צמצום מידע אישי - טיוטת מדיניות של הרשות להגנת הפרטיות

ביום 25.3.2021 פרסמה הרשות להגנת הפרטיות טיוטת מדיניות חדשה בנושא צמצום מידע (Data MInimization), להערות הציבור עד ליום 29.4.2021.

טיוטת המדיניות קובעת כי איסוף מידע אישי שאינו הכרחי למטרות האיסוף עלול להפר את הפרטיות והחוק. הרשות מבהירה מהו צמצום המידע, סוקרת את דרישות הדין לעניין איסוף מידע עודף והשימוש בו, ומציגה המלצות לצמצומו.

מידע עודף, כמוגדר בטיוטת המדיניות, הוא "מידע על אודות אדם אשר כולל פרטי מידע שאינם רלוונטיים ואינם הכרחיים להשגת המטרה שלשמה המידע נאסף מלכתחילה, לשם השגת מטרות המאגר בו המידע שמור, או שכבר אינו דרוש לתכליות אלה". הוא יכול להיווצר כבר בשילוב האיסוף הראשוני, או להפוך לכזה במהלך שמירתו לאורך זמן במאגר מידע.

הרשות ממליצה לכלל הגורמים הרלוונטיים להטמיע את עיקרון צמצום המידע העודף במסגרת פעילותם, להימנע ככל הניתן משמירת מידע על אודות אדם שאינו הכרחי למטרת האיסוף או למטרת המאגר בו הוא שמור, ולשמור אך ורק את המידע המינימלי הנדרש וההכרחי למטרות אלו מבחינת היקף המידע הנשמר, סוג המידע, וכדומה.

כפי שפורט במסמך, הדבר עולה בקנה אחד עם הוראות שונות בדין הישראלי, כגון אלו הקבועות בחוק הגנת הפרטיות ובתקנות אבטחת מידע.

הרשות מדגישה כי שמירת מידע עודף מהווה סיכון לפגיעה בפרטיות, והיא עשויה, במקרים רבים, להיות גם מנוגדת לאינטרסים של החברות והתאגידים המחזיקים במידע. עם זאת, הרשות מבהירה כי מידע שאינו נדרש יותר לשם מטרת איסופו המקורית או מטרת המאגר, אך ששמירתו נדרשת כנגזרת מיישום מטרות אלו (כגון מידע לצרכי התדיינות משפטית עתידית), וכן מידע הנאסף מכוח חובה סטטוטורית, אינם מהווים מידע עודף כהגדרתו במסמך זה.

________________________________________________________________

עדכון זה אינו מהווה ייעוץ או חוות דעת משפטית בנושא, והוא מוגש כסקירה כללית. בכל נושא ספציפי יש לפנות למשרדנו לקבלת ייעוץ.