פרטיות ומועדון לקוחות: מה מותר לאסוף לפי תיקון 13

מה זה תיקון 13, בקצרה

חוק הגנת הפרטיות קיים משנת התשמ״א. תיקון מס׳ 13 פורסם ברשומות בתשפ״ד, ושינה חלקים גדולים ממנו. לבעל עסק קטן עם מועדון לקוחות, שלושה שינויים חשובים להבנה:

• מונחים חדשים. החוק מדבר היום על "בעל שליטה" במאגר, מי שקובע את מטרות העיבוד של המידע. ו"מחזיק" הוא גורם חיצוני שמעבד את המידע בעבורו.
• "מידע אישי" מוגדר בהרחבה: כל נתון על אדם מזוהה או על אדם שאפשר לזהות במאמץ סביר. מספר טלפון ליד רשימת ביקורים הוא מידע אישי.
• אכיפה. לרשות להגנת הפרטיות יש היום כלים כמו עיצומים כספיים. זה לא סיבה לפחד, אבל זו סיבה לעשות סדר.

מה אומרים ללקוח כשאוספים

סעיף 11 לחוק קובע שמי שפונה לאדם כדי לקבל ממנו מידע אישי לשמירה במאגר צריך לצרף הודעה. לפי לשון הסעיף, ההודעה כוללת:

1. אם יש לו חובה חוקית למסור את המידע, או שזה תלוי ברצונו, ומה יקרה אם לא יסכים.
2. לאיזו מטרה מבקשים את המידע.
3. מי בעל השליטה במאגר, ואיך יוצרים איתו קשר.
4. למי המידע יימסר, ולאילו מטרות.
5. שיש לו זכות לעיין במידע עליו ולבקש לתקן אותו.

במועדון זה לא צריך להיות מסמך ארוך. כמה שורות ברורות בדף ההצטרפות, וקישור למדיניות פרטיות מלאה, עונים על רוב הסעיף. מה שחשוב הוא שהלקוח יראה אותן לפני שהוא מקליד את המספר, לא אחרי.

לאסוף רק מה שצריך

סעיף 8 לחוק אומר שלא מעבדים מידע אישי במאגר אלא למטרה שנקבעה לו כדין. במילים פשוטות: אם המטרה היא לספור ביקורים ולתת מתנה, אין סיבה לבקש כתובת מגורים.

כל שדה שאתם מוסיפים הוא עוד מידע שצריך לשמור עליו, ועוד סיבה ללקוח לוותר באמצע ההצטרפות. השאלה לשאול לפני כל שדה: מה אני עושה עם זה מחר בבוקר?

זהירות עם פתקים

החוק מגדיר "מידע בעל רגישות מיוחדת", ובו למשל מידע על מצב בריאותו של אדם. בקוסמטיקה או בלייזר קל לכתוב בפתק של לקוחה משהו כמו רגישות או טיפול תרופתי. אם זה באמת נחוץ לטיפול, חשבו איפה נכון לשמור את זה. פתק של מועדון הוא לא תיק רפואי.

להשתמש רק למטרה שאמרתם

האיסוף הוא חצי מהסיפור. החצי השני הוא מה עושים עם הרשימה אחר כך. סעיף 2 לחוק מונה את המעשים שהם פגיעה בפרטיות, ואחד מהם הוא שימוש בידיעה על עניינים פרטיים של אדם, או מסירה שלה לאחר, שלא למטרה שלשמה נמסרה.

• לקוח נתן מספר כדי לצבור ביקורים. זו המטרה. שליחת פרסום אליו דורשת הסכמה נפרדת. הפירוט במאמר על חוק הספאם.
• עסק שכן מציע "להחליף רשימות" כדי לפרסם אחד לשני? זו מסירה לאחר, למטרה שהלקוח לא שמע עליה.
• עובד שעוזב לוקח איתו את רשימת הלקוחות הקבועים? זה בדיוק המקרה שבו כדאי שרק מי שצריך יראה את הרשימה המלאה.

של מי הרשימה

לפי ההגדרות בחוק, "בעל שליטה" הוא מי שקובע את מטרות העיבוד, ו"מחזיק" הוא גורם חיצוני שמעבד את המידע בעבורו. במועדון שמופעל דרך ספק, העסק הוא בדרך כלל בעל השליטה, והספק הוא המחזיק.

זה אומר שני דברים. הרשימה שייכת לכם, ואתם צריכים להיות מסוגלים לקחת אותה. וגם האחריות שלכם: סעיף 17 לחוק מטיל אחריות לאבטחת המידע גם על בעל השליטה וגם על המחזיק.

• ב-Shortip: רשימת הלקוחות שלכם, לקובץ, בכל רגע.
• קובץ שייצאתם הוא עותק נוסף של המידע. שמרו אותו במקום מוגן, ומחקו אותו כשאין בו צורך.
• מי מהצוות רואה את הרשימה המלאה? רק מי שצריך.

עיון, תיקון ומחיקה

סעיף 13 נותן לכל אדם זכות לעיין במידע האישי עליו שמוחזק במאגר, והעיון צריך להיות אפשרי בעברית, בערבית או באנגלית. סעיף 14 מאפשר לו לבקש לתקן או למחוק מידע שאינו נכון, שלם, ברור או מעודכן. אם בעל השליטה מסרב, הוא צריך להודיע על כך.

במועדון דיגיטלי רוב זה כבר פתור מעצמו. לכל לקוח דף משלו: כמה ביקורים, מה קיבל, מתי המתנה הבאה. הוא רואה את המידע שלו בלי לבקש מאף אחד.

כשהלקוח מוחק את הכרטיס

ב-Shortip הלקוח שולט: יכול למחוק את הכרטיס או לבקש בלי פרסום. אלה שתי פעולות שונות, וכדאי להבין את ההבדל.

מה זה אומר בשבילכם? אם ייצאתם קודם את הרשימה לקובץ, הלקוח הזה עדיין שם. אל תשתמשו בעותק ישן כדי לפנות למי שביקש לצאת.

רשימת בדיקה למועדון

1. בדף ההצטרפות יש כמה שורות שמסבירות למה מבקשים את המספר, ומי אחראי.
2. יש קישור למדיניות פרטיות מלאה.
3. אתם מבקשים רק פרטים שיש להם שימוש במועדון.
4. ההסכמה לפרסום נפרדת מההצטרפות.
5. אין מידע רפואי או רגיש בפתקים, אלא אם הוא באמת נחוץ ושמור כראוי.
6. יש מישהו אחד שאחראי לטפל בבקשה של לקוח לעיין או למחוק.
7. קבצים שייצאתם נמחקים כשאין בהם צורך.

שאלות נפוצות

המאמר אינו ייעוץ משפטי. הוא מסכם את לשון החוק נכון ליום העדכון שלו. לשאלה על העסק שלכם פנו לעורך דין.