הרשות להגנת הפרטיות בשימוע למסמך המלצות להגנת הפרטיות באפליקציות תשלומים

הרשות להגנת הפרטיות במשרד המשפטים פנתה ביום 4.11.2020 לקבלת הערות הציבור למסמך המלצות להגנת הפרטיות ביישומונים (אפליקציות) להעברת כספים ותשלומים לבתי עסק. בנוסח שפורסם בשימוע הושם דגש מיוחד על הליך קבלת ההסכמה לרישום ולשימוש ביישומונים, על כל היבטיו, על מנת לאפשר למשתמשים לשלוט על המידע הנוגע אליהם באופן מיטבי, ועל מנת להבטיח כי השימוש במידע ייעשה בידיעתם ובהתאם להסכמתם המלאה, תוך שמירה על פרטיותם.

בהמשך לבחינה שערכה הרשות של מדיניות הפרטיות ותנאי השימוש של האפליקציות המרכזיות בישראל, הרשות מפרסמת במסמך דגשים מרכזיים הנוגעים לפרטיות המשתמשים אשר עלו במסגרת הבחינה שערכה.

במהלך הליכי הרישום והשימוש ביישומונים להעברת כספים ותשלומים לבתי עסק נאסף מידע רגיש על ציבור המשתמשים. לדברי הרשות, הדבר מציב אתגר גדול בכל הנוגע להגנה על פרטיות המשתמשים בהם ויכולתם לשלוט במידע אישי ורגיש הנוגע להם, כולל איסוף של פרטים אישיים ופיננסיים. איסוף זה עשוי לשמש בסיס לניתוח ההתנהלות שלהם ואף להעיד רבות על אישיותם, זהותם, העדפותיהם ואורח חייהם. לדעת הרשות להגנת הפרטיות יש להבטיח כי השימוש באמצעים אלו ובמידע הנאסף על-ידם ייעשה באופן המגן על פרטיותם של המשתמשים, ושמאפשר להם לשלוט במידע.

במסגרת המסמך מתייחסת הרשות לסוגיות כגון איסוף מידע במסגרת מתן הרשאות גישה לרכיבים שונים במכשירים הניידים (כגון מצלמה ורשימת אנשי קשר); איסוף ועיבוד מידע במסגרת קובצי "עוגיות"; הסכמה לשימוש בטכנולוגיות אחרות וחדשות; פירוט זכויות המשתמשים והיבטי פרטיות בסיום ההתקשרות.

בנוגע להיבטי השימוש בקבצי "עוגיות" קובעת הרשות לראשונה כי רצוי שהליך בקשת ההסכמה לשימוש בקבצי עוגיות ייעשה באופן נפרד ותוך הצגת הסבר ביחס להשלכות מתן ההסכמה לשימוש בקבצים (לרבות קבלת הסכמה אקטיבית במודל opt-in).

עוד ממליצה הרשות להציג פירוט של כלל הרשאות הגישה למכשיר הנייד המבוקשות ומידת נחיצותן לעצם הפעלת השירות במסגרת רישום ושימוש באמצעים האמורים. ביחס להרשאות גישה שאינן מחויבות לעצם הפעלת השירות, יש לקבל הסכמה מפורשת ואקטיבית.

עמדת הרשות היא כי כל שינוי מהותי בסוג או בזהות הטכנולוגיות בהן נעשה שימוש במסגרת אמצעי התשלום, יוצג למשתמשים לצורך קבלת הסכמה אקטיבית מחודשת מטעמם, תוך פירוט המשמעויות וההשלכות האפשריות של השינוי על פרטיותם.

עוד ממליצה הרשות כי בקשת ההתנתקות תוביל גם להפסקת השימוש במידע ועיבודו לצרכים מסחריים וכי שמירתו תיעשה רק לצרכים משפטיים.

עמדת הרשות היא כי ההמלצות המפורטות במסמך השימוע מבטאות את הדרך האופטימלית והמיטבית ליישום הוראות חוק הגנת הפרטיות והתקנות מכוחו, ולהענקת המשקל הראוי לסוגית פרטיותם של משתמשים בתחום רגיש זה.

_______________________________________________________________

עדכון זה אינו מהווה ייעוץ או חוות דעת משפטית בנושא, והוא מוגש כסקירה כללית. בכל נושא ספציפי יש לפנות למשרדנו לקבלת ייעוץ.