שמירה על פרטיות ואבטחת מידע ביישומוני בחירות לקראת הבחירות לכנסת ה-26

להורדת המחקר המלא (PDF)

לעמוד בחירות 2026 >>

יישומוני הבחירות של המפלגות מעלים חששות לפגיעה בפרטיות הבוחרים ובאבטחת המידע האישי שלהם | Photos by Chaim Goldberg, Yonatan Sindel, Avshalom Sassoni/Flash90 and tadamichi from Getty Images via CANVA

תקציר

בדיקה של שלושה יישומוני בחירות המשמשים מפלגות לקראת הבחירות לכנסת ה־26 מעלה חששות משמעותיים לפגיעה בפרטיות הבוחרים, בעיקר בשל הרשאות גישה רחבות למידע אישי, איסוף מידע על דעות פוליטיות ללא מנגנונים מספקים להבטחת הסכמה תקפה, ואפשרות לתיעוד השתתפותם של בוחרים בהצבעה.

מה בדקנו?

א. עד כמה קל להיכנס ליישומון כמתנדבים. מי שיכול להיכנס ליישומון כמתנדב מקבל בעצם גישה למאגר הבוחרים של מדינת ישראל. הוא יכול להכניס שם של כל אדם, כולל של מפקדים בכירים בצבא או שופטי בית המשפט העליון, ולקבל מיידית את הכתובת הפרטית שלהם כפי שמופיעה במאגרי משרד הפנים (כלומר בפנקס הבוחרים. זאת הפרה של תקנות אבטחת מידע והיא יוצרת סכנה לפרטיות ולא פחות מזה – סכנה לביטחון המדינה.

ב. עד כמה קל להעלות את כל רשימת אנשי הקשר של המתנדב אל תוך היישומון. כשמישהו מעלה את השם שלכם מתוך רשימת אנשי הקשר שלו ליישומון, הוא נותן למפלגה פרט מידע יקר ערך – מעבר לשם ולכתובת שלכם שכבר יש למפלגה, הוא מוסיף גם את מספר הטלפון שלכם ואולי עוד פרטים על מה הוא חושב העמדה הפוליטית שלכם. אם כל זה נעשה בלי אישורכם זאת הפרה של חוק הגנת הפרטיות.

ג. האם המפלגה נערכת להכניס לתוך היישומון ביום הבחירות את הפרטים של מי שכבר הצביע, למרות שבית המשפט העליון פסק שזאת פגיעה בפרטיות.

הממצאים שלנו מעוררים חשש כבד להפרת הוראות חוק הגנת הפרטיות ותקנות אבטחת המידע, לרבות החובות הנוגעות להגבלת הרשאות גישה ולאיסוף ולעיבוד מידע אישי כדין, כפי שחוזקו במסגרת תיקון 13 לחוק וכן להמשך הפרת החובות שעליהן עמדה הרשות להגנת הפרטיות בעקבות פרשות קודמות של יישומוני בחירות, ובפרט החובה להגביל את הגישה למידע אישי, לרבות המידע המופיע בפנקס הבוחרים, ולוודא שמידע על דעה פוליטית נאסף בהסכמת הבוחרים. נוסף על כך, התשתית לתיעוד הצבעה שנמצאה ביישומון ניצחון 26 מעוררת חשש לשימוש המנוגד להחלטת יו"ר ועדת הבחירות המרכזית, שאושרה בבג"ץ בספטמבר 2026, אסרה על דיווח בזמן אמת מתוך הקלפיות על השתתפות בוחרים בהצבעה, בין השאר בנימוק שמדובר בפגיעה בפרטיות. אף שנמצאו הבדלים חשובים בין היישומונים, הממצאים מלמדים על צורך דחוף והכרחי בבדיקה ובאכיפה רגולטורית עוד לפני יום הבחירות, ולא רק לאחר שכבר נאסף מידע רגיש על הבוחרים.

השוואת הממצאים בשלושת היישומונים:

כלים לפעולה לקראת הבחירות

1. הרשות להגנת הפרטיות

• פתיחה מיידית בהליך לבדיקת היישומונים: פנייה ליו"ר ועדת הבחירות המרכזית לקבלת אישור להפעלת סמכויות בירור ופיקוח לפי סעיף 23נט לחוק הגנת הפרטיות. הבדיקה צריכה להתמקד בזהות המשתמשים ובזכאותם לגישה, בהיקף הרשאות שניתנו להם, במנגנוני ההסכמה ובאפשרות לתיעוד השתתפות בהצבעה בזמן אמת.
• הוראה מיידית על הפסקת הפרות: שימוש בסמכות ראש הרשות להורות על הפסקת עיבוד מידע שנאסף בניגוד לחוק או על הפסקת הפרות רלוונטיות של תקנות אבטחת המידע בכפוף להליך הקבוע בחוק. סמכות זו אינה מוגבלת בתקופת הבחירות.
• בדיקה רוחבית מיידית של מנגנוני ההסכמה: דרישה מהמפלגות להראות כיצד הן מבטיחות בפועל שמידע על דעה פוליטית נאסף כדין ולא רק מסתפקות בהצהרה של הפעילים כי קיבלו הסכמה. במסגרת זו יש להבהיר גם שסימון תמיכתו או התנגדותו של בוחר להצביע משמעו בפועל מסירת מידע על דעה פוליטית. אין מדובר בהערכה בתום לב של משתמש היישומון, והשאלה אם זו אכן דעתו האמיתית של הבוחר אינה רלוונטית.
  
  

2. יו"ר ועדת הבחירות המרכזית

• הבהרת גבולות האיסור על תיעוד הצבעה: בעקבות פסיקת בג"ץ מספטמבר 2026  יש להבהיר שהאיסור על העברת מידע מתוך הקלפי אינו ניתן לעקיפה באמצעות יישומונים מפלגתיים  ולבחון את חוקיות איסוף המידע גם בידי פעילים הנמצאים מחוץ למקום הקלפי, דהיינו החדר בו יושבת ועדת הקלפי.
• מתן מענה מהיר לבקשות פיקוח: ככל שתפנה הרשות להגנת הפרטיות בבקשה לאישור הפעלת סמכויותיה, יש לדון בה בדחיפות תוך שמירה על האיזון בין פרטיות הבוחרים לבין פעילות בחירות לגיטימית.
  
  

3. הציבור - בוחרים ופעילי מפלגות

• נדרש קמפיין מיידי כלפי כלל הבוחרים המיידע אותם שאין עליהם חובה למסור מידע - למסור את שמם, העדפותיהם הפוליטיות או מידע על השתתפותם בהצבעה לאף אדם, בין אם הוא מזדהה כנציג מפלגה ובין אם לא, גם בסביבת הקלפי וגם בכל מקום אחר.
• נדרש קמפיין מיידי כלפי כלל הבוחרים המיידע אותם שכאשר כל אדם מבקש מהם מידע אישי בנוגע לבחירות הם צריכים לשאול מי אוסף אותו, לאיזור מטרה ולמי יועבר.
• נדרש קמפיין מיידי כלפי פעילי מפלגות המבהיר להם שחלה עליהם אחריות משפטית ישירה אם הם מזינים ליישומון פרטי קשר של אנשים אחרים (קרובי משפחה, חברים, קולגת לעבודה, שכנים או כל מכר אחר) ללא הסכמתם מדעת ומרצון חופשי, ובוודאי כשמדובר במידע על דעתם הפוליטית. היכרות אישית או ידיעה על עמדותיו אינן תחליף להסכמה תקפה ושימוש בלתי חוקי במידע עלול לגרור אחריות משפטית, תביעות אישיות נגדם ודרישה לפיצוי כספי מהם.