אפליקציות בחירות ופרטיות:
מה מצא המחקר, מה אמר הסקר

האם מותר למפלגה לדעת, או לתעד, שהגעתם לקלפי? ב-19 באוקטובר 2026 פרסם המכון הישראלי לדמוקרטיה מחקר של ד"ר רחל אריאור-הרשקוביץ וד"ר תהילה שוורץ אלטשולר, על שלושה יישומוני בחירות של מפלגות. שאלנו את הקהילה שלנו ב-LinkedIn איפה לדעתה הבעיה העיקרית. במאמר הזה: מה נמצא במחקר, מה ענו המצביעים בסקר, ומה אפשר ללמוד מהשניים.

מה בדק המחקר

החוקרים בדקו שלושה יישומוני בחירות של מפלגות, סביב שלוש שאלות: עד כמה קל להיכנס ליישומון כמתנדב, האם מתנדב יכול להעלות אליו את אנשי הקשר שלו, והאם היישומון יכול לתעד הצבעה של בוחרים. ממצאי המחקר, בקיצור:

• כניסה והרשאות. באחד היישומונים הכניסה הייתה קלה וללא אימות מספק, ואפילו משתמש בעל הרשאות נמוכות יכול היה לחפש בוחרים רבים לפי שם, מספר זהות, טלפון וכתובת, ככל הנראה מתוך פנקס הבוחרים. ביישומון אחר נדרש אישור אישי לכל מתנדב ושתי בקשות גישה שנבדקו נדחו. ביישומון השלישי נדרשה הזמנה אישית, ובכל זאת החוקרים קיבלו גישה בזהות בדויה.
• הסכמה. ביישומונים שבהם נדרשת הסכמה של צד שלישי, היא מבוססת על הצהרת המתנדב, ולא נמצא מנגנון שמוודא שהיא אכן ניתנה.
• תיעוד הגעה לקלפי. באחד היישומונים נמצאה תשתית טכנית שמציגה את סטטוס ההצבעה של בוחר. בשני האחרים לא נמצא מנגנון כזה, אבל החוקרים לא יכלו לשלול אותו בלי גישה מלאה.
• העלאת אנשי קשר. העלאת שם של איש קשר יכולה להקנות למפלגה את מספר הטלפון שלו, ואולי גם עמדה פוליטית משוערת, מעבר לשם ולכתובת שכבר מצויים אצלה.

החוקרים מדגישים שלא כל ההרשאות נבדקו, כך שהתמונה המלאה עשויה להיות שונה.

המסגרת המשפטית לפי המחקר

לפי המחקר, הממצאים מעוררים חשש חמור להפרת חוק הגנת הפרטיות ותקנות אבטחת המידע, ובהן החובה להגביל גישה למידע אישי ולאסוף מידע על דעה פוליטית בהסכמת הבוחרים. החוקרים מציינים שהחובות האלה התחזקו עם תיקון 13. עמדה פוליטית נמנית בין סוגי המידע בעל הרגישות המיוחדת, כפי שפירטנו במדריך תיקון 13.

המחקר מזכיר גם החלטה של יו"ר ועדת הבחירות המרכזית שנועדה לאסור דיווח בזמן אמת מהקלפיות על השתתפות הבוחרים, שאושרה בבג"ץ בספטמבר 2026. לפי המחקר, בג"ץ קבע שפרסום פרטי בוחרים לאחר שהצביעו הוא פגיעה בפרטיות. החוקרים חוששים שתשתית מעקב כזו ביישומון עלולה לסתור את ההחלטה.

על הרשות להגנת הפרטיות, לפי המחקר, חלות מגבלות בתקופת בחירות: בדיקת היישומונים מחייבת אישור של יו"ר ועדת הבחירות המרכזית. החוקרים ממליצים שהרשות תתחיל מיד בבדיקה, תשתמש בסמכותה להורות על הפסקת עיבוד שאינו חוקי, ותדרוש מהמפלגות להראות איך הן מוודאות שמידע על עמדה פוליטית נאסף כדין.

הסקר: איפה הבעיה העיקרית?

בפוסט ב-LinkedIn שאלנו: באפליקציות מעקב על בוחרים בישראל, איפה לדעתכם הבעיה העיקרית? אלו התוצאות:

ניתוח התוצאות

מדגם קטן, מסקנות זהירות. בסקר השתתפו 8 אנשים, כך שהצבעה אחת שווה 12.5 נקודות אחוז. אפשר לקרוא בו כיוון, לא מספר מדויק.

שבעה מתוך שמונה רואים את הבעיה ביישום החוק, ולא בנוסחו. ארבעה בחרו באכיפה ושלושה במודעות, ואיש לא בחר בפירצות בחקיקה. זה מתיישב עם התמונה במחקר: החובות קיימות, והשאלה היא אם מקיימים אותן.

אכיפה מובילה, וגם המחקר מצביע עליה. לפי המחקר, בדיקת היישומונים בתקופת בחירות תלויה באישור של יו"ר ועדת הבחירות, והחוקרים ממליצים שהרשות תפעל מיד. תשובה אחת בסקר לא מוכיחה זאת, אבל הכיוון תואם: מי שחושב שהבעיה היא היעדר אכיפה מצביע על הפער הזה.

מודעות היא התשובה השנייה, וגם לה יש הד במחקר. החוקרים ממליצים על קמפיינים שיבהירו לבוחרים שהם אינם חייבים למסור לאיש את שמם, העדפותיהם הפוליטיות או מידע על הצבעתם, ועל אזהרה למתנדבים: מי שמזין פרטים של אחרים ללא הסכמה מדעת וחופשית נושא באחריות משפטית ישירה.

דעת המיעוט: "חלק בלתי נמנע מקמפיין". הצבעה אחת מתוך שמונה, ממנה אי אפשר להסיק הרבה. מנגד, לפי המחקר, בג"ץ קבע שפרסום פרטי בוחרים לאחר שהצביעו הוא פגיעה בפרטיות.

גם בסקר הקודם שלנו עלה נושא ההרתעה. בסקר על העיצום לעיריית בית שמש רוב המצביעים סברו שהעיצום קטן מכדי להרתיע. שני הסקרים קטנים, ושאלותיהם שונות, אבל שניהם מצביעים על אותה תחושה בקרב אנשי מקצוע: הרתעה אפקטיבית חשובה לא פחות מהכללים עצמם.

מה עלה בדיון

בתגובות לפוסט עלו כמה טיעונים ששווה לשמר, בלי ייחוס לאיש:

• בעלות ואחריות. ההכרעה העקרונית כבר קיימת, והפער הוא באכיפה ובאחריות. כמו במצלמות אבטחה, השאלה היא מי חתום על השימוש במערכת ומי מפקח על הספקים שמפעילים אותה בשטח. בלי בעלות ברורה על המידע, גם הכרעה ברורה נשארת על הנייר.
• סיכון זר. לפי אחת התגובות, הסיכון המרכזי הוא התערבות זרה בבחירות ודליפה של מידע על תושבי המדינה לידיים זרות.
• שאלות פתוחות. האם נכון למנות ממונה הגנת פרטיות בכל מפלגה, עם אחריות אישית? והאם מאגרי בוחרים של מפלגות צריכים להיות מוגדרים כתשתית קריטית בפיקוח מערך הסייבר, או שזה יפתח פתח למעורבות ממשלתית בעייתית בפעילות פוליטית?

מה ארגונים יכולים ללמוד מזה

הנושא פוליטי, אבל השאלות שהמחקר מעלה רלוונטיות לכל ארגון שמפעיל יישומון, מערכת או ספק שמחזיקים מידע אישי:

• מי יכול להיכנס, ובאיזו הרשאה? אם משתמש בהרשאות נמוכות יכול לחפש מידע על רבים, ההרשאות רחבות מדי. כדאי לבדוק זאת במיפוי המאגרים.
• האם יש אימות, או רק הצהרה? הצהרה של משתמש שקיבל הסכמה אינה מנגנון שמוודא שהסכמה ניתנה.
• מה קורה כשמשתמשים מעלים מידע על אחרים? העלאת אנשי קשר או מידע על צד שלישי מחייבת לבדוק על איזה בסיס המידע נאסף.
• מי מפעיל את המערכת בשטח? כשהיישומון מופעל על ידי ספק או מתנדבים, האחריות נשארת אצל הארגון. ראו ניהול גורמים חיצוניים ושרשרת האספקה.

לסיכום

מה דעתכם? אילו שינויים הייתם עושים בחוק ואיך הייתם מחזקים את האכיפה? שתפו אותנו בתגובה לפוסט המקורי ב-LinkedIn.