מידע אישי צו עיקול: האם חברות רשאיות להשתמש בו?

מידע אישי צו עיקול הוא נושא מרכזי בתחום זה. לפיכך, בית המשפט העליון קבע הלכה חשובה בנושא הגנת הפרטיות. וגבולות השימוש במידע אישי המגיע לידי גופים מסחריים. בהתאם לכך, מידע שהתקבל על אדם לחברת ביטוח בעקבות צו עיקול אסור לשימוש מחוץ למטרתו המקורית. פסק הדין עוסק במקרים שבהם מידע פרטי מגיע לידי גוף מסחרי בהקשר מסוים.

למשל עקב הליך משפטי, ומתעורר רצון לעשות בו שימוש למטרות אחרות. בנוסף, זוהי סוגייה משפטית רגישה, המשפיעה באופן ישיר על זכויות הפרט ועל אופן התנהלות תאגידים.

פרטי ההליך המשפטי הם כדלקמן: בית המשפט העליון בשבתו כבית משפט לערעורים בעניינים מינהליים. כתוצאה מכך, עע״מ 7043/12, איי.די.איי חברה לביטוח בע״מ נ' רשם מאגרי המידע – הרשות למשפט טכנולוגיה. ומידע במשרד המשפטים, לפני כבוד המשנָה לנשיא מ' נאור. כבוד השופט א' רובינשטיין וכבוד השופטת ד' ברק-ארז, פסק דין מיום 15.01.2014.

המקרה עסק בערעור שהגישה חברת ביטוח על קביעת רשם מאגרי המידע. לעומת זאת, רשם מאגרי המידע קבע כי נאסר על החברה לעשות שימוש במידע על אדם. שהגיע לידיה אגב צו עיקול, לצורך התקשרות עמו בעסקת ביטוח. כתוצאה מכך, פסק הדין נגע לשאלת גבולות השימוש המותר במידע אישי שהגיע לידי גוף מסחרי למטרה אחת.

כאשר גוף זה מעוניין להשתמש בו למטרה אחרת.

עובדות המקרה והשאלה המשפטית

לחברת הביטוח המערערת הגיע מידע על אדם פלוני. לדוגמה, מידע זה הגיע במסגרת צו עיקול שהופנה כלפיו. ונמסר לה בהיותה מחזיקה בכספים או בזכויות שלו. כמו כן, בהמשך ביקשה החברה לעשות שימוש באותו מידע לצורך שיקולים הנוגעים להתקשרות עם אותו אדם בעסקת ביטוח.

למעשה, שימוש זה היה בהקשר שונה לחלוטין מזה שלשמו הגיע אליה המידע מלכתחילה. לדוגמא, בית המשפט לעניינים מנהליים בתל אביב קבע כי אין בידי החברה לעשות כן. על החלטה זו הוגש ערעור לבית המשפט העליון.

השאלה המשפטית המרכזית שהונחה בפני בית המשפט העליון הייתה האם גוף מסחרי. כלומר, כגון חברת ביטוח או בנק. רשאי לעשות שימוש במידע שהגיע לידיו על אדם בהקשר מסוים (כמו צו עיקול) גם לצרכים אחרים. בנוסף לכך, עלתה השאלה מה משמעות ההגבלה על ״זיכרון מוסדי״ של מידע כזה.

הכרעת בית המשפט העליון ונימוקיה

בית המשפט העליון אימץ את פסק דינה של הערכאה הקודמת. אולם, בית המשפט קבע. כי אין לעשות שימוש במידע שהגיע לגוף כגון חברת ביטוח או בנק בעניינו של אדם פלוני. לצרכים החורגים מהשימוש המקורי המותר.

יתרה מכך, יש להסירו מ״זכרונם המוסדי״ של גופים אלה לכל צורך מלבד המקורי.

עם זאת, בית המשפט הבהיר כי איסור זה, הנובע מן ההגבלה על שימוש במידע. אמנם, אינו אמור לפעול לרעת הגוף שהחזיק במידע. על כן, במקרים שבהם גוף נמנע מלהסתמך על מידע כזה בהקשר אחר בשל האיסור עצמו. הדבר לא ייזקף לחובתו.

לאור עמדה זו, בית המשפט המליץ למחוק את הערעור. ואולם, כמו כן, הערעור נמחק בהסכמה וללא צו להוצאות.

• הגבלת שימוש: מידע אישי צו עיקול לא ישמש למטרות שאינן המטרה המקורית.

• ״זיכרון מוסדי״: יש להסיר את המידע ממאגרי המידע של הגוף לשימושים אחרים.

• איזון אינטרסים: הגנה על הגוף המחזיק במידע מפני נזק עקב מילוי ההוראה.

המשמעות המעשית של פסק הדין

פסק הדין קובע הלכה ברורה בתחום הגנת הפרטיות. יחד עם זאת, מידע שהגיע לידי גוף עסקי בעקבות הליך משפטי או רגולטורי ספציפי, כמו צו עיקול. אינו הופך לנחלתו הכללית לכל מטרה עסקית. במקום זאת, הוא חייב ״להימחק״ מהזיכרון המוסדי לצורך כל שימוש שאינו השימוש שלשמו נמסר.

כלומר, חברת ביטוח שקיבלה מידע אישי בעקבות צו עיקול, מוגבלת בשימוש במידע זה. מאידך, היא אינה יכולה להשתמש בו לצורך הצעת מוצרי ביטוח או להערכת סיכונים שלא קשורים ישירות לצו העיקול.

יחד עם זאת. בית המשפט מאזן בין האינטרס להגנת הפרטיות לבין ההגנה על הגוף שהחזיק במידע. בית המשפט קבע שאי-הסתמכות על מידע כזה בשל האיסור לא תיזקף לחובתו. להלכה זו השלכות מעשיות משמעותיות על ניהול מאגרי מידע בגופים פיננסיים ומסחריים.

כתוצאה מכך, נדרשת ערנות רבה מצד גופים אלו לוודא. כי הם פועלים בהתאם להלכה ואינם מפרים את זכויות הפרטיות של לקוחותיהם.

הגנת הפרטיות והשלכותיה על גופים מסחריים

הלכה זו מחזקת את עקרונות חוק הגנת הפרטיות, התשמ״א-1981. אשר נועד להגן על זכותו של אדם לפרטיות מפני שימוש לרעה במידע אישי. גופים מסחריים רבים, וביניהם בנקים וחברות ביטוח. מחזיקים במאגרי מידע ענקיים הכוללים מידע אישי ורגיש על לקוחותיהם.

על כן, פסק הדין מדגיש את החובה המוטלת על גופים אלו לנהל את מאגרי המידע שלהם באחריות ובקפדנות.

לפיכך, עליהם לוודא. כי מידע שנאסף למטרה ספציפית אינו משמש למטרות אחרות ללא הסכמה מפורשת. ומושכלת של בעל המידע. אי-ציות להלכה זו עלול לגרור סנקציות משפטיות והטלת קנסות, ובנוסף לפגוע במוניטין של הגוף.

המשמעות היא שגופים אלה נדרשים ליישם מנגנוני בקרת פנים מתאימים. להכשיר את עובדיהם ולעדכן את נהלי העבודה שלהם. כל זאת על מנת לוודא עמידה מלאה בדרישות החוק והפסיקה.

שאלות ותשובות

סיכום וקריאה לפעולה

פסק דינו של בית המשפט העליון בע״מ 7043/12 קובע אבן דרך חשובה בהגנה על הפרטיות במרחב העסקי. בית המשפט הבהיר כי מידע שהגיע לחברת ביטוח או בנק בעקבות צו עיקול, מוגבל בשימושיו. הוא אסור לשימוש למטרות שחורגות מהמטרה המקורית שלשמה התקבל. הלכה זו מחייבת גופים מסחריים לנקוט משנה זהירות בניהול מאגרי המידע שברשותם.

וליישם מדיניות ברורה המבטיחה את הגנת הפרטיות של הלקוחות.

על כן, המשמעות היא שהגופים הללו נדרשים להקפיד על נהלים קפדניים. בנוסף לכך, הם חייבים לבחון היטב כל מקרה שבו עולה רצון לעשות שימוש במידע שנאסף בהקשר מסוים. אם נתקלתם במקרה של שימוש לא הולם במידע אישי שלכם על ידי גוף מסחרי. מומלץ לפנות בהקדם לקבלת ייעוץ משפטי מקצועי.

ייעוץ כזה יבטיח את הגנה מיטבית על זכויותיכם.