סנקציות וקנסות בהליכי אכיפה פליליים ומנהליים

פעילויות האכיפה הפלילית, המנהלית והפיקוח, אשר מתבצעות על ידי החוקרים והמפקחים המוסמכים ברשות להגנת הפרטיות, נועדו להטמיע את הוראות חוק הגנת הפרטיות, התשמ"א-1981 (להלן: "החוק") ואת חשיבותן בקרב הציבור, להגביר את הציות להן (בין היתר בדרך של הרתעה באמצעות הגשת כתבי אישום פליליים, הטלת קנסות מנהליים ושלילת האפשרות לעשות שימוש במידע במקרים של הפרת הוראות החוק), להעלות את תחושת המוגנות הציבורית ולהסדיר את התנהלות המשק. הפנמת הגופים הרלוונטיים במשק את ערך הפרטיות ואמונו הגדל של הציבור בהם, עקב כך, תורמים לפיתוח הצמיחה הכלכלית במשק ועל כן חשובים לאין שיעור.

לחוקרים ולמפקחים ברשות סמכות לדרוש ידיעות ומסמכים. הם גם רשאים להיכנס לכל מקום שיש יסוד להניח שמופעל בו מאגר מידע, לערוך בו חיפוש ולתפוס חפץ בהתאם להוראות פקודת סדר הדין הפלילי (מעצר וחיפוש) [נוסח חדש], התשכ“ט-1969, אם שוכנעו כי הדבר דרוש לשם הבטחת ביצוע החוק וכדי למנוע עבֵרה על הוראותיו. עוד הם רשאים לבצע חקירות מחשב, כאשר לצורך כך ולצורך כניסה למקום המשמש למגורים בלבד, נדרש צו של שופט בית משפט שלום. חוקרי ומפקחי הרשות להגנת הפרטיות הם חוקרי מחשב מיומנים מוסמכים. הרשות להגנת הפרטיות פועלת לחשיפת מקרים של הפרת הוראות החוק באמצעות פעולות אכיפה יזומות ובאמצעות מידע שהיא מקבלת ממודיעין סמוי וגלוי (רגולטורים וגופים ציבוריים, תקשורת, אזרחים מודעים, תלונות של נפגעים או מתחרים וכלי מודיעין ואיסוף).

כאשר מתגלה הפרה של החוק, בידי הרשות מספר כלים להתמודדות עם ההפרה. הכלים יופעלו בהתאם לחומרת ההפרה ולאופייה והם כוללים את האפשרות לפתוח בחקירה פלילית או לחלופין לפתוח בהליך אכיפה מנהלי (פיקוח) ובמסגרתו לדרוש תיקון מבוקר של הליקויים , לאסור שימוש במידע בדרך של התליית תוקפו של הרישום או ביטולו, קביעת הפרת החוק והטלת קנס מנהלי בגין חלק מההפרות של חוק הגנת הפרטיות. קנס מנהלי מוטל בהתאם לחוק העבירות המנהליות, התשמ“ו-1985 ולהנחיית היועץ המשפטי בנושא, כאשר ההפרה היא כזו שבגינה ניתן להטיל קנס וכאשר רף הראיות בתיק הוא מעל לספק סביר, מאחר שמדובר בסנקציה שהיא חלופה להגשת כתב אישום פלילי.

ברשות להגנת הפרטיות נצבר ידע רב וחשוב על מגוון רחב של גופים ציבוריים וגופים פרטיים ממגזרים שונים במשק ועל הדרך שבה הם מנהלים את מאגרי המידע שבהחזקתם. כמו כן נצבר ידע על הפרויקטים השונים, על סוגי המידע שנאספים ועל דרכי האיסוף, על מטרות השימוש במידע, על מגוון השימושים שנעשים בפועל, על העברות מידע בין גופים ומטרותיהן, על אמצעי אבטחת המידע שננקטים או לא ננקטים ועוד. הידע הזה משמש למיפוי תופעות כלל מגזריות או כלל משקיות ומהווה בסיס לגיבוש הנחיות שוק של הרשות להגנת הפרטיות וקביעת מדיניות בתחומים שונים (בין היתר בנושא של אכיפה), הנוגעים לניהול התקין של מידע אישי.

עבירות פליליות:

 

סעיפים בחוק הגנת הפרטיות, התשמ"א-1981	מהות העבירה	העונש הצפוי במקרה של העמדה לדין פלילי
אחד מהסעיפים הקטנים הבאים של סעיף 2: 1,3-7,9-11. ביחד עם סעיף 5 לחוק	פגיעה בפרטיות בדרך של: (1) בילוש או התחקות אחרי אדם, העלולים להטרידו, או הטרדה אחרת; (3) צילום אדם כשהוא ברשות היחיד; (4) פרסום תצלומו של אדם ברבים בנסיבות שבהן עלול הפרסום להשפילו או לבזותו; (5) העתקת תוכן של מכתב או כתב אחר שלא נועד לפרסום, או שימוש בתכנו, בלי רשות מאת הנמען או הכותב, למעט... (6) שימוש בשם אדם, בכינויו, בתמונתו או בקולו, לשם ריווח; (7) הפרה של חובת סודיות שנקבעה בדין לגבי עניניו הפרטיים של אדם; (9) שימוש בידיעה על עניניו הפרטיים של אדם או מסירתה לאחר, שלא למטרה שלשמה נמסרה; (10) פרסומו או מסירתו של דבר שהושג בדרך פגיעה בפרטיות לפי פסקאות (1) עד (7) או (9); (11) פרסומו של ענין הנוגע לצנעת חייו האישיים של אדם, לרבות עברו המיני, או למצב בריאותו, או להתנהגותו ברשות היחיד.	5 שנות מאסר לפי סעיף 5 לחוק הגנת הפרטיות או קנס על סך 226,000 ש"ח לפי סעיף 61 (4) לחוק העונשין או שניהם גם יחד לפי סעיף 36 לחוק העונשין, בהתאם להחלטת ביהמ"ש.
סעיף 16	עובד, מנהל או מחזיק של מאגר מידע אשר מגלה מידע שהגיע אליו בתוקף תפקידו, שלא לצורך עבודתו.

 

עבירות פליליות שעל פי רב יטופלו בהליך אכיפה מינהלי:

 

מהות עבירה:

• ניהול, אחזקה או שימוש במאגר מידע בניגוד לחוק.
• מתן אפשרות גישה בניגוד להוראות סעיף 17א(א), או אי מסירת מסמכים או תצהיר לרשם בניגוד להוראות סעיף 17א(ב).
• ניהול או החזקת מאגר המשתמש לשירותי דיוור ישיר בניגוד להוראות החוק.

 

 

מהות העבירה: ניהול, אחזקה או שימוש במאגר מידע בניגוד לחוק.
 

סעיפים בחוק הגנת הפרטיות, התשמ"א - 1981	מהות העבירה	קנס מנהלי ליחיד קצוב בשקלים	קנס מנהלי לתאגיד קצוב בשקלים	סנקציות נוספות	העונש הצפוי במקרה של העמדה לדין פלילי
סעיף 31א(א)(1) לעניין סעיף 8(א)	אי עמידה בחובות הקשורות לרישום מאגר.	2,000	10,000	קביעת הפרה ודרישה לתיקון ליקויים.	שנת מאסר לפי סעיף 31א(א) לחוק הגנת הפרטיות או כנס על סך 29,200 ש"ח לפי סעיף 61(4) לחוק העונשין או שניהם גם יחד לפי סעיף 36 לחוק העונשין, בהתאם להחלטת ביהמ"ש.
סעיף 31א(א)(1) לעניין סעיף 8(ב)	שימוש במידע שבמאגר מידע החייב ברישום בניגוד למטרה שלשמה הוקם המאגר.	5,000	25,000	קביעת הפרה ודרישה לתיקון ליקויים, לרבות התחייבות נושא משרה בתצהיר לחובת ביעור מידע אסור.
סעיף 31א(א)(2)	מסירת פרטים לא נכונים בבקשה לרישום מאגר.	2,000	10,000	קביעת הפרה ודרישה לתיקון ליקויים.
סעיף 31א(א)(3)	אי מסירת פרטים, או מסירת פרטים לא נכונים בהודעה המלווה בקשה לקבלת מידע.	3,000	15,000	קביעת הפרה ודרישה לתיקון ליקויים.
סעיף 31א(א)(4), לעניין סעיף 13	אי קיום הוראות החוק בדבר זכות העיון במידע המוחזק במאגר מידע או תיקון המידע.	3,000	15,000	קביעת הפרה ודרישה לתיקון ליקויים.

 

 

 

מהות העבירה: מתן אפשרות גישה בניגוד להוראות סעיף 17א(א), או אי מסירת מסמכים או תצהיר לרשם בניגוד להוראות סעיף 17א(ב)

 

סעיפים בחוק הגנת הפרטיות, התשמ"א - 1981	מהות העבירה	קנס מנהלי ליחיד קצוב בשקלים	קנס מנהלי לתאגיד קצוב בשקלים	סנקציות נוספות	העונש הצפוי במקרה של העמדה לדין פלילי
סעיף 31 א(א)5 לעניין סעיף 17א(א)	אי עמידה בחובות החלות על מחזיק במאגרים של בעלים שונים – הרשאות גישה.	3,000	15,000	קביעת הפרה ודרישה לתיקון ליקויים.	שנת מאסר לפי סעיף 31א(א) לחוק הגנת הפרטיות או כנס על סך 29,200 ש"ח לפי סעיף 61(4) לחוק העונשין או שניהם גם יחד לפי סעיף 36 לחוק העונשין, בהתאם להחלטת ביהמ"ש.
סעיף 31א(א)5 לעניין סעיף 17א(ב)	אי עמידה בחובות החלות על מחזיק במאגרים של בעלים שונים – חובת דיווח.	2,000	10,000	קביעת הפרה ודרישה לתיקון ליקויים.
סעיף 31א(א) (6)	אי מינוי ממונה אבטחת מידע כנדרש בחוק.	3,000	15,000	קביעת הפרה ודרישה לתיקון ליקויים.

 

 

מהות העבירה: ניהול או אחזקת מאגר המשתמש לשירותי דיוור ישיר בניגוד להוראות החוק.

סעיפים בחוק הגנת הפרטיות, התשמ"א - 1981	מהות העבירה	קנס מנהלי ליחיד קצוב בשקלים	קנס מנהלי לתאגיד קצוב בשקלים	סנקציות נוספות	העונש הצפוי במקרה של העמדה לדין פלילי
סעיף 31א(א)7 לעניין סעיף 17ד	אי עמידה בחובות הקשורות לרישום מאגר המשמש לשירותי דיוור ישיר.	3,000	15,000	קביעת הפרה ודרישה לתיקון ליקויים.	שנת מאסר לפי סעיף 31א(א) לחוק הגנת הפרטיות או כנס על סך 29,200 ש"ח לפי סעיף 61(4) לחוק העונשין או שניהם גם יחד לפי סעיף 36 לחוק העונשין, בהתאם להחלטת ביהמ"ש.
סעיף 31א(א)7 לעניין סעיף 17ה	אי עמידה בחובות הקשורות לניהול מאגר מידע המשמש לשירותי דיוור ישיר.	2,000	10,000	קביעת הפרה ודרישה לתיקון ליקויים.
סעיף 31א(א)7 לעניין סעיף 17ו(א) ו-(ד)	אי עמידה בדרישות החוק הקשורות לפניות בדיוור ישיר.	3,000	15,000	קביעת הפרה ודרישה לתיקון ליקויים.
סעיף 31א(א)(8)	מסירת מידע מאת גוף ציבורי בניגוד להוראות החוק.			קביעת הפרה ודרישה לתיקון ליקויים.