הרשות להגנת הפרטיות פרסמה לאחרונה טיוטת מסמך מדיניות, המבקש להתוות עקרונות ביחס לאחת הסוגיות המורכבות ביותר ברגולציה הטכנולוגית הנוכחית: השימוש באמצעים לאימות ולהערכת גיל בפלטפורמות דיגיטליות. המסמך מבקש לייצר איזון משפטי וטכנולוגי בין האינטרס הציבורי המובהק שבהגנה על קטינים מפני תכנים ושירותים פוגעניים, לבין השמירה הקפדנית על הזכות לפרטיות, שלובשת צורה קריטית במיוחד נוכח סכנות המעקב ואובדן האנונימיות ברשת.
הטיוטה מבחינה בין שלוש מתודות מרכזיות לאימות גיל, הנבדלות זו מזו ברמת הפגיעה הפוטנציאלית בפרטיות: הראשונה, "הצהרה עצמית", נחשבת לפחות פוגענית אך גם לקלה ביותר לעקיפה. השנייה, "הערכת גיל", נסמכת פעמים רבות על עיבוד נתונים בעלי רגישות מיוחדת, דוגמת איסוף מידע ביומטרי בזמן אמת, או לחלופין ניתוח התנהגותי הנגזר מפעילותו של המשתמש ברשת. המתודה השלישית, "ווידוא גיל", מספקת אמנם אינדיקציה ברמת וודאות גבוהה, אך כרוכה בדרישה להצגת "מזהים קשיחים" – כגון תעודות זהות ודרכונים – ואף מצריכה לעיתים ביצוע השוואה ביומטרית למסמך המזהה. הרשות מזהירה כי שימוש בלתי מבוקר באמצעים אלו עלול להוביל לזליגת מידע רגיש, ולפגיעה דרמטית בפרטיותם של משתמשי הקצה, קטינים ובגירים כאחד.
בליבת המתווה הרגולטורי שניסחה הרשות ניצב עקרון המידתיות. המסמך קובע הלכה למעשה חזקה שלפיה שימוש במנגנונים שפגיעתם בפרטיות מוגדרת כ"גבוהה" – דוגמת דרישת מזהים קשיחים או עיבוד ביומטרי – מהווה חריגה מהנחוץ, ועל כן עשוי להיות מוצדק רק במצבים הבאים: קיומה של חובה חוקית או רגולטורית מפורשת המחייבת נקיטת אמצעים אלו, או לחלופין, הוכחת קיומו של סיכון מוחשי, משמעותי וכבד משקל לקטינים, אשר עולה כדי הצדקה לפגיעה הקשה בפרטיות הכרוכה במהלך. בהיעדר הצדקות אלו, על התאגיד להסתפק באמצעים מתונים יותר, גם אם רמת הוודאות שהם מספקים פחותה.
נדבך מרכזי נוסף בטיוטה נוגע להחלה דווקנית של עקרונות "צמידות המטרה" ו"צמצום מידע עודף". הרשות מבהירה באופן שאינו משתמע לשתי פנים כי מידע אישי שנאסף לצורך אימות גיל כפוף לאיסור מוחלט על שימוש למטרות זרות, ובפרט לפעולות בעלות אופי מסחרי כגון פרסום ממוקד מותאם-אישית או פרופיילינג. יתרה מזאת, חברות מחויבות לאסוף אך ורק את הרכיב המינימלי הנדרש מתוך מסמכי המקור, ולאחר השלמת אימות הגיל חלה חובה אקטיבית למחוק את המסמכים ולהמיר את המידע ל"חיווי בינארי" בלבד (לדוגמה, סיווג המשתמש כ"בגיר" או "קטין", במנותק מתאריך הלידה המדויק או מפרטי התעודה המזהה). אגירת מידע מעבר לנדרש זה מהווה, לעמדת הרשות, הפרה בוטה של הדין.
במישור האופרטיבי והתאגידי, המסמך מחדד את החובות החלות על ארגונים המסתייעים בספקי שירות חיצוניים (מיקור חוץ) לביצוע אימות הגיל. במקרים אלו, הארגון נושא באחריות המלאה כ"בעל השליטה" במאגר, ונדרש, בהתאם לתקנה 15 לתקנות הגנת הפרטיות (אבטחת מידע), לעגן חוזית את מטרת העיבוד הבלעדית, להבטיח את מחיקת המידע בידי הספק מיד עם תום הפעולה, ולהפעיל מנגנוני פיקוח ובקרה הדוקים. בנוסף, הטיוטה מציינת כי ארגונים שעיסוקם העיקרי נשען על ניטור שוטף ושיטתי של משתמשים לשם אימות גילם – דוגמת רשתות חברתיות מסוימות – עשויים להיות כפופים לחובה הסטטוטורית של מינוי ממונה על הגנת הפרטיות בארגונם. לבסוף, הרשות קוראת לעוסקים בתחום לאמץ מודל של "עיצוב לפרטיות", תוך שילוב טכנולוגיות מתקדמות מגבירות פרטיות (PETs), כגון פרוטוקול "הוכחה באפס ידיעה" (Zero-knowledge proofs), המאפשרות לאמת את עמידת המשתמש בתנאי הגיל מבלי לחשוף את זהותו או לאגור את נתוניו.
ניתן לעיין בטיוטת המסמך באתר הרשות ולהגיש התייחסויות עד ליום 14.7.2026 בשעה 12:00, בכתובת הדוא"ל ppa@justice.gov.il.
