דוח ממצאי הליך פיקוח רוחב בקרב מגזר תחבורה חכמה

במסגרת סקר רוחבי של הרשות להגנת הפרטיות, אשר בוחן את סיכוני הפרטיות במשק, מגזר התחבורה החכמה בישראל אותר כאחד מיעדי פיקוח הרוחב המרכזיים בשל מאפייניו הייחודיים מבחינת פרטיות.

שימוש ביישומים ובמערכות של תחבורה חכמה מתבסס על איסוף, עיבוד וניתוח של מידע, המאפשרים לגופי תחבורה לקבל החלטות מבוססות נתוני עתק (Big Data) לשם שיפור וייעול של מערכת התחבורה. האופן שבו נאסף ומעובד המידע כרוך בסיכונים לפרטיות המשתמשים בשירותים אלה, שהם מעין קהל שבוי שאינו יכול להימנע מהשימוש בשירות. כדי לפעול באופן מיטבי למען שמירה על האינטרס הציבורי וקידום הזכות לפרטיות, פנתה הרשות בחודש ספטמבר 2021 ל-13 גופים בתחום שירותי התחבורה החכמה בישראל, ודרשה למלא שאלוני ביקורת.

פעילות פיקוח הרוחב של הרשות כללה בחינה של יישום חוק הגנת הפרטיות ותקנותיו כדי לסייע לגופים הפועלים בסביבה זו לממש את אחריותם לשמור על פרטיות המשתמשים, תוך בחינת היקף המידע במגזר, רמת הרגישות של המידע, מידע שהצטבר ברשות בנוגע לסיכוני פרטיות באותו מגזר או נושא מסוים, תלונות ספציפיות שהתקבלו ברשות והצורך בבחינה מגזרית ובהבאת הגופים המשתייכים למגזר לרמת עמידה התואמת את דרישות החוק והתקנות.

בשאלוני הביקורת נבחנו שלושה קריטריונים עיקריים בתחום הגנת הפרטיות: בקרה ארגונית, ניהול מאגרי מידע ואבטחת מידע. בסיום ההליך, נמצאו ליקויים המצריכים תיקון בכל הגופים שנבדקו. לפיכך דרשה הרשות מהגופים לתקן את הליקויים שנמצאו ולספק תוכנית מפורטת לתיקונם, בליווי הצהרת נושא משרה לביצוע התיקונים והשלמתם.

בציון המשוקלל, ל-35% מן הגופים הייתה רמת עמידה חלקית בלבד בשקלול כל התחומים שנבדקו, מתוכם כ-10% מצויים ברמת עמידה נמוכה.

ליקויים, מסקנות והמלצות עיקריות: לאחר שקלול הציונים שניתנו נמצא, כי הציון הממוצע של המגזר הוא 85%. ממצאי הליך פיקוח הרוחב מלמדים על בקיאות מספקת בדרישות תקנות אבטחת המידע ברוב הגופים שנבדקו. לצד הממצאים החיוביים, ב-8% מן הגופים נמצאה רמה נמוכה של עמידה בדרישות אבטחת המידע. קרוב ל-20% מן הגופים נמצאים ברמת עמידה בינונית. בתחום ניהול מאגרי מידע, שליש מן הגופים נמצאים ברמת עמידה בינונית בלבד. בתחום בקרה ארגונית, מרבית הגופים מצויים ברמת עמידה מלאה בדרישות החוק.