בקצרה: חוק הגנת הפרטיות מאפשר לתבוע פיצויים ללא הוכחת נזק ממשי — עד התקרה המוצמדת שבסעיף 29א, 72,564.15 ₪ לפגיעה אחת נכון לעדכון 16.9.2026 (הסכום הנקוב בחוק הוא 50,000 ₪). תיעוד מיידי של ההפרה חשוב. התיישנות: 7 שנים על פגיעה מיום 14.8.2025, אחרי שתיקון מס׳ 13 ביטל את סעיף 26; על פגיעה מוקדמת יותר — שנתיים.

פרסמו תמונה שלכם בלי רשות? מישהו מסר את כתובתכם לחברת שיווק שלא בקשתם? ניגשו לתיק הרפואי שלכם ללא הרשאה? — זה לא רק מעצבן. זה עשוי להיות פגיעה בפרטיות לפי סעיף 2 לחוק הגנת הפרטיות — עוולה אזרחית (סעיף 4), ובפגיעה במזיד גם עבירה (סעיף 5) — ואתם יכולים לתבוע פיצוי, אפילו בלי להוכיח שנגרם לכם נזק ממשי בכסף (סעיף 29א).

מה נחשב הפרת פרטיות לפי החוק?

סעיף 2 לחוק הגנת הפרטיות, התשמ״א-1981, מגדיר רשימת פגיעות. לא כל מטרד הוא הפרת פרטיות — צריך לעמוד באחת מהקטגוריות הבאות:

דוגמאות מהחיים (בכל אחת ההכרעה תלויה בנסיבות): מעסיק שמסר לחברת גבייה את פרטי עובדו לשעבר מבלי שנדרש לכך — ייתכן שזו הפרת פרטיות (2(9)). חבר שפרסם ב-WhatsApp צילום ששלחתם לו בפרטי — ייתכן שזו הפרת פרטיות, למשל אם הפרסום עלול להשפיל אתכם (2(4)) או נוגע לצנעת חייכם (2(11)). אתר שמכר את רשימת לקוחותיו לחברה שלישית — ייתכן שזו הפרת פרטיות (2(9)).

שאלה על המקרה שלכם? כתבו בוואטסאפ · 050-431-3155

כמה פיצוי אפשר לתבוע על פגיעה בפרטיות?

אתם לא צריכים להוכיח נזק כלכלי. החוק מאפשר פיצוי בלא הוכחת נזק (״פיצוי סטטוטורי״) — בית המשפט קובע את הסכום לפי נסיבות העניין, עד התקרה שבסעיף 29א.

בפועל: תביעה אזרחית שסכומה אינו עולה על 2,500,000 ₪ נדונה בבית משפט השלום (סעיף 51(א)(2) לחוק בתי המשפט). הפרות מוסדיות בהיקף רחב — כמו חברה שמכרה מאגר לקוחות — יכולות להצדיק הגשת תביעה ייצוגית, אבל בתובענה ייצוגית לא ייפסקו, ככלל, פיצויים בלא הוכחת נזק (סעיף 20(ה) לחוק תובענות ייצוגיות).

מה צריך להוכיח בתביעה על פגיעה בפרטיות?

שלושה יסודות מרכזיים בתביעה:

  1. אירעה פגיעה בפרטיות: הפגיעה כלולה ברשימת הסעיפים בחוק (ראו למעלה).
  2. הנתבע אחראי: הוכחה שהנתבע הוא שביצע את הפגיעה, או שניתן לייחס לו אחריות (לדוגמה — מעסיק אחראי למעשי עובדיו).
  3. לא חלה הגנה מוכרת: החוק מכיר בהגנות שמאפשרות פגיעה בפרטיות. אם הנתבע הצליח להוכיח אחת מהן — התביעה עלולה ליפול.

הגנות שהנתבע עשוי לטעון (סעיף 18):

שאלה על אתר, פרטיות, תנאי שימוש או AI בעסק?אחזור אליכם בשעות הפעילות (א׳–ה׳, 9:00–18:00).

מהי תקופת ההתיישנות בתביעה על פגיעה בפרטיות?

תקופת ההתיישנות תלויה במועד הפגיעה. סעיף 26 לחוק, שקבע התיישנות של שנתיים, בוטל בתיקון מס׳ 13, ולכן על פגיעה שנעשתה מיום 14.8.2025 חלה ההתיישנות הכללית של 7 שנים (סעיף 5 לחוק ההתיישנות). על פגיעה שנעשתה לפני כן ממשיך לחול הדין הקודם — שנתיים (סעיף 75 לתיקון מס׳ 13). כלומר: אם גיליתם שמישהו הפר את פרטיותכם — כדאי לפעול בלי דיחוי.

איך מגישים תביעה על פגיעה בפרטיות בפועל?

ארבעה שלבים מעשיים:

  1. תעדו עכשיו: צילומי מסך, הדפסות, הקלטות, עותקי אימייל — כל ראיה שיש לכם. ראיות דיגיטליות נעלמות. עשו את זה לפני שאתם עושים דבר אחר.
  2. ייעוץ עם עורך דין: הערכת עוצמת התיק, גובה התביעה הריאלי, והאם כדאי לנסות פשרה מחוץ לכותלי בית המשפט.
  3. מכתב דרישה: לעיתים, מכתב משפטי רשמי מספיק כדי לגרום לצד השני לשלם ולהפסיק — בלי להגיע לבית משפט.
  4. הגשת תביעה: בבית משפט השלום — כשסכום התביעה אינו עולה על 2,500,000 ₪ — או בבית המשפט המחוזי מעל לכך (סעיף 51(א)(2) לחוק בתי המשפט). לצד הגשת התביעה — ניתן לבקש צו מניעה זמני שיאסור על הנתבע להמשיך בפגיעה.

הגשת תלונה לרשות להגנת הפרטיות

מעבר לתביעה אזרחית, ניתן להגיש תלונה לרשות להגנת הפרטיות — יחידה במשרד המשפטים שבראשה עומד ראש הרשות. הרשות מפקחת בעיקר על מאגרי מידע: מפקחיה רשאים לקיים בירור מינהלי (סעיף 23יב), וראש הרשות מוסמך להורות על הפסקת הפרה (סעיף 23כה) ולהטיל עיצומים כספיים (סעיף 23כו). התלונה רלוונטית במיוחד כלפי גופים שמחזיקים מידע — חברות, מעסיקים, ספקי שירות — ואפשרית במקביל לתביעה האזרחית.

לצד התביעה האזרחית — המסלול המינהלי, בשמות ובסכומים

סעיף 29א הוא המסלול שלכם. במקביל פועל מסלול מינהלי שאינו מביא כסף לנפגע אך מייצר קביעה חיצונית שההפרה אירעה — קביעה שיש לה ערך ראייתי בהליך אזרחי.

  • עיריית בית שמש — 16.9.2026, עיצום כספי בסך 64,000 ₪ בגין הפרת תקנה 2(א)(7) ותקנה 15(א)(3) לתקנות הגנת הפרטיות (אבטחת מידע). לפי הודעת הרשות, אירוע אבטחה חמור במערכת ה-GIS העירונית דווח ביום 20.8.2025 ובמסגרתו התאפשרה גישה דרך אתר העירייה למידע אישי ורפואי של כ-4,600 תושבים; סכום העיצום המקורי עמד על 80,000 ₪ והופחת ב-20% משום שבחמש השנים שקדמו להפרה לא הוטלו על העירייה עיצומים בשל אותן הוראות.
  • א.ד קרטינג חוצות (2014) בע״מ — 5.8.2026, עיצום כספי בסך 12,000 ₪ בגין הפרת סעיף 11 לחוק הגנת הפרטיות, התשמ״א-1981 — חובת היידוע בעת איסוף מידע אישי. לפי הודעת הרשות, טופס הרשמה מקוון אסף מספר תעודת זהות, שם מלא, תאריך לידה ופרטי קטין בלי שהוצגו הפרטים שסעיף 11 מחייב; סכום העיצום המקורי עמד על 20,000 ₪ והופחת.

המקור: הודעות הרשות להגנת הפרטיות באתר gov.il. כל שורה נקראה מהודעת הרשות עצמה ב-22.9.2026. עיצום כספי הוא החלטה מינהלית וניתן לערער עליה.

מקורות

הקישורים מפנים לנוסח החקיקה במקור. הנוסח המחייב הוא זה שפורסם בספר החוקים.

מה בודקים בפועל

  • טיפ פרקטי: בעת הגשת תביעת פרטיות, תעדו את ההפרה מיידית — צילומי מסך, הדפסות, עותקי אימייל. ראיות דיגיטליות נמחקות מהר, ועיכוב קטן עלול לפגוע קריטית בתיק. בקשו צו גילוי מסמכים מוקדם אם חושדים שהנתבע עשוי למחוק ראיות.
  • חקיקה רלבנטית: חוק הגנת הפרטיות, התשמ״א-1981, סעיפים 2, 29-31; תקנות הגנת הפרטיות (אבטחת מידע), תשע״ז-2017. קיימת פסיקה ענפה של בתי המשפט השלום והמחוזי בנושא פרשנות "הפגיעה בפרטיות" ותחולת הגנת עניין הציבור.
  • טעות נפוצה: לוותר מראש על אחד המסלולים — פיצוי בלא הוכחת נזק (סעיף 29א) או פיצוי על נזק מוכח. כדאי לבחון את שניהם ולבסס ראיות לנזק ממשי כשיש כזה.
  • נקודה טקטית: בפגיעה בפרטיות על ידי גוף ציבורי — שקלו הגשת עתירה מנהלית בנוסף לתביעה האזרחית.
הבהרה משפטית: המידע במאמר זה נועד לצרכי מידע כללי בלבד ואינו מהווה ייעוץ משפטי, חוות דעת או תחליף להתייעצות עם עורך דין. כל מקרה ייחודי ויש לבחון אותו לגופו. אין ליישם את המידע ללא ייעוץ משפטי פרטני.