Section 23כו of חוק הגנת הפרטיות, התשמ״א–1981, עיצום כספי.

(א)הפר בעל שליטה במאגר מידע או מחזיק במאגר מידע הוראה מההוראות לפי חוק זה, כמפורט להלן, רשאי ראש הרשות להטיל עליו עיצום כספי בסכום של 150,000 שקלים חדשים (מתואם לשנת 2025; בשנת 2026, 153,540 ש״ח), ואם במאגר המידע היה מידע אישי על אודות 1,000,000 בני אדם ומעלה, רשאי ראש הרשות להטיל עליו את כפל הסכום:

(1)עשה אחד מאלה:

(א)עיבד מידע אישי במאגר מידע חייב ברישום בלי שנרשם, בניגוד להוראות סעיף 8א(א);

(ב)כלל פרטים שאינם נכונים בבקשה לרישום מאגר מידע שהוגשה לפי סעיף 9, בניגוד להוראות אותו סעיף;

(ג)לא הודיע לראש הרשות על שינוי בפרטים המנויים בסעיף 9(ב) או בפרטים שנקבעו לפי סעיף 9(ג), בניגוד להוראות סעיף 9(ד), למעט שינוי במענו של בעל השליטה במאגר המידע;

(2)לא מסר לראש הרשות הודעה על מאגר מידע החייב בהודעה לפי סעיף 8א(ב) או שלא הודיע לראש הרשות על שינוי בפרט מהפרטים המפורטים באותו סעיף, בניגוד להוראות אותו סעיף;

(3)עיבד מידע אישי במאגר מידע המשמש לשירותי דיוור ישיר, בלי שהמאגר היה רשום במרשם או בלי שאחת ממטרותיו הרשומות של המאגר היא שירותי דיוור ישיר, בניגוד להוראות סעיף 17ד;

(4)לא הודיע לראש הרשות כי הוא מקבל דרך קבע מידע אישי בהתאם להוראות סעיף 23ג והמידע נאגר במאגר מידע, בניגוד להוראות סעיף 23ד(ג).

(ב)הפר בעל שליטה במאגר מידע או מחזיק במאגר מידע הוראה מההוראות לפי חוק זה, כמפורט להלן, רשאי ראש הרשות להטיל עליו עיצום כספי לפי הוראות פרק זה, בסכום של 15,000 שקלים חדשים (מתואם לשנת 2025; בשנת 2026, 15,350 ש״ח):

(1)סירב לאפשר לאדם שמידע אישי עליו מוחזק במאגר המידע לעיין במידע האישי שעליו, בניגוד להוראות לפי סעיף 13;

(2)ביצע שינוי במידע האישי שברשותו בלי שהודיע עליו לכל מי שקיבל את המידע, בניגוד להוראות לפי סעיף 14(ב);

(3)לא הודיע למבקש על סירוב לתקן מידע אישי הנמצא במאגר מידע שבבעלותו או למוחקו, בניגוד להוראות לפי סעיף 14(ג);

(4)לא תיקן מידע אישי הנמצא במאגר מידע שבהחזקתו, בניגוד להוראות סעיף 14(ד);

(5)לא נענה לדרישתו של אדם בהתאם לסעיף 17ו(ב), שמידע אישי המתייחס אליו יימחק ממאגר מידע המשמש לדיוור ישיר, בניגוד להוראות סעיף 17ו(ד);

(6)לא נענה לדרישתו של אדם בהתאם לסעיף 17ו(ג), כי מידע אישי המתייחס אליו, לא יימסר לאדם, לסוג בני אדם או לאנשים מסוימים, בניגוד להוראות סעיף 17ו(ד).

(ג) (1)הפר בעל שליטה במאגר מידע או מחזיק במאגר מידע הוראה מההוראות לפי חוק זה, כמפורט להלן, רשאי ראש הרשות להטיל עליו עיצום כספי לפי הוראות פרק זה, בסכום השווה למכפלה של 50 שקלים חדשים (מתואם לשנת 2025; בשנת 2026, 51.18 ש״ח) במספר בני האדם שאליהם נעשתה הפנייה או הדרישה, כמפורט להלן, ואם הייתה הפנייה או הדרישה לגבי מידע בעל רגישות מיוחדת – בסכום השווה למכפלה של 100 שקלים חדשים (מתואם לשנת 2025; בשנת 2026, 102.36 ש״ח) במספר בני האדם כאמור:

(א)פנה לאדם לקבלת מידע אישי לשם עיבודו במאגר מידע, בלי שמסר לו הודעה כנדרש בסעיף 11;

(ב)פנה לאדם בדיוור ישיר, בניגוד להוראות סעיף 17ו(א);

(ג)בעל שליטה במאגר מידע שלא פירט על דרישת מידע אישי, כי הוא מוסר דרך קבע מידע בהתאם לסעיף 23ג, בניגוד להוראות סעיף 23ד(א).

(2)היה סכום העיצום הכספי לפי פסקה (1) קטן מ־30,000 שקלים חדשים (מתואם לשנת 2025; בשנת 2026, 30,710 ש״ח), רשאי ראש הרשות להטיל על בעל שליטה במאגר מידע או על מחזיק במאגר מידע עיצום כספי בסכום של 30,000 שקלים חדשים (מתואם לשנת 2025; בשנת 2026, 30,710 ש״ח).

(ד) (1)הפר בעל שליטה במאגר מידע או מחזיק במאגר מידע הוראה מההוראות לפי חוק זה, כמפורט להלן, רשאי ראש הרשות להטיל עליו עיצום כספי לפי הוראות פרק זה בסכום של 2 שקלים חדשים (מתואם לשנת 2025; בשנת 2026, 2.05 ש״ח) לכל אדם שמידע אישי על אודותיו נמצא במאגר המידע, ואם המידע האישי במאגר המידע היה מידע בעל רגישות מיוחדת – בסכום של 4 שקלים חדשים (מתואם לשנת 2025; בשנת 2026, 4.09 ש״ח) לכל אדם:

(א)פנה לאדם לקבלת מידע אישי לשם עיבודו במאגר מידע, והפנייה נעשתה לקבוצה בלתי מסוימת של בני אדם, בלי שמסר לו הודעה כנדרש בסעיף 11, בניגוד להוראות הסעיף האמור;

(ב)לא מינה ממונה על אבטחת מידע, בניגוד להוראות סעיף 17ב(א);

(ג)לא מינה ממונה על הגנת הפרטיות, בניגוד להוראות סעיף 17ב1(א)(1) או (2);

(ד)עיבד מידע אישי במאגר מידע המשמש לשירותי דיוור ישיר, בלי שיש בידו רישום המציין את המקור שממנו קיבל כל אוסף נתונים המשמש לצורך מאגר המידע ומועד קבלתו וכן רישום המציין למי מסר כל אוסף נתונים כאמור, בניגוד להוראות סעיף 17ה;

(ה)בעל שליטה במאגר מידע שלא קִיים רישום של המידע האישי שמסר בהתאם לסעיף 23ג, בניגוד להוראות סעיף 23ד(ב);

(ו)לעניין בעל שליטה במאגר מידע המנוי בסעיף 17ב1(א)(1) או (2) – לא מילא אחר הוראות ראש הרשות להפסקת הפרה או לתיקונה, בניגוד להוראות סעיף 23כה(ד);

(ז)שר המשפטים, באישור ועדת החוקה, רשאי לקבוע, בצו, שהוראות פסקת משנה (ו) יחולו גם לעניין בעל שליטה במאגר מידע או מחזיק המנוי בסעיף 17ב1(א)(3) ו־(4).

(2)בעיצום כספי לפי פסקאות משנה (ד) ו־(ה) יחושב סכום העיצום הכספי לפי מספר בני האדם שאין לגביהם רישום כאמור באותן פסקאות משנה.

(3)היה סכום העיצום הכספי לפי פסקה (1) קטן מ־20,000 שקלים חדשים (מתואם לשנת 2025; בשנת 2026, 20,470 ש״ח), ואם המידע האישי במאגר המידע היה מידע בעל רגישות מיוחדת – קטן מ־40,000 שקלים חדשים (מתואם לשנת 2025; בשנת 2026, 40,940 ש״ח), רשאי ראש הרשות להטיל על בעל שליטה במאגר מידע או על מחזיק במאגר מידע עיצום כספי בסכום של 20,000 שקלים חדשים (מתואם לשנת 2025; בשנת 2026, 20,470 ש״ח) או 40,000 שקלים חדשים (מתואם לשנת 2025; בשנת 2026, 40,940 ש״ח), לפי העניין.

(ה) (1)הפר בעל שליטה במאגר מידע או מחזיק במאגר מידע הוראה מההוראות לפי חוק זה, כמפורט להלן, רשאי ראש הרשות להטיל עליו עיצום כספי לפי הוראות פרק זה בסכום של 4 שקלים חדשים (מתואם לשנת 2025; בשנת 2026, 4.09 ש״ח) לכל אדם שמידע אישי על אודותיו נמצא במאגר המידע, ואם המידע האישי במאגר המידע היה מידע בעל רגישות מיוחדת – בסכום של 8 שקלים חדשים (מתואם לשנת 2025; בשנת 2026, 8.19 ש״ח) לכל אדם:

(א)לא מילא אחר הוראות ראש הרשות לפי סעיף 23כה(א) להפסיק שימוש בידיעה על ענייניו הפרטיים של אדם במאגר מידע שלא למטרה שלשמה נמסרה, בניגוד להוראות סעיף 2(9), או להפסיק לעבד מידע אישי במאגר מידע למטרה שמהווה פגיעה בפרטיות לפי סעיף 2;

(ב)עיבד מידע אישי במאגר מידע למטרה שאינה כדין, בניגוד להוראות סעיף 8(ב), אלא אם כן העיבוד נעשה רק בניגוד להוראות סעיף 2;

(ג)לא מילא אחר הוראות ראש הרשות לפי סעיף 23כה(ב) להפסיק לעבד מידע אישי במאגר מידע שנוצר, התקבל, נצבר או נאסף, בניגוד להוראות חוק זה או בניגוד להוראות כל דין אחר המסדיר עיבוד מידע, או להפסיק להרשות לאחר לעבד בעבורו מידע אישי כאמור;

(ד)עיבד מידע אישי בלא הרשאה של בעל השליטה במאגר המידע, או בחריגה מהרשאה כאמור, בניגוד להוראות סעיף 8(ג);

(ה)בעל שליטה במאגר מידע שמסר מידע מאת גוף ציבורי, בניגוד להוראות סעיף 23ב, בלי שהתקיימו הוראות סעיף 23ג.

(2)היה סכום העיצום הכספי כאמור בפסקה (1) קטן מ־200,000 שקלים חדשים (מתואם לשנת 2025; בשנת 2026, 204,720 ש״ח), רשאי ראש הרשות להטיל על בעל שליטה במאגר מידע או על מחזיק במאגר מידע עיצום כספי בסכום של 200,000 שקלים חדשים (מתואם לשנת 2025; בשנת 2026, 204,720 ש״ח).

(ו)עיבד בעל שליטה במאגר מידע או מחזיק במאגר מידע מידע אישי במאגר שלא בהתאם למטרה שנקבעה לו, בניגוד להוראות סעיף 8(ב), בנסיבות שבהן היה ניתן לקבוע כדין מטרה כאמור, רשאי ראש הרשות להטיל עליו עיצום כספי לפי הוראות פרק זה בסכום הקבוע בפרט (1) לתוספת השלישית.

(ז)לא מסר בעל שליטה במאגר מידע או מחזיק במאגר מידע מסמך או עותק מחומר מחשב למפקח, בניגוד להוראות סעיף 23י(א)(2) או (3), רשאי ראש הרשות להטיל עליו עיצום כספי לפי הוראות פרק זה בשיעור של 300,000 שקלים חדשים (מתואם לשנת 2025; בשנת 2026, 307,080 ש״ח).

(ח)הפר בעל שליטה במאגר מידע או מחזיק במאגר הוראה מהוראות התקנות שנקבעו לפי סעיף 36, כמפורט בטור א׳ לתוספת השלישית, החלה עליו, רשאי ראש הרשות להטיל עליו עיצום כספי לפי הוראות פרק זה בסכום הקבוע לגביו בטור ב׳, בטור ג׳, בטור ד׳ או בטור ה׳ לצד אותה הוראה, לפי העניין, ואם מאגר המידע הוא מאגר שחלה עליו רמת האבטחה הגבוהה בתוספת האמורה ויש בו מידע על אודות 1,000,000 בני אדם ומעלה, רשאי ראש הרשות להטיל עליו כפל הסכום הקבוע בטור ה׳ לצד אותה הוראה.

(ט) (1)הפר בעל שליטה במאגר מידע או מחזיק במאגר מידע הוראה מהוראות התקנות שנקבעו לפי סעיף 36, בתוספת הרביעית, כמפורט בטור א׳ בחלק א׳ לאותה תוספת, רשאי ראש הרשות להטיל עליו עיצום כספי לפי הוראות פרק זה בסכום הקבוע בטור ב׳ לצד אותה הוראה.

(2)לא מילא בעל שליטה במאגר מידע או מחזיק במאגר מידע אחר הוראות ראש הרשות לפי סעיף 23כה(ג) להפסיק הפרה של הוראות התקנות כאמור בחלק ב׳ לתוספת הרביעית, רשאי ראש הרשות להטיל עליו עיצום כספי לפי הוראות פרק זה, בסכום הקבוע בטור ב׳ לצד אותה הוראה באותה תוספת.

(י) (1)נמסרה למחזיק במאגר מידע דרישת תשלום בשל הפרת הוראה כאמור בסעיף קטן (ח), יודיע על כך ראש הרשות לבעל השליטה במאגר המידע בצירוף העתק מדרישת התשלום שנמסרה למחזיק, ויורה לבעל השליטה במאגר לפעול להפסקת ההפרה בידי המחזיק, והכול בתוך תקופה, כפי שיורה ראש הרשות.

(2)לא הופסקה ההפרה כאמור בפסקה (1) ולא ביצע בעל השליטה במאגר מידע את שדרש ממנו ראש הרשות לשם הפסקת ההפרה, רשאי ראש הרשות למסור לו הודעה על כוונת חיוב כאמור בסעיף 23כז בשל אותה הפרה, ויחולו לגבי בעל השליטה במאגר המידע לעניין אותה הפרה, בשינויים המחויבים, ההוראות לפי סימן זה, כאילו הוא היה המפר; סכום העיצום הכספי שיוטל על בעל השליטה במאגר המידע בשל הפרה כאמור יהיה הסכום שניתן להטיל על המחזיק בשל אותה הפרה.