סקר חדש על הגנת פרטיות ילדים באתרים ובאפליקציות: שימוש במנגנוני אימות גיל לצד דרישה למסירת מידע אישי

(צילום: שאטרסטוק)


הרשות להגנת הפרטיות נטלה חלק בפעילות אכיפה בינלאומית רחבת היקף (Sweep) במסגרתה בחנה כיצד אתרים ואפליקציות הנמצאים בשימוש ילדים, מגנים על פרטיותם.

הרשות להגנת הפרטיות השתתפה בסקר בינלאומי רחב היקף (Sweep) של ארגון GPEN
(Global Privacy Enforcement Network) . הסקר נעשה בהובלת נציבות הפרטיות של קנדה, נציבות הגנת המידע של בריטניה ורשות הגנת המידע של גרנזי. במסגרתו שיתפו פעולה 27 רשויות להגנת מידע ופרטיות מרחבי העולם לבחינת שירותים דיגיטליים הנמצאים בשימוש ילדים. במסגרת פעילות זו, בחנה הרשות שורה של אתרים ואפליקציות ישראלים הפונים לילדים או הפופולריים בקרבם.


בחינת איסוף מידע אישי על ילדים ברשתות
במסגרת הבדיקה, התמקדה הרשות באופן שבו שירותים אלו אוספים ומעבדים מידע אישי של ילדים, תוך בחינת היבטים כגון שקיפות כלפי המשתמשים, היקף איסוף המידע, שימוש במנגנוני אימות גיל והגדרות ברירת מחדל הנוגעות לפרטיות. הרשות העבירה את ממצאי בדיקתה לארגון GPEN והם נבחנו יחד עם הממצאים מכלל המדינות אשר לקחו חלק בהליך. בסוף הבחינה המשוקללת פורסמו ממצאי הסקר הכולל.

(צילום: שאטרסטוק)


בהשוואה ל2015 - יותר מידע אישי נדרש בשירותים מקוונים לילדים
ממצאי הסקר מצביעים על קיומן של פרקטיקות חיוביות, כגון התראות הממליצות לילדים שלא להשתמש בשמם האמיתי או להעלות תמונות, וכן הגדרות ברירת מחדל שבהן שיתוף המיקום כבוי. עם זאת, בסקר אותרו גם פרקטיקות המעלות חשש בנוגע לפרטיות המשתמשים הקטינים, ואף נמצא כי ייתכן שחלק מהסיכונים גדלו בעשור האחרון. לדוגמה, בהשוואה לסקר דומה שבוצע בשנת 2015, יותר שירותים מקוונים המשמשים ילדים דורשים כיום מסירת מידע אישי כדי לאפשר גישה מלאה לפונקציות הפלטפורמה. בנוסף, יותר פלטפורמות מציינות במדיניות הפרטיות שלהן כי הן עשויות לשתף מידע אישי שנאסף על ידן, עם צדדים שלישיים.


עלייה בשימוש מנגנוני אימות גיל להגבלת גישה לילדים
בנוגע לשימוש במנגנוני אימות גיל להגבלת גישת ילדים או האינטראקציה שלהם עם שירותים מקוונים, עלה מן הסקר כי חלה עלייה בשימוש באמצעים אלה, אם כי לעיתים ניתן לעקוף אותם בקלות. הדבר מעורר קושי במיוחד במקרים שבהם אתרים ואפליקציות כוללים תכנים בלתי הולמים או מאפייני עיצוב ועיבוד מידע אישי בעלי סיכון גבוה עבור ילדים.
יש לזכור כי שימוש באמצעים לאימות גיל כרוך שלעצמו באיסוף ועיבוד מידע אישי, לרבות מידע אישי בעל רגישות מיוחדת, של קטינים ובגירים כאחד. משכך, שימוש באמצעים שכאלו חייב להיעשות בהתאמה לעקרונות דיני הגנת הפרטיות, תוך עמידה בכללי אבטחת המידע, ותוך הקפדה על צמצום הפגיעה שאינה נדרשת בפרטיות משתמשים.

ממצאי המחקר משמשים את הרשות לצורך גיבוש מדיניות, קידום מודעות והכוונת גופים מפוקחים, וכן עשויים להוות בסיס לפעולות אכיפה נוספות בעתיד, לרבות בהליכי פיקוח או בירור מנהלי.