ה-GDPR בן שנתיים - הדרך ליישום מלא של הזכות לפרטיות ברחבי העולם עוד ארוכה

מוגש מטעם DUN'S 100

שנתיים חלפו מאז שהתקנות האירופאיות המחמירות להגנה על מידע אישי (תקנות ה-GDPR) נכנסו לתוקף, ואין ספק כי בזמן שחלף המודעות לסוגיות של הגנת פרטיות ושמירה על מידע אישי עלתה בצורה משמעותית ברחבי העולם וכי הייתה ל-GDPR תרומה משמעותית לחיזוק מעמדה של הזכות לפרטיות. אולם, נראה כי הדרך ליישום מלא של הזכות לפרטיות ברחבי העולם עוד ארוכה.

מעבר לשינויים הרגולטורים באיחוד האירופי, ה-GDPR הכה גלים ברחבי העולם, לא רק מעצם תחולתו האקסטריטוריאלית, אלא גם מבחינה תודעתית, שעה שבשנתיים האחרונות חל במדינות רבות שינוי באופן בו הן מעגנות ומגינות על הזכות לפרטיות, ורבות מהן אף אימצו או מתעתדות לאמץ חוקי הגנת פרטיות השואבים השראה מן ה-GDPR. גם בקרב חברות וארגונים, ובפרט אלו שהם בעלי נוכחות גלובלית, חל שינוי משמעותי ביחס לחובות הקשורות להגנה על הפרטיות והם נדרשים כיום לציית למגוון רחב של חוקים ותקנות בתחום הגנת הפרטיות ואבטחת המידע ברחבי העולם. אין ספק ששינוי זה חל בין היתר לאור העלייה באכיפה ובסנקציות הקבועות ב-GDPR וחוקים דומים, אך לא פחות מכך לאור המודעות הגוברת לעניינים אלו בקרב הציבור.

עם זאת, שעה שחוקי הגנת הפרטיות שונים באופן ניכר בין מדינות וכן קיימים קשיים משמעותיים ביישומם בפועל, הדרך לנחלה עוד ארוכה. כך למשל, אירועי אבטחת מידע הם עדיין עניין שבשגרה וכן חברות רבות מתקשות ביישום מלא של דרישות ה-GDPR, בעיקר בשל הצורך בהשקעת משאבים כספיים, טכנולוגיים וניהוליים ניכרים. גם פעולות האכיפה שערכו רשויות האכיפה באירופה במהלך השנתיים האחרונות היו רכות באופן יחסי והופנו בעיקר לחברות בינלאומיות, אולם הצפי הוא לאכיפה מוגברת בשנים הקרובות (הקנסות שהוטלו עד היום מוערכים בלמעלה מ-360 מיליון אירו, אך בימים האחרונים פרסמה נציבות הגנת הפרטיות באירלנד טיוטת החלטה כלל אירופאית שקשורה להפרת ה-GDPR על-ידי טוויטר ו-וואטסאפ, אשר אם תתקבל צפויה לגרור קנס כלל אירופאי גבוה במיוחד). עם זאת, בטווח הרחוק יתכן כי עלויות הציות יפחתו משמעותית בשל פיתוח מוצרים ושירותים אשר שיקולי הגנת הפרטיות הוטמעו בתהליך תכנונם וכן מוצרים טכנולוגיים ייעודים שמטרתם לסייע לעסקים לציית להוראות החוק.

עו"ד אלה טבת ועו"ד רועי לאור קרדיט: יח"צ

גם משבר הקורונה הציף ביתר שאת את האתגרים הניצבים בהגנה על מידע אישי בעידן הטכנולוגי. במסגרת הטיפול במגפת הקורונה עלה בצורה ברורה הצורך של נושאי מידע המעוניינים לדעת עכשיו, יותר מתמיד, שהמידע האישי שנאסף לגביהם מוגן, אולם הופתעו לגלות כי חוקי הגנת הפרטיות במדינותיהם, לרבות חוק הגנת הפרטיות בישראל, הם במקרים רבים מיושנים ואינם מעניקים מענה לאתגרי המאה ה-21. כך, בעוד שאפליקציות ניטור מיקום ותנועה עשויות היו לשמש כלי אפקטיבי וחשוב במיגור המגיפה, משבר הקורונה הוכיח שמטרות נעלות אלו לא תושגנה בחברות דמוקרטיות אלא אם אזרחי המדינה סומכים על גופי האכיפה ומאמינים שפרטיותם נשמרת, דבר אשר יובטח רק באמצעות רגולציה ברורה, מקיפה ומספקת.

בד בבד, תחולת ואכיפת ה-GDPR מתעצמות, שעה שהרגולטורים ובתי משפט באירופה מבקשים לאכוף את הוראות ה-GDPR ומעניקים להוראות ה-GDPR פרשנות מרחיבה, אשר עשויה במקרים מסוימים להטיל חובות משמעותיות גם על פעילויות יומיומיות של אזרחים. כך למשל, בהחלטה שנויה במחלוקת של בית משפט בהולנד שניתנה בשבוע שעבר, נדרשה אישה מבוגרת למחוק תמונות של נכדיה אותן העלתה לרשתות חברתיות ללא קבלת הסכמה מהוריהם. יש שיראו בפסיקות מסוג זה משפטיזציה מיותרת של חיי היום יום, אך נראה כי המשקל הרב שצברה הזכות לפרטיות הודות ל-GDPR מוביל וימשיך להוביל להחלטות שבהן זכות הפרטיות תגבור על זכויות אחרות.

הקולות העולים מן העולם לא פסחו גם על תעשיית ההייטק הישראלית, שהיא ברובה בעלת פעילות גלובלית, אשר כפופה לחוק הישראלי אשר נחקק לפני כ-40 שנה ואינו מעניק מענה מספק. לפיכך, הגיע הזמן שמדינת ישראל, המבקשת לעמוד בחוד החנית של תעשיית ההיי-טק העולמית, תיישר גם היא קו עם ה-GDPR והתמורות החלות בעולם, ותחוקק חוק הגנת פרטיות חדש ומודרני, שלא רק יגן על פרטיותם של אזרחי מדינת ישראל ויסייע בהתמודדות עם אתגרי הפרטיות הניצבים בפנינו, אלא אף יסייע לתעשיית ההיי-טק המקומית לעמוד בחזית ההגנה על הפרטיות ולהציע ללקוחותיהם ברחבי העולם מוצרים חדשניים, בטוחים ובסטנדרט הגבוה ביותר.

נכתב על ידי עו"ד אלה טבת, שותפה ומנהלת את מחלקת קניין רוחני ופרטיות במשרד GKH ועו"ד רועי לאור, עו"ד במחלקה