מצלמות אבטחה ופרטיות: מה מותר לצלם ומה חובה להסדיר

הנושא של מצלמות אבטחה ופרטיות נתפס אצל רוב בעלי העסקים כעניין טכני: קונים מערכת, מתקינים, וזהו. בפועל מדובר בהחלטה שיוצרת מאגר מידע חדש בארגון — מאגר של תמונות וקטעי וידאו של אנשים מזוהים. כמו כל מאגר אחר, הוא דורש מטרה מוגדרת, אבטחה ונהלים. לפני שצוללים לפרטים, כדאי להכיר את מסגרת הציות לחוק הגנת הפרטיות שאליה מתחברת הסוגיה.

האם צילומי מצלמות נחשבים מאגר מידע?

במקרים רבים — כן. המבחן אינו המצלמה עצמה אלא מה נעשה עם החומר: מערכת שמשדרת תמונה חיה בלבד ואינה שומרת דבר שונה מהותית ממערכת שמקליטה ושומרת צילומים לתקופה. מערכת ששומרת צילומים של אנשים שניתן לזהות ומאפשרת איתור ואחזור — מתנהלת בפועל כמאגר מידע.

הרשם למאגרי מידע פרסם בעבר הנחיה ייעודית (הנחיה 4/2012) בנושא השימוש במצלמות אבטחה ומעקב ובמאגרי התמונות הנקלטות בהן, והנחיה נפרדת (5/2017) שעוסקת במצלמות במקום העבודה ובמסגרת יחסי עבודה. שתי ההנחיות נשענות על אותן אבני בוחן: סבירות, מידתיות, תום לב והגינות.

מהי מטרה לגיטימית להתקנת מצלמות?

מטרה לגיטימית היא מטרה עניינית ומוגדרת שהצילום באמת משרת אותה, ללא אמצעי פוגעני פחות שזמין. דוגמאות נפוצות ומקובלות: מניעת גניבות בחנות, אבטחת כניסה למבנה, הגנה על מלאי יקר, בטיחות באזור עם ציוד מסוכן.

לעומת זאת, מטרות שנוטות לעורר קושי משמעותי: מעקב שוטף אחר קצב העבודה של עובד מסוים, צילום אזורים שבהם לאדם יש ציפייה גבוהה לפרטיות (חדרי הלבשה, שירותים, חדר אוכל לעובדים), או הפניית מצלמה לשטח של שכן. נושא מעקב אחר עובדים רחב במיוחד, והרחבנו עליו במדריך נפרד על מה מותר למעסיק לנטר.

מבחן מידתיות מעשי בשלוש שאלות

• האם המצלמה באמת נדרשת? האם אין אמצעי אחר — תאורה, מנעול, בקרת כניסה — שישיג את אותה מטרה?
• האם הזווית מוגבלת למינימום? מצלמה שמכסה רק את הקופה עדיפה על מצלמה שסורקת את כל החלל.
• האם השמירה מוגבלת בזמן? שמירת וידאו ללא הגבלה היא חשיפה מיותרת.

מה חייבים להגיד למצולמים?

עקרון השקיפות הוא מהבסיס: אדם שנכנס למרחב מצולם צריך לדעת זאת. בפועל המשמעות היא שלטוט ברור ונראה לעין בכניסה לשטח המצולם, ולא משפט נבלע בעמוד תנאי שימוש שאיש לא קורא.

לשלט טוב כדאי שיהיו שלושה מרכיבים: עובדת הצילום, מי מפעיל את המערכת (שם העסק או הגוף), ודרך יצירת קשר לפניות בנושא. במקום עבודה ראוי גם לעגן את הנושא בנוהל כתוב שמובא לידיעת העובדים מראש.

שימו לב: חובת היידוע הכללית בחוק חלה גם כאן, ומי שרוצה להבין את מלוא היקף הדרישה מוזמן לקרוא את המדריך שלנו על חובת היידוע לפני איסוף מידע.

כמה זמן מותר לשמור את הצילומים?

החוק אינו נוקב במספר ימים אחיד לכל מערכת. הכלל המנחה הוא שמידע נשמר רק כל עוד הוא דרוש למטרה שלשמה נאסף. מערכת שמטרתה היא בירור אירועי גניבה או נזק לא צריכה לשמור חומר שנים אחורה.

הדרך הנכונה להתנהל: לקבוע תקופת שמירה מראש, לכתוב אותה במסמך ההגדרות של המאגר, ולוודא שהמערכת אכן מוחקת אוטומטית בתום התקופה. אם צילום מסוים נדרש להליך משפטי או לבירור אירוע — מוציאים אותו בנפרד, מתעדים מדוע, ושומרים אותו במקום מוגן.

מי רשאי לצפות בהקלטות?

רק מי שצריך את זה לצורך תפקידו. זו אחת הנקודות שבהן עסקים נכשלים באופן שיטתי: האפליקציה של המצלמות מותקנת על הטלפון של כל מנהל משמרת, עם אותה סיסמה משותפת שלא הוחלפה מאז ההתקנה.

מה שנדרש בפועל:

1. משתמש נפרד לכל אדם — בלי חשבון משותף אחד לכולם.
2. רשימת הרשאות מעודכנת — מי רשאי לצפות, מי רשאי לייצא וידאו, מי רשאי לשנות הגדרות.
3. שלילת גישה בעזיבה — עובד שסיים את עבודתו מאבד את הגישה באותו יום.
4. תיעוד צפיות וייצוא — במערכות ברמת אבטחה גבוהה יותר מדובר בדרישה של ממש.
5. אבטחת הגישה מרחוק — שינוי סיסמאות ברירת המחדל של המקליט, ועדכון קושחה.

מקליטים ומצלמות IP עם סיסמת ברירת מחדל הם אחד מווקטורי התקיפה הנפוצים בעסקים קטנים, ומערכת שנפרצה היא דליפה של מידע לכל דבר ועניין.

מה עושים כשמבקשים לקבל צילום?

פניות כאלה מגיעות מכמה כיוונים: לקוח שרוצה לראות את עצמו, עורך דין שמבקש ראיות, או גורם אכיפה. כל סוג פנייה מופעל במסלול משפטי אחר, ולכן לא נכון למסור וידאו באופן אוטומטי לכל דורש.

נקודת המוצא המעשית: לקבוע מראש נוהל קצר — מי בעסק מוסמך לטפל בפנייה, אילו פרטים נדרשים מהפונה, מתי מתייעצים עם גורם משפטי, ואיך מתעדים את ההחלטה. נושא זה קשור הדוקות לזכות העיון במידע אישי ולאופן הטיפול בפניות בכלל.

שאלות ותשובות

האם חובה לרשום מאגר מצלמות אצל הרשם?

לא כל מאגר חייב ברישום, והמבחנים השתנו בתיקון 13. עם זאת, גם מאגר שאינו טעון רישום כפוף לחובות המהותיות — מטרה, אבטחה, יידוע וזכות עיון.

האם מותר להתקין מצלמה שמצלמת גם את המדרכה?

זו נקודה רגישה. צילום שחורג מהשטח שבשליטת העסק ונכנס למרחב הפרטי של אחרים עלול להיות בלתי מידתי. במקרים כאלה נהוג למסכה דיגיטלית את האזור החורג או לכוונן מחדש את המצלמה.

מה עושים אם המערכת נפרצה?

פריצה למערכת מצלמות היא אירוע אבטחת מידע לכל דבר. יש להפעיל את נוהל האירוע, לתעד, לעצור את הגישה הבלתי מורשת ולבחון את חובת הדיווח לרשות להגנת הפרטיות.

האם צריך לבקש הסכמה מכל לקוח שנכנס?

במרבית המקרים הפרקטיקה המקובלת היא שקיפות באמצעות שילוט בולט, שמאפשר לאדם לדעת ולבחור אם להיכנס. עם זאת, הנסיבות משתנות ויש מקרים שבהם נדרשת בחינה פרטנית.

מה לגבי מצלמות בבניין משותף?

גם שם חלים עקרונות המידתיות והשקיפות, ונדרשת הקפדה מיוחדת שלא לכוון מצלמות לכניסות דירות פרטיות. סכסוכים כאלה מגיעים לעיתים לבירור משפטי.

המידע במאמר זה הוא כללי ואינו מהווה ייעוץ משפטי. לפני קבלת החלטות יש להיוועץ בבעל מקצוע מוסמך.

להמשך קריאה

• מעקב אחר עובדים: מה מותר למעסיק לנטר
• תקנות אבטחת מידע: רמת האבטחה של המאגר
• אירוע אבטחת מידע: מתי מדווחים לרשות
• תיקון 13 — המדריך המלא

כמה זמן שומרים צילומים — לפי הקשר ההתקנה

החוק אינו קובע תקופת שמירה אחידה לצילומי מצלמות. המבחן הוא מידתיות: שמירה למשך הזמן הקצר ביותר שדרוש למטרה שלשמה הותקנה המערכת. הטבלה מרכזת טווחים מקובלים בפראקטיקה ואת השיקול שעומד מאחוריהם — לא פסיקה מחייבת.

הכלל המעשי: קבעו תקופת שמירה מראש, תעדו אותה בנוהל, וודאו שהמערכת אכן מוחקת אוטומטית בתום התקופה. שמירה ללא הגבלה היא אחד הליקויים השכיחים בבדיקות פיקוח.

לקריאה נוספת ומקורות

• חוק הגנת הפרטיות, התשמ״א-1981 — סעיף 2: פגיעה בפרטיות מהי (ויקיטקסט)
• תקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017 — תקנה 8: ניהול הרשאות גישה; תקנה 10: בקרה ותיעוד גישה (ויקיטקסט)
• הרשות להגנת הפרטיות — הנחיות ועמדות רשמיות

מאמרים קשורים באתר

לקריאה משלימה על שמירת הצילומים והגישה אליהם:

• כמה זמן שומרים מידע אישי? מדיניות שמירה ומחיקה בעסק
• הרשאות גישה למאגר מידע: איך מונעים דליפה מבפנים
• שעון נוכחות ביומטרי בעבודה: מה מותר למעסיק לדרוש

מצלמות וצילום במקרים מיוחדים

• מצלמות במעונות יום: מה הנחיית הרשות 1/26 מחייבת את המפעילים — הכללים המחמירים למצלמות במקום שיש בו פעוטות.
• תמונות לקוחות ועובדים בשיווק: מתי צריך הסכמה לפי חוק הגנת הפרטיות — מתי צילום של אדם הופך לשימוש שדורש הסכמה.