אכיפת חוק הגנת הפרטיות בישראל
מה נאכף בפועל, וכמה זה עולה
מאז כניסת תיקון 13 לתוקף, הרשות להגנת הפרטיות עברה מהמלצות לאכיפה. ריכזנו כאן את הנתונים מהמקורות הרשמיים: אילו סוגי הפרות חושפים לקנסות, מה מבנה העיצומים החדש, ואילו סקטורים נמצאים עכשיו בפיקוח.
תמונת האכיפה במספרים
על פי מרשם האכיפה המנהלית שמפרסמת הרשות להגנת הפרטיות, נכון לעדכון האחרון.
זינוק בהחלטות אכיפה שפורסמו ב-2025 לעומת 2024, על פי מרשם האכיפה של הרשות
טווח הקנסות שהוטלו בפועל בהחלטות שפורסמו ב-2025 (במנגנון הישן)
הקנס הנפוץ ביותר - על ניהול מאגר מידע ללא רישום כנדרש
בפיקוח רוחב שנפתח בדצמבר 2025 - הראשון תחת תיקון 13
חשוב לדעת: הקנסות שבטווח שלמעלה ניתנו במנגנון שקדם לתיקון 13, משום שההפרות אירעו לפני 14.8.2025. מנגנון העיצומים החדש - שסכומיו גבוהים משמעותית - חל על הפרות מאז ואילך.
אילו הפרות חושפות אתכם לקנס
סוגי ההפרות שעלולים להוביל לקנסות ולעיצומים, על בסיס תחומי האכיפה שמפרסמת הרשות.
שימוש לרעה בהרשאות גישה
שליפת מידע אישי ממאגר לצרכים פרטיים - גם על ידי עובד מורשה - היא הפרה שעלולה לגרור קנס של עשרות אלפי שקלים, והיא מתחומי האכיפה הבולטים.
דיוור ישיר אחרי בקשת הסרה
המשך פניות שיווקיות למי שביקש להימחק, או שימוש במידע מעבר למטרה שלשמה נאסף, עלולים להוביל לקנס משמעותי.
צילום תעודות זהות ללא יידוע
סריקה או צילום של תעודות זהות - למשל בעמדות קבלה - בלי למסור הודעת פרטיות כנדרש, הוגדרו על ידי הרשות כמוקד אכיפה ועלולים לגרור קנס.
מצלמות אבטחה ללא שילוט
הפעלת מצלמות במקום העסק ללא השילוט הנדרש, וללא הסדרה של מאגר הצילומים, חושפת את העסק לקנס.
דיווח מאוחר על אירוע אבטחה
אי-דיווח לרשות על אירוע אבטחה חמור "באופן מיידי" כנדרש בתקנות הוא הפרה עצמאית שעלולה לגרור אכיפה - גם אם האירוע עצמו טופל.
פרצה אצל ספק מיקור חוץ
אירוע אבטחה אצל ספק חיצוני עלול להוביל להליכי אכיפה גם נגד הארגונים שנעזרים בו - במיוחד כשאין הסכם אבטחת מידע מסודר מול הספק.
מבנה העיצומים הכספיים החדש של תיקון 13
העיצום אינו סכום קבוע - הוא מחושב לפי סוג ההפרה, גודל המאגר, רגישות המידע ומשך ההפרה. אלה העקרונות המרכזיים כפי שנקבעו בנוסח החוק.
סכומי בסיס לפי סוג ההפרה
נוסח החוק קובע סכומי בסיס שונים לפי סוג ההפרה - שיכולים להגיע למאות אלפי שקלים, ומוכפלים כשמדובר במאגרים גדולים במיוחד.
רכיב לפי מספר נושאי המידע
חלק מההפרות מחושבות לפי מספר האנשים שנפגעו - ככל שהמאגר גדול יותר והמידע רגיש יותר, הסכום גדל, עם רצפות מינימום.
הפרות אבטחת מידע
עיצומים על הפרת תקנות אבטחת מידע מדורגים לפי רמת האבטחה של המאגר וגודלו - עד מאות אלפי שקלים להפרה, ובנסיבות מחמירות הסכום עשוי להוכפל.
הפרה נמשכת והפרה חוזרת
על הפרה נמשכת נוספת תוספת יומית לסכום העיצום, והפרה חוזרת בתוך תקופה קצרה מגדילה אותו משמעותית.
תקרה יחסית למחזור
סך העיצום בהליך אחד מוגבל ביחס למחזור השנתי של המפר, עם תקרות מופחתות לעסקים קטנים.
הפחתה למי שנערך מראש
החוק מאפשר הפחתות מסכום העיצום - למשל, מינוי ממונה על הגנת הפרטיות כנדרש יכול להפחית את הקנס. היערכות מסודרת מראש מקטינה את החשיפה.
לצד העיצומים, נקבע גם מנגנון התראה מנהלית המאפשר לרשות לדרוש תיקון בתוך פרק זמן - למשל בהפרה ראשונה של הוראות מסוימות - לפני הטלת עיצום.
פיקוחי רוחב: מי על הכוונת עכשיו
בדצמבר 2025 הודיעה הרשות להגנת הפרטיות על פתיחת סבב פיקוח רוחב חדש - הראשון מאז כניסת תיקון 13 לתוקף - שבו נבדקים במרוכז ארגונים מחמישה סקטורים:
- 1רשויות מקומיות
- 2חברות סחר מקוון (אי-קומרס)
- 3אפליקציות בשימוש נרחב
- 4מכוני בדיקות גנטיות
- 5צהרונים ומסגרות לילדים
תהליך הפיקוח כולל שאלוני ביקורת, השלמות מידע בכתב או ביקורות שטח, הנחיות לתיקון ליקויים ופרסום דוח ממצאים סקטוריאלי. ארגון שנכלל בפיקוח נדרש לשתף פעולה ולהציג את מסמכי האבטחה והשקיפות שלו - בדיוק המסמכים שנבנים בתהליך היערכות מסודר.
מה עושים עם זה: שש מסקנות מעשיות
מה שדפוסי האכיפה בפועל מלמדים על סדר העדיפויות הנכון לעסק.
- 1ודאו שהמאגרים שלכם רשומים או דווחו כנדרש - זו ההפרה שנקנסה הכי הרבה בפועל.
- 2מסרו הודעת פרטיות בכל נקודת איסוף מידע - טפסים, עמדות קבלה, מצלמות (שילוט), אתר.
- 3בנו נוהל דיווח לאירוע אבטחה - הדיווח לרשות נדרש באופן מיידי, ואיחור הוא הפרה עצמאית.
- 4סגרו הסכמי אבטחת מידע מול כל ספק חיצוני שנוגע במידע אישי - פרצה אצל הספק היא גם הבעיה שלכם.
- 5בדקו אם חלה עליכם חובת מינוי ממונה על הגנת הפרטיות - מינוי כנדרש גם יכול להפחית קנס עתידי.
- 6צמצמו הרשאות גישה ותעדו אותן - שימוש לרעה של עובד במידע הוא מוקד אכיפה מרכזי.
רוצים לדעת מאיפה מתחילים? מדריך ההיערכות לתיקון 13 כולל צ׳קליסט מלא, ומדריך הממונה על הגנת הפרטיות מסביר מי חייב במינוי.
שאלות נפוצות
כמה קנסות הוטלו בפועל על הפרות פרטיות בישראל?
על פי מרשם האכיפה המנהלית שמפרסמת הרשות להגנת הפרטיות, בשנת 2025 פורסמו עשרות החלטות אכיפה - קפיצה של פי עשרה בקירוב לעומת 2024. כמחצית מההחלטות כללו קנס כספי, בטווח של 5,000 עד 75,000 ש"ח, כשהקנס הנפוץ ביותר היה 10,000 ש"ח על ניהול מאגר מידע ללא רישום.
האם כבר הוטלו העיצומים הכספיים הגדולים של תיקון 13?
כן. ביולי 2026 פרסמה הרשות להגנת הפרטיות את העיצום הכספי הראשון שהוטל מכוח תיקון 13 - בסך 256,000 ש"ח, בגין אי-דיווח מיידי על אירוע אבטחה חמור. הקנסות שפורסמו קודם לכן ניתנו במנגנון המנהלי הישן, משום שההפרות שבבסיסם קדמו ל-14.8.2025.
מתי חייבים לדווח לרשות על אירוע אבטחה חמור?
באופן מיידי, עם היוודע דבר האירוע - כך הבהירה הרשות להגנת הפרטיות בהחלטת העיצום הראשונה מכוח תיקון 13. עמדה לפיה אפשר להמתין לסיום הבדיקות הפנימיות "מרוקנת מתוכן את דרישת המיידיות": הדיווח הנדרש הוא דיווח ראשוני על בסיס המידע הקיים, ואת הפרטים אפשר להשלים בדיווח משלים בהמשך. גם תיקון התקלה עצמו אינו מייתר את חובת הדיווח.
מה גובה העיצום הכספי לפי תיקון 13?
העיצום מחושב ואינו סכום אחיד: הוא מבוסס על סוג ההפרה, גודל המאגר, רגישות המידע ומשך ההפרה. נוסח החוק קובע סכומי בסיס שונים לפי סוג ההפרה, שיכולים להגיע למאות אלפי שקלים ואף יותר במאגרים גדולים, והסכום הכולל בהליך אחד מוגבל ביחס למחזור השנתי של המפר.
האם מינוי ממונה הגנת פרטיות מפחית את הקנס?
כן. על פי החוק, ארגון שמינה ממונה על הגנת הפרטיות כנדרש עשוי ליהנות מהפחתה בסכום העיצום הכספי - בנוסף לכך שעצם המינוי הוא חובה עבור חלק מהארגונים.
אילו סקטורים נמצאים כיום בפיקוח של הרשות?
בדצמבר 2025 הודיעה הרשות על פתיחת סבב פיקוח רוחב - הראשון מאז כניסת תיקון 13 לתוקף - בחמישה סקטורים: רשויות מקומיות, חברות סחר מקוון, אפליקציות בשימוש נרחב, מכוני בדיקות גנטיות וצהרונים. בסבב הקודם נבדקו בין היתר חברות אבטחה, פינטק, נדל"ן ואפליקציות לילדים.
מקורות רשמיים
המידע בעמוד זה הוא כללי, מבוסס על מקורות פומביים נכון למועד העדכון, ואינו מהווה ייעוץ משפטי. סכומים ותחולה תלויים בנסיבות הספציפיות ובנוסח המחייב של החוק והתקנות.
רוצים לדעת איפה אתם עומדים?
ספרו לנו על הארגון שלכם ונכוון אתכם לצעדים הנכונים לעמידה בדרישות.
דברו איתנוהבהרה: המדריך מובא כמידע כללי בלבד ואינו מהווה ייעוץ משפטי או המלצה משפטית. המלצות מותאמות לארגון שלכם יינתנו רק במסגרת רכישת שירות.