כמה עיצום יכול לקבל עסק קטן, בקצרה?
במאגר ברמת אבטחה בסיסית, העיצום על הפרות נפוצות של תקנות אבטחת המידע נע בין 1,000 ל 2,000 ש"ח להפרה, ובחלק מההפרות 4,000 ש"ח. במאגר ברמה בינונית הסכומים מתחילים ב 20,000 ש"ח להפרה (הכול נכון ל 2025, לפי מדריך הרשות). לעסקים קטנים וזעירים נקבעו תקרות, ובכל מקרה העיצום הכולל לא יעלה על 5% מהמחזור השנתי. עסק שהפסיק את ההפרה ביוזמתו ודיווח עליה לרשות יכול לקבל הפחתה של 30%.
בהפרות חמורות ובמאגרים גדולים הסכומים מגיעים למיליוני שקלים.
מה זה עיצום כספי?
עיצום כספי הוא סכום שהרשות להגנת הפרטיות מטילה על מי שהפר את החוק או את התקנות. מאז תיקון 13, שנכנס לתוקף ב 14 באוגוסט 2025, הרשות יכולה להטיל עיצומים כספיים גם על הפרת תקנות אבטחת המידע.
על מה מטילים עיצום?
על הפרות של חוק הגנת הפרטיות, כולל הפרות של תקנות אבטחת המידע. ביניהן, ברמה הבינונית והגבוהה, גם אי דיווח לרשות על אירוע אבטחה חמור. מה התקנות דורשות
כמה?
| מצב | סכום להפרה, לפי מדריך הרשות (נכון ל 2025) |
|---|---|
| מאגר ברמת אבטחה בסיסית, או מאגר המנוהל בידי יחיד | 1,000 עד 2,000 ש"ח ברוב ההפרות של התקנות, ובחלק מההפרות 4,000 ש"ח |
| מאגר ברמה בינונית | 20,000, 40,000 או 80,000 ש"ח, לפי סוג ההפרה |
| מאגר ברמה גבוהה | 80,000, 160,000 או 320,000 ש"ח, לפי סוג ההפרה |
| אי דיווח לרשות על אירוע אבטחה חמור | 80,000 ש"ח ברמה בינונית, 320,000 ש"ח ברמה גבוהה |
| מאגר שיש בו מידע על יותר ממיליון אנשים | סכומי העיצום מוכפלים |
שימו לב: הסכום נקבע לכל הפרה.
יש תקרה לעסק קטן?
כן. נקבעו תקרות לעיצום לשתי קבוצות:
- עסק זעיר: מחזור שנתי של עד 4 מיליון ש"ח.
- עסק קטן: מחזור שנתי של 4 עד 10 מיליון ש"ח.
ובכל מקרה, העיצום הכולל לא יעלה על 5% מהמחזור השנתי.
מה מפחית עיצום?
הרשות רשאית להפחית את העיצום, לבקשת המפר, בנסיבות האלה:
| נסיבה | הפחתה |
|---|---|
| הפסקת ההפרה ביוזמת העסק, ודיווח עליה לרשות | 30% |
| פעולות למניעת הישנות ולהקטנת הנזק, להנחת דעת הרשות | 20% |
| לא הוטל עיצום על הפרת אותה הוראה ב 5 השנים שקדמו (או ב 3 השנים) | 20% (או 10%) |
| פיצוי ששולם או נפסק לנפגעים בשל אותן הפרות | עד 30% |
| מינוי ממונה על הגנת הפרטיות, כשחלה חובה למנות (לא לגוף ציבורי או לסוחר מידע) | 10% |
| מפר שהוא יחיד, בנסיבות אישיות קשות | עד 20% |
סך ההפחתה לא יעלה על 70% מהעיצום.
שתי ההפחתות הגדולות תלויות במה שהעסק עושה אחרי שהוא מגלה בעיה: מפסיק, מדווח, ומתקן. זו התנהלות שאפשר להכין מראש.
החוק קובע מה חובה לעשות אחרי דליפה. ביטוח סייבר יכול לעזור בעלויות שמסביב, בהתאם לפוליסה.
שם, טלפון וסוג עסק. בלי מייל ובלי מסמכים.
ביטוח סייבר מכסה עיצום?
רק בתנאים מסוימים. יש פוליסות שמכסות קנסות בעקבות הפרת פרטיות, רק כשהקנס ניתן לביטוח לפי הדין ולפי תנאי הפוליסה. לדוגמה, AIG מציינת "קנסות ברי ביטוח". קנסות ועיצומים בביטוח סייבר
ואירוע שמוביל לעיצום יכול להביא איתו עלויות נוספות. בצד העסק יש שחזור והשבתה, ובצד הלקוחות יש תביעות, שמאז תיקון 13 יכולות להגיע גם שנים אחרי האירוע.
שאלות נפוצות
לכל השאלותעצמאי יכול לקבל עיצום?
כן. הסכומים למאגר המנוהל בידי יחיד זהים לסכומים ברמה הבסיסית: 1,000 עד 2,000 ש"ח להפרה ברוב ההפרות, ובחלק 4,000 ש"ח (נכון ל 2025).
אם אדווח על הפרה בעצמי, אקבל עיצום גבוה יותר?
לפי מדריך הרשות, עסק שהפסיק את ההפרה ביוזמתו ודיווח עליה לרשות יכול לקבל הפחתה של 30% בעיצום, לבקשתו.
מה הסכומים ברמה הבינונית והגבוהה?
לפי מדריך הרשות, ברמה הבינונית 20,000 עד 80,000 ש"ח להפרה, וברמה הגבוהה 80,000 עד 320,000 ש"ח, לפי סוג ההפרה (נכון ל 2025).
שיחת בדיקה
בדיקת ביטוח סייבר לעסק
בעסק עם מידע רפואי, כלכלי או חסוי, דליפה פוגעת באנשים שסמכו עליכם, ותביעה יכולה להגיע גם שנים אחרי. נבדוק יחד איזה ביטוח מתאים לסיכון הזה.
שם, טלפון וסוג עסק. בלי מייל ובלי מסמכים.
- 01משאירים שם, טלפון וסוג עסק
- 02חוזרים אליכם לשיחה בטלפון
- 03עוברים על הפוליסה, המידע והגיבויים
תודה, נחזור אליכם בהקדם.
אם יש לכם פוליסת עסק, שווה שדף פרטי הביטוח יהיה בהישג יד בזמן השיחה.
מקורות
- הרשות להגנת הפרטיות, עיקרי תיקון 13, עמ' 3, 14, 15, 18 עד 20, 22: gov.il (קישור למקור). נבדק 8.10.2026.
- AIG ישראל, ביטוח סייבר: aig.co.il (https://www.aig.co.il/commercial-insurance/cyber/). נבדק 8.10.2026.
מידע כללי, לא חוות דעת משפטית. הסכומים נכונים ל 2025 ועשויים להשתנות.