בקשה לתביעה יצוגית כנגד המוסדות הפיננסיים הגדולים בישראל בשל העברת מידע אישי של לקוחות, ללא הסכמה

עו"ד נועה גבע (CIPP/E)

באפריל 2021 הוגשה לבית המשפט המחוזי בת"א בקשה לתובענה יצוגית כנגד 4 בנקים, 7 חברות ביטוח ו-4 חברות אשראי.

בכתב הטענות נטען כי החברות מעבירות לצדדים שלישיים מידע אישי של לקוחות העושים שימוש בשירותים הדיגיטליים, לרבות ביצוע פעולות באיזור האישי המכיל מידע אישי רגיש, ואשר הגישה אליו מתאפשרת רק לאחר הקלדת שם משתמש וסיסמא אישיים.

המידע האישי האמור מועבר, כך נטען, ללא הסכמת הלקוחות לצדדים שלישיים, ובפרט לחברת גוגל ושירות הפרסומות שלה, בין היתר באמצעות שימוש בשירותי Google Analytics לניתוח פעילות לקוחות באתרי אינטרנט:

"למבקשים נודע כי גם בעת הגלישה באיזור האישי, הכולל כאמור מידע אישי, פרטי וסודי, עובר מידע שכזה לצדדים שלישיים. למבקשים אף נודע כי בזמן השימוש בשירותים הדיגיטליים המוצעים ע”י מרבים הגופים הפיננסיים הגדולים במשק, מידע פרטי מתוך חשבונותיהם עובר לצדדים שלישיים, כמובן ללא ההסכמה המפורשת של הלקוחות”.

“מידע פרטי של לקוחות המשיבים ובהם המבקשים מועבר ע”י המשיבים לצדדים שלישיים, ובפרט לחברת גוגל ולשירות הפרסומות שלה. זאת, בין היתר, במסגרת השימוש שעושים המשיבים בשירות האנליזה של גוגל (Google Analytics), שירות חינמי לניתוח פעילות לקוחות באתרי אינטרנט”.

גוגל אנליטיקס יצרה ממשק לאבחון וניתוח פעולות של לקוחות שמסייע מאוד למשיבים בפעולות השיווק וניתוח מאפייני הלקוחות וצרכיהם. היא מאפשרת למשיבים את השימוש בו ללא עלות.

לכתב התביעה צורפה חוות דעת מפורטת מטעם פרופ’ אמיר הרצברג, פרופסור למדעי המחשב ומומחה בינלאומי בתחום אבטחת המידע והפרטיות. כפי שמפורט בחוות הדעת, המידע שעובר מאתרי ויישומוני המשיבים לגוגל אנליטיקס כולל גם מידע שמאפשר או לכל הפחות מקל על גוגל אנליטיקס לזהות את הלקוחות היינו: להתאים בין המידע המועבר מהמשיבים לגבי לקוח מסוים, לפרופיל שחברת גוגל כבר מחזיקה על אותו לקוח. בדרך זו לא נשמרת האנונימיות של הלקוח והמידע שעובר הוא מידע של הלקוחות על הלקוחות.

עוד נטען בבקשה כי מקורות ״ההסכמה״ לכאורה על פיהם המשיבים מאפשרים העברת מידע לצדדים שלישיים, אינם יכולים לעמוד בדרישות של הסכמה מדעת. הדברים נכונים במיוחד בכל הנוגע למידע העובר מהחשבון האישי של המבקשים באשר אין כל התראה לפיה מידע כלשהו עובר גם לאחר הכניסה לחשבון האישי של הלקוח. לפיכך, אלה לא יכולים לשמש הגנה מפני הפגיעה בפרטיות הלקוחות.

למעשה, כך נטען, המשיבים מסתפקים בהפניה לתנאי השימוש או לתקנוני האתרים שם הם מציינים (לעיתים) כי מידע עובר לצדדים שלישיים, חלקם מציינים כי מדובר במידע אנונימי או במידע כללי ולא ספציפי. המשיבים מציינים (לעיתים) בתנאי השימוש כי ברירת המחדל היא כי המשתמש מסכים להעברת המידע.

---

עדכון זה אינו מהווה ייעוץ או חוות דעת משפטית בנושא, והוא מוגש כסקירה כללית. בכל נושא ספציפי יש לפנות למשרדנו לקבלת ייעוץ.