גילוי דעת בעניין העברת מידע אישי מישראל לארצות הברית

ביום 29.9.2020 פרסמה הרשות להגנת הפרטיות גילוי דעת המתייחס להשלכות פסק דין הידוע בשם "שרמס 2" על העברת מידע אישי מישראל לארה"ב.

ביום 16.7.2020 פרסם בית הדין האירופי לצדק (ECJ) פסק דין בפרשת "שרמס 2", בו נקבע כי החקיקה האמריקאית אינה עומדת ברף ההגנה על מידע אישי הנדרש בדין האירופי, ובמיוחד בהוראות רגולציית האיחוד האירופי (GDPR) והאמנה האירופית לזכויות האדם. משמעותו המרכזית של פסק הדין היא ביטול הסדר ה-"Privacy Shield" - שגובש בין האיחוד האירופי לבין ארצות הברית, ואשר חל על חברות שהתחייבו לעמוד בדרישותיו על מנת לאפשר העברת מידע מאירופה לחברות אלה.

בגילוי הדעת מבהירה הרשות כי לאור החלטת בית הדין האירופי לצדק על ביטולו של הסדר -"Privacy Shield" לא ניתן עוד להעביר מידע מישראל לארה"ב בהסתמך על המנגנון שבוטל, ובעקבות זאת ארגונים ישראליים יידרשו למצוא בסיס משפטי חלופי להעברת מידע אישי לארה"ב.

העברת מידע מחוץ לישראל מוסדרת בתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), תשס"א-2001. סעיף 2 לתקנות מונה רשימה של חריגים המאפשרים העברת מידע מישראל למדינות אחרות, וביניהם סעיף 2(8)(2) קובע כי ניתן להעביר מידע למדינה המקבלת מידע ממדינות החברות בקהיליה האירופית לפי אותם תנאי קבלה.

עם ביטולו של הסדר Shield Privacy הרשות להגנת הפרטיות מבהירה בגילוי הדעת כי לא ניתן להעביר מידע אישי מישראל אל ארה"ב בהסתמך על תקנה 2(8)(2) הנ"ל. עם זאת, אין מניעה להמשיך ולהעביר מידע מישראל לארה"ב, בהסתמך על שאר החריגים המנויים בסעיפי המשנה של תקנה 2 לתקנות העברת מידע, כאשר הם רלבנטיים.

---

עדכון זה אינו מהווה ייעוץ או חוות דעת משפטית בנושא, והוא מוגש כסקירה כללית. בכל נושא ספציפי יש לפנות למשרדנו לקבלת ייעוץ.