מהו עיקרון הגבלת מטרה?
הגבלת מטרה או Purpose Limitation הוא אחד מעקרונות היסוד בדיני הגנת הפרטיות,
ובעיקר תחת ה־GDPR (רגולציית הפרטיות האירופאית).
העיקרון קובע כי נתונים אישיים חייבים להיאסף למטרות מוגדרות, מפורשות ולגיטימיות, ולא ניתן לעבד
אותם לאחר מכן בצורה שאינה תואמת את אותן מטרות.
במילים פשוטות: לא ניתן לאסוף מידע למטרה אחת (למשל, הפקת חשבונית) ואז להשתמש בו
למטרה אחרת (כגון שיווק) אלא אם כן יש בסיס חוקי חדש או שהשימוש הנוסף תואם את המטרה המקורית.
מקורות חוקיים לעיקרון הגבלת מטרה
העיקרון מעוגן בסעיף 5(1)(b) של ה־GDPR:
“Personal data shall be collected for specified, explicit and legitimate
purposes and not further processed in a manner that is incompatible with those purposes.”
בחקיקות מקומיות רבות, כמו חוק הגנת הפרטיות בישראל, ניתן למצוא עקרונות דומים, גם אם פחות מפורשים.
למה חשוב עקרון הגבלת מטרה?
שמירה על אמון המשתמשים – המשתמשים יודעים שהמידע שלהם לא ישמש למטרות לא צפויות.
צמצום סיכונים משפטיים – שימושים חורגים עלולים להביא לקנסות ותביעות.
אבטחת מידע טובה יותר – הגבלת המטרה מצמצמת את נפח העיבוד והגישה למידע.
התמודדות עם עקרונות נוספים – כמו מינימיזציית נתונים (Data Minimization) ואחסון מוגבל (Storage Limitation).
יישומים מעשיים של הגבלת מטרה
| סיטואציה | תיאור השימוש | חוקי או לא? |
| איסוף כתובת אימייל לרישום לחשבונית | עיבוד למטרות חיוב בלבד | חוקי |
| שימוש באותה כתובת אימייל לשיווק ישיר | מחייב הסכמה נפרדת לפי GDPR | לא חוקי בלי בסיס חדש |
| ניתוח סטטיסטי של נתוני רכישה לצורך שיפור שירות | יתכן חוקי אם נעשה באנונימיות או אם זה תואם את המטרה המקורית | תלוי |
| העברת נתונים לספק צד שלישי שלא הוזכר למשתמש | הפרה של עקרון הגבלת מטרה | לא חוקי |
הרחבת מטרה (Purpose Extension)
עיבוד נוסף של המידע עשוי להיות מותר רק אם הוא:
תואם את המטרה המקורית (Compatible Use).
מבוסס על הסכמה חדשה.
מתחייב לפי חוק אחר.
לפי סעיף 6(4) ל־GDPR, כדי לקבוע אם עיבוד נוסף “תואם”, יש לבחון:
קשר למטרת האיסוף המקורית
הקשר שבו נאספו הנתונים
טיב המידע
השלכות העיבוד הנוסף
אמצעי הגנה
דוגמאות להפרה של עיקרון הגבלת מטרה
אפליקציית כושר שאוספת נתוני מיקום ומשתמשת בהם לצורך שיווק חנויות ספורט ללא הסכמה.
אוניברסיטה שאוספת נתוני סטודנטים למטרות אקדמיות אך מעבירה אותם לחברת ביטוח.
רשת מזון שאוספת מספרי טלפון לצרכי תשלום, ואז עושה מהם שימוש לקמפיין SMS.
שאלות ותשובות בנושא הגבלת מטרה
כיצד ניתן להבטיח שהעיבוד הנוסף של מידע תואם למטרה המקורית?
יש לבצע ניתוח תאימות (Compatibility Assessment), הכולל:
השוואת המטרות (המקורית מול החדשה)
הערכת הסיכון לפרט
שקילה של הציפיות הסבירות של הנושא הנתון (data subject)
אמצעים טכניים ומשפטיים למזעור פגיעה
האם מטרות כלליות כמו “שיפור שירות” עומדות בעקרון הגבלת מטרה?
מטרות כלליות אינן נחשבות “מפורשות” כנדרש לפי GDPR.
נדרש פירוט קונקרטי, למשל: “מדידת שביעות רצון באמצעות סקר לאחר רכישה”.
אם משתמש העניק הסכמה לשימוש במידע, האם ניתן להשתמש בו לכל מטרה?
לא. הסכמה חייבת להיות מפורשת, נפרדת ומבוססת על מטרה מוגדרת.
שימוש גורף או כללי אינו נחשב להסכמה חוקית.
מה ההבדל בין Purpose Limitation לבין Data Minimization?
Purpose Limitation: העיקרון שמידע ייאסף וישמש רק למטרה הספציפית שנקבעה מראש.
Data Minimization: העיקרון שיש לאסוף רק את כמות וסוג המידע ההכרחיים למטרה זו.
