לקראת הבחירות: המפלגות נדרשות לשמור על פרטיות הבוחרים

הרשות להגנת הפרטיות הפיצה למפלגות המתמודדות לכנסת ה-25 הנחיות ודגשים הנוגעים לאחריות המפלגות בשימוש בפנקס הבוחרים ובמידע אישי אחר בתקופת הבחירות.

בפנייה הדגיש ראש הרשות עו"ד גלעד סממה מהן החובות החלות על המפלגות בעניין שמירה על פרטיות המידע שברשותן בהתאם לחוק הגנת הפרטיות והתקנות מכוחו, והדגיש כי בכוונת הרשות להגנת הפרטיות להקפיד על אכיפת הוראות הדין וההנחיות לאורך תקופת הבחירות.

במכתב נאמר: "תקופת הבחירות לכנסת אמנם קצרה יחסית אך אינטנסיבית מאוד, וכל כל מי שמעורב בפעילות המפלגות בתקופה זו, חייב לתת את הדעת לעובדה שניהול מערכת הבחירות טומן בחובו גם סיכונים לפרטיות ציבור הבוחרים... השמירה על המידע באופן המותאם להוראות חוק הגנת הפרטיות, נועדה להגן על ציבור הבוחרים ואף להעניק הגנה מפני פגיעה פוטנציאלית של גורמים עוינים למדינת ישראל במימוש ההליך הדמוקרטי".

הפניייה נעשתה בעקבות אירועי אבטחת מידע שהתרחשו באתרי המפלגות ובאפליקציות המשמשות אותן במהלך קמפיין הבחירות הן בעת האחרונה והן במערכות בחירות קודמות.

חוק הבחירות וחוק הגנת הפרטיות מטילים מגבלות שונות החלות על שימוש בפנקס הבוחרים. כמו כן, חוק הגנת הפרטיות מטיל מגבלות על איסוף מידע אישי של מתפקדים ובוחרים ע"י המפלגה ועל השימוש בו. המפלגות מחויבות לעשות שימוש במידע הרב שברשותן למטרות שהוגדרו להן בלבד, ולהשיב את פנקס הבוחרים בתום מערכת הבחירות.

שימוש במידע החורג מהמטרות שהוגדרו עשוי להוות עבירה פלילית שעונשה עד 5 שנות מאסר. בנוסף, תקנות הגנת הפרטיות (אבטחת מידע), קובעות דרישות אבטחת מידע מחמירות החלות על כל ניהול ושימוש במידע אישי השמור במאגר מידע, דוגמת פנקס הבוחרים. המפלגות, המחזיקות מידע אודות למעלה מ-100 אלף איש, מחויבות, ככלל, ברמת אבטחת המידע הגבוהה ביותר על פי התקנות, והן מחויבות לדווח באופן מיידי לרשות להגנת הפרטיות בכל מקרה של אירוע אבטחה חמור, כגון דליפת מידע.

ראש הרשות להגנת הפרטיות במשרד המשפטים, עו"ד סממה: "בכל הנוגע למידע שבפנקס הבוחרים, האחריות לקיום הוראות חוק הגנת הפרטיות לרבות אבטחתו, מוטלת בראש ובראשונה על המפלגות, במיוחד כאשר הן נעזרות בספקי מיקור חוץ, והן עשויות לשאת באחריות פלילית או אזרחית במקרה של הפרת הוראות החוק. בכוונת הרשות להקפיד על אכיפת הוראות הדין וההנחיות, ובכל מקרה של אינדיקציה לפעילות בניגוד לדין, תשקול הרשות להפעיל סמכותה, בהתאם לנסיבות הספציפיות של האירוע".