התפרסם בתקשורת ביום 25 במרץ 2025 שהרשות להגנת הפרטיות הטילה קנס משמעותי בסך 15,000 שקלים על שתי חברות ייעוץ בינלאומיות - ארנסט יאנג ו-PwC. העילה לקנס הייתה דרישה שיטתית לסריקת תעודות זהות של אורחים בכניסה למשרדיהן בתל אביב, ללא יידוע מראש על מטרת הסריקה והשימוש הצפוי במידע האישי.

החלטת הרשות מדגישה את הרגישות הגבוהה בנושא הגנת פרטיות האזרחים. לפי עמדת הרשות, מספר תעודת זהות וצילומה מהווים מידע אישי מוגן הדורש התייחסות זהירה וממוקדת. הרשות הבהירה כי אין להעתיק או לסרוק תעודות זהות במלואן, אלא במקרים חריגים ביותר ותוך שקיפות מלאה כלפי הלקוח.

המסר המרכזי של הרשות הוא הצורך בזהירות מרבית בטיפול במידע אישי. חברות נדרשות להסביר מראש את מטרות איסוף המידע, להגביל את היקף המידע הנאסף, ולאפשר ללקוחות שליטה על המידע האישי שלהם. במקרים רבים, הרשות ממליצה על חלופות זיהוי מתקדמות ופחות פולשניות, כמו משלוח קוד אימות או שימוש באמצעים דיגיטליים מתקדמים.

קנס זה מהווה אות אזהרה ברור לארגונים עסקיים בדבר החשיבות של שמירה קפדנית על פרטיות הלקוחות. הוא מבטא את המגמה הגוברת של הגנה על זכויות הפרט בעידן המידע, שם המידע האישי הופך למשאב רגיש וערך מרכזי שיש להגן עליו.

הרשות להגנת הפרטיות מבהירה כי היא תמשיך לפקח ולאכוף את הוראות החוק, תוך מתן דגש על הגנה מיטבית על המידע האישי של אזרחים.

בעבר התפרסם על ידי הרשות להגנת הפרטיות גילוי דעת בנושא איסוף מספרי תעודות זהות וצילום תעודות זהות.