הסכמה מדעת לעיבוד מידע אישי: איך מנסחים ומתעדים אותה

נקודות עיקריות

• הסכמה מדעת = הסכמה + יידוע מלא מראש. אם האדם לא קיבל את המידע המהותי לפני שסימן את ה־V, ההסכמה שקיבלתם חלשה משפטית גם אם היא מתועדת היטב.
• סעיף 11 לחוק הגנת הפרטיות מגדיר את פרטי היידוע שיש למסור בעת פנייה לאדם לקבלת מידע — ובעקבות תיקון 13 הוא כולל גם את התוצאה של אי־מתן ההסכמה.
• הסכמה גורפת ל"כל שימוש עתידי" אינה ספציפית ולכן אינה מכסה מטרות חדשות שנוספו אחרי שההסכמה ניתנה. מטרה חדשה — יידוע חדש.
• נטל ההוכחה נופל על העסק. מבחינה מעשית, הסכמה שלא תועדה כמוה כהסכמה שלא ניתנה.
• הסכמה ניתנת לביטול בכל עת, ולכן היא מחייבת מנגנון תפעולי לביטול — לא רק משפט הצהרתי בתחתית הטופס.

תוכן העניינים

• מהי הסכמה מדעת לעיבוד מידע אישי?
• מה חייבים לומר לאדם לפני שמבקשים ממנו הסכמה?
• מתי הסכמה נחשבת שניתנה מרצון חופשי ומתי לא?
• איך מנסחים טופס הסכמה שמחזיק מים?
• איך מתעדים הסכמה כך שאפשר להוכיח אותה?
• כמה זמן ההסכמה תקפה ומה עושים כשמבטלים אותה?
• שאלות נפוצות

הסכמה מדעת למידע אישי היא נקודת המוצא של כמעט כל עיבוד מידע חוקי בעסק בישראל. חוק הגנת הפרטיות בנוי על ההנחה שאדם שולט במידע שלו, ושכל שימוש במידע הזה נשען על בסיס חוקי — שברוב המקרים בעסק פרטי הוא הסכמה. הסכמה מדעת היא הסכמה שניתנה מרצון חופשי, לאחר שהאדם קיבל את המידע הדרוש כדי להבין למה בדיוק הוא מסכים. שלושת המרכיבים — יידוע, רצון חופשי ותיעוד — הם שקובעים אם ההסכמה שלכם היא נכס או חשיפה. אם אתם בונים את תשתית הציות מאפס, כדאי להתחיל מהמדריך המלא לתיקון 13 לבעלי אתרים ולחזור לכאן לשכבת ההסכמות.

מהי הסכמה מדעת לעיבוד מידע אישי?

הסכמה מדעת היא הסכמה שניתנה מרצון חופשי אחרי שהאדם קיבל את כל המידע המהותי על איסוף המידע, מטרתו והשימושים בו. ההבדל בין הסכמה סתם לבין הסכמה מדעת הוא ההקדמה: אדם שסימן תיבה בלי שהוצג לו מה נאסף, למה, ומי יקבל את המידע — הסכים לטקסט, לא לעיבוד. בעולם המשפטי הישראלי ההסכמה נבחנת לפי מהותה ולא לפי הצורה שלה, ולכן טופס ארוך ומרשים אינו מבטיח הסכמה תקפה, בעוד שאלה קצרה וברורה במקום הנכון — כן.

הרשות להגנת הפרטיות עסקה בשנים האחרונות בסוגיית ההסכמה בפרסום טיוטת גילוי דעת ייעודית בנושא הסכמה בדיני הגנת הפרטיות, שנועדה להבהיר לארגונים מתי הסכמה נחשבת תקפה. המסר המרכזי עקבי: ההסכמה נמדדת ביכולת של האדם להבין ולבחור, לא בכמות המילים שהוצגו לו.

הסכמה מפורשת מול הסכמה מכללא

הסכמה מפורשת היא פעולה אקטיבית — סימון תיבה, לחיצה על כפתור ייעודי, חתימה. הסכמה מכללא נלמדת מהתנהגות, למשל אדם שמוסר את פרטיו כדי לקבל שירות שהוא ביקש. ככל שהמידע רגיש יותר והשימוש מפתיע יותר ביחס לציפייה הסבירה של האדם, כך נדרשת הסכמה מפורשת וממוקדת יותר. לשימושים שחורגים מהשירות עצמו — כמו דיוור שיווקי או העברה לצד שלישי — הכלל המעשי הוא פשוט: בקשו הסכמה נפרדת ומפורשת.

מה חייבים לומר לאדם לפני שמבקשים ממנו הסכמה?

לפני קבלת ההסכמה יש למסור לאדם את פרטי היידוע הקבועים בסעיף 11 לחוק הגנת הפרטיות: אם מסירת המידע היא חובה חוקית או תלויה ברצונו, לאיזו מטרה המידע מבוקש, למי הוא יימסר ולאילו מטרות — ובעקבות תיקון 13 גם מה התוצאה של סירוב למסור את המידע. זהו הגרעין הקשה של היידוע, וממנו נגזר נוסח ההסכמה בפועל.

בשפה תפעולית, פסקת היידוע שלכם צריכה לענות על חמש שאלות שהאדם היה שואל אילו עצר לרגע: מה אתם אוספים, למה, מי עוד יראה את זה, מה קורה אם אני מסרב, ואיך אני חוזר בי. הרחבה על ניסוח פסקת היידוע עצמה — להבדיל מההסכמה — נמצאת במאמר על חובת היידוע לפי סעיף 11 ומה חייבים לומר ללקוח.

שלוש שאלות נלוות שכדאי לענות עליהן באותו מקום

• כמה זמן המידע יישמר? אמירה כללית כמו "לפרק הזמן הנדרש" חלשה. עדיף טווח או קריטריון ברור.
• האם המידע יוצא מהארץ? אם אתם משתמשים בשירותי ענן או כלי דיוור זרים, זו עובדה שצריכה להופיע.
• האם יש עיבוד אוטומטי או פרסונליזציה? אם אתם מדרגים, מסננים או מפלחים לקוחות אוטומטית, זה שימוש שראוי לציין.

מתי הסכמה נחשבת שניתנה מרצון חופשי ומתי לא?

הסכמה ניתנת מרצון חופשי כאשר לאדם הייתה אפשרות אמיתית לסרב בלי לאבד את השירות שהוא בא לקבל. כשההסכמה לשימוש שיווקי היא תנאי לקבלת שירות בסיסי, או כשהסירוב מוסתר מאחורי שלושה מסכים, המרכיב ההתנדבותי נשחק — וההסכמה נחלשת בהתאם. אותו היגיון חל על יחסי כוחות לא שוויוניים, למשל בין מעסיק לעובד או בין מוסד לפונה.

שלושה דפוסים נפוצים שמחלישים הסכמה בפועל: תיבות מסומנות מראש, איגוד של כמה מטרות שונות תחת סימון אחד, וניסוח שמעניש את המסרב במקום להסביר לו את התוצאה. הדפוס השלישי מסוכן במיוחד כי הוא נראה תמים — משפט כמו "ללא הסכמה לא נוכל לשרת אותך" הוא הצהרה שצריכה להיות נכונה עובדתית, לא כלי לחץ.

איך מנסחים טופס הסכמה שמחזיק מים?

טופס הסכמה טוב מפריד בין מטרות, מנוסח בגוף ראשון ובשפה יומיומית, ומאפשר לסרב לכל מטרה בנפרד בלי לוותר על השירות. הטבלה הבאה ממפה את הפערים השכיחים בין ניסוח בעייתי לניסוח עדיף:

אם ההסכמה שאתם מבקשים נועדה לדיוור פרסומי, שימו לב שהיא נשלטת גם על ידי כללי הדיוור הישיר ולא רק על ידי דיני הפרטיות. ההבחנה בין השניים מפורטת במאמר על דיוור ישיר אחרי תיקון 13 ומה מותר ברשימות תפוצה.

איך מתעדים הסכמה כך שאפשר להוכיח אותה?

תיעוד הסכמה תקין שומר חמישה נתונים: מי הסכים, מתי, לאיזו מטרה, באיזה נוסח מדויק, ובאיזה ערוץ. בלי הנוסח המדויק שהוצג באותו רגע, קשה מאוד להוכיח מה בדיוק אושר — ולכן גרסאות הטופס צריכות להישמר בארכיון ולא רק להתעדכן במקום. אלה השלבים המעשיים:

1. מפו את נקודות ההסכמה. עברו על כל טופס, עמוד נחיתה, שיחת טלפון וטופס נייר שבהם נאסף מידע אישי, ורשמו לכל אחד את המטרה שלשמה נאסף.
2. קבעו נוסח קבוע לכל מטרה. נוסח אחד לשירות, נוסח נפרד לדיוור, נוסח נפרד להעברה לצד שלישי.
3. מספרו את גרסאות הנוסח. לכל שינוי נוסח תנו מזהה גרסה ותאריך תחילה, ושמרו את הגרסאות הישנות.
4. שמרו רשומת הסכמה לכל אדם. מזהה הלקוח, מזהה גרסת הנוסח, חותמת זמן, ערוץ ההסכמה וסטטוס (פעילה או בוטלה).
5. סנכרנו את הרשומה עם המערכות התפעוליות. אם ה־CRM וכלי הדיוור לא קוראים את אותו שדה הסכמה, התיעוד לא יעצור שליחה שגויה.
6. הגדירו בדיקה תקופתית. אחת לרבעון, דגמו עשר רשומות ובדקו שניתן לשחזר מהן את הנוסח המלא שהוצג.
7. תעדו גם סירובים וביטולים. רשומת סירוב היא הגנה, לא נטל — היא מוכיחה שהמערכת פועלת.

כמה זמן ההסכמה תקפה ומה עושים כשמבטלים אותה?

הסכמה תקפה כל עוד המטרה שלשמה ניתנה עדיין רלוונטית והאדם לא חזר בו — והיא ניתנת לביטול בכל עת. אין בחוק תאריך תפוגה גורף לכל הסכמה, אבל שינוי מהותי במטרה, בהיקף המידע או בזהות מקבלי המידע מחייב יידוע חדש והסכמה חדשה. הסכמה שנאספה לפני חמש שנים למטרה שהשתנתה מאז אינה מכסה את המצב הנוכחי.

ברגע הביטול נדרשות שלוש פעולות: הפסקת השימוש למטרה שבוטלה, עדכון סטטוס ברשומת ההסכמה, ובדיקה אם נותר בסיס חוקי אחר להחזקת המידע — למשל חובת שמירה לפי דין. חשוב להבחין: ביטול הסכמה אינו בהכרח בקשת מחיקה. השאלה מה נמחק ומה נשמר נדונה במאמר על מדיניות שמירה ומחיקה של מידע אישי בעסק.

שאלות נפוצות

האם תיבה מסומנת מראש נחשבת הסכמה מדעת?

לא. תיבה מסומנת מראש מבטלת את הפעולה האקטיבית שהיא לב ההסכמה, ומקשה מאוד להוכיח שהאדם אכן בחר. הכלל המעשי: כל תיבת הסכמה מתחילה ריקה, והמשתמש הוא זה שמסמן אותה.

האם צריך הסכמה חדשה כשמשנים את מדיניות הפרטיות?

תלוי בשינוי. עדכון ניסוחי או הבהרה אינם מחייבים הסכמה חדשה, אבל הוספת מטרת עיבוד חדשה, סוג מידע חדש או קטגוריית נמענים חדשה — כן. במקרים כאלה צריך יידוע חדש ופנייה מחודשת. עקרונות הניסוח מפורטים במאמר על מה חייב להופיע במדיניות פרטיות לאתר.

כמה זמן שומרים את רשומת ההסכמה?

רשומת ההסכמה היא הראיה שלכם, ולכן היא צריכה לשרוד לפחות כל עוד נעשה שימוש במידע, ולתקופה סבירה אחריה לצורך התגוננות מפני טענות. שמירת הרשומה עצמה נפרדת משמירת המידע האישי — אפשר למחוק פרטים ולשמור את העובדה שההסכמה ניתנה ובוטלה.

מה קורה אם לקוח טוען שלא הסכים ואין לנו תיעוד?

מבחינה מעשית העסק נמצא בעמדה חלשה מאוד. בלי רשומה שמראה מתי ולאיזה נוסח ניתנה ההסכמה, קשה להתמודד עם הטענה מול הרשות להגנת הפרטיות או בהליך אזרחי. זו בדיוק הסיבה שתיעוד הוא חלק מההסכמה ולא תוספת אליה.

האם קטין יכול לתת הסכמה מדעת?

הסכמה של קטין מעוררת קושי מיוחד, משום שהיכולת להבין את משמעות ההסכמה היא תנאי לתוקפה. בשירותים המיועדים לילדים או שצפויים למשוך ילדים, הנוהג הזהיר הוא לערב את ההורה או האפוטרופוס ולצמצם את המידע הנאסף למינימום ההכרחי. הרחבה בהקשר החינוכי במאמר על פרטיות ילדים במוסדות חינוך וצהרונים.

לקריאה נוספת ומקורות

• הרשות להגנת הפרטיות — אתר הרשות במשרד המשפטים
• נוסח תקנות הגנת הפרטיות (אבטחת מידע), תשע"ז-2017

המידע במאמר זה הוא כללי ואינו מהווה ייעוץ משפטי. לפני קבלת החלטות יש להיוועץ בבעל מקצוע מוסמך.

להמשך קריאה

• מכירת עסק והעברת מאגר לקוחות: מה מותר להעביר לרוכש — מתי העברת מאגר בעסקה מחייבת הסכמה מחדש.