מדריכים
מידע על ילדים ותיקון 13: מה לבדוק לפני שבוחרים מערכת לגן
מה השתנה בתיקון 13 לחוק הגנת הפרטיות, למה מידע בריאותי הוא מידע בעל רגישות מיוחדת, ומה לבקש מספק תוכנה לפני שמכניסים אליו מידע על ילדים.
גן או מעון מחזיקים מידע על ילדים, על הורים ועל צוות. כשהמידע עובר לתוכנה, כדאי לדעת מה החוק מצפה, ומה לבקש מהספק.
מה השתנה בתיקון 13
תיקון 13 לחוק הגנת הפרטיות נכנס לתוקף ב-14 באוגוסט 2025. לפי מדריך הרשות להגנת הפרטיות, מידע על מצב בריאותו של אדם הוא «מידע בעל רגישות מיוחדת». גם מי שמעבד מידע עבור בעל השליטה, כמו ספק תוכנה, נחשב «מחזיק», וחובת היידוע כשאוספים מידע כוללת היום גם מה קורה אם לא מוסרים אותו, ואת הזכות לעיין במידע ולתקן אותו.
מה לבקש מספק לפני שמתחילים
במדריך הרשות לפרטיות תלמידים נכתב:
«יש לקבוע בהסכם מפורש עם הספק החיצוני קווים מנחים לפעילותו, בין היתר: סוג המידע אותו רשאי הספק החיצוני לעבד, המערכות אליהן רשאי לגשת, חובתו לסודיות ועוד.»
בפועל, כדאי לשאול:
- מי בעל השליטה במידע? בדרך כלל הגן או הארגון, והספק מעבד עבורו ולפי הוראותיו.
- מי רואה מה? האם איש צוות רואה רק את הכיתה שלו? האם מידע רפואי ומספרי זהות חשופים רק לבעלי הרשאה?
- איך הורה מקבל גישה? מספיק מייל, או שהגן מאשר את הקשר לתיק?
- איפה המידע נשמר, ואילו ספקי תשתית משתתפים בעיבוד?
- האם יש פרסום או מעקב? עוגיות פרסום, כלי מעקב של צד שלישי, שימוש במידע לצורך אחר.
- איך מבקשים עיון, תיקון או מחיקה? ומה קורה למידע כשמפסיקים לעבוד עם הספק?
וקבוצות הוואטסאפ?
בהנחיות משרד החינוך לגננות לגלישה בטוחה נכתב שבוואטסאפ «תשתמש הגננת 'ברשימת שידור' ולא ב'קבוצת דיון'». מידע על ילד, ובמיוחד מידע רפואי, לא צריך להיות בקבוצה.
איך זה בגן-נט
לפי מדיניות הפרטיות של המערכת, הגן הוא בעל השליטה במידע, ומפעיל גן-נט מעבד אותו עבור הגן ולפי הוראותיו. הגישה היא לפי תפקיד ושיוך, מידע רגיש נחשף רק לבעלי הרשאה ייעודית, הורה רואה רק את ילדו אחרי שהגן אישר את הקשר לתיק, ובמערכת אין עוגיות פרסום ואין כלי מעקב של צד שלישי. פרטי הספקים ומקום העיבוד מפורטים במדיניות, ונושאים שעדיין בבירור מצוינים בה במפורש.