הגנת הפרטיות

חוק הגנת הפרטיות, התשמ"ה-1981 (להלן: "החוק"), ותקנות הגנת הפרטיות (אבטחת מידע), תשע"ז-2017 (להלן: "התקנות"), חלים על כל מי שמנהל מידע על אנשים. מטרת העל של החוק והתקנות היא לשמור על פרטיותו של אדם בעולם הגלובלי בו אנו חיים, כאשר מידע חשוף לעין כל ברשת. החוק והתקנות, המוחלות על כלל המשק, קובעות כי יש להגן על המידע האצור במאגר מידע ולפעול בפעולות מנע על מנת למנוע פריצה ודליפת מידע מן המאגר.

כיועצת רגולציה להגנת הפרטיות ורישום מאגר במשרד המשפטים לפי החוק הישראלי, כותבת נהלים בהתאם לתקנות הגנת הפרטיות ואבטחת מידע, לפי סיווג רמת אבטחה: יחיד, בסיסית, בינונית וגבוהה. חובה להגן על מידע המכיל נתונים הנוגעים למידע רפואי או מידע נפשי על אדם, מידע על צנעת חייו, עבר פלילי, מידע גנטי כפי שמוגדר בחוק, נתוני איכון לפי החוק, מידע ביומטרי, מידע על נכסים, חובות או התחייבויות כלכליות, ומידע על הרגלי צריכה של אדם שמהם ניתן ללמוד על אישיותו, אמונותיו או דעותיו.

על כל מחזיק מאגר מידע חלות חובות שעליו לעמוד בהם על פי החוק, בהתאם לסיווג המאגר. בין היתר: חובת רישום המאגר במשרד המשפטים, אבטחה פיזית וסביבתית, ניהול מאובטח ומעודכן של מערכות המאגר, וביקורות תקופתיות.

בעל מאגר מידע שלא עומד בחובות החלים עליו על פי החוק חושף את עצמו לאכיפה מינהלית, אכיפה פלילית, וקנסות מינהליים מהרשות להגנת הפרטיות. הרשות פועלת מכוח החוק והתקנות, ובנוסף תקנות העבירות המנהליות (קנס מינהלי, הגנת הפרטיות), תשס"ד-2004, הקובעות שבמקרה של הפרה ניתן לשלול את השימוש במידע. בנוסף, אדם שנפגעה פרטיותו רשאי לנקוט הליכים נגד הפוגע, ועומדים לו סעדים על פי החוק.

חובות הגנת הפרטיות לפי סוג עסק

בעלי עסקים השומרים, עובדים או משתמשים במידע של לקוחות מחויבים בהגנה על פרטיותם:

• עסק קטן - רמה בסיסית

  קנסות על הפרה נעים בין 2,000 ל-40,000 ש"ח על כל הפרה, בהתאם לסוג המאגר.

• עסק בינוני - רמה בינונית

  קנסות על הפרה של 160,000 ש"ח ומעלה.

• עסק גדול או חברה - רמה גבוהה

  קנסות בגובה 640,000 ש"ח ומעלה.

הסכומים מוטלים על ידי הרשות להגנת הפרטיות בהתאם לחומרת ההפרה, מספר ההפרות, היקף הפגיעה ואופי ההפרה מבחינת המפר, ומתעדכנים מעת לעת.

ניתן להימנע מהפרות, סנקציות מנהליות וקנסות באמצעות ייעוץ הכולל מיפוי דרישות והערכת סיכונים, כתיבת נהלים ומדיניות פרטיות, מענה לביקורות וליווי רגולטורי מלא.