נקודות עיקריות
- סעיף 2 לחוק הגנת הפרטיות מפרט את המעשים שהם פגיעה בפרטיות, וחלק מהם עוסקים ישירות בפרסום.
- פגיעה בפרטיות היא עוולה אזרחית (סעיף 4), ופגיעה במזיד בחלק מהמקרים היא עבירה שדינה עד 5 שנות מאסר (סעיף 5).
- סעיף 29א מאפשר פיצוי עד 50,000 ש״ח ללא הוכחת נזק, ועד כפל מזה כשהפגיעה נעשתה בכוונה לפגוע.
- סעיף 18 מעניק הגנות, בהן תום לב בנסיבות המנויות בו ועניין ציבורי בפרסום.
- בעל אתר צריך להבחין בין תוכן שהוא מפרסם בעצמו, תוכן שגולשים מעלים, ומידע שנחשף בטעות — לכל אחד מהם דרך טיפול שונה.
תוכן עניינים
- מתי פרסום פרטים אישיים באינטרנט הוא פגיעה בפרטיות?
- מה החשיפה המשפטית של מי שמפרסם?
- אילו הגנות קיימות בחוק?
- מה האחריות של בעל האתר או מנהל הקבוצה?
- איך עסקים נכשלים בפרסום פרטי לקוחות?
- מה עושים כשמגיעה בקשת הסרה?
- שאלות ותשובות
פרסום פרטים אישיים באינטרנט הוא העלאה של מידע על אדם מזוהה — שם, טלפון, כתובת, תמונה, מצב בריאותי, חובות או צילומי מסך של שיחות — לאתר, לקבוצה, לרשת חברתית או לכל מקום שנגיש לציבור. לא כל פרסום כזה אסור, אבל חלק מהם מהווה פגיעה בפרטיות שמזכה בפיצוי גם בלי הוכחת נזק. עבור עסקים הסיכון כפול: גם מה שהם מפרסמים בעצמם, וגם מה שנחשף בפלטפורמות שלהם. ניהול מסודר של מאגרי המידע — למשל במערכת הציות לחוק הגנת הפרטיות של Privorify — מקטין את הסיכוי לחשיפה לא מכוונת.
מתי פרסום פרטים אישיים באינטרנט הוא פגיעה בפרטיות?
פרסום פרטים אישיים הוא פגיעה בפרטיות כשהוא נופל באחת החלופות שממנה סעיף 2 לחוק הגנת הפרטיות, התשמ״א-1981. החוק אינו אוסר כל אזכור של אדם ברשת; הוא מגדיר מקרים ספציפיים. הרלוונטיים ביותר לפרסום ברשת מרוכזים בטבלה.
| סוג הפרסום (לפי סעיף 2) | דוגמה מהרשת |
|---|---|
| פרסום תצלומו של אדם ברבים בנסיבות שבהן עלול הפרסום להשפילו או לבזותו | תמונת לקוח ממצלמת האבטחה עם כיתוב מלעיג |
| פרסום עניין הנוגע לצנעת חייו האישיים של אדם, למצב בריאותו או להתנהגותו ברשות היחיד | פוסט שחושף אבחנה רפואית של עובד או פרטים מחייו האישיים |
| שימוש בידיעה על ענייניו הפרטיים של אדם או מסירתה לאחר, שלא למטרה שלשמה נמסרה | עסק שמפרסם רשימת לקוחות שלא שילמו, עם שמות וטלפונים |
| פרסום או מסירה של דבר שהושג בדרך של פגיעה בפרטיות | העלאת תכתובת פרטית שהגיעה לידיים בדרך לא כשרה |
| הפרת חובת סודיות לגבי ענייניו הפרטיים של אדם | איש מקצוע שמשתף ברשת פרטים מתיק לקוח |
שתי נקודות שכדאי להבין. ראשית, העובדה שמידע זמין במקום אחר אינה הופכת את פרסומו למותר אוטומטית — ההקשר, ההצלבה והמטרה קובעים. שנית, מידע על בריאות, מיניות וחיים אישיים מקבל הגנה מוגברת, בדומה למה שתיקון 13 מגדיר כמידע בעל רגישות מיוחדת.
האם שם וטלפון בלבד הם "פרטים אישיים"?
כן, מידע שמזהה אדם הוא מידע אישי. עם זאת, פרסום שם וטלפון אינו פוגע בכל מקרה — כרטיס ביקור עסקי שאדם פרסם בעצמו שונה מפרסום הטלפון הפרטי של לקוח בקבוצת פייסבוק כדי שיתקפו אותו. השאלה המשפטית היא לא רק "מה פורסם" אלא גם מאיפה הגיע המידע ולמה פורסם.
מה החשיפה המשפטית של מי שמפרסם פרטים אישיים?
מי שמפרסם פרטים באופן שפוגע בפרטיות חשוף לתביעה אזרחית לפי סעיף 4 לחוק, לפיצוי של עד 50,000 ש״ח ללא הוכחת נזק לפי סעיף 29א (ועד כפל מזה אם הוכחה כוונה לפגוע), ובמקרים מסוימים לאחריות פלילית.
| מסלול | מקור בחוק | מה קובע |
|---|---|---|
| תביעה אזרחית | סעיף 4 | פגיעה בפרטיות היא עוולה אזרחית, כך שאפשר לתבוע פיצוי וסעדים נוספים |
| פיצוי ללא הוכחת נזק | סעיף 29א | עד 50,000 ש״ח; עד כפל מזה כשהפגיעה נעשתה בכוונה לפגוע; פעם אחת לאותה פגיעה |
| אחריות פלילית | סעיף 5 | פגיעה במזיד בחלק מהחלופות שבסעיף 2 היא עבירה שדינה עד 5 שנות מאסר |
הפיצוי ללא הוכחת נזק הוא הסיכון המעשי המשמעותי ביותר לעסקים: הנפגע לא צריך להראות שהפסיד כסף כדי לזכות. סעיף 29א גם קובע שלא ניתן לקבל פיצוי כזה יותר מפעם אחת בגין אותה פגיעה. כאשר הפרסום פוגע בקבוצה גדולה של אנשים, למשל בחשיפת מאגר לקוחות, עולה גם האפשרות של תובענה ייצוגית.
אילו הגנות קיימות בחוק למי שמפרסם?
סעיף 18 לחוק הגנת הפרטיות מעניק הגנות למי שנתבע בגין פגיעה בפרטיות, בין היתר כשהפגיעה נעשתה בתום לב באחת הנסיבות המנויות בו, או כשבפגיעה היה עניין ציבורי שהצדיק אותה. הגנות אלו נבחנות מקרה לגופו, והנטל להוכיח אותן מוטל בדרך כלל על מי שמבקש להסתמך עליהן.
הגנת ה"עניין ציבורי" אינה זהה ל"מעניין את הציבור". ביקורת על התנהלות של חברה או נבחר ציבור עשויה להיות מוגנת; חשיפת פרטים אישיים של עובד זוטר בעסק כדי לנקום בעסק — הרבה פחות. ככל שהפרט האישי אינו נדרש למסר הציבורי, הסיכוי להתגונן בהצלחה קטן. לכן כלל מעשי טוב הוא לפרסם את הביקורת או המסר, ולהשמיט פרטים מזהים שאינם חיוניים לו.
במקרים רבים פרסום מעלה במקביל גם שאלות של לשון הרע, שהוא חוק נפרד עם הגנות משלו. המאמר הזה עוסק בהיבט הפרטיות בלבד, ובמקרה קונקרטי כדאי לבחון את שניהם עם בעל מקצוע.
מה האחריות של בעל האתר או מנהל הקבוצה?
בעל אתר אופן שלוש רמות של חשיפה: תוכן שהוא מפרסם בעצמו (אחריות מלאה כמפרסם), תוכן שגולשים מעלים (אחריות שתלויה בנסיבות), ומידע ממאגר המידע שלו שנחשף בטעות (סוגיית אבטחת מידע).
תוכן שהעסק מפרסם
על תוכן שהעסק כתב בעצמו — מאמר, תמונה, תגובה לביקורת — הוא אחראי כמו כל מפרסם. זה כולל צילומי לקוחות באירועים, טקסטים של "מקרה לקוח" ותמונות ממצלמות אבטחה. על ההיבט האחרון ראו מצלמות אבטחה ופרטיות: מה מותר לצלם.
תוכן שגולשים מעלים
בישראל אין הסדר חקוק כללי של "נמל מבטחים" למפעילי אתרים ופלטפורמות, והאחריות לתוכן של גולשים נבחנת לפי הנסיבות. בפועל, השאלה שחוזרת היא מה בעל האתר ידע ומה עשה אחרי שנודע לו על התוכן. מנהל קבוצה או בעל פורום שמקבל פנייה על פוסט שחושף פרטים רפואיים של אדם ומשאיר אותו לאורך זמן מגדיל את הסיכון שלו. תנאי שימוש ברורים ונוהל הסרה מהיר הם הכלים העיקריים לצמצום החשיפה.
מידע שנחשף בטעות
טופס שמפרסם פניות בעמוד ציבורי, תיקיית קבצים פתוחה לאינדוקס או חשבונית שנשלחת לכתובת הלא נכונה — אלה אינם רק שאלת פרסום, אלא גם כשל באבטחת מאגר המידע. במקרים כאלה חלות תקנות אבטחת המידע, וייתכן שתידרש הודעה לרשות; ראו אירוע אבטחת מידע: מתי מדווחים לרשות.
איך עסקים נכשלים בפרסום פרטי לקוחות?
רוב הכשלים של עסקים אינם זדוניים: תגובה נסערת לביקורת, פוסט "לקוח מרוצה" עם צילום מסך, או רשימת חייבים שנשלחת לקבוצה מקצועית. הנה התרחישים הנפוצים:
- תגובה לביקורת שלילית שחושפת מה הלקוח קנה, מתי, או פרטים מהשיחה איתו.
- "קיר הבושה" — פרסום שמות לקוחות שלא שילמו או שביטלו הזמנה.
- צילומי מסך של שיחות עם שם ומספר טלפון גלויים, גם כשהכוונה היא להראות שירות טוב.
- תמונות מאירועים של לקוחות או ילדים בלי הסכמה לפרסום.
- עמודים פתוחים של העלאת קבצים, טפסים או הזמנות שמופיעים במנועי חיפוש.
ברוב המקרים המידע נמסר לעסק למטרה מסוימת — מתן שירות — ופרסומו חורג ממנה. זו גם הסיבה שחובת היידוע ומדיניות הפרטיות חשובות כל כך: הן מגדירות מראש למה משמש המידע; ראו מה חייב להופיע במדיניות פרטיות לאתר.
מה עושים כשמגיעה בקשה להסיר פרטים אישיים מהאתר?
כשמגיעה בקשת הסרה, הדרך הבטוחה ביותר היא לטפל בה מהר, להסתיר את התוכן כבר בשלב הבדיקה, ולתעד כל שלב. נוהל מומלץ:
- קבלו את הפנייה בערוץ ייעודי (טופס או כתובת מייל שמפורסמת בתנאי השימוש).
- אתרו את התוכן המדובר ובדקו אם הוא כולל מידע רפואי, אישי או תמונה משפילה.
- במקרה של ספק — הסתירו את התוכן זמנית עד סיום הבדיקה.
- הסירו גם עותקים: תמונות שנשמרו בספריית המדיה, תקצירים במטמון, ועמודי ארכיון.
- בקשו ממנועי חיפוש לעדכן את העמוד אחרי ההסרה.
- השיבו לפונה בכתב ותעדו את מועדי הקבלה והטיפול.
כשהפנייה עוסקת במידע שמוחזק במאגרי העסק (ולא רק בתוכן מפורסם), ייתכן שהיא גם בקשת עיון או תיקון לפי החוק — ראו זכות עיון במידע אישי: איך מטפלים בפניות.
סיכום
- פרסום פרטים אישיים באינטרנט פוגע בפרטיות כשהוא נופל באחת החלופות של סעיף 2 לחוק הגנת הפרטיות.
- החשיפה כוללת פיצוי עד 50,000 ש״ח ללא הוכחת נזק (כפל בכוונה לפגוע), ובמקרים מסוימים אחריות פלילית.
- הגנות תום הלב והעניין הציבורי נבחנות מקרה לגופו — השמטת פרטים מזהים מיותרים מקטינה סיכון.
- בעל אתר צריך נוהל הסרה מהיר, ובמקרה של חשיפה מהמאגר — טיפול כאירוע אבטחת מידע.
שאלות ותשובות
האם מותר לפרסם ברשת שם וטלפון של לקוח שלא שילם?
זה מסוכן מאוד. המידע נמסר לעסק לצורך מתן שירות וגבייה, וחוק הגנת הפרטיות מגדיר שימוש במידע על ענייניו הפרטיים של אדם שלא למטרה שלשמה נמסר כפגיעה בפרטיות. גביית חוב צריכה להתבצע באמצעים משפטיים, לא בחשיפה פומבית.
כמה פיצוי אפשר לקבל על פרסום פרטים אישיים בלי להוכיח נזק?
לפי סעיף 29א לחוק הגנת הפרטיות, בית המשפט רשאי לפסוק פיצוי של עד 50,000 ש״ח ללא הוכחת נזק, ועד כפל מזה כשהפגיעה נעשתה בכוונה לפגוע. פיצוי כזה ניתן פעם אחת בלבד בגין אותה פגיעה.
האם בעל אתר אחראי לתגובות שגולשים כתבו?
בישראל אין הסדר חקוק כללי של "נמל מבטחים" למפעילי אתרים, והאחריות נבחנת לפי הנסיבות. השאלה המרכזית היא בדרך כלל האם בעל האתר ידע על התוכן הפוגע וכיצד פעל אחרי שקיבל פנייה. תגובה מהירה לבקשת הסרה מצמצמת את הסיכון.
האם פרסום פרטים שכבר גלויים ברשת מותר תמיד?
לא. העובדה שמידע נגיש במקום אחד אינה הופכת כל פרסום שלו למותר. קיבוץ פרטים מפוזרים לפרופיל אחד, או פרסום בהקשר משפיל, עלול להיות פגיעה בפרטיות גם כשכל פרט לחוד ניתן למצוא ברשת.
מה לעשות כשמידע על לקוחות נחשף באתר בטעות?
להסיר את החשיפה מייד, לתעד מה נחשף ולכמה זמן, ולבחון אם מדובר באירוע אבטחת מידע שמחייב דיווח לרשות להגנת הפרטיות לפי תקנות אבטחת המידע. כדאי להיוועץ בבעל מקצוע לגבי חובת הדיווח במקרה הספציפי.
לקריאה נוספת ומקורות
- חוק הגנת הפרטיות, התשמ״א-1981 — נוסח מלא (סעיפים 2, 4, 5, 18, 29א)
- חוק הגנת הפרטיות — נוסח במאגר נבו
המידע במאמר זה הוא כללי ואינו מהווה ייעוץ משפטי. לפני קבלת החלטות יש להיוועץ בבעל מקצוע מוסמך.
להמשך קריאה
נושאים קרובים
