נקודות עיקריות
- הזכות לתיקון מועגנת בסעיפים 14-15 לחוק הגנת הפרטיות, התשמ״א-1981.
- עילות הבקשה: מידע שאינו נכון, אינו שלם, אינו ברור או אינו מעודכן.
- בעל המאגר משיב תוך 30 ימים; אי-מתן תשובה בזמן נחשב כסירוב.
- תיקון שאושר מחייב הודעה לכל מי שקיבל את המידע בשלוש השנים שלפני התיקון.
- סירוב ניתן לערעור בבית משפט השלום תוך 30 ימים.
תוכן עניינים
- מהי הזכות לתקן מידע אישי?
- מתי חייבים לתקן ומתי מותר לסרב?
- תוך כמה זמן צריך להשיב?
- למי צריך להודיע על התיקון?
- מה ההבדל בין תיקון, עיון ומחיקה מרשימת דיוור?
- נוהל טיפול בבקשה לתיקון ב-7 שלבים
- שאלות ותשובות
בקשה לתיקון מידע אישי היא פנייה של אדם לבעל מאגר מידע, שבה הוא מבקש לתקן או למחוק מידע עליו שאינו נכון, שלם, ברור או מעודכן. הזכות קיימת בחוק מאז 1981, אבל בעידן של תיקון 13 ואכיפה מוגברת, עסקים רבים מגלים שאין להם דרך מסודרת לטפל בפניות כאלה. המדריך מסביר מה החוק דורש, מה המועדים ואיך בונים נוהל פשוט שעומד בו — חלק מניהול זכויות נושאי המידע שמערכת הציות של Privorify מסדירה.
מהי הזכות לתקן מידע אישי?
הזכות לתקן מידע אישי מאפשרת לכל אדם לדרוש מבעל מאגר מידע לתקן או למחוק מידע עליו שאינו נכון, אינו שלם, אינו ברור או אינו מעודכן. הזכות מעוגנת בסעיף 14 לחוק הגנת הפרטיות, והערעור על סירוב — בסעיף 15. לפי הסיכום באתר כל-זכות, היא חלה על כל צורות האחסון, כולל מידע דיגיטלי כמו הקלטות של שיחות טלפון וצילומי וידאו.
דוגמאות נפוצות לבקשות תיקון: כתובת ישנה שלא עודכנה, חוב ששולם ועדיין מופיע כפתוח, שם שגוי בתיק לקוח, רישום משמעתי של עובד שנרשם בטעות, או סיווג שגוי של לקוח במערכת ניקוד אשראי פנימית.
מתי חייבים לתקן ומתי מותר לסרב?
בעל מאגר צריך לתקן כשהוא מסכים שהמידע עומד באחת מארבע העילות — לא נכון, לא שלם, לא ברור או לא מעודכן — או כשבית משפט הורה על התיקון. הוא רשאי לסרב כשהוא סבור שהמידע תקין, אבל אז עליו להודיע על הסירוב, והמבקש יכול לפנות לבית המשפט.
חשוב להבחין בין עובדה לבין הערכה. תאריך לידה שגוי הוא עובדה שניתן לבדוק. הערת טיפול של נציג שירות היא לעתים הערכה מקצועית, וכאן ההחלטה מורכבת יותר. פתרון מעשי שעסקים רבים בוחרים בו הוא לצרף לתיק את עמדת הלקוח לצד הרישום המקורי — כך המידע הופך "שלם" בלי למחוק תיעוד.
| מצב | מה עושים | מועד |
|---|---|---|
| הבקשה מוצדקת | מתקנים, מודיעים למבקש ולמקבלי המידע | תוך 30 ימים |
| הבקשה מוצדקת חלקית | מתקנים מה שמוצדק ומנמקים את הסירוב לשאר | תוך 30 ימים |
| הבקשה לא מוצדקת | מודיעים על סירוב ועל זכות הערעור | תוך 30 ימים |
| לא ניתנה תשובה | נחשב כסירוב, והמבקש רשאי לערער | בתום 30 הימים |
תוך כמה זמן צריך להשיב?
לפי הסיכום באתר כל-זכות, בעל המאגר צריך להשיב לבקשה לתיקון תוך 30 ימים מקבלתה, ואם לא השיב במועד — הדבר נחשב כסירוב. המשמעות המעשית: שתיקה לא מונעת הליך, אלא מעבירה אותו לבית המשפט — ועסק שלא השיב כלל מגיע לשם בעמדה חלשה.
הבקשה עצמה, לפי אותו סיכום, מוגשת בכתב בדואר רשום לכתובת בעל המאגר, ואין טופס מחייב. בפועל פניות מגיעות גם בדוא״ל, בצ׳אט וברשתות חברתיות. המלצה מעשית: להתייחס לכל פנייה ברורה ברצינות, לתעד את מועד הקבלה ולנהל את הספירה מהיום הראשון.
מה קורה במאגר שמנוהל בידי ספק?
כשהמידע מוחזק במערכת של ספק — CRM בענן, מערכת שכר או ספק דיוור — האחריות להשיב נשארת אצל בעל המאגר, והמחזיק צריך לבצע את התיקון כשבעל המאגר הסכים לו או כשבית משפט הורה עליו. לכן כדאי לוודא שההסכם עם הספק כולל מחויבות לטפל בבקשות כאלה בזמן.
למי צריך להודיע על התיקון?
אם בעל המאגר מסכים לתקן או למחוק, עליו להודיע על כך למבקש ולכל מי שקיבל ממנו את המידע בשלוש השנים שקדמו לתיקון. זה הסעיף שבו עסקים נכשלים הכי הרבה, כי לעתים קרובות אין להם תיעוד של למי המידע עבר.
מקבלי מידע אפשריים: חברת גבייה, רואה חשבון, חברת ביטוח, שותף עסקי או מערכת אחרת בתוך הקבוצה. ארגון שמתעד מסירות מידע כחלק ממסמך הגדרות המאגר יכול לעמוד בחובה הזו בלי לחפש במיילים ישנים.
ומה אם העסק סירב?
לפי כל-זכות, המבקש רשאי להגיש ערעור לבית משפט השלום שבאזור שיפוטו נמצא המאגר, תוך 30 ימים מקבלת הודעת הסירוב. לכן סירוב צריך להיות מנומק ומתועד — זה המסמך שבית המשפט יקרא.
מה ההבדל בין תיקון, עיון ומחיקה מרשימת דיוור?
עיון, תיקון ומחיקה ממאגר דיוור הם שלוש זכויות נפרדות: עיון מאפשר לראות מה נשמר, תיקון מאפשר להורות על תיקון מידע שגוי, והוראות הדיוור הישיר מאפשרות לדרוש הסרה ממאגר שמשמש לדיוור. בפועל הן מגיעות לעתים באותה פנייה, וחשוב לזהות את הנתיב הנכון.
| זכות | מה האדם מבקש | מה נדרש מהעסק |
|---|---|---|
| עיון | לראות את המידע עליו | לאתר ולהציג את המידע |
| תיקון (סעיף 14) | לתקן או למחוק מידע שגוי | לבדוק, להחליט, להודיע למקבלים |
| הסרה מדיוור | להפסיק לקבל פניות שיווקיות | להסיר ממאגר הדיוור |
הפירוט על טיפול בבקשת עיון נמצא במאמר על זכות עיון במידע אישי, והכללים לגבי רשימות תפוצה — במאמר על דיוור ישיר אחרי תיקון 13. שימו לב שבקשה למחוק מידע נכון רק כי הלקוח עזב אינה בקשת תיקון לפי סעיף 14 — אבל היא הזדמנות לבדוק אם המידע עדיין נחוץ לפי מדיניות השמירה והמחיקה של העסק.
נוהל טיפול בבקשה לתיקון ב-7 שלבים
נוהל פשוט של שבעה שלבים מבטיח שכל בקשה תטופל בזמן, באופן עקבי ומתועד. הנוהל מתאים גם לעסק קטן עם מערכת לקוחות אחת וגם לארגון עם כמה מאגרים.
- קליטה ורישום. רשמו את תאריך הקבלה ואת ערוץ הפנייה — מכאן סופרים 30 ימים.
- אימות זהות. ודאו שהפונה הוא אכן האדם שהמידע מתייחס אליו, בלי לאסוף מידע מיותר.
- איתור המידע. בכל המערכות הרלוונטיות, כולל אצל ספקים.
- בדיקה והחלטה. האם המידע אכן שגוי, חלקי, לא ברור או לא מעודכן? תעדו את הנימוק.
- ביצוע. תקנו או מחקו בכל המקומות, והנחו את הספק לעשות כן גם אצלו.
- הודעה למקבלים. יידעו כל מי שקיבל את המידע בשלוש השנים האחרונות.
- תשובה בכתב. הודיעו למבקש מה נעשה; במקרה של סירוב — נמקו וציינו את זכות הערעור.
כדאי לפרסם במדיניות הפרטיות של האתר כתובת ברורה להגשת בקשות תיקון, כדי שהפניות יגיעו למקום אחד ולא ייבלעו בתיבות דוא״ל של עובדים.
סיכום
- סעיף 14 מאפשר לבקש תיקון או מחיקה של מידע שגוי, חלקי, לא ברור או לא מעודכן.
- משיבים תוך 30 ימים; שתיקה נחשבת סירוב.
- תיקון מחייב הודעה למקבלי המידע משלוש השנים האחרונות.
- סירוב צריך להיות מנומק — הוא עשוי להגיע לבית משפט השלום.
שאלות ותשובות
האם אדם יכול לדרוש מחיקה של כל המידע עליו?
לא לפי סעיף 14. הסעיף מאפשר לבקש תיקון או מחיקה של מידע שאינו נכון, שלם, ברור או מעודכן. עם זאת, מידע שכבר אינו נחוץ למטרת המאגר צריך להימחק לפי מדיניות השמירה של העסק, ויש זכות נפרדת לדרוש הסרה ממאגר דיוור.
תוך כמה זמן עסק צריך להשיב לבקשת תיקון?
לפי הסיכום באתר כל-זכות, תוך 30 ימים מקבלת הבקשה. אם לא ניתנה תשובה במועד, הדבר נחשב כסירוב והמבקש רשאי לפנות לבית המשפט.
למי צריך להודיע אחרי שתיקנו מידע?
למבקש ולכל מי שקיבל את המידע מבעל המאגר בשלוש השנים שקדמו לתיקון או למחיקה.
האם הזכות חלה גם על הקלטות שיחה וצילומי מצלמות?
לפי הסיכום באתר כל-זכות, כן. הזכות חלה על מידע בכל צורת אחסון, כולל מידע דיגיטלי כמו הקלטות של שיחות טלפון וצילומי וידאו.
מה קורה אם העסק מסרב לתקן?
העסק צריך להודיע על הסירוב. המבקש רשאי להגיש ערעור לבית משפט השלום שבאזור שיפוטו נמצא המאגר, תוך 30 ימים מקבלת הודעת הסירוב.
לקריאה נוספת ומקורות
- כל-זכות — הגשת בקשה לתיקון מידע אישי המוחזק במאגרי מידע
- חוק הגנת הפרטיות, התשמ״א-1981 (סעיפים 14-15)
- תקנות הגנת הפרטיות (תנאים לעיון במידע וסדרי הדין בערעור על סירוב לבקשת עיון), תשמ״א-1981
המידע במאמר זה הוא כללי ואינו מהווה ייעוץ משפטי. לפני קבלת החלטות יש להיוועץ בבעל מקצוע מוסמך.
להמשך קריאה
מדריכים קשורים באתר:
