AIG: נקנסה בגין שימוש שלא כדין במידע אישי של לקוח תוך פגיעה בפרטיותו

החברה הכניסה את המידע האישי של המתלונן למאגר מידע המשמש למתן הצעות שיווקיות מהחברה, מבלי שנתבקשה לכך הסכמתו, ומבלי שנמסר לו, כי כך בכוונתה לעשות
במסגרת אכיפת הוראות חוק הגנת הפרטיות, הטילה הרשות למשפט טכנולוגיה ומידע (רמו"ט) קנס מינהלי על חברת הביטוח AIG.
הקנס הוטל בגין שימוש במידע אישי של מתלונן תוך פגיעה בפרטיותו ללא הסכמתו. חברת AIG השתמשה במידע שלא למטרה לשמה נמסר לחברה. החברה הכניסה את המידע האישי של המתלונן למאגר מידע המשמש למתן הצעות שיווקיות מהחברה, מבלי שנתבקשה לכך הסכמתו, ומבלי שנמסר לו, כי כך בכוונתה לעשות.

בכך הפרה AIG את הוראות סעיף 1, סעיף 2(9) וסעיף 11 לחוק הגנת הפרטיות.
במהלך פיקוח שהתקיים לבירור התלונה מצאו מפקחי רשם מאגרי המידע כי המתלונן התקשר עם AIG על מנת להפעיל את ביטוח הנסיעות שלו לצורך נסיעה לתקופה קצובה לחו"ל. במהלך השיחה מסר המתלונן לנציג החברה מידע אישי, כפי שנתבקש לצורך הפעלת ביטוח נסיעות לחו"ל. אשר כלל, בין היתר, מס' טלפון, מס' תעודת זהות, כרטיס אשראי, מועד ויעד נסיעה, מצב בריאותי ועוד.

המתלונן לא נתבקש לתת את הסכמתו לכך ש- AIG תפנה אליו בהצעות שיווקיות שונות או תעשה שימושים שונים במידע שמסר, שאינם לצורכי הביטוח שביקש. עם זאת, במועד מאוחר יותר פנתה AIG למתלונן בהצעה לביטוח משכנתא.

AIG הודתה כי הפניה למתלונן נעשתה על בסיס המידע שהתקבל ממנו בשיחה שבה הפעיל את ביטוח הנסיעות. טענת AIG, כי המידע האישי נמסר לה על ידי המתלונן "וולונטרית" ומכאן מקור ההסכמה להשתמש בו לשימושים נוספים. טענה זו נדחתה ע"י רשם מאגרי המידע.

רשם מאגרי המידע שפועל ברמו"ט קבע, כי המתלונן מסר את פרטיו ל- AIG לצורך קבלת שרות מסוים - ביטוח נסיעות לחו"ל. מאחר שהחוק קובע צמידות בין המטרה לשמה נתקבל המידע לשימוש שמותר לעשות בו, ככל ש-AIG רצתה לעשות שימושים נוספים ואחרים במידע האישי, היה עליה לידע את האדם מפורשות על כך, ולקבל את הסכמתו הנפרדת לשימוש.

תקופת ההתקשרות עם החברה הוגדרה על ידי המתלונן לתקופה קצרה וקצובה (תקופת השהות בחו"ל). במהלך ההתקשרות נשאל המתלונן על ידי נציג החברה האם ברצונו לקבל הצעות ביטוח רכב וסירב. החברה לא הודיעה למתלונן כי ברצונה להשתמש במידע שלו למטרות שיווקיות מטעמה, ולא ביקשה את הסכמתו לכך.

עו"ד רבקי דב"ש, מנהלת מחלקת רישום ופיקוח: "המידע האישי של אנשים הוא נכס שלהם בלבד. על חברות המבקשות לקבל מידע זה ולעשות בו שימוש, לידע את בעל המידע האם חלה עליו חובה חוקית למסור את המידע, מה המטרה לשמה מבוקש המידע, למי יימסר המידע ולאיזו מטרה. אנחנו, ברשות למשפט, טכנולוגיה ומידע, פועלים לאכיפת חובה זו על כל בעלי מאגרי מידע".