פשרה בייצוגית על אירוע אבטחת מידע ב"פייבוקס" (פסק-דין, מחוזי ת"א, השופטת רחל ברקאי):

העובדות: בקשה לאישור הסדר פשרה לפי חוק תובענות ייצוגיות, ביחס לבקשה לאישור תובענה כייצוגית שעניינה בטענה כי הבנק (המשיב) פגע בפרטיות המבקשים וחברי הקבוצה, במסגרת אירוע דליפת מידע אישי מאפליקציית "פייבוקס". נטען כי נוכח אירוע אבטחת מידע בשרת היישומון, דלף מידע רגיש של משתמשים, לאחר שהבנק לא אבטח כנדרש את מאגרי המידע שלו. הבנק טען מנגד כי אין עדות לכך שנגרם נזק כספי ישיר ללקוחות, וכי לא קיימת עדות לשימוש כלשהו שנעשה בנתונים שדלפו. עוד נטען כי לא ניתן לוודא הגנה מוחלטת של 100% והוראות הדין אינן דורשות זאת. הבנק טען כי השקיע משאבים רבים באבטחה, והאירוע הוא תקלה נקודתית שתוקנה במהירות וביעילות. בעקבות הליך גישור הגישו הצדדים הסדר פשרה.

נפסק: הסדר הפשרה ראוי, הוגן וסביר, בהתחשב בעניינם של חברי הקבוצה. ההסדר קובע פיצוי ראוי בנסיבות העניין לחברי הקבוצה ומביא בחשבון את הקשיים בניהול בקשת האישור, וכן את הסיכונים והסיכויים של כל צד בהליך. סיום ההליך בהסדר פשרה הוא הדרך היעילה וההוגנת להכרעה במחלוקת בנסיבות העניין ועל כן יש לאשרו. במסגרת ההסדר התחייב הבנק לשלם פיצוי של 3,020,000 ש"ח, שיועבר לקרן לפי סעיף 27א לחוק. הקרן תייעד את הכספים לפעילויות הקשורות באבטחת מידע וחינוך לפרטיות. מבדיקות שערך הבנק עולה כי אירוע האבטחה לא גרם לנזק של דליפת מידע לצדדים שלישיים, על כן הפיצוי הוא בגין תחושות שליליות שייתכן וחוו חלק מחברי הקבוצה. הצדדים ביקשו כי ביהמ"ש יאשר תשלום שכ"ט בסך 755,000 ש"ח; וכן תשלום גמול למבקשים בסך 170,940 ש"ח. אין בנימוקי הצדדים כדי להצדיק סטייה משיעור הגמול ושכה"ט כפי שנקבע בפסיקה, שעומד על סכום מקסימלי של 25%. הסכום הכולל עבור הגמול ושכר הטרחה נקבע על 755,000 ש"ח.