עורך דין פגיעה בפרטיות: מתי יש עילה לתביעה ומה עושים
בקצרה: תביעה אזרחית בגין פגיעה בפרטיות מוגשת לפי סעיף 4 לחוק הגנת הפרטיות, שקובע שפגיעה בפרטיות היא עוולה אזרחית. בית המשפט רשאי לפסוק פיצוי ללא הוכחת נזק של עד 50,000 ש"ח, סכום שמתעדכן לפי המדד, ועד פי שניים אם הוכח שהפגיעה נעשתה בכוונה לפגוע. אפשר לבקש גם צווים, כמו איסור הפצה או השמדת מידע שהושג […]
סקר סיכונים אבטחת מידע: מה בודקים ומה ההנהלה מקבלת בסוף
בקצרה: לפי תקנה 5(ג) לתקנות הגנת הפרטיות (אבטחת מידע), במאגר שחלה עליו רמת האבטחה הגבוהה בעל המאגר אחראי לכך שייערך סקר סיכונים אחת ל-18 חודשים לפחות, ידון בתוצאותיו ויתקן את הליקויים. באותה רמת אבטחה נדרשים גם מבדקי חדירות אחת ל-18 חודשים לפחות (תקנה 5(ד)). מאז תיקון 13, אי-ביצוע סקר סיכונים או מבדקי חדירות במאגר ברמת […]
איך לעמוד בדרישות חוק הגנת הפרטיות: צעדים מעשיים לעסק
בקצרה: הטמעת דיני הגנת הפרטיות בעסק כוללת ארבעה שלבים: מיפוי המידע ובדיקת החובות שחלות על העסק, התאמת הודעות היידוע ומדיניות הפרטיות, נהלי אבטחה לפי תקנות אבטחת מידע, והסדרה חוזית מול ספקים שמקבלים גישה למידע. מאז תיקון 13 (14.8.2025) רוב העסקים הפרטיים לא חייבים לרשום מאגר, אבל חובות היידוע, האבטחה, העיון והתיקון חלות עליהם במלואן. מינוי […]
בינה מלאכותית והגנת הפרטיות: מה מותר לעסק להזין ל-AI
בקצרה: חוק הגנת הפרטיות חל על מערכות בינה מלאכותית בכל שלבי העבודה: איסוף מידע לאימון, הזנת מידע למערכת והמידע שהמערכת מסיקה. לפי טיוטת ההנחיה של הרשות להגנת הפרטיות (28.4.2025), כריית מידע אישי מהרשת לאימון מודלים דורשת הסכמה מדעת, והזכות לתיקון מידע שגוי עשויה במקרים מסוימים לחייב תיקון של האלגוריתם עצמו. ארגון שמשתמש בכלי AI עם […]
ממונה הגנת הפרטיות (DPO): מי חייב למנות ומה התפקיד כולל
בקצרה: לפי סעיף 17ב1 לחוק הגנת הפרטיות, חובת מינוי ממונה על הגנת הפרטיות (DPO) חלה על ארבעה סוגי גופים: גוף ציבורי, סוחר מידע עם מאגר של יותר מ-10,000 איש, גוף שעיסוקו העיקרי כרוך בניטור שוטף ושיטתי של בני אדם בהיקף ניכר, וגוף שעיסוקו העיקרי כולל עיבוד מידע בעל רגישות מיוחדת בהיקף ניכר. גילוי הדעת הסופי […]
נוהל מתן חוות דעת מקדמית על ידי הרשות להגנת הפרטיות
בקצרה: לפי סעיף 17ט2 לחוק הגנת הפרטיות, בעל שליטה או מחזיק במאגר מידע, או מי שעומד להיות אחד מהם, יכול לבקש מהרשות להגנת הפרטיות חוות דעת מקדמית על עמידת המאגר בדרישות החוק. חוות הדעת ניתנת בתוך 60 ימים מקבלת הבקשה או מהמצאת כל המסמכים, לפי המאוחר, וראש הרשות רשאי להאריך את המועד בנסיבות מיוחדות. הבקשה […]
נוהל ניתוב בין חקירה פלילית לבין בירור מנהלי הגנת הפרטיות
בקצרה: נוהל הניתוב של הרשות להגנת הפרטיות, שבתוקף מ-14.8.2025, קובע איך הרשות מחליטה אם מעשה שאפשר לאכוף גם בפלילים וגם במנהלי ינותב לחקירה פלילית או לבירור מנהלי. לפי סעיף 23טז לחוק, השיקולים הם חומרת המעשה ונסיבותיו, טיב הראיות ועוצמתן, ומדיניות האכיפה של הרשות. הנוהל מאפשר גם הליכים מקבילים, למשל חקירה פלילית נגד עובד שהשתמש במידע […]
ייצוג נתבעים בתביעת הגנת הפרטיות: מה עושים כשמקבלים מכתב התראה
בקצרה: מי שנתבע בגין פגיעה בפרטיות יכול להתגונן בהגנות שבחוק הגנת הפרטיות: פרסום מוגן, תום לב ועניין ציבורי (סעיף 18), פטור למי שפעל בסמכות לפי דין (סעיף 19), טענה שאין בפגיעה ממש (סעיף 6), ונסיבות להקלה בפיצוי (סעיף 22). הפיצוי ללא הוכחת נזק מוגבל בחוק לעד 50,000 ש"ח, סכום שמתעדכן לפי המדד, ועד פי שניים […]
תיקון 13 לחוק הגנת הפרטיות
תיקון 13 לחוק הגנת הפרטיות הוא העדכון המקיף ביותר לחוק הגנת הפרטיות, התשמ"א-1981, מאז שנחקק. הוא נכנס לתוקף ב-14.8.2025: חובת רישום המאגרים כמעט בוטלה במגזר הפרטי, ובמקומה הגיעו חובת הודעה על מאגרים גדולים ורגישים, חובת מינוי ממונה על הגנת הפרטיות (DPO) בחלק מהארגונים, עיצומים כספיים של עד מיליוני שקלים ופיצוי ללא הוכחת נזק. גם עסק […]
יועץ אבטחת מידע לעסקים: מה התפקיד כולל ואיך בוחרים
בקצרה: יועץ אבטחת מידע ממפה את הנכסים והסיכונים של העסק, מבצע סקרי סיכונים ומבדקי חדירות או מתאם אותם, ומגדיר מדיניות ונהלים. בישראל, החובות המשפטיות נובעות בעיקר מתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, ורמת הדרישות תלויה ברמת האבטחה של המאגר: בסיסית, בינונית או גבוהה. חובת מינוי ממונה על אבטחת מידע לפי סעיף 17ב לחוק חלה רק […]
צו אנטון פילר: מתי ניתן, איך מבקשים ומה קורה ביום הביצוע
בקצרה: צו אנטון פילר הוא צו לתפיסת ראיות: בית המשפט ממנה אדם לממונה על תפיסת ראיות, שנכנס לחצרי המשיב כדי לחפש, לצלם, להעתיק או לתפוס ראיות, כשיש חשש ממשי שהמשיב יעלים, ישנה או ישמיד אותן (תקנה 123 לתקנות סדר הדין האזרחי, התשע"ט-2018). בקשה לצו כזה נדונה בדרך כלל במעמד צד אחד, והמשיב רשאי לבקש את […]
פיצויים מכוח חוק הגנת הפרטיות: תביעה לפיצויים בגין פגיעה בפרטיות
חוק הגנת הפרטיות מאפשר לבית המשפט לפסוק למי שנפגע בפרטיותו פיצוי ללא הוכחת נזק של עד 50,000 ש"ח. הסכום מתעדכן לפי המדד, ויכול להגיע עד פי שניים כשהוכח שהפגיעה נעשתה בכוונה לפגוע. מי שמוכיח נזק ממשי יכול לתבוע גם את הנזק עצמו, ומאז תיקון 13 אפשר לתבוע גם פיצויים לדוגמה של עד 10,000 ש"ח על […]
איסור על מצלמות זיהוי לוחיות רישוי לאכיפת חניה ברשויות מקומיות
בקצרה: ב-26.4.2026 הבהירה הרשות להגנת הפרטיות שחל איסור על רשויות מקומיות להשתמש במצלמות עם טכנולוגיית זיהוי לוחיות רישוי (LPR) לאכיפת עבירות חניה, כל עוד אין לכך הסמכה מפורשת בחקיקה. ההבהרה פורסמה בעקבות פסק דין של בית המשפט לעניינים מינהליים בתל אביב-יפו מדצמבר 2025. האיסור נוגע למצלמות LPR לאכיפת חניה, ולא לכל מצלמה עירונית. איסור שימוש […]
באנר עוגיות לאתר: 3 תבניות להסכמה לעוגיות
בקצרה: בישראל אין חקיקה ייעודית לעוגיות, אבל איסוף מידע אישי באמצעות עוגיות כפוף לחוק הגנת הפרטיות ולחובת היידוע שבסעיף 11. לפי גילוי הדעת של הרשות להגנת הפרטיות בנושא הסכמה (25.2.2026), המשך גלישה באתר אחרי שהוצג למשתמש המידע הנדרש ייחשב על פי רוב הסכמה מכללא, אבל רק כשיש קשר סביר בין מטרות האיסוף לבין השירות. לשימוש […]