הפרות פרטיות במצלמות אבטחה: איפה עסקים נחשפים לאכיפה ומה כדאי להסדיר עכשיו

מצלמות אבטחה הפכו לחלק כמעט טבעי מכל עסק: חנות, קליניקה, מסעדה, משרד, מפעל, בניין משרדים או רשת עם כמה סניפים. הן עוזרות להגן על רכוש, עובדים ולקוחות. אבל מבחינת פרטיות, מצלמות הן לא רק “ציוד אבטחה”. הן מערכת שאוספת מידע על אנשים.

בעקבות תיקון 13 לחוק הגנת הפרטיות והתגברות הציפייה לניהול מסודר של מידע אישי, עסקים שלא הסדירו את השימוש במצלמות עלולים להיחשף לפערי ציות, דרישות תיקון, תלונות, תביעות וסיכוני אכיפה.

ברוב המקרים, הבעיה אינה עצם קיומן של מצלמות. הבעיה היא שאין מדיניות, אין שילוט ברור, אין תקופת שמירה מוגדרת, אין הרשאות מסודרות ואין תיעוד שמוכיח שהעסק חשב על פרטיות מראש.

המידע במאמר הוא כללי ואינדיקטיבי בלבד. הוא אינו מהווה ייעוץ משפטי או קביעה בדבר הפרה, קנס או חובת ציות ספציפית. חשיפה בפועל תלויה בנסיבות העסק, סוג המידע, היקף המצלמות, רמת האבטחה והדין החל.

למה זה קריטי דווקא עכשיו

תיקון 13 לחוק הגנת הפרטיות, שנכנס לתוקף באוגוסט 2025, שינה את כללי המשחק. התיקון חיזק את סמכויות האכיפה של הרשות להגנת הפרטיות, קבע מנגנוני עיצומים מנהליים שיכולים להגיע במקרים מסוימים למאות אלפי שקלים, הרחיב במקרים מסוימים את האפשרות לפיצוי ללא הוכחת נזק, ואף הגדיר אחריות פלילית במקרים חמורים.

המשמעות לבעלי עסקים פשוטה: שימוש במידע אישי, כולל צילומי מצלמות אבטחה, כבר לא יכול להישאר “עניין טכני” של מתקין המצלמות.

עסקים רבים התקינו מצלמות במשך השנים בלי תהליך מסודר: הטכנאי הגיע, המצלמות הותקנו, נוצרה גישה באפליקציה, וההקלטות נשמרות “כמה שהמערכת מאפשרת”. זה אולי היה מקובל תפעולית, אבל היום זה כבר לא מספיק.

בעל עסק צריך לדעת לענות על שאלות בסיסיות:

• למה המצלמות מותקנות?
• אילו אזורים מצולמים ואילו לא?
• האם יש שילוט ברור?
• כמה זמן נשמרות ההקלטות?
• מי רשאי לצפות או להוריד סרטונים?
• האם ספק חיצוני יכול לגשת למערכת?
• מה עושים כשאדם מבקש לעיין בצילום שלו?
• מה עושים אם סרטון דולף או נשלח לגורם לא מורשה?

אם אין תשובות ברורות ומתועדות, העסק חשוף.

ההפרות הנפוצות ביותר במצלמות אבטחה

כדי שיהיה קל יותר לבדוק את העסק שלכם, חילקנו את ההפרות לארבע קבוצות: פערי בסיס, פערי אבטחה וגישה, פערים מול עובדים וצדדים שלישיים, וסיכונים חמורים שדורשים בדיקה מיוחדת.

פערי בסיס שכמעט כל עסק מפספס

1. אין תיעוד ציות בסיסי

זו כנראה אחת הבעיות הנפוצות ביותר. לעסק יש מצלמות, אבל אין מסמך שמסביר איפה הן מותקנות, למה הן משמשות, מי מורשה לצפות, כמה זמן שומרים הקלטות ומה עושים במקרה של בקשת עיון.

מה כדאי לעשות: להכין מדיניות שימוש במצלמות, מיפוי מצלמות, רשימת מורשים, תקופת שמירה ונוהל בסיסי לטיפול בבקשות.

2. לא בוצעה בחינת נחיצות לפני התקנת המצלמות

עסקים רבים מתקינים מצלמות כי “ככה עושים”, בלי לבדוק האם כל מצלמה באמת נחוצה, האם הזווית שלה סבירה, והאם יש חלופה פחות פוגענית.

מה כדאי לעשות: לתעד את מטרת הצילום, להסביר למה כל מצלמה נחוצה, ולוודא שהמצלמה לא מצלמת אזורים שאינם רלוונטיים.

3. אין מדיניות מצלמות נגישה

לפעמים יש שילוט, אבל אין מסמך שמסביר לעובדים, לקוחות או דיירים מה באמת קורה עם הצילומים. שלט קצר הוא חשוב, אבל הוא לא תמיד מספיק כדי לתת תמונה מלאה.

מה כדאי לעשות: להכין מדיניות קצרה וברורה, ולוודא שאפשר להגיע אליה מהשילוט, מהאתר, ממסמכי עובדים או ממסמכי ועד/ניהול.

4. שילוט חסר או לא ברור

שלט “המקום מצולם” הוא התחלה, אבל לעיתים הוא לא מספיק. שילוט טוב צריך להיות ברור, גלוי וממוקם לפני הכניסה לאזור המצולם. רצוי שיכלול את מטרת הצילום, זהות המפעיל ודרך ליצירת קשר.

מה כדאי לעשות: להציב שילוט תקני בכל נקודת כניסה רלוונטית, ולוודא שהשלט תואם את המטרות האמיתיות של המצלמות.

5. שמירת הקלטות לזמן ארוך מדי

מערכות רבות שומרות הקלטות לפי נפח הדיסק, ולא לפי החלטה ניהולית. התוצאה: הקלטות נשמרות 30, 60 או 90 יום בלי שמישהו החליט שזה נחוץ.

מה כדאי לעשות: לקבוע תקופת שמירה מוגדרת וקצרה ככל האפשר לפי הצורך. שמירה חריגה לאירוע מסוים צריכה להיות מתועדת ומוגבלת.

6. גישה רחבה מדי להקלטות

אחד הסיכונים הגדולים ביותר הוא לא המצלמה עצמה, אלא מי יכול לצפות בהקלטות. משתמש משותף, סיסמה שנמצאת אצל כמה עובדים, עמדת צפייה פתוחה או גישה לאפליקציה ללא הגבלה — כל אלה יוצרים חשיפה.

מה כדאי לעשות: להשתמש בהרשאות אישיות, סיסמאות חזקות, צמצום מורשים, ביטול משתמשים ישנים ותיעוד צפייה והורדה.

פערי אבטחה וגישה

7. גישה מרחוק לא מוקשחת

הרבה עסקים מאפשרים צפייה במצלמות מהטלפון. זה נוח, אבל מסוכן אם לא עושים זאת נכון. NVR פתוח לאינטרנט, סיסמת ברירת מחדל, אפליקציית צפייה משותפת או היעדר אימות דו-שלבי יכולים להפוך את מערכת המצלמות לנקודת פריצה.

מה כדאי לעשות: לבטל חשיפה ישירה לאינטרנט, להפעיל MFA ככל האפשר, לעבוד עם VPN או מנגנון מאובטח, לעדכן תוכנה ולהשתמש בחשבונות אישיים.

8. אין לוגים ובקרת צפייה

אם אי אפשר לדעת מי צפה בסרטון, מי הוריד אותו ומתי, קשה לנהל אירוע חריג או לבדוק שימוש לרעה. היעדר לוגים הוא בעיית אבטחת מידע וגם בעיית אחריותיות.

מה כדאי לעשות: להפעיל יומני גישה, לבצע ביקורת תקופתית, ולתעד הורדה או מסירה של הקלטות.

9. ספק מצלמות או ענן ללא הסדרה

טכנאי, מוקד אבטחה, חברת ניהול, ספק ענן או מתקין מצלמות עשויים לקבל גישה למערכת. אם אין הסכם ברור, הרשאות מוגבלות, חובת סודיות והוראות מחיקה בסיום השירות — העסק נשאר חשוף.

מה כדאי לעשות: להכין נספח ספקים או הסכם שירות שמגדיר גישה, מטרות, סודיות, תמיכה מרחוק, מחיקה ודיווח על אירועים.

פערים מול עובדים, דיירים וצדדים שלישיים

10. אין נוהל עיון בצילומים

אדם שמצולם עשוי לבקש לדעת אם יש צילום שלו או לבקש עיון. בלי נוהל, העסק עלול להגיב לא נכון: למסור יותר מדי, לא למסור בכלל, לחשוף צדדים שלישיים או להתעכב.

מה כדאי לעשות: להחזיק נוהל עיון קצר: איך מקבלים בקשה, איך מזהים את המבקש, איך מאתרים צילום, איך מטשטשים צדדים שלישיים, ומתי מסרבים או מגבילים.

11. צילום עובדים ללא יידוע והסדרה

במקומות עבודה, מצלמות דורשות זהירות מיוחדת. גם אם המטרה היא אבטחה, עובדים צריכים לדעת איפה מצלמים, למה, מי צופה, והאם הצילומים עשויים לשמש גם לבירור אירועים או משמעת.

מה כדאי לעשות: לפרסם הודעה לעובדים, להגדיר מטרות מותרות ואסורות, ולהימנע מצילום אזורים פרטיים או אישיים.

12. צילום מעבר לנדרש

מצלמה שמכוונת למדרכה, לשכנים, לדירות, לעמדות עבודה אישיות או לאזורים שאינם קשורים למטרה יוצרת צילום עודף. זו אחת ההפרות הקלאסיות של עקרון המידתיות.

מה כדאי לעשות: לבדוק זוויות צילום בפועל, להשתמש במסכות פרטיות, ולצמצם את הכיסוי למה שנדרש באמת.

13. העברת הקלטות לצד שלישי ללא בקרה

שליחת סרטון לספק, לביטוח, למשטרה, לוועד, לבעלים או לקבוצת ניהול יכולה להיות מוצדקת בנסיבות מסוימות, אבל היא חייבת להיות מבוקרת. צריך לדעת למה נמסר הסרטון, למי, באיזה היקף ומה הבסיס למסירה.

מה כדאי לעשות: לתעד כל מסירה, למסור רק קטע רלוונטי, להגביל שימוש ולוודא שאין צדדים שלישיים מיותרים בצילום.

14. ייצוא הקלטות ללא טשטוש

כאשר מוסרים סרטון למבקש עיון, לביטוח או לגורם אחר, לעיתים מופיעים בו אנשים נוספים שאינם קשורים לאירוע. מסירה כזו עלולה לפגוע בפרטיותם.

מה כדאי לעשות: לטשטש צדדים שלישיים, לקצר את הסרטון לקטע הרלוונטי בלבד, ולתעד את עילת המסירה.

15. שימוש בהקלטות למטרה שלא הוצהרה

עסק שהציג את המצלמות כאמצעי אבטחה, אבל משתמש בהן בפועל למדידת תפוקה, ניטור עובדים או משמעת שוטפת, יוצר פער בין המטרה המוצהרת לבין השימוש בפועל.

מה כדאי לעשות: להגדיר מראש מטרות שימוש מותרות, לעדכן עובדים, ולהימנע משימושים משמעתיים שוטפים אם לא הוסדרו מראש.

סיכונים חמורים שדורשים בדיקה מיוחדת

16. הקלטת קול

אודיו הוא רגיש יותר מצילום וידאו רגיל. במקרים רבים הוא מיותר למטרת אבטחה ומעלה שאלות משפטיות נוספות. מעבר לדיני הגנת הפרטיות, הקלטת קול עשויה להיות כפופה גם לחוק האזנת סתר, ולכן אין להפעיל אותה כברירת מחדל בלי בדיקה משפטית נפרדת.

מה כדאי לעשות: לבדוק אם קיימת הקלטת קול. אם אין צורך מובהק ומאושר, מומלץ לכבות אותה. אם יש צורך, יש לוודא שההקלטה מותרת גם לפי חוק האזנת סתר, ולקבוע יידוע, מטרה, הרשאות ושמירה בזהירות מיוחדת.

17. שיתוף או פרסום הקלטות

שליחת סרטונים בקבוצות WhatsApp, פרסום ברשתות חברתיות או העברה לגורמים לא מורשים הם מהסיכונים החמורים ביותר. גם סרטון שנראה “תמים” יכול לחשוף לקוחות, עובדים, קטינים, שכנים או מידע עסקי.

מה כדאי לעשות: לקבוע כלל ברור: לא משתפים הקלטות אלא לפי צורך מוגדר, לגורם מוסמך, ובהיקף המינימלי הנדרש.

18. אי טיפול באירוע אבטחה או דליפת צילומים

אם נפרצה מערכת מצלמות, אם עובד הוריד סרטונים, או אם ספק איבד גישה/מידע — זה כבר לא רק עניין טכני. זה אירוע פרטיות ואבטחת מידע שדורש טיפול.

מה כדאי לעשות: להפעיל נוהל אירוע, לעצור גישה, לתעד, לבדוק חובת דיווח, ולהפיק לקחים.

19. מצלמות נסתרות

מצלמות נסתרות הן סיכון גבוה מאוד, במיוחד במקומות עבודה או באזורים שבהם קיימת ציפייה לפרטיות. ברוב המקרים, שימוש כזה דורש הצדקה חריגה, תיעוד ואישור משפטי פרטני.

מה כדאי לעשות: להימנע ממצלמות נסתרות, למעט מקרים חריגים מאוד ולאחר בדיקה משפטית.

20. צילום אזורים רגישים

שירותים, מלתחות, חדרי מנוחה, אזורי טיפול או אזורים שבהם אדם מצפה לפרטיות מוגברת הם אזורים שדורשים זהירות קיצונית. צילום כזה עלול ליצור חשיפה חמורה.

מה כדאי לעשות: להסיר מצלמות מאזורים רגישים, לבדוק זוויות צילום סמוכות, ולבצע בדיקה משפטית אם יש צורך חריג.

21. זיהוי פנים ואנליטיקה מתקדמת

מערכות מסוימות כוללות זיהוי פנים, ספירת אנשים, חיפוש לפי מאפיינים, heatmaps או ניתוח התנהגות. זה כבר לא רק צילום אבטחה רגיל. זה עיבוד מתקדם שעלול לכלול מידע רגיש או ביומטרי, במיוחד אם קיימת יכולת לזהות אדם מסוים או לבצע מעקב מתמשך אחר התנהגותו.

מה כדאי לעשות: לא להפעיל יכולות כאלה כברירת מחדל. יש לבצע בחינת נחיצות, מסמך סיכונים, יידוע מפורש ואישור משפטי.

ומה לגבי קנסות?

חשוב להיזהר: אין “קנס מצלמות” אחד שמתאים לכל מצב. החשיפה תלויה בסיווג המשפטי של ההפרה, סוג המאגר, מספר נושאי המידע, רמת האבטחה, קיום מידע רגיש, תיקון ההפרה ושיקול דעת הרשות.

עם זאת, לפי מיפוי זהיר של הפרות פרטיות כלליות לעולם המצלמות, פערים כמו יידוע חסר, עיבוד למטרה לא מתאימה, שמירה עודפת, גישה לא מורשית או אבטחת מידע חלשה יכולים להוביל לחשיפה כספית ואכיפתית משמעותית.

המטרה אינה “לפחד מקנס”, אלא לנהל את מערכת המצלמות בצורה שאפשר להסביר, להצדיק ולתעד.

איך מתחילים להסדיר את המצלמות בעסק?

הדרך הפשוטה היא להתחיל בשישה צעדים:

1. למפות את כל המצלמות והאזורים המצולמים.
2. להגדיר מטרות שימוש ברורות.
3. להציב שילוט ברור ומותאם.
4. לקבוע תקופת שמירה.
5. לצמצם הרשאות צפייה והורדה.
6. להכין מדיניות מצלמות, נוהל עיון ונספח ספקים.

עסקים עם עובדים, כמה סניפים, גישה מרחוק, ספק ענן או הקלטות שנשמרות לאורך זמן צריכים לבצע בדיקה עמוקה יותר.

שאלות נפוצות

האם כל עסק עם מצלמות חייב מדיניות מצלמות?

ברוב המקרים, מדיניות מצלמות היא הדרך הפשוטה להראות שהעסק הגדיר מטרות, הרשאות, תקופת שמירה ונוהל טיפול בבקשות. גם כשאין חובה ספציפית בשם הזה, היא כלי חשוב לניהול סיכוני פרטיות.

האם שלט “האזור מצולם” מספיק?

לא תמיד. שילוט טוב צריך להיות ברור, גלוי, ולהסביר מי מפעיל את המצלמות, מה מטרת הצילום ואיך ניתן לפנות בנושא.

כמה זמן מותר לשמור הקלטות?

אין תשובה אחת שמתאימה לכל עסק. העיקרון הוא לשמור רק כל עוד ההקלטה נחוצה למטרה שהוגדרה. שמירה ארוכה דורשת הצדקה ברורה ותיעוד.

האם מותר להקליט קול במצלמות אבטחה?

הקלטת קול רגישה משמעותית יותר מצילום וידאו ועשויה להיות כפופה גם לחוק האזנת סתר. אין להפעיל אותה כברירת מחדל בלי בדיקה משפטית נפרדת.

האם מגן פרטיות 360° מחליף ייעוץ משפטי?

לא. השירות נועד לתת דוח פערים, מסמכי בסיס והמלצות הסדרה מעשיות. הוא אינו מהווה ייעוץ משפטי מחייב, ובמקרים מורכבים יש לפנות לייעוץ מוסמך.

המאמר נועד למידע כללי בלבד ואינו מהווה ייעוץ משפטי, חוות דעת מחייבת או קביעה בדבר הפרה, קנס או עמידה בדרישות הדין. לצורך החלטות משפטיות או רגולטוריות יש לפנות לייעוץ מוסמך ולבחון את נסיבות המקרה הספציפי.