תחבורה ציבורית: היסטוריית השימוש של פלוני ב״רב קו״ חשופה למפעילים שונים בהסכם משותף

האם ידעתם שמפעיל תחבורה ציבורית יכול לראות את כל היסטוריית הנסיעות שלכם, גם אם עשיתם שימוש במפעיל אחר, עימו יש לו הסכם משותף? כלומר אם בחרתם במפעיל A, ויש לו הסכם עם מפעיל B, הוא יכול לראות את כל הנסיעות שלכם אצל מפעיל B. יתרה מזאת, מאגר המידע המשותף לכלל המפעילים, הידוע תחת השם ״המסלקה״, אינו רשום כמאגר נתונים רשמי, כנדרש בתקנות רשות הפרטיות במשרד המשפטים. 

הסיבה לכך היא שהמערכת עוברת שדרוג. במקום מאגר ״המסלקה״, הנתונים אמורים לעבור למערכת חדשה תחת השם ״שירות מקוון לשיתוף״. כאשר תסתיים ההגירה, השירות ירשם כמאגר רשום. זה צפוי להתרחש במהלך אמצע 2023 ואילך. 

שאלות עולות גם לגבי מידת המידור בגישה לנתוני הנסיעות הפרטיים של פלוני, במפעיל התחבורה הציבורית. למי יש גישה לנתונים? מה מידת הפיקוח? אם נמצאה גישה לא מורשית, למי היא מדווחת? ומה קורה אם פלוני רוצה למחוק את הנתונים שלו מהמסלקה (הזכות להשכח)? 

תגובת משרד התחבורה
״המאגר של מרכז השירות הארצי לתחבורה ציבורית, (המכונה גם "המסלקה"), מופעל על ידי בנק הדואר עבור משרד התחבורה. המאגר קולט מכלל מפעילי התחבורה הציבורית (להלן – המפעילים) את כל נתוני הפעולות הנעשות על כרטיסי הרב קו, זאת באמצעות ממשקים ישירים עם המערכים האחוריים של המפעילים. המידע משמש לשם מתן שירות לנוסעות ולנוסעים בתחבורה הציבורית ולניהול ההתחשבנות של המשרד מול המפעילים.

״בשנת 2021 פרסם המשרד מכרז להקמה, הפעלה ניהול ותחזוקת מרכזי שירות לנוסעים בתחבורה הציבורית באמצעות כרטיס חכם (להלן- המכרז), כאשר יישומו המדורג צפוי לחול בחודש מאי 2023. 

״כחלק מתהליך האינטגרציה ליישום שלב א במכרז, החל המשרד בפיתוח והקמת שירות מקוון לשיתוף (להלן- שמ"ש) – שהינו מערכת מקוונת של המשרד הכוללת מאגר מידע מרכזי שצפוי להחליף את המסלקה, אליו יועבר ויתקבל מידע אל ומהמשרד האחורי של מפעילי התחבורה הציבורית, עם סיום שלב האינטגרציה והפעולות הכרוכות בפיתוח, הקמת והגדרת השמ"ש – יפעל המשרד לרישום השמ"ש כמאגר מידע. 

״לשאלה בדבר גישת המפעילים לנתוני המסלקה, יצוין כי מפעיל יכול לראות במסלקה, באמצעות המערכת שלו (Back Office), את כל הפעולות של כרטיס רב קו מסוים שנעשו אצלו כמפעיל וכן את כל הפעולות שנעשו בהסכם משותף לו ולמפעילים האחרים, כמו למשל חוזה ערך צבור עבור חוזים משותפים. 

״כאשר המטרה בגישת המפעיל למידע זה, היא לאפשר מתן שירות לנוסעות ולנוסעים בתחבורה ציבורית. על בסיס רציונל זה, ככל ונוסעת או נוסע בחרו לנסוע עם מפעיל מסוים, יוכל אותו המפעיל לראות את כל הפעולות שנעשו אצלו או משותפות לו ולמפעילים האחרים.״