זכויות16.9.2026

בית שמש נקנסה בשל חשיפת נתוניהם של 4,600 תושבים

הרשות להגנת הפרטיות הטילה על עיריית בית שמש קנס בסך 64 אלף שקלים, לאחר שבאמצעות אתר העירייה נחשפו נתונים אישיים של כ-4,600 תושבים. בין הפרטים שהיו נגישים נכללו נתונים רפואיים ומידע משירותי הרווחה, הנחשבים רגישים במיוחד.

עיקרי הדברים

•הגורם: הרשות להגנת הפרטיות
•נפגעו נתוניהם של כ-4,600 תושבים
•הקנס הסופי: 64 אלף שקלים
•הסכום המקורי: 80 אלף שקלים
•תיקון מס׳ 13 נכנס לתוקף באוגוסט 2025
•בדיקת הספק החיצוני טרם הסתיימה

כיצד נחשפו הנתונים

הגישה למידע התאפשרה עקב תקלה במערכת GIS שהעירייה הפעילה באמצעות ספק חיצוני. עיתונאי גילה כי ניתן לצפות בפרטים ודיווח על כך לעירייה ולרשות להגנת הפרטיות. בעקבות זאת הושבתה המערכת, הגישה לנתונים נחסמה והרשות פתחה בבדיקה מינהלית של העירייה ושל הספק.

אילו הפרות קבעה הרשות

במסמך תיאור מאגר הנתונים החברתיים לא ציינה העירייה את הספק החיצוני כ״מחזיק״ במאגר, אף שהוא עיבד מידע אישי ובמשך כמעט שנתיים נהנה מגישה קבועה למערכותיו. נוסף על כך, נוהלי אבטחת המידע לא הגדירו את מטרות השימוש בנתונים, את סוגי העיבוד המותרים, את המערכות הנגישות ואת תקופת ההתקשרות עם הספקים. כמו כן, לא נכללו בהם הפניות לחוזים ולנוהלי האבטחה של נותני השירות החיצוניים.

מדוע נדחו טענות העירייה

העירייה טענה כי הספק אינו ״מחזיק״ וכי ההפרות נבעו מפער מינהלי בתום לב לאחר כניסתו לתוקף של תיקון מס׳ 13 לחוק הגנת הפרטיות. הרשות דחתה טענות אלה: הגישה הממושכת של הספק למערכות המאגר תאמה למעמד של מחזיק, והעירייה הייתה צריכה להיערך לדרישות החדשות במועד. הרשות גם לא קיבלה את הטענה שדי בנהלים פנימיים כלליים ובהוראות בחוזים חיצוניים.

כיצד נקבע גובה הקנס

בתחילה עמד העיצום בגין שתי ההפרות על 80 אלף שקלים — 40 אלף בגין כל אחת מהן. הוא הופחת ל-64 אלף שקלים, משום שבחמש השנים שקדמו להפרה לא הוטלו על העירייה עיצומים כספיים או אמצעים מינהליים בשל אי-עמידה באותן דרישות. הבדיקה בעניינו של הספק החיצוני טרם הסתיימה במועד הפרסום.

מה זה אומר בשבילך

רשויות ממשלתיות ועירוניות אחראיות לא רק להגנה הטכנית על מידע אישי, אלא גם להסדרה מדויקת של יחסיהן עם ספקים חיצוניים בעלי גישה למאגרים. מבחינת התושבים, פירוש הדבר הוא שיש להגן על מידע רפואי וחברתי גם כאשר הוא מעובד בידי קבלן, וכי חשיפה שהתגלתה עלולה להוביל לחקירה מינהלית ולקנס.

למצוא עורך דין בתחום הזה

ניתוח המקרה לפי פסקי דין