שירותים
פיקוח ועיצומים
כשהרשות להגנת הפרטיות פונה אליכם — בביקורת, בדרישת מסמכים או בהודעה על כוונה להטיל עיצום כספי — אנו מייצגים אתכם מולה. אנו מכינים את התשובה ואת המסמכים, טוענים נגד העיצום ומבקשים את ההפחתות שהחוק מאפשר, ובמידת הצורך מערערים לבית המשפט.
ארבע שאלות שקובעות את הצעד הבא
השלב שבו אתם נמצאים מול הרשות להגנת הפרטיות קובע מה צריך לעשות, ותוך כמה זמן.
| # | השאלה | למה היא מכריעה |
|---|---|---|
| 1 | הרשות להגנת הפרטיות פתחה בביקורת, דרשה מסמכים או בודקת את הענף שלכם? | נדרשת תשובה מסודרת, והמסמכים שהדין מחייב להחזיק: מסמך הגדרות מאגר, נוהל אבטחת מידע ורשימת הרשאות. |
| 2 | קיבלתם הודעה על כוונת חיוב בעיצום כספי? | יש לכם 45 ימים לטעון בכתב או בעל פה. בלי טיעון, ההודעה הופכת לדרישת תשלום. |
| 3 | קיבלתם דרישת תשלום? | אפשר לערער לבית משפט השלום בתוך 45 ימים. הערעור אינו עוצר את התשלום מאליו. |
| 4 | גיליתם הפרה בעצמכם? | הפסקת ההפרה ודיווח עליה מיוזמתכם מזכים בהפחתה מהעיצום, אם יוטל. |
מה נעשה
אנחנו לצדכם בכל שלב של ההליך, מהמענה הראשון ועד הערעור.
| שלב | מה זה כולל |
|---|---|
| מענה לביקורת | הכנת התשובה והמסמכים שהרשות להגנת הפרטיות מבקשת, וליווי בפגישות עם המפקחים. |
| הערכת החשיפה | עד כמה עשוי להגיע העיצום — לפי מספר האנשים במאגר, סוג המידע ומשך ההפרה — ואילו הפחתות חלות עליכם. |
| טיעון | טיעון בכתב או בעל פה: העובדות, הצעדים שכבר נקטתם, ובקשות ההפחתה. |
| ערעור | ערעור לבית משפט השלום על דרישת תשלום. |
| תוכנית תיקון | צעדים שמונעים הישנות. הם בסיס להפחתה, וגם מה שהרשות להגנת הפרטיות תבדוק בפעם הבאה. |
איך זה מתנהל
העבודה מתנהלת לפי המועדים שבפנייה מהרשות להגנת הפרטיות.
- שיחה ראשונה
- קוראים יחד את הפנייה מהרשות להגנת הפרטיות, ומסמנים את המועד האחרון.
- מכתב היקף
- תוצרים, לוח זמנים ותנאי ההתקשרות, בכתב, לפני תחילת העבודה.
- איסוף
- העובדות, המסמכים והצעדים שכבר נקטתם.
- מענה
- התשובה לביקורת, או הטיעון נגד העיצום, בתוך המועד.
- המשך
- ערעור אם צריך, ותוכנית תיקון שמונעת הישנות.
- 1. שיחה ראשונה
- 2. מכתב היקף
- 3. איסוף
- 4. מענה
- 5. המשך
שאלות שנשאלות
מה קורה כשמקבלים הודעה על כוונת חיוב בעיצום כספי?
יש לכם 45 ימים לטעון, בכתב או בעל פה. אם לא טענתם, ההודעה הופכת לדרישת תשלום. אחרי דרישת תשלום משלמים בתוך 45 ימים, או מערערים לבית משפט השלום בתוך 45 ימים; הערעור אינו מעכב את התשלום מאליו. עיצום שהוטל על תאגיד מתפרסם באתר הרשות להגנת הפרטיות לארבע שנים.
איך מחושב עיצום כספי?
לפי סוג ההפרה: סכום קבוע, סכום לכל אדם שאליו נעשתה פנייה, או סכום לכל אדם שהמידע עליו נמצא במאגר — כפול כשמדובר במידע בעל רגישות מיוחדת, ועם סכום מינימום. אין מכפיל לפי מחזור ההכנסות; המחזור משמש רק להגבלה, כי אפשר לבקש שהעיצום לא יעלה על 5% ממחזור העסקאות. קיימות הפחתות מצטברות של עד 70%, בין השאר למי שהפסיק את ההפרה ודיווח עליה מיוזמתו, ולמי שנקט צעדים למניעת הישנות.
האם הרשות להגנת הפרטיות כבר מטילה עיצומים?
כן. בין השאר הטילה עיצום של 256,000 ש״ח בשל אירוע אבטחה שלא דווח מיד, ועיצום של 12,000 ש״ח בשל הודעת יידוע חסרה בטופס הרשמה מקוון ובמדיניות הפרטיות; במקרה השני דחתה את הטענה שמדובר בזוטי דברים.