הרשות להגנת הפרטיות במשרד המשפטים פרסמה טיוטת הנחיה המתייחסת להיבטי פרטיות בשימוש ברחפנים - כלי טיס זעירים, בלתי מאוישים ונשלטים מרחוק.
הטיוטה שפורסמה לקבלת הערות הציבור עד ליום 3.2.19 מבהירה את עמדתה הפרשנית של הרשות בנוגע לאופן שבו יש להתאים את יישום דיני הגנת המידע לעידן שבו מתאפשר ניטור מקיף וחודרני גם מן האוויר.
ההנחיה אינה חלה במישרין על רחפנים האוספים מידע "לשימוש אישי שאינו למטרות עסק" אולם עקרונותיה עשויים לשמש דוגמה והמלצה להתנהלות ראויה גם לשימושים אישיים.
במטרה להגן על פרטיות הציבור, הרשות להגנת הפרטיות מציינת, בין היתר, את הדרישות הבאות בעת שימוש ברחפנים:
אופן קבלת ההחלטה ותנאים מוקדמים לשימוש ברחפן את ההחלטה העקרונית על עצם השימוש ברחפן יש לקבל באופן מושכל ומודע לאחר בחינה מדוקדקת של צרכים וחלופות.
- כתנאי לשימוש ברחפן האוגר נתוני מידע אישי, נדרש אינטרס לגיטימי משמעותי וכבד משקל, אשר התועלת מקידומו תהיה גדולה מספיק כדי לעלות על הסיכון המוגבר לפרטיות ולהצדיק אותו.
- הרשות מציגה מבחן לשימוש ברחפן-מנטר ועמידה בדרישת המידתיות: האם הרחפן מהווה אמצעי מתאים להשגת המטרה המבוקשת? האם אפשר להשיג את המטרה באמצעי שפגיעתו בפרטיות פחותה? האם התועלת מהשגת המטרה עולה על הפגיעה בפרטיות העלולה להיגרם מן השימוש ברחפן?
- בטרם מתקבלת החלטה על שימוש ברחפן יש לערוך תסקיר השפעה על פרטיות. מדובר בתהליך מובנה המנתח באופן מקיף ושיטתי את השפעת השימוש בטכנולוגיה על פרטיות, השוקל את מכלול הסיכונים ומציע את הדרך לצמצם אותם למינימום.
- כאשר מדובר ברשות ציבורית עליה אף לבחון האם מטרת הפעלת הרחפן מצויה בתחום סמכותה, והאם קיימת הוראת חוק מפורשת המסמיכה אותה להפעיל אמצעי מעקב בעל פוטנציאל כה גדול לפגיעה בפרטיות.
מידתיות בהפעלת הרחפנים לשם איסוף מידע אישי ועיבודו את הרחפן יש להפעיל באופן מידתי אשר יצמצם למינימום ההכרחי את היקף המידע האישי הנאסף בהתאם למטרה המסוימת של השימוש. דוגמאות אפשריות להפעלה שתצמצם את הפגיעה בפרטיות:
- להימנע מהקלטה ושמירה של מידע אם אינן חיוניות. כך למשל, אם מצלמת הרחפן מיועדת רק לשם בקרת עומסי תנועה, אין להקליט את הצילומים ויש להסתפק בצפייה בזמן אמת.
- להימנע מאיסוף מידע עודף שאיננו נדרש למטרת ההפעלה. לדוגמה, את המצלמה יש להפעיל רק מעל אזורים ובזמנים הרלוונטיים למטרת האיסוף. בנוסף, אין להפעיל את המצלמה בגובה נמוך מדי ויש להתאים את המיקוד כך שהצילומים המוקלטים לא יוכלו להביא לזיהוי בני האדם המצולמים אם הזיהוי לא דרוש למטרת ההפעלה.
- לצמצם צילום ואיסוף מידע אישי מעל מתחמי מגורים ואזורים מיושבים.
- להימנע מצילום מעל מתחמים רגישים בשל סוג האוכלוסייה השוהה בהם או אופי המקום (מוסדות לחינוך קטינים או מתקנים רפואיים) אלא בהתקיים חריגים יוצאי דופן המגובים בהסמכה חוקית מספקת.
- על ארגון המפעיל רחפנים לקבוע נהלים ברורים להפעלתם ולקיים לעובדיו הדרכות על היבטי הפרטיות המיוחדים להם.
עיצוב לפרטיות עיצוב לפרטיות הוא תהליך המתקיים עוד בשלבי הייצור והתכנון של מוצרים במטרה לצמצם פגיעה בפרטיות. טיוטת ההנחיה סוקרת דוגמאות למאפיינים של חומרה או תוכנה העשויים לצמצם את סיכוני הפרטיות הנובעים מאיסוף מידע באמצעות רחפן:
- הפחתה טכנולוגית כך שמלכתחילה יבוצע הצילום באיכות שלא מאפשרת זיהוי אדם.
- טשטוש אוטומטי של כל עצם מצולם שזוהה כאדם, כלוחית רישוי של רכב, מספר טלפון, חלון של בית מגורים, או סוג דומה של מידע אישי שניתן לקשר לאדם מזוהה.
- קביעת גובה טיסה מינימלי שרק מעליו תופעל המצלמה המותקנת ברחפן.
- הגבלת הפעלת המצלמה רק לשטחים הדרושים למימוש מטרת הצילום.
- תכנות החיישנים המותקנים על הרחפן להפסיק לצלם, להימנע מהקלטה או לטשטש צילומים של מתחמים ומבנים מהם שודרו אותות המביעים את התנגדות מחזיק השטח לצילומו.
- על מפעיל רחפן לוודא כי הטכנולוגיות שהוא רוכש מאפשרות מענה הולם לדינים החלים עליו כמי שינהל או יעבד את מאגר הצילומים.
- דרישות בעניין העיצוב לפרטיות רצוי לשלב כתנאים מהותיים בהתקשרויות לרכישת רחפנים, במיוחד במכרזים של רשויות ציבוריות המחויבות בהגנה נרחבת יותר על הזכות לפרטיות.
שקיפות ויידוע הציבור בעת שימוש ברחפן חובת יידוע הציבור והשקיפות בעת שימוש במצלמות מעקב ואבטחה חלה גם כשמדובר במצלמה מוטסת אך כמובן אופן ביצועה משתנה בשל מאפייני הרחפן והשימוש בו. מאחר ששלטי אזהרה קרקעיים מאבדים מהרלוונטיות שלהם, מפעיל רחפן נדרש למצוא חלופות הולמות ליידוע הציבור. טיוטת ההנחיה כוללת מספר דוגמאות ועקרונות לדרכים באמצעותן ניתן לקיים זאת. לדוגמה, פרסום באינטרנט של האזורים הגאוגרפיים המכוסים במצלמות הרחפן. מלבד תחום הכיסוי, רצוי לכלול בהודעה גם את מטרת איסוף המידע, סוגי החיישנים המורכבים על הרחפן ורזולוציית הצילום.
אבטחת מידע אישי חובת אבטחת המידע על-פי תקנות הגנת הפרטיות (אבטחת מידע) החדשות, חלה גם על כל תהליך איסוף והעיבוד של מידע אישי באמצעות רחפן.
במהלך העבודה על מסמך ההנחיה, הגיעה אל הרשות פנייה מוועדת המשנה לבחינת פעילות רחפנים וכטב"מים ואף נערכו דיונים משותפים בין השתיים לגבי נושא זה, בהם הודגשה חשיבות פרסום הנחיה בנושא זה מטעם הרשות להגנת הפרטיות. טיוטת ההנחיה מהווה נדבך נוסף ומשלים אותו יש לקרוא יחד עם הנחיה קודמת שפרסמה הרשות לפני מספר שנים בנושא 'שימוש במצלמות אבטחה ומעקב במאגרי התמונות הנקלטות בהן', והנחיה נוספת שפרסמה הרשות לפני כשנתיים בעניין משיק - 'שימוש מצלמות מעקב בעבודה ובמסגרת יחסי עבודה'. בהתאמות ובשינויים המחויבים, רלוונטית טיוטה זו לא רק לרחפנים הנושאים מצלמות, אלא גם לשימוש ברחפן ובחיישנים המותקנים עליו לאיסוף סוגים נוספים של מידע אישי, שאינם צילומי וידאו.
השימוש ברחפנים הפך בשנים האחרונות לנרחב בכל מגזרי החברה והמשק, וכיום משמש למגוון מטרות - ציבוריות, מסחריות ופרטיות. רחפנים, הניתנים לרכישה בקלות ובעלות לא גבוהה יחסית, הפכו לנפוצים בישראל ובעולם. הם אינם כפופים למגבלות פיזיות וגאוגרפיות, מסוגלים לנטר שטחים גדולים ולצלם מתחמים אינטימיים, אשר אינם נגישים למצלמות קרקעיות. ברחפנים מוטמעת מערכת שליטה מרחוק המאפשרת קליטה ושידור של אותות דיגיטליים וחיישנים. אלה מאפשרים לקלוט אינפורמציה מסביבת הרחפן, אותה ניתן לאגור ולשדר למכשיר מרוחק.
ברחפן אף נעשה שימוש במצלמות המשלבות יכולות עיבוד וידאו מתקדמות, כגון זיהוי אוטומטי של פנים ושל מאפיינים ביומטריים נוספים, זיהוי לוחיות רישוי ועוד, בצירוף האפשרות לבצע ניתוחי ביג דאטה מתוחכמים, הופכות את הרחפן לסוג חדש של אמצעי מעקב יעיל וחודרני במיוחד, המסוגל לאסוף מידע רגיש לאורך זמן, בכל שעות היממה ותנאי מזג אוויר, ואף מבעד לקירות ומכשולים. בשל גודלם הזעיר של הרחפנים והגובה בו הם טסים, הציבור אינו יכול לדעת היכן ומתי הוא מתועד על ידם. בנסיבות אלה, גדל משמעותית פוטנציאל הפגיעה בזכות לפרטיות ולאנונימיות במרחב הציבורי.
ראש הרשות להגנת הפרטיות, עו"ד אלון בכר: "בהשוואה לסיכוני הפרטיות הגלומים במצלמות קרקעיות, השימוש המתרחב ברחפנים הוא קפיצת מדרגה משמעותית באופן שבו טכנולוגיות המעקב משפיעות על זכויות הציבור ורווחתו, ויש בכך כדי ליצור סיכון חדש החמור פי כמה מונים לפרטיות. יכולות המעקב והתיעוד של רחפנים את מכלול ההתנהלות האנושית, ללא מגבלות של זמן ומקום, בצירוף נגישותם הגבוהה, שוללת את היכולת שלנו להיטמע במרחב הציבורי ללא מבט חיצוני מפקח. ללא הסדרה הולמת, עשויה להיפגע קשות הזכות שלנו לפרטיות ולאנונימיות במרחב הציבורי.
"טיוטת ההנחיה שפרסמנו נועדה להבטיח כי הזכות לפרטיות תהווה חלק בלתי נפרד ממכלול השיקולים בעת הפעלת רחפנים ותילקח בחשבון גם בעת שימוש ואיסוף של מידע אישי באמצעותם. למרות שההנחיה אינה חלה במישרין על רחפנים האוספים מידע 'לשימוש אישי שאינו למטרות עסק', עקרונותיה עשויים לשמש דוגמה והמלצה להתנהלות ראויה גם בשימושים אישיים".