למרות רגישות המידע המצוי בחזקתם לא קיימו מפעילי הרב קו והחברות העושות בו שימוש כולל משרד התחבורה כל רישום של המאגר והכל תחת החסות של משרד התחבורה, הברון הבלתי מעורער של שימוש במידע פרטי השייך לתושבי מדינת ישראל. החוק אגב, מורה לרשום את מאגר המידע בפנקס מאגרי המידע ולעמוד בתנאים המוגדרים ע"י הרגולטור.
המפעילים לא הסתפקו רק במידע הרגיש אותו אישר להם משרד התחבורה לאסוף ואספו גם נתונים נוספים בהם מין, שם מוסד לימודים וכתובת מוסד לימודים, מצב בריאותי, מצב כלכלי, נתוני שימוש בכרטיס, מספר הקו שנעשה בו שימוש, מספר כלי התחבורה בו בוצעה הנסיעה, תחנת העלייה על אמצעי התחבורה, שעת העלייה עליו והמיקומים בהם היה.
בעקבות תלונות הציבור ופניות של הורים החרדים לתופעה, הפיץ הרמו"ט - הרשות למשפט מידע וטכנולוגיה של משרד המשפטים, הנחיות ביניים עד שיחוקק חוק לעניין זה.
את ההנחיה תוכלו לקרוא בדף זה
תקציר ההנחיות להלן:
- אין לעשות שימוש בידע רגיש.
- יש לקבל מהנוסע הסכמה לצורך איסוף מידע אודות הנוסע ואודות השימוש בכרטיס החכם.
- אין לאסוף מידע רגיש כדוגמת מס' ת.ז. בשבב הכרטיס, כדי שלא יעובד באמצעים מחשוביים.
- מותר לאסוף פרטי קשר של נוסע. אולם פרטי קשר אלה צריכים להיות בהיקף המינימלי ביותר הנדרש, יש להבהיר ללקוח כי הפרטים נדרשים לשם יצירת קשר, לכן זכותו למסור פרטים בהיקף מצומצם בלבד. הוא (הנוסע) רשאי לבחור למסור אחד או יותר מאלה: כתובת, מספר טלפון, מספר טלפון נייד, או כתובת דואר אלקטרוני, ואינו חייב למסור פרטים נוספים.
- אם כרטיס נרכש על-ידי מעסיק ניתן לרשום את פרטי המעסיק.
- יודגש כי ככל שמפעיל תחבורה ציבורית מעוניין להקים מועדון לקוחות או לבצע פעולות שיווקיות אחרות הקשורות באיסוף מידע מהציבור, חל איסור לקשור בין איסוף זה לבין איסוף לצרכי הרב קו.
- הקמת חלופה לכרטיס החכם הרב-קו, שתהווה חלופה אנונימית לכרטיס.
- חובה לקבל אישור על בסיס הסכמה מדעת של הלקוח, ובהתאם להוראות סעיף 11 לחוק ולפקודת התעבורה, עליו להציג בפני הנוסע, במעמד ההנפקה, את חלופת הכרטיס האנונימי העומדת לרשות הנוסעים.
- ביחס לנוסע שהוא קטין, ההסכמה מדעת לאיסוף המידע והשימוש בו יכולה להינתן רק על ידי מי שהוא האפוטרופוס של הקטין.
- תעודת הזהות של האפוטרופוס נותן ההסכמה וכן תאריך סיום הזכאות לקטין (במקום תאריך הלידה של הקטין, הנדרש היום).
- שימוש במידע מזוהה ייעשה רק לשם מתן שירות לנוסע.
- מידע על נתוני מיקום יימחק מיד לאחר ביצוע התחשבנות בין המפעילים.
- חל איסור לקשור בין איסוף מידע לצורך שיווקי קריא מועדון לקוחות לבין איסוף לצרכי הרב קו.
לשם כך עליהם לקיים היבטי אבטחה למידע הרגיש הנאסף, והם:
- הפרדת מאגרי מידע אצל המפעיל
- הפרדת מידע מזהה מנתונים
- צמצום המידע המזהה אודות הנוסע הנכלל בשבב
- הגבלת גישה וניטור
להרחבה..
