כשהאקרים יגנבו מידע על מילואימניקים, תזכרו שצה”ל הודיע מראש שהוא לא אחראי

בסוף 2014 הכריז צה”ל על אתר מילואים חדש, שיחליף את האמצעים הישנים והמיושנים שבאמצעותם ניהל את התקשורת עם חיילי המילואים. קצין השלישות הראשי, תא”ל שלומי סנדרוסי, אמר אז לגלצ: “החל ממחר יש להם אתר מילואים שזה יהיה הבית שלהם. הבית שבו הם יוכלו לקבל את כל המידע שהם צריכים ביום יום”. אבל בצה”ל מצהירים שאם מישהו יפרוץ לבית הזה ויגנוב ממנו מידע על המילואימניקים, הצבא לא אחראי – וזאת בניגוד לחוק.

נגה כהן, מילואימניקית ובלוגרית ב”הארץ”, התבקשה באחרונה להירשם לאתר, שבו נדרשה לאשר שהיא מסכימה לתנאי השימוש, או שלא תוכל להשתמש בו. האם תנאי השימוש הם פקודה צבאית או הסכם אזרחי? בדובר צה”ל הבהירו לנו כי “תנאי השימוש באתר הינם תנאים סטנדרטיים בדומה לנהוג ביתר האתרים המקוונים. התנאים היחידים בגינם ניתן לשפוט אדם על הפרת סעיפי השימוש באתר הינם סעיפים הנוגעים לשמירה על בטחון המידע בצה”ל” (אף אדם לא נשפט על הפרתם עד כה).

בין תנאי השימוש הבחינה כהן בסעיף 3 הבעייתי: “אין משרד הבטחון ו/או צה”ל אחראים לפעילותו הרציפה והתקינה של השירות, לרבות חדירות בלתי מורשות לאתר ושימוש עשוי במידע”.

“אני מניחה שזה ברור”, היא אומרת, “אבל אני מצפה מצה”ל שקודם כל יידע להגן על הפרטים והנתונים שלי, ושאם הוא לא יודע שלא יבקש אותם “. האתר מכיל גם פירוט של מספר ימי המילואים של המילואימניקים, מידע שעלול לסייע לאוייב אם ידלוף לידיו.

החשש של כהן מדליפת פרטיה לא תאורטי – לפני שבועיים דיווחנו כאן כי איל ברק, שאינו חייל מילואים, התלונן בפני צה”ל שהוא מוצף בסמסים ממערך המילואים, קיבל הבטחה שהעניין טופל ולאחר מכן קיבל מאתר המילואים אימייל על איל ברק אחר, כן חייל מילואים, שכלל פרטים אישיים רבים עליו ועל בני משפחתו, כולל שמות, תאריכי לידה, מספרי ת”ז, מקום עבודה, פרטי איש קשר למקרה אסון ופרטי חשבון בנק. תגובת צה”ל לדליפת הפרטיות החמורה הזאת: “מדובר בתקלה טכנית המצויה בטיפול”. הפיצוי על הפרת פרטיות הוא עד 50 אלף שקל סטטוטורי, ויותר מכך אם הנפגע יכול להוכיח שנגרם לו נזק.

“זה לא כמו עסק כלכלי”, אומרת כהן. “אין לי באמת בחירה אלא להשתמש באתר. אם אני לא משתמשת באתר המילואים כל העיסוק מול משרד הקישור הוא איטי ומסורבל. אז בעצם אני מחוייבת לחשוף ולסכן את הפרטים שלי”.

הימנעות משימוש באתר לא רק מסרבלת את חיי המילואימניקים – היא מונעת מהם לקבל את זכויותיהם. “עכשיו אנחנו ממש תלויים בו, כי בצה”ל לא מוכנים לשלוח יותר בדואר אישור על השתתפות ביום מילואים, כזה שנשלח לביטוח לאומי, וחייבים להוציא מהאתר”, מספר שמעון (שם בדוי), קצין מילואים מפיקוד העורף. “בהתחלה המש”קית קישור שלחה לי צילום בוואטסאפ, הדפסתי וביטוח לאומי סירב לשלם. אחרי שהוצאתי מהאתר זה כבר אושר. המש”קית ת”ש אמרה שהם קיבלו הוראה לא לשלוח בדואר. היתה גם מסרון בעניין, לפני כחודש, מאכ”א לכל חיילי המילואים”. ואכן, לפי איגרת של ראש ענף תכנון כוח אדם מילואים, סא”ל אופיר קבילו, החל מתחילת אוגוסט “לא תתאפשר הפקת הטופס ושליחתו בדואר”.

ויש גם עניין חוקי. “בחוק הגנת הפרטיות יש חובה על מנהל מאגר מידע לאבטח את המידע במאגר”, מסביר עו”ד יהונתן קלינגר מהתנועה לזכויות דיגיטליות. “למרות שברוב הסכמי השימוש האזרחיים תמצאו סעיפים שמחריגים את החובה הזו בצורה כזו או אחרת, יש להבדיל בין מאגר מידע ציבורי המנוהל על פי דין (קרי: המאגר של מערך המילואים) לבין מאגר פרטי (לדוגמא, הניוזלטר של עידו קינן). חוק הגנת הפרטיות מחייב גם את צה”ל וגם גופים ציבוריים לאבטח את המידע, ואלו אינם יכולים להחריג את הסעיף הזה באמצעות סעיף בהסכם, שכן מדובר על הסכם שנחתם בין רשות שלטונית לבין אזרח, כחלק מהביצוע של התפקיד השלטוני שלה. כשם שלא הגיוני שדוור של רשות הדואר יחתים אותך על הסכם שהוא לא אחראי לאספת החבילות שלך (כי יש סעיף בחוק שמחייב אותו להעביר אותן אליך), כך גם החרגת האחריות כאן אינה סבירה. אני רק רוצה לקוות שבעקבות הפניה שלך צה”ל רענן את הנהלים שלו ותיקן את ההסכמים”.

דובר צה”ל מסר בתגובה:

אתר המילואים מיועד להביא לידיעת משרתי המילואים מידע אודות זכויותיהם וחובותיהם, ומשמש חלופה עדכנית להעברת מידע באמצעות הדואר או הטלפון. צה״ל משקיע משאבים רבים על מנת להבטיח את פעילותו הרציפה והתקינה של האתר ואת אבטחת המידע הנוגע למשרתי המילואים המשתמשים בו, הנשמר בהתאם להוראות החוק. עם זאת ומטבע הדברים, תקלה או כניסה בלתי מורשת למאגרי המידע עלולות להתרחש. תנאי השימוש באתר מיועדים לשקף זאת. נוסח התנאים יבחן מחדש בימים הקרובים.

---

מתפרסם בגירסה שונה באתר “הארץ”, 8.9.2016, ”מוסף הארץ”, 9.9.2016

---

תגובות

• מה זה פה?

  חדר 404 של עידו קינן הוא מגזין תרבות דיגיטלית, טכנולוגיה וחיי רשת. הקליקו למידע נוסף »

  Room 404 by Ido Kenan is an Israeli based digital culture magazine. Click for more info in English »

• רוצה להפיק פודקאסט?

  

• המלצת סייברסייבר (מ)

  

• פרנסה

  

• לאחרונה בחדר 404

  • ילד, רובוט התמיכה הרגשית שלך עומד למות 📻 האחראי על האינטרנט בגלצ
  • שליחות קטלנית בלי ביטוח רפואי 📻 האחראי על האינטרנט בגלצ
  • ה-NFL מזייפים את אלישה קיז, קנדה אייר מאשימים את הצ’טבוט ומפסידים 📻 האחראי על האינטרנט בגלצ
  • שתיקטוק 📻 האחראי על האינטרנט בגלצ
  • איך מדרגים בעברית? ⭐⭐⭐⭐⭐
  • שקר הביטקוין, קיץ חם במקרר של שופרסל, הצופן היווני ועוד עדכוני סייברסייבר
  • זום מסתבכת עם העובדים והמשתמשים 📻 האחראי על האינטרנט בגלצ
  • אילן מאסק ממשיך לחטוף יוזרים בטוויטר
  • ברכות לסופרת בינה מ. על כניסתה לרשימת רבי המכר של קינדל
  • פסיקה עלולה לתת למו”לים שליטה מוחלטת על השאלת ספרים דיגיטליים בספריות
  • תומכי נטלי דדון מבצעים לינצ’טרנט שנמוך דירוג בבית-קפה הלא-נכון
  • זעם נגד תרגום המכונה 📻 האחראי על האינטרנט בגלצ
  • מתמונות חתולים לפוליצר – חדשות באזזפיד נסגרים 📻 האחראי על האינטרנט בגלצ
  • תיק-תק לחסום את טיקטוק 📻 האחראי על האינטרנט בגלצ
  • 📺 זו תרבות ביטול על כלום 📻 האחראי על האינטרנט בגלצ

•