הרשות להגנת הפרטיות הטילה עיצום כספי בסך 12,000 ש"ח על חברה, לאחר שנמצא כי אספה מידע אישי מלקוחות באמצעות טופס הרשמה מקוון, מבלי למסור להם את מלוא המידע הנדרש לפי סעיף 11 לחוק הגנת הפרטיות.
במסגרת ההרשמה נדרשו הלקוחות למסור פרטים כגון מספר תעודת זהות, שם מלא, תאריך לידה, מספר טלפון, עיר מגורים ופרטים הנוגעים לקטינים. עם זאת, באתר החברה לא הופיעה הודעת יידוע מלאה, ובמועד הגשת התלונה לא הייתה זמינה באתר מדיניות פרטיות מלאה.
הרשות קבעה כי החברה לא מסרה ללקוחות את כל הפרטים הנדרשים, ובהם:
העיצום המקורי עמד על 20,000 ש"ח, אך הופחת ל־12,000 ש"ח בשל היעדר הפרות קודמות ובשל פעולות שביצעה החברה לאחר פתיחת הליך הבירור. עם זאת, הרשות דחתה את טענות החברה כי מדובר בהפרה זניחה או שנעשתה בתום לב, בין היתר משום שהליקויים תוקנו רק לאחר פתיחת ההליך ולא מיוזמת החברה.
כיצד ניתן לצמצם את החשיפה להפרה דומה?
מומלץ לכל עסק שאוסף מידע אישי לבדוק כי במעמד איסוף המידע מוצגת הודעת יידוע ברורה ונגישה הכוללת את כל הפרטים הנדרשים בחוק.
בין היתר, מומלץ:
*יובהר כי האמור לעיל הוא מידע כללי בלבד, ואינו מחליף את הוראות החוק או בחינה משפטית פרטנית.
