סלקום דורשת חשבונית מהמתחרה: המידע נכנס, אבל גורלו נשאר מחוץ לתמונה הציבורית

חברת סלקום מאשרת כי היא מבקשת מלקוחות המצטרפים לשירותי הסיבים האופטיים להציג חשבונית מספק האינטרנט הקודם, כדי לוודא שבכתובת קיים חיבור סיבים פעיל.

החברה מבהירה כי מדובר באמצעי אימות טכני בלבד וכי הלקוח רשאי להשחיר פרטים בחשבונית.

במהלך שבוע של התכתבויות עם חדשות התקשורת, השיבה סלקום לשאלות המערכת, הבהירה את מטרת דרישת החשבונית ואף העבירה את הסכם ההתקשרות הרלוונטי.

אלא ששאלה מהותית אחת נותרה ללא מענה חד־משמעי: מה נעשה בחשבונית לאחר הצגתה, האם היא נסרקת, נשמרת במערכות החברה, עוברת עיבוד נוסף או נמחקת בתום האימות?

לכאורה, הליך מנהלי שגרתי. בפועל, מפגש בין שלושה מן המשאבים החשובים בכלכלה הדיגיטלית: תשתיות, מידע והתנהגות צרכנים.

חשבונית אינטרנט יכולה לחשוף את זהות הספק הקודם, מסלול השירות, מחירו, הנחות שניתנו ללקוח ופרטים אישיים נוספים. כל אחד מהנתונים האלה עשוי להיות בעל ערך גם מחוץ למטרה שלשמה התבקש המסמך.

הפער בין מטרת האיסוף לבין פוטנציאל השימוש במידע הוא לב התחקיר. הוא אינו מוכיח שסלקום עושה שימוש פסול בנתונים, אך מחייב לבחון אם התהליך שתיארה החברה עומד בעקרונות צמצום המידע, הגבלת המטרה וחובות היידוע הקבועים בדיני הגנת הפרטיות.

הבדיקה כללה מסמך התקשרות מקורי שסלקום העבירה למערכת, התכתבויות עם החברה ועם משרד התקשורת, הנחיות רגולטוריות, דוחות מבקר המדינה ושני הליכים היסטוריים שבהם נבחן השימוש של סלקום במידע אישי.

הממצאים מציירים סוגיה רחבה הרבה יותר ממדיניות התקנת סיבים.

האימות הטכני והמסמך המסחרי

תחילת הפרשה בדרישה שהוצגה ללקוח המבקש להתחבר לשירותי הסיבים של סלקום: עליו להציג חשבונית עדכנית מספק האינטרנט הקודם כדי להוכיח שקיים חיבור סיבים פעיל בכתובתו.

הצגת האסמכתה עשויה לפטור אותו מדמי פריסת תשתית בסך 499 שקל.

מדובר בתנאי מסחרי שיש לו הסבר הנדסי אפשרי. כאשר חיבור סיבים כבר הותקן ואין צורך בהשחלה או בפריסה נוספת, עלות העבודה עשויה להיות שונה מזו של התקנה ראשונה.

אלא שקיים הבדל בין אימות קיומה של תשתית לבין קבלת מסמך המשקף את יחסיו הכלכליים של הצרכן עם מתחרה.

בתגובה לפניית חדשות התקשורת נמסר מדוברות סלקום כי החשבונית משמשת אינדיקציה לקיום סיבים בכתובת, וכי אין שימוש במידע מעבר למטרה זו.

החברה אף הבהירה שהלקוח רשאי להשחיר את פרטי החשבונית, למעט שמו וכתובתו.

מדובר בהבהרה חשובה, המפחיתה את הצורך בחשיפת מחירים והנחות, אך אינה עונה על השאלה האם האפשרות הזאת מוצגת מראש לכל לקוח כחלק מהליך ההצטרפות.

כאשר הלקוח מוסר מסמך שלם משום שלא הוסבר לו שמותר להשחיר את רוב פרטיו, מנגנון האיסוף עלול לקבל מידע רב יותר מכפי שנחוץ לביצוע הפעולה.

זו אינה בהכרח הפרה של החוק. זו בדיוק הנקודה שבה מתחילה הבדיקה המשפטית.

שבעה עמודים, שתי הוראות ופער אחד

במהלך התחקיר העבירה סלקום למערכת הסכם התקשרות בשם "טריפל בראש שקט", מק"ט 19188, גרסת ספטמבר 2026.

בסעיף 10.4, בעמוד החמישי, נקבע חיוב של 499 שקל בגין פריסת תשתית לדירה בבניין הכולל עד ארבע דירות או לבית צמוד קרקע.

עוד נקבע פטור כאשר קיים חיבור סיבים פעיל שאינו מחייב השחלה או פריסה, וכן בבניינים הכוללים יותר מארבע דירות.

הסעיף אינו מחייב במפורש הצגת חשבונית מספק מתחרה, ואינו מסדיר את אופן הטיפול במסמך כזה.

סלקום הבהירה כי החשבונית היא אסמכתה שנועדה להוכיח קיום חיבור פעיל.

ההסבר מתיישב עם מטרת בדיקת הזכאות, אך אינו מלמד מהן הוראות העבודה של הנציגים ומהו מנגנון המידע המלווה את הבדיקה.

הפער נעשה מעניין עוד יותר בעמוד השביעי.

סעיף 14.2 להסכם קובע שבמסגרת ההתקשרות ייאסף ויעובד מידע בהתאם לתנאים הכלליים ולמדיניות הפרטיות, וכי מידע יישמר במאגרי תאגידי החברה.

אין בכך הוכחה שחשבוניות של מתחרים נשמרות במערכות סלקום. אולם ההוראה ממחישה מדוע יש להבחין בין הצגה רגעית של מסמך לבין קליטתו למערכות מידע.

מה שמתחיל כאימות טכני עשוי להפוך, אם המסמך נשמר, לאירוע של ניהול מידע אישי.

בשלב הזה השאלות כבר אינן טכניות בלבד: מה נשמר, מדוע, מי רשאי לגשת אליו ומתי פוקעת ההצדקה להחזיק בו.

הטכנולוגיה מאפשרת הרבה יותר מבדיקת כתובת

חשבוניות הן מסמכים מובנים למחצה. הן מכילות שדות שניתן לזהות ולחלץ באמצעים ידניים או אוטומטיים: שם, כתובת, ספק, סכום, תאריך, מסלול שירות ולעיתים נתונים נוספים.

מערכת המשלבת זיהוי מסמכים, חילוץ שדות ועיבוד נתונים יכולה להפוך מסמך בודד לרשומה הניתנת לניתוח ולהצלבה.

מבחינת הכלכלה של המידע, החשיבות אינה מוגבלת לערכה של חשבונית אחת.

מאגר גדול של נתונים דומים עשוי לאפשר הערכה של מחירים אפקטיביים בשוק, מאפייני לקוחות, הנחות שימור והפער בין מחירונים פומביים לבין התשלומים בפועל.

זהו מידע שעשוי להיות בעל ערך תחרותי משמעותי, במיוחד בענף שבו חברות נלחמות על לקוחות קיימים ועל מעבר בין ספקים.

אין בידינו ראיה שסלקום מפעילה מנגנון כזה ביחס לחשבוניות, ואין הצדקה לייחס לה פעולה שלא הוכחה. החברה עצמה מכחישה שימוש נוסף במידע.

אולם הפוטנציאל הטכנולוגי מסביר מדוע עצם איסוף המסמך מחייב גבולות ברורים.

ככל שיכולת עיבוד המידע מתקדמת, כך גוברת החשיבות של הגדרת המטרה ושל הגבלת הגישה לנתונים.

הגנה על פרטיות אינה מתחילה באיתור שימוש לרעה. היא מתחילה בתכנון תהליך שמצמצם מלכתחילה את האפשרות לשימוש בלתי נחוץ.

עקרון צמצום המידע: החובה שאינה מסתיימת באיסוף

תקנה 2(ג) לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז–2017, מחייבת בעל מאגר לבחון אחת לשנה אם המידע השמור בו אינו רב מהנדרש למטרות המאגר.

מדובר בחובה משפטית מפורשת, המייצגת תפיסה יסודית בניהול מידע אישי: העובדה שהיה צורך במידע בזמן מסוים אינה מצדיקה בהכרח את המשך החזקתו.

ההבחנה הזאת רלוונטית במיוחד למקרה של סלקום.

אם מטרת החשבונית היא להוכיח שקיים חיבור סיבים פעיל, ניתן לבחון האם לאחר אימות הנתון נדרשת שמירת המסמך המלא, או שמספיק לשמור תיעוד של תוצאת הבדיקה.

ייתכן שקיימת הצדקה לשמירת אסמכתה למשך תקופה מוגבלת, למשל לצורך בירור מחלוקות בנוגע לחיוב.

אך גם במקרה כזה יש לבחון איזה מידע נחוץ למטרה הזאת, האם ניתן להשחיר פרטים ומהו משך השמירה המוצדק.

החוק אינו מחייב מחיקה מיידית של כל חשבונית לאחר הצגתה. הוא כן מחייב בחינה של נחיצות המידע במסגרת ההוראות החלות על המאגר.

זו נקודה שהופכת את שאלת השמירה למהותית לא פחות משאלת השימוש.

גם מסמך שאינו משמש לניתוח מסחרי עלול להגדיל את היקף המידע האישי שהארגון נדרש לאבטח ואת הנזק האפשרי במקרה של גישה בלתי מורשית או אירוע אבטחה.

התיקון שהרחיב את האחריות

ב־14 באוגוסט 2025 נכנס לתוקף תיקון 13 לחוק הגנת הפרטיות, הרפורמה המקיפה ביותר בתחום זה בישראל זה עשרות שנים.

התיקון הרחיב את ההגדרה של מידע אישי, עדכן חובות החלות על בעלי שליטה במאגרי מידע וחיזק את סמכויות האכיפה של הרשות להגנת הפרטיות.

בין היתר נקבעו מנגנוני עיצומים כספיים משמעותיים, הורחבו סמכויות הפיקוח ונקבעו הסדרים חדשים ביחס לממונה על הגנת הפרטיות בארגונים שעליהם חלה חובת מינוי.

סעיף 11 לחוק מחייב יידוע בעת פנייה לאדם לקבלת מידע אישי לצורך עיבודו במאגר.

בין היתר יש להבהיר את מטרת האיסוף, משמעות הסירוב, זהות בעל השליטה במאגר, העברת המידע לגורמים אחרים וזכויות העיון והתיקון.

במקביל, סעיף 2(9) לחוק עוסק בשימוש במידע על ענייניו הפרטיים של אדם שלא למטרה שלשמה נמסר, בנסיבות הקבועות בדין.

במקרה הנוכחי, ההכרעה המשפטית תלויה בעובדות שעדיין אינן ידועות: האם החשבוניות נקלטות למאגר, איזה מידע נשמר מהן, מהו היידוע הנמסר ללקוחות והאם השימוש מוגבל למטרה שהוצגה.

עצם הצגת החשבונית אינה מוכיחה הפרה. גם עצם שמירתה, אם תוכח, אינה בהכרח אסורה.

אבל שמירה בלתי נחוצה או שימוש החורג מן המטרה שנמסרה עשויים לעורר שאלות משפטיות נפרדות, לרבות במישור האכיפה האזרחית והרגולטורית.

הפסיכולוגיה של מסמך תמים

יש כאן גם ממד התנהגותי שחברות ורגולטורים נוטים להמעיט בחשיבותו.

הצרכן אינו מגיע לעסקת אינטרנט כדי לנהל משא ומתן על גבולות המידע האישי שלו. הוא רוצה חיבור תקין, מחיר סביר והתקנה מהירה.

כאשר נציג החברה מבקש חשבונית, הבקשה נתפסת בדרך כלל כחלק מההליך התפעולי.

הצרכן עשוי להניח שהמסמך כולו נדרש, גם כאשר רק שניים או שלושה פרטים מתוכו רלוונטיים.

זהו ביטוי לאסימטריה של מידע ולפערי כוח בתהליכי התקשרות מסחריים.

החברה מחזיקה בידע על המערכות, הנהלים והעיבוד האפשרי. הצרכן מכיר בעיקר את הפעולה שהוא מתבקש לבצע.

כאשר נוסף גם תמריץ כספי של 499 שקל, ההחלטה עשויה להיות מושפעת ממסגור ההטבה ומהרצון להימנע מתשלום.

אין בכך הוכחה שההסכמה המשפטית אינה תקפה. אבל יש בכך סיבה טובה לבחון את איכות היידוע ולא להסתפק בטענה שהלקוח יכול לבחור שלא למסור את המסמך.

זכות הבחירה משמעותית יותר כאשר הצרכן יודע אילו פרטים נחוצים ואילו פרטים הוא רשאי להסתיר.

2010: כשהמידע יצא ממטרתו המקורית

הדיון אינו מתקיים ללא היסטוריה.

באוקטובר 2010 קבעה הרשות למשפט, טכנולוגיה ומידע, קודמתה של הרשות להגנת הפרטיות, כי סלקום הפרה את חוק הגנת הפרטיות במסגרת שימוש במידע לצורכי דיוור שיווקי.

המקרה עסק בתלמידת תיכון שלא הייתה לקוחה של החברה, אך קיבלה הצעה מסחרית לקראת גיוסה לצה"ל.

הבירור העלה שסלקום השתמשה במידע על לקוחותיה ורכשה מידע נוסף מחברת דיוור ישיר, לרבות פרטים על קרובי משפחה, כדי לפלח קהלי יעד ולהפנות אליהם הצעות.

הרשות מצאה הפרות של הוראות החוק הנוגעות לשימוש במידע ולחובות בדיוור ישיר. לא הוטל באותו הליך קנס כספי.

החשיבות של הפרשה אינה רק בהחלטה נגד החברה, אלא בתופעה שהיא חשפה: מידע שנאסף או הוחזק במסגרת התקשרות אחת שימש בסיס להרחבת הידע על אנשים נוספים ולפנייה מסחרית אליהם.

מדובר באירוע היסטורי שאינו מוכיח התנהלות דומה כיום.

אך הוא ממחיש את הרגישות המשפטית של הרחבת מטרות השימוש במידע.

2020: כשנתוני מיקום הפכו לסחורה

עשור לאחר מכן אושר הסדר פשרה בתובענה ייצוגית נגד סלקום, שעסקה בהעברת נתוני מיקום של מנויים לחברת Trendit.

ההליך, ת"צ 22141-03-15, עסק בנתונים שהועברו במסגרת קשר מסחרי בין החברות.

בלב המחלוקת עמדה השאלה אם מידע שהוצג כמותמם, ללא זיהוי ישיר של המנויים, עדיין מסוגל לחשוף פרטים אישיים באמצעות עיבוד וניתוח.

הסדר הפשרה שאושר במרץ 2020 כלל הטבות וזיכויים שהיקפם הכולל הוערך בכ־12.5 עד 21 מיליון שקל.

הנתון מחייב דיוק: מדובר בפשרה שאושרה בבית המשפט, ולא בקנס רגולטורי או בפסק דין שהכריע לאחר הוכחות שכל טענות התובעים נכונות.

ועדיין, עצם ההליך מדגים את אחת התכונות החשובות של מידע בעידן הדיגיטלי: ערכו אינו נקבע רק לפי הפרטים הגלויים בכל רשומה, אלא גם לפי התובנות שאפשר להפיק ממספר גדול של רשומות באמצעות הצלבה וניתוח.

גם כאן אין קשר ראייתי ישיר לפרשת החשבוניות הנוכחית.

ההיסטוריה אינה תחליף לראיות, אך היא מעניקה הקשר משפטי וכלכלי לדיון על אחריות החברה לעיבוד מידע אישי.

מבקר המדינה: מידע עודף הוא סיכון בפני עצמו

בדוח 69ב שפורסם במאי 2019 בחן מבקר המדינה היבטים בהגנה על הפרטיות במאגרי מידע.

הדוח הצביע על פערים בין ההתפתחות הטכנולוגית לבין מסגרת הפיקוח והאכיפה שהייתה קיימת באותה תקופה.

בין היתר נמצא שבמהלך השנים 2008–2018 פרסמה הרשות 15 הנחיות בתחום הפרטיות, וכי היו שנים שבהן לא פורסמו הנחיות כלל.

המבקר תיאר את המידע האישי כמשאב בעל ערך כלכלי משמעותי והדגיש את הסיכונים הנלווים להצטברותו במאגרים.

מאז שונתה החקיקה והורחבו סמכויות הרשות, ולכן אין להשליך את ממצאי הביקורת הישנה ישירות על מצב האכיפה כיום.

בדוח נוסף, שעסק בניהול מידע ביומטרי בצה"ל, הדגיש המבקר את החובה לבחון את נחיצות המידע השמור ואת הסיכון שבהמשך החזקתם של נתונים שאינם דרושים עוד.

הדוחות אינם עוסקים בחשבוניות של סלקום ואינם קובעים שהחברה מפרה את החוק.

אבל הם מספקים אמת מידה מקצועית: השאלה אינה רק כיצד מגינים על מידע שנאסף, אלא האם היה צורך לאסוף אותו והאם מוצדק להמשיך לשמור אותו.

הרגולטור מתיר את ההנחה, אך לא מכשיר את עיבוד המידע

גם משרד התקשורת התבקש להתייחס לפרשה.

בתגובה שנמסרה לחדשות התקשורת הבהירה דוברות המשרד כי אין אסדרה ייעודית בנושא הצגת חשבונית של ספק מתחרה, וכי המשרד לא נדרש לסוגיה הזאת בעבר.

לעניין ההנחה בדמי התקנה מסר המשרד כי מתן ההנחה אינו אסור.

ההבחנה נכונה, אך מוגבלת. העובדה שמותר להעניק הטבה מסחרית אינה קובעת מה מותר לעשות במידע אישי שנאסף במסגרת התנאים לקבלתה.

משרד התקשורת הפנה את היבט הפרטיות לרשות להגנת הפרטיות. זו אכן הכתובת הרגולטורית המרכזית לבחינת עיבוד מידע אישי.

אולם המקרה ממחיש קושי מבני: אותו תהליך עסקי נוגע לתשתית תקשורת, לתמחור שירות ולאיסוף מידע אישי, בעוד שסמכויות הפיקוח מתחלקות בין רשויות שונות.

מבחינת הצרכן, כל אלה מתרחשים באותו רגע שבו הוא מתבקש להציג את החשבונית.

העולם מתקדם לצמצום מידע, לא להרחבתו

באיחוד האירופי מעוגנים עקרונות צמצום המידע והגבלת השמירה בסעיף 5 לתקנות GDPR.

מידע אישי אמור להיות מוגבל למה שנחוץ למטרה שהוגדרה, ולהישמר באופן המאפשר זיהוי רק למשך הזמן הדרוש.

זו אינה הוראה החלה אוטומטית על כל התקשרות בישראל, אך היא מבטאת תפיסה רגולטורית ברורה: איכות ניהול המידע נמדדת גם בכמות המידע שהארגון בוחר שלא להחזיק.

בבריטניה נכנס בספטמבר 2024 לתוקף מנגנון One Touch Switch, שנועד לפשט מעבר בין ספקי אינטרנט באמצעות תיאום בין הספקים, במקום להטיל על הצרכן את מלוא האחריות לתהליך.

ההסדר הבריטי אינו עוסק ישירות בחשבוניות הנדרשות לקבלת הטבה.

ובכל זאת, הוא מדגים שינוי רחב יותר: במקום להסתמך על מסמכים שהלקוח מעביר בין חברות, ניתן לתכנן מנגנונים שמאפשרים אימות ותיאום באמצעות מידע מוגבל ותהליכים מוגדרים.

בעידן שבו תשתיות תקשורת הופכות לשכבת היסוד של הכלכלה הדיגיטלית, האחריות על נתונים אינה עניין נלווה לשירות.

היא חלק מאיכות השירות עצמו.

השאלה שסלקום עדיין צריכה להשיב עליה

סלקום הציגה למערכת הסבר למטרת החשבונית, אישרה שניתן להשחיר פרטים ומסרה שאין שימוש במידע מעבר לאימות קיומם של הסיבים בכתובת.

אין בידינו ראיה הסותרת את ההצהרה הזאת.

אבל למרות השאלות שהופנו לחברה, טרם הובהר באופן חד־משמעי אם המסמך נשמר לאחר הבדיקה, האם נשלפים ממנו נתונים, מהם כללי הגישה אליו והאם קיימת מדיניות מחיקה ייעודית.

אין ראיה שסלקום מנהלת מאגר של חשבוניות מתחרים, משתמשת במידע לתמחור או מבצעת פעולה המנוגדת לחוק.

גם לא ניתן לקבוע שהחברה מחויבת למחוק כל מסמך מיד לאחר הצגתו.

אולם היעדר ראיה לשימוש אסור אינו מייתר את הדרישה לשקיפות באשר לאופן הטיפול במידע.

מבחינה משפטית, השאלה היא נחיצות האיסוף והמשך השמירה. מבחינה כלכלית, השאלה היא מי מחזיק במידע ומה ניתן לעשות בו.

מבחינה פסיכולוגית, השאלה היא האם הצרכן מבין את משמעות מסירתו.

שלוש השאלות נפגשות בחשבונית אחת.

במשך עשרות שנים נמדד כוחן של חברות התקשורת במספר המנויים, בקילומטרים של סיבים ובשליטה בתשתיות פיזיות.

בעידן הבינה המלאכותית, המידע המצטבר במערכות שלהן הופך לחלק נוסף ממאזן הכוח.

המעבר מתשתיות פיזיות לתשתיות מידע מחייב גם מעבר מתפיסה של איסוף נוח לתפיסה של איסוף מוצדק.

החברה שמבקשת מהצרכן להוכיח שקיים סיב בביתו, צריכה לדעת להסביר גם איזה מידע נשאר אצלה לאחר שההוכחה הושלמה.

הסיבים מעבירים את המידע במהירות האור. האחריות עליו צריכה להיות מדויקת לא פחות.