פרטיות ילדים באתרים ואפליקציות

 

האם אתרים ואפליקציות בשימוש ילדים מגנים על פרטיותם?

 

במסגרת שיתוף פעולה בינלאומי בין רשויות הגנת פרטיות בעולם: הרשות להגנת הפרטיות מפרסמת ממצאים בנוגע להגנה על פרטיות ילדים באתרים ואפליקציות

 

הרשות להגנת הפרטיות השתתפה בסקר בינלאומי רחב היקף (Sweep) של ארגון GPEN (Global Privacy Enforcement Network), במסגרתו שיתפו פעולה 27 רשויות להגנת מידע ופרטיות מרחבי העולם לבחינת שירותים דיגיטליים הנמצאים בשימוש ילדים. במסגרת פעילות זו, בחנה הרשות שורה של אתרים ואפליקציות ישראלים הפונים לילדים או הפופולריים בקרבם.

 

במסגרת הבדיקה, התמקדה הרשות באופן שבו שירותים אלו אוספים ומעבדים מידע אישי של ילדים, תוך בחינת היבטים כגון שקיפות כלפי המשתמשים, היקף איסוף המידע, שימוש במנגנוני אימות גיל והגדרות ברירת מחדל הנוגעות לפרטיות. הרשות העבירה את ממצאי בדיקתה לארגון GPEN והם נבחנו יחד עם הממצאים מכלל המדינות אשר לקחו חלק בהליך. בסוף הבחינה המשוקללת פורסמו ממצאי הסקר הכולל.

 

ממצאי הסקר מצביעים על קיומן של פרקטיקות חיוביות, כגון התראות הממליצות לילדים שלא להשתמש בשמם האמיתי או להעלות תמונות, וכן הגדרות ברירת מחדל שבהן שיתוף המיקום כבוי. עם זאת, בסקר אותרו גם פרקטיקות המעלות חשש בנוגע לפרטיות המשתמשים הקטינים, ואף נמצא כי ייתכן שחלק מהסיכונים גדלו בעשור האחרון. לדוגמה, בהשוואה לסקר דומה שבוצע בשנת 2015, יותר שירותים מקוונים המשמשים ילדים דורשים כיום מסירת מידע אישי כדי לאפשר גישה מלאה לפונקציות הפלטפורמה. בנוסף, יותר פלטפורמות מציינות במדיניות הפרטיות שלהן כי הן עשויות לשתף מידע אישי שנאסף על ידן, עם צדדים שלישיים.

 

בנוגע לשימוש במנגנוני אימות גיל להגבלת גישת ילדים או האינטראקציה שלהם עם שירותים מקוונים, עלה מן הסקר כי חלה עלייה בשימוש באמצעים אלה, אם כי לעיתים ניתן לעקוף אותם בקלות. הדבר מעורר קושי במיוחד במקרים שבהם אתרים ואפליקציות כוללים תכנים בלתי הולמים או מאפייני עיצוב ועיבוד מידע אישי בעלי סיכון גבוה עבור ילדים.

 

יש לזכור כי שימוש באמצעים לאימות גיל כרוך שלעצמו באיסוף ועיבוד מידע אישי, לרבות מידע אישי בעל רגישות מיוחדת, של קטינים ובגירים כאחד. משכך, שימוש באמצעים שכאלו חייב להיעשות בהתאמה לעקרונות דיני הגנת הפרטיות, תוך עמידה בכללי אבטחת המידע, ותוך הקפדה על צמצום הפגיעה שאינה נדרשת בפרטיות משתמשים.

 

יודגש כי פעילות ה-Sweep  היא כלי פיקוח רוחבי שמטרתו מיפוי מגמות וסיכונים בשוק. ממצאי הפעילות משמשים את הרשות לצורך גיבוש מדיניות, קידום מודעות והכוונת גופים מפוקחים, וכן עשויים להוות בסיס לפעולות אכיפה נוספות בעתיד, לרבות בהליכי פיקוח או בירור מנהלי.

 

הסקר של ארגון GPEN נעשה בהובלת נציבות הפרטיות של קנדה, נציבות הגנת המידע של בריטניה ורשות הגנת המידע של גרנזי.

 

לדו"ח המלא