הגנת הפרטיות הינה אחת הסוגיות החשובות ביותר בדיני האינטרנט שהקהיליה המשפטית נאלצת להתמודד עימה. מעולם לא היתה מדיה בה המשתמש היה כה חשוף לפגיעה בפרטיותו. פרטיות יכולה להיות מופרת באופן קרימינלי ממש, למשל על ידי גניבת כרטיסי אשראי או פרטי חשבון בנק באמצעות ניצול פרצות אבטחה, או בצורה מתוחכמת יותר, למשל השגת מידע על הרגלי הגלישה של המשתמש לצרכי פרסום באמצעים מטעים ומבלי להשיג את הסכמתו של המשתמש באופן הולם.

בדף זה נבחן סוגיות אלו וניתן מידע מועיל למפרסמים ומשווקי תוכנות באינטרנט.

תוכנות ריגול
הבעיה של תוכנות הריגול ההורסות לאנשים את המחשב האישי הפכה בשנים האחרונות למגפה של ממש, עד שגרמה להתפתחות תעשיית תוכנות ה- anti-spyware כנגד תוכנות הריגול.

מהי "תוכנת ריגול"?
אמנם השימוש במונח "תוכנת ריגול" נפוץ ביותר, אך אין לו הסבר חד משמעי ומשתמשים במונח במובן מאד רחב (לעיתים רחב מדי) לתיאור תוכנות מזיקות בדרגות חומרה שונות. המונח תוכנת ריגול נועד בד"כ לתאר תוכנה שעוקבת אחר המשתמש לשם קבלת מידע עליו, בין אם מידע אנונימי על הרגלי גלישה או מידע אישי רגיש, ומעבירה את המידע למפעילי התוכנה. תוכנה שכזו נחשבת תוכנת ריגול כאשר היא מותקנת ללא הזהרה נאותה למשתמש או מבלי לתת למשתמש מידע מספק בדבר התכונות של התוכנה, מבלי לקבל את הסכמת המשתמש להתקנת תוכנה בעלת תכונות אלו ו/או כאשר היא מקשה על הסרתה על ידי המשתמש. במקרים רבים, התוכנה אוספת מידע על הגלישה של המשתמש, מעבירה את המידע לצדדים שלישיים מפרסמים ומציגה למשתמש פרסומות קופצות (popups) קונטקסטואליות של אותם מפרסמים, מבלי לאפשר למשתמש להפסיק את הצגת הפרסומות על המחשב.

כיצד הדין מתמודד עם תוכנות ריגול?
אין כמעט חקיקה שמתמודדת באופן ישיר עם תופעת תוכנות הריגול. בארה"ב מנסים לקדם חקיקה פדרלית בנושא תוכנות ריגול אך למרות שקיימות הצעות חוק פדרליות שונות בצנרת, נכון לחודש יולי 2006 אף חוק פדרלי לא חוקק עד כה. קיימים חוקים רבים בנושא תוכנות ריגול ברמה המדינתית בארה"ב. אולם, חוקים אלה זכו לביקורת קשה בשל העובדה שאינם קוהרנטיים, אינם נוקטים גישה אחידה כלפי הנושא ובד"כ מתייחסים רק לסוגי ההתנהגות ה"קשים", שבשבילם למעשה אין צורך בחוקים ספציפיים לגבי תוכנות ריגול. הפתרון בינתיים בא מהחקיקה הכללית הקיימת. ראשית, מלבד חוקים טכנולוגיים כמו ה- Computer Fraud and Abuse Act המטפלים במצבים מסויימים, החוק החשוב ביותר הוא חוק ה-FTC האוסר על התנהגות מטעה ולא הוגנת. בשנים האחרונות ה-FTC והתובע הכללי של ניו יורק מטפלים בנושא באגרסיביות ונוקטים בהליכים משפטיים נגד מפעילי תוכנות ריגול. הרושם הוא כי האכיפה האגרסיבית של הרשויות בארה"ב זיעזעה מעט את התעשייה ומביאה לשינוי לטובה.

החקיקה העצמית בתעשייה בקשר לתוכנות ריגול
באופן מעניין מאד, כמענה לבעייה הכה נפוצה של תוכנות ריגול, תעשיית תוכנות האבטחה וה- anti-virus, ביחד עם תעשייה שלמה חדשה של תוכנות anti-spyware, זיהתה את הפוטנציאל והחלה לספק למשתמש פתרונות כנגד תוכנות הריגול על ידי תוכנות הסורקות את המחשב, מזהות את תוכנות הריגול ומסירות אותן. אולם, תוכנות אלו, שפועלות על ידי קריטריונים לא אחידים, לא נקטו בגישה אחידה. יתר על כן, שאלות כמו באילו נסיבות המידע הניתן למשתמש מספק או באיזו מידה נחוצה הסכמתו של הגולש, שהינן קריטיות למקרים הגבוליים, לא קיבלו מענה אוביקטיבי. לפיכך, ומכיוון שהדין לא נתן לכך פתרון, תעשיית תוכנות ה- anti-spyware החלה להתקדם לעבר חקיקה עצמית. ראשית, הוקם ארגון של חברות העוסקות בתחום זה הנקרא Anti-Spyware Coalition (קישור) על מנת ליצור קריטריונים אחידים. לאחר מכן, TRUSTe, ארגון ידוע בתחום ההגנה על הפרטיות באינטרנט, הודיע על הקמת תוכנית התוכנות הבטוחות (Trusted Download Program, מצ"ב קישור), הממומנת ונתמכת על ידי חברות ענק בתחום האינטרנט כגון Yahoo ו - Cnet. התוכנית מציגה מתווה לכללי התנהגות נאותה באינטרנט. תוכנות המשתתפות בתכנית שיעמדו בקריטריונים של התוכנית ייחשבו תוכנות בטוחות. נכון ליולי 2006 קריטריונים אלה הינם ההנחיות היחידות הקיימות באשר לכללי התנהגות נאותה באינטרנט בקשר לנושאים ספציפיים כגון המידע הניתנת למשתמש לפני הורדת התוכנה והסכמת המשתמש, שהם נושאים המצויים בתחום האפור בהסתמך על חקיקה קיימת.

מהן ההשלכות המשפטיות של תוכנות הריגול על הפרסום באינטרנט?
לבעיית תוכנות הריגול יש השלכות מרחיקות לכת על הפרסום באינטרנט. גורמים המפרסמים באינטרנט, בייחוד מפרסמים המשתמשים בפרסומות קופצות, צריכים להזהר מאד במעשיהם ובבחירת הגורמים המעורבים בשמם בקמפיינים פרסומיים באינטרנט. שכן, אחרת הם עלולים למצוא את הפרסומות שלהם קפוצות על מחשב באמצעות תוכנת ריגול באופן לא חוקי. לפיכך, כאמצעי זהירות, על מפרסמים לעבוד רק עם רשתות פרסום מקוונות בעלות שם ובכל מקרה לקבל יעוץ משפטי הולם בקשר ליחסים החוזיים מול כל הגורמים המעורבים בהפעלת הקמפיין הפרסומי.

מהן ההשלכות המשפטיות של תוכנות הריגול על מפתחי ומשווקי תוכנה באינטרנט?
על מפתחי תוכנה להיות ערים לרגישויות הקיימות בקשר לאופן שבה משווקת התוכנה באינטרנט. בעוד בעבר ייתכן שהגישה היתה שמספיק לכלול מידע למשתמש בתנאי השימוש לתוכנה על מנת לקבל הסכמה נאותה של המשתמש, הגישה השלטת השתנתה ויש קונצנזוס בתעשייה כי אם התוכנה כוללת רכיבים מסויימים שעשויים להחשב כבעייתיים, המידע הניתן למשתמש צריך להיות ברור וישיר והצעת התוכנה למשתמש צריכה להיות הוגנת ולא אגרסיבית או מטעה.

אם אתם זקוקים ליעוץ בנושא פרסום באינטרנט, פנו אלינו ונשמח לעזור.

קישורים
אתר ה-FTC - אתר הכולל הסבר על נושאים רבים ומספק גישה למסמכים רבים הקשורים להליכים משפטיים שננקטו על ידי ה-FTC נגד מפעילי תוכנות ריגול.
האתר של בן אדלמן - אתר של חוקר ידוע בתחום תוכנות הריגול המספק מחקרים עצמאיים בנושא תוכנות ריגול ומידע רב, לרבות בקשר למצב החקיקה בארה"ב בנושא זה.
The Anti-Spyware Coalition - האתר של ארגון החברות נגד תוכנות הריגול מציג מידע לגבי חבריו ומסמכים שונים בקשר לעמדת הארגון וחבריו לגבי נושאים שונים הקשורים לתוכנות ריגול (כגון הדבר הבסיסי ביותר - מהי ההגדרה הנכונה לתוכנת ריגול על פי גישת הארגון).
תוכנית התוכנה הבטוחה של TRUSTe - האתר מציג בין השאר את הקריטריונים של התכנית שכאמור לעיל נחשבים בתעשייה למקור חשוב דווקא בשל הואקום החקיקתי בנושא.
המרכז לדמוקרטיה וטכנולוגיה - ארגון המקדם ערכים דמוקרטיים בנושאי אינטרנט. הארגון מעורב בהליכי חקיקה והיה מעורב בהקמת ה- Anti-Spyware Coalition. דעתו של הארגון מוערכת הן על ידי הרשויות בארה"ב והן על ידי החברות המובילות בשוק.
אתר ה-EFF  - אתר של ארגון ה- Electronic Frontier Foundation שהינו ארגון ללא מטרת רווח הפועל בתחום דיני האינטרנט להגנת רווחת הפרט.
The Online Privacy Alliance - ארגון המאגד חברות שונות למטרת הגדרת סטנדרטים ראויים לשמירה על פרטיות המשתמש באינטרנט.