הרשות לתחב"צ פגעה בפרטיות הנוסעים

הרשות הארצית לתחבורה ציבורית במשרד התחבורה, בראשות אמיר אסרף, ביקשה לפגוע בזכות לפרטיות ללא קבלת הסמכה מפורשת בחוק, וכשלה בהגנת זכות יסוד חוקתית. כך קובעת חוות דעת משפטית שחיבר הפרופסור מיכאל בירנהק, מגדולי החוקרים והמרצים בישראל בתחומי הגנת הפרטיות.

בירנהק, בעל ניסיון של 20 שנה בתחום, הכין את חוות הדעת לבקשת חברת פיסנטרה, מפעילת רב-קו אונליין, והיא הוגשה לוועדת הכלכלה, שלאחרונה קיימה דיון מקיף במכרז ליישומונים החדשים לתשלום בתחבורה הציבורית, שעליהם נסובה חוות הדעת.

מתברר כי התצורה הטכנולוגית של המערכת כוללת, כבדרך אגב, יצירה של שני מאגרי מידע חדשים במשרד התחבורה, אימתניים, עצומים בהיקפם ומשמעותיים ברגישות המידע שלהם. אין בחוק בדל הסמכה להקמת מאגרים כאלה, ורק משום כך המכרז למערכת אינו עומד בדרישות חוק היסוד: כבוד האדם וחירותו. מבחינה משפטית, הסביר המחבר, "אי אפשר ליצור מאגר מידע כה דרמטי בהיקפו בדרך אגב כזו, במסגרת מכרז. מאגר כזה יכול להיות מוכשר, אם בכלל, רק בדרך של חקיקה ראשית של הכנסת".

מס שפתיים להגנת הפרטיות

לדבריו, "המכרז משלם מס שפתיים בלבד להגנת הפרטיות, וזאת באופן כולל, כוללני ועמום". למרות שהיה מקום לכך, קובע הפרופסור בירנהק, הרשות נמנעה מלאסור בצורה ברורה וחד-משמעית כל שימוש אחר במידע, ובכלל זה שימושים מסחריים. במקום זאת נוסח מכרז שנכתב "ככתב חידה, עמום וסתום".

בהערת אגב, ציין כי לשימוש בטכנולוגיות מידע עלולות להיות תוצאות לא-רצויות, כגון העמקת הפער הדיגיטלי בין מי שיש ברשותם מכשיר חכם למי שאין להם מכשיר כזה, או שמתקשים בשימוש בו בשל אוריינות טכנולוגית נמוכה יותר או מגבלה פיזית.

בסיכום חוות הדעת, כתב הפרופסור בירנהק: "נפל במכרז פגם מהותי היורד לשורשו של עניין, בהזנחת היבטי הפרטיות שכרוכים ביצירת המערכת הטכנולוגית המורכבת של תשלום באמצעות יישומונים סלולריים. המכרז פוגע בזכות לפרטיות באופן שאינו מוצדק, ואינו יכול לעמוד במתכונתו הנוכחית".

להטמיע שינויים מבלי להקפיא המכרז

חברת פיוצ'ר מוביליטי וארגון הנוסעים תחבורה בדרך שלנו שלחו פנייה משותפת לשרת התחבורה מירי רגב, שבה ביקשו לסכם עם החברות שזכו במכרז, הטמעה של השינויים הדרושים בנושא פרטיות המשתמשים, לאור הסכמתן לבצע זאת מבלי להקפיא את המכרז.

השתיים אומרות כי מבדיקה שערכו עם החברות המפעילות שזכו במכרז הישומונים – ת.ס.ת.צ בע"מ (מוביט ופנגו) עם בנק הפועלים, סלופארק והופ-און וחברת ישראכרט – הביעו שלושתן נכונות לעמוד בהוראות הפרטיות, למרות שהדרישות הללו אינן חלק מהמסמכים הנוכחיים של המכרז, וכי הן יפעלו למילוי ההוראות ככל שיתבקשו על-ידי משרד התחבורה.

תחבורה בדרך שלנו ופיוצ'ר מוביליטי מציינות בפנייתן את המכתב שנשלח על-ידי הרשות להגנת הפרטיות (18.5.20) ואת מדריך הגנת הפרטיות בגופי תחבורה בעידן הדיגיטלי שפורסם להערות הציבור (25.5.20), אשר מעלה כי מלבד ההפניה להוראות חוק הגנת הפרטיות במסמכי המכרז, יש לפעול לעמידה בהוראות הבאות בתוך מסמכי המכרז: סעיף 15 לתקנות אבטחת המידע, הוראות הנחיית הרשות בעניין מיקור חוץ והטמעת דרישת "התכנון לפרטיות" בחוזי ההתקשרות עם החברות הפרטיות.

"הגנת הפרטיות בעידן הדיגיטלי חשובה מאוד, בייחוד בתחום התחבורה החכמה", אומר רן ברודר, מ"מ מנכ"ל פיוצ'ר מוביליטי, "אך חשוב למקד את השיח, להבין את הפערים ולתקנם במהרה, כדי לא לעכב את השיפור הדרמטי שישומוני התשלום בסלולר יעניקו לנוסעים". מנכ"ל תחבורה בדרך שלנו, מקס מורוגובסקי, מוסיף כי "בשלב זה, עדיין לא נסגר חלון ההזדמנויות להכניס שיפור משמעותי ביישומונים לתשלום ולהפוך אותם לשמישים מול הרב-קו גם למשתמשים הקבועים, ובכך לעודד נוסעים רבים להשתמש בתחבורה הציבורית".