מחשבון קנסות הגנת הפרטיות
כמה עולה פער בעמידה בתקנות

אין סכום אחיד. סעיף 23כו לחוק קובע ארבעה מנגנוני חישוב שונים: סכום קבוע (למשל 150,000 ש"ח על מאגר שלא נרשם, וכפול מכך במאגר של מיליון בני אדם ומעלה), סכום לכל נושא מידע במאגר (2 או 4 ש"ח, ובמידע רגיש 4 או 8, עם רצפות של 20,000 עד 200,000 ש"ח), סכום לכל אדם שאליו נעשתה פנייה (50 ש"ח, ובמידע רגיש 100, ולא פחות מ-30,000), וטבלה נפרדת להפרות תקנות אבטחת מידע לפי רמת האבטחה של המאגר.

סעיף 3 לחוק מונה 12 סוגים - בהם מידע רפואי וגנטי, מזהים ביומטריים, מוצא, עבר פלילי, דעות פוליטיות ואמונות דתיות, נתוני שכר ופעילות פיננסית, נתוני מיקום ותעבורה, צנעת חיי המשפחה והנטייה המינית, והערכות אישיות מקצועיות. כשיש מידע כזה במאגר, הרכיב שמחושב לפי מספר האנשים מוכפל, והמאגר מסווג ברמת אבטחה גבוהה יותר.

כן, שתיים. התוספת החמישית קובעת תקרות לעסק זעיר (מחזור עד 4 מיליון ש"ח) ולעסק קטן (4–10 מיליון ש"ח) - 20,000 עד 140,000 ש"ח לפי קבוצת ההפרות, וכשהופרו כמה קבוצות משלמים את התקרה הגבוהה מביניהן ולא את סכומן. בנוסף, בשום מקרה העיצום הכולל לא יעלה על 5% ממחזור העסקאות השנתי של המפר.

התוספת החמישית מונה חמש: 20% אם בחמש השנים שקדמו להפרה לא הוטל עיצום על אותה הוראה (10% אם התקופה הנקייה היא שלוש שנים), 30% על הפסקת ההפרה ביוזמת המפר ודיווח לרשות, 20% על פעולות למניעת הישנות והקטנת הנזק, 10% על מינוי ממונה הגנת פרטיות שאינו חובה, ועד 30% על פיצוי ששולם לנפגעים. ההפחתה המצטברת לא תעלה על 70%.

סעיף 23ל קובע שתי תוספות. הפרה נמשכת - אחרי שנמסרה דרישת תשלום, מתווסף חלק המאה מהעיצום, כלומר 1%, לכל יום שבו ההפרה נמשכת. הפרה חוזרת - הפרה של אותה הוראה בתוך שנתיים מהפרה קודמת שבשלה הוטל עיצום, מוסיפה סכום השווה לעיצום עצמו.

לא. זו הערכה בלבד. המחשבון מיישם את סכומי החוק כלשונם ומראה את סדר הגודל של החשיפה, אבל לראש הרשות שיקול דעת בכל שלב - אילו הפרות לייחס, האם להסתפק בהתראה מינהלית או בכתב התחייבות במקום עיצום, ובאיזה היקף להפחית. השתמשו במספר לתעדוף היערכות, לא כתחזית ולא כתחליף לייעוץ משפטי.

לא. כל החישוב רץ בדפדפן שלכם. גודל המאגר, רגישות המידע, הפערים שסימנתם והמחזור - לא נשלחים לשרת, לא נשמרים במאגר מידע ולא נאספים לניתוח. רענון של העמוד מוחק הכול. אם תבחרו להשאיר שם, תפקיד וטלפון כדי לראות את ההערכה אחרי התקרות - הפרטים האלה נשלחים אלינו במייל בלבד, כדי שנחזור אליכם, ואינם נשמרים במאגר. מסירתם היא מרצון ואין חובה חוקית למסור אותם.

כי התקרות בתוספת החמישית לחוק תלויות בגודל העסק. עסק זעיר או קטן משלם לכל היותר את התקרה שנקבעה לקבוצת ההפרות שלו, ובכל מקרה אף מפר לא ישלם יותר מ-5% ממחזור העסקאות השנתי שלו. בלי נתון המחזור אי אפשר להחיל את התקרות, ולכן מוצג הסכום המלא לפי סכומי החוק.