קנסות של מיליוני שקלים יוטלו על מפירי חוק הגנת הפרטיות

"בעקבות כניסתו לתוקף של תיקון 13 לחוק הגנת הפרטיות, באוגוסט 2025, התחלנו בהליכי אכיפה של הוראות החוק. אלה עתידים להוביל להטלת עיצומים כספיים משמעותיים במקרים של הפרת החוק", כך אמר עו"ד גלעד סממה, ראש הרשות להגנת הפרטיות במשרד המשפטים.

לדבריו, "התיקון לחוק מתמחר מחדש את הפגיעה בזכות לפרטיות. נשית עיצומים בסך מיליוני שקלים על כלל הגופים המפירים במשק – למעט ארגוני SMB, כדי שלא יקרסו". הוא אמר ש-"בתוכנית האכיפה ל-2026 יש עשרות תיקים שמתנהלים ויתנהלו בחודשים הקרובים. אנחנו בשלבי השימועים מול החברות וככל הנראה, רבות מהן ייקנסו משמעותית בחודשים הקרובים".

עו"ד סממה דיבר במפגש של פורום CSC מבית אנשים ומחשבים, שנערך אתמול (ב') במשרדי SQLink ברמת גן ונדונו בו אתגרי הסייבר של הארגונים השנה. את המפגש הנחו יהודה קונפורטס, העורך הראשי של אנשים ומחשבים, ודורון סיון, מנכ"ל מדסק מבית SQLink.

לדברי עו"ד סממה, "תיקון 13 לחוק הגנת הפרטיות מהווה מהפכה בתחום אבטחת המידע. החוכמה היא לא רק לחוקק חוקים – אלא לאכוף ולקבל כלים ליישום. התיקון לחוק יעלה את רמת הגנת הפרטיות והחוסן הלאומי בסייבר. כמו כן, הוא מעמיד את מדינת ישראל בסטנדרט גבוה של הגנת פרטיות – דבר שמשפיע לטובה על כלכלת ישראל. אחרי התיקון תגיע אכיפה, ולה יתלוו עיצומים כספיים משמעותיים".

"חשוב לזכור שהגנת הפרטיות אינה רק אבטחת מידע", הסביר. "אבטחת המידע היא חלק מסוים מתחום הגנת הפרטיות, שחולש על היבטי מידע ועקרונות יסוד רחבים יותר".

"התיקון יוצר חשיפה מוגברת לתביעות"

עו"ד סממה אמר בנוסף כי "התיקון יוצר חשיפה מוגברת לתביעות אזרחיות, מצד אזרחים שנפגעו מההפרות. היבט נוסף הוא חיזוק הסמכות של הרשות לפעול במישור הפלילי. ארגון שהפר את החוק, נקנס בעקבות ההפרה ובכל זאת ימשיך בסורו – נוציא נגדו צו איסור עיבוד מחיקת מידע בארגון. כך, הרשות, כרגולטור כלל משקי, מפעילה מערך אכיפה שכולל אכיפה מנהלית, פלילית ומגזרית כאחד".

"השנה", ציין, "נפעל לאכיפה בכמה פלחי שוק: רשויות מקומיות, אתרי וחברות אי-קומרס, אפליקציות בשימוש נפוץ של מכוני סקרים גנטיים וצהרונים. לטובת פיקוח בגופים ביטחוניים, הקמנו זרוע של הרשות במלמ"ב (ר"ת הממונה על הביטחון במערכת הביטחון), ואנחנו פועלים להגנת הפרטיות יחד איתה".

לסיכום אמר עו"ד סממה ש-"הקו המנחה של האכיפה שלנו הוא לא להיות רק תגובתיים – אלא גם יוזמים. בסופו של יום, כולם רוצים להעלות את החוסן של המידע האישי של אזרחי המדינה. אני מקווה שנגיע למצב שבו הדיון בכל תיק יסתיים בתוך פחות משנה. לשם כך ובעקבות התיקון, הגדלנו את מערך האכיפה. בהזדמנות זו, אני קורא לכל הגופים לפעול על מנת לשפר את ההגנה על פרטיותם של אזרחי ישראל ולהבטיח שהמידע האישי שלהם נמצא בידיים בטוחות".