מה שאסור לאסוף על בוחר, מותר לאסוף על לקוח?

מאת עו"ד אוהד סובולספטמבר 2026זמן קריאה: כ-6 דקות

לאחרונה נדונה בבית המשפט הגבוה לצדק עתירה של מפלגה גדולה נגד החלטת יושב ראש ועדת הבחירות המרכזית. ההחלטה קבעה שנציגי מפלגות המוצבים בקלפיות אינם רשאים לדווח למפלגתם, בזמן אמת ובאמצעות אפליקציה ייעודית, מי מהבוחרים כבר הגיע להצביע ומי טרם הגיע.

הוויכוח הציבורי סביב ההחלטה הוא פוליטי. הבסיס המשפטי שלה הוא משהו אחר לגמרי, והוא נוגע לכל מי שמנהל עסק בישראל.

מה בדיוק נאסר, ולמה

המידע שנאסר לדווח נשמע תמים: לא למי הצביע אדם, לא מה דעתו הפוליטית, אלא רק העובדה שהגיע לקלפי, ולצידה נסיבות כמו שעת ההגעה וסוג הקלפי.

ובכל זאת נקבע כי העברת המידע הזה מהווה פגיעה בפרטיות לפי חוק הגנת הפרטיות. הסיבה אינה רגישות הפרט הבודד, אלא צירוף של שלושה מרכיבים: הבוחר לא הסכים לכך שמידע עליו יזרום למפלגה; הוא לא ידע שהאדם היושב בקלפי מדווח עליו; והצטברות של פרטים תמימים - שעה, מקום, תדירות - יוצרת פרופיל שהפרטים הבודדים אינם מלמדים עליו.

שלושת המרכיבים האלה אינם ייחודיים לקלפי. הם המבחן שחל על כל מאגר מידע, כולל זה שיושב אצלכם במשרד.

המידע התמים הוא המסוכן

יש נטייה לחשוב שדיני הפרטיות עוסקים במידע רגיש - מצב בריאותי, נתונים פיננסיים, דעות. הפרשה הזו ממחישה את ההפך: איש לא מסר את דעתו הפוליטית. נמסרה שעה. וזה הספיק.

בעסק זה נראה כך: רשימת לקוחות שכוללת רק שם וטלפון היא דבר אחד. אותה רשימה, כשמצורפים לה תאריכי רכישה, שעות פנייה, סכומים ותדירות - היא כבר פרופיל התנהגותי. הקו לא נחצה ביום שאספתם מידע רגיש, אלא ביום שהצטברו מספיק פרטים שאינם רגישים.

ומכאן לתיקון 13 - שכבר בתוקף

הרקע הרחב שחשוב להכיר: תיקון מס' 13 לחוק הגנת הפרטיות נכנס לתוקף ב-14 באוגוסט 2025. מדובר ברפורמה המקיפה ביותר בדיני הפרטיות בישראל מזה עשורים, והיא כבר חלה היום.

שני שינויים עיקריים בחוק שנעשו בתיקון, משנים את התמונה מבחינה מעשית:

הגדרת המאגר התרחבה. החוק מגדיר כיום "מאגר מידע" כאוסף פרטי מידע אישי המעובד באמצעי דיגיטלי. חריג מרכזי הוא אוסף הכולל שם, מען ודרכי התקשרות בלבד, לגבי עד 100,000 בני אדם, ובלבד שאינו מלמד כשלעצמו על מידע אישי נוסף. המשמעות: גיליון אקסל עם שם וטלפון בלבד עשוי להיות מחוץ להגדרה, אך ברגע שנוספו לו הערות על הלקוח, היסטוריית התקשרות, מידע המלמד על דפוסים או סיווג כלשהו - הוא מאגר לכל דבר.

העיצומים הכספיים אינם סמליים. התיקון יצר מנגנון עיצומים בסכומים משמעותיים, לצד עבירות פליליות חדשות והרחבת סמכויות האכיפה של הרשות להגנת הפרטיות. במקביל בוטלה תקופת ההתיישנות המקוצרת שהייתה קבועה בחוק לעניין פגיעה בפרטיות.

מי הוא הממונה על הגנת הפרטיות ומי חייב למנות כזה

הממונה על הגנת הפרטיות אינו תפקיד סמלי. סעיף 17ב2 לחוק מגדיר את תפקידיו: לשמש סמכות מקצועית ומוקד ידע בארגון, לייעץ להנהלה ולעובדים ולהכין תוכנית הדרכה; להכין תוכנית לבקרה שוטפת על העמידה בהוראות החוק, לדווח להנהלה על ממצאיו ולהציע תיקון ליקויים; לוודא קיומם של נוהל אבטחת מידע ומסמך הגדרות המאגר; לוודא טיפול בפניות של אנשים שמידע עליהם נמצא במאגר, לרבות בקשות עיון ותיקון; ולשמש איש קשר מול הרשות להגנת הפרטיות. החוק אף קובע כי הוא ידווח ישירות למנהל הכללי או למי שכפוף לו ישירות, וכי יסופקו לו התנאים והמשאבים למילוי תפקידו.

אחד החידושים המדוברים בתיקון הוא חובת מינוי ממונה כזה. סעיף 17ב1 לחוק מונה את הגופים החייבים, ובהם:

• גופים ציבוריים כהגדרתם בחוק
• בעל שליטה במאגר שמטרתו העיקרית איסוף מידע אישי לשם מסירתו לאחר כדרך עיסוק או בתמורה, לרבות שירותי דיוור ישיר, שיש בו מידע על יותר מ-10,000 בני אדם
• מי שעיסוקיו העיקריים כרוכים בפעולות עיבוד מידע המחייבות ניטור שוטף ושיטתי של בני אדם בהיקף ניכר - ובכלל זה מעקב או התחקות שיטתית אחר התנהגותו, מיקומו או פעולותיו של אדם
• מי שעיסוקו העיקרי כולל עיבוד מידע בעל רגישות מיוחדת בהיקף ניכר

רוב העסקים הקטנים והבינוניים אינם נופלים לקטגוריות אלה, ואינם חייבים במינוי ממונה. אך הפטור מהחובה הזו אינו פטור מיתר הוראות החוק - וכאן טמונה טעות נפוצה.

מה כדאי לעשות בפועל

ההחלטה בעניין הקלפיות ממחישה שהמבחן אינו "האם המידע רגיש" אלא "האם נאסף בהסכמה, בידיעה, ולמטרה שהוצהרה". אלה השאלות שכל בעל עסק יכול לשאול את עצמו כבר היום.

השורה התחתונה

הפרשה שבה נאסר על נציגי מפלגות לדווח מי הצביע נראית רחוקה מהיומיום העסקי. אבל ההיגיון המשפטי שבבסיסה הוא אותו היגיון בדיוק: מידע על אדם שייך לאדם, איסופו טעון הסכמה ומטרה, וצירוף פרטים תמימים עשוי ליצר תמונה שאינה תמימה ומצריכה היערכות.

ההבדל היחיד הוא שבקלפי יש מי שעותר לבית המשפט. במאגר הלקוחות הממוצע - לרוב אין, עד שמשהו משתבש.

עו"ד אוהד סובול

ליטיגציה אזרחית ומסחרית, ובכלל זה דיני מידע ואינטרנט, פרטיות ולשון הרע. לפרופיל המלא · שיחת היכרות ראשונית - ללא התחייבות

האמור לעיל הוא מידע כללי בלבד, נכון למועד כתיבתו (ספטמבר 2026), ואינו מהווה ייעוץ משפטי או תחליף לייעוץ פרטני הנסמך על מלוא נסיבות המקרה. אין באמור נקיטת עמדה בשאלה העניינית שנדונה בהליך המשפטי או בכל מחלוקת ציבורית.