שטראוס אוספת מספרי תעודת זהות מלקוחות במסגרת פיצוי צרכנים בעקבות משבר הסלמונלה, דבר שגרם לרשות להגנת הפרטיות לערוך בדיקת פיקוח במשרדיה. מהבדיקה עולה שהרשות מאפשרת לחברה לאסוף מספרי ת"ז לעת עתה, אך תיבדק עמידתה בחוק.
>> לסיפורים החשובים והמעניינים בכלכלה ובצרכנות - הצטרפו לערוץ הטלגרם שלנו
החברה אוספת את המספרים כדי לזהות לקוחות שפוצו ולוודא שלא פוצו מעבר לפעם אחת. מהבדיקה עלה כי לשטראוס יש מאגר רשום של לקוחות. הרשות לא אסרה על שטראוס לאסוף מספרי ת"ז, משום שאין איסור כאמור בחוק שכן בנסיבות מסוימות מותר לגוף לאסוף מספרי ת"ז. אך עליו לוודא שהמידע מאובטח בצורה נאותה כדי שלא ידלוף החוצה.
לפי הודעה לעיתונות ששלחה הרשות המטרה של הבדיקה הייתה "לבחון האם אופן איסוף המידע, קבלת הסכמת הצרכנים לאיסופו ואופן אבטחתו נעשו בהתאם לחוק הגנת הפרטיות ולתקנות מכוחו.
"ממידע שהעבירה הרשות להגנת הצרכן ולסחר הוגן, שהתריעה על חשש לפגיעה בציבור בצרכנים ומתלונות נוספות שהגיעו לרשות להגנת הפרטיות ובדיקות עצמאיות שערכה, עלה כי במסגרת הליך הריקול שעורכת החברה בעקבות פרשת הסלמונלה, היא דורשת מצרכנים המעוניינים לקבל ממנה החזר בגין מוצרים האסורים לצריכה, למסור לה מידע אישי, לרבות מספר ת"ז, וזאת כתנאי לקבלת ההחזר הכספי.
"הבוקר, פקדו מפקחי הרשות את משרדי החברה, כדי לבדוק את סוגי המידע אותו אוספת החברה במסגרת הריקול, הסיבות לאיסופו, דרכי אבטחתו והשימושים שנעשים בו. במסגרת הפיקוח, נבדק האם איסוף המידע, השימוש בו ואבטחתו - נעשים בהתאם להוראות חוק הגנת הפרטיות ותקנות הגנת הפרטיות (אבטחת מידע).
"הרשות מדגישה כי איסוף מידע רגיש לרבות מספרי ת"ז, מהווה מאגר מידע כמשמעותו בחוק וקיימת חובה לרושמו בפנקס מאגרי המידע, ואף חלה על מאגר מסוג זה לכל הפחות רמת אבטחה בינונית בהתאם לתקנות הגנת הפרטיות (אבטחת מידע).
"ממצאי הפיקוח הראשוניים וכן הנחיות מפורטות לשם הגברת עמידתה של החברה בהוראות החוק והתקנות ימסרו לה בהמשך. יצוין, כי חברת שטראוס משתפת פעולה עם הליך הפיקוח.
"לפי חוק הגנת הפרטיות, כאשר צרכן מתבקש למסור מידע אישי על אודותיו, על מבקש המידע לציין את הפרטים המפורטים להלן: אם חלה על אותו צרכן חובה חוקית למסור את המידע, או שמסירת המידע תלויה ברצונו ובהסכמתו; המטרה אשר לשמה מבוקש המידע; למי יימסר המידע ומטרות המסירה".
