הרשות להגנת הפרטיות פרסמה להערות את היבטי הפרטיות של שימוש ברחפנים
מאת: מערכת Telecom News, 23.12.18, 15:53

הרשות להגנת הפרטיות פרסמה להערות הציבור טיוטת הנחיה המתייחסת להיבטי פרטיות בשימוש ברחפנים - כלי טיס זעירים, בלתי מאוישים ונשלטים מרחוק - להתאמת יישום דיני הגנת המידע לעידן שבו מתאפשר ניטור מקיף וחודרני של מידע רגיש לאורך זמן גם מן האוויר. השימוש ברחפנים הולך להיות מוגבל וקשה יותר.  כל הפרטים שעל מפעילי הרחפנים לדעת.      
 
הרשות להגנת הפרטיות במשרד המשפטים פרסמה טיוטת הנחיה המתייחסת להיבטי פרטיות בשימוש ברחפנים - כלי טיס זעירים, בלתי מאוישים ונשלטים מרחוק. הטיוטה, שפורסמה לקבלת הערות הציבור עד ל-3.2.19 לכתובת המייל ppa@justice.gov.il, מבהירה את עמדתה הפרשנית של הרשות בנוגע לאופן, שבו יש להתאים את יישום דיני הגנת המידע לעידן, שבו מתאפשר ניטור מקיף וחודרני גם מן האוויר.          
 
במהלך העבודה על מסמך ההנחיה הגיעה לרשות להגנת הפרטיות פנייה מוועדת המשנה לבחינת פעילות רחפנים וכטב”מים ואף נערכו דיונים משותפים בין הרשות להגנת הפרטיות וחברי ועדת המשנה לגביי נושא זה, בהם הודגשה חשיבות פרסום הנחיה בנושא זה מטעם הרשות להגנת הפרטיות.
 
טיוטת ההנחיה מהווה נדבך נוסף ומשלים אותו יש לקרוא יחד עם הנחיה קודמת, שפרסמה הרשות לפני מספר שנים בנושא 'שימוש במצלמות אבטחה ומעקב במאגרי התמונות הנקלטות בהן', והנחיה נוספת, שפרסמה הרשות לפני כשנתיים בעניין משיק, 'שימוש מצלמות מעקב בעבודה ובמסגרת יחסי עבודה'. 
 
בהתאמות ובשינויים המחויבים, טיוטה זו לרלוונטית לא רק לרחפנים הנושאים מצלמות, אלא גם לשימוש ברחפן ובחיישנים המותקנים עליו לאיסוף סוגים נוספים של מידע אישי, שאינם צילומי וידאו.
 
השימוש ברחפנים הפך בשנים האחרונות לנרחב בכל מגזרי החברה והמשק, וכיום משמש למגוון מטרות - ציבוריות, מסחריות ופרטיות. רחפנים, שניתנים לרכישה בקלות ובעלות לא גבוהה יחסית, הפכו לנפוצים בישראל ובעולם. הם אינם כפופים למגבלות פיזיות וגיאוגרפיות, מסוגלים לנטר שטחים גדולים ולצלם מתחמים אינטימיים, שאינם נגישים למצלמות קרקעיות.

ברחפנים מוטמעת מערכת שליטה מרחוק המאפשרת קליטה ושידור של אותות דיגיטליים וחיישנים. אלה מאפשרים לקלוט מידע מסביבת הרחפן, אותו ניתן לאגור ולשדר למכשיר מרוחק.
 
ברחפן אף נעשה שימוש במצלמות המשלבות יכולות עיבוד וידאו מתקדמות, כגון זיהוי אוטומטי של פנים ושל מאפיינים ביומטריים נוספים, זיהוי לוחיות רישוי ועוד, בצירוף האפשרות לבצע ניתוחי ביג דאטה מתוחכמים. אלה הופכים את הרחפן לסוג חדש של אמצעי מעקב יעיל וחודרני במיוחד, שמסוגל לאסוף מידע רגיש לאורך זמן, בכל שעות היממה ותנאי מזג אוויר, ואף מבעד לקירות ומכשולים.

בשל גודלם הזעיר של הרחפנים והגובה בו הם טסים, הציבור אינו יכול לדעת היכן ומתי הוא מתועד על ידם. בנסיבות אלה, גדל משמעותית פוטנציאל הפגיעה בזכות לפרטיות ולאנונימיות במרחב הציבורי.

ההנחיה אינה חלה במישרין על רחפנים האוספים מידע "לשימוש אישי שאינו למטרות עסק" אולם עקרונותיה עשויים לשמש דוגמה והמלצה להתנהלות ראויה גם לשימושים אישיים.
 
1. אופן קבלת ההחלטה ותנאים מוקדמים לשימוש ברחפן
את ההחלטה העקרונית על עצם השימוש ברחפן יש לקבל באופן מושכל ומודע לאחר בחינה מדוקדקת של צרכים וחלופות.
• כתנאי לשימוש ברחפן האוגר נתוני מידע אישי, נדרש אינטרס לגיטימי משמעותי וכבד משקל, שתועלת מקידומו תהיה גדולה מספיק כדי לעלות על הסיכון המוגבר לפרטיות ולהצדיק אותו. 
• הרשות מציגה מבחן לשימוש ברחפן-מנטר ועמידה בדרישת המידתיות: האם הרחפן מהווה אמצעי מתאים להשגת המטרה המבוקשת? האם אפשר להשיג את המטרה באמצעי, שפגיעתו בפרטיות פחותה? האם התועלת מהשגת המטרה עולה על הפגיעה בפרטיות העלולה להיגרם מן השימוש ברחפן?
• בטרם מתקבלת החלטה על שימוש ברחפן יש לערוך תסקיר השפעה על פרטיות. מדובר בתהליך מובנה המנתח באופן מקיף ושיטתי את השפעת השימוש בטכנולוגיה על פרטיות, השוקל את מכלול הסיכונים ומציע את הדרך לצמצם אותם למינימום.
• כאשר מדובר ברשות ציבורית עליה אף לבחון האם מטרת הפעלת הרחפן מצויה בתחום סמכותה, והאם קיימת הוראת חוק מפורשת המסמיכה אותה להפעיל אמצעי מעקב בעל פוטנציאל כה גדול לפגיעה בפרטיות. 
 
2. מידתיות בהפעלת הרחפנים לשם איסוף מידע אישי ועיבודו
את הרחפן יש להפעיל באופן מידתי, שיצמצם למינימום ההכרחי את היקף המידע האישי הנאסף בהתאם למטרה הספציפית של השימוש. דוגמאות אפשריות להפעלה, שתצמצם את הפגיעה בפרטיות:
• להימנע מהקלטה ושמירה של מידע אם אינן חיוניות. כך למשל, אם מצלמת הרחפן מיועדת רק לשם בקרת עומסי תנועה, אין להקליט את הצילומים ויש להסתפק בצפייה בזמן אמת.
• להימנע מאיסוף מידע עודף, שאיננו נדרש למטרת ההפעלה. לדוגמה, את המצלמה יש להפעיל רק מעל אזורים ובזמנים הרלוונטיים למטרת האיסוף. בנוסף, אין להפעיל את המצלמה בגובה נמוך מדי ויש להתאים את הרזולוציה כך, שהצילומים המוקלטים לא יוכלו להביא לזיהוי בני האדם המצולמים אם הזיהוי לא דרוש למטרת ההפעלה.
• לצמצם צילום ואיסוף מידע אישי מעל מתחמי מגורים ואזורים מיושבים.
• להימנע מצילום מעל מתחמים רגישים בשל סוג האוכלוסייה השוהה בהם או אופי המקום (מוסדות לחינוך קטינים או מתקנים רפואיים) אלא בהתקיים חריגים יוצאי דופן המגובים בהסמכה חוקית מספקת.
• על ארגון המפעיל רחפנים לקבוע נהלים ברורים להפעלתם ולקיים לעובדיו הדרכות על היבטי הפרטיות המיוחדים להם.
 
3. עיצוב לפרטיות
עיצוב לפרטיות הוא תהליך המתקיים עוד בשלבי הייצור והתכנון של מוצרים כדי לצמצם פגיעה בפרטיות. טיוטת ההנחיה סוקרת דוגמאות למאפיינים של חומרה או תוכנה העשויים לצמצם את סיכוני הפרטיות הנובעים מאיסוף מידע באמצעות רחפן:
• הפחתה טכנולוגית כך, שמלכתחילה יבוצע הצילום באיכות, שלא מאפשרת זיהוי אדם.
• טשטוש אוטומטי של כל אובייקט מצולם, שזוהה כאדם, כלוחית רישוי של רכב, מספר טלפון, חלון של בית מגורים, או סוג דומה של מידע אישי, שניתן לקשר לאדם מזוהה.
• קביעת גובה טיסה מינימלי, שרק מעליו תופעל המצלמה המותקנת ברחפן.
• הגבלת הפעלת המצלמה רק לשטחים הדרושים למימוש מטרת הצילום.  
• תכנות החיישנים המותקנים על הרחפן להפסיק לצלם, להימנע מהקלטה או לטשטש צילומים של מתחמים ומבנים מהם שודרו אותות המביעים את התנגדות מחזיק השטח לצילומו.
• על מפעיל רחפן לוודא, שהטכנולוגיות, שהוא רוכש ,מאפשרות מענה הולם לדינים החלים עליו כמי שינהל או יעבד את מאגר הצילומים.
• דרישות בעניין העיצוב לפרטיות רצוי לשלב כתנאים מהותיים בהתקשרויות לרכישת רחפנים, במיוחד במכרזים של רשויות ציבוריות המחויבות בהגנה נרחבת יותר על הזכות לפרטיות. 
 
 4. שקיפות ויידוע הציבור בעת שימוש ברחפן
חובת יידוע הציבור והשקיפות בעת שימוש במצלמות מעקב ואבטחה חלה גם כשמדובר במצלמה מוטסת אך כמובן שאופן ביצועה משתנה בשל מאפייני הרחפן והשימוש בו. מאחר ששלטי אזהרה קרקעיים מאבדים מהרלוונטיות שלהם, מפעיל רחפן נדרש למצוא חלופות הולמות ליידוע הציבור. טיוטת ההנחיה כוללת מספר דוגמאות ועקרונות לדרכים באמצעותן ניתן לקיים זאת.

לדוגמה, פרסום באינטרנט של האזורים הגיאוגרפיים המכוסים במצלמות הרחפן. מלבד תחום הכיסוי, רצוי לכלול בהודעה גם את מטרת איסוף המידע, סוגי החיישנים המורכבים על הרחפן ורזולוציית הצילום.
 
5. אבטחת מידע אישי
חובת אבטחת המידע על פי תקנות הגנת הפרטיות (אבטחת מידע) החדשות, חלה גם על כל תהליך איסוף והעיבוד של מידע אישי באמצעות רחפן.
 
עו"ד אלון בכר, ראש הרשות להגנת הפרטיות: "בשנים האחרונות רחפנים הפכו למוצר נפוץ בקרב ארגונים, חברות ועסקים ונעשה בהם שימוש למטרות מגוונות. בהשוואה לסיכוני הפרטיות הגלומים במצלמות קרקעיות, השימוש המתרחב ברחפנים הוא קפיצת מדרגה משמעותית באופן ,שבו טכנולוגיות המעקב משפיעות על זכויות הציבור ורווחתו ויש בכך כדי ליצור סיכון חדש החמור פי כמה מונים לפרטיות.

יכולות המעקב והתיעוד של רחפנים את מכלול ההתנהלות האנושית, ללא מגבלות של זמן ומקום, בצירוף נגישותם הגבוהה, שוללת את היכולת שלנו להיטמע במרחב הציבורי ללא מבט חיצוני מפקח.

ללא הסדרה הולמת, עלולה להיפגע קשות הזכות שלנו לפרטיות ולאנונימיות במרחב הציבורי. טיוטת ההנחיה, שפרסמנו, נועדה להבטיח, שהזכות לפרטיות תהווה חלק בלתי נפרד ממכלול השיקולים בעת הפעלת רחפנים ותילקח בחשבון גם בעת שימוש ואיסוף של מידע אישי באמצעותם.

למרות שההנחיה אינה חלה במישרין על רחפנים האוספים מידע "לשימוש אישי שאינו למטרות עסק", עקרונותיה עשויים לשמש דוגמה והמלצה להתנהלות ראויה גם בשימושים אישיים. חשוב שנזכור, כי הגם שברחפנים גלומים יתרונות רבים, השימוש בהם חייב להיעשות תוך הבטחת השמירה על פרטיות הציבור".
 
מסמך טיוטת ההנחיה המלא - כאן.