מאגר מידע ללא הרשאה או ללא אבטחה מספקת

חוק הגנת הפרטיות (מאגרי מידע), התשמ״א-1981, הוא אחד החוקים החשובים ביותר להגנת הפרטיות בישראל. החוק מחייב כל מי שמחזיק מאגר מידע — חברה, עמותה, מוסד — לרשום את המאגר, לאבטח אותו, ולפקח על השימוש בו. הפרת חובות אלה היא עבירה פלילית ועילת תביעה אזרחית.

מהו מאגר מידע?

מאגר מידע הוא אוסף של מידע אישי המוחזק על ידי גורם כלשהו. מאגר יכול להיות רשימת לקוחות, רשימת עובדים, רשימת מנויים, מאגר רפואי, מאגר פיננסי. החוק מבחין בין מאגרים רגילים למאגרים הכוללים מידע רגיש (מצב רפואי, השקפות דת, רקע פלילי) — האחרונים זוכים להגנה מוגברת. למידע על מאגרי מידע, ראו השירות שלנו בנושא מאגר מידע ופרטיות.

חובות מחזיק המאגר

מחזיק מאגר מידע חב חובות חוקיות חמורות: (1) חובת רישום — מאגרים מסוימים (במיוחד אלה הכוללים מידע רגיש) חייבים ברישום ברשות להגנת הפרטיות; (2) חובת אבטחה — לנקוט אמצעי אבטחה סבירים למניעת דליפה (סעיף 17); (3) חובת יידוע — ליידע את הרשות ואת בעל המידע על דליפה חמורה (סעיף 17א); (4) חובת סודיות — לא לחשוף מידע ללא הסכמה; (5) חובת מטרה — להשתמש במידע רק למטרה שלשמה נמסר. הפרת חובות אלה מקימה עילת תביעה ועבירה פלילית.

מתי יש עילת תביעה?

עילת תביעה קמה כאשר: מאגר מידע הכולל מידע אישי עליכם לא נרשם כדין; המאגר לא אובטח כראוי והמידע דלף; המידע במאגר שימש ללא הסכמה או למטרה שונה; המידע הועבר לצד שלישי ללא הסכמה; לא קיבלתם יידוע על דליפה. בכל אלה — המחזיק הפר את חובותיו, וניתן לתבוע אותו. למידע על דליפת מידע, ראו השירות שלנו בנושא דליפת מידע אישי.

מה צריך להוכיח?

יש להוכיח: (1) שמידע אישי שלכם מוחזק במאגר; (2) שהמחזיק הפר את חובותיו (לא רשם, לא אבטח, לא יידע); (3) שהדבר פגע בכם. ראיות: רישום המאגר ברשות (ניתן לבדוק), הודעות על דליפה, תיעוד המידע שנחשף, ראיות לכך שהמידע הגיע מהמאגר. למידע על תביעת חברה, ראו השירות שלנו בנושא תביעה נגד חברה על דליפת מידע.

איזה פיצוי אפשר לקבל?

פיצוי ללא הוכחת נזק עד כ-75,000 ש"ח (50,000 ש"ח בחוק + הצמדה מ-2007) (חוק הגנת הפרטיות). במקרים של מאגר הכולל מידע רגיש — הפיצוי עשוי להיות גבוה יותר. בנוסף, ניתן לתבוע פיצויים בגין נזקים מוכחים. הרשות להגנת הפרטיות יכולה גם להטיל קנסות מנהליים על מחזיק המאגר. למידע על פיצוי ללא הוכחת נזק, ראו השירות שלנו בנושא פיצוי ללא הוכחת נזק בפרטיות.

תלונה לרשות ולמשטרה

בנוסף לתביעה האזרחית, ניתן להגיש תלונה לרשות להגנת הפרטיות. הרשות יכולה לחקור את המאגר, להטיל קנסות, ואף להעביר את הטיפול למשטרה. במקרים חמורים (מאגר ללא רישום, אבטחה לקויה שגרמה לדליפה חמורה) — ניתן גם להגיש תלונה פלילית. התלונה לרשות יכולה לסייע גם בתביעה האזרחית. למידע על מידע רגיש, ראו השירות שלנו בנושא מידע רגיש בפרטיות.

דוגמאות מעשיות

חברה החזיקה מאגר לקוחות עם מידע רגיש ולא רשמה אותו — עבירה. מאגר רפואי לא אובטח ונפרץ — הפרת חובת אבטחה. עמותה העבירה רשימת תורמים לחברה מסחרית — העברת מידע ללא הסכמה. מעסיק החזיק מאגר עובדים ולא אבטח אותו — הפרה. למידע על פרסום פרטים אישיים, ראו השירות שלנו בנושא פרסום פרטים אישיים ללא הרשאה.