עמוד השירות: עורך דין מסחר דיגיטלי ו-AI: תקנון, פרטיות ודיוור.
כמה הוא העיצום לפי תיקון 13 בשנת 2026?
הסכומים שכתובים בסעיף 23כו לחוק הגנת הפרטיות הם סכומי בסיס, והם מתעדכנים ב-1 בינואר בכל שנה לפי מדד המחירים לצרכן, בעיגול לסכום הקרוב שהוא מכפלה של 10 ₪; בסכומים לכל אדם, לפי ההודעה, מעגלים את סכום העיצום הסופי שאחרי המכפלה. ההודעה על הסכומים לשנת 2026 פורסמה בילקוט הפרסומים ב-7.10.2026, והיא קובעת שהסכומים המעודכנים חלים מ-1.1.2026. העיצום מחושב לפי הסכום שבתוקף ביום שבו נמסרת דרישת התשלום, ואם לא טענתם בתוך 45 הימים, ביום מסירת ההודעה על כוונת חיוב. לכן מי שקורא היום ״150,000 ₪״ קורא את סכום הבסיס; הסכום לשנת 2026 הוא 153,540 ₪.
רוב העיצומים הם משלושה סוגים: סכום קבוע, סכום לכל אדם (לפי מספר האנשים שאליהם פנו או שהמידע עליהם במאגר, עם רצפה), וסכום לפי רמת האבטחה של המאגר על הפרת תקנות אבטחת המידע.
טבלת הסכומים: מה כתוב בחוק ומה חל מ-1.1.2026
| ההפרה (סעיף 23כו) | בחוק | מ-1.1.2026 |
|---|---|---|
| עיבוד במאגר חייב ברישום שלא נרשם; פרטים לא נכונים בבקשה; אי-עדכון; אי-הודעה לפי סעיף 8א(ב); מאגר לשירותי דיוור ישיר שלא נרשם (ס״ק (א)) | 150,000 ₪; כפל במאגר של 1,000,000 איש ומעלה | 153,540 ₪; כפל: 307,080 ₪ |
| סירוב לעיון, אי-תיקון, אי-מחיקה ממאגר דיוור ישיר לפי דרישה (ס״ק (ב)) | 15,000 ₪ | 15,350 ₪ |
| פנייה לאדם לאיסוף מידע בלי ההודעה שבסעיף 11; פנייה בדיוור ישיר בלי הפרטים שבסעיף 17ו(א) (ס״ק (ג)) | 50 ₪ לכל אדם שאליו פנו (100 ₪ במידע רגיש); רצפה 30,000 ₪ | 51.18 ₪ (102.36 ₪); רצפה 30,710 ₪ |
| פנייה לקבוצה בלתי מסוימת בלי ההודעה שבסעיף 11; אי-מינוי ממונה על אבטחת מידע; אי-מינוי ממונה על הגנת הפרטיות בגוף ציבורי או אצל סוחר מידע; מאגר דיוור בלי רישום מקורות (ס״ק (ד)) | 2 ₪ לכל אדם במאגר (4 ₪ במידע רגיש); רצפה 20,000 ₪ (40,000 ₪) | 2.05 ₪ (4.09 ₪); רצפה 20,470 ₪ (40,940 ₪) |
| עיבוד למטרה שאינה כדין; עיבוד בלי הרשאה של בעל השליטה; אי-ציות להוראת הרשות להפסיק עיבוד (ס״ק (ה)) | 4 ₪ לכל אדם במאגר (8 ₪ במידע רגיש); רצפה 200,000 ₪ | 4.09 ₪ (8.19 ₪); רצפה 204,720 ₪ |
| אי-מסירת מסמך או חומר מחשב למפקח (ס״ק (ז)) | 300,000 ₪ | 307,080 ₪ |
״רצפה״ פירושה שאם הסכום המחושב לפי מספר האנשים נמוך ממנה, ראש הרשות רשאי להטיל את סכום הרצפה (סעיף 23כו(ג)(2), (ד)(3) ו-(ה)(2)). במכפלה לפי מספר אנשים, העיגול נעשה על הסכום הסופי שאחרי המכפלה. לפי מדריך הרשות, פנייה באמצעות קישור באתר אינטרנט היא דוגמה לפנייה ״לקבוצה בלתי מסוימת״.
שאלה על אתר, פרטיות, תנאי שימוש או AI בעסק?אחזור אליכם תוך יום עסקים.
מה קורה אחרי שכותבים לי
- כותבים מה קרה ומול מי. בלי מסמכים.
- אחזור אליכם תוך יום עסקים, לשיחה קצרה של כמה דקות.
- אם זה עניין שאני מטפל בו, אחרי השיחה תקבלו בכתב מה ייעשה ומה הצעד הבא. מתחילים רק אחרי שתאשרו.
בסוף השיחה תדעו אחד משלושה: זה עניין שאני מטפל בו, ומה הצעד הבא; אפשר להסתדר בלי עורך דין, ואיזה מדריך מתאים; או שזה לא בתחום שלי, ולאן כדאי לפנות.
עיצום לפי מספר האנשים: שתי דוגמאות חישוב
דוגמה היפותטית 1, חנות מקוונת. בטופס ההרשמה באתר אין ההודעה שסעיף 11 דורש, ובמאגר מידע על 12,000 לקוחות, בלי מידע רגיש. החישוב לפי סעיף 23כו(ד) והסכומים לשנת 2026: 12,000 × 2.05 ₪ = 24,600 ₪, וזה מעל הרצפה של 20,470 ₪. אם לא הוטל על החנות עיצום על אותה הוראה בחמש השנים שקדמו להפרה, ראש הרשות יפחית 20%; אם נקטה צעדים למניעת הישנות להנחת דעתו, אפשר להפחית עוד 20%, במצטבר. אחרי שתי ההפחתות: 24,600 ₪ × 60% = 14,760 ₪.
דוגמה היפותטית 2, סוחר מידע בלי ממונה. חברה שמטרתה העיקרית מכירת רשימות, עם 30,000 איש במאגר, לא מינתה ממונה על הגנת הפרטיות. לפי סעיף 23כו(ד)(1)(ג): 30,000 × 2.05 ₪ = 61,500 ₪. אם לא הוטל על החברה עיצום על אותה הוראה בחמש השנים שקדמו להפרה, ראש הרשות יפחית 20%, ל-49,200 ₪. אם החברה היא ״עסק זעיר״ (מחזור של עד 4 מיליון ₪ בשנה שקדמה להפרה) והיא מבקשת זאת, העיצום לא יעלה על 51,180 ₪, בין שהופחת ובין שלא הופחת; בדוגמה הזאת הסכום אחרי ההפחתה כבר נמוך מהתקרה. בנוסף, מאגר כזה חייב ברישום, ועיבוד בו בלי רישום הוא הפרה נפרדת לפי סעיף 23כו(א).
הפרות של תקנות אבטחת המידע: לפי רמת האבטחה
על הפרת תקנות הגנת הפרטיות (אבטחת מידע), הסכום תלוי ברמת האבטחה של המאגר, כפי שהיא מוגדרת בתוספת השלישית לחוק: מאגר המנוהל בידי יחיד, רמה בסיסית, בינונית או גבוהה. מאגר ברמה גבוהה שיש בו מידע על מיליון איש ומעלה — כפל הסכום שבטור הגבוה. כמה דוגמאות, בסכומים לשנת 2026:
| ההפרה (התוספת השלישית) | יחיד | בסיסית | בינונית | גבוהה |
|---|---|---|---|---|
| אין מסמך הגדרות מאגר, או שלא עדכנו אותו (פרטים 1–2) | 2,050 ₪ | 2,050 ₪ | 40,940 ₪ | 163,780 ₪ |
| אין הסכם עם ספק חיצוני על הנושאים שבתקנה 15, או אין עליו בקרה (פרט 24) | — | 4,090 ₪ | 81,890 ₪ | 327,560 ₪ |
| לא הודיעו לרשות באופן מיידי על אירוע אבטחה חמור (פרט 21) | — | — | 81,890 ₪ | 327,560 ₪ |
| אין סקר סיכונים או מבדקי חדירות אחת ל-18 חודשים (פרטים 9–10) | — | — | — | 327,560 ₪ |
הסכומים בטבלה הם לשנת 2026. ״—״ פירושו שבטור הזה לא נקבע עיצום בתוספת. מה עושים כשקורה אירוע: דליפת מידע בחברה: חובת הדיווח לרשות.
קרה לכם משהו דומה?אפשר לכתוב לי מה קרה ומול מי, בלי מסמכים.
הפחתות: התנהגות, עסק זעיר וקטן, ו-5% מהמחזור
ראש הרשות אינו רשאי להטיל סכום נמוך מהקבוע, אלא לפי התוספת החמישית לחוק. ההפחתות:
- 20% אם בחמש השנים שקדמו להפרה לא הוטל עיצום או אמצעי אכיפה מינהלי על הפרת אותה הוראה; 10% אם לא הוטל כזה בשלוש השנים שקדמו להפרה, אף שהוטל בחמש.
- 30% אם הפסקתם את ההפרה מיוזמתכם ודיווחתם עליה לראש הרשות.
- 20% אם נקטתם צעדים למניעת הישנות ולהקטנת הנזק, להנחת דעת ראש הרשות.
- 10% לגוף שחייב במינוי ממונה על הגנת הפרטיות רק בגלל ניטור שיטתי או מידע רגיש, ומינה אותו לפני ההודעה על כוונת חיוב.
- עד 30% בשל פיצוי ששולם או נפסק בשל אותן הפרות; 20% ליחיד בנסיבות אישיות.
- ראש הרשות רשאי לצבור את ההפחתות, עד 70% לכל היותר.
תקרות לעסק זעיר ולעסק קטן. ״עסק זעיר״ הוא מי שמחזור העסקאות שלו בשנה שקדמה להפרה לא עלה על 4 מיליון ₪; ״עסק קטן״, מעל 4 ועד 10 מיליון ₪. לבקשתם, העיצום לא יעלה על התקרות האלה, בסכומים לשנת 2026:
| ההפרות | עסק זעיר | עסק קטן |
|---|---|---|
| רישום והודעה, עיון ותיקון (ס״ק (א)–(ב)) וחלק מחובות אבטחת המידע (פרטים 6–8, 11–14, 25–28) | 20,470 ₪ | 40,940 ₪ |
| הודעה, דיוור, אי-מינוי ממונה, עיבוד שלא כדין (ס״ק (ג)–(ו)) ורוב חובות האבטחה (פרטים 1–5, 9–10, 15–24, 29) | 51,180 ₪ | 102,360 ₪ |
| אי-מסירת מסמך למפקח (ס״ק (ז)) | 71,650 ₪ | 143,310 ₪ |
כשיש כמה הפרות, עסק זעיר או קטן לא ישלם יותר מהתקרה הגבוהה שביניהן. ועוד הפחתה: אם העיצום, אחרי כל ההפחתות, עולה על 5% ממחזור העסקאות, ראש הרשות יפחית אותו ל-5% מהמחזור, לבקשתכם. את הבקשה לתקרה או ל-5% מגישים עם אישור על גובה המחזור, בתוך 30 ימים ממועד מסירת ההודעה על כוונת חיוב. האישור ניתן בידי רואה החשבון המבקר, ואם אין חובה למנות כזה, בידי רואה חשבון או יועץ מס מייצג, שהמחזור תואם את מה שדווח לרשות המסים או לביטוח הלאומי.
קיבלתם הודעה על כוונת חיוב: 45 ימים
כל עיצום מתחיל בהודעה בכתב על כוונת חיוב, שמפרטת את ההפרה, את הסכום ואת הזכות לטעון. יש 45 ימים לטעון נגד עצם החיוב ונגד הסכום, בכתב או בעל פה לפי החלטת ראש הרשות, והוא רשאי להאריך את המועד מטעמים מיוחדים. מי שלא טען בתוך התקופה, ההודעה נחשבת אצלו לדרישת תשלום. אחרי הטיעון, ראש הרשות מחליט אם להטיל עיצום ובאיזה סכום, ומנמק את החלטתו.
מה בודקים בתוך 45 הימים: האם ההוראה שהופרה בכלל חלה עליכם; האם מספר האנשים שבחישוב נכון; לאיזו רמת אבטחה שייך המאגר; אילו הפחתות מגיעות לכם; והאם אתם עסק זעיר או קטן, כשהאישור על המחזור צריך להגיע בתוך 30 ימים.
התראה מינהלית במקום עיצום
בנסיבות שנקבעו בתקנות הגנת הפרטיות (התראה מינהלית), התשפ״ו-2026, ראש הרשות רשאי למסור התראה במקום להטיל עיצום. למשל, בהפרה ראשונה של חלק מחובות אבטחת המידע, כמו מסמך הגדרות מאגר במאגר המנוהל בידי יחיד או ברמה בסיסית, אבטחת חיבור לאינטרנט וחובות תיעוד. אפשר לבקש לבטל התראה בתוך 45 ימים; המשך ההפרה אחריה נחשב להפרה נמשכת. התראה היא אפשרות של הרשות, לא זכות של המפר.
הפרה נמשכת, הפרה חוזרת, פרסום, תשלום וערעור
- הפרה נמשכת: מי שממשיך להפר אחרי שקיבל דרישת תשלום, מתווסף לו החלק המאה מהעיצום לכל יום.
- הפרה חוזרת: הפרה של אותה הוראה בתוך שנתיים מהפרה קודמת שבשלה הוטל עיצום, מוסיפה סכום שווה לעיצום.
- פרסום: הרשות מפרסמת באתר שלה כל עיצום: מהות ההפרה, הסכום, ההפחתות ושם התאגיד; הפרסום נשאר ארבע שנים לתאגיד ושנתיים ליחיד. שם תאגיד לא יפורסם כשההפרה קלת ערך, אלא אם הפרסום נחוץ לאזהרת האנשים שהמידע עליהם במאגר.
- תשלום: בתוך 45 ימים מדרישת התשלום; באיחור מתווספות ריבית ודמי פיגורים.
- ערעור: לבית משפט השלום שבו יושב נשיא בית משפט השלום, בתוך 45 ימים מההודעה; הערעור אינו מעכב את התשלום אלא אם ראש הרשות הסכים או שבית המשפט הורה.
מתי כדאי לפנות לעורך דין?
- הגיעה הודעה על כוונת חיוב: 45 הימים לטיעון הם גם הזמן לבדוק את החישוב ואת ההפחתות.
- העסק שלכם עשוי להיות זעיר או קטן: את הבקשה לתקרה מגישים בזמן, ואת האישור על המחזור נותן רואה החשבון המבקר של העסק, ואם אין חובה למנות כזה, רואה החשבון או יועץ המס המייצג שלו, בתוך 30 ימים ממסירת ההודעה.
- הוטל עיצום ואתם שוקלים ערעור: 45 ימים, לבית משפט השלום.
אם אין עדיין הודעה, אפשר לבדוק בשאלון שבמדריך לתיקון 13 אילו חובות חלות עליכם, ולסדר אותן מראש.
שאלות נפוצות
מה הקנס על אי-רישום מאגר מידע?
בשנת 2026, 153,540 ₪ על עיבוד מידע במאגר שחייב ברישום ולא נרשם, וכפל הסכום אם במאגר מידע על מיליון איש ומעלה (סעיף 23כו(א); ההודעה מ-7.10.2026). חובת הרישום עצמה חלה מאז תיקון 13 רק על סוחרי מידע עם יותר מ-10,000 איש ועל מאגרים של משרדי ממשלה, רשויות מקומיות וגופים אחרים שממלאים תפקידים ציבוריים לפי דין.
למה כתוב במקומות רבים 150,000 ₪?
זה סכום הבסיס שבחוק. הסכומים מתעדכנים ב-1 בינואר לפי המדד, וההודעה על סכומי 2026 פורסמה רק ב-7.10.2026, כשהיא חלה מ-1.1.2026.
אפשר להפחית את העיצום?
כן, רק לפי התוספת החמישית: 20% או 10% בהיעדר הפרות קודמות, 30% על הפסקה ודיווח מיוזמתכם, 20% על צעדים למניעה, ועוד; ובמצטבר עד 70%, לפי שיקול דעת ראש הרשות. בנוסף יש תקרות לעסק זעיר ולעסק קטן, והפחתה ל-5% מהמחזור.
קרה לכם משהו דומה?אפשר לכתוב לי מה קרה ומול מי, בלי מסמכים.
תוך כמה זמן צריך להגיב להודעה על כוונת חיוב?
45 ימים, וראש הרשות רשאי להאריך מטעמים מיוחדים. אישור על המחזור, לבקשת תקרה או הפחתה ל-5%, מגישים בתוך 30 ימים ממועד מסירת ההודעה.
איך מערערים על עיצום כספי של הרשות להגנת הפרטיות?
בערעור לבית משפט השלום שבו יושב נשיא בית משפט השלום, בתוך 45 ימים מההודעה על ההחלטה. הערעור אינו מעכב את התשלום, אלא בהסכמת ראש הרשות או בהוראת בית המשפט.
העיצום יפורסם?
כן. הרשות מפרסמת באתר שלה את ההפרה, את הסכום ואת ההפחתות, ואת שם התאגיד, לארבע שנים (שנתיים ליחיד). בהפרה קלת ערך שם התאגיד אינו מתפרסם, אלא אם הפרסום נחוץ לאזהרת הציבור שבמאגר.
הסכומים ישתנו ב-2027?
הם מתעדכנים ב-1 בינואר בכל שנה לפי שיעור השינוי במדד, והרשות מפרסמת הודעה ברשומות ובאתר שלה. הסכומים בעמוד הזה הם לשנת 2026.
מקורות
- חוק הגנת הפרטיות, התשמ״א-1981 — סעיפים 23כו, 23כז–23כט, 23לא והתוספת החמישית, 23לב, 23כו(ח) והתוספת השלישית, 11, 17ב1, 8א, 23ל, 23מו, 23לג, 23לד ו-23מה (ויקיטקסט)
- הודעה על עדכון סכומי העיצומים הכספיים לפי חוק הגנת הפרטיות, ילקוט הפרסומים 15000, 7.10.2026, עמ׳ 654
- הרשות להגנת הפרטיות — מדריך לתיקון מס׳ 13 לחוק הגנת הפרטיות (אוגוסט 2025)
- תקנות הגנת הפרטיות (התראה מינהלית), התשפ״ו-2026 (ק״ת 12361, 16.4.2026)
- חוק הגנת הפרטיות — הסעיפים שנדונים באתר
נבדק מול נוסח החקיקה העדכני באוקטובר 2026. המידע כללי ואינו ייעוץ משפטי.