פרטיות לידים בישראל - מה מותר לשמור ולמי מותר לגשת

בעל העסק שאליו מגיעה הפנייה - כלומר אתה. כלים שמעבירים או שומרים את הפנייה בשבילך, כמו מערכת לידים או שירות דיוור, הם לרוב מחזיק או מעבד מטעמך, לא בעלי המאגר. אין באמור ייעוץ משפטי, וכדאי לבדוק את המקרה הפרטי שלך אם יש ספק.

אין רשימה סגורה בחוק לפי סוג עסק, אבל ככלל אצבע - שם, טלפון ונושא הפנייה מספיקים לרוב העסקים. מידע רגיש יותר, כמו מצב בריאותי או נתוני קטינים, כדאי לבקש רק כשיש סיבה עסקית ברורה, ולא כברירת מחדל בטופס הראשוני. ככל שהטופס קצר יותר, גם שיעור המילוי עולה וגם הסיכון שאתה נושא בו קטן.

לרוב לא נדרש אישור מיוחד, אבל כן כדאי לוודא שהמערכת החיצונית מטפלת במידע באחריות - הצפנה, גישה מוגבלת, ומדיניות פרטיות ברורה. שווה לבדוק איפה המידע יושב פיזית ומי עוד יכול לגשת אליו, ולוודא שהספק לא משתמש בלידים שלך לשום מטרה מלבד העברתם אליך.

העיקרון המקובל הוא גישה לפי צורך - מי שבאמת מטפל בפנייה, ולא כל מי שיש לו סיסמה למערכת כללית כלשהי. בעסק קטן זה לרוב אתה ואולי עוד עובד אחד או שניים; בצוות גדול יותר כדאי להגדיר הרשאות לפי תפקיד, ולבטל גישה מיד כשמישהו עוזב את הצוות.

ככלל, אדם רשאי לבקש עיון ותיקון של מידע שנשמר עליו, ולעיתים גם מחיקה. בעל המאגר - כלומר אתה - הוא הכתובת לבקשה כזו. כדאי שתהיה לך דרך פשוטה למחוק ליד בודד מהמערכת שבה אתה עובד, ולא רק "למחוק בראש" ולשכוח לבצע זאת בפועל בכל המקומות שבהם הפרטים נשמרו.

זה תלוי בהיקף ובסוג המידע שהעסק אוסף, ומשתנה עם הזמן לפי תיקוני חקיקה - זו בדיוק נקודה שכדאי לבדוק מול עורך דין ולא להסתמך על ניחוש. מדריך תיקון 13 לחוק הגנת הפרטיות מסביר את הכיוון הכללי של השינויים האחרונים, אבל לא מחליף בדיקה פרטנית למקרה שלך.

לא כברירת מחדל. פנייה שהתקבלה כדי לענות על שאלה או בקשה ספציפית שונה מהסכמה לקבל דיוור שיווקי, וטוב לשמור על ההפרדה ולבקש הסכמה נפרדת וברורה אם רוצים להוסיף ליד לרשימת שיווק - ראו הסכמה לפנייה בוואטסאפ להרחבה על ההבדל בין השניים ואיך לנסח זאת נכון.

פרטיות עוסקת בשאלה מה מותר לאסוף, לשמור ולעשות עם המידע; אבטחת מידע עוסקת באיך מגנים על אותו מידע מפני דליפה או גישה לא מורשית. שניהם משלימים זה את זה, ואי אפשר לעמוד ברף סביר בלי שניהם ביחד - ראו אחסון מאובטח של פניות להרחבה על הצד הטכני.