות זהות מאובטח בגישה מרחוק לפי תקנה 14(ג).
- פרסום תמונות עובדים למטרות שיווקיות מחייב הסכמה לפי ס' 2(6) לחוק, לצד מניעת חשיפת מסמכים ומסכי לקוחות ברקע.
- לתשומת לבכם: הסכמה מאבדת מכוחה בהעדר שקיפות מלאה (ראו למשל ת"צ 25669-04-21 קרן אביב נ' Meta Platforms, Inc).
אז מה עושים?
- בדקו גם את תוכן הברכה ואת רשימת הנמענים. מסר שיווקי/פרסומי, יהיה בכפוף להסכמה או לעמידה בכל תנאי חריג שבדין.
- העבירו לספק רק את הפרטים הנדרשים למשלוח. בדקו את תחולת תקנה 15 והסדירו בהתאם את השימוש המותר, האבטחה וההשבה או המחיקה בסיום.
- למי שעובד מרחוק, ודאו שימוש בגישה מאובטחת, והפעילו אימות רב שלבי (MFA). לדוגמא, אימות באמצעות קוד שנשלח ב-SMS.
- לפני פרסום, ודאו שהמצולמים אישרו את השימוש המתוכנן בתמונה, ובדקו שאין ברקע מידע אישי או חסוי.
לאחר דקה ארוכה
שתהיה לכולנו שנה בטוחה ומתוקה :-)
התוכן נועד להעשרה מקצועית ואינו מהווה ייעוץ משפטי או תחליף לו.
