גיליון עורך הדין מס' 55 אוקטובר2026

בפרטיות הכרוכה בשימוש במידע למטרה אחרת, בהתאם לסעיף ) לחוק הגנת הפרטיות. 9 ( 2 חשוב לדייק בהיקף ההכרעה: היא אינה איסור גורף על כל שימוש באלקטור או בכל תוכנת קמפיין. האיסור מתייחס לפרקטיקת הדיווח מן הקלפיות על השתתפותו של אדם בהצבעה, והוא חל גם כאשר הדיווח מועבר באמצעים אחרים. החלפת יישומון בשיחת טלפון או בהודעה אינה משנה את השאלה המשפטית. אף נקבע כי ועדת הבחירות אינה מוסמכת להתיר את הפרקטיקה בהיעדר הסמכה חוקית ברורה ומפורשת. המשמעות העקרונית רחבה מהטכנולוגיה המסוימת. פרטיות בבחירות אינה מסתכמת בשמירת הסוד באיזה פתק בחר אדם. גם המידע אם השתתף בהצבעה עשוי להשתייך למרחב האישי שלו. ההבחנה בין גישה למידע לצורך מילוי תפקיד בקלפי לבין העברתו למנגנון מפלגתי ממחישה מדוע הרשאת גישה אינה הרשאה לעשות במידע כל שימוש מועיל. מבחינה מעשית, מפלגות ומועמדים צריכים לבחון מחדש את זרימת המידע במערכותיהם: מה מקורו, מי רשאי להזינו, מי יכול לצפות בו ולכמה זמן יישמר. מומלץ להסדיר הרשאות, הדרכות והתקשרויות עם ספקים, ולהימנע מהנחה שכל מידע שנמסר למטה ניתן להעביר הלאה. זהו לקח גם לארגונים אחרים: זמינות המידע והיכולת לעבדו אינן קובעות את חוקיות השימוש בו. יצוין כי הלשכה הפנתה קשב ומשאבים לדיון חשוב זה, הן באירוע ״שולחן עגול״ בשיתוף המכון הישראלי לדמוקרטיה ובהשתתפות נציגי ועדת הבחירות, יועמ״שים של רוב המפלגות וחברות הטכנולוגיה שאוזכרו בבג״ץ. כמו כן, גם בכנס השנתי באילת ביוני השנה התקיימו פאנל ״פרטיות ובחירות״ ו ״שולחן עגול״ בהשתתפות שופטים ועו״ד. הנושאים שעלו בשלושת האירועים יהוו בסיס למבחן ודיון בבחירות הקרובות ובוודאי לאחריהן. ומה קורה אצלכם במשרד? משרדי עורכי דין מחזיקים מידע אישי ומידע בעל רגישות מיוחדת אודות לקוחותיהם, עובדיהם ספקיהם בין היתר מידע הכולל סכסוכים משפחתיים, מצב רפואי, קשיים כלכליים, הליכים פליליים ועסקאות. התיקים כוללים גם מידע על צדדים שכנגד, עדים וקטינים. לצד חובות הסודיות והחיסיון, יש לבחון את חובות המשרד לפי חוק הגנת הפרטיות ותקנות אבטחת המידע. חיסיון מקצועי כשלעצמו אינו מונע חדירה לחשבון דוא״ל או חשיפה באמצעות קישור פתוח. פרסמה הרשות קביעת 2026 הסיכון כבר קיבל ביטוי באכיפה. בינואר בעקבות אירוע אבטחה משנת 6 הפרה בעניינו של משרד עורכי דין אצל מחזיק חיצוני. בין הממצאים: היעדר מסמך הגדרות מאגר, 2022 היעדר הסכם המעגן דרישות אבטחה והיעדר בקרה על המחזיק. יש להבחין בין קביעה זו, שהתייחסה לדין לפני כניסת התיקון לתוקף, לבין העיצומים החדשים. עם זאת, המסר למקצוע ברור: העברת האחסון לספק מחייבת הסדרה ופיקוח.

נקודת הפתיחה היא מיפוי: היכן נשמרים התיקים, מי ניגש אליהם, אילו מערכות ענן מופעלות ואילו ספקים מעבדים מידע עבור המשרד. לאחר מכן יש לקבוע את רמת האבטחה החלה, להכין ולעדכן את המסמכים הנדרשים ולהתאים הרשאות לתפקיד. כאמצעים מעשיים מומלץ להפעיל אימות רב־שלבי, גיבויים שנבדקו, עדכוני אבטחה וביטול גישה מיידי לעובדים שעזבו. הדרכות צריכות להתייחס גם לטעויות שגרתיות, כגון שליחת מסמך לנמען שגוי. השימוש בבינה מלאכותית מחייב בחינה נוספת. לפני העלאת תיק לכלי חיצוני יש לבדוק את תנאי השירות, שמירת המידע, השימוש בו לאימון, מיקום העיבוד והגישה של ספקי משנה. כאשר ניתן להשיג את המטרה באמצעות מידע מצומצם או מושחר, ראוי להעדיף זאת. כדאי לקבוע מדיניות ברורה לעובדים, מנגנון אישור לכלים חדשים ונוהל תגובה לאירועים. ההגנה על המידע של הלקוחות היא חלק מאיכות השירות המשפטי ומחובת המשרד לשמור על האמון שניתן 7 של ועדת האתיקה. 60/24 בו. בעניין זה ראו גילוי דעת עדכני את יש לזכור כי תוכנית ציות אפקטיבית נמדדת לאורך זמן. יש לקבוע מועדים לבדיקת הרשאות, לבחינת ספקים ולעדכון הנהלים, ולמנות גורם שיעקוב אחר השלמת המשימות. בכל שינוי משמעותי, כגון מעבר לענן, הכנסת מערכת תמלול או פתיחת שירות מקוון, מומלץ לבדוק מחדש את ההשלכות על המידע האישי. עורכי דין המייעצים העוסקת 1/2024 8 לדירקטוריונים יפעלו בין היתר לפי הנחיית הרשות בתפקיד הדירקטוריון בקיום חובות התאגיד לפי תקנות הגנת הפרטיות (אבטחת מידע) בדיון רבעוני/שנתי בפערים ובאירועים מאפשר לזהות בעיות לפני שהן הופכות לנזק. תיעוד הבדיקות וההחלטות מסייע גם ללמוד מן האירוע וגם להציג תמונה מבוססת בהליך פיקוח, בשימוע או התדיינות משפטית עתידית.

7102- לתקנות הגנת הפרטיות (אבטחת מידע), התשע”ז 51- ו 2 , בגין הפרת תקנות 6202.1.72 הרשות להגנת הפרטיות, “אכיפה מנהלית – משרד עו”ד ו.ס.”, קביעת הפרה מיום 6 ) בעבודת עורכי הדין". IA( – שימוש בבינה מלאכותית 42/06/ ועדת האתיקה הארצית, לשכת עורכי הדין, “גילוי דעת עדכני את 7 “תפקיד הדירקטוריון בקיום חובות התאגיד לפי תקנות הגנת הפרטיות (אבטחת מידע)". 4202/1 ’ הרשות להגנת הפרטיות, הנחיה מס 8

51 | עורך הדין | תשפ"ז | 55 גליון