ת"צ 47153-05-20

תקציר

### ניתוח משפטי של קופרשמידט ואח' נ' חברת החשמל לישראל בע"מ ואח' #### רקע התיק שלפנינו הוא אישור הסדר פשרה ייצוגי בין המבקשים, אביב קופרשמידט ואיתמר צור, נגד חברת החשמל לישראל בע"מ ורכבת ישראל בע"מ. המבקשים טענו להפרות של חוקי הפרטיות על ידי חברת החשמל, במיוחד בנוגע לשיתוף בלתי מורשה של נתונים אישיים של משתמשים עם תאגידים כמו גוגל ופייסבוק במהלך השימוש בפלטפורמות הדיגיטליות שלהם. ### עקרונות משפטיים מעורבים 1. **ציות לחוק תובענות ייצוגיות (התשס"ו-2006)**: הסדר הפשרה נבחן על פי סעיף 19 לחוק תובענות ייצוגיות, המחייב כי כל הסדר פשרה שאושר על ידי בית המשפט חייב להיות "ראוי, הוגן וסביר" בהתחשב באינטרסים של חברי הקבוצה. בית המשפט העריך אם הסדר הפשרה הוא הפתרון היעיל וההוגן ביותר לסכסוך, לצד שאלות עובדתיות או משפטיות משותפות לחברי הקבוצה. 2. **חוק הגנת הפרטיות, התשמ"א-1981)**: ההפרה המשפטית היסודית הנטענת על ידי המבקשים נוגעת לחוק הגנת הפרטיות, המסדיר את הטיפול במידע אישי. הטענות כללו כישלון של חברת החשמל ורכבת ישראל לקבל הסכמה מדעת מהלקוחות לפני שיתוף מידע אישי. 3. **חוק הגנת הצרכן, התשמ"א-1981)**: פעולותיה של חברת החשמל נותחו על פי חוק זה בנוגע להתנהלות מטעה ומעשי הטעיה, במיוחד בשמירה על מדיניות פרטיות שקופה. 4. **אחריות נזיקית והפרת חוזה**: המבקשים גם מסגרו את טענותיהם על בסיס עילות נזיקיות, במיוחד סביב הונאה ורשלנות, כמו גם הפרות לכאורה של חובות חוזיות הקשורות להסכמים צרכניים. ### חידושים ופיתוחים בדיני פרטיות 1. **שקיפות ונגישות מוגברות**: הסדר הפשרה הטיל על חברת החשמל חובות להגביר את נגישות מדיניות הפרטיות שלה, לרבות הדרישה להציג את המדיניות באופן ידידותי למשתמש המתאים לאנשים עם אוריינות דיגיטלית נמוכה. זה משקף דחיפה שיפוטית משמעותית לשיפור השקיפות של שיטות הטיפול בנתונים. 2. **מנגנון הצטרפות לעוגיות**: ההסכם מתאר אימוץ מנגנון הצטרפות לשימוש בעוגיות, המשקף סטנדרט מחמיר יותר לקבלת הסכמת המשתמש בהתאם לפרקטיקות שנראו ב-GDPR (תקנה כללית להגנה על נתונים). אימוץ זה מדגיש את הציפיות הגוברות מארגונים לאפשר למשתמשים שליטה רבה יותר על הנתונים האישיים שלהם. 3. **מינוי קצין הגנת מידע (DPO)**: היבט קריטי של ההסדר הוא הדרישה מחברת החשמל למנות ממונה הגנת מידע שיפקח על עמידה בחוקי הפרטיות, יקל על ביקורות שוטפות וישמש כאיש קשר עם רשויות רגולטוריות. מינוי זה חורג מסתם ציות לחוק הקיים ומגלם מחויבות פרואקטיבית להגנה על הפרטיות. 4. **ביקורות אבטחה תקופתיות**: ההסכם קורא לבדיקות חדירה תכופות יותר של מערכות חברת החשמל בהשוואה לדרישות הסטטוטוריות, מה שמדגים מחויבות לקידום אמצעי אבטחת סייבר המגנים על נתוני המשתמשים. 5. **מנגנון חינוך הלקוח**: במסגרת הסדר הפשרה, חברת החשמל מחויבת לשלוח ללקוחות ניוזלטרים בנושאי פרטיות והגנת סייבר למשך שנה, דבר המשרת פונקציה חינוכית ומעלה את המודעות לזכויות פרטיות המשתמשים. ### הערכת בית המשפט ואישור הסדר הפשרה - בית המשפט זיהה את ההסדר כמאוזן, והבטיח הן שינויים מערכתיים בשיטות העבודה של חברת החשמל והן מאמצים חינוכיים עבור המשתמשים. היעדר פיצוי כספי ישיר לחברי הקבוצה נחשב מקובל לאור הרפורמות המשמעותיות והמערכתיות בניהול הפרטיות על ידי חברת החשמל. זה מדגיש את ההכרה הגוברת בשינויים מוסדיים כבעלי ערך או פיצוי בהקשרים של תובענות ייצוגיות. - למרות ההתנגדויות הראשוניות שהועלו על ידי גופים מקצועיים במדינה בנוגע לנאותות ההסדר (בעיקר סביב סוג המידע שנחשב 'רגיש לפרטיות'), בית המשפט מצא שההסדר מספק גישה הולמת לניהול סיכונים. המורכבות ואי הוודאות סביב הגדרות משפטיות של פרטיות נתונים היו שיקולים מכריעים בהגעה למסקנה זו. ### סיכום פסק הדין בעניין קופרשמידט קובע תקדים ראוי לציון בתחום דיני הפרטיות והתובענות הייצוגיות בישראל, ומטפח סטנדרטים מתקדמים להגנה על מידע צרכני. התוצאה מדגישה נכונות שיפוטית גוברת לתעדף שיפורים מערכתיים וניהול נתונים פרואקטיבי על פני סעדים עסקיים בתביעות ייצוגיות הקשורות לפרטיות. ההסדר מתמצת גישה חדשנית לאיזון בין אינטרסים אישיים לבין יעדי מדיניות ציבורית רחבים יותר, במיוחד בכל הנוגע לפרטיות נתונים בעידן הדיגיטלי.