חומר רקע
כד"פשת ,ולסכ ז"
10
דצמ ,רב2023
דובכל
חטפשמו קוח ,הקוחה תדעו ר"וי ,ןמטור החמש כ"
חתסנכה לש טפשמו קוח ,הקוחה תדעו ירב
הנ :ןודהצ( תויטרפה תנגה קוח תעת ןוקי14
)"פשתה ,ב – 2
202
ןלהל(: ןוקית" 14
")
בי םו04.12.23
הת ןויד םייק
ל עגונב רע
ומה ןמ קלח תרדגהנח םיהםיעצומ בתי ןוק14
ש.ןודנב
ב ישוקה רקיעשץוענ םיחנומה תרדגהל עגונב יחכונה חי
ונתעדל ,, בח ןידל עגונב תואדווה רסו
המ םייונישלו יתוה
כ .וב ועצובישך, ,לשמלב עדימ לש ותרדגה תוקפנ ,יתוהמה ןידל ןוקית רדעיה
ל תלבגומ "תדחוימ תושיגר לעב עדימ"כ
ושירה תבוח
ם
ציעה הבוגל ,ו החטבאה תמרלו יפסכה ם
לע הנמנה עדימה תניחבב ,םלוא .תשרדנה
הג" תרדמב עדי
ימ תושיגר לעוח תא תתל שי "תד
ש ךכל תעד ההג הרדזו
הל הכי רצ
תוי
מ ישיאה עד ימב םי רתומה םיש ומישה תל אשל תי תועמש
ו.םעוציב ןפוא
ולרה עדימ ה תא איב הל תנמ לע ו ,תאז דצלונ ונפ ירצ הד עווה ל ש הנחלוש ל ר תויב ףי קמה יט
למ הז ונבתכנס חפ- קפסמה ב םייטנוולרה םיחנומה תורדגה ןיב האוושה
טרפ תנגה תקיקחיו ת
ץראב
הינרופילקב ,יפוריאה דוחיאב ,
א.הילרטסואבו הדנקב ,ב"הר
נד וניתורעה יכ שיג
מה
תויתוה ל עגונבהג םוימ ונתעד תווחב תוגצומ םיחנומה תורד30.11.23
,
ו ןיאבנס .ןתונשל ידכ חפ
כב
בו דוב
ב
הכר,
ר ר"ד
ודירא לחר ה ,ץיבוקשר
דת ר"
הירלושטלא ץרווש הל
ימה ןדיעב היטרקומדל תינכותה
עד
ה
קומדל ילארשיה ןוכמ
היטר
2
חפסנ ומ תורדגה תאוושה
םייזכרמ םיחנ
1.
"מ"עדי
חתויטרפה תנגה קו, א"משתה –
1981
:
ס'
7
: "עדימ" –
נת םינוע ובצמ ,ותואירב בצמ ,ותושיא תענצ ,ישיאה ודמעמ ,םדא לש ותוישיא ל
הכל";ותנומאו ויתועד ,תיעוצקמה ותרשכה ,ילכ
ת ןוקי14
:
ס' 3
ל ןוקית14
, ףיעס תא ןקתל שקבמה7
:
"מי "עד–
נת ןו
ןיפיקע ב וא ןירשימב ,י והיזל ןתינה םדאל וא ,ההוזמ םדא ל עגונה, ם יעצמאב
ההזמ תוברל ,םיריבס
בי;רחא ידוחיי ההזמ ןותנ לכ וא תוהז רפסמ ,ירטמו
וו ןמפוש תדע2007
:
""ישיא עדימ –
כ למ.םיריבס םיעצמאב יוהיזל ןתינה וא ההוזמ םדא תודוא עדי1
)”
PR
D
G
“
General Data Protection Regulation (
:
ס' 4
(
1
):
“’personal data’ means any information relating to an identified or identifiable
natural person (‘data subject’)` an identifiable natural person is one who can be
identified, directly or indirectly, in particular by reference to an identifier such as a
name, an identification number, location data, an online identifier or to one or
more factors specific to the physical, physiological, genetic, mental, economic,
cultural or social identity of that natural person`”
ק
נד ה-
(PIPEDA)
Personal Information Protection and Electronic Documents Act
( תנשב קקחנ2000
, תנשב הנורחאל ןכדוע2015
):
ס'
2
(
1
):
personal information means information about an identifiable individual.
ק הדנ–
Act 1985
Privacy
–
ה קסועבה:ירוביצה רזגמב תויטרפ תנג
1
ד ח"והצ ירגאמ םוחתב הקיקחה תניחבל תוו
עדימה, ( םיטפשמה דרשמ2007
)
, 'מעב20
.
3
ס' 3
:
personal information means information about an identifiable individual that is
recorded in any form including, without restricting the generality of the foregoing,
(a) information relating to the race, national or ethnic origin, color, religion,
age or marital status of the individual,
(b) information relating to the education or the medical, criminal or
employment history of the individual or information relating to financial
transactions in which the individual has been involved,
(c) any identifying number, symbol or other particular assigned to the
individual,
(d) the address, fingerprints or blood type of the individual,
(e) the personal opinions or views of the individual except where they are
about another individual or about a proposal for a grant, an award or a
prize to be made to another individual by a government institution or a
part of a government institution specified in the regulations,
(f) correspondence sent to a government institution by the individual that is
implicitly or explicitly of a private or confidential nature, and replies to such
correspondence that would reveal the contents of the original
correspondence,
(g) the views or opinions of another individual about the individual,
(h) the views or opinions of another individual about a proposal for a grant, an
award or a prize to be made to the individual by an institution or a part of
an institution referred to in paragraph (e), but excluding the name of the
other individual where it appears with the views or opinions of the other
individual, and
(i) the name of the individual where it appears with other personal
information relating to the individual or where the disclosure of the name
itself would reveal information about the individual,
ק
ל הינרופי- 8
201
Consumer Privacy Act of
:
יעסף 1798.140.(v)
:
(v)(1) Personal information” means information that identifies, relates to,
describes, is reasonably capable of being associated with, or could reasonably be
linked, directly or indirectly, with a particular consumer or household. Personal
information includes, but is not limited to, the following if it identifies, relates to,
describes, is reasonably capable of being associated with, or could be reasonably
linked, directly or indirectly, with a particular consumer or household:
4
(A) identifiers such as a real name, alias, postal address, unique personal identifier,
online identifier, Internet Protocol address, email address, account name, social
security number, driver’s license number, passport number, or other similar
identifiers.
(B) Any personal information described in subdivision (e) of Section 1798.80.
Cal. Civ. Code §1798.80 (e):
"Personal information" means any information that identifies, relates to,
describes, or is capable of being associated with, a particular individual,
including, but not limited to, his or her name, signature, social security
number, physical characteristics or description, address, telephone
number, passport number, driver's license or state identification card
number, insurance policy number, education, employment, employment
history, bank account number, credit card number, debit card number, or
any other financial information, medical information, or health insurance
information. "Personal information" does not include publicly available
information that is lawfully made available to the general public from
federal, state, or local government records.
(C) Characteristics of protected classifications under California or federal law.
(D) Commercial information, including records of personal property, products or
services purchased, obtained, or considered, or other purchasing or consuming
histories or tendencies.
(E) Biometric information.
(F) Internet or other electronic network activity information, including, but not
limited to, browsing history, search history, and information regarding a
consumer’s interaction with an internet website application, or advertisement.
(G) Geolocation data.
(H) Audio, electronic, visual, thermal, olfactory, or similar information.
(I) Professional or employment-related information.
(J) Education information, defined as information that is not publicly available
personally identifiable information as defined in the Family Educational Rights and
Privacy Act (20 U.S.C. Sec. 1232g; 34 C.F.R. Part 99).
(K) Inferences drawn from any of the information identified in this subdivision to
create a profile about a consumer reflecting the consumer’s preferences,
characteristics,
psychological
trends,
predispositions,
behavior,
attitudes,
intelligence, abilities, and aptitudes.
(L) Sensitive personal information.
(2) “Personal information” does not include publicly available information or
lawfully obtained, truthful information that is a matter of public concern. For
5
purposes of this paragraph, “publicly available” means: information that is lawfully
made available from federal, state, or local government records, or information
that a business has a reasonable basis to believe is lawfully made available to the
general public by the consumer or from widely distributed media; or information
made available by a person to whom the consumer has disclosed the information if
the consumer has not restricted the information to a specific audience. “Publicly
available” does not mean biometric information collected by a business about a
consumer without the consumer’s knowledge.
(3) “Personal information” does not include consumer information that is
deidentified or aggregate consumer information.
אילרטסוה –
Act 1988
Privacy
( ב הנורחאל ןכדוע2023
)
ס' 6:
personal information means information or an opinion about an identified
individual, or an individual who is reasonably identifiable:
(a) whether the information or opinion is true or not; and
(b) whether the information or opinion is recorded in a material form or not
2.
"מ"עדימ רגא
חתויטרפה תנגה קו, א"משתה –
1981
:
ס' 7:
"מא "עדימ רג–
או ףס
עדימ ינותנ, ה ,בשחוממ דוביעל דעוימהו יטפוא וא יטנגמ יעצמאב קזחומ
ל טעמ–
(1
)
אוא ;קסע תורטמל וניאש ישיא שומישל ףסו
(2
)
ףסוא עמ ,םש קר ללוכהן העיגפ וב שיש ןויפא רתוי וניא ומצעלשכש ,תורשקתה יכרדו
בפ דיגאתל וא ף סואה לעבל ש דבלבו , וב םילו לכ ם היתומש ש םדאה ינב י בגל תויטר
בש;ףסונ ףסוא ןיא ותטיל
ת ןוקי14
:
ס'
3
לת ןוקי14
, ףיעס תא ןקתל שקבמה7:
"מא "עדימ רג–
או ףס
יטרפ
מי יעצמאב קזחומה עד
ל וניאש ישיא שומישל ףסוא טעמל ,ילטיגיד
תורטמ
עס.ק
)”
PR
D
G
“
General Data Protection Regulation (הילרטסוא ,, הינרופילק
ו הדנקIPEDA
P
:
אין ."עדימ רגאמ" חנומב שומיש
ק הדנ-
Privacy Act 1985
:
6
ס' 3
:
personal information bank means a collection or grouping of personal information
described in section 10;
ה ואר .ולש םושירה תרטמל תיטנוולרו הלשממ ידרשמ ידיב יוצמה ישיא עדימל תסחייתמ הרדגה
לה 'ס ןל10-11
:
Personal information to be included in personal information banks
10 (1) The head of a government institution shall cause to be included in personal
information banks all personal information under the control of the government
institution that
(a) has been used, is being used or is available for use for an administrative
purpose; or
(b) is organized or intended to be retrieved by the name of an individual or by an
identifying number, symbol or other particular assigned to an individual.
Exception for Library and Archives of Canada
(2) Subsection (1) does not apply in respect of personal information under the
custody or control of the Library and Archives of Canada that has been transferred
there by a government institution for historical or archival purposes.
3.
"מ"תדחוימ תושיגר לעב עדי
חתויטרפה תנגה קו, א"משתה –
1981
:
ס' 7:
"מי "שיגר עד–
(1
)
נא לש ו תוי שיא לע ם ינו תדם, ,י לכלכה ובצמ ,ו תואי רב בצמ ,ו תושיא תענצ דע ויתו
וא;ותנומ
(2
)
ה רשש עדיממש הקוחה תדעו רושיאב ,וצב עבק םיטפחו אוהש ,תסנכה לש טפשמו ק
מי;שיגר עד
ת ןוקי14
:
ס' 3
ל ןוקית14
, 'ס תא ןקתל שקבמה7
לחו :ק
גר לעב עדימ"יש"תדחוימ תו–
כל:הלאמ דחא
(
1
)מ;דיחיה תושרב ותוגהנתה תוברל ,םדא לש םיישיאה וייח תענצ לע עדי
(
2ו"נשתה ,הלוחה תויוכז קוחב ותרדגהכ יאופר עדימ)–
1996
;
(
3א"סשתה ,יטנג עדימ קוחב ותרדגהכ יטנג עדימ)–
2000
;
(
4
)מ;םדא לש ויתונומא ואתויטילופה ויתועד תודוא לע עדי
7
(
5
)מ;םדא לש ילילפה ורבע תודוא לע עדי
(
6הפיכא ת ויוכמס (ילילפה ןידה רד ס קוחב ם תרדגה כ ,ה רובעת ינותנו םוקימ י נותנ)–ינותנ
ח"סשתה ,)תרושקת–
2007יבגל ,
אד;ם
(
7
)מ;ירטמויב ההז
(
8עדימ)
על;םדא לש ואצומ
(
9
)מי ,וב יוניש וא ילכלכה ובצמ ,תוילכלכה ויתויובייחתהו ויתובוח ,םדא לש ויסכנ לע עד
יכו ותל
ויתויוביחתהב דומעל
ה;ןהב ותדימע תדימו תוילכלכ
(
10
)הר( םיטרפ יפל עדימ לע דמלל ידכ םהב שיש ,םדא לש הכירצ ילג1
) ע( ד8
;)
(
11
)מ;ןידב העבקנש תוידוס תבוח וילע הלחש עדי
(
12תסנכה לש טפשמו קוח קוחה תדעו רושיאב ,וצב ,םיטפשמה רש עבקש ףסונ עדימ).
וועד ןמפוש ת2007
:
ה רגאמב ותריגאש עדימה גוס תא תונמל המוקמבו "שיגר עדימ" תרדגה תא קוחמל העיצה הדעוו
םושיר תא בייחי
ה.רגאמ נש החנהה סיסב לע תאזפ ןיינעל קר איה "שיגר עדימ" תרדגה תוק
ה.םושיר
סו תעדלש עדימה יגרו ב
ןמפוש תדעוו ירבח
יש תנמ לע "שיגר עדימ"ב םתרדגהב ךרוצ
לה עדימ :םה רגאמה םושיר תא חיטברפ לע עדימ ,ירטמויב עדימ ,יטנג עדימ ,ישפנו יאוצ וייח תענ
ה ויתונומאו תויטילופה ויתועד תודוא עדימ ,םדא לש ילילפה ורבע תודוא עדימ ,םדא לש םיישיא
של.םדא 2
)”
PR
D
G
“
General Data Protection Regulation (
:
ה-
GDPR
דגמ וניא
י
הנומ אל א שיגר עדימ ר
ס אלא ,עדימ דוביע רוסא םהילא סחיבש עדימ יגו
םימייוסמ םיאנתב.
ס' 9
(
1
):
Processing of personal data revealing racial or ethnic origin, political opinions,
religious or philosophical beliefs, or trade union membership, and the processing of
genetic data, biometric data for the purpose of uniquely identifying a natural
person, data concerning health or data concerning a natural person’s sex life or
sexual orientation shall be prohibited.
קנ הד-
(PIPEDA)
Act
Personal Information Protection and Electronic Documents
( תנשב קקחנ2000
, תנשב הנורחאל ןכדוע2015
):
כע ה יפל ןורקיPIPEDA
רשקהב יולת ,ש יגר תו יהל לוכי עדימ לכ תוריבס ןחבמ יפלו. ה םלוא
Office of the Privacy Commissioner of Canada
ה ובשחיש עדימה יגוס םהמ תויחנה איצו
םתוא ן כדיעו שיגר ע דימכ
עו ויה ר חאל ,
םע ת וצ
הת ה םעו הייש עScience and Economic
2
ד ח"והצ ירגאמ םוחתב הקיקחה תניחבל תוו
עדימה, ( םיטפשמה דרשמ2007
)
, 'מעב23
-
2
2
.
8
Development Canada
ב,תיאפוריאה תומיאתל עגונב םינוידה תובקע
בא טסוגו2021
ו יאמב
2022
. הלא תויחנה יפל קט:ןה שיגר בשחיש עדימה תוירוגי3
health and financial data, ethnic and racial origins, political opinions, genetic and
biometric
data,
an
individual’s
sex
life
or
sexual
orientation,
and
religious/philosophical beliefs.
ק הינרופיל- 8
201
Consumer Privacy Act of
:
ס ףיע1798.140
:
(ae) “Sensitive personal information” means:
(1) Personal information that reveals:
(A) A consumer’s social security, driver’s license, state identification card,
or passport number.
(B) A consumer’s account log-in, financial account, debit card, or credit
card number in combination with any required security or access code,
password, or credentials allowing access to an account.
(C) A consumer’s precise geolocation.
(D) A consumer’s racial or ethnic origin, religious or philosophical beliefs,
or union membership.
(E) The contents of a consumer’s mail, email, and text messages unless the
business is the intended recipient of the communication.
(F) A consumer’s genetic data.
(2) (A) The processing of biometric information for the purpose of uniquely
identifying a consumer.
(B) Personal information collected and analyzed concerning a consumer’s
health.
(C) Personal information collected and analyzed concerning a consumer’s
sex life or sexual orientation.
(3) Sensitive personal information that is “publicly available” pursuant to
paragraph (2) of subdivision (v) shall not be considered sensitive personal
information or personal information.
אילרטסוה –
Act 1988
Privacy
( ב הנורחאל ןכדוע2023
)
3 -
information
-
personal
-
canada/the
-
in
-
laws
-
topics/privacy
-
https://priv.gc.ca/en/privacy
-
help/pipeda
-
compliance
-
pipeda/pipeda
-
act
-
documents
-
electronic
-
and
-
protection
bulletins/interpretations_10_sensible
-
interpretation
/
.
9
ס' 6:
sensitive information means:
(a) information or an opinion about an individual’s:
(i) racial or ethnic origin; or
(ii) political opinion; or
(iii) membership of political associations; or
(iv) religious beliefs or affiliations; or
(v) philosophical beliefs; or
(vi) membership of a professional or trade association; or
(vii) membership of trade union; or
(viii) sexual orientation or practices; or
(ix) criminal records;
That is also personal information; or
(b) health information about an individual; or
(c) genetic information about an individual that is not otherwise health
information; or
(d) biometric information that is to be used for the purpose of automated
biometric verification or biometric identification; or
(e) biometric templates.
4.
עב"
הטילש ל עדימ רגאמב"
חתויטרפה תנגה קו, א"משתה –
1981
:
עב" חנומה .ןיאל מ .רדגומ וניא "עדימ רגא
ת ןוקי14
:
ס' 3
ל ןוקית14
, 'ס תא ןקתל שקבמה7
לחו :ק
"בע "עד ימ רגא מב הטי לש ל–
מי
עבוקש
מה דובי ע ת ורטמ תא ,רחא םע דחי ו א ודבל ,י עד
ךמסוהש ףוג וא עד ימה רגאמבש ל קוקיח בנה ךכ ל ךמס וה וב די קפת ל עבש וא עד ימ רגא מ ל
כאמ";רו
)”
PR
D
G
“
General Data Protection Regulation (
:
ס' 4
(
7
):
‘controller’ means the natural or legal person, public authority, agency or other
body which, alone or jointly with others, determines the purposes and means of
10
the processing of personal data; where the purposes and means of such processing
are determined by Union or Member State law, the controller or the specific
criteria for its nomination may be provided for by Union or Member State law;
קנ הד-
(PIPEDA)
Personal Information Protection and Electronic Documents Act
( תנשב קקחנ2000
, תנשב הנורחאל ןכדוע2015
):
אי הרדגה ןמק ל הליבcontroller
.
מו לע תובוח תולחorganizationש ,
במ
םיעצ
א וא שומיש ,ףוסי
המב ישיא עדימ לש יוליג
ךל תירחסמ תוליעפ.
4
הינרופילק - 8
201
Consumer Privacy Act of
:
ס ףיע1798.140
:
(d) “Business” means:
(1) A sole proprietorship, partnership, limited liability company,
corporation, association, or other legal entity that is organized or
operated for the profit or financial benefit of its shareholders or other
owners, that collects consumers’ personal information, or on the
behalf of which such information is collected and that alone, or jointly
with others, determines the purposes and means of the processing of
consumers’ personal information, that does business in the State of
California, and that satisfies one or more of the following thresholds:
(A) As of January 1 of the calendar year, had annual gross revenues in
excess of twenty-five million dollars ($25,000,000) in the preceding
calendar year, as adjusted pursuant to paragraph (5) of subdivision
(a) of Section 1798.185.
(B) Alone or in combination, annually buys, sells, or shares the
personal information of 100,000 or more consumers or
households.
(C) Derives 50 percent or more of its annual revenues from selling or
sharing consumers’ personal information.
(2) Any entity that controls or is controlled by a business, as defined in
paragraph (1), and that shares common branding with the business and
with whom the business shares consumers’ personal information.
“Control” or “controlled” means ownership of, or the power to vote,
4
ל ואר תידנקה תויטרפה תוביצנ הנתנש תונשרפ
Activity
Interpretation Bulletin: Commercial
(Jan. 2017)
.
11
more than 50 percent of the outstanding shares of any class of voting
security of a business; control in any manner over the election of a
majority of the directors, or of individuals exercising similar functions;
or the power to exercise a controlling influence over the management
of a company. “Common branding” means a shared name,
servicemark, or trademark that the average consumer would
understand that two or more entities are commonly owned.
(3) A joint venture or partnership composed of businesses in which each
business has at least a 40 percent interest. For purposes of this title,
the joint venture or partnership and each business that composes the
joint venture or partnership shall separately be considered a single
business, except that personal information in the possession of each
business and disclosed to the joint venture or partnership shall not be
shared with the other business.
(4) A person that does business in California, that is not covered by
paragraph (1), (2), or (3), and that voluntarily certifies to the California
Privacy Protection Agency that it is in compliance with, and agrees to
be bound by, this title.
אילרטסוה –
Act 1988
Privacy
( ב הנורחאל ןכדוע2023
)
א.עדי מב הטי לש לעבל תידוח יי הרד גה ןי
הה ל איה תו סחיי תAPP Entity
, תינכט ות רדגהש
אה ,םייטרפו םיירוביצ ,םיפוגה תוהימב תדקמתמופש .םייר
5.
"
מקיזח"
חתויטרפה תנגה קו, א"משתה –
1981
:
ס' 3:
קיזחמ", ל "עדימ רגאמ ןיינע–
מי
אמ ותושרב יוצמשגר וב תושעל יאשר אוהו עבק ךרד עדימ
ש.שומי
ת ןוקי14
:
ס' 2
ב ןוקית14
המ ףיעס תא ןקתל שקב3 קוחל:
"מ עדימ רגאמ ןיינעל "קיזח–
מי שה לעב םע רשקתש לעבל תוריש ןתמל עדימ רגאמב הטיל
הש רגאמב הטילשה לעבמ ליבקו ,הטילשה לעב םעטמ תוריש ןתמל וא הטילהמ תרגסמב ,עדי
ההת";תורישה ןתמ ךרוצל רגאמבש עדימב שומיש תושעל האשרה ,תורשק
12
)”
PR
D
G
“
General Data Protection Regulation (
:
ס' 4
(
8
):
‘processor’ means a natural or legal person, public authority, agency or other body
which processes personal data on behalf of the controller;
קנ הד-
(PIPEDA)
Personal Information Protection and Electronic Documents Act
( תנשב קקחנ2000
, תנשב הנורחאל ןכדוע2015
):
א ל הליבקמ הרדגה ןיprocessor
.
הינרופילק - 8
201
Consumer Privacy Act of
:
ס ףיע1798.140
:
(ag) (1) “Service provider” means a person that processes personal information on
behalf of a business and that receives from or on behalf of the business consumer’s
personal information for a business purpose pursuant to a written contract,
provided that the contract prohibits the person from:
(A) Selling or sharing the personal information.
(B) Retaining, using, or disclosing the personal information for any purpose
other than for the business purposes specified in the contract for the
business, including retaining, using, or disclosing the personal information
for a commercial purpose other than the business purposes specified in the
contract with the business, or as otherwise permitted by this title.
(C) Retaining, using, or disclosing the information outside of the direct
business relationship between the service provider and the business.
(D) Combining the personal information that the service provider receives
from, or on behalf of, the business with personal information that it
receives from, or on behalf of, another person or persons, or collects from
its own interaction with the consumer, provided that the service provider
may combine personal information to perform any business purpose as
defined in regulations adopted pursuant to paragraph (10) of subdivision
(a) of Section 1798.185, except as provided for in paragraph (6) of
subdivision (e) of this section and in regulations adopted by the California
Privacy Protection Agency. The contract may, subject to agreement with
the service provider, permit the business to monitor the service provider’s
compliance with the contract through measures, including, but not limited
to, ongoing manual reviews and automated scans and regular assessments,
13
audits, or other technical and operational testing at least once every 12
months.
(2) If a service provider engages any other person to assist it in processing
personal information for a business purpose on behalf of the business, or if any
other person engaged by the service provider engages another person to assist
in processing personal information for that business purpose, it shall notify the
business of that engagement, and the engagement shall be pursuant to a
written contract binding the other person to observe all the requirements set
forth in paragraph (1).
אילרטסוה –
Act 1988
Privacy
( ב הנורחאל ןכדוע2023
):
א ל תידוחיי הרדגה ןיprocessor
.
ה ל איה תוסחייתהAPP Entity
.
6.
"ש"דוביע"ו "שומי
חתויטרפה תנגה קו, א"משתה –
1981
:
ס' 3:
"ש "שומי–
לר תובגי.הריסמו הרבעה ,יול
ת ןוקי14
:
ס' 2
ב ןוקית14
תא ןקתל שקבמה סעי ף3
לח:קו
""שומיש יוליג ,ןוסחא תוברל
הריסמו הרבעה ,.
ס' 3
ב ןוקית14
מו ףיעסל ףיס7
ב:קוח
"ע "דובי–
א ףוסיאו .שומיש
)”
PR
D
G
“
General Data Protection Regulation (
:
ס' 4
(
2
):
‘processing’ means any operation or set of operations which is performed on
personal data or on sets of personal data, whether or not by automated means,
such as collection, recording, organisation, structuring, storage, adaptation or
alteration, retrieval, consultation, use, disclosure by transmission, dissemination or
otherwise making available, alignment or combination, restriction, erasure or
destruction;
14
קנ הד-
(PIPEDA)
Personal Information Protection and Electronic Documents Act
( תנשב קקחנ2000
, תנשב הנורחאל ןכדוע2015
):
אי .הרדגה ן
הינרופילק - 8
201
Consumer Privacy Act of
:
ס' 1798.140
:
(f) “Collects,” “collected,” or “collection” means buying, renting, gathering,
obtaining, receiving, or accessing any personal information pertaining to a
consumer by any means. This includes receiving information from the consumer,
either actively or passively, or by observing the consumer’s behavior.
(y) “Processing” means any operation or set of operations that are performed on
personal information or on sets of personal information, whether or not by
automated means.
אילרטסוה –
Act 1988
Privacy
( ב הנורחאל ןכדוע2023
):
ענ .הרדגה ןיאש םיחנומב שומיש הcollection, use, disclosure
.