ספקים של מפלגות: גם אתם חלק מסיפור הגנת הפרטיות בבחירות

לקראת הבחירות, רוב השיח (גם על פרטיות) מתמקד במפלגות.

אבל אם אתם בעלי עסק שנותן באיזושהי דרך שירותי תוכנה או עיבוד מידע למערכת הפוליטית, כדאי שתדעו שזה רק חצי מהסיפור.

בהנחיות שפרסמה הרשות להגנת הפרטיות למפלגות לקראת הבחירות יש חלק שכדאי שיקראו דווקא מי שלא מתמודדים על אף מנדט: הספקים. יש שם אפילו נספח שלם שמופנה ישירות אליהם.

מה קובעת הרשות

• מפלגה שמעבדת מידע בעל רגישות מיוחדת בהיקף ניכר חייבת למנות ממונה על הגנת הפרטיות. דעות פוליטיות הן מידע כזה, ולפי הרשות החובה חלה על רבות מהמפלגות המתמודדות.

• כשהמפלגה חייבת בממונה, החובה חלה גם על כל ספק מיקור חוץ שמעבד עבורה מידע אישי, כי הוא "מחזיק" במאגרי המפלגה. וספק עשוי להיות חייב בממונה גם כשהמפלגה עצמה פטורה.

• דרישה מקדמית לכל התקשרות: המפלגה צריכה לקבל מהספק דוח ביקורת או סקר סיכונים באבטחת מידע. ראוי גם שתוודא שהספק אכן מינה ממונה.

• האחריות מוטלת בראש ובראשונה על המפלגה, גם להפרות של הספק. אבל הספק הוא "מחזיק" גם כשהשירות ניתן רק לתקופת הבחירות, וסמכות העיצומים הכספיים של הרשות חלה גם עליו.

• 
  

על מי זה עשוי לחול בפועל?

ספקי אפליקציות בחירות, שירותי מחשוב ועיבוד מידע, אחסון בענן, תמיכה טכנית ודיוור ישיר. לא כל מי שעיצב שלט חוצות: המבחן הוא אם אתם מעבדים מידע אישי עבור המפלגה, לא הקרבה לפוליטיקה.

הקמפיין נגמר, האחריות לא

בתום הבחירות הספק צריך להשמיד את כל המידע שקיבל מהמפלגה, כולל גיבויים, ולמסור לה תצהיר חתום. מי שימשיך להחזיק במידע בחריגה מהרשאת המפלגה חשוף לעבירה פלילית ולעיצום כספי, ויגלה שהרשות לא יוצאת לפגרת בחירות.

שלוש שאלות לבדיקה עצמית

1. האם אני מעבד מידע אישי עבור מפלגה שחייבת בממונה?

2. יש לי הסכם כתוב שמגדיר מה קורה למידע ביום שאחרי?

3. יש לי מסמך שמאשר שבוצעה אצלי ביקורת אבטחת מידע?

4. 
   

אלה שאלות ראשוניות בלבד, וממש לא היחידות.

האמור הוא על דעת הכותב ואינו מהווה ייעוץ משפטי.