הרשות להגנת הפרטיות במשרד המשפטים הודיעה כי הטילה עיצום כספי בסך 12,000 שקלים על חברת א.ד קרטינג חוצות (2014) בע"מ, המפעילה גם את מתחם הקרטינג המוכר גם במתחם חוצות המפרץ בחיפה ובעוד סניפים בארץ, לאחר שקבעה כי החברה הפרה את הוראות חוק הגנת הפרטיות בכל הנוגע לאיסוף מידע אישי מלקוחות.
ההליך נפתח בעקבות תלונה שהוגשה לרשות, במסגרתה נטען כי לקוחה שהתבקשה להירשם לפעילות באתר החברה נדרשה למסור מידע אישי נרחב ובהם מספר תעודת זהות, שם מלא, תאריך לידה, מספר טלפון, עיר מגורים ואף פרטים אישיים על ילדיה, מבלי שנמסרה לה הודעת יידוע כנדרש בחוק.
מידע אישי ללא מלוא הגילוי הנדרש
על פי ממצאי הבירור המנהלי שערכה הרשות, החברה לא כללה במדיניות הפרטיות ובתנאי השימוש באתר את כלל המידע המחויב על פי סעיף 11 לחוק הגנת הפרטיות.
בין היתר, נמצא כי לא הובהר ללקוחות האם קיימת חובה חוקית למסור את המידע, מהי מטרת איסופו, מי בעל השליטה במאגר המידע, כיצד ניתן ליצור עמו קשר, למי עשוי המידע להימסר, לאילו מטרות ייעשה בו שימוש וכן מהן זכויות הלקוחות לעיין במידע האישי ולבקש את תיקונו.
עוד עלה כי במועד הגשת התלונה כלל לא הייתה באתר החברה מדיניות פרטיות מלאה.
הרשות דחתה את טענות החברה
בעקבות ממצאי הבדיקה הודיעה הרשות לחברה על כוונתה להטיל עליה עיצום כספי ולאחר שניתנה לה הזדמנות להשמיע את טענותיה, התקבלה ההחלטה הסופית.
ברשות דחו את טענות החברה שלפיהן מדובר ב"זוטי דברים" או ב"הגנת תום לב", והבהירו כי חובת היידוע אינה דרישה טכנית בלבד אלא חובה מהותית המעוגנת בחוק ועוד צוין כי הליקויים תוקנו רק לאחר פתיחת הליך הבירור ולא ביוזמת החברה.
סכום העיצום המקורי עמד על 20,000 שקלים, אולם הוחלט להפחיתו ל-12,000 שקלים, בין היתר בשל היעדר הפרות קודמות וכן לאור הפעולות שנקטה החברה לצמצום הנזק ולמניעת הישנות ההפרה.
ברשות מדגישים: "פגיעה ישירה באוטונומיה של הפרט"
עו"ד עדי מנחם באר, מנהלת מערך האכיפה ברשות להגנת הפרטיות, מסרה:
"חובת היידוע היא אבן יסוד מרכזית בדיני הגנת הפרטיות ואינה בגדר דרישה טכנית או פורמלית בלבד. תכליתה להבטיח כי נושא המידע יקבל, באופן ברור ומלא, את המידע הנדרש בדבר איסוף המידע, מטרותיו והשימושים הצפויים בו, באופן שיאפשר לו לקבל החלטה מושכלת באשר למסירת המידע.
הפרת חובה זו פוגעת באופן ישיר באוטונומיה של הפרט וביכולת השליטה שלו במידע הנוגע אליו. לפיכך, הרשות רואה בהפרות מסוג זה הפרות מהותיות ותפעל לאכיפתן בנחישות".
ברשות להגנת הפרטיות הדגישו כי ימשיכו לאכוף את הוראות חוק הגנת הפרטיות ולטפל בפניות הציבור במטרה להגן על פרטיותם של אזרחי ישראל ועל המידע האישי שלהם.
מטעם חברת א.ד קרטינג חוצות (2014) בע"מ נמסר לחדשות NWS:
"הרשות להגנת הפרטיות קיבלה את טיעונינו והפחיתה משמעותית את העיצום הכספי.
החברה פעלה ופועלת בתיאום מלא עם הרשות.
כמו כן, שמה את אבטחת המידע והגנת הפרטיות בראש מעייניה ותיקנה את הליקויים הנקודתיים לשביעות רצון הרשות".
