הרשות להגנת הפרטיות בדקה האם הוראות החוק מתקיימות לגבי איסוף מידע בשוק החברות המעניקות שירותי צפיית תוכן; מפרסמת את “סקירת פרטיות: שוק שירותי צפיית תוכן בישראל”

הרשות להגנת הפרטיות במשרד המשפטים (לשעבר, רמו”ט) קיימה סקירת פרטיות, ראשונה מסוגה, לבחינת האופן בו חברות המספקות שירותי צפיית תוכן בישראל אוספות ומשתמשות במידע אודות הצופים והרגלי הצפייה שלהם. הסקירה נערכה במטרה להבהיר לחברות את הוראות חוק הגנת הפרטיות ולהגן על פרטיות הצופים.

בעקבות ההליך שלחה הרשות לחברות הוט מערכות תקשורת בע”מ, די.בי.אס. שירותי לוויין (1998) בע”מ (יס), סלקום ישראל בע”מ, חברת פרטנר תקשורת בע”מ, חברת טריפל סי מחשוב ענן וחברת נטפליקס מכתבים המפרטים את הדרישות החוקיות מהחברות המספקות שירותי צפיית תוכן בישראל.

בהודעה שפירסמה הרשות נאמר בין היתר כי “ההתפתחות הטכנולוגית במכשירי הטלוויזיה ובמכשירים המספקים שירותי צפייה הפכה אותם ממכשיר חד כיווני המשדר לצופה, לבעלי ערוץ חוזר המאפשר לאסוף מידע אודות הצופים. המידע הנאסף אודות הצופים והרגלי הצפייה שלהם – כגון העובדה שצפו בערוץ, סרט או סדרה מסוימת, בשפות מועדפות, בימים או בשעות מסוימות, סימנו סדרה כמועדפת ועוד – מהווה למעשה מידע אישי. מגוון התכנים המוצע לצופה מאפשר להתאימו לקבוצות צופים בהתאם להעדפותיהם הספציפיות. היכולת לעבד נתוני צפייה ולפעול על פיהם, ככזה, מחייב את החברות הפועלות בשוק ביישום הוראות חוק הגנת הפרטיות, התקנות וההנחיות בעניין זה.

“בסקירת הפרטיות שניהלה הרשות להגנת הפרטיות נבחנו את אופן איסוף נתוני הצפייה, השמירה, העיבוד והשימוש בהם שעושות החברות. בהמשך לממצאים שעלו, שלחה הרשות להגנת הפרטיות לחברות את עמדתה בנושא, המבהירה את הדרישות  לשם עמידתן בהוראות החוק ולשם שמירה על פרטיות הצופים”.

עמדת הרשות להגנת הפרטיות קובעת כי על החברות, בין היתר:

+ ליידע ולקבל את הסכמתו המפורשת של הלקוח לאיסוף נתוני הצפייה אודותיו והשימוש שיעשה במידע.

+ החברות לא רשאיות לעשות שימוש במידע למטרות אחרות, שאינן חיוניות לשירות העיקרי לשמו התקשר הלקוח עימן.

+ השימוש המותר בנתוני הצפייה הינו אך ורק למילוי המטרות שלשמן נאספו ושלהן נתן הלקוח את הסכמתו המפורשת.

+ החברות רשאיות לשמור את נתוני הצפייה אך ורק לתקופה התואמת מטרת איסוף מידע זה.

+ על החברות לאפשר ללקוחות לעיין במידע שנאסף עליהם.

+ חובתן של החברות לאבטח את המידע ולעמוד בכלל הנחיות הרשות להגנת הפרטיות בנוגע להעברות מידע לחו”ל והסתייעות בגורמים שלישיים.