הרשות להגנת הפרטיות פתחה 178 הליכים חדשים מאז שתיקון 13 לחוק הגנת הפרטיות נכנס לתוקף באוגוסט 2025. הנתונים של הרשות פורסמו ב-10 בנובמבר 2026. ההליכים כוללים פיקוח, בירורים מנהליים וביקורות עומק אצל גופים מסוימים. במקביל מתנהלים כ-244 תיקי פיקוח רוחב, שבודקים ענף שלם ולא חברה אחת.
ברוב התיקים עוד אין החלטה. 158 מהם נמצאים בטיפול, ורק 20 נסגרו. חלק מהסגירות הסתיימו בעיצום כספי, ובחלק הוחלט לא להטיל סנקציה. כל אחד מהתיקים הפתוחים עוד יכול להיגמר בקנס.
על מה נפתחים התיקים
לפי הרשות, הנושא הנפוץ ביותר הוא אירועי אבטחת מידע חמורים וחשד לדליפת מידע. אחריו באות חובת היידוע ומדיניות הפרטיות, שמוסדרות בסעיף 11 לחוק, ותיקים על מידע ביומטרי ומצלמות. הענפים שנבדקים רחבים: בנקים, חברות ביטוח ובתי השקעות, קופות חולים, רשויות מקומיות, ספקי תקשורת וענן, וגם קמעונאות.
העיצומים שכבר הוטלו מראים את הטווח. עירייה אחת שילמה 64 אלף שקל על ליקויים במסמך הגדרות המאגר, ועל נוהלי אבטחה שלא התייחסו לספקים חיצוניים שמחזיקים במידע שלה. קופת חולים וחברת ביטוח נקנסו על כך שלא דיווחו מיד לרשות על אירוע אבטחה חמור.
הטופס שעלה 12 אלף שקל
המקרה הקרוב ביותר לעסק קטן הוא של מתחם קרטינג. לקוחה שניסתה להירשם לפעילות מילאה טופס מקוון, והטופס ביקש מספר תעודת זהות, שם מלא, תאריך לידה, טלפון, עיר מגורים ופרטים על הילדים שלה. היא התלוננה לרשות.
הרשות מצאה שליד הטופס לא הופיעה הודעת היידוע שהחוק מחייב, ושבאתר לא הייתה בכלל מדיניות פרטיות מלאה. העיצום נקבע תחילה על 20 אלף שקל והופחת ל-12 אלף, כי לחברה לא היו הפרות קודמות והיא תיקנה את הליקויים. החברה טענה שמדובר בזוטי דברים ושפעלה בתום לב. הרשות דחתה את הטענה, וציינה שהתיקון נעשה רק אחרי שנפתח נגדה בירור. ראש מחלקת האכיפה ברשות הגדיר את חובת היידוע כאבן יסוד של דיני הפרטיות, ואת ההפרה שלה כהפרה מהותית.
חמישה פרטים ליד כל טופס
סעיף 11 קובע מה צריך לדעת אדם שמתבקש למסור פרטים למאגר מידע. ההודעה אומרת לו אם הוא חייב לפי חוק למסור אותם, לאיזו מטרה הם נאספים, למי הם יועברו, מי שולט במאגר, ואיך מבקשים לעיין במידע ולתקן אותו. אלה בדיוק הפרטים שהרשות מצאה חסרים בתיק הקרטינג.
טופס הרשמה לפעילות הוא דבר שגרתי לגמרי. אותו מבנה יש בטופס יצירת קשר, בהרשמה לניוזלטר, בהזמנת תור ובבקשת הצעת מחיר. כל אחד מהם אוסף פרטים אישיים, ולכן כל אחד מהם צריך את ההודעה ואת הקישור למדיניות פרטיות מלאה.
בדיקה של רבע שעה
עברו על כל הטפסים באתר, גם אלה שנשכחו בדף נחיתה ישן. בדקו שליד כל טופס מופיעה הודעה קצרה עם חמשת הפרטים, ושיש קישור למדיניות פרטיות שעונה עליהם במלואם. שאלו את עצמכם אם כל שדה באמת נחוץ. התלונה בתיק הזה התחילה בטופס ששאל על ילדים.
מי שהטפסים באתר הם הדרך העיקרית שבה מגיעים אליו לקוחות יכול לבדוק באותה הזדמנות גם למה האתר לא מביא פניות. מי שמריץ באתר פיקסלים של פייסבוק או טיקטוק צריך לבדוק גם את נושא ההסכמה, שעליו כבר מתנהל גל תביעות ייצוגיות על פיקסלים ועוגיות. ובצד האבטחה, מערך הסייבר הלאומי פתח בתחילת החודש פורטל חינמי שבודק את אבטחת המייל של העסק, שימושי במיוחד כשאירוע אבטחה שלא דווח הוא העילה הנפוצה ביותר לתיק ברשות.