קנס הוטל על גפן מדיקל בגין הפרת חוק הגנת הפרטיות

מפקחי הרשות למשפט, טכנולוגיה ומידע (רמו"ט) שבמשרד המשפטים הטילו קנס מינהלי בסך 2,000 שקלים על חברת גפן מדיקל בע"מ בגין אי-מתן הודעה בעת איסוף מידע אישי כנדרש בחוק הגנת הפרטיות.

החברה צירפה למכשיר מדידת הסוכר הנמכר על-ידה שובר שירות ואחריות, בו נדרש הרוכש למלא, בין השאר, מידע אישי רגיש, כגון סוג הסוכרת ממנו הוא סובל ומספר בדיקות סוכר המבוצעות על-ידי הרוכש ביום. שובר השירות והאחריות נוסח באופן שניתן להבין ממנו, כי מסירת רוב הפרטים היא תנאי לקבלת האחריות על המכשיר. השובר לא כלל את המטרה לשמה מבוקש המידע ולא כלל הודעה, למי יימסר המידע ומה הן מטרות המסירה. בנוסף, הכיתוב בו צוין בשובר כי אין חובה למסור פרטים מסוימים היה קטן משמעותית מהפירוט הכללי ולא היה בהיר וקריא.

רשם מאגרי מידע קבע כי בכך הפרה חברת גפן מדיקל את הוראות חוק הגנת הפרטיות לפיהן על המבקש לקבל מידע, לשם החזקתו או לשימוש בו במאגר מידע, מוטלת חובת הודעה אם חלה על אותו אדם, ממנו מתבקש המידע, חובה חוקית למסור את המידע, המטרה לשמה מבוקש המידע ולמי יימסר המידע (סעיף 11 לחוק).

הסכמת הלקוח

בנוסף על קביעת ההפרה והטלת קנס כספי בסך 2,000 שקל בגין ההפרה, נקבע על-ידי רשם מאגרי מידע, כי על חברת גפן מדיקל לפנות תוך 30 יום ללקוחותיה, שעל אודותיהם היא מחזיקה מידע רגיש, שנאסף באמצעות השימוש בשובר השירות והאחריות, ולקבל מהם הסכמה כחוק להמשך החזקת המידע והשימוש בו. עם תום 60 יום מיום הפנייה, על חברת גפן מדיקל לוודא כי המידע שנאסף אצלה, שלגביו לא קיבלה את הסכמת לקוחותיה כחוק, יימחק ממאגריה. רק לאחר השלמת הנחיות רשם מאגרי מידע כאמור לעיל, תינתן החלטה סופית בבקשת רישום מאגר המידע שהגישה החברה.

עו"ד יורם הכהן, ראש רמו"ט ורשם מאגרי מידע: "עיקרון יסודי בדיני הפרטיות הוא עיקרון מתן הודעה לאדם בעת איסוף מידע אישי אודותיו האמור להיות שמור במאגרי מידע. מטרת ההודעה היא לייצר שקיפות בפעילות החברה, ולאפשר לאדם לשקול באם למסור מידע אישי, על בסיס השימושים שייעשו בו. במקרה זה נאסף מידע רגיש על-ידי חברת גפן מדיקל בלי שהובהר למי שאודותיו נתבקש המידע הצורך באיסוף המידע והשימושים בו, ובלי שהודגש כי איסוף המידע אינו תנאי למתן האחריות".