ב-16 באפריל 2026 נכנסו לתוקף תקנות הגנת הפרטיות (התראה מינהלית), התשפ"ו-2026. התקנות משלימות את מערך האכיפה של תיקון 13 וקובעות מתי הרשות להגנת הפרטיות רשאית להסתפק במסירת התראה מינהלית במקום הטלת עיצום כספי.
מה זו התראה מינהלית?
התראה מינהלית היא מסמך רשמי שהרשות מוסרת לארגון במקום עיצום כספי, בנסיבות מוגדרות בתקנות. ההתראה מפרטת את ההפרה ודורשת לתקן אותה בתוך התקופה שנקבעה בהתראה עצמה. חשוב להבין: התראה אינה פטור. היא נמסרת רק במקרים שבהם ניתן היה להטיל עיצום כספי, והיא מהווה תיעוד פורמלי של ההפרה. אי-תיקון בתוך התקופה שנקבעה חושף את הארגון לעיצום, ובנסיבות מסוימות לעיצום כפול.
4 הנסיבות לפי התקנות
- הוראה חדשה: הפרה של הוראה חדשה בחוק או בתקנות, בשלושת החודשים הראשונים מיום כניסתה לתוקף.
- הפרה ראשונה של תקנות אבטחת מידע: הפרה ראשונה של הוראות מסוימות בתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017.
- החמרת מדיניות אכיפה: כשהרשות מחמירה את גישתה בעניין שלא ננקטו בו פעולות אכיפה קודם לכן, בתקופת מעבר של עד 6 חודשים.
- חוסר בהירות פרשנית: הפרת הוראה שקיימת לגביה אי-בהירות פרשנית, לתקופה של עד 6 חודשים.
שימו לב מה אינו ברשימה: שיתוף פעולה עם הרשות, היקף פגיעה מצומצם או היעדר נזק אינם נסיבות המזכות בהתראה לפי התקנות. שיקולים כאלה עשויים להישקל במסגרת ההליך המינהלי, אך הם אינם מסלול ההתראה.
התראה מול עיצום כספי
העיצומים הכספיים לפי תיקון 13 בנויים לפי קבוצות הפרה: יש הפרות עם סכום קבוע (למשל 150,000 ₪ על הפרת חובות רישום או הודעה, ו-15,000 ₪ על פגיעה בזכות העיון או התיקון), ויש הפרות שמחושבות לפי סכום לאדם עם רצפת מינימום (למשל עיבוד מידע שלא כדין, עם מינימום של 200,000 ₪). במאגר עם יותר ממיליון נושאי מידע הסכומים מוכפלים, והתקרה הכוללת היא 5% מהמחזור השנתי. ההתראה, לעומת זאת, אינה כרוכה בתשלום: היא דרישת תיקון מתועדת. ארגון שמקבל התראה ומתקן בזמן חוסך את העיצום; ארגון שאינו מתקן צפוי לעיצום, ובנסיבות מסוימות לעיצום כפול.
איך נערכים?
הדרך הטובה ביותר שלא להזדקק להתראה היא תשתית ציות מסודרת: מסמך הגדרות מאגר מעודכן (תקנה 2 לתקנות אבטחת מידע), מעקב שוטף אחר משימות ציות, תיעוד מסודר של בקשות נושאי מידע, ונהלים שמתעדכנים כשהדין משתנה. WebLaw מרכזת עבורכם את כל אלה במערכת אחת, ואם בכל זאת מגיעה התראה, תקבלו ליווי מקצועי לתגובה מסודרת בתוך התקופה שנקבעה בה.