עיצומים מחמירים על דליפת מידע פרטי

ועדת השרים לענייני חקיקה אישרה (יום א', 7.11.21) את קידום תיקוני החקיקה בחוק הגנת הפרטיות שמוביל שר המשפטים גדעון סער. הצעת החוק תעלה בקרוב לקריאה ראשונה בכנסת. תיקוני החקיקה בתחום דיני הגנת הפרטיות וההגנה על מידע אישי נועדו לעדכן ולהבהיר את החקיקה בתחום באופן שיהלום בצורה מיטבית את העידן הדיגיטלי בו אנו חיים ולהגביר את ההגנה על זכות היסוד לפרטיות של הציבור בישראל כחלק מחיזוק ההגנה על זכויות האדם. סמכויותיה של רשות הגנת הפרטיות תורחבנה והיא תוכל לפקח ולהטיל עיצומים על חברות המחזיקות במאגרי מידע המכילים פרטים רגישים של אזרחי המדינה. בין היתר כוללת הצעת החוק החדשה הגברת סמכויות אכיפה ופיקוח בידי הרשות להגנת הפרטיות, תוך מתן כלי אכיפה מנהלית, וסמכות להטלת עיצומים כספיים. הסמכויות החדשות יאפשרו להרחיב את האכיפה של הרשות גם אל מול חברות גדולות במשק במקרים של אי-עמידה ברמת מספקת בדרישות אבטחת המידע כמקובל בעולם. סמכויות אלה נועדו לדרבן בעלי מאגרי מידע רגישים להשקיע את הסכומים הנדרשים באבטחת המידע מחשש לקנסות שיושתו עליהם במקרה של דלף. הרשות עמלה בימים אלו, יחד עם מחלקת ייעוץ וחקיקה במשרד המשפטים, על תיקוני חקיקה מהותיים נוספים בחוק הגנת הפרטיות, במיוחד בתחום זכויות נושאי המידע, כשלב נוסף בדרך לרפורמה כוללת בתחום. חשיבותם של תיקוני החקיקה מתחדדים במיוחד לאור אירועי אבטחת המידע שהתרחשו בעת האחרונה, הממחישים בפועל את הצורך המשמעותי בהגברת ההרתעה וכלי האכיפה של הרשות להגנת הפרטיות - הרגולטור הייעודי האמון על הזכות לפרטיות וההגנה על המידע האישי של הציבור. תיקוני החקיקה יחזקו את יכולת האכיפה המנהלית של הרשות במקרים של אי-עמידה ברמת אבטחת מידע מספקת ע"י מחזיקי מידע, כמקובל בעולם, והם הכרחיים לשם מניעת אירועי דלף עתידיים. הציפיה היא שבעקבות התיקונים, תגבר המוטיבציה של ארגונים וחברות לעמוד בדרישות אבטחת המידע ובכך תגבר ההגנה על המידע האישי של הציבור. התיקונים לחוק הגנת הפרטיות אף הכרחיים במיוחד בעת הזו, שכן מעבר להשלכותיהן החשובות על חייו ורווחתו של כל אזרח ועל ההגנה על פרטיותו, הם גם משפיעים באופן מהותי על המגזר העסקי ומפחיתים נטל רגולטורי באמצעות צמצום משמעותי בחובת הרישום של מאגרי מידע דיגיטליים. תיקוני החקיקה מהווים צעד חשוב גם בראי ההתאמה של ישראל לדיני הגנת הפרטיות המקובלים באירופה ובעידכון סמכויות האכיפה של הרשות כך שיתאמו למציאות הטכנולוגית של ימינו.