הגנת פרטיות אינה חייבת להסתכם באיסור להשתמש במידע. טכנולוגיות מגבירות פרטיות, PETs, מאפשרות במקרים מתאימים לבצע משימה תוך צמצום החשיפה: להסתיר מזהים, להפריד הרשאות, להצפין, לתעד גישה או לחשב על מידע בלי להפיץ את המקור לכל מי שמעורב בתהליך.
הטכנולוגיה אינה מכשירה פעולה אסורה. הצפנה או טשטוש אינם תחליף לבסיס חוקי, מטרה לגיטימית ומידתיות. הם שכבת הגנה לאחר שהוחלט שהעיבוד עצמו מוצדק.
אילו כלים יכולים להתאים למשרד חקירות?
| כלי | מה הוא עושה | דוגמה חקירתית |
|---|---|---|
| מיסוך | מסתיר חלק מן המידע בתצוגה | הצגת ארבע ספרות אחרונות במקום מספר מלא |
| פסאודונימיזציה | מחליפה מזהה בקוד שנשמר בנפרד | ניתוח תיקים בלי שמות הנבדקים |
| הצפנה | מגבילה קריאה למי שמחזיק מפתח מתאים | מסירת דוח וקבצים לעורך דין |
| הרשאות לפי תפקיד | נותנת לכל אדם רק את הגישה הנחוצה | מתמלל רואה הקלטה אחת ולא את כל התיק |
| יומן גישה | מתעד מי ניגש, מתי ומה עשה | בירור העתקה או מסירה לא מורשית |
| טשטוש חזותי | מסתיר פנים, לוחיות או אזורים | מסירת סרטון שבו צדדים שלישיים אינם רלוונטיים |
| מזעור נתונים | מונע איסוף של שדות שאינם נחוצים | בדיקת ספק בלי לקבל מידע משפחתי או רפואי |
הבדל חשוב: אנונימיזציה ופסאודונימיזציה
פסאודונימיזציה מחליפה את השם בקוד, אך מי שמחזיק בטבלת הקישור יכול לזהות מחדש את האדם. אנונימיזציה שואפת למנוע זיהוי במאמץ סביר גם באמצעות שילוב עם מידע אחר. הסרת שם בלבד אינה אנונימיזציה כאשר נשארים כתובת, תפקיד ייחודי, תאריך או תמונה.
ארבעה תרחישים מעשיים
מסירת סרטון לעורך דין
שומרים מקור מוגן, יוצרים עותק עבודה, מטשטשים צדדים שלישיים כאשר הדבר מתאים, ומוסרים בערוץ מוצפן עם תיעוד.
תמלול אצל ספק חיצוני
מוסרים רק את הקטע הנחוץ, מחליפים שמות בקודים, מגבילים הורדה וקובעים מחיקה בתום העבודה.
ניתוח דפוסים במספר תיקים
מפרידים בין נתוני הניתוח לבין טבלת הזהויות, מצמצמים שדות ומגבילים את האפשרות לייצא את המאגר המלא.
שימוש בכלי AI
מתחילים בתקציר נטול מזהים או בסביבה ארגונית שנבדקה. אין מעלים מקור רגיש למערכת ציבורית רק מפני שניתן למחוק את השיחה מן המסך.
מפת החלטה לבחירת הגנה
- האם צריך לזהות את האדם? אם לא, מסירים או מפרידים מזהים.
- האם כל המשתמשים צריכים את כל החומר? אם לא, מחלקים הרשאות לפי תפקיד ותיק.
- האם הקובץ יוצא מן הארגון? אם כן, בודקים הצפנה, ספק, מחיקה והעברה נוספת.
- האם צריך לפרסם או להציג? אם כן, יוצרים עותק ייעודי עם טשטוש ובקרת איכות.
- האם הפעולה רגישה או רחבת היקף? אם כן, מבצעים תסקיר השפעה ומערבים בעלי תפקיד מתאימים.
תוכנית יישום ל-90 יום
- ימים 1-30: מיפוי תיקי מידע, משתמשים, ספקים וערוצי מסירה.
- ימים 31-60: תיקון הרשאות, הפרדת מקורות מעותקי עבודה והצפנת מסירות רגישות.
- ימים 61-90: הפעלת יומני גישה, נוהל מחיקה, בדיקת ספקים ותרגול אירוע חשיפה.
מתחילים בנקודות שבהן חומר עובר בין אנשים ומערכות. שם בדרך כלל ניתן להשיג הפחתת סיכון מהירה בלי לשנות את שיטת החקירה עצמה.
איך בודקים שהכלי באמת עוזר?
- האם הוא מפחית את כמות המידע שנחשפת ולא רק מוסיף סיסמה?
- האם ניתן לעקוף אותו באמצעות ייצוא, צילום מסך או חשבון משותף?
- האם קיימת אפשרות שחזור במקרה של טעות או אובדן מפתח?
- האם יומן הגישה מוגן מפני שינוי?
- האם הטשטוש נבדק בכל פריים ולא רק בתמונה הראשונה?
- האם מחיקה חלה גם על גיבויים וספקי משנה לפי המדיניות וההסכם?
מקורות רשמיים
- הרשות להגנת הפרטיות: מדריך לטכנולוגיות מגבירות פרטיות
- הכלי הדיגיטלי להערכת סיכוני פרטיות
- המדריך ליישום תקנות הגנת הפרטיות ואבטחת מידע
להמשך יישום קראו על תסקיר השפעה על פרטיות, חומרי חקירה וכלי AI ושמירת ראיות דיגיטליות.
המידע כללי. התאמת פתרון טכנולוגי דורשת בדיקת חוקיות, סיכונים, ארכיטקטורה ותפעול בפועל.
מה חשוב לעשות לפני שמתחילים?
- מגדירים החלטה: איזה מידע חסר ואיזו החלטה הוא אמור לתמוך בה.
- בודקים חוקיות: חוקר מורשה מסביר מראש אילו פעולות מותרות ומה אינו יכול לבצע.
- מצמצמים מידע: אוספים רק את הדרוש, בלי פריצה, האזנת סתר, התחזות אסורה או חדירה לרשות היחיד.
- מתאמים תוצר ותקציב: מסכמים שעות, הוצאות, נקודות עצירה, עדכונים ודוח סופי.
איך נראה תוצר מקצועי?
דוח שימושי מפריד בין עובדה, מסמך, תצפית והערכה; מציין מקור ומועד; מסביר מגבלות זיהוי; ושומר על רצף תיעוד. אם המידע מיועד להליך משפטי, מתאמים מראש עם עורך הדין ולא מבטיחים קבילות או תוצאה.
שאלות נפוצות
האם אפשר להתחיל מיד? במצב דחוף מבצעים תחילה הערכת סיכון. כשיש סכנה, עבירה מתמשכת או חשש לפגיעה, פונים לרשויות המתאימות לפני פעילות פרטית.
מה אסור להעביר לחוקר? סיסמאות, גישה לחשבון או חומר שהושג בפריצה. מעבירים מסמכים ומידע שיש הרשאה חוקית למסור.
מקורות רשמיים: רישוי חוקרים פרטיים, משרד המשפטים; הרשות להגנת הפרטיות.
לתיאום שיחה דיסקרטית עם IBPI – נגדיר מטרה, גבולות, עלות ותוצר לפני תחילת עבודה.
עודכן ונבדק לשנת 2026. מידע כללי בלבד, שאינו ייעוץ משפטי.
