חומר רקע
תיקון14
:
חובת
יידוע ביחס ל מאגרים שאינם חבים בחובת רישום–
הצעת
משרד המשפטים
לקראת הדיון
בוועדה החוקה ביום
9.1.24
(א)
בעל שליטה במאגר מידע הכולל מידע בעל רגישות מיוחדת על אודות100,000
אנשים או יותר ,
ושלא חלה עליו חובת רישו ם לפי סעיף 8
)(ג
, חייב למסור ל
ראש הרשות את הפרטים הבאי:ם
(1)
זהות בעל השליטה במאגר
המידע ומנהל המאגר, ומעניהם בישראל .
(2)
סוג השירות שנותן המחזיק במאגר המידע לבעל השליטה בו .
(3)
.מטרות הקמת מאגר המידע והמטרות שלהן נועד המידע
(4)
.סוגי המידע שייכללו במאגר
(5)
.פרטים בדבר העברת מידע מחוץ לגבולות המדינה
(6)
פרטים בדבר קבלת מידע, דרך קבע, מגוף ציבורי כהגדרתו בס עיף23
, שם הגוף הציבורי
מוסר המידע ומהות המידע הנמסר, למעט פרטים הנמסרים בהסכמת מי שהמידע על
.אודותיו
(7)
פרטים בדבר אופן קבלת ההסכמה לעיבוד המידע או מקור סמכות המתיר עיבוד כאמור ,
.ככל שעיבוד המידע במאגר כרוך בפגיעה בפרטיות
(8)
פרטים נוספים הקבועים בתו
ספת ה
ראשונה. השר , באישור ועדת החוקה, רשאי בצו לשנות
את התוספת ה
ראשונה .
תוספת
ראשונה
(סעיף(8
)(ג1
()
8 ) )
פרטים שיימסרו לראש הרשות בדבר מאגר מידע
1.
עותק מסמך הגדרות מאגר שנערך לפי תקנה2
)(א) לתקנות הגנת הפרטיות (אבטחת מידע ,
התשע"ז-
2017
(להלן–
)התקנות .
2.
ממצאי הבחינה האחרונה שנערכה לפי תקנה2
.(ג) לתקנות
3.
תוצאות
סקר הסיכונים האחרון שנערך לפי תקנה5(ג) לתקנות., ככל שחלה חובה לערכו
4.
תוצאות מבדקי חדירות האחרונים שנערכו לפי תקנה5
)(ד לתקנות, ככל
שחלה חובה
לעורכם .
(ב) אדם המבקש לעבד מידע אישי ב מאגר מידע חדש הכולל מידע בעל רגישות מיוחדת על אודות
500,000
אנשים
)או יותר, ימסור לראש הרשות את הפרטים המנויים בסעיף קטן (א
עד45
יום
.לפני תחילת עיבוד המידע במאגר
(ג)
ראש הרשות רשאי, מטעמים מיוחדים שיירשמו, לפטור בעל שליטה במאגר מידע מחובת דיווח
.)לפי סעיפים קטנים (א) או (ב
(ד)
השר
רשאי לקבוע הוראות לעניין אופן הדיווח לפי סעיף קטן
)(א .
(ה)
הממונה רשאי, מטעמים מיוחדים שיירשמו, להורות כי מאגר מידע מסוים שלא חלה עליו חובת
רישום לפי סעי
ף 8
)(ג
יהיה חייב ברישום, אם שוכנע כי הדבר דרוש לשם הבטחת קיום הוראות
חוק זה לגבי מאגר המידע, או להורות כי מאגר מידע מסוים החייב ברישום לפי סעיף 8
)(ג
יהיה
פטור מרישום כאמור, אם שוכנע כי הרישום אינו דרוש לשם הבטחת קיום הוראות חוק לזה
לגבי מאגר המידע; הוראה כאמור תומצא לבעל השליטה במאגר ותפורסם באתר האינטרנט
של
הרשות .