האם ניתן להעביר מידע למאגר מידע המצוי בארה"ב?

אחד התנאים להעברת מידע לחו"ל היא כי הנמענת נמצאת במדינה בה קיים הסדר המגן על כך שהעברת המידע נעשית תוך שמירה על הפרטיות. בתקנה 2(8) קיימות שלוש חלופות המקיימות תנאי זה. החלופה השניה היא כי בכפוף לקיום שאר התנאים הקבועים בתקנות, ניתן להעביר מידע ל"מדינה המקבלת מידע ממדינות החברות בקהילה האירופאית לפי אותם תנאי קבלה" שנקבעו בדירקטיבה האירופאית.

 

בארה"ב נקבעו הוראות שאושרו על ידי מדינות האיחוד האירופאי כעומדות בדרישות הדירקטיבה האירופאית (Safe Harbor). עם זאת, הוראות אלה, המחמירות מהמצב החוקי הקיים בארה"ב בנוגע לאופן שמירת המידע והעברתו, הן הוראות וולונטריות. דהיינו, ארגון אמריקאי המעונין להיכלל ברשימת הארגונים העומדים בסטנדרטים של הדירקטיבה האירופאית, מתחייב לקבל על עצמו הוראות מחמירות מאלו המוסדרות בחוק האמריקאי.

לשכת המסחר האמריקאית (Department of Commerce) מפרסמת את רשימת הארגונים הללו (כתובת אתר האינטרנט בו מתפרסמת הרשימה:

http://www.export.gov/safeharbour).

 

מכאן, כי רק ארגון אמריקאי המצוי ברשימה של לשכת המסחר יכול להיחשב כעומד בסטנדרטים הנדרשים בתקנה 2(8)(2).

 

 האם התנאים בתקנה 2(8) הם מצטברים?

לא. מדובר בתנאים חלופיים.

 

 האם תקנה 3 היא תקנה חלופית לתקנות 1 ו-2?

לא. הוראות תקנה 3 מקימות דרישה נוספת על הדרישות העולות מלשון תקנות 1 ו-2, שאינה דרישה חלופית להן. מכאן כי העובדה שגוף המצוי מחוץ לגבולות המדינה עומד בתנאים המאפשרים להעביר אליו מידע מישראל, אינה פוטרת אותו ממתן התחייבות בכתב כאמור בתקנה 3.