בקשה לתביעה ייצוגית נגד ווטסאפ: ההודעות לא מוצפנות

לבית המשפט המחוזי בחיפה הוגשה בקשה לתובענה ייצוגית נגד חברת המסרים WhatsApp וחברת Meta שהגיש תושב הארץ. הסיבה: ההודעות המוצפנות לא באמת מוצפנות.

בבקשה נכתב כי "במוקד הבקשה ניצבות שורת פרקטיקות בלתי חוקיות, מפרות ומעוולות, שמבצעות המשיבות, המפעילות את אפליקציית המסרים המיידיים הפופולרית ווטסאפ, בתחום הגנת הפרטיות. מיליוני המשתמשים בווטסאפ הסתמכו על מצגיה שלפיהם ההתכתבויות באמצעות השירות הן פרטיות ומוצפנות, ואיש לא יכול לקבל מידע לגביהן פרט לשולח ולנמען. כך, המשיבות הציגו מצגים רבים, לפיהם 'ההודעות והשיחות מוצפנות מקצה לקצה ורק האנשים בצ'ט הזה יכולים לקרוא אותן, להאזין להן ולשתף אותן'; 'ההודעות האישיות והשיחות שלכם מאובטחות. רק אתם והאדם שאתם מדברים איתו יכולים לקרוא אותן או להאזין להן, ולא אף אחד אחר – אפילו לא ווטסאפ', ועוד ועוד. אלא שבחודשים האחרונים התבררו, כתוצאה מהליכים משפטיים בארצות הברית (ובכלל זאת, תביעה שהגיש מי שהיה הממונה על אבטחת המידע בווטסאפ עצמה נגד המשיבות), כי מצגים אלה אינם אמת".

לטענתו של המבקש, "בניגוד למצגים כאילו ההודעות והשיחות נגישות רק לשולח ולנמען ולא לאיש זולתם, בפועל כל ההודעות נשמרות בשרתי ווטסאפ, אפילו כאלה שהמשתמשים מחקו. הודעות אלה נגישות בקלות לעובדים בווטסאפ ובמטא, שיכולים לקרוא אותם ולגשת לתכנים שלהם". עוד הוא טוען כי "בניגוד למצגים כאילו ווטסאפ נוקטת סטנדרטים מחמירים של אבטחת מידע, בפועל מתברר שהיא אינה מחזיקה בפירוט על כל המידע האישי שהיא אוספת על משתמשי האפליקציה, כיצד היא מאכסנת אותו ולמי יש גישה אליו; מערכותיה אינן מתעדות את הגישה למידע האישי של המשתמשים; היא אינה מעסיקה צוות אבטחה; ואף אינה מטמיעה מנגנונים שימנעו פריצות לחשבונות של משתמשים".

רוצים להישאר מעודכנים?

הורידו את אפליקציית "כלבו - חיפה והצפון" באנדרואיד

הורידו את אפליקציית "כלבו - חיפה והצפון" באייפון

הצטרפו לקבוצת הוואסטאפ של "כלבו - חיפה והצפון"

תנו לייק לדף הפייסבוק שלנו

טענות נוספות הן ש"בניגוד למצגים כאילו המידע שמועבר באמצעות ווטסאפ הוא פרטי ומוצפן, בפועל מידע אישי רב ויקר ערך אינו מוצפן. מידע זה, המכונה 'מטא דאטה', כולל לדוגמה את מיקום המשתמש, מידע על מכשיר הסלולר שלו, מידע על השימוש שלו בווטסאפ, תמונה וכו'. מידע זה לא רק שנאגר במחשביה של ווטסאפ, הוא גם מועבר על ידה לחברת האם שלה מטא ומשמש אותה לצרכים מסחריים ולצורך בניית ועיבוי הפרופיל על המשתמשים. אכן, פרקטיקה זו מגולה באופן עמום על ידי המשיבה במסגרת מדיניות הפרטיות שלה, אך במובהק אין מדובר בהסכמה מודעת ומפורשת כנדרש על פי דין לפגיעה בפרטיות, ובפרט שאין כל אפשרות לסרב למסירת ולשימוש במידע אישי ופרטי זה".

באשר להקשר הישראלי טוען הבקש כי "בניגוד להוראות הדין, המשיבות לא רשמו מאגרי מידע כדין בדבר המידע שהן אוגרות על משתמשיהן מישראל. יצוין כי בגין חלק מפרקטיקות אלה הוגשה גם תביעה ייצוגית בארצות הברית, אשר מתיימרת לייצג משתמשים מעשרות מדינות בעולם (כולל ישראל), אלא שעל פי הלכת אגודה, סמכות השיפוט ביחס למשתמשים הישראלים היא לבתי המשפט בישראל, והדין החל הוא דין ישראל. משכך מוגשת גם בקשה זו, שנועדה להגן על זכויותיהם של המשתמשים בישראל ולפצות אותם בגין הנזקים שגרמו להן המשיבות במעשיהן ובמחדליהן".

בית המשפט מתבקש לאשר את הבקשה כתובענה ייצוגית ולקבוע כי התביעה, בסכום של יותר מ-2.5 מיליון שקל, תוגש בשם כל משתמשי ווטסאפ בישראל מ-5 באפריל 2016.