מפלגת השלטון בישראל, הליכוד, אוספת מידע עבור מאגר שמקטלג את אזרחי המדינה לפי עמדותיהם הפוליטיות. לקראת הבחירות גובר החשש כי איסוף המידע נעשה בצורה בלתי חוקית, זאת בין היתר בעקבות בדיקה שערכה "העין השביעית" באפליקציית "אלקטור", המשמשת את הליכוד לצורך מעקב אחרי בוחרים ו"המרצה" שלהם.

המפלגה של ראש הממשלה הנאשם בפלילים, בנימין נתניהו, אוספת כבר שנים מידע אישי על ציבור המצביעים ו"צובעת" אותם לפי השתייכותם הפוליטית. את החשש לאיסוף בלתי חוקי מחזק גם מידע שהתגלה דווקא בעתירה שהגישה לאחרונה המפלגה. העתירה, "בג"ץ האלקטור", הסתיימה בהפסד צורב עבור הליכוד: השופטים אסרו סופית על שימוש באפליקציית המעקב "אלקטור" ודומותיה בתוך הקלפיות. עצם קיומו של המאגר לא נדון במסגרת ההליכים.

בליכוד השתמשו ב"אלקטור" כדי לקבל מנציגי המפלגה בקלפיות עדכונים שוטפים על אזרחים שמימשו את זכות ההצבעה שלהם. יו"ר ועדת הבחירות המרכזית, השופט נעם סולברג, קבע שזוהי פגיעה בלתי חוקית בפרטיות, כזו שאף עשויה להוביל לעונשי מאסר – ובג"ץ אישרר את ההחלטה בפסק דין. השימוש באפליקציות מסוג זה מחוץ לקלפיות לא נאסר.

מדי מערכת בחירות המפלגות מקבלות מידע אישי בסיסי על ציבור המצביעים, ומוסיפות נתונים לגבי העמדות הפוליטיות המיוחסות לכל אחת ואחד מהם. בתום הקמפיין הן מחויבות להשמיד את הנתונים הגולמיים שקיבלו. שמירת המידע בידי גוף פוליטי לאורך זמן עלולה לפגוע בטוהר הבחירות, ומזכירה תופעות שנפוצות במדינות מעקב.

אף שגם מפלגות אופוזיציה משתמשות ביישומוני מעקב והמרצת בוחרים, ובאותה דרך פולשנית, "אלקטור" מזוהה בעיקר עם הליכוד. במערכות בחירות קודמות נתניהו קרא לתומכיו להתקין את אפליקציית המעקב והדגיש את המשמעות הרבה שהוא מייחס לה. העובדה שמפלגת הליכוד יזמה את העתירה שניסתה להכשיר בדיעבד את השימוש ב"אלקטור" בקלפיות ממחישה עד כמה הטכנולוגיה קריטית לקמפיין של נתניהו.

עו"ד אילן בומבך, חבר בצוות המשפטי של הליכוד, ניסה להסביר לשופטים שדנו ב"בג"ץ האלקטור" מדוע כה חשוב למפלגה להשתמש במערכת הטכנולוגית בתוך הקלפיות. אגב כך העניק הצצה לסוג המידע שהמפלגה אוספת וחיזק את הרושם שהמידע נשמר משנה לשנה, אף שהחוק בישראל כאמור מחייב למחוק את הנתונים בתום כל מערכת בחירות.

"הליכוד זו מפלגה ותיקה, יש לה מאגר בוחרים גדול שהיא שקדה עליו כבר הרבה מאוד שנים – ולכן ברור שהיא רוצה להשתמש במידע שברשותה, וזה לגיטימי וזה מותר", אמר בומבך בדיון שהתקיים בפני השופטים יעל וילנר, חאלד כבוב ואלכס שטיין. "יש לה תוכנה ייעודית שהיא השקיעה בה. פעם, מאז קום המדינה, זה היה ידני. בשנים האחרונות זה נעשה באופן דיגיטלי, עם היישומונים האלה".

החוק בישראל מחייב את הליכוד, כמו כל גוף אחר, לרשום את מאגרי המידע שברשותה ב"פנקס מאגרי המידע". עיון בפנקס מעלה כי המפלגה היא הבעלים של שלושה מאגרים רשומים לפחות שבהם נשמר מידע על "דעות פוליטיות" של אזרחי ישראל. גורם בליכוד, בשיחה עם "העין השביעית", טען כי המאגר שבו נעשה שימוש בבחירות הוא אחד מאותם מאגרים רשומים.

ב"זמן אמת", תוכנית התחקירים של תאגיד השידור הציבורי, נחשף מוקדם יותר השנה מה בדיוק כולל מאגר המידע ששימש את הליכוד בבחירות 2022. גורם שהחזיק בגישה פנימית לקמפיין המפלגה מסר לכתבת רוני זינגר מסמך שנועד לסייע לפעילי הליכוד לפנות למצביעים פוטנציאליים ולהמריץ אותם לצאת לקלפי.

הטבלה שמופיעה במסמך כוללת את שמותיהם המלאים של המצביעים, את כתובותיהם ואת כתובת הקלפי שלהם. עד כאן מדובר במידע שהמפלגות מקבלות כחוק כחלק מפנקס הבוחרים. ואולם, לצד זה מופיע בטבלה גם חיווי לגבי מידת התמיכה שלהם בליכוד או חברותם במפלגה, כמו גם מידע מדויק על התנהלותם בשלוש מערכות הבחירות הקודמות.

מהמסמך ניתן ללמוד באילו מערכות בחירות כל אדם הצביע, ואפילו באיזו שעה התייצב בקלפי. זה בדיוק סוג המידע שבג"ץ ויו"ר ועדת הבחירות המרכזית, השופט סולברג, קבעו שאיסופו פוגע באופן קשה בזכות לפרטיות.

ראש הממשלה, בנימין נתניהו, בסרטון שבו הוא קורא לתומכיו להשתמש באפליקציית "אלקטור", בחירות 2020 (צילומי מסך)

אגב כך התברר שלא מדובר במאגר זמני, כזה ש"מתלבש" על פנקס הבוחרים ומטייב את הנתונים היבשים על כל אזרח ואזרחית ובסוף כל מערכת בחירות מושמד כנדרש בחוק. למעשה, בליכוד מטפחים מאגר היסטורי שניתן להשתמש בו בכל עת, גם לא לצורכי בחירות. האופן שבו נבנה המאגר נותח במחקר שערכה פרופ' ענת בן-דוד על בסיס אחת הגרסאות הקודמות של האפליקציה.

העדויות על קיומו של המאגר הצטברו מאז תחילת העשור הנוכחי בזכות תחקירים עיתונאיים ומידע שדלף ממטה הבחירות של הליכוד. לקראת בחירות 2020 נחשף באתר "העין השביעית" כי אפליקציית "אלקטור" נבנתה כך שתהיה בה אפשרות טכנית להזין נתונים היסטוריים על התנהגות הבוחרים.

בתום מערכת הבחירות ההיא, שבסופה נתניהו שמר על כסאו, "ראש מטה אלקטור" בליכוד התראיין ל"כלכליסט" ואישר שנעשה שימוש ביכולת הזאת. הוא טען שהמהלך הביא לקלפיות 60 אלף מצביעים שבבחירות הקודמות נשארו בבית. בהמשך התברר כי בחברת "אלקטור" הגישו תצהירים כוזבים שלפיהם המידע הושמד כנדרש בחוק, אך בפועל שמרו עותקים מהמאגרים לאחר הבחירות.

עו"ד אילן בומבך בבית המשפט העליון, באחד מהדיונים שבהם ייצג את הליכוד ב"בג"ץ האלקטור" (צילום: יונתן זינדל)

מסרטון הדרכה של "אלקטור" שפורסם ב-2018 עולה שהאפליקציה מאפשרת איסוף והצגה של מידע לא רק על תומכים משוערים של המפלגה, אלא גם על מתנגדיה. לפי מידע שנאסף על ידי חוקרי הרשת של Active Info, גם בחברה המתחרה יאיאסופט, שעובדת עם מפלגות יריבות, ניתן לסווג מצביעים לפי ההעדפות הפוליטיות המשוערות שלהם.

לקראת בחירות 2022, הבחירות שהחזירו את נתניהו לשלטון אחרי הפסקה של שנה וחצי, נחשף באתר "העין השביעית" סרטון שמתעד כנס הדרכה לפעילי ליכוד. "אנחנו עבדנו קשה כדי 'לצבוע' את האנשים שלא יצאו להצביע", הסבירה הדוברת בסרטון, תמר אדרת, ומסרה לנוכחים שהם עומדים לקבל "אלפון של אנשים שלא הצביעו לליכוד".

עוד קודם לכן גילה אריה דרעי, יו"ר ש"ס, שמטה הבחירות של נתניהו לא הסתפק במידע שנאסף על ידי הליכוד. "אנחנו נתנו לליכוד את הנתון הכי יקר שיש במדינת ישראל: מי האנשים במקומות של הימין שלא באו להצביע בפעם הקודמת", אמר דרעי ב-2021 בראיון לגלי-צה"ל.

אריה דרעי עם שרי הליכוד יריב לוין וישראל כץ. מליאת הכנסת, 2024 (צילום: חיים גולדברג)

בליכוד, באופן מסורתי, נוהגים להכחיש כל שימוש בלתי חוקי בנתונים על התנהגות הבוחרים. אגב כך נעשה ניסיון לטשטש את מהותו של המאגר.

עו"ד בומבך, נציג המפלגה, ניסה ליצור רושם שהרישום למאגר הוא אקט וולונטרי של תומכי הליכוד, שמוסרים מידע על עצמם מתוך רצון לקבל עדכונים או סיוע במימוש זכות ההצבעה שלהם. "אנשים אומרים 'אנחנו רוצים להיות בקשר', יש אנשים מבוגרים, אומרים 'צריך עזרה בהסעה לקלפיות'", טען בומבך באחד הדיונים שהתקיימו במסגרת "בג"ץ האלקטור".

במציאות, זה לא עובד ככה. בשבועות האחרונים השיגה מערכת "העין השביעית" גישה לאפליקציה "ניצחון 26", גרסה מותאמת של "אלקטור" שנבנתה עבור הקמפיין הנוכחי של הליכוד, שאותה ניתן להוריד מחנויות היישומים של גוגל ואפל. זוהי הגרסה המעודכנת של אפליקציה בשם "ניצחון 22" שבה השתמשה המפלגה בבחירות הקודמות. אופן השימוש באפליקציה נותח בסיוע חוקרי Active Info.

במסך הכניסה נכתב בגדול "המחנה הלאומי", עם חיווי גרפי שמזכיר את סמליל הליכוד. הפיצ'ר המרכזי של המערכת נועד לעודד את המשתמשים להוסיף מספרי טלפון של מכרים, בני משפחה וקולגות למאגר הבוחרים הפוטנציאלי של הליכוד, וכך ליצור קבוצה של מקורבים שאותה כל פעיל ימריץ באופן אישי.

צילומי מסך מתוך אפליקציית "ניצחון 26" של הליכוד וחברת "אלקטור" (לחצו להגדלה)

פעיל שייצור לעצמו קבוצה כזאת יוכל לשלוח לחבריה מסרונים והודעות ווטסאפ שניסח בעצמו, או בסיוע תבניות שמציעה האפליקציה. המסרונים לא יישלחו לנמענים באמצעות מערכת הדיוור המפלגתית אלא דרך מכשיר הטלפון האישי של אותו פעיל, ועם תוכן שנתפר אישית עבור כל אחד מאנשי הקשר שהוסיף למאגר.

כתוצאה מכך, לצד מסרונים גנריים שנשלחים בתפוצה רחבה וקל להתעלם מהם – המצביע הפוטנציאלי עשוי לקבל גם הודעות ווטסאפ ישירות מאביו או מהמעסיק שלו, למשל, עם דרישה לצאת לקלפי ולהצביע "מחל".

האפליקציה מבקשת מהמשתמשים גישה לספר הטלפונים שלהם, כדי שיוכלו לצרף למאגר אנשי קשר ביתר קלות, אך מאפשרת להם גם לחפש אנשים במאגר של כלל בעלי זכות הבחירה בישראל. במקרה כזה המשתמשים מוזמנים להזין שם או מספר זהות, ולצרף אנשי קשר מתוך התוצאות שהתקבלו.

משתמשי המערכת, המכונים "אלקטורים", מקבלים "דרגות" שעולות ככל שהם מוסיפים עוד ועוד אנשי קשר. באפליקציה אף ניתן לצפות בטבלה שבה מדורגים המשתמשים המצטיינים.

צילומי מסך מתוך אפליקציית "ניצחון 26" של הליכוד וחברת "אלקטור" (לחצו להגדלה)

בהודעה שמוצגת באפליקציה מובהר למשתמשים שעליהם לקבל את הסכמת אנשי הקשר לפני צירופם למאגר המטויב. ואולם, אין שום הגבלה טכנית שמחייבת את המשתמשים להמתין להסכמה כזאת או אפילו להצהיר שהיא התקבלה. הצירוף בפועל נעשה בלחיצת כפתור, ונכנס לתוקף באופן מיידי. אחרי ההזנה, המערכת עשויה להציע אנשי קשר נוספים על בסיס קשרים שכבר הוזנו בה בעבר.

השימוש ב"ניצחון 26" דורש קוד אישי, אך נראה שבמפלגה לא מאמתים את זהותם של המשתמשים ומאפשרים להם להירשם בלי לבדוק האם יש להם קשר אמיתי לליכוד. במערכות בחירות קודמות ניתן היה להתחבר למערכת גם מחו"ל.

ניתן להתחבר לאפליקציה גם באמצעות טלפונים עם כרטיסי SIM חד פעמיים, שאינם מקושרים לאדם מסוים. כתוצאה מכך, המערכת מאפשרת למשתמשים פיקטיביים, כאלה שהזהות האמיתית שלהם כלל לא ידועה לצוות הקמפיין, להתחבר למאגר המידע ולהיחשף לפרטים האישיים של כלל האזרחים שמופיעים בפנקס הבוחרים. מבדיקה שערכנו עולה כי ניתן לאתר כך כתובות של מנהיגי אופוזיציה וידוענים, כמו גם את הקלפיות שאליהן הם משויכים.

נקודת החולשה של המאגר: היעדר הסכמה

הבחירה של מפעילי אפליקציית "ניצחון 26" להבהיר למשתמשים שעליהם לקבל אישור מאנשי הקשר שלהם לפני הזנת המידע לגביהם ממחישה שבליכוד מודעים לבעייתיות שבדבר. "בדיני הגנת הפרטיות, ובפרט בניהול מאגרי מידע, יש חובה בסיסית: לקבל רשות מהאדם שמידע עליו מוזן למאגר. הסכמה כזאת מחייבת מודעות לעצם איסוף המידע ולמטרות השימוש בו", מסבירה עו"ד נועה דיאמונד, המנחה הקלינית של הקליניקה לפרטיות באוניברסיטת תל-אביב.

"ככל שהתמונה המתוארת בכתבה מדויקת ואכן קיים מאגר שאליו מוזנים נתוני בוחרים על ידי גורמים חיצוניים, בלא ידיעתם ובלא הסכמתם, מתעורר חשש ממשי להפרה של חובות אלה. החשש הזה מתחדד כאשר בין הנתונים נכלל מידע על עצם ההגעה להצבעה, שבג"ץ קבע כי אין סמכות חוקית להוציאו מהקלפי", היא מוסיפה.

עו"ד דיאמונד ייצגה את הקליניקה לפרטיות במסגרת "בג"ץ האלקטור". עוד קודם לכן חיברה חוות דעת מקצועית בנושא עם פרופ' מיכאל בירנהק, המנחה האקדמי של הקליניקה. חוות הדעת של דיאמונד ובירנהק תמכה בפנייה שהגיש עו"ד שחר בן-מאיר לוועדת הבחירות המרכזית – הטריגר שהוביל בסופו של דבר לפסק הדין שאסר על שימוש ב"אלקטור" ודומותיה בקלפיות.

צילומי מסך מתוך אפליקציית "ניצחון 26" של הליכוד וחברת "אלקטור" (לחצו להגדלה)

"לא בכדי מגביל חוק הבחירות את היכולת של מפלגות לקבל מידע על בוחרים, וקובע שיינתן להן רק מידע 'רזה' יחסית – שם, מספר זהות, כתובת – ומחייב אותן למחוק אותו בתום מערכת הבחירות", אומרת דיאמונד. "התכלית היא 'איפוס' ההליך מדי מערכת בחירות, יצירת דף חדש שמבטיח שוויון הזדמנויות לא רק בין המפלגות אלא גם בין הבוחרים.

"בהיבט של הזכות לפרטיות, הדף החדש הזה הוא שמאפשר לבוחר לגבש עמדה באופן חופשי, בלי חשש מעין חיצונית העוקבת אחריו ומתעדת אותו לאורך זמן. מההיבט הדמוקרטי, חשש זה מקבל משנה תוקף אם הגורם המתעד הוא מפלגת שלטון ותיקה, בעלת גישה ממושכת למנגנוני המדינה ולכוח הפוליטי הנובע ממנה.

"החשש הזה אינו תיאורטי: הידיעה שמידע על התנהלותנו הפוליטית – לרבות עצם ההגעה לקלפי – עשוי להצטבר אצל גורם בעל זיקה לשלטון, עלולה לגרום לאזרחים לצמצם את מעורבותם הפוליטית הגלויה. הגנה על הזכות לפרטיות במסגרת דיני הבחירות נועדה בדיוק כדי למנוע את האפקט המצנן הזה".

* * *

בליכוד בחרו לא להגיב לפניית "העין השביעית". במפלגה לא השיבו על שאלות בנוגע לשימוש באפליקציות מבית "אלקטור", לרבות היכולת של המשתמשים להזין בהן מידע על מצביעים ללא אישורם. בשיחה עם "העין השביעית" התעקש גורם בליכוד שהמפלגה משתמשת במאגר רשום שמנוהל כחוק.

גם אם הגורם מדייק, והמאגר שבו משתמשת המפלגה במערכת הבחירות הנוכחית הוא אכן אחד מהמאגרים שנרשמו כחוק, הדבר עדיין לא מוכיח שאיסוף המידע נעשה בדרכים חוקיות בלבד. חוק הגנת הפרטיות מחייב בעלי מאגרים לקבל את הסכמתו של אדם כדי לאסוף עליו מידע, להבהיר לו לשם מה נאסף המידע ואילו גורמים ייחשפו אליו, ולאיזו מטרה.

כפי שעולה מההתנסות ב"ניצחון 26", משתמשי האפליקציה אמנם מתבקשים לקבל את הסכמת אנשי הקשר שהם מוסיפים לקבוצת ה"מומרצים" שלהם – אך בפועל אין מנגנון שמוודא שההסכמה אכן ניתנה ומונע איסוף מידע חד צדדי על מצביעים. כתוצאה מכך, ישראלים שמוכנסים למאגר כלל לא מקבלים הודעה על הכללתם בו, ולא יכולים לדעת שמפלגת השלטון שומרת את פרטיהם ו"צובעת" אותם על בסיס עמדותיהם הפוליטיות המשוערות.

"אלקטור" בתגובה: אנחנו לא אוספים או מנהלים מידע, האחריות היא של הלקוח

מבא כוח "אלקטור", עו"ד בכור יאמין, נמסר בתגובה: "'אלקטור' היא פלטפורמת CRM טכנולוגית ואינה גוף שאוסף או מנהל מידע על אזרחי ישראל לצרכיו. כמו בכל מערכת אחסון דוגמת Google Drive, הלקוח הוא שקובע איזה מידע הוא מנהל במערכת, והוא נדרש להצהיר כי המידע שהעלה והשימוש בו עומדים בדין.

"דווקא משום ש'אלקטור' רואה בעצמה פלטפורמה מובילה ורגישה לפרטיות, היא מטילה מגבלות מערכתיות גם ללא שיקול דעתו של המשתמש: מספרי תעודות זהות אינם חשופים למשתמשים רגילים, מידע כתובת מלא מצומצם, יכולות ייצוא חסומות, מספר החיפושים מוגבל כדי להקשות על scraping (לאנשי קשר בלבד ו-150 חיפושים ידניים בלבד), ומופעלים מנגנוני ניטור וזיהוי חריגות שעל פרטיהם, מטעמי אבטחת מידע ברורים, איננו מפרטים בפומבי.

"חשוב לשים את הדברים בפרופורציה: פנקס הבוחרים עצמו נמסר למפלגות על פי חוק וכולל, בין היתר, מספר זהות וכתובת מלאה. הבחירה של אלקטור היא שלא לחשוף אוטומטית את מלוא המידע הזה לכל משתמש, אף שאינה מחויבת על פי חוק. אם פעיל פוליטי מכיר אדם ומבקש לצרפו למעגל התמיכה שלו לאחר אישורו, אין סיבה שייחשף בשל כך לפרטים שאינם נדרשים לצורך הפעולה.

"'אלקטור' אינה שומרת מידע היסטורי של לקוחות לצרכיה. ההתקשרות הקודמת עם הליכוד הסתיימה בשנת 2022, ובסיומה הופעל נוהל ביעור המידע. ההתקשרות הנוכחית היא התקשרות חדשה שנעשתה במסגרת מערכת הבחירות הנוכחית.

"אשר לדברי עו"ד בומבך, להבנתנו אין בהם אמירה שלפיה קיים 'מאגר בלתי חוקי'. הליכוד היא מפלגה ותיקה שלה מאגר מתפקדים משמעותי (מאות אלפים) של אנשים שבחרו להתפקד אליה כחוק ומסרו את פרטיהם מרצון. עוד נציין כי בליכוד מבצעים מבדקי אבטחה חיצוניים עם חברות סייבר התקפי לפני התקשרות איתנו (בנוסף למבדקים שלנו), אף שאינם מחויבים לעשות כן על פי חוק, ולמרות העלויות המשמעותיות.

"ביחס לכרטיסי SIM: עצם החזקתו של כרטיס SIM, חד פעמי או אחר, אינה מעניקה גישה למערכת. הגישה נעשית במסגרת חשבון משתמש והרשאות שנקבעו עבורו, באמצעות אימות למספר הטלפון המשויך לחשבון ובכפוף למגבלות הרשאה, הגבלת מספר המכשירים ותיעוד פעילות. משתמש רגיל גם אינו מקבל גישה חופשית למידע שבמערכת, אינו רשאי לייצא את המאגר ואינו יכול לצפות במידע מסוים, כגון מספרי תעודות זהות.

"נציין: אין אפשרות להירשם ל'אלקטור', והמטה חייב לאשר כל מתפקד על פי שיקול דעתו. לכן הטענה שלפיה שימוש בכרטיס SIM מסוים מבטל את יכולת הבקרה אינה משקפת את מודל האבטחה בפועל. מספר הטלפון הוא רכיב אחד בלבד בתוך מערך של הרשאות, אימות, מגבלות גישה ותיעוד.

"'אלקטור' השקיעה בשנים האחרונות משאבים משמעותיים בהקשחת המערכת וביישום עקרונות של הרשאה מזערית, הפרדת לקוחות, אימות רב שלבי, תיעוד ובקרה וצמצום החשיפה למידע. המטרה היא לא רק לעמוד בדרישות הדין אלא לצמצם מלכתחילה את האפשרות לשימוש בלתי מורשה במידע".