מידע רגיש לפי חוק הגנת הפרטיות — מה ההבדל ממידע רגיל?

לא כל מידע אישי שווה בעיני החוק. חוק הגנת הפרטיות מבחין בין מידע אישי רגיל (שם, כתובת, טלפון) לבין מידע רגיש — מידע שחשיפתו עלולה לפגוע באדם באופן חמור במיוחד. מידע רגיש זוכה להגנה מוגברת: איסור על איסוף ללא הסכמה מפורשת, איסור על שימוש ללא הסכמה, וחובת אבטחה מוגברת. הפרת מידע רגיש מצדיקה פיצוי גבוה יותר.

מהו מידע רגיש?

חוק הגנת הפרטיות, סעיף 17, מגדיר מידע רגיש כמידע על: (1) מצב בריאותו של אדם; (2) השקפותיו הדתיות והפוליטיות; (3) רקע פלילי; (4) נטייה מינית; (5) חברות בארגונים. בנוסף, חוק הגנת הפרטיות (מאגרי מידע) מחמיר עם מאגרים הכוללים מידע רגיש — חובת רישום, אבטחה מוגברת, ואיסור על איסוף ללא הסכמה מפורשת. למידע על מידע רגיש, ראו השירות שלנו בנושא מידע רגיש בפרטיות.

ההבדל ממידע רגיל

מידע אישי רגיל (שם, כתובת, טלפון) מוגן בחוק, אך ניתן לאוספו ולהשתמש בו בתנאים מסוימים גם ללא הסכמה מפורשת (למשל, לצורך שירות). מידע רגיש, לעומת זאת, אינו ניתן לאיסוף או לשימוש ללא הסכמה מפורשת. בנוסף, מאגרים הכוללים מידע רגיש חייבים ברישום ובאבטחה מוגברת. חשיפת מידע רגיש נחשבת חמורה יותר ומצדיקה פיצוי גבוה יותר. למידע על מאגרי מידע, ראו השירות שלנו בנושא מאגר מידע ופרטיות.

חובות מחזיק מידע רגיש

מי שמחזיק מידע רגיש חב חובות מחמירות: (1) איסור איסוף ללא הסכמה מפורשת; (2) איסור שימוש ללא הסכמה או למטרה שונה; (3) חובת רישום המאגר ברשות; (4) חובת אבטחה מוגברת; (5) חובת יידוע על דליפה. הפרת חובות אלה היא עבירה פלילית ועילת תביעה אזרחית. למידע על דליפת מידע, ראו השירות שלנו בנושא דליפת מידע אישי.

מתי יש עילת תביעה?

עילת תביעה קמה כאשר: מידע רגיש עליכם נאסף ללא הסכמה; המידע שימש ללא הסכמה או למטרה שונה; המידע נחשף או דלף; המאגר לא נרשם או לא אובטח כראוי. בשל הרגישות המיוחדת, בתי המשפט נוטים לפסוק פיצויים גבוהים בגין חשיפת מידע רגיש. למידע על תביעת חברה, ראו השירות שלנו בנושא תביעה נגד חברה על דליפת מידע.

איזה פיצוי אפשר לקבל?

פיצוי ללא הוכחת נזק עד כ-75,000 ש"ח (50,000 ש"ח בחוק + הצמדה מ-2007) (חוק הגנת הפרטיות). בשל רגישות המידע, בתי המשפט נוטים לפסוק פיצוי במלוא הסכום או בסכומים גבוהים. בנוסף, ניתן לתבוע פיצויים בגין נזקים מוכחים (עגמת נפש, פגיעה בשם הטוב, נזק כלכלי). במקרים של מידע רפואי — הפיצוי עשוי להיות גבוה במיוחד. למידע על פיצוי ללא הוכחת נזק, ראו השירות שלנו בנושא פיצוי ללא הוכחת נזק בפרטיות.

מידע רפואי — הרגיש מכול

מידע רפואי הוא אחד מסוגי המידע הרגישים ביותר. חוק זכויות החולה, התשנ״ו-1996, מחמיר אף יותר וקובע חובת סודיות רפואית מוחלטת. חשיפת מידע רפואי ללא הסכמה — הפרה חמורה של חוק הגנת הפרטיות, חוק זכויות החולה, ובמקרים מסוימים גם חוק שוויון ההזדמנויות בעבודה (אם המידע שימש לאפליה). הפיצוי בגין חשיפת מידע רפואי עשוי להיות גבוה במיוחד. למידע על פרסום פרטים אישיים, ראו השירות שלנו בנושא פרסום פרטים אישיים ללא הרשאה.

דוגמאות מעשיות

חברה מסחרית אספה מידע רפואי ללא הסכמה — הפרה חמורה. מעסיק חשף מידע רפואי של עובד לעמיתים — הפרה. חברה השתמשה במידע על השקפות פוליטיות למטרת שיווק — הפרה. מאגר מידע פלילי נחשף — הפרה חמורה. למידע על חברות שהפרו פרטיות, ראו השירות שלנו בנושא פגיעה בפרטיות על ידי חברה.