משרד המשפטים . רישום מאגרי מידע בישראל - משרד המשפטים לדעת משרד מבקר המדינה על משרד המשפטים לבחון כיצד ניתן להביא לידיעת הציבור את המצב הקיים, שלפיו רישום מאגר מידע אצל הרשם אינו מהווה אסמכתה לכך שהוא ממלא אחר כל הוראות החוק המהותיות. מהאמור לעיל עולה שהצורך בשינוי משטר חובת רישום מאגרי המידע על ידי צמצומו הועלה על ידי גורמי המקצוע העוסקים בנושא כבר בתחילת שנות האלפיים וגובש להמלצות צוות בראשות המשנה ליועץ המשפטי לממשלה (חקיקה) עוד בתחילת שנת 2007. רמו"ט פעלה לקידום שינוי זה, והתקיימו דיונים רבים בנושא במחלקת ייעוץ וחקיקה (חקיקה), אך עד למועד סיום הביקורת באוגוסט 2013 לא הובא הטיפול בתיקון החוק לידי גמר, כפי שיפורט להלן: בשנת 2009 ניסחה רמו"ט תזכיר חוק מקיף להסדרת סמכויות האכיפה של רמו "ט, ובמקביל צמצום חובת הרישום והמרתה בכללים שנועדו להבטיח הגנה על פרטיות המידע האגור במאגרי המידע (להלן - התזכיר המשולב). בתזכיר נקבע שחובת הרישום תוסיף לחול על מאגרים מסוימים בלבד. התזכיר המשולב הועבר לטיפול מחלקת ייעוץ וחקיקה (חקיקה) במאי אותה שנה. הצורך בצמצום חובת רישום מאגרי מידע עלה כבר בתחילת שנות האלפיים. משנת 2009 מצוי בשלבי גיבוש תזכיר חוק בנושא צמצום חובת הרישום והמרתה במנגנון אחר, שיקדם את השמירה על הפרטיות במאגרי מידע. תזכיר החוק פורסם להערות הציבור באוגוסט 2012 , אולם עד למועד סיום הביקורת, באוגוסט 2013 , טיוטת החוק טרם גובשה ולא הועברה לוועדת השרים לענייני חקיקה לצורך קידום הליכי החקיקה. המציאות המתוארת בדוח זה גורמת לכך שההגנה על הפרטיות שבמאגרי המידע הקיימים בישראל לוקה בחסר. רמו"ט משקיעה חלק ממשאביה - זמן וכסף - ברישום מאגרי המידע, שתרומתו להגנת הפרטיות כפי שהוא מבוצע כיום מועטה, אם בכלל. השקעת משאבים ברישום מאגרי המידע גורעת מהמשאבים העומדים לרשות רמו"ט, לרבות אלו המופנים לצורך פיקוח על הוראות החוק המ הותיות ואכיפתן. לאור המפורט בדוח זה, ולאור חובתה של המדינה לפעול להגשמת הזכות החוקתית לפרטיות, על הגורמים הרלוונטיים במשרד המשפטים לפעול ללא דיחוי נוסף לביצוע הפעולות הנדרשות לקידום התיקון לחוק הגנת הפרטיות בנושא רישום מאגרי מידע, באופן שיינתן מענה ראוי לזכות חוקתית חשובה זו. .הזכות לפרטיות היא אחת מזכויות האדם החשובות בישראל. לפי חוק יסוד: כבוד האדם וחירותו כל רשות מרשויות השלטון חייבת לכבד את הזכויות המעוגנות בחוק היסוד, ומוטלת על המדינה החובה להגשים את הזכויות החוקתיות לכבוד ולפרטיות. מאגרי מידע עלולים לסכן את הפרטיות, ועל כן יש צורך בקביעת מנגנונים ייחודיים להגנה על המידע האגור בהם. על רקע זה נחקק פרק ב' בחוק הגנת הפרטיות, המחייב בין היתר רישום של מאגרי מידע. יחד עם זאת, חוק הגנת הפרטיות נחקק במציאות טכנולוגית הרחוקה שנות דור מהמציאות של ימינו. הסכנות האורבות כיום לפרטיות האדם בעקבות ההתפתחות הטכנולוגית של העשור האחרון דורשות בחינה מדוקדקת של ההסדרים הקבועים כיום. כפי שתואר לעיל, היקף רישום מאגרי המידע בישראל הוא מזערי ועל כן אין משולמת אגרה בגין הרוב המוחלט של מאגרי המידע, מה גם שעבור חלק ממאגרי המידע שכן רשומים אין משולמת אגרה שנתית. יוצא מכך שרק מספר מצומצם של בעלי מאגרי מידע נושא בנטל תשלום האגרה. לדעת משרד מבקר המדינה, מצב זה פוגע בתחושת הצדק וההגינות. משרד מבקר המדינה מעיר כי נוכח האמור מתחזק הצורך להביא לשינוי המצב בהקדם ולתקן את החוק ללא דיחוי נוסף, באופן שתיקבע חובת רישום שתשרת את תכלית החוק, תהיה בת אכיפה ויהיה בצדה מנגנון מתאים לגביית אגרות. 2. בהמשך אותה שנה התגבשה ברמו "ט ההבנה שקידום תיקון לחוק הגנת הפרטיות, העוסק הן בצמצום חובת הרישום והמרתה בחובות אחרות והן בסמכויות אכיפה, יקשה על קידום הליכי החקיקה. על כן, בדצמבר 2009 פוצל התזכיר המשולב לשניים - האחד עוסק בצמצום חובת הרישום והמרתה בחובות אחרות ובנושאים נוספים, והאחר עוסק בסמכויות אכיפה, תוך בקשה כי התיקון הנוגע לסמכויות אכיפה יקודם תחילה16 . מהאמור לעיל עולה כי אף שכבר בתחילת שנת 2007 הומלץ בדוח ועדת שופמן לצמצם את חובת הרישום, ואף על פי שהתזכיר בנוסחו הראשון (התזכיר המשולב) הועבר למחלקת ייעוץ וחקיקה (חקיקה) באמצע שנת 2009 , התזכיר הנוגע לצמצום חובת הרישום פורסם להערות הציבור רק באוגוסט 2012 , יותר משלוש שנים לאחר מכן. לאורך התקופה התקיימו דיונים רבים בהשתתפות נציגי מחלקת ייעוץ וחקיקה (חקיקה) ונציגי רמו"ט, לרבות דיונים פנימיים בכל אחד מהגופים, ונדונו סוגיות רבות הנוגעות לתיקון החוק. עם זאת, עד למועד סיום הביקורת באוגוסט 2013 , תזכיר החוק טרם גובש בנוסחו הסופי, וטרם הועבר לוועדת השרים לענייני חקיקה לצורך בחינתו וקידום הליכי החקיקה. משרד מבקר המדינה מעיר כי חוק הגנת הפרטיות נחקק במציאות טכנולוגית הרחוקה שנות דור מהמציאות של ימינו. הסכנות האורבות כיום לפרטיות האדם בעקבות ההתפתחות הטכנולוגית של העשור האחרון דורשות בחינה מדוקדקת של ההסדרים הקבועים בחוק. הצורך בצמצום חובת הרישום והמרתה במנגנון אחר, שיבטיח את השמירה על הפרטיות במאגרי מידע, עלה כבר בתחילת שנות האלפיים. הגופים המרכזיים העוסקים בתחום הגנת הפרטיות, בהם רמו"ט, מחלקת ייעוץ וחקיקה והמועצה להגנת הפרטיות, כמו גם מומחים בתחום, סבורים זה זמן רב כי יש צורך בשינוי החקיקה בתחום זה. חרף זאת, עד היום לא תוקנה החקיקה, והמשטר הרגולטורי בכל הנוגע להגנת פרטיות המידע שבמאגרי מידע פרוץ במידה רבה: בחלקו אינו רלוונטי למציאות הטכנולוגית הקיימת כיום ובחלקו אינו מספק הגנה טובה דיה. משרד מבקר המדינה מעיר כי נוכח חשיבותה של הזכות לפרטיות וחובתה של המדינה לפעול להגשמ ת זכות חוקתית זו, נוכח הצורך הגובר בהגנה על המידע שבמאגרי מידע ונוכח העיכוב המתמשך בתיקון החוק, על כל העוסקים במלאכה להשלים את ההכנות הדרושות להגשת הצעת החוק לוועדת השרים לענייני חקיקה בתוך פרק זמן קצר ביותר. הדבר נחוץ כדי שיהיה אפשר לקדם את הליכי החקיקה באופן שיינתן סוף סוף מענה ראוי לזכות חוקתית חשובה זו. מן האמור לעיל עולה כי חרף העובדה שהחוק קובע חובה לרשום מאגרי מידע, רק שיעור זניח מכלל מאגרי המידע שבישראל אכן רשומים. משרד מבקר המדינה הצביע על תופעה זו כבר בתחילת שנות התשעים של המאה העשרים, ולמעשה היא קיימת כבר מעת שנחקק החוק (בשנת 1981 ), והיא הולכת ומחר יפה עם ההתפתחות הטכנולוגית, שהביאה להגדלה ניכרת במספר מאגרי המידע הקיימים.
.מפגישות שקיימו נציגי משרד מבקר המדינה עם נציגי רמו "ט ועובדת דואר ישראל עלה כי הנתונים המוקלדים למערכת המידע מבוססים במרבית המקרים על הפרטים הכלולים בטופס בקשת הרישום בלבד, ולרוב לא נבדקת נכונותם13 . עוד העלתה הביקורת כי בתהליך הרישום לא מבוצעת בדרך כלל בחינה של עמידת המאגר בחובות המהותיות הקבועות בחוק. לדוגמה, לא מבוצע עיון במאגר המידע עצמו (ככל שכבר קיים) - לא בשלב הרישום ואף לא בשלב של טיפול בבקשה לשינוי פרטים ביחס למאגר קיים, על מנת לבחון אם במאגר שצוין לגביו שאינו מכיל מידע רגיש כהגדרתו בחוק אכן נעדר מידע שכזה, האם המאגר עונה על דרישות אבטחת המידע, והאם השימוש במידע שבו הוא למטרות שלשמן הוקם המאגר בלבד. משרד מבקר המדינה מעיר כי על פי המתואר לעיל, אישור הרישום המתקבל הוא במידה רבה אישור לעצם רישום המאגר בפנקס, ולא לעמידה בדרישות החוק המהותיות או אפילו לנכונות המידע הכלול במאגר. על כן, הרישום כשלעצמו כפי שנעשה כיום, ובוודאי בהיקפו הזניח, אינו ממלא אחר התכליות העומדות בבסיס חובת הרישום, ובהן הגנה על פרטיות המידע שאגור במאגרי מידע. יתרה מזאת, לדעת משרד מבקר המדינה, אישור הרישום עלול להטעות את הציבור שמדובר כביכול באישור שהמאגר מקיים את כל הוראות החוק. יצוין כי גם במערכת הרישום החדשה, כפי שהיא מתוכננת עתה, לא יהיה ברישום כשלעצמו כדי להבטיח שבעלי מאגרי מידע בישראל, המחזיקים בהם והמשתמשים בהם, עומדים בהוראות המהותיות הקבועות בחוק.