מצלמות אבטחה ותיקון 13 לחוק הגנת הפרטיות איך מסדירים מערכת שמקליטה ומצמצמים חשיפה משפטית

האם מצלמות אבטחה חייבות עמידה בדרישות החוק להגנת הפרטיות

ברוב המקרים כן. כאשר יש הקלטה פעילה ואפשרות לזיהוי אדם או לוחיות רישוי, המערכת נחשבת מאגר מידע. זה נכון למערכות אנלוגיות ודיגיטליות (DVR/NVR), וגם לפתרונות CCTV בענן.

מה השתנה בתיקון 13 ולמה זה רלוונטי למצלמות אבטחה

תיקון 13 חיזק את יכולות האכיפה והרחיב את האחריות המוטלת על מי שמנהל מאגרי מידע. כאשר מערכת מצלמות מאפשרת זיהוי ושומרת תיעוד מתמשך, היא נחשבת מאגר מידע ולכן מחייבת ניהול מסודר ע״פ הנחיית רשם מאגרי המידע מס׳ 4/2012.

המשמעויות המרכזיות בפועל

• צורך בהגדרת מטרת הצילום, בניהול ובקרה של המידע, ותיעוד תהליכים, לא רק התקנה טכנית.
• החשיפה גבוהה לתלונות, קנסות ותביעות במקרים של פגיעה בפרטיות.
• חשיבות גבוהה לניהול הרשאות ואבטחת מידע.
• אחריות ניהולית, ולעיתים גם אישית, למי שמפעיל את המערכת.
  

מה דורש החוק ממי שמפעיל מערכת מצלמות שמקליטה

1. הגדרת מטרה

יש להגדיר באופן ברור את מטרת הצילום. מטרה עמומה מקשה להצדיק את ההיקף והפריסה.

2. מידתיות

הצילום חייב להיות נחוץ למטרה. אין להציב מצלמות באזורים הפוגעים בפרטיות מעבר לנדרש.

3. שקיפות ושילוט תקני

נדרש שילוט ברור הכולל זהות הגורם האחראי, מטרת הצילום ופרטי יצירת קשר. שלט כללי “השטח מצולם” עלול שלא להספיק.

לשילוט תקני למצלמות

4. רישום מאגר מידע (במקרים הרלוונטיים)

במקרים מסוימים של מאגר בעל מידע רגיש קיימת חובה לרישום המאגר בהתאם להוראות הדין והנחיות הרשות.

5. נוהל בקשה לעיון (Access Request)

לנושא המידע קיימת זכות לבקש עיון במידע הנוגע אליו. יש לקבוע תהליך מסודר לטיפול בפניות, כולל תיעוד.

6. אבטחת מידע וניהול הרשאות

יש להגן על ההקלטות מפני גישה לא מורשית באמצעות הגנה פיזית, הגבלת הרשאות, סיסמאות, תיעוד גישה ותשתית מאובטחת. גישה פתוחה לכלל עובדים או דיירים היא נקודת תורפה נפוצה.

7. הגבלת משך שמירה

אין לשמור הקלטות ללא הגבלת זמן. קבעו מדיניות שמירה בהתאם למטרה ויישמו בפועל במערכת (DVR/NVR/ענן).

איזה פתרון מתאים לכם

אנשים מגיעים לכאן מרמות שונות של צורך. בחרו את המסלול שמתאים לכם כרגע:

רמת חשיפה לפי סוג ארגון

מה קורה אם לא מסדירים מערכת מצלמות

קנסות מנהליים ודרישות תיקון

הרשות להגנת הפרטיות מוסמכת להטיל עיצומים עד מאות אלפי ש״ח, ולדרוש תיקון ליקויים. נקודות תורפה נפוצות הן שילוט, הרשאות, תיעוד, נוהל עיון ומדיניות שמירה.

תביעות אזרחיות ופגיעה תדמיתית

תלונה או אירוע אחד יכולים להפוך את המצלמות מנכס אבטחתי לנזק משפטי ותדמיתי. תיקון 13 מאפשר במקרים מסוימים הגשת תביעות אזרחיות ללא צורך בהוכחת נזק. 

אחריות פלילית

במקרים חמורים של פגיעה בפרטיות בזדון, ישנה גם אחריות פליליות שיכולה להגיע אף למאסר.

למי זה רלוונטי

ועדי בתים ובניינים משותפים

מערכת משותפת שמקליטה את הדיירים והמבקרים מחייבת שקיפות, הרשאות מוגדרות ונוהל עיון.

מצלמות בבניין משותף וחוק הפרטיות

עסקים קטנים ובינוניים

מצלמות בעסק הן מאגר מידע תפעולי. בלי מדיניות, הרשאות, שילוט ונוהל עיון, החשיפה עולה.

התאמת מצלמות בעסק לתיקון 13

רשתות וארגונים גדולים

מערך בפריסה רחבה דורש בקרה שוטפת, טיפול בפניות לעיון ותיאום מול גורמי רגולציה לפי הצורך.

שירות DPO למערכות מצלמות

מיתוסים מסוכנים

איך מסדירים מערכת מצלמות בפועל

1. שלב 1: סקר מצב קיים

   בדיקת פריסה, תצורת הקלטה, הרשאות, שילוט, ושגרת עבודה בפועל.

2. שלב 2: זיהוי פערים וליקויים

   מיפוי פערים מול דרישות החוק, כולל דוח תעדוף פעולות וסיכונים.

3. שלב 3: תיקון והטמעה

   הגדרת מדניות ונהלים, הצבת שילוט תקני ויידוע עובדים/דיירים, ניהול הרשאות גישה ואבטחת מידע, טיפול בפניות נושאי מידע, הסכמים עיבוד מידע עם צד שלישי.

4. שלב 4: בקרה מתמשכת

   ליווי שוטף לפי צורך, בעיקר בארגונים גדולים ורשתות.

מגן פרטיות 360°: הסדרה מלאה למערכות מצלמות אבטחה

מגן פרטיות 360° הוא פתרון יישומי להסדרה של מערכת מצלמות קיימת בהתאם לעקרונות חוק הגנת הפרטיות ותיקון 13. זה לא עוד מוצר טכני.

מה מקבלים

• סקר מקצועי להבנת מצב הקיים.
• דו״ח ממצאים וליקויים והמלצות לתיקון.
• מסמכי מדיניות ונהלי שימוש במערכת מצלמות אבטחה.
• נוהל טיפול ותיעוד בקשות נושאי מידע (בקשות לעיון).
  
• אפשרות לליווי ובקרה מתמשכים.

ניתן לרכוש שילוט תקני מותאם בנפרד בהתאם לצורך.

שאלות נפוצות

הבסיס המשפטי

• החוק להגנת הפרטיות.
• תיקון 13 לחוק.
• הנחיית רשם מאגרי המידע מס׳ 4/2012.
• תקנות הגנת הפרטיות (אבטחת מידע).
• הנחיות הרשות להגנת הפרטיות.

האמור בעמוד זה נועד למידע כללי ואינו תחליף לייעוץ משפטי פרטני.