טופס בקשה למחיקת מידע אישי: ערוץ מסודר לקליטת הבקשה, לא מחיקה שמתבצעת מאליה

למי מיועד הטופס ומה הוא קולט

הטופס מיועד לעסק, לארגון או לאתר שרוצה לתת לאדם ערוץ מסודר לבקש שיפסיקו להחזיק עליו מידע אישי. כל הגשה קולטת בקשה אחת: מי פונה וכיצד להשיב לו, מה הקשר שלו לארגון, מזהה חשבון או הזמנה אם יש בידיו, סוג הבקשה, תיאור ההיקף במילים שלו, היכן לדעתו נמצא המידע, בשם מי הבקשה מוגשת, הערות ותאריך הפנייה. מהצד של הארגון מתקבלת רשומת בקשה שאפשר לטפל בה, לעקוב אחריה ולהשיב עליה.

מה שהטופס אינו עושה כתוב בתוכו ולא רק בעמוד הזה: הוא אינו מוחק מידע, אינו ניגש לשום מערכת, אינו מסיר מרשימת דיוור, אינו סוגר חשבון, אינו מאמת זהות, אינו פותח ספירת ימים ואינו קובע אילו חובות חלות על הארגון. שליחת הטופס היא רישום בקשה, ותו לא.

ההבדל היחיד שאסור לטשטש

בקשה שנקלטה אינה מידע שנמחק. זהו ההבדל שכל התבנית בנויה סביבו, והוא מופיע בשלושה מקומות שונים ובלשון מפורשת: בפתיח שלפני השדה הראשון, בבלוק המגבלות שלפני שדה האישור, ובמסך האישור שאחרי השליחה. מסך האישור אומר במפורש שהבקשה התקבלה ונרשמה ושהמידע לא נמחק בשליחה, ומפנה את הפונה לאיש הקשר לפרטיות שממנו תגיע התשובה בפועל.

שדה חובה אחד — סימון שהבנתם שמדובר בבקשה ולא במחיקה — סוגר את הפער גם מהצד של הפונה. הוא אינו מסתיר את ההודעה בעמוד השיווקי אלא מציב אותה בתוך התהליך, במקום שבו אדם באמת קורא. ארגון שמסיר את השדה הזה או מרכך את נוסח מסך האישור מייצר ציפייה שאינו יכול לעמוד בה.

למה אין שדה להעלאת תעודה מזהה

אין בתבנית שדה העלאת קבצים, ואין בה שדה לתעודת זהות, לדרכון, לפרטי אמצעי תשלום או לסיסמה. הסיבה מעשית: בקשת פרטיות שדורשת מסמך מזהה כתנאי כניסה גורמת לאדם למסור עוד מידע רגיש בדיוק כשהוא מבקש שתחזיקו פחות, ויוצרת אצל הארגון אוסף צילומי תעודות שאיש לא החליט לאסוף ואיש לא מנהל את מחיקתו.

אימות זהות אינו נעלם מהתמונה — הוא זז למקום הנכון. כשנדרשת פעולה שיש לה השלכה, הארגון פונה לפונה בערוץ מאובטח ומבוקר בנפרד ומסביר מה נדרש, לפי הנוהל שלו. בלוק ייעודי בגוף הטופס אומר לפונה במפורש לא לרשום פרטים כאלה בשדות הטקסט. כתוצאה מכך המסלול הזה עובד במלואו גם בתוכנית החינמית, שבה העלאת קבצים כבויה.

מזהה חשבון הוא שדה רשות, וזה מכוון

שדה מזהה החשבון, ההזמנה או הלקוח אינו חובה. אדם שקיבל דיוור, שהשאיר פרטים בטופס יצירת קשר או שהיה לקוח לפני שנים לרוב אינו מחזיק מספר לקוח, ודרישה כזו מסננת דווקא את מי שהכי קשה לו לאתר את עצמו במערכות שלכם. במקומה יש שדה חובה אחד שבו הפונה מתאר את הבקשה במילים שלו, ושדה רשות שבו הוא מסמן היכן לדעתו נמצא המידע: חשבון באתר, רשימת דיוור, מערכת ניהול לקוחות אחרי שיחה, טופס נייר, תהליך גיוס, או שאינו יודע.

גם שדה סיבת הבקשה הוא רשות, ועזרת השדה אומרת זאת במפורש: אין חובה לנמק בקשה למחיקת מידע, והשארתו ריק אינה מחלישה את הבקשה. פרט הקשר היחיד שהוא חובה הוא כתובת דואר אלקטרוני לתשובה, מפני שבלעדיה אי־אפשר להשיב.

מחיקה, הפסקת דיוור ובירור אינם אותה בקשה

שדה חובה מפריד בין חמישה מצבים: מחיקת כל המידע, מחיקת מידע מסוים בלבד, הפסקת דיוור ופניות שיווקיות בלבד, בירור איזה מידע מוחזק לפני החלטה, ובקשת הסבר על האפשרויות. ההפרדה הזו חוסכת טעויות אמיתיות לשני הצדדים. אדם שרצה רק לצאת מרשימת תפוצה ונמחק לגמרי מאבד גישה להיסטוריית הזמנות שהייתה חשובה לו; אדם שרצה מחיקה מלאה וקיבל הסרה מדיוור בלבד סבור שהבקשה טופלה כשלא.

הבקשה לבירור לפני החלטה קיימת מפני שהיא מצב נפוץ ולגיטימי. אדם רשאי לרצות לדעת מה מוחזק עליו לפני שיחליט מה לבקש, והתבנית אינה מכריחה אותו להצהיר על מחיקה כדי לפתוח שיחה.

בקשה בשם אדם אחר, בלי להעמיד פנים שההרשאה אושרה

שדה חובה שואל בשם מי מוגשת הבקשה: בשמי, כהורה או אפוטרופוס/ית, כמייצג/ת משפטי/ת, מכוח הרשאה, או בשם ארגון. שלושה שדות רשות מאפשרים לרשום את שם המגיש/ה, את מהות הקשר ואת האופן שבו מזוהה מי שהמידע נוגע אליו/ה — לפי שם או כתובת דואר אלקטרוני, לא לפי מספר תעודה.

מה שהתבנית אינה עושה חשוב לא פחות: היא אינה מאשרת את ההרשאה ואינה מקבלת מסמך ייפוי כוח. סימון בטופס אינו הרשאה, ובקשה בשם אחר נשארת בקשה שממתינה לבדיקה. הבלוק שמעל השדות אומר זאת בפירוש, כדי שמגיש/ה לא יסיק שהסימון לבדו מקנה מעמד.

מה שאי־אפשר להבטיח, ולכן לא מובטח

התבנית אינה מציגה לוח זמנים, אינה מבטיחה מחיקה, אינה מציגה תג עמידה ברגולציה ואינה מצהירה על מחיקה מגיבויים או ממערכות של ספקים. שלושת הדברים האלה נפוצים בטפסים שנראים מקצועיים ואינם נכונים: יש מידע שארגון נדרש או רשאי להמשיך להחזיק — למשל רשומות חשבונאיות, מסמכים לתקופת התיישנות או מידע הדרוש להליך פתוח — וגיבויים ומערכות ספקים מתנהלים בלוחות זמנים משלהם.

שדה תאריך הפנייה קיים כדי לתעד מתי נשלחה הבקשה, ועזרת השדה אומרת במפורש שהוא אינו פותח ספירת ימים. גם ההשלמה האוטומטית שלו כבויה: התאריך שנשמר הוא מה שהפונה הצהיר עליו ולא מה ששעון הדפדפן הראה.

שתי דוגמאות בדיוניות

דנה, לקוחה לשעבר של חנות מקוונת, מבקשת שיפסיקו להחזיק את פרטיה. אין בידיה מספר לקוח ואינה זוכרת מתי בדיוק קנתה. היא ממלאת שם וכתובת דואר אלקטרוני, בוחרת "לקוח/ה בעבר", משאירה את שדה מזהה החשבון ריק, בוחרת "מחיקת כל המידע האישי שמוחזק עליי", ומתארת בשדה ההיקף שהזמינה פעם אחת לפני כמה שנים ומאז מקבלת דיוור. היא מסמנת "רשימת דיוור" כמיקום המשוער, משאירה את שדה הסיבה ריק, בוחרת "בשמי", מסמנת את אישור ההבנה ורושמת את תאריך הפנייה.

עו"ד אבנר מגיש בקשה עבור מרשהו. הוא בוחר "כמייצג/ת משפטי/ת", רושם את שמו ואת מהות הקשר, ומזהה את מרשהו לפי כתובת הדואר האלקטרוני שבה נרשם, בלי לצרף ייפוי כוח ובלי לרשום מספר תעודה. הארגון קולט את הבקשה כבקשה בשם אחר שממתינה לבדיקת הרשאה, פונה לעו"ד אבנר בערוץ נפרד כדי לברר את ההרשאה, ובינתיים לא מוחק דבר. שתי הבקשות נשמרות בנפרד, וכל אחת מהן אומרת בדיוק מה מצבה.

איך להתקין את הטופס אצלכם לפני הפרסום

שלוש פעולות הן תנאי מקדים. ראשית, החליפו את בלוק איש הקשר לפרטיות שבראש הטופס בשם, בתפקיד ובכתובת דואר אלקטרוני אמיתיים; טופס שמשאיר שם את טקסט הדוגמה שולח את הפונה לכתובת שאינה קיימת, ומסך האישור מפנה אליו במפורש. שנית, הגדירו מי אחראי/ת לקרוא את הבקשות ולהשיב עליהן, ובאיזה קצב — הטופס עצמו אינו מקצה אחראי/ת ואינו שולח תזכורת.

שלישית, התאימו את האפשרויות למציאות שלכם. רשימת אופי הקשר ורשימת מיקומי המידע נכתבו כברירת מחדל סבירה לעסק קטן; ארגון עם מערכות אחרות יחליף אותן בשמות שהוא מכיר. אל תוסיפו אפשרות שמשמעה שהמחיקה תבוצע: הרשימות מתארות מצב קיים, ולא תוצאה מובטחת.

פרטיות, גישה ובדיקה מקצועית

הבקשות שמגיעות בטופס הזה מגיעות מאנשים שמבקשים שתחזיקו עליהם פחות מידע, ולכן רשימת בקשות פתוחה לצוות רחב היא בדיוק ההפך ממה שהטופס אמור לשרת. הגבילו את הגישה לתשובות למעגל מצומצם ומוגדר, וקבעו כמה זמן נשמרות הבקשות עצמן אחרי שטופלו.

העברת הנוסח, מדיניות השמירה והתשובות שאתם שולחים לבדיקה של גורם מוסמך בפרטיות ובדין החל עליכם היא תנאי מקדים לפרסום ולא המלצה. התבנית אינה חוות דעת משפטית, אינה קובעת אילו חובות חלות עליכם ואינה הופכת ארגון לעומד בדרישות הדין. היא ערוץ קליטה מסודר ותיעוד של מה שהתבקש.