עדכון לקוחות | פיקוח רוחב של הרשות להגנת הפרטיות לחברות העוסקות בתחום הנדל"ן

לקוחות יקרים,
בתקופה האחרונה הרשות להגנת הפרטיות (להלן: "הרשות") עורכת פיקוח רוחב בקרב חברות העוסקות בתחום הנדל"ן לבחינת יישום חוק הגנת הפרטיות, תשמ"א-1981 (להלן: "החוק"), תקנות הגנת הפרטיות (אבטחת מידע), תשע"ז-2017 (להלן – "התקנות") והנחיות שונות שפורסמו על-ידי הרשות.

מערך אכיפה – פיקוח רוחב, התווסף בשנת 2018 לזרועות האכיפה הפלילית והמנהלית ברשות להגנת הפרטיות. המערך מקיים פיקוחי רוחב מגזריים או נושאיים לבחינת יישום חוק ותקנות הגנת הפרטיות במשק הישראלי. המערך פועל לאיתור הפרות של חוק הגנת הפרטיות, להגברת מודעות המשק להוראות החוק, לאיתור כשלים ענפיים הדורשים התערבות והנחיות מיוחדות ולקבלת תמונת מצב מגזרית לגבי עמידה בהוראות החוק.

יצוין כי בשנים האחרונות נערכו פיקוחי רחב בקרב מגזרים שונים (למשל, בקרב מגזר חברות הביטוח, רשויות מקומיות, נותני שירותי סיוע במימוש זכויות רפואיות, מגזר מועדוני לקוחות, מגזר חברות המספקות שירותים של אחסון ועיבוד מאגרי מידע אישי ובקרב מכונים רפואיים ומעבדות רפואיות בישראל), אשר בסיומם פרסמה הרשות דו"חות המפרטים את הממצאים שעלו במסגרת הליכי הפיקוח.

במסגרת פיקוח הרוחב בתחום הנדל"ן, שנערך בתקופה האחרונה, חברות נדל"ן שונות קיבלו שאלוני ביקורת, במסגרתם הן נדרשות להשיב על שאלוני ביקורת ולספק נתונים שונים שיבחנו את עמידתן בהוראות החוק והתקנות, ובין היתר, בהתייחס לאופן קבלת ההסכמה לשימוש במידע אישי בו הן מחזיקות, אופן השימוש בו, עיבודו ורמת אבטחתו.

למען הסר ספק, החברות שקיבלו את דרישת הרשות, מחויבות לספק מענה מלא לשאלות ולספק אסמכתאות מתאימות וזאת במועד שנקבע על-ידי הרשות, כאשר אי-מתן מענה מלא לשאלות והיעדר המצאת אסמכתאות נדרשות במועד, או כל חוסר שיתוף פעולה אחר, עלול להוביל להפעלת סמכויות המוקנות בחוק לרשם מאגרי המידע.
עוד יובהר, כי הרשות שומרת לעצמה את הזכות, במקרים מסוימים, לדרוש מידע נוסף מהחברות, בין אם בכתב ובין אם באמצעות ביקור במשרדי החברה, בתיאום מראש.
לאחר עיבוד הנתונים שיוגשו על-ידי החברות, הרשות תספק מכתב המרכז את הפערים שיימצאו למול החוק והתקנות, אשר על בסיסו תידרש כל חברה לבנות תכנית עבודה לטיפול בליקויים.

בשים לב לאמור לעיל, אנו מציעים ללקוחותינו בתחום הנדל"ן, בין שקיבלו שאלונים כאמור ובין שלאו, להיערך מבעוד מועד, לשם עמידה מלאה בדרישות חוק הגנת הפרטיות והתקנות.

נשמח לעמוד לרשותכם בעניין זה, לרבות לסייע בגיבוש מענה מלא ומקיף לשאלוני הביקורת, ככל ששאלונים כאמור התקבלו על ידכם.