מצלמות אבטחה ותיקון 13 לחוק הגנת הפרטיות איך מסדירים מערכת שמקליטה ומצמצמים חשיפה משפטית

האם מצלמות אבטחה חייבות עמידה בדרישות החוק להגנת הפרטיות

ברוב המקרים כן. כאשר יש הקלטה פעילה ואפשרות לזיהוי אדם או לוחיות רישוי, המערכת נחשבת מאגר מידע. זה נכון למערכות אנלוגיות ודיגיטליות (DVR/NVR), וגם לפתרונות CCTV בענן.

• יש הקלטה ומשתמשים/דיירים/עובדים עם גישה למערכת.
• יש צילום מתמשך במרחב ציבורי/עסקי/בניין משותף.

מה השתנה בתיקון 13 ולמה זה רלוונטי למצלמות אבטחה

תיקון 13 חיזק את יכולות האכיפה והרחיב את האחריות המוטלת על מי שמנהל מאגרי מידע. כאשר מערכת מצלמות מאפשרת זיהוי ושומרת תיעוד מתמשך, היא נחשבת מאגר מידע ולכן מחייבת ניהול מסודר ע״פ הנחיית רשם מאגרי המידע מס׳ 4/2012.

המשמעויות המרכזיות בפועל

• עלייה ברמת החשיפה לקנסות ולדרישות תיקון.
• צורך בהגדרת מטרת הצילום, בבקרה ותיעוד תהליכים, לא רק התקנה טכנית.
• חשיבות גבוהה לניהול הרשאות ואבטחת מידע.
• אחריות ניהולית, ולעיתים גם אישית, למי שמפעיל את המערכת.

מה דורש החוק ממי שמפעיל מערכת מצלמות שמקליטה

1. הגדרת מטרה

יש להגדיר באופן ברור את מטרת הצילום. מטרה עמומה מקשה להצדיק את ההיקף והפריסה.

2. מידתיות

הצילום חייב להיות נחוץ למטרה. אין להציב מצלמות באזורים הפוגעים בפרטיות מעבר לנדרש.

3. שקיפות ושילוט תקני

נדרש שילוט ברור הכולל זהות הגורם האחראי, מטרת הצילום ופרטי יצירת קשר. שלט כללי “השטח מצולם” עלול שלא להספיק.

לשילוט תקני למצלמות

4. רישום מאגר מידע (במקרים הרלוונטיים)

במקרים מסוימים קיימת חובה לרישום המאגר בהתאם להוראות הדין והנחיות הרשות.

מתי צריך רישום מאגר במערכת מצלמות

5. נוהל בקשה לעיון (Access Request)

לנושא המידע קיימת זכות לבקש עיון במידע הנוגע אליו. יש לקבוע תהליך מסודר לטיפול בפניות, כולל תיעוד.

נוהל בקשה לעיון במצלמות

6. אבטחת מידע וניהול הרשאות

יש להגן על ההקלטות מפני גישה לא מורשית באמצעות הגבלת הרשאות, סיסמאות, תיעוד גישה ותשתית מאובטחת. גישה פתוחה לכלל עובדים או דיירים היא נקודת תורפה נפוצה.

אבטחת מידע למערכות CCTV

7. הגבלת משך שמירה

אין לשמור הקלטות ללא הגבלת זמן. קבעו מדיניות שמירה בהתאם למטרה ויישמו בפועל במערכת (DVR/NVR/ענן).

איזה פתרון מתאים לכם

אנשים מגיעים לכאן מרמות שונות של צורך. בחרו את המסלול שמתאים לכם כרגע:

רמת חשיפה לפי סוג ארגון

מה קורה אם לא מסדירים מערכת מצלמות

קנסות מנהליים ודרישות תיקון

הרשות להגנת הפרטיות מוסמכת להטיל קנסות עד מאות אלפי ש״ח, ולדרוש תיקון ליקויים. נקודות תורפה נפוצות הן שילוט, הרשאות, תיעוד, נוהל עיון ומדיניות שמירה.

תביעות אזרחיות ופגיעה תדמיתית

תלונה או אירוע אחד יכולים להפוך את המצלמות מנכס אבטחתי לנזק משפטי ותדמיתי. תיקון 13 מאפשר במקרים מסוימים הגשת תביעות אזרחיות ללא צורך בהוכחת נזק.

למי זה רלוונטי

ועדי בתים ובניינים משותפים

מערכת משותפת שמקליטה את הדיירים והמבקרים מחייבת שקיפות, הרשאות מוגדרות ונוהל עיון.

מצלמות בבניין משותף וחוק הפרטיות

עסקים קטנים ובינוניים

מצלמות בעסק הן מאגר מידע תפעולי. בלי מדיניות, הרשאות, שילוט ונוהל עיון, החשיפה עולה.

התאמת מצלמות בעסק לתיקון 13

רשתות וארגונים גדולים

מערך בפריסה רחבה דורש בקרה שוטפת, טיפול בפניות לעיון ותיאום מול גורמי רגולציה לפי הצורך.

שירות DPO למערכות מצלמות

מיתוסים מסוכנים

איך מסדירים מערכת מצלמות בפועל

1. שלב 1: סקר מצב קיים

   בדיקת פריסה, תצורת הקלטה, הרשאות, שילוט, ושגרת עבודה בפועל.

2. שלב 2: זיהוי פערים וליקויים

   מיפוי פערים מול דרישות החוק, כולל דוח תעדוף פעולות וסיכונים.

3. שלב 3: תיקון והטמעה

   שילוט תקני, נהלים, נוהל עיון, הרשאות, אבטחת מידע ומדיניות שמירה.

4. שלב 4: בקרה מתמשכת

   ליווי שוטף לפי צורך, בעיקר בארגונים גדולים ורשתות.

מגן פרטיות 360°: הסדרה מלאה למערכות מצלמות אבטחה

מגן פרטיות 360° הוא פתרון יישומי להסדרה מלאה של מערכת מצלמות קיימת בהתאם לעקרונות חוק הגנת הפרטיות ותיקון 13. זה לא עוד מוצר טכני, זו מסגרת ציות מלאה עם תהליך עבודה ברור ותיעוד.

מה מקבלים

• סקר מקצועי למצב הקיים
• מסמכי מדיניות ונוהל עיון
• התאמת שילוט תקני והנחיות פריסה
• המלצות הרשאות ואבטחת מידע
• אפשרות לליווי ובקרה מתמשכים

שאלות נפוצות

הבסיס המשפטי

• החוק להגנת הפרטיות.
• תיקון 13 לחוק.
• הנחיית רשם מאגרי המידע מס׳ 4/2012.
• תקנות הגנת הפרטיות (אבטחת מידע).
• הנחיות הרשות להגנת הפרטיות.

האמור בעמוד זה נועד למידע כללי ואינו תחליף לייעוץ משפטי פרטני.

מרכז ידע להסדרה רגולטורית למצלמות