עיצומים כספיים
רוב מה שכתוב על תיקון 13 מסתפק ב״עיצומים בסכומים משמעותיים״. זה לא עוזר למי שצריך להחליט אם להשקיע עכשיו. הרשות להגנת הפרטיות פרסמה במדריך המקצועי שלה את התעריפים המדויקים, לנושא מידע, עם רצפות וחריגים. הדף הזה מביא אותם כמו שהם, ומחשב.
מחשבון
בחרו את סוג ההפרה, הזינו את גודל המאגר, וסמנו את הנסיבות המפחיתות שמתקיימות אצלכם. הכול רץ בדפדפן שלכם. שום נתון לא נשלח לשום מקום, וזה לא במקרה בדף שעוסק בהגנת מידע.
לא מספר הלקוחות הפעילים אלא כל מי שקיימת עליו רשומה: לקוחות, לקוחות עבר, לידים, נרשמים לדיוור, מועמדים לעבודה ועובדים.
נסיבות מפחיתות
לפי התוספת החמישית לחוק, ובלבד שסך ההפחתה לא יעלה על 70%. ההפחתה ניתנת על פי בקשת המפר ולפי שיקול דעת הרשות.
לא חובה. משמש רק כדי להחיל את התקרה שבחוק, שלפיה לא יוטל עיצום כולל העולה על 5% מהמחזור השנתי.
הזינו מספר כדי לראות את ההערכה. הכול רץ בדפדפן שלכם, ושום נתון לא נשלח לשום מקום.
התעריפים
מנגנון העיצומים חולק לקבוצות לפי סוג ההפרה. בשלוש מהן הסכום נגזר ממספר האנשים במאגר, ובשתיים הוא קבוע.
ממונה הגנת פרטיות, ממונה אבטחת מידע, ופנייה לקבוצה בלתי מסוימת
2 ₪ לכל אדם במאגר. 4 ₪ אם יש בו מידע בעל רגישות מיוחדת.
לא פחות מ־20,000 ₪, ובמאגר עם מידע רגיש לא פחות מ־40,000 ₪.
עיבוד מידע שלא כדין
4 ₪ לכל נושא מידע במאגר. 8 ₪ אם יש בו מידע בעל רגישות מיוחדת.
לא פחות מ־200,000 ₪ לכל הפרה.
פנייה לאדם מסוים בלי הודעת יידוע
50 ₪ כפול מספר האנשים שהפנייה נעשתה אליהם. 100 ₪ אם הפנייה נוגעת למידע בעל רגישות מיוחדת.
לא פחות מ־30,000 ₪ לכל הפרה.
רישום מאגר והודעה לרשות
150,000 ₪, סכום קבוע.
מוכפל במאגר שיש בו מעל מיליון נושאי מידע.
זכות עיון, תיקון ומחיקה
15,000 ₪, סכום קבוע.
אין רצפה או תלות בגודל המאגר.
לצד אלה קיימות קבוצות נפרדות לעיצומים בגין הפרת תקנות אבטחת המידע, שנקבעות לפי רמת האבטחה של המאגר, ובגין הפרת התקנות שחלות על מידע שהועבר לישראל מהאזור הכלכלי האירופי.
בדיקת שפיות
המדריך המקצועי של הרשות מדגים את החישוב בשלושה מקרים. המחשבון שלמעלה מחזיר את אותם מספרים בדיוק, וזו הדרך לוודא שהוא לא ממציא.
גוף ציבורי שלא מינה ממונה הגנת פרטיות, ובמאגר שלו מידע בעל רגישות מיוחדת על 100,000 איש
4 ₪ × 100,000
400,000 ₪
פנייה לקבוצה בלתי מסוימת, למשל לינק באתר, בלי הודעת יידוע. נאסף מידע רגיש על 500,000 איש
4 ₪ × 500,000
2,000,000 ₪
עיבוד מידע בחריגה מהרשאה במאגר של 200,000 איש שיש בו מידע בעל רגישות מיוחדת
8 ₪ × 200,000
1,600,000 ₪
הכיוון ההפוך
התוספת החמישית לחוק מונה נסיבות מפחיתות. הן ניתנות על פי בקשת המפר ולפי שיקול דעת הרשות, וסך ההפחתה לא יעלה על 70%.
התקרה שמשנה הכול לעסק קטן
מעל כל החישוב הזה עומדת הוראה אחת: בשום מקרה לא יוטל עיצום כספי כולל העולה על 5% ממחזור העסקאות השנתי של המפר. לעסקים קטנים, שמחזורם בין 4 ל־10 מיליון שקל, ולעסקים זעירים שמחזורם עד 4 מיליון, נקבעו בנוסף תקרות ייעודיות לסכום שאפשר להטיל באותו הליך אכיפה.
שאלות
התעריף הוא 2 ₪ לכל אדם שיש עליו מידע במאגר, ו־4 ₪ אם יש במאגר מידע בעל רגישות מיוחדת. הרצפה היא 20,000 ₪, ובמאגר עם מידע רגיש 40,000 ₪. הדוגמה שהרשות עצמה נותנת במדריך שלה: גוף ציבורי שלא מינה ממונה ומחזיק מידע רגיש על 100,000 איש חשוף ל־400,000 ₪. שימו לב שהעיצום על אי מינוי חל לפי לשון החוק על גופים ציבוריים ועל גופים העוסקים בסחר במידע. ארגון שחייב במינוי בגלל ניטור שיטתי או עיבוד רגיש בהיקף ניכר נמצא בחובה, אבל ההפרה שלה עיצום ישיר מנוסחת אחרת.
ברוב הקבוצות לפי גודל המאגר, וזאת נקודה שמפתיעה ארגונים. אם עיבדתם מידע של אדם אחד בחריגה מהרשאה, אבל המאגר שבו זה קרה מכיל 200,000 רשומות, החישוב נעשה על 200,000. החריג הוא פנייה לאדם מסוים בלי הודעת יידוע, שם הספירה היא של מקבלי הפנייה בפועל.
כן, ושתיים במקביל. הראשונה: הפחתה מרבית של 70% מסכום העיצום שהוטל, לפי הנסיבות המפחיתות שבתוספת החמישית. השנייה, והחשובה יותר לעסק קטן: בשום מקרה לא יוטל עיצום כספי כולל העולה על 5% מהמחזור השנתי של המפר. בנוסף נקבעו תקרות ייעודיות לעסקים קטנים, שמחזורם בין 4 ל־10 מיליון שקל, ולעסקים זעירים שמחזורם עד 4 מיליון.
כן, ב־10%, אבל לא לכולם. התוספת החמישית מנסחת את זה בצמצום: ההפחתה ניתנת למי שחב במינוי ומינה בפועל, ובלבד שאיננו גוף ציבורי או מי שעוסק בסחר במידע. כלומר דווקא שתי הקבוצות שחובת המינוי עליהן היא הברורה ביותר אינן זוכות בהפחתה הזאת. היא שמורה לארגונים שחובתם נובעת מניטור שיטתי או מעיבוד מידע רגיש בהיקף ניכר.
הפסקת ההפרה מיוזמתכם ודיווח עליה לרשות, שמזכה ב־30%. אחריה, בעלת אותו שיעור, הפחתה של עד 30% אם שילמתם פיצוי או נפסק פיצוי לחובתכם על אותן הפרות. אחר כך 20% על היעדר עיצום קודם על אותה הוראה בחמש השנים שקדמו, 20% על נקיטת פעולות למניעת הישנות, ו־10% על מינוי ממונה. הכול נעצר ב־70%.
הוא בוטל. עד תיקון 13 היה בחוק מנגנון של קנסות מנהליים בסכומים נמוכים. תיקון 13 ביטל אותו והחליף אותו בעיצומים כספיים בסכומים שמשנים סדר גודל. זו הסיבה שחומר שנכתב לפני אוגוסט 2025 ומצטט מספרים קטנים אינו רלוונטי עוד.
החוק בנה כאן מסלול דו־שלבי. אם הוטל עיצום על מחזיק, כלומר על גורם חיצוני שמעבד מידע עבורכם, נשלחת הודעה גם אליכם כבעלי השליטה במאגר, יחד עם הוראה לפעול להפסקת ההפרה. אם ההפרה לא נפסקה ולא פעלתם לפי הוראות הרשות, אפשר להטיל עליכם את אותו עיצום כאילו הייתם המפר.
שלושה דברים. הרשות יכולה לבקש מבית המשפט לעניינים מינהליים צו להפסקת עיבוד המידע או למחיקתו. תיקון 13 הוסיף עבירות פליליות חדשות, שהחמורות בהן נושאות שלוש שנות מאסר. וההתיישנות המקוצרת בת השנתיים על תביעות אזרחיות בגין פגיעה בפרטיות בוטלה, כך שהחשיפה האזרחית עומדת עכשיו על תקופת ההתיישנות הכללית של שבע שנים.
הצעד הבא
עיצום מוטל על הפרה, וההפרה מתחילה בדרך כלל בפער מעשי ולא בהחלטה: מידע שיושב באקסלים שאי אפשר למחוק מהם לקוח, טופס שאוסף בלי לידע, או ממונה שמונה על הנייר ואין לו גישה למערכות. הבדיקה הראשונה היא אם חובת המינוי בכלל חלה עליכם.
הדף הזה מסביר רגולציה ואינו מהווה ייעוץ משפטי. המספרים לקוחים מהמדריך המקצועי של הרשות להגנת הפרטיות לתיקון 13 ומהתוספת החמישית לחוק. לקריאת הרקע המלא ראו המדריך לתיקון 13 ואת שירות ממונה הגנת הפרטיות.