פיקוח רוחב ועיצומים כספיים: כך נראית האכיפה של הרשות להגנת הפרטיות בפועל

בדצמבר 2025 פתחה הרשות להגנת הפרטיות בהליכי פיקוח רוחב בחמישה מגזרים, ובקיץ 2026 היא הטילה שלושה עיצומים כספיים בתוך חודשיים.

פיקוח הרוחב: יזום, מגזרי ונרחב

מערך פיקוח הרוחב פועל מאז 2018, ובתיקון 13 מעמדו עוגן במפורש בחוק. הרשות בוחרת מגזרים על בסיס סקר סיכונים, מפיצה שאלוני ביקורת, דורשת השלמות מידע בכתב, מבצעת פיקוחי שטח, מנחה לתיקון ליקויים, ובסיום מפרסמת דוח ממצאים מגזרי פומבי ואף מפעילה הליכי אכיפה על פי הממצאים. במקביל, מדי שנה מתבצעים פיקוחי מעקב מדגמיים כדי לוודא שהליקויים אכן תוקנו.

שימו לב: זה לא נגמר במכתב. זה נגמר בסנקציות ובדוח פומבי, ואחריו מגיעה ביקורת מעקב.

בשנת 2024 נבדקו חברות אבטחה, חברות פינטק, נדל"ן, ליסינג, אפליקציות ילדים ומכוני טיפולים רגשיים. ב-10 בדצמבר 2025 נפתחו הליכים בחמישה מגזרים חדשים:

• רשויות מקומיות

• חברות סחר אונליין

• אפליקציות בשימוש נפוץ

• מכוני סקר גנטי

• צהרונים

אכיפה מנהלית, לא בתיאוריה

• 21.7.2026 – קופת חולים "מאוחדת", 256,000 ש"ח. ההפרה: אי-דיווח מיידי על אירוע אבטחה חמור.

• 5.8.2026 – א.ד קרטינג חוצות, 12,000 ש"ח. ההפרה: חובת היידוע בעת איסוף מידע אישי, סעיף 11 לחוק.

• 16.9.2026 – עיריית בית שמש, 64,000 ש"ח. מידע רפואי ומידע רווחה של כ-4,600 תושבים נחשף במערכת ה-GIS העירונית.

את תיק בית שמש כדאי לקרוא במיוחד. הכשל הטכני היה אצל ספק חיצוני, אבל העיצום הוטל על העירייה, משום שהספק לא דווח כ"מחזיק" במאגר, ותנאי השימוש, ההרשאות והמטרות לא הוסדרו כדין. לא פריצה מתוחכמת, אלא תיעוד והסדרה של ספק.

מה זה אומר בפועל

שני המסלולים פועלים במקביל ואינם תלויים זה בזה. פיקוח הרוחב מגיע לפי מגזר ולפי סקר סיכונים. הליך הבירור המנהלי מגיע בעקבות תלונה, דיווח או פנייה עיתונאית, לכל ארגון, בכל מגזר, בלי התראה מוקדמת. השאלה היא באיזה מצב תהיו כשזה יקרה.

בין אם אתם כבר מול הרשות להגנת הפרטיות וזקוקים לליווי מקצועי בהליך, ובין אם אתם רוצים להיערך בזמן, לפני שהשאלון מגיע ולפני שהקנס מגיע, דברו איתי.

האמור אינו מהווה ייעוץ משפטי.