Policy:מדיניות קרן ויקימדיה בנושא גישה למידע אישי שאינו פומבי

למידע נוסף: :m:Access to nonpublic personal data policy/Noticeboard

מדיניות או נוהל זה נשמרים על ידי קרן ויקימדיה. נא לשים לב לכך שבמקרה של הבדל במשמעות או בפרשנות בין הגרסה המקורית האנגלית של התנאים האלה לבין התרגום, הגרסה האנגלית המקורית קובעת.

מדיניות זו פורסמה ב־6 בנובמבר 2018 ונכנסה לתוקף ב־15 בנובמבר 2018. הנוסח הקודם זמין בגרסה הקודמת.

אתרי ויקימדיה („האתרים”) הם פרי עבודתה של קהילה עולמית התורמת ועורכת בהתנדבות. קהילה מסורה זו לא רק כותבת ואוצרת תוכן באתרים, אלא גם מסייעת להבטיח את בטיחות האתרים וקהל המשתמשות והמשתמשים, וכן עמידה בכללי המדיניות החלים. כדי לנהל משימה עצומה זו ביעילות, ניתנת לחברות ולחברים מסוימים בקהילה גישה לכמויות מוגבל��ת של מידע אישי שאינו פומבי על משתמשות ומשתמשים אחרים („מידע אישי שאינו פומבי”). לדוגמה, הרשאת בדיקת משתמש מאפשרת לחקור אם אדם יחיד משתמש בחשבונות מרובים באופן שאינו תואם את מדיניות ויקימדיה. מטרות מדיניות זו בנושא „גישה למידע אישי שאינו פומבי” („המדיניות”) הן:

• להסביר את דרישות הסף החלות על כל חברה וחבר בקהילה שיש להם גישה למידע אישי שאינו פומבי;
• להסביר את הזכויות והחובות של חברות וחברי קהילה שיש להם גישה למידע אישי שאינו פומבי;
• להבטיח הבנה של חובת הסודיות והתחייבות לשמור על סודיות המידע האישי שאינו פומבי מצד כל מי שקיבלו גישה כזו במסגרת הקהילה; וכן
• לספק לקהילה הנחיות בנוגע לנסיבות שבהן מותר לגשת למידע אישי שאינו פומבי, לאופן השימוש המותר בו ולמועד ולגורמים שבפניהם מותר לגלותו.

מדיניות זו חלה על כל חברה או חבר בקהילה שקרן ויקימדיה העניקה להם גישה למידע אישי שאינו פומבי שעליו חלה מדיניות הפרטיות (להלן: „הגורמים המורשים בקהילה”), לרבות:

• חברות וחברי קהילה שיש להם גישה לכלי המאפשר צפייה במידע אישי שאינו פומבי על משתמשות ומשתמשים אחרים (כגון כלי בדיקת המשתמש), או על הציבור הרחב (למשל, באמצעות חשבונות VRTS);
• חברות וחברי קהילה שיש להם אפשרות לגשת לתוכן או למידע אישי שאינו פומבי שהוסתרו גם מבעלות ומבעלי הרשאות הפעלת מערכת (כגון באמצעות כלי ההסתרה); וכן
• מפתחות ומפתחים בהתנדבות שיש להם גישה למידע אישי שאינו פומבי.

להמחשה בלבד, הגורמים המורשים בקהילה כוללים, בין היתר, את צוות ניהול VRTS, צוות המענה לדוא״ל וצוות הדיילות והדיילים. מדיניות זו אינה חלה על חשבונות שהרשאותיהם כוללות רק אפשרות לצפות בגרסאות שנמחקו במחיקה רגילה. היא גם אינה חלה על צוות קרן ויקימדיה או על נותנות ונותני שירותים בחוזה לקרן במסגרת תפקידם המקצועי, שכן כבר חלים עליהם הסכמי סודיות אחרים המספקים הגנה שווה לזו שבמדיניות זו או רבה ממנה.

חריגים. קרן ויקימדיה רשאית, לפי שיקול דעתה הבלעדי, למסור מידע אישי שאינו פומבי לקבוצות בקהילה שמדיניות זו אינה חלה עליהן, וכן לקבוצות של גורמים מורשים בקהילה בתנאים החורגים ממדיניות זו („חריגים”). חריגים כאלה חייבים להיבחן בידי המחלקה המשפטית של קרן ויקימדיה; חריגים שאושרו מפורטים בפומבי. במקרים פרטניים ניתן להעניק „פטורים” כאשר לא ניתן אחרת לקבל מעמד של חתימה על הסכם סודיות (NDA), בשל גיל או מקום מגורים ידוע בתחום שיפוט החוסם גישה למיזמי ויקימדיה. גם פטורים פרטניים כאלה חייבים להיבחן בידי המחלקה המשפטית, אך פטורים שאושרו אינם מפורסמים, מתוך התחשבות בפרטיות בקהילה.

התנאים שלהלן הם דרישות סף שעל כל הגורמים המורשים בקהילה לעמוד בהן לפני קבלת גישה למידע אישי שאינו פומבי („הרשאות גישה”). יש לראות בתנאים אלה גם תנאי סף להגשת מועמדות בכל הליך בחירה שמנהלת הקהילה לתפקיד המקנה הרשאות גישה כאלה. הקהילה רשאית לקבוע קריטריונים נוספים לקבלת הרשאות גישה, לפי המקרה או התפקיד.

(א) גיל מזערי. גישה למידע שאינו פומבי מחייבת בגרות, בשל האחריות המשמעותית הנלווית לחובות הסודיות. לפיכך, על כל בקשה להרשאות גישה במסגרת הקהילה לעמוד בתנאים הבאים:

• גיל של שמונה עשרה (18) לפחות, למעט במסגרת צוות המענה לדוא״ל, שבו נדרש גיל של שש עשרה (16) לפחות; וכן
• מסירת אישור לקרן ויקימדיה על עמידה בדרישת הגיל המזערי להרשאות המבוקשות.

(ב) כתובת דוא״ל תקפה ומקושרת לחשבון. כדי להבטיח שנוכל ליצור קשר עם כל מי שנוטלים על עצמם תפקידים חשובים אלה, במסגרת הגשת בקשה להרשאות גישה בקהילה יש:

• למסור לקרן ויקימדיה כתובת דוא״ל תקפה;
• לקשר את החשבון שעבורו מבוקשות ההרשאות לכתובת דוא״ל תקפה;
• להשלים את אימות כתובת הדוא״ל שנמסרה ו/או קושרה לחשבון, אם התקבלה דרישה לכך (למשל, באמצעות מענה להודעת אישור שנשלחה לכתובת שנמסרה); וכן
• להודיע לקרן ויקימדיה על כל שינוי בכתובת הדוא״ל בתוך שבוע ממועד השינוי.

(ג) סודיות. כדי להבטיח הבנה של חובת הסודיות והתחייבות לשמור על סודיות המידע האישי שאינו פומבי בקרב הגורמים המורשים בקהילה, תידרש קריאה של הסכם סודיות קצר ואישור ההסכמה לו. ההסכם מפרט:

• לאיזה מידע על הגורמים המורשים בקהילה להתייחס כמידע סודי;
• מתי מותר להם לגשת למידע אישי שאינו פומבי;
• כיצד מותר להם להשתמש במידע אישי שאינו פומבי על משתמשות ומשתמשים אחרים;
• מתי ולמי מותר להם לגלות מידע אישי שאינו פומבי, וכיצד עליהם להימנע בכל מקרה אחר מגילויו לכל גורם, אלא אם הדבר מותר לפי כללי המדיניות החלים;
• כיצד עליהם להגן על חשבונותיהם מפני גישה בלתי מורשית; וכן
• מתי עליהם לדווח על גילוי מידע אישי שאינו פומבי לצדדים שלישיים, או על גישה, שימוש או גילוי בלתי הולמים של מידע כזה.

(ד) פרטיות. מתוך התחשבות בפרטיות הגורמים המורשים בקהילה, כל מידע אישי שנמסר מטעמם לקרן ויקימדיה במסגרת הליך הבקשה או בדרך אחרת לפי מדיניות זו כפוף למדיניות הפרטיות ולהנחיות לשמירת נתונים של קרן ויקימדיה.

(ה) לוח זמנים להגשה. כל מי שכבר הוענקו להם הרשאות גישה במסגרת הקהילה במועד כניסת מדיניות זו לתוקף נדרשים לעמוד בדרישות סעיפים (א)–(ג) בתוך תשעים (90) ימים קלנדריים ממועד כניסתה לתוקף. קרן ויקימדיה רשאית, לפי שיקול דעתה הבלעדי, להאריך את התקופה לעמידה בדרישות במקרים פרטניים בקהילה, לפי הצורך.

אי־עמידה בדרישות סעיפים (א)–(ג) של מדיניות זו עד למועד האמור צפויה להביא לשלילת הרשאות הגישה עד למסירת המידע הנדרש.

הגורמים המורשים בקהילה מספקים שירותים חשובים לאתרים ולקהל המשתמשות והמשתמשים: מאבק בהשחתות, מענה להודעות דוא״ל למוקד התמיכה, הסרת מידע פרטי שנחשף שלא כראוי מעיני הציבור, אישור הרשאות שימוש ברישיון, חקירת בובות קש, שיפור תוכנה ותיקון תקלות בה ועוד. עם זאת, השימוש בהרשאות הגישה מוגבל לנסיבות ולהקשרים מסוימים. סעיף זה מבהיר באילו מצבים מותר להשתמש בהרשאות גישה ולגלות מידע אישי שאינו פומבי לצדדים שלישיים.

(א) שימוש בהרשאות גישה ובמידע אישי שאינו פומבי. הגורמים המורשים בקהילה רשאים להשתמש בהרשאות הגישה ובמידע שאליו הגיעו באמצעותן רק בהתאם לכללי המדיניות החלים על הכלים ששימשו לקבלת הגישה. למשל, השימוש בכלי בדיקת המשתמש חייב לעמוד במדיניות בדיקת המשתמש הגלובלית, וכן, למעט בבדיקה חוצת־ויקי, גם בכללי המדיניות המקומיים המחמירים יותר החלים על האתר הרלוונטי. בדומה לכך, השימוש בכלי ההסתרה מותר רק בהתאם למדיניות ההסתרה. כאשר נשללת מגורם מורשה בקהילה הגישה לכלי מסוים, מכל סיבה שהיא, חלה עליו חובה להשמיד את כל המידע האישי שאינו פומבי שהגיע לידיו באמצעות אותו כלי.

(ב) גילוי מידע שאינו פומבי. במסגרת השמירה על בטיחות האתרים וקהל המשתמשות והמשתמשים, לעיתים נדרש מהגורמים המורשים בקהילה לגלות מידע אישי שאינו פומבי לצדדים שלישיים. גילוי כזה מוגבל למקרים הבאים:

(i) לגורמים מורשים אחרים בקהילה שיש להם אותן הרשאות גישה, או הרשאה אחרת לגשת לאותו מידע אישי שאינו פומבי, לשם מילוי החובות המפורטות במדיניות החלה על כלי הגישה שבו נעשה שימוש;

(ii) לספקי שירותים, לחברות תקשורת או לספקים חיצוניים אחרים, כדי לסייע במיקוד חסימות של כתובות IP או בניסוח תלונה לספקי שירותי האינטרנט הרלוונטיים;

(iii) לרשויות אכיפת החוק, כאשר קיים איום מיידי ואמין בפגיעה גופנית חמורה;

(iv) לגורמים מורשים, בהסכמה מפורשת של המשתמשת או המשתמש שהמידע שאינו פומבי נוגע להם ועומד להיחשף;

(v) לציבור, כאשר הגילוי הוא תוצאה הכרחית ונלווית של חסימת חשבון בובת קש או חשבון אחר המשמש לפעילות פוגענית בידי גורם מורשה בקהילה; או

(vi) כאשר המחלקה המשפטית של קרן ��יקימדיה אישרה זאת במסגרת חריג למדיניות זו.

אף שלגורמים המורשים בקהילה מותר לגלות מידע אישי שאינו פומבי לצדדים שלישיים בנסיבות שתוארו לעיל, הקרן אינה מחייבת אותם לעשות זאת. עם זאת, אם גורם מורשה בקהילה מחליט לגלות מידע במקרה הנכלל בסעיפים (ii) או (iv), או אם החוק מחייב גילוי לרשויות אכיפת החוק, לגופים מנהליים או לרשויות ממשלתיות אחרות, יש לקבל אישור בכתב מקרן ויקימדיה. לשם כך יש לשלוח לכתובת check-disclosurewikimedia.org הסבר על הגילוי המוצע, לפחות עשרה (10) ימי עסקים לפני מועד הגילוי הצפוי.

אם גורם מורשה בקהילה מקבל מרשויות אכיפת החוק בקשה למידע אישי בנוגע לאיום מיידי ואמין בפגיעה גופנית, כמתואר בסעיף (iii) לעיל, ומחליט לגלות את המידע האישי, מותר לעשות זאת ללא אישור מראש. עם זאת, יש לפנות מיד לכתובת check-disclosurewikimedia.org ולמסור הסבר על הגילוי. אם הוחלט שלא לגלות מידע אישי בתגובה לבקשת חירום מרשויות אכיפת החוק, יש לשלוח מיד דוא״ל לכתובת emergencywikimedia.org ובו פרטי הבקשה, כדי שניתן יהיה לבחון אפשרות לגילוי המידע בידי הקרן.

כל בקשה רשמית או בלתי רשמית אחרת למידע אישי שאינו פומבי על משתמשות ומשתמשים — כלומר, בקשה שאינה נכללת באחד המצבים שתוארו לעיל, או שלא טופלה במסגרת הקהילה בידי גורם בעל הרשאות גישה — יש להפנות למחלקה המשפטית של קרן ויקימדיה בכתובת legalwikimedia.org. הדבר כולל גם צווים להמצאת מידע ובקשות מרשויות אכיפת החוק, מרשויות ממשלתיות, מעורכות ועורכי דין או מצדדים שלישיים אחרים.

אפשר להגיש תלונות על הפרות של מדיניות זו לנציבות תלונות הציבור. הפרות עלולות להוביל לאזהרות בנוגע להתנהגות או לשלילת הרשאות מתקדמות. בהתאם למדיניות פעולות המשרד הראשי, הקרן רשאית לנקוט צעדים כאלה עם המלצה של נציבות תלונות הציבור או בלעדיה. עם זאת, למעט בנסיבות חריגות, הקרן תותיר בדרך כלל את האכיפה למנגנוני הממשל הקהילתיים המתאימים, במקום לפעול ישירות.

תלונות על פעולות בלתי הולמות שננקטו במסגרת חריג למדיניות זו צריכות להיבחן בידי מנגנוני הממשל הקהילתיים המתאימים. אפשר גם להעביר תלונות לקרן לבדיקה לפי מדיניות פעולות המשרד הראשי. אם התלונה נוגעת לסעיף הרלוונטי במדיניות הפרטיות, גם נציבות תלונות הציבור רשאית לבחון אותה.

תלונות על הפרת חובות סודיות או ציפיות לשמירת סודיות מצד גורמים מורשים בקהילה, כאשר חובות או ציפיות אלה קיימות מחוץ למדיניות זו ולחריגיה, צריכות להיבחן בידי מנגנוני הממשל הקהילתיים המתאימים. גם אם הקרן אינה צד להסכמי הסודיות או לציפיות הללו, הפרות חמורות של אמון הקהילה עלולות להביא לאובדן אמון הקרן באמצעות יישום מדיניות פעולות המשרד הראשי.

חזרה למעלה