תיקון 13 לחוק הגנת הפרטיות ומצלמות אבטחה: מה זה אומר בפועל לבית ולעסק

מי שמתקין מצלמות אבטחה בבית או בעסק שואל היום שתי שאלות: מה מותר לצלם, ומה השתנה עם תיקון 13 לחוק הגנת הפרטיות. המדריך הזה עונה על שתיהן לפי המקורות הרשמיים של הרשות להגנת הפרטיות, ומפריד בין מה שכתוב בחוק ובהנחיות לבין ההמלצות המעשיות שלנו, שמסומנות ככאלה.

בקצרה: מה צריך לדעת

• תיקון 13 אושר בכנסת ב-5.8.2024 ונכנס לתוקף ב-14.8.2025. הוא עדכן את ההגדרות בחוק, צמצם את רישום מאגרי המידע, חייב חלק מהגופים למנות ממונה על הגנת הפרטיות, ונתן לרשות סמכות להטיל עיצומים כספיים.
• בבית פרטי, ההוראות על מאגרי מידע לא חלות על אוסף לשימוש אישי שאינו למטרות עסק. אבל האיסור לפגוע בפרטיות של אחרים, למשל לצלם שכן ברשות היחיד שלו, חל על כולם.
• בעסק, לפי הנחיית הרשות למצלמות, חלק ניכר מההקלטות של מצלמות מעקב נכנס להגדרה של מאגר מידע, וההנחיות שלה רלוונטיות במלואן: מטרה, שילוט, משך שמירה, הרשאות ואבטחה.

תיקון 13: מה השתנה בחוק

לפי הרשות, זה העדכון המקיף ביותר לדיני הגנת הפרטיות מאז שהחוק נחקק ב-1981. אלה השינויים שנוגעים למי שמפעיל מצלמות.

הגדרות חדשות ורחבות יותר

"מידע אישי" מוגדר עכשיו ככל נתון שנוגע לאדם מזוהה או לאדם שאפשר לזהות במאמץ סביר, במישרין או בעקיפין. "מאגר מידע" הוא אוסף של פרטי מידע אישי שמעובד באמצעי דיגיטלי, למעט אוסף לשימוש אישי שאינו למטרות עסק. בעסק, הקלטה במקליט דיגיטלי שבה אפשר לזהות אנשים מתאימה בדרך כלל לתיאור הזה.

"מידע בעל רגישות מיוחדת" כולל, בין היתר, מזהה ביומטרי שמשמש או מיועד לשמש לזיהוי אדם או לאימות זהותו באופן ממוחשב. כלומר, מערכת שמזהה מי האדם לפי הפנים שלו (ולא רק מגלה שיש פנים בתמונה), או מסוף שפותח דלת לפי פנים או טביעת אצבע, עוסקת במידע מהסוג הזה. גם הנחיית הרשות למצלמות קובעת שזיהוי פנים דורש תשומת לב מיוחדת למידתיות. על מסופים כאלה הרחבנו במדריך למנעולים ביומטריים.

פחות רישום, אותן חובות

חובת רישום מאגרי מידע צומצמה מאוד. לפי המדריך של הרשות, במגזר הפרטי היא בוטלה כמעט לגמרי, ונשארה בעיקר למאגרים של גופים ציבוריים ולמאגרים שמטרתם העיקרית היא מסירת מידע לאחרים כעיסוק, עם מידע על 10,000 איש ומעלה. במקומה נוספה חובה להודיע לרשות תוך 30 יום על מאגר שיש בו מידע בעל רגישות מיוחדת על יותר מ-100,000 איש.

הרשות מדגישה שמאגר שלא חייב ברישום עדיין חייב בכל שאר החובות שבחוק ובתקנות. כלומר, גם בלי רישום, עסק שמקליט צריך לאבטח את ההקלטות ולהשתמש בהן רק למטרה שלשמה הותקנו המצלמות.

ממונה על הגנת הפרטיות

התיקון מחייב למנות ממונה על הגנת הפרטיות (DPO) בגופים ציבוריים, בגופים שעיקר עיסוקם הוא איסוף מידע אישי כדי למסור אותו לאחרים ויש במאגר שלהם מידע על יותר מ-10,000 איש, ובגופים שעיסוקם העיקרי מחייב ניטור שוטף ושיטתי של בני אדם או עיבוד של מידע בעל רגישות מיוחדת, בהיקף ניכר. בקבוצה האחרונה החוק מזכיר במפורש בנקים, חברות ביטוח, בתי חולים וקופות חולים.

בגוף פרטי, הקריטריון הוא העיסוק העיקרי של הארגון, ולא עצם העובדה שיש בו מצלמות. מי שלא בטוח יכול לעיין בגילוי הדעת של הרשות בנושא.

עיצומים כספיים, פיצויים והתיישנות

הרשות קיבלה סמכות להטיל עיצומים כספיים על הפרות של החוק ושל תקנות אבטחת המידע, במקום מנגנון הקנסות המנהליים הקודם. בהפרות מסוימות במאגרים גדולים הסכומים יכולים להגיע למיליוני שקלים. לעסקים קטנים וזעירים נקבעו תקרות, ובכל מקרה העיצום הכולל לא יעלה על 5% מהמחזור השנתי של המפר. למאגרים ברמת אבטחה בסיסית ולמאגרים שמנהל יחיד נקבעו עיצומים של 1,000 עד 2,000 ₪ על הפרות מסוימות של תקנות אבטחת המידע.

בנוסף, בית משפט יכול לפסוק פיצוי של עד 10,000 ₪ בלי הוכחת נזק על הפרות מסוימות, ובהן אי-מתן זכות עיון למי שביקש לעיין במידע עליו. וההתיישנות המקוצרת של שנתיים לתביעה אזרחית לפי חוק הגנת הפרטיות בוטלה: על עילות שנוצרו אחרי שהתיקון נכנס לתוקף חלה תקופת ההתיישנות הכללית, שבדרך כלל היא שבע שנים. זה נוגע גם לבעלי בתים, למשל בתביעה של שכן על פגיעה בפרטיות.

בית פרטי, בניין משותף ועסק: מה חל על מי

בית פרטי

לפי הרשות, החוק חל על כל מי שאוסף או מעבד מידע אישי, אבל ההוראות על מאגרי מידע לא חלות על אוסף לשימוש אישי שאינו למטרות עסק. מצלמה שמשפחה מתקינה רק כדי לשמור על הבית שלה תיחשב בדרך כלל שימוש אישי כזה, אבל זה תלוי בנסיבות.

מה כן חל על כולם: סעיף 2 לחוק מונה מעשים שנחשבים פגיעה בפרטיות, ובהם בילוש או התחקות אחרי אדם העלולים להטרידו, וצילום אדם כשהוא ברשות היחיד. מצלמה שמכוונת לחצר של השכן, לחלון שלו או לדלת הבית שלו עלולה להיכנס לזה. פגיעה בפרטיות חושפת לתביעה אזרחית, ולפי המדריך של הרשות, סעיף 5 לחוק קובע עבירה פלילית על פגיעה במזיד ברוב המצבים שבסעיף 2.

ההמלצה שלנו: לכוון כל מצלמה לשטח שלכם, ואם אי אפשר בלי לתפוס חלק מהשכנים, להסתיר את החלק הזה במיסוך פרטיות. ככה נמנעים מסכסוך, ויש לכם תשובה פשוטה כששכן שואל מה המצלמה רואה: מראים לו את התמונה.

בניין משותף

מצלמה בלובי, בחדר המדרגות או בחניון מצלמת את כל הדיירים והאורחים שלהם. ההמלצה שלנו: להחליט עליה יחד עם הדיירים, לכוון אותה לכניסות ולא לדלתות של דירות, לתלות שלט ולקבוע מראש מי רשאי לצפות בהקלטות. ופעמון וידאו ליד הדלת שלכם לא צריך לכסות את הדלת של השכן ממול.

עסק, חנות ומשרד

כאן ההקלטות כוללות לקוחות, עובדים, ספקים ועוברים ושבים, והן משמשות את העסק. שתי הנחיות של הרשות רלוונטיות: 4/2012 למצלמות אבטחה ומעקב, ו-5/17 למצלמות במקום העבודה. ועם תיקון 13 יש לרשות כלים חזקים יותר לאכוף את החוק שעליו הן מבוססות.

מה הנחיית הרשות למצלמות אבטחה אומרת

ההנחיה פורסמה ב-21.10.2012, והיא מתייחסת למצלמות בשטחים ציבוריים ובמתחמים פרטיים, ומשקפת את הפרשנות שהרשות משתמשת בה כשהיא מפקחת. אלה העקרונות המרכזיים בה:

• מטרה מוגדרת. לפני ההתקנה מגדירים בצורה ספציפית למה המצלמה נועדה, ולא משתמשים בצילומים למטרה אחרת.
• מידתיות. בודקים שהמצלמה היא אמצעי מתאים, שאין אמצעי שפוגע פחות בפרטיות, ושהתועלת גדולה מהפגיעה.
• מיקום וזווית. מציבים את המצלמה כך שתכסה ככל האפשר רק את השטח הרלוונטי. כשאי אפשר להימנע מצילום שטח רחב מהנדרש, ההנחיה מציעה לשקול הסוואה או ערבול של החלק העודף, או להגביל את יכולת ההתמקדות של המצלמה.
• מינימום מצלמות, זמנים ואיכות. מספר המצלמות המינימלי שצריך, צילום רק בזמנים שבהם הוא רלוונטי (ההנחיה מזכירה הפעלה לפי תנועה), ואיכות תמונה שמתאימה למטרה.
• שמע, שילוט, משך שמירה והרשאות. פירטנו כל אחד מאלה בחלק המעשי.
• לא מעבירים הלאה. לא מוסרים צילומים לגורמים שלא קשורים לארגון או למטרה המקורית, ולתקשורת רק במקרים חריגים עם נימוקים מיוחדים. על מסירה למשטרה, ראו סעיף 7 בהמשך.

מישהו מבקש לראות את ההקלטה

אדם שצולם רשאי לבקש לעיין במידע עליו לפי סעיף 13 לחוק. לפי ההנחיה, מזהים אותו גם לפי תמונה, אפשר לבקש ממנו תאריך ושעה מדויקים, וכשמופיעים בקטע אנשים נוספים אפשר לטשטש אותם או לאפשר לו לצפות במקום בלי למסור עותק. הרשות גם כתבה שבדרך כלל לא יהיה צורך לתת זכות עיון במאגר הקלטות שלא עובד לחיפוש לפי זהות, אם ההקלטות לא נשמרות יותר מ-30 יום.

שימו לב: אי-מתן זכות עיון הוא אחת ההפרות שבגינן תיקון 13 מאפשר לתבוע פיצוי בלי הוכחת נזק.

מצלמות שמצלמות עובדים

הנחיה 5/17 של הרשות מחמירה יותר, כי עובדים נמצאים מול המצלמה שעות ביום. העיקרים:

• מתקינים מצלמה רק למטרה לגיטימית שקשורה לעסק או לחובה חוקית, ולא משתמשים בצילומים למטרה אחרת. הדוגמה של הרשות: הקלטות ממצלמה שהותקנה לבקרת כניסה לא אמורות לשמש למדידת משך ההפסקות של עובד.
• לפני ההתקנה מגבשים מדיניות ברורה ומפורטת על אופן השימוש במצלמות ועל מטרותיהן, מציגים אותה לעובדים ובודקים מעת לעת אם צריך לרענן אותה.
• ככלל אסור להתקין מצלמות סתר או לצלם עובד בלי ידיעתו.
• שירותים ומלתחות: צילום בהם הוא פגיעה חמורה שקשה להצדיק. מטבחון וחדר אוכל: רק למטרה חיונית מאוד ובמתכונת מצומצמת. משרד או עמדת עבודה אישית: רק כשיש הצדקה חזקה במיוחד, ובכל מקרה בידיעת העובד ובהסכמתו. מסדרונות, כניסות ואזורים פתוחים ללקוחות: סביר יותר, במידתיות ועם יידוע העובדים.

ההמלצה שלנו בתכנון מערכת לעסק: לכוון את המצלמות לכניסות, לאזור הקופה, למחסן ולחניה, ולא לעמדות העבודה או לפינת הקפה. אלה בדיוק המקומות שצריך לראות כשיש פריצה או גניבה.

איך מתקינים ומגדירים מצלמות לפי הכללים

1. מיקום וזווית

הצעד הכי משמעותי נעשה עוד לפני שקונים: מחליטים מה כל מצלמה צריכה לראות. בבית זה בדרך כלל השער, דלת הכניסה, החניה והחצר. מצלמה מעל דלת הכניסה שמכוונת מעט כלפי מטה רואה את מי שעומד בדלת, ולא את הבית ממול.

עדשה רחבה של 2.8 מ״מ רואה הרבה לצדדים, לפעמים גם את גדר השכנים, ולכן שווה קודם לנסות להזיז את המצלמה או לשנות זווית. כשצריך לצמצם את שדה הראייה רק לשער, עדשה ממונעת עוזרת: ב-Hikvision DS-2CD1643G2-LIZU זווית הצילום משתנה בין 96.7° ל-29.7°.

2. מיסוך פרטיות (Privacy Mask)

מיסוך פרטיות הוא אזור שמסמנים בהגדרות, והמצלמה מסתירה אותו בתמונה. זה הכלי המעשי למה שההנחיה מכנה הסוואה של שטח עודף. דוגמאות מהחנות, לפי מסמכי היצרן:

• בכיפה Hikvision DS-2CD1143G2-LIU ובמצלמה Hikvision DS-2CD2047G2H-LIU/SL: לפי דף המפרט של Hikvision, 4 אזורי מיסוך בצורת מצולע שאפשר לתכנת.
• במצלמות Reolink: לפי מרכז התמיכה של Reolink, מגדירים מיסוך פרטיות באפליקציה או במקליט, בצורת מלבנים שחורים, והמלבן מסתיר את האזור גם בצפייה החיה וגם בהקלטות. מספר האזורים משתנה לפי הדגם.
• בתוך הבית: לפי מרכז התמיכה של Reolink, ל-Reolink E1 Pro יש מצב פרטיות (Privacy Mode) שחוסם את התמונה ומפסיק את הצפייה החיה, את ההקלטה ואת השמע. מפעילים אותו מהאפליקציה, רק בחשבון המנהל הראשי ובקושחה עדכנית. נוח כשכולם בבית ואין סיבה שהמצלמה בסלון תצלם.

3. שמע

בחלק מהמצלמות יש מיקרופון מובנה, למשל בכיפת ה-Hikvision שהזכרנו ובמצלמות שבערכת Reolink 5MP. לפי הנחיית הרשות, אין להקליט קול במצלמות מעקב אלא לפי חוק האזנת סתר. ההמלצה שלנו: לוודא בהגדרות המצלמה או המקליט שהקלטת השמע כבויה, בעסק, בשטח משותף ובמצלמות החיצוניות בבית.

4. שלט

לפי ההנחיה, השלט צריך להיות קריא וברור, גם מבחינת הגודל, ורצוי שיכלול ציור של מצלמה או סמל מקובל אחר, את שם הגורם האחראי (לא צריך כשזה ברור מהנסיבות, למשל בתוך חנות), תיאור קצר של מטרת הצילום, ודרך ליצור קשר בשאלות על המצלמות. דוגמה לנוסח לעסק:

לפי ההנחיה, השלט נתלה ליד המצלמה, וגם בכניסה לאזור המצולם אם היא רחוקה ממנה. גם בבית פרטי שלט קטן ליד השער הוא רעיון טוב: הוא מודיע לאורחים שיש מצלמה, וגם מרתיע.

5. כמה זמן לשמור הקלטות

החוק וההנחיה לא קובעים מספר ימים אחד לכולם. לפי ההנחיה, קודם בודקים אם צריך בכלל להקליט או שמספיקה צפייה חיה. אם צריך, קובעים את התקופה לפי המטרה ולפי רגישות המידע, לא שומרים צילומים שכבר לא נחוצים, ועדיף שהמערכת תמחק אותם לבד בסוף התקופה או תכתוב עליהם הקלטות חדשות.

בפועל, משך השמירה במקליט נקבע לפי גודל הדיסק והגדרות ההקלטה: כשהדיסק מתמלא ומוגדרת כתיבה מחדש, ההקלטות החדשות נכתבות מעל הישנות ביותר. אם במקליט יש הגדרה של מחיקה אחרי מספר ימים, קבעו בה את התקופה שבחרתם. אם אין, בחרו דיסק ומצב הקלטה שמתאימים לה. כמה זמן הקלטה נותן דיסק בערך, כתבנו במדריך כמה עולה מערכת מצלמות לבית, ומקליטים בגדלים שונים יש בקטגוריית המקליטים. כשקורה אירוע, שומרים את הקטע הרלוונטי בנפרד לפני שהוא נמחק.

6. משתמשים והרשאות

ההנחיה דורשת הגנה פיזית ולוגית על המערכת, רשימת מורשי גישה ותיעוד של ניסיונות הגישה. היא מפרטת סוגים שונים של הרשאות: צפייה חיה, צפייה בהקלטות, העתקה, שליטה בזום ובכיוון המצלמה, ומחיקה או עריכה, וכל אחד מקבל רק את מה שהוא צריך. בציוד שבחנות יש לזה כלים מובנים:

• בכיפה DS-2CD1143G2-LIU ובמצלמה DS-2CD2047G2H-LIU/SL של Hikvision, לפי דף המפרט: עד 32 משתמשים בשלוש רמות (מנהל, מפעיל ומשתמש), ויומן ביקורת אבטחה.
• בערכה Reolink RLK8-410B4-5MP, לפי דף המפרט: עד 20 משתמשים, חשבון מנהל אחד ו-19 חשבונות משתמש.

ההמלצה שלנו: לא לתת לכולם את סיסמת המנהל. לעובד במשמרת מספיקה צפייה חיה. מי שמטפל באירועים צריך גם צפייה בהקלטות ושמירת קטעים. מחיקה ושינוי הגדרות נשארים אצל בעל העסק. מחליפים סיסמאות ברירת מחדל, מעדכנים קושחה, ומבטלים את המשתמש של מי שעזב.

ההנחיה מזכירה גם שגישה מרחוק דרך האינטרנט יוצרת סיכוני אבטחה. לכן סיסמה חזקה, ואימות דו-שלבי אם האפליקציה מציעה אותו, הם חלק מההתקנה.

7. כשמבקשים מכם צילומים

לפי ההנחיה, לא מוסרים צילומים לגורמים שלא קשורים למטרה, אבל המגבלה לא חלה על מסירה לגופים שמוסמכים לחקור, לגורמים שמוסמכים לקבל אותם לפי דין, או לפי צו שיפוטי. ההמלצה שלנו: לא להעלות קטעים לרשתות חברתיות, לרשום מתי ולמי נמסר קטע, ובמקרה של ספק לשאול עורך דין.

רשימת בדיקה קצרה

לבית פרטי

• כל מצלמה מכוונת לשטח שלכם, ומה שנתפס אצל השכנים מוסתר במיסוך פרטיות.
• הקלטת השמע כבויה במצלמות החיצוניות.
• סיסמה חזקה, וחשבון נפרד לכל מי שצופה.
• שלט קטן בשער (מומלץ).

לעסק

• מטרה כתובה לכל מצלמה, ומספר מצלמות שמתאים לה.
• שלט בכניסה ובאזורים המצולמים.
• משך שמירה שהוחלט עליו, ומקליט שמוגדר בהתאם.
• הקלטת השמע כבויה.
• רשימת משתמשים והרשאות, וסיסמת המנהל אצל אדם אחד.
• מדיניות מצלמות ברורה שהוצגה לעובדים, ואין מצלמות בשירותים, במלתחות או בפינת המנוחה.
• נוהל קצר: מה עושים כשמבקשים צילום או עיון בהקלטה.

רוב מה שתיארנו נקבע ביום ההתקנה. אם מזמינים התקנה על ידי מתקין מטעמנו, אפשר לבקש שיגדיר גם מיסוך פרטיות, שמע כבוי, משתמשים נפרדים ומשך שמירה. ההתקנה היא שירות נפרד בכל הארץ, בתיאום, וההצעה ניתנת אחרי שרואים את המקום בתמונות או בסרטון קצר בווצאפ. מי שבוחר ציוד לבד יכול להתחיל במצלמות IP, והמחיר העדכני מופיע בדף המוצר.

מקורות

• מדריך: תיקון מס׳ 13 לחוק הגנת הפרטיות, הרשות להגנת הפרטיות, מאי 2025.
• הנחיה 4/2012: שימוש במצלמות אבטחה ומעקב ובמאגרי התמונות הנקלטות בהן, הרשות להגנת הפרטיות, 2012.
• הנחיה 5/17: שימוש במצלמות מעקב במקום העבודה ובמסגרת יחסי עבודה, הרשות להגנת הפרטיות, 2017.

המידע נכון ליום העדכון ואינו ייעוץ משפטי.

לא בטוחים אילו מצלמות מתאימות לכם?

כמה שאלות קצרות בחנות שלנו ותקבלו המלצה מנומקת, או שאלו אותנו בווצאפ