הרשות להגנת הפרטיות ("הרשות") פרסמה כי החלה בימים אלה בביצוע פיקוחי רוחב במגזרים שונים, וזאת לראשונה מאז כניסתו לתוקף של תיקון 13 לחוק הגנת הפרטיות, התשמ"א-1981 ("התיקון" ו-"החוק", בהתאמה) ביום 14.8.2025. נזכיר כי התיקון מעדכן ומרחיב, בין היתר, את סמכויות האכיפה של הרשות להגנת הפרטיות, לרבות בתחום האכיפה המנהלית. במסגרת התיקון, עוגנו סמכויות פיקוח וכן סמכות להטיל עיצומים כספיים משמעותיים בגין הפרות של הוראות החוק והתקנות מכוחו.
מטרת הליכי הפיקוח היא לאתר הפרות של החוק וכשלים ענפיים הדורשים התערבות והנחיות מיוחדות, ובכך להגביר את מודעות המשק להוראות החוק. כמו כן, פעמים רבות, הרשות מפרסמת את הצעדים שננקטו על ידה לטובת אספקת תמונת מצב מגזרית לגבי עמידה בדרישות הדין. במסגרת זו, הרשות עשויה לבקש מידע בנוגע לעיבוד מידע אישי בארגון ולבחון, בין היתר, את אופן ניהול מאגרי המידע, לרבות עמידה בחובת השקיפות, עריכת מסמך הגדרות מאגר מידע, וחובות אבטחת מידע, כנדרש מכוח תקנות הגנת הפרטיות (אבטחת מידע), תשע"ז-2017.
על רקע הרחבת סמכויותיה, פרסמה הרשות ביום 10.12.2025 כי היא החלה הליכי פיקוח רוחב במגזרים הבאים:
- רשויות מקומיות;
- חברות סחר אונליין;
- אפליקציות בשימוש נפוץ;
- מכוני סקר גנטי;
- צהרונים.
כיצד מתבצע הליך פיקוח רוחב?
לרוב, ההליך כולל הפצת שאלוני ביקורת, ניתוחם, ובמידת הצורך וככל שרלוונטי, קבלת דרישה להשלמת מידע בכתב או באמצעות פיקוחי שטח. גופים הכלולים בפיקוח מחויבים לספק לרשות את המידע הנדרש לצורך ביצוע ההליך, ולפעול בהתאם לחובותיהם לפי החוק והתקנות שהותקנו מכוחו.
עד כניסתו של התיקון לתוקף, בתום הליכי פיקוח הרוחב שהרשות ביצעה, הרשות לרוב סיפקה הנחיות לתיקון ליקויים פרטניים, וכן פרסמה דוחות הכוללים הנחיות כלליות ותמונת מצב ומסקנות מגזריות. אנו צופים כי בעקבות הרחבת סמכויותיה, הליכי הפיקוח שבעיצומם, ואלו שיתבצעו בעתיד, יכללו גם סנקציות משמעותיות יותר והטלת קנסות כספיים בהתאם לסמכויותיה של הרשות.
האם בחנתם בארגונכם את תחולת הוראות החוק והתקנות הנגזרות ממנו על פעילות איסוף המידע בארגון?
אנו עומדים לרשותכם לייעוץ וליווי בהיערכות לציות לדרישות החוק, לרבות בסיוע בהכנת מענה לרשות במקרה של פנייה במסגרת הליכי פיקוח.
