# פרטיות ותיקון 13 — עמוד אחד לפיילוט עתידים

> **טיוטה לדיון, לא ייעוץ משפטי.** מי שמחליט אם המסלול כשר הוא היועץ המשפטי
> ו/או הממונה על הגנת הפרטיות של עתידים — לא המסמך הזה.

**הקשר:** [טיוטת הסכם הפיילוט](pilot-agreement-draft-he.md) ·
[נספח עיבוד ואבטחת מידע](dpa-security-annex-he.md) · [שאלות לפגישה](meeting-questions-he.md)

## 1. מה חל כאן

תיקון 13 לחוק הגנת הפרטיות **נכנס לתוקף ב‑14.8.2025**. הוא מחזק את סמכויות האכיפה של הרשות להגנת הפרטיות, מגדיר מחדש את מערכת היחסים בעל שליטה / מחזיק, ומרחיב חובות תיעוד ומינוי. ההשלכה המעשית: גם פיילוט ללא תמורה דורש חלוקת תפקידים מסודרת בכתב — ולא רק הצהרה ש«אין לוחיות».

## 2. «אין לוחיות» לא אומר «אין מידע אישי»

זו הנקודה שעדיף לומר בעצמנו בפגישה, לפני שמישהו ישאל:

- **פריים של מצלמה הוא תמונה של אנשים ורכבים.** גם בלי LPR וגם בלי זיהוי פנים, עצם העיבוד של הפריים עשוי להיחשב עיבוד מידע אישי כל עוד הפריים קיים.
- **תא חניה יכול להיות מזהה.** אם לעובד מוקצה תא קבוע, «תא 17 תפוס ב‑08:40» היא בפועל רשומה על אדם מסוים — גם אם לא נראתה לוחית.
- **לכן ההגנה האמיתית היא ארכיטקטורה, לא הצהרה:** הפריים קיים בזיכרון בלבד, נזרק אחרי העיבוד, והפלט ששורד הוא **ספירה מצרפית** ברמת אזור.
- **בפיילוט לא יופק פלט ברמת תא בודד** אל עתידים — רק כמה פנוי באזור ובאיזו שעה. זו ההתחייבות שהופכת את ה«אין מידע אישי» לנכון בפועל.

## 3. תפקידים: מי בעל השליטה ומי המחזיק

| תפקיד | מי | למה |
|---|---|---|
| **בעל שליטה** (controller) | **פארק עתידים** | המצלמות שלה, המטרה שלה, היא זו שמחליטה אם למדוד בכלל ומתי להפסיק |
| **מחזיק / מעבד** (processor) | **ParkWiz** | מעבדת לפי הוראת עתידים ולמטרה שעתידים הגדירה, ללא מטרה עצמאית משלה |
| **מתכלל / מפנה** | **CityZone** | מביאה את ההזדמנות ומתכללת; אינה מקבלת נתוני תפוסה כברירת מחדל |

**מה שנגזר מזה:** ParkWiz לא עושה שימוש משלה בנתונים, לא מעבירה אותם לצד שלישי ולא מאמנת עליהם מודל — ראו סעיף 6 ב[טיוטת ההסכם](pilot-agreement-draft-he.md). אם CityZone אמורה לראות דוחות — צריך להגיד זאת מראש ולתעד.

## 4. התאמת מטרה — המצלמות הקיימות

המצלמות הותקנו לאבטחה ולבטיחות. ספירת תפוסה היא **מטרה נוספת**, ולכן שלוש שאלות שצריכות תשובה מעתידים לפני החיבור: מה המטרה שתועדה בהתקנה, והאם «ניהול חניה / תפוסה» נכנס בה? האם השילוט הקיים בחניון מכסה אותה או שצריך עדכון שילוט? והאם נדרשת החלטה פנימית מתועדת של עתידים להרחבת המטרה לתקופת הפיילוט?

הקו שמקל כאן: **מדידה אנונימית, לא אכיפה.** המסלול שנשלל במפורש הוא אכיפת חניה במצלמות — ראו [הבהרת הרשות להגנת הפרטיות על LPR לאכיפת חניה](https://www.gov.il/he/pages/license_plate_cctv).

## 5. מינימיזציה — מה בפועל נשמר

| שלב | מה קיים | כמה זמן |
|---|---|---|
| פריים מהמצלמה | בזיכרון התחנה בחניון | מילישניות — עד סוף העיבוד |
| מסכת סימון התאים | קובץ תצורה (קואורדינטות, בלי תמונה) | לתקופת הפיילוט |
| פלט | מספרים: אזור, סך תאים, תפוסים, חותמת זמן | נשמר כסדרת מדידה |
| וידאו | **לא נשמר, לא נשלח, לא מועלה לענן** | — |
| תמונת כיול (אם בכלל) | רק בהסכמה בכתב, **מטושטשת** (אנשים ולוחיות) | עד סוף הפיילוט, ואז נמחקת |

העיבוד רץ **על תחנה בחניון של עתידים** (עיבוד קצה), כך שהפריים לא עובר בכלל את גבולות הרשת של עתידים.

## 6. ממונה על הגנת הפרטיות — שאלה פתוחה

תיקון 13 מרחיב את חובת **מינוי ממונה על הגנת הפרטיות** לגופים מסוימים. אנחנו לא יודעים מהו מצבה של עתידים בעניין ולא נטען ידיעה כזו. מה שצריך לשאול בפגישה:

- האם לעתידים (או לחברת הניהול של הפארק) **יש ממונה על הגנת הפרטיות**?
- אם כן — האם הוא צריך לאשר את הפיילוט, ומי מחתים אותו?
- אם לא — מי הגורם שמאשר בפועל גישה של ספק למצלמות?

## 7. תקציר בסגנון DPIA — תמצית סיכונים

| סיכון | חומרה לפני | מה מקטין אותו | שארית |
|---|---|---|---|
| זיהוי אדם מפריים | בינונית | אין LPR, אין זיהוי פנים, פריים בזיכרון בלבד ונזרק | נמוכה |
| מעקב אחר עובד לפי תא קבוע | בינונית | פלט מצרפי ברמת אזור, לא ברמת תא; אין אכיפה ואין נתון לפי אדם | נמוכה |
| זליגת וידאו החוצה | גבוהה אם היה נשמר | וידאו לא נשמר ולא נשלח; עיבוד קצה בתוך הרשת | נמוכה |
| גישה עודפת למערכת המצלמות | גבוהה | משתמש נפרד, קריאה בלבד, ללא PTZ, ללא פורט נכנס, יומני גישה | נמוכה |
| שימוש בנתונים לאימון מודל | בינונית | נאסר במפורש; טעון אישור נפרד בכתב | נמוכה |
| נתונים שנשארים אחרי הסיום | בינונית | מחיקה ב‑30 יום + אישור מחיקה בכתב | נמוכה |

**הערה:** זו אינה תסקיר השפעה פורמלי. אם עתידים תדרוש DPIA מלא — ParkWiz תמלא את החלק הטכני; ההחלטה וההחתמה הן של עתידים כבעלת השליטה.

**מקור הרקע:** [מחקר Perplexity על CityZone](https://www.perplexity.ai/search/3ae1cc72-9496-408d-a020-a3f7260fa8ca)