הרשות למשפט טכנולוגיה: "סלקום הפרה את חוק הגנת הפרטיות"

החברה שלחה מידע שיווקי לתלמידת תיכון שאינה לקוחה, לאחר שרכשה מידע על הוריה מחברה לשירותי דיוור ישיר • סלקום: "החברה חולקת על החלטת הרשות במקרה זה"

מרכז שירות סלקום
מרכז שירות סלקום | צילום: סיון פרג', יח"צ

סלקום השתמשה בפרטים של תלמידת תיכון שאינה לקוחה של החברה כדי לשלוח לה הודעות שיווקיות, ופגעה בפרטיות שלה. כך קבעה הרשות למשפט טכנולוגיה ומידע במשרד המשפטים, במסגרת הליך פיקוח מנהלי שניהלה הרשות נגד החברה הסלולרי הגדולה בישראל.

 

החקירה החלה עם הגשת תלונה על ידי תלמידת תיכון שעמדה להתגייס לצה"ל, באשר לכך שקבלה מחברת "סלקום" דיוור ישיר המציע לה להצטרף כלקוחת החברה במבצע המיועד לחיילים. הנערה לא היתה לקוחה של סלקום, אבל כן תהתה כיצד הגיעו פרטיה האישיים ונתוניה הדמוגרפיים לחברת "סלקום".

 

על כן הגישה תלונה לרשות למשפט טכנולוגיה ומידע (רמו"ט), מחשש שבצה"ל העבירו את המידע האישי שלה ועובדת היותה מועמדת לשירות בטחון, לחברה פרטית לצרכים מסחריים.

 

בעקבות התלונה כאמור, ניהלה רמו"ט נוהל הליך פיקוח מינהלי כנגד חברת "סלקום", שהסתיים בקביעה, כי חברת סלקום הפרה את חוק הגנת הפרטיות. 

 

בין ה"קורבנות": הורי הנערה

במסגרת הליך הפיקוח התברר, כי "סלקום" טייבה, כלומר הרחיבה ושיפרה, את המידע על לקוחותיה באמצעות רכישת מידע מחברה לשירותי דיוור ישיר, על בסיס נתוני הלקוחות שלה. "סלקום" הגדילה לעשות ורכשה מידע אישי דמוגרפי מפורט אודות קרובי משפחה מדרגה ראשונה של לקוחותיה, מחברה לשירותי דיוור ישיר.

 

המידע שרכשה סלקום פולח, בין היתר לפי אפיוני אוכלוסיה וגיל, וכך התאפשר לחברה לשלוח דיווח ישיר עם הצעות שיווקיות קונקרטיות אישיות ללקוחות פוטנציאלים שלא נמנו עם שורותיה. בין לקוחות החברה שהמידע אודותם טוייב היו גם הורי הנערה.

 

יצויין כי על פי חוק, בעל מאגר מידע אינו רשאי לעשות שימוש במידע ממאגר הלקוחות שלו כדי להשיג מידע אישי על קרובי משפחה של הלקוחות שלו, ומכן שבמהלך שיווקי זה הפרה חברת "סלקום" את חוק הגנת הפרטיות. 

"לא עמדה בחובות החוק בפניה אישית לאדם"

חששה של המתלוננת, שהמידע הועבר לסלקום על ידי צה"ל נבע מהעובדה, כי החברה לא רק חטאה באופן איסוף הנתונים, אלא גם באופן הפניה עצמו. 

 

על פי ממצאי הפיקוח, נוסח הדיוור ששלחה החברה לא עמד בחובות החוק בפניה אישית לאדם. רמו"ט מסרה כי הדיוור נשלח מבלי לציין בו כי הפניה היא בדיוור ישיר; מספר הרישום של המאגר ממנו נלקחו פרטי הנמען לא צורף; לא צורפה הודעה על זכות מקבל הפניה להימחק מהמאגר בצירוף המען אליו יש לפנות לשם כך, וכן זהותו ומענו של בעל המאגר שבו מצוי המידע והמקורות שמהם התקבל המידע לא צויינו.

 

יורם הכהן, רשם מאגרי מידע וראש רמו"ט, מסר כי "חובות הדיווח שהושתו בחוק על בעלי מאגרי מידע והמשתמשים במאגרי מידע נועדו להבטיח, בין היתר, את אפשרות הציבור לעמוד על זכויותיו ולהילחם כנגד שימוש בלתי מורשה במידע האישי שלו... חמור במיוחד המקרה בו הדבר נעשה לגבי קטינים". רמו"ט אף עורכת בשבוע הקרוב כנס בינלאומי שיידון, בין היתר, באתגרים שמציבה ההתפתחות הטכנולוגית לחוק הגנת הפרטיות.

 

מחברת סלקום נמסר בתגובה: "סלקום מקפידה על קיום הוראות החוק, לרבות חוק הגנת הפרטיות, החברה חולקת על החלטת הרשות במקרה זה".