כמה עיצום כספי אתם חשופים לו?

תלוי בהפרה. החוק (סעיף 23כו) קובע שלושה סוגי סכומים: סכומים קבועים (למשל 150,000 ₪ לאי-רישום מאגר חייב רישום, 15,000 ₪ לסירוב לעיון), סכומים לאדם (50–100 ₪ לכל אדם שנפנה אליו בלי הודעת יידוע, 4–8 ₪ לכל אדם במאגר בעיבוד שלא כדין, עם מינימום של 30,000–200,000 ₪), ומדרגות קבועות להפרת תקנות אבטחת מידע לפי רמת המאגר — עד 320,000 ₪ למאגר ברמה גבוהה, וכפל מכך למאגר ברמה גבוהה עם מידע על מיליון בני אדם ומעלה. העיצומים שהוטלו בפועל עד אוקטובר 2026: 12,000 ₪ (עסק קטן, טופס בלי יידוע), 256,000 ₪ (מאוחדת, דיווח באיחור) ו-256,000 ₪ אחרי הפחתה מ-640,000 ₪ (מנורה מבטחים).

כן. התוספת החמישית לחוק קובעת שעסק זעיר (מחזור עד 4 מיליון ₪ בשנה שקדמה להפרה) לא ישלם יותר מ-20,000 / 50,000 / 70,000 ₪ לפי קבוצת ההפרה, ועסק קטן (4–10 מיליון ₪) — כפול מזה. בכמה הפרות מקבוצות שונות — לא יותר מהתקרה הגבוהה שביניהן. בנוסף, עיצום שעולה על 5% ממחזור העסקאות יופחת ל-5%. שתי ההקלות ניתנות רק לבקשת המפר, בצירוף אישור רואה חשבון או יועץ מס על גובה המחזור, בתוך 30 יום ממסירת הודעת כוונת החיוב.

רק במקרה מסוים: ההפחתה של 10% ניתנת למי שחב במינוי ממונה לפי סעיף 17ב1(א)(3) או (4) — ניטור שיטתי או עיבוד מידע בעל רגישות מיוחדת כעיסוק עיקרי — ומינה ממונה לפני מסירת ההודעה על כוונת החיוב. מינוי וולונטרי בארגון שאינו חייב אינו מזכה בהפחתה הסטטוטורית (אם כי הרשות ממליצה עליו). מנורה מבטחים קיבלה את ההפחתה הזו באוקטובר 2026.

לא. הוא מציג את הסכומים המרביים שהחוק מאפשר לראש הרשות להטיל על ההפרות שסימנתם, ואת ההפחתות והתקרות שהחוק קובע. כל הסכומים בחוק הם סמכות (״רשאי״) ולא חובה; ראש הרשות יכול גם לתת התראה מינהלית במקום עיצום (תקנות ההתראה המינהלית, אפריל 2026) או לקבל כתב התחייבות. המחשבון אינו ייעוץ משפטי ואינו כולל פיצויים אזרחיים (עד 10,000 ₪ לתובע בלי הוכחת נזק), תביעות ייצוגיות או אחריות פלילית.