תלמידי תיכונים בעיר רמת-גן הופתעו לגלות בתיבות הדואר האלקטרוני שלהם דיוור ישיר שנשלח אליהם מקבוצת קידום, תוך הפרה בוטה של פרטיותם.
כתובות הדוא"ל של התלמידים נמסרו לקידום ממקור בלתי צפוי - אגף החינוך של עיריית רמת-גן. במהלך פיקוח שנוהל לבירור תלונה שנשלחה בנושא, נמצא כי אגף החינוך של העירייה העביר כ-1,500 מדבקות לקבוצת קידום, חברה פרטית לחינוך פרטי המורכבת מחמש חברות העוסקות בלימוד שפות, קורסי מחשבים, תארים ראשון ושני בחינוך, הכנה לבחינות בגרות ופסיכומטריות ועוד. המדבקות כללו שמות וכתובות של תלמידי בתי הספר התיכוניים ברמת-גן, ללא קבלת הסכמה מפורשת מצד התלמידים או הוריהם. בכך למעשה, סיפקה העירייה לקבוצת קידום שירותי דיוור ישיר.
מקור המידע הינו מאגר מידע בבעלות העירייה, שמטרתו "רישום ושיבוץ ילדי תושבי רמת-גן הלומדים במוסדות חינוך". מטרת המאגר לא כללה מתן "שירותי דיוור ישיר" כהגדרתם בחוק הגנת הפרטיות.
קבוצת קידום שלחה מכתב פנייה לתלמידי תיכון בעיר רמת גן, מבלי לציין, כי הפניה היא בדיוור ישיר, ללא צירוף מספר הרישום של המאגר, ללא מתן הודעה על זכות מקבל הפנייה להימחק מהמאגר בצירוף המען אליו יש לפנות לשם כך, וללא ציון זהותו ומענו של בעל המאגר שבו מצוי המידע והמקורות מהם קיבל בעל המאגר מידע זה.
בעקבות כך, הרשות למשפט טכנולוגיה ומידע (רמו"ט) הטילה קנס מינהלי על עירית רמת-גן ועל קבוצת קידום בגין הפרות של חוק הגנת הפרטיות. קנס בסך 5,000 ש"ח הוטל על עירית רמת-גן בגין שימוש במידע אישי של תלמידים בניגוד למטרת מאגר המידע של העירייה שבו כלולים פרטיהם, ובניגוד למטרה לשמה נמסר לעירייה המידע. קנס בסך 1,000 ש"ח הוטל על קבוצת קידום, ששלחה דיוור ישיר מטעמה לתלמידי העיר רמת-גן, מבלי שצוין בו כל הנדרש בחוק.
מנהלת מחלקת רישום ופיקוח ברמו"ט, אמרה כי שימוש במאגר מידע למטרות השונות מהתכלית המקורית של המאגר הוא הפרה של חוק הגנת הפרטיות. לדברי עו"ד רבקי דב"ש, חובות הדיווח שהושתו בחוק על בעלי מאגרי מידע והמשתמשים במאגרי מידע נועדו להבטיח, בין היתר, את אפשרות הציבור לעמוד על זכויותיו ולהילחם נגד שימוש בלתי מורשה במידע האישי שלו. "הפרת חובות אלו פוגעת בזכויות מהותיות של הציבור. חמור במיוחד המקרה בו רשות ציבורית עושה זאת לגבי קטינים", דברי דב"ש.
