הצעת חוק לקריאה השנייה והשלישית

24/7/2024 :מספר פנימי2167975 :מספר מזהה2024-001362 נספח מס' מ- 1496 / 'א 'הצעת חוק הגנת הפרטיות (תיקון מס13), התשפ"ד– 2024 הצעת חוק זו נדונה בכנסת ה- 24 בקריאה הראשונה ביום כ"ב בשבט התשפ"ב ( 24 בינואר2022 ) ., והועברה לוועדת החוקה, חוק ומשפט ביום( ט' בסיוון התשפ"ג29 במאי2023 ) החליטה הכנסת ה- 25 להחיל ,על הצעת החוק דין רציפות, בהתאם לחוק רציפות הדיון בהצעות חוק התשנ"ג– 1993 . הצעת החוק מוגשת– בצירוף הסתייגויות– לקריאה השנייה ולקריאה השלישית ביום י"ח ( בתמוז התשפ"ד24 ביולי2024 .) .להצעת החוק הוגשו בקשות רשות דיבור 24/7/2024 - 1 - הצעת חוק לקריאה השנייה ולקריאה השלישית :מספר פנימי2167975 :מספר מזהה2024-001362 נספח מס' מ- 1496 / 'א 'חוק הגנת הפרטיות (תיקון מס 13), התשפ"ד– 2024 פרק א': תיקון חוק הגנת הפרטיות החלפת מונחים 1. בחוק הגנת הפרטיות ,התשמ"א– 1981 1 (להלן – החוק העיקרי ,)בכל מקום – (1) במקום "פנקס "יבוא "מרשם", במקום "בפנקס "יבוא "במרשם" ו במקום "מהפנקס "יבוא "מהמרשם;" (2) במקום "הרשם "יבוא "ראש הרשות" ו במקום "לרשם "יבוא "לראש הרשות;" (3) במקום "בעל מאגר מידע "יבוא "בעל שליטה במאגר מידע" ; (4) במקום "בעל מאגר המידע "יבוא "בעל השליטה במאגר המידע" ; (5) במקום "מבעל מאגר מידע "יבוא "מבעל השליטה במאגר מידע" ; (6) ;"במקום "מבעל מאגר המידע" יבוא "מבעל השליטה במאגר המידע (7) במקום "לבעל מאגר המידע "יבוא "לבעל השליטה במאגר המידע" ; (8) ;"במקום "בעל המאגר" יבוא "בעל השליטה במאגר (9) במקום "לבעל המאגר "יבוא "לבעל השליטה במאגר" ; ( 10 ) "המילים "חוק ומשפט של הכנסת– .יימחקו תיקון סעיף 3 2.בסעיף 3 לחוק העיקרי – (1) :לפני ההגדרה "אדם" יבוא " ""אבטחת מידע– הגנה על שלמות המידע האישי או הגנה על המידע האישי מפני עיבוד, ללא רשות כדין; ;" (2) בהגדרה ,""אדם במקום " 7, 13 , 14 , 17 ,ב17 ,ג 17 ,ו17 ,ז23 ,א 23ב" יבוא " 13 , 14 , 15א, 17 ,ב 17ב1 , 17ב2 , 17 ,ו 23ב, 23מו, "ואחרי " 25" יבוא "ו כן לעניין ההגדרות "דיוור ישיר" ,"מאגר מידע" ,"מזהה ביומטרי" ,"מידע אישי" ו"מידע בעל רגישות מיוחדת;"" 1 ס '"ח התשמ"א, עמ128 '; התשע"ז, עמ986 . 24/7/2024 - 2 - (3) אחרי ההגדרה:"אדם" יבוא ""בעל שליטה" במאגר מידע– מי שקובע, לבדו או יחד עם אחר, את מטרות עיבוד המידע שבמאגר המידע או גוף שהוא או בעל תפקיד ;בו הוסמך בחיקוק לעבד מידע במאגר מידע "דיוור ישיר " – הי פני אישית לאדם, בהתבסס על השתייכותו לקבוצת אוכלוסין, שנקבעה על פי אפיון אחד או יותר של בני אדם ;ששמותיהם כלולים במאגר מידע ""דמי פיגורים" ו"ריבית שקלית– כהגדרתם בחוק פסיקת ריבית ,והצמדה התשכ"א– 1961 2 ;"; (4) :אחרי ההגדרה "הסכמה" יבוא " ""ועדת החוקה– ;ועדת החוקה, חוק ומשפט של הכנסת ""חומר מחשב", "מחשב" ו"פלט– ;כהגדרתם בחוק המחשבים "חוק להסדרת הביטחון בגופים ציבוריים " – חוק להסדרת הביטחון בגופים ציבוריים ,התשנ"ח– 1998 3; ""חוק חופש המידע– חוק חופש המידע ,התשנ"ח– 1998 4; ""חוק המחשבים– חוק המחשבים, התשנ"ה– 1995 5; ""חוק המעצרים– חוק סדר הדין הפלילי (סמכויות אכיפה– ,)מעצרים התשנ"ו– 1996 6; ""חפץ– ;כהגדרתו בפקודת מעצר וחיפוש ""מאגר מידע– אוסף פרטי מידע אישי המעובד באמצעי דיגיטלי, למעט :אחד מאלה (1) ;אוסף לשימוש אישי שאינו למטרות עסק 2 ס '"ח התשכ"א, עמ192 . 3 ס '"ח התשנ"ח, עמ348 . 4 ס '"ח התשנ"ח, עמ226 . 5 'ס"ח התשנ"ה, עמ366 . 6 'ס"ח התשנ"ו, עמ338 . 24/7/2024 - 3 - (2) אוסף הכולל רק שם, מען ודרכי התקשרות ,לגבי 100,000 בני אדם ,או פחות ש אינו מלמד כש לעצמו על מידע אישי נוסף לגבי בני האדם ששמותיהם כלולים בו, ובלבד שלבעל האוסף או לתאגיד בשליטתו אין אוסף אחר הכולל פרטי מידע אחרים לגבי ;אותם בני אדם ""מזהה ביומטרי– נתון ביומטרי המשמש לזיהוי אדם או לאימות ;זהותו, או אמצעי ביומטרי שניתן להפיק ממנו נתון כאמור "לעניין הגדרה זו, "ביומטרי– מאפיין אנושי, פיזיולוגי או ;";התנהגותי, ייחודי, הניתן למדידה ממוחשבת (5) במקום ההגדרה " "מחזיק" ,לעניין מאגר מידע "יבוא: ""מחזיק ,"לעניין מאגר מידע – גורם חיצוני לבעל השליטה במאגר המידע המעבד בעבורו מידע; ""מידע אישי– נתון הנוגע לאדם מזוהה או לאדם הניתן לזיהוי; לעניין הגדרה זו, "אדם הניתן לזיהוי " – מי שניתן לזהות ו במאמץ סביר, במישרין או בעקיפי ן , ובכלל זה באמצעות פרט מזהה, ,כגון שם ,מספר זהות מזהה ביומטרי ,, נתוני מיקום מזהה מקוון , או נתון אחד או יותר הנוגע למצבו הפיזי, הבריאותי, הכלכלי, החברתי או התרבותי ; "מידע בעל רגישות מיוחדת " – כל אחד מאלה: (1) מידע אישי על צנעת חיי המשפחה של אדם, על צנעת אישותו ;ועל נטייתו המינית (2) מידע אישי המתייחס למצב בריאותו של אדם, ובכלל זה ,מידע רפואי כהגדרתו בחוק זכויות החולה התשנ "ו– 1996 7; (3) מידע אישי שהוא מידע ,גנטי כהגדרתו בחוק מידע גנטי התשס "א– 2000 8 ; (4) מידע אישי שהוא מזהה ביומטרי המשמש או המיועד ;לשמש לזיהוי אדם או לאימות זהותו באופן ממוחשב (5) מידע אישי;על מוצאו של אדם (6) מידע אישי;על אודות עברו הפלילי של אדם 7 'ס"ח התשנ"ו, עמ327 . 8 'ס"ח התשס"א, עמ62 . 24/7/2024 - 4 - (7) מידע אישי על אודות דעותיו הפוליטיות או אמונותיו ;הדתיות של אדם או השקפת עולמו (8) מידע אישי שהוא הערכת אישיות שנערכה מטעם גורם מקצועי שכדרך עיסוק מחווה דעתו על אישיותו של אדם או שנערכה באמצעי שמיועד לביצוע הערכה של מאפייני אישיות מהותיים, ובכלל זה קווי אופי, יכולת שכלית ויכולת תפקוד ;בעבודה או בלימודים (9) מידע אישי שהוא נתוני מיקום ונתוני תעבורה, כה גדרתם בחוק סדר הדין הפלילי (סמכויות אכיפה– ,)נתוני תקשורת התשס"ח– 2007 9, שנוצרו על ידי ספק מורשה כהגדרתו בחוק האמור, לגבי אדם, ונתונים על אודות מיקומו של אדם שיש בהם כדי ללמד על מידע לפי פסקאות (1 ( ) עד7) ו-( 11 ); ( 10 ) מידע אישי על נתוני שכר של אדם ועל ;פעילותו הפיננסית ( 11 ) מידע אישי;שחלה עליו חובת סודיות שנקבעה בדין ( 12 ) מידע אישי אחר ,שקבע שר המשפטים באישור ועדת ,החוקה בתוספת השני הי ,ובלבד שהוא מידע אישי במאגר מידע הנמצא בישראל שהועבר אל יו מחוץ לגבולות המדינה , ושבמקום שממנו הועבר חלות על מידע אישי מסוגו הוראות דין מיוחדות ביחס ל דין החל על מידע אישי אחר; ""מנהל מאגר– בעל שליטה במאגר מידע, ולעניין גוף ציבורי כהגדרתו בסעיף23 – המנהל הכללי של גוף שבבעלותו או בהחזקתו מאגר ;מידע או מי שהמנהל הכללי הסמיכו לנהל את המאגר ""מסמך– ;לרבות פלט ""מפקח– מי שהו ס מך לפי הוראות סעיף23ט; ""מרשם– מרשם מאגרי המידע כמשמעותו בסעיף12 ; ""נתוני מערכת– נתונים על אודות החזקה וניהול של מידע אישי ושל מאגר מידע ועל אודות השימוש בהם, ובלבד שאינם כוללים מידע אישי; 9 'ס"ח התשס"ח, עמ72 . 24/7/2024 - 5 - ""עיבוד", "שימוש– ,כל פעולה שמבוצעת על מידע אישי, לרבות קבלתו איסופו, אחסונו, העתקתו, עיון בו, גילויו, חשיפתו, העברת ו, ;מסירתו או מתן גישה אליו ""פקודת מעצר וחיפוש– פקודת סדר הדין הפלילי (מעצר וחיפוש) [נוסח חדש], התשכ"ט– 1969 10 ;"; (6) אחרי ההגדרה:"צילום" יבוא ""ראש "הרשות– מי שהממשלה מינתה אותו לעמוד בראש הרשות להגנת הפרטיות ו לפקח על הגנת המידע האישי במאגרי מידע לפי ;הוראות חוק זה "הרשות ", "הרשות להגנת הפרטיות– הרשות להגנת הפרטיות שהוקמה ופועלת על פי החלטות הממשלה מס׳4660 מיום19 בינואר 2006 , מס׳4820 מיום28 ביוני2012 , מס׳3019 מיום7 בספטמבר2017 והחלטת הממשלה מס׳1890 מיום2 באוקטובר2022 שנוסחה מובא בתוספת הראשונה" ; (7) ה הגדרה "שימוש" – תימחק; (8) בסופו יבוא: """שירותי דיוור ישיר– מתן שירותי דיוור ישיר לאחרים בדרך של ;העברת רשימות, מדבקות או נתונים בכל אמצעי שהוא "שלמות המידע " – זהות הנתונים במאג ר ,מידע למקור שממנו נשאבו בלא ששונו, נמסרו או הושמדו ללא רשות כדין." ביטול סעיף 7 3. סעיף7 לחוק העיקרי– .בטל החלפת סעיף 8 והוספת סעיף8א 4.ב מקום סעיף 8 לחוק העיקרי :יבוא "ניהול מאגר מידע ו עיבוד חוקי של מידע אישי 8. )(א בסעיף "זה, "עיבוד– למעט אחסון באקראי .ובתום לב )(ב לא יעבד אדם מידע אישי במאגר מידע אלא .למטרת המאגר שנקבעה לו כדין 10 דיני מדינת ישראל, נוסח חדש12 ', עמ284 . 24/7/2024 - 6 - )(ג לא יעבד אדם מידע אישי ממאגר מידע ללא הרשאה מאת בעל השליטה במאגר המידע או .בחריגה מהרשאה כאמור )(ד (1) בעל שליטה במאגר מידע לא יעבד מידע אישי במאגר מידע ולא ירשה לאחר לעבד בעבורו מידע כאמור, אם המידע ,האישי הכלול במאגר המידע נוצר, התקבל נצבר או נאסף בניגוד להוראות חוק זה או .להוראות כל דין אחר המסדיר עיבוד מידע (2) נמסר מידע אישי לבעל שליטה במאגר מידע מגורם אחר, ובעל השליטה לא ידע ולא היה עליו לדעת כי אותו גורם פעל שלא כדין, לא יישא בעל השליטה במאגר המידע באחריות לפי סעיף קטן זה לעיבוד מידע אישי שבוצע לפני שידע או שהיה עליו .לדעת כאמור (3) ( הוראות פסקה1) לא יחולו על הפרת דין קלת ערך בנסיבות העניין, ולעניין מידע ( אישי שנמסר כאמור בפסקה2), אף אם בעל .השליטה ידע או היה עליו לדעת חובת רישום או הודעה 8 .א )(א (1) מאגר מידע חייב ברישום בהתקיים אחד מאלה: )(א מטרתו העיקרית היא איסוף מידע אישי לשם מסירתו לאחר כדרך עיסוק או בתמורה, לרבות שירותי דיוור ישיר, ויש במאגר מידע אישי על יותר מ- 10,000 ;בני אדם )(ב בעל השליטה במאגר המידע הוא גוף ציבורי כהגדרתו ב( פסקה1) להגדרה"גוף ציבורי" שב סעיף 23 אלא אם כן מאגר המידע כולל מידע אישי על עובדי הגוף הציבורי בלבד. 24/7/2024 - 7 - (2) בעל שליטה במאגר מידע לא יעבד מידע אישי במאגר מידע חייב ברישום ולא ירשה לאחר לעבד בעבורו מידע כאמור, אלא אם כן מאגר המידע נרשם במרשם; לעניין זה, יראו מאגר מידע כאילו נרשם אם בעל השליטה במאגר המידע הגיש בקשה לרישום המאגר לפי הוראות סעיף9 וחלפה התקופה המנויה בסעיף10 ()(א1), בלי שראש הרשות הודיע למבקש על סירובו לרשום את המאגר או על השהיית הרישום של המאגר. (3) ראש הרשות רשאי לפטור מאגר חייב ( ברישום מחובת הרישום לפי פסקה1 ,)אם שוכנע כי הרישום אינו דרוש לשם הבטחת ;קיום הוראות חוק זה לגבי מאגר המידע הודעה כאמור תומצא לבעל השליטה במאגר .ותפורסם באתר האינטרנט של הרשות )(ב (1) עלה מספר בני האדם שיש על אודותיהם מידע בעל רגישות מיוחדת במאגר מידע שאינו מאגר חייב ברישום לפי ( סעיף קטן א() 1 ,)על 100,000 , יודיע בעל השליטה במאגר המידע לרשות, בתוך30 ימים מהתקיימות האמור, על זהות בעל השליטה, מענו ודרכי ההתקשרות עימו, על זהות הממונה על הגנת הפרטיות– אם נדרש מינויו לפי סעיף17ב1, ועל דרכי ההתקשרות עימו, וימסור לרשות העתק ממסמך הגדר ות המאגר שעריכתו נדרשת בהתאם לתקנות לפי סעיפים17(ב) ו- 36 . 24/7/2024 - 8 - (2) ( בעל השליטה כאמור בפסקה1) יודיע לרשות ,בתוך 30 ימים מיום השינוי או הפסק ת הפעילות ,לפי העניין, על כל שינוי בזהות בעל השליטה או בזהות הממונה על הגנת הפרטיות ודרכי ההתקשרות עימם, על שינוי המחייב עדכון של מסמך הגדרות המאגר בהתאם לתקנות לפי סעיפים17 )(ב ו- 36 ., ועל הפסקת פעילות המאגר (3) שר המשפטים רשאי לקבוע הוראות לעניין דרכי ההודעה לפי סעיף קטן זה, וכן רשאי הוא, באישור ועדת החוקה, לפטור מחובת ההודעה סוגים של מאגרי מידע או .סוגים של בעלי שליטה )(ג הוראות סעיף זה לא יחולו על מאגר שאין בו אלא מידע שפורסם לרבים על פי סמכות כדין או ".שהועמד לעיון הרבים על פי סמכות כדין תיקון סעיף 9 5.בסעיף 9 לחוק העיקרי – (1) בסעיף קטן (ב ) – (א) בפסקה (1 ,)במקום "בעל מאגר המידע ,המחזיק במאגר ומנהל המאגר, ומעניהם בישראל "יבוא "בעל השליטה במאגר המידע , מענו בישראל ודרכי ההתקשרות ע י מו וזהות הממונה על הגנת הפרטיות ודרכי ההתקשרות ע מו י;" (ב) אחרי פסקה (1 )יבוא: (" 1א) סוג השירות שנותן המחזיק במאגר המידע לבעל השליטה בו;"; (2) ,)בסעיף קטן (ג במקום " "שר המשפטים" יבוא ,שר המשפטים באישור ועדת החוקה, ;" (3) בסעיף קטן (ד ,)במקום "הבעל או המחזיק של מאגר מידע "יבוא "בעל השליטה במאגר מידע." תיקון סעיף 10 6.בסעיף 10 לחוק העיקרי – 24/7/2024 - 9 - (1) בכותרת ,השוליים בסופה יבוא "בקשר לרישום מאגר;" (2) )בסעיף קטן (א– )(א ( בפסקה1 " ), במקום90 " " יבוא60", אחרי "שהמידע" יבוא "האישי", אחרי "הכלול בו" יבוא "נוצר," ובסופו יבוא "ואולם אם דרש ראש הרשות ממגיש הבקשה מידע ופרטים נוספים, לא יבוא במניין ;"התקופה כאמור פרק הזמן שעד להגשת מידע ופרטים כאמור )(ב ( בפסקה2), במקום "הגשת מספר בקשות תחת הבקשה שהוגשה" יבוא "רישום המאגר ככמה מאגרים נפרדים" ; (3) סעיף קטן (ב1 ) – בטל; (4) בסעיף קטן (ב2 ,)המילים "כאמור בסעיף קטן (ב1 ") – יימחקו, ובמקום "לנהל או להחזיק את המאגר" יבוא "לעבד מידע אישי במאגר ולא ירשה לאחר "לעבד בעבורו מידע אישי; (5) בסעיף קטן (ב3), אחרי "בוער" יבוא "או שהועבר למאגר רשום אחר ואינו קיים עוד, או שהמאגר אינו מחויב עוד ברישום" והסיפה החל במילים ""הוחזק– תימחק; (6) סעיפים קטנים (ג) עד (ה1 ) – ;בטלים (7) בסעיף קטן (ו ,) " במקום הפר מחזיק או בעל של מאגר מידע "יבוא "הפר בעל שליטה במאגר מידע או מחזיק במאגר מידע", לפני "ובלבד" יבוא "אם ",שוכנע כי הדבר נדרש בנסיבות העניין ובמקום "לבעל המאגר "יבוא "לבעל השליטה במאגר או למחזיק במאגר;" (8) סעיף קטן (ז ) – בטל. ביטול סעיף10 א 7. סעיף 10א לחוק העיקרי – .בטל תיקון סעיף11 8. בסעיף11 לחוק העיקרי– (1) "ברישה, אחרי "מידע" יבוא "אישי" ובמקום "החזקתו או שימוש בו ;"יבוא "עיבודו (2) ( בפסקה1), בסופה יבוא "ומהי תוצאת אי- ;"ההסכמה (3) ( אחרי פסקה2 :) יבוא (" 2 )א שמו של בעל השליטה במאגר המידע, ודרכי ההתקשרות עימו;"; 24/7/2024 - 10 - (4) :בסופו יבוא (" 4) קיומן של זכות עיון במידע האישי לפי סעיף13 ושל זכות לבקש תיקון של המידע האישי לפי סעיף14 . ." תיקון סעיף12 9. בסעיף12 לחוק העיקרי– (1) ;"בסעיף קטן (א), בסופו יבוא "ויאפשר חיפוש בפרטיו (2) בסעיף קטן (ב), בסופו יבוא "למעט שמו של הממונה על הגנת ;"הפרטיות (3) " בסעיף קטן (ג), במקום9 ()(ב3 " )" יבוא9 ()(ב1 )א ו-(3 .") תיקון סעיף 13 10 . בסעיף 13 לחוק העיקרי– (1) בכותרת השוליים, אחרי "במידע "יבוא "אישי;" (2) בסעיף )קטן (א, אחרי "במידע" יבוא "האישי;" (3) בסעיף קטן (ב), אחרי "במידע "יבוא "האישי;" (4) )בסעיף קטן (ג, אחרי ;""למבקש מידע" יבוא "אישי (5) בסעיף קטן (ג1), אחרי ;""מידע" יבוא "אישי (6) )בסעיף קטן (ד, אחרי ;""במידע" יבוא "אישי (7) ()בסעיף קטן (ה4), אחרי .""לעיין במידע" יבוא "האישי תיקון סעיף 13א 11 . בסעיף 13א לחוק העיקרי– (1) בכותרת השוליים ,אחרי ""במידע יבוא "אישי;" (2) בפסקה (2), אחרי .""מחזיק מידע" יבוא "אישי תיקון סעיף14 12 . בסעיף 14 לחוק העיקרי– (1) בכותרת ,השוליים אחרי ;""מידע" יבוא "אישי (2) בסעיף קטן )(א, אחרי "שעיין במידע" יבוא "האישי" ו אחרי "לתקן את המידע "יבוא ;""האישי (3) בסעיף קטן (ב ,)אחרי "במידע" יבוא "האישי" ו אחרי "המידע "יבוא ;""האישי 24/7/2024 - 11 - (4) בסעיף קטן )(ד, אחרי .""לתקן מידע" יבוא "אישי הוספת סעיף15א 13 . אחרי סעיף15 :לחוק העיקרי יבוא "פיצויים לדוגמה 15 .א )(א הפר בעל שליטה במאגר מידע או מחזיק במאגר מידע הוראה מההוראות המפורטות להלן, רשאי ,בית המשפט לפסוק, בשל אותה הפרה פיצויים שאינם תלויים בנזק (בסעיף זה– פיצויים לדוגמה), בסכום שלא יעלה על10,000 שקלים :חדשים (1) לעניין בעל שליטה במאגר מידע– אם המאגר חייב ברישום לפי הוראות סעיף8א – עיבד מידע אישי במאגר מידע בלי שנרשם בניגוד להוראות אותו סעיף, ובלבד שאדם הש מידע ה אישי מתייחס אליו פנה ל בעל השליטה בדרישה לרשום את המאגר , וחלפו 90 ;ימים מיום פנייתו (2) פנה לאדם לקבלת מידע אישי לשם עיבודו במאגר מידע לפי סעיף11 או23 )ד(א ,בלי שמסר הודעה כדרישת אותו סעיף ו בלבד שאדם כאמור פנה ל בעל השליטה בדרישה להודיע לו כאמור, וחלפו30 ימים ;מיום פנייתו (3) לעניין בעל שליטה במאגר מידע– לא אפשר לאדם שביקש לעיין במי דע אישי ,שעליו המוחזק במאגר המידע, לעיין במידע בניגוד ל הוראות סעיפים13 או 13א, במועד ובדרך שנקבע ו בתקנות לפי סעיף13 ; (4) הסכים לבקשה לתיקון או ל מחיקת מידע אישי שאינו נכון ,שלם, ברור או מעודכן ,אך לא ביצע את השינויים הנדרשים במידע האישי שברשותו ,או לא הודיע עליהם לכל מי שקיבל ממנו את המידע האישי בתקופה הקבועה בתקנות לפי סעיף 14 )(ב ,בניגוד להוראות אותו סעיף; 24/7/2024 - 12 - (5) לא הודיע לאדם שביקש לתקן או למחוק מידע אישי שעליו ,שאינו נכון, ,שלם ברור או מעודכן ,על סירובו, באופן ו בדרך שנקבע ו בתקנות לפי סעיף14 )(ג ,בניגוד להוראת אותו סעיף; (6) לעניין בעל שליטה במאגר מידע– לא הודיע לראש הרשות על קבלה דרך קבע של מידע אישי, שנאגר במאגר מידע לפי סעיף 23 ,)ד(ג ו בלבד שאדם הש מידע ה אישי מתייחס אליו פנה ל בעל השליטה בדרישה להודיע כאמור , וחלפו30 ימים מיום פנייתו. )(ב ,בבואו לקבוע את גובה הפיצויים לדוגמה יתחשב בית המשפט, בין השאר, בשיקולים המפורטים להלן, ולא יתחשב בגובה הנזק שנגרם :לנפגע כתוצאה מביצוע ההפרה (1) ;עידוד התובע למימוש זכויותיו (2) ;היקף ההפרה וחומרתה (3) התנהגות המפר, נסיבותיו האישיות ויכולתו הכלכלית, וכן אמצעי אכיפה נוספים או תשלום נוסף שהוחלו על המפר לגבי אותן הפרות. )(ג אין בהוראות סעיף זה כדי לגרוע מהאפשרות לנהל הליך פלילי, אם ההפרה מהווה גם עבירה ,פלילית לגרוע מהאפשרות להשתמש בסמכות לפי פרק ד'3 או לגרוע מזכותו של התובע לתבוע כל סעד אחר לפי פקודת הנזיקין [נוסח חדש], בשל אותה הפרה; ואולם לא יקבל אדם פיצוי לדוגמה לפי סעיף זה, בשל אותו מעשה או מחדל ,יותר מפעם אחת". תיקון סעיף16 14 . בסעיף 16 לחוק העיקרי, במקום "מידע שהגיע" " יבוא מידע אישי שהגיע". תיקון סעיף 17 15 .בסעיף 17 לחוק העיקרי – 24/7/2024 - 13 - (1) האמור בו יסומן ("א"), ובו ,במקום הרישה עד המילים "מנהל מאגר מידע "יבוא "בעל שליטה במאגר מידע ומחזיק במאגר מידע;" (2) :אחרי סעיף קטן (א) יבוא ("ב) (1) שר המשפטים , בהסכמת ראש הממשלה ובאישור ועדת ,החוקה רשאי לקבוע תקנות לעניין האחריות לאבטחת המידע הקבועה בסעיף קטן (א )ובסעיף 17ב(ב ,)ובכלל זה היקפה והחובות הכלולות בה ,וכן לעניין דרכי אבטחת המידע כאמור, בין השאר בעניינים אלה: (א) הגנה פיזית ולוגית על המאגר; (ב) סדרי הניהול וכללי העבודה במאגר המידע ובקשר אליו ,לרבות לעניין קביעה של הגבלות על גישה של מועסקים למידע. (2) בתקנות לפי פסקה (1 ,)יכול שייקבעו הוראות שונות לגבי מאגרי מידע בעלי מאפיינים שונים. (3) תקנות לפי פסקה (1 )שיחולו על גופים המנויים בפרטים 2 ו־3 בתוספת הראשונה ל חוק להסדרת הביטחון בגופים ציבוריים – יותקנו גם בהתייעצות עם שר הביטחון". ביטול סעיף 17א 16 .סעיף 17א לחוק העיקרי – .בטל תיקון סעיף 17ב 17 .בסעיף 17ב לחוק העיקרי – (1) בכותרת השוליים ,במקום ""אבטחה יבוא "אבטחת מידע" ; (2) בסעיף קטן (א ) – )(א ברישה ,המילים "(להלן – הממונה ") – ;יימחקו )(ב בפסק ה (1), במקום "מחזיק" יבוא "בעל שליטה" ובמקום "ברישום לפי סעיף 8 "יבוא "ברישום או בהודעה לפי סעיף 8 או א מחזיק בחמישה מאגרי מידע כאמור" ; (3) בסעיף קטן (ב ,)אחרי "הממונה "יבוא "על אבטחת המידע;" (4) בסעיף קטן (ג ,)אחרי "כממונה "יבוא "על אבטחת מידע." 24/7/2024 - 14 - הוספת סעיפים 17ב1 עד17ב3 18 . אחרי סעיף17 :ב לחוק העיקרי יבוא "חובת מינוי ממונה על הגנת הפרטיות 17ב1. )(א הגופים המפורטים להל ן חייבים במינוי :ממונה על הגנת הפרטיות (1) בעל שליטה במאגר מידע שהוא גוף ציבורי כהגדרתו בסעיף23 או מחזיק במאגר מידע כאמור, למעט גוף ביטחוני כהגדרתו בסעיף23כ; (2) בעל שליטה במאגר מידע שמטרתו העיקרית היא איסוף מידע אישי לשם ,מסירתו לאחר כדרך עיסוק או בתמורה לרבות שירותי דיוור ישיר ויש במאגר מידע אישי על יותר מ- 10,000 בני אדם; (3) בעל שליטה במאגר מידע או מחזיק במאגר מידע שעיסוק י ו העיקרי ים כולל ים פעולות עיבוד מידע או כרוכים ב פעולות ,כאמור אשר נוכח טיבן, היקפן או מטרתן מחייבות ניטור שוטף ושיטתי של בני אדם, ובכלל זה מעקב או התחקות שיטתית אחר ,התנהגותו, מיקומו או פעולותיו של אדם בהיקף ניכר ,ובין היתר ספק מורשה המספק שירות רדיו טלפון נייד לפי חוק התקש רת ו (בזק ושידורים ,)התשמ "ב– 1982 11, וספק שירות חיפוש מקוון או מי שעיסוקו העיקרי כרוך בפעולות אלה; 11 'ס"ח התשמ"ב, עמ218 . 24/7/2024 - 15 - (4) בעל שליטה במאגר מידע או מחזיק במאגר מידע שעיסוקו העיקרי כולל עיבוד מידע בעל רגישות מיוחדת בהיקף ניכר ,ובין השאר תאגיד בנק אי כהגדרתו בחוק ,)הבנקאות (שירות ללקוח התשמ "א– 1981 12 ,מבטח כהגדרתו ב חוק הפיקוח על שירותים פיננסיים (ביטוח), התשמ״א– 1981 13 ,בית חולים כללי כמשמעותו ב פקודת ,בריאות העם1940 14 ,וקופת חולים כהגדרתה בחוק ביטוח בריאות ממלכתי, התשנ"ד– 1994 15 . )(ב י לענ ין פסקאות(3) ו-(4 ) )שבסעיף קטן (א – עיבוד מידע בהיקף ניכר יהיה , בין השאר בשים לב למספר בני האדם ש מידע מעובד לגביהם ,שיעורם באוכלוסייה מסוימת, ל היקף המידע ,לכמותו ו לטווח של י סוג המידע המעובד, משך ותדירות של פעולות העיבוד, משך שמירת המידע והתחום .הגאוגרפי של פעולות העיבוד תפקידי הממונה על הגנת הפרטיות 17ב2. )(א הממונה על הגנת הפרטיות יפעל להבטחת קיום ההוראות לפי חוק זה על ידי בעל השליטה במאגר המידע או המחזיק במאגר המידע ולקידום השמירה על הפרטיות ואבטחת המידע במאגרי המידע, ובכלל זה – (1) ,ישמש סמכות מקצועית ומוקד ידע ייעץ להנהלת הגוף שהוא ממלא בו את תפקידו ולעובדיו, יכין ת ו כנית הדרכה ויפקח על ביצועה; 12 'ס"ח התשמ"א, עמ258 . 13 ס"ח 'התשמ"א, עמ208 . 14 ע"ר1940 ', תוס1 ), עמ' (ע191 ), (א239 . 15 'ס"ח התשנ"ד, עמ156 . 24/7/2024 - 16 - (2) יכין ת ו כנית לבקרה שוטפת על העמידה בהוראות לפי חוק זה לגבי מאגרי מידע, יוודא את ביצועה על ידי בעל ה שליטה במאגר המידע או המחזיק במאגר המידע, ידווח להנהלת הגוף שהוא ממלא בו את תפקידו על ממצאיו ויציע הצעות לתיקון הליקויים; (3) יוודא את קיומם של נוהל אבטחת מידע ומסמך הגדרות המאגר, שעריכתם נדרשת בהתאם לתקנות לפי סעיפים17(ב) ו- 36, שיובאו לאישור הנהלת הגוף שבו הוא ;ממלא את תפקידו (4) יוודא טיפול בפניות של בני אדם ש מידע אישי על אודותיהם נמצא במאגר המידע לגבי עיבוד מידע כאמור או מימוש ,זכויותיהם לפי חוק זה ובכלל זה בקשות לעיון במידע אישי ;או לתיקונו דרכי ההתקשרות עם הממונה על הגנת הפרטיות יפורסמו לציבור באופן נגיש ופשוט; (5) ישמש איש קשר של הגוף שבו הוא ממלא את תפקידו.עם הרשות (ב) בעל השליטה במאגר המידע או המחזיק במאגר המידע , לפי העניין, יספקו לממונה על הגנת הפרטיות את התנאים והמשאבים הדרושים למילוי נאות של תפקידו ויוודאו שהוא מעורב כראוי בכל .נושא הנוגע לדיני הגנת הפרטיות (ג) הממונה על הגנת הפרטיות ידווח ישירות למנהל הכללי של בעל השליטה במאגר המידע או של ה מחזיק במאגר המידע , לפי העניין, או לעובד שכפוף ישירות למנהל הכללי של בעל השליטה או המחזיק ,לפי העניין. 24/7/2024 - 17 - כישורי הממונה על הגנת הפרטיות ומילוי תפקידו 17ב3. (א) הממונה על הגנת הפרטיות יהיה בעל הידע והכישורים הנדרשים ל מילוי תפקידו בצורה נאות ה , ובכלל זה ידע מעמיק ב,דיני הגנת הפרטיות הבנה הולמת בטכנולוגיה ואבטחת מידע והיכרות עם תחומי פעילותו של הגוף שבו הוא ממלא את תפקידו ומטרותיו, והכ ו ל בשים לב לאופי עיבוד המידע , נסיבותיו, היקפו ומטרותיו. (ב) הממונה על הגנת הפרטיות יכול שיהיה מי שאינו עובד הגוף .שבו ימלא את תפקידו (ג) הממונה על הגנת הפרטיות לא ימלא תפקיד נוסף ולא יהיה כפוף לנושא משרה בגוף שבו הוא ממלא את תפקידו או בגוף אחר אם מילוי התפקיד או הכפיפות כאמור עלולים להעמידו בחשש לניגוד עניינים במילוי תפקידיו לפי חוק זה." ביטול סעיף17ג 19 . סעיף 17ג לחוק העיקרי– .בטל תיקון סעיף 17ד 20 . בסעיף 17 ,ד לחוק העיקרי במקום "לא ינהל אדם ולא יחזיק מאגר מידע" יבוא "לא יעבד בעל שליטה במאגר מידע או מחזיק במאגר מידע, מידע אישי במאגר ."מידע תיקון סעיף 17ה 21 . בסעיף 17 ה לחוק העיקרי ,במקום "לא ינהל אדם ולא יחזיק "מאגר מידע יבוא " לא יעבד בעל שליטה במאגר מידע או מחזיק במאגר מידע, מידע אישי במאגר מידע." תיקון סעיף 17ו 22 . בסעיף 17 ו לחוק העיקרי– (1) בסעיף קטן ()(א3 ,)אחרי "מצוי "המידע יבוא ;""האישי (2) בסעיף "קטן (ב), אחרי "שמידע יבוא ;""אישי (3) בסעיף קטן (ג), במקום "מידע המתייחס " יבוא "מידע אישי המתייחס." ביטול סעיף 17ז 23 . סעיף 17ז לחוק העיקרי– .בטל 'הוספת סימן ג 'בפרק ב 24 . אחרי סעיף 17ט לחוק העיקרי :יבוא " :'סימן ג הרשות להגנת הפרטיות 24/7/2024 - 18 - "הרשות להגנת הפרטיות 17ט1. )(א ראש הרשות יפקח על מילוי הוראות חוק זה והתקנות לפיו לגבי מאגרי מידע. )(ב דין מי שפועל מטעם ראש הרשות כדין עובד .המדינה, אלא אם כן נקבע אחרת בחוק זה )(ג הרשות תפרסם את נהליה לעניין הפעלת סמכויותיה באתר האינטרנט שלה; ואולם, לא יפורסמו פרטים שהם בגדר מידע שרשות ציבורית מנועה מלמסור לפי סעיף9 ,(א) לחוק חופש המידע והרשות רשאית שלא לפרסם פרטים שהם בגדר מידע שרשות ציבורית אינה חייבת למסור לפי סעיף 9 .(ב) לחוק האמור )(ד הודעה על מינוי ראש הרשות תפורסם ברשומות. חוות דעת מקדמית17ט2. )(א לבקשת בעל שליטה במאגר מידע או מחזיק במאגר מידע, או מי ש עומד להיות אחד מאלה, תיתן הרשות חוות דעת מקדמית בעניין עמידת מאגר המידע בדרישות חוק זה או ההוראות לפיו לעניין עיבוד המידע במאגר ה( מידע בחוק זה– חוות .)דעת מקדמית )(ב בקשה לקבלת חוות דעת מקדמית תכלול את מטרת הבקשה ואת כל העובדות הנדרשות למתן .חוות הדעת בצירוף המסמכים הנוגעים בדבר )(ג חוות דעת מקדמית תינתן בתוך60 ימים ממועד קבלת הבקשה כאמור בסעיף קטן (ב) או ממועד המצאת המסמכים הנוגעים בדבר, לפי ,המאוחר; ראש הרשות רשאי להאריך את המועד ;בנסיבות מיוחדות החליטה הרשות שלא לתת חוות דעת מקדמית , תודיע על כך למבקש בתוך45 ימים מהמועד האמור. )(ד הרשות רשאית לפרסם חוות דעת מקדמית בהסכמת המבקש; לא הסכים המבקש לפרסום חוות הדעת המקדמית, רשאית הרשות לפרסמה .ללא פרטים שיש בהם כדי לזהותו 24/7/2024 - 19 - )(ה ראש הרשות יקבע נוהל ,אשר יפורסם באתר האינטרנט של הרשות, לעניין דרכי הגשת בקשה לחוות דעת מקדמית ונסיבות שבהן לא תינתן חוות :דעת לגבי בקשות מהסוגים האלה (1) בקשה שהתפרסמה לגביה בעבר ;עמדת הרשות או שיש בעניינה הלכה ברורה (2) והשלכותיה שתחולתה בקשה מצומצמות לעניינו של המבקש ביחס להקצאת משאבים רבה שהטיפול בה ;ידרוש (3) בקשה שעניינה תיאורטי או אקדמי; (4) ;בקשה הנגועה בחוסר ניקיון כפיים (5) בקשה הנוגעת להליכים תלויים ועומדים, לרבות הליכי פיקוח, בירור או ;אכיפה פלילית, לפי חוק זה (6) בקשה שהטיפול בה ידרוש הקצאת .משאבים בלתי סבירה דוח על פעילות הרשות להגנת הפרטיות ודיווח לוועדת החוקה 17ט3. )(א ראש הרשות יכין עד ה-1 ביוני בכל שנה דוח על פעולות שנקטה הרשות, ליישום הוראות חוק ,זה בשנה שקדמה להכנת הדוח ובכלל זה על פעולות האכיפה והפיקוח (בסעיף זה– דוח על פעילות הרשות להגנת הפרטיות ;)המועצה להגנת הפרטיות תגיש את הדוח ,בצירוף הערותיה , לא יאוחר מ-1 .ביולי בכל שנה, לוועדת החוקה )(ב דוח על עפ ילות הרשות להגנת הפרטיות יכלול בין השאר מידע כמפורט להלן , בפילוח לפי משרדי הממשלה, גופים ציבוריים אחרים וגורמים פרטיים: (1) מספר ה בקשות לחוות דעת מקדמית ש הוגשו לרשות ו מספר חוות ה דעת ש נתנ ו; 24/7/2024 - 20 - (2) מספר ה בקשות לרישום מאגר י מידע ש הוגשו לפי סעיף8 )א(א וכמה בקשות סורבו או שרישומם של מאגרי המידע הושהה לפי סעיף10 )(א, ;והסיבות לסירוב או להשהיה (3) מספר מאגרי ה החייבים מידע ברישום לפי סעיף8 (א א ,)ש ניתן להם פטור מ חובת ;רישום (4) מספר מאגרי ה מידע ש רישומם הותלה או בוטל לפי ס עיף 10 ;)(ו (5) מספר ה הו דעות על מאגרי מידע ש נמסרו לרשות להגנת הפרטיות לפי סעיף 8א(ב ) ומספר בעלי השליטה או המחזיקים של המאגרים כאמור ש בוצע כלפיהם פיקוח או בירור מינהלי בשנה ש לאחר הגשת ההודעה; (6) מספר ה תלונות ש הוגשו לרשות כלפי ,בעלי שליטה במאגרי מידע או מחזיקים לגבי הפרות לפי חוק ;זה (7) מספר פיקוחי ה רוחב ש התקיימו לפי עיף ס 23יז; (8) מספר הליכי ה בירור ה מינהלי ש נפתחו לפי סעיף 23יב ,)(א ולגבי כמה םהמ הוחלט על קיום חקירה ,במקום הליך הבירור ,לפי סעיף 23טז;)(ב (9) מספר צווי ה חיפוש והתפיסה או חדירה לחומר מחשב ש התבקשו מבית המשפט לפי ס עיף 23יד (א) ו מספר המקרים שבהם ניתן הצו; ( 10 ) ה מספר תלונות ש לראש הוגשו הרשות על מומחה חיצוני לפי ס עיף 23יח(ח), ו כמה מהן נמצאו מוצדקות; 24/7/2024 - 21 - ( 11 ) מספר ה הוראות להפסקת הפרה ש ניתנו לפי סעיף 23כה, בחלוקה לפי סוגי ההפרות ,לגבי כמה מהן הוגש ערעור וכמה ;ערעורים התקבלו באופן מלא או חלקי ( 12 ) מספר ה התראות ה מינהליות ש ניתנו לפי סעיף23לו , ולגבי כמה מהן הוגשה בקשה לביטול לפי סעיף23לז , ומה היו ;תוצאות הבקשה ( 13 ) מספר ה מקרים שבהם נמסרה למפר הודעה על אפשרות להגיש לו כתב התחייבות ולהפקיד עירבון במקום להטיל עיצום כספי לפי סעיף23לט , ובכמה מקרים הגיש המפר כתב התחייבות והפקיד עירבון לפי סעיף 23מ;)(ג ( 14 ) סך העיצומים הכספיים שהוטלו לפי סעיף23כו , סכום העיצום הכספי הממוצע שהוטל , סכום העיצום הגבוה ביותר שהוטל ;וסכום העיצום הנמוך ביותר שהוטל ( 15 ) מספר ה מקרים שבהם ביקש מפר לממש את זכות הטיעון לפי סעיף23כח, ופרק ה זמן הממוצע ל;מימוש זכות טיעון ( 16 ) מספר ה מקרים ם בה ש הוגשה הודעת חיוב ו לא הוטל עיצום כספי ומה היו הטעמים לאי-הטלת ו; 24/7/2024 - 22 - ( 17 ) ה מספר מקרים ש בהם הופחת העיצום הכספי לפי סעיף23 לא והתוספת החמישית; בכמה מהם הופחת סכום העיצום בשל כך שעלה על השיעור המרבי המותר ממחזור העסקאות של הגוף ,בכמה מהם בשל כך שעלה על תקרת העיצום של עסק זעיר או קטן לפי אותה תוספת , ובכמה מהם בשל כך שמונה ממונה על הגנת הפרטיות בגופים המנויים בסעיף17ב1 ()(א3) ו־(4); ( 18 ) מספר ה הפרות ה חוזרות ,שאירעו כמה מהן אירעו לאחר מסירת התראה מינהלית למפר לפי סעיף23 לו, וכמה מהן אירעו לאחר הגשת כתב התחייבות והפקדת עירבון לפי סעיף23מ; ( 19 ) מספר ה הפרות ה נמשכות שאירעו; ( 20 ) מספר ה ערעורים ש הוגשו על החלטות ראש הרשות להטיל עיצום כספי, התראה מינהלית או כתב התחייבות ועירבון לפי פרק 'ד3, בכמה מהן עוכב ביצוע ה החלט ה ו בכמה ;מהן התקבל הערעור ( 21 ) מספר ה מקרים שבהם לא פורסם עיצום כספי שהוטל על תאגיד ומספר ה מקרים שבהם פורסם עיצום כספי שניתן ליחיד או לתאגיד כאמור ב סעיף 23מו; ( 22 ) מספר ה בקשות שהוגשו לצו הפס קה לפי סעיף23 מט וב כמה מהן ניתן צו כאמור; 24/7/2024 - 23 - ( 23 ) נתונים על האכיפה הפלילית שביצעה הרשות , ובין השאר מספר ה חקירות ש נפתחו על ידי חוקר , מספר כתבי ה אישום שהוגשו בעקבות החקירות האמורות, בפילוח לפי סעיפי העבירות ,ו בכמה מהם הסתיים ,ההליך בהרשעה ו מה היה העונש בכל אחד מהמקרים; ( 24 ) מספר ה בקשות לאישור הפעלת סמכות ,ראש הרשות מפקח או חוקר ש הוגשו ליו שב אש ר ועדת הבחירות המרכזית או ליושב ראש ועדת הבחירות האזורית,, לפי העניין בהתאם ל סעיף23נט; כמה מהן התקבלו ובכמה מהן נ קבע ו תנאים. )(ג לדוח על פעולות הרשות להגנת הפרטיות לפי סעיף קטן )(א יצרף ראש הרשות דיווח על מספר התביעות שהוגשו לבית משפט בתביעה לפיצוי ללא הו כחת נזק לפי סעיף 15א ואת מספרי ההליכים של התביעות האמורות, בהתאם ל מידע שתמסור לו הנהלת בתי המשפט". תיקון סעיף 18 25 . בסעיף 18 ,לחוק העיקרי ברישה ,במקום "פלילי או אזרחי "יבוא "פלילי, אזרחי , או מינהלי." ביטול סעיף 23א 26 . סעיף 23 א לחוק העיקרי– .בטל תיקון סעיף 23ב 27 . בסעיף23 ב לחוק העיקרי– (1) " בסעיף קטן (א), אחרי מסירת"מידע" יבוא "אישי " ואחרי אשר ;"המידע" יבוא "האישי (2) " בסעיף קטן (ב), אחרי למסור מידע" יבוא "אישי". תיקון סעיף 23ג 28 . בסעיף23ג לחוק העיקרי, בכל מקום, אחרי "מסירת המידע" יבוא "האישי" ואחרי" לא."יימסר מידע" יבוא "אישי תיקון סעיף 23ד 29 . בסעיף 23 ד לחוק העיקרי – (1) בסעיף קטן ,)(א אחרי "קבע מידע "יבוא ;""אישי 24/7/2024 - 24 - (2) "בסעיף קטן (ב), אחרי "המוסר מידע" יבוא "אישי ואחרי ""של המידע ;"יבוא "האישי (3) בסעיף קטן ,)(ג אחרי " דרך קבע מידע" יבוא "אישי" ואחרי""והמידע יבוא .""האישי (4) ;"בסעיף קטן (ד), אחרי "שקיבל מידע" יבוא "אישי (5) "בסעיף קטן (ה), במקום "מידע שנמסר" יבוא "מידע אישי שנמסר ואחרי "כמוהו כמידע" יבוא.""אישי תיקון סעיף 23ה 30 . בסעיף 23 ה לחוק העיקרי , ,בכל מקום ,"אחרי "שמידע" יבוא "אישי אחרי ""מידע" יבוא "אישי , "אחרי "המידע" יבוא "האישי ואחרי "במידע" יבוא ""האישי. תיקון סעיף 23ו 31 . בסעיף 23 ו לחוק העיקרי ,אחרי ""מידע יבוא .""אישי תיקון סעיף 23ז 32 . בסעיף23ז לחוק העיקרי.", אחרי "מידע" יבוא "אישי הוספת פרקים ד'1 עד ד'5 33 .לפני 'כותרת פרק ה לחוק העיקרי יבוא: "פרק ד'1 :סמכויות פיקוח ו בירור מינהלי סימן א :'מינוי מפקחים מינוי מפקחים 23 .ט )(א ראש הרשות רשאי להסמיך מפקח מקרב עובדי המדינה, שיהיו נתונות לו הסמכויות לפי חוק זה ,כולן או חלקן, :אם התקיימו בו כל אלה (1) בתוך הודיעה, ישראל משטרת שלושה חודשים מפנייתו של ראש הרשות אליה, כי היא אינה מתנגדת להסמכתו מטעמים של ביטחון הציבור, לרבות בשל ;עברו הפלילי 24/7/2024 - 25 - (2) הוא קיבל הכשרה מתאימה בתחום ,הסמכויות שיהיו נתונות לו לפי חוק זה ,ועמד בתנאי כשירות נוספים, ככל שנקבעו כפי שהורה שר המשפטים, בהסכמת השר לביטחון לאומי, ולעניין הפעלת סמכויות חדירה לחומר מחשב או העתקתו כאמור בסעיף23 יד– הוא בעל תפקיד המיומן ;לביצוע פעולות כאמור (3) הוא קיבל הכשרה מתאימה בתחום .הגנת הפרטיות, כפי שהורה שר המשפטים )(ב הסמכתו של מפקח לפי סעיף זה תהיה בתעודה החתומה בידי ראש הרשות, שמעידה על תפקידו כמפקח ועל סמכויותיו לפי חוק זה (להלן– .)תעודת מפקח )(ג )הודעה על הסמכה לפי סעיף קטן (ב תפורסם ברשומות ובאתר האינטרנט של הרשות .להגנת הפרטיות סימן ב :'סמכויות פיקוח סמכויות מפקח 23י. (א) לשם פיקוח על ביצוע ההוראות לפי פרקים ב ,'ד 'ו־ה ,'ולשם פיקוח על ביצוע ההוראות שראש הרשות מוסמך להורות על הפסקת הפרתן לפי סעיף 23כה ,רשאי מפקח שהוסמך לפי הוראות 'סימן א (להלן – מפקח ) – (1) לדרוש מכל אדם שהוא סבור שהוא נוגע בדבר למסור לו את שמו ומענו ולהציג לפניו תעודת זהות או תעודה רשמית אחרת המזהה אותו; (2) לדרוש מכל אדם הנוגע בדבר למסור לו כל ידיעה או מסמך; 24/7/2024 - 26 - (3) לדרוש מכל אדם הנוגע בדבר להציג לפניו או למסור לו עותק מחומר מחשב הכולל נתוני מערכת או מידע מדגמי ;מידע מדגמי לפי סעיף זה לא ייאסף בהיקף העולה על הנדרש למימוש תכליות הפיקוח; (4) להיכנס למקום שיש לו יסוד סביר להניח שקיים בו מאגר מידע או שנעשה בו שימוש במאגר מידע ,ובלבד שלא ייכנס למקום המשמש למגורים אלא על פי צו של בית משפט. )(ב טרם הפעלת סמכויותיו לפי סעיף זה יודיע המפקח לאדם כי הוא נמצא בהליך פיקוח; הודע לאדם כאמור, עליו להשיב לשאלות שנשאל, אולם תשובות שהשיב,לא ישמשו ראיה בהליך פלילי נגדו אם לא היה חייב להשיב עליהן לו היה נשאל לפי סעיף 2(2 )לפקודת הפרוצדורה הפלילית )(עדות16 . (ג) ראש הרשות ימחק נתוני מערכת או מידע מדגמי שנמסרו או שנאספו לפי סעיף קטן ()(א3 ,) כאשר אינם נדרשים עוד באופן סביר להמשך הליכי הפיקוח ,ולכל המאוחר בתוך שלוש שנים ממועד מסירתו או איסופו ,ולעניין נתוני מערכת בתוך שבע ,שנים אלא אם כן המידע נדרש ל הליכים לפי סימן ב 'או ג 'לפרק זה ,לפי פרק ד'3 'או לפי פרק ד4. זיהוי מפקח 23יא.מפקח לא יעשה שימוש בסמכויות הנתונות לו לפי פרק זה ,אלא בעת מילוי תפקידו ובהתקיים שניים אלה: (1) הוא עונד באופן גלוי תג המזהה אותו ואת תפקידו; (2) יש בידו תעוד ת מפקח ,שאותה יציג על פי דרישה. סימן ג :'בירור מינהלי 16 ח וקי א"י , כרך א' , 'עמ439 . 24/7/2024 - 27 - בירור מינהלי 23יב. )(א היה למפקח יסוד סביר להניח כי בוצעה הפרה של הוראה מההוראות שראש הרשות מוסמך להורות על הפסקת הפרתן לפי סעיף23 כה או הוראה לפי חוק זה כאמור בסעיף23כו , רשאי הוא לפתוח בהליך בירור מינהלי של ההפרה ולהפעיל לשם כך את הסמכויות בסעיף23 .י )(ב בהליך בירור מינהלי לפי סעיף קטן (א), לא תחול חובת הזדהות לפי סעיף23יא אם קיומה :עלול לגרום לאחד מאלה (1) ;סיכול ביצוע הסמכות בידי המפקח (2) פגיעה בביטחון המפקח או בביטחון .אדם אחר )(ג חלפה הנסיבה שבשלה לא קיים מפקח את חובת ההזדהות כאמור בסעיף קטן (ב ), יקיים .המפקח את חובתו כאמור, מוקדם ככל האפשר הודעה על קיום הליך בירור מינהלי ומענה לשאלות מפקח 23 .יג טרם הפעלת סמכויותיו לפי סימן זה יודיע המפקח לאדם כי מתקיים הליך בירור מינהלי לגבי מאגר ה מידע ואת מהות ההליך; הודע לאדם כאמור, עליו להשיב לשאלות שנשאל, אולם תשובות שהשיב לא ישמשו ראיה בהליך פלילי נגדו, אם לא היה חייב להשיב עליהן לו היה נשאל לפי סעיף2(2) לפקודת .)הפרוצדורה הפלילית (עדות צו חיפוש ותפיסה ו צו חדירה לחומר מחשב 23יד. (א) היה למפקח שראש הרשות הסמיך לכך, יסוד סביר להניח כי בוצעה הפרה של הוראה מההוראות לפי חוק זה ,כאמור בסעיף 23יב)(א, רשאי הוא לבקש מבית המשפט צו חיפוש ותפיסה או צו חדירה לחומר מחשב לפי סעיפים 23 (1 ,) 23א ו־24 לפקודת מעצר וחיפוש ,ולבצעם בעצמו או באמצעות מפקח אחר ;הודעה על הסמכה לפי סעיף קטן זה תפורסם ברשומות. 24/7/2024 - 28 - (ב) מידע שנאסף באמצעות חדירה לחומר מחשב במסגרת בירור מינהלי ישמש לתכלית שלשמה נאסף בלבד, ולא ישמש ראיה בהליך פלילי. אופן ביצוע חיפוש , תפיסת חפץ וחדירה לחומר מחשב והעתקתו 23טו.על ביצוע חיפוש ,תפיסת חפץ וחדירה לחומר מחשב או העתקתו לפי סימן זה ,יחולו הוראות סעיפים 23א , 24 (א() 1) ו-(ב ,) 26 עד 28 , 31 , 32 א עד42 ו־45 לפקודת מעצר וחיפוש ,בשינויים המחויבים, ובשינויים אלה :הסמכויות הנתונות לשוטר יהיו נתונות למפקח והסמכויות הנתונות לקצין יהיו נתונות לראש הרשות או למפקח שהוא הסמיך לכך. החלטה על הליך בירור מינהלי במקרה של יסוד סביר לחשד לקיומה של עבירה פלילית 23טז. )(א היה לראש הרשות יסוד סביר לחשד כי בוצע מעשה או מחדל (בפרק זה– מעשה) שבשלהם ניתן לקיים חקירה פלילית לפי סימן א 'לפרק ד'4 או בירור מינהלי לפי סימן זה, יחליט ראש הרשות על קיום חקירה או בירור מינהלי ; החלטת ראש הרשות כאמור תהיה בהתאם לשיקולים אלה בלבד, ועל פי נוהל אכיפה שקבע ראש הרשות: (1) ;חומרת המעשה ונסיבותיו (2) הערכת טיבן ועוצמתן של הראיות ;הקשורות באותו מעשה (3) .מדיניות האכיפה של הרשות )(ב החליט ראש הרשות לקיים הליך בירור כאמור בסעיף קטן (א), ונתגלו עובדות חדשות שלא היו ידועות לרשות קודם לכן ושאילו היו ידועות לרשות היו משפיעות על ההחלטה, רשאי ראש הרשות להורות על קיום חקירה, במקום הליך .הבירור )(ג ראש הרשות רשאי לאצול את סמכותו לפי סעיף קטן (א ,)להחליט לקיים חקירה פלילית או בירור מינהלי לעובד בכיר הכפוף אליו ישירות; הודעה על אצילה כאמור תפורסם ברשומות. סימן ד': פיקוח רוחב ומומחים חיצוניים 24/7/2024 - 29 - תוכנית לפיקוח רוחב ו הסתייעות במי שאינו עובד המדינה לשם פיקוח ה רוחב 23יז. )(א ראש הרשות יקבע תוכנית לפיקוח רוחב על יישום הוראות לפי חוק זה ואת רשימת הגורמים המפוקחים ;שעליהם תחול תוכנית פיקוח הרוחב לשם ביצוע התוכנית ,רשאי ראש הרשות להסתייע במי שאינו עובד המדינה בביצוע פעולות אלה (בסעיף זה– גורם מסייע): (1) הפצת שאלוני פיקוח רוחב לגורמים המפוקחים ובלבד שיובהר כי הפנייה למפוקח היא מטעם הרשות אך המענה והשיח יתבצעו מול אדם שאינו עובד המדינה וכי המפוקח יהיה רשאי לפנות לעובד המדינה ששמו ודרכי ההתקשרות עמו יצוינו בפנייה; (2) ,קבלת המענה לשאלון מהמפוקח בצירוף המסמכים הנלווים שהתבקשו ;ומסמכים נוספים שצירף המפוקח (3) בדיקת המענה לשאלון והמסמכים ( שהתקבלו לפי פסקה2), לפי אמות מיד ה שיקבע ראש הרשות בנוהל; (4) פנייה למפוקח לשם קבלת השלמות או כדי לעדכנו בצורך בהבהרת התשובות ;מול הרשות (5) הכנת דוח לרשות בדבר התייחסות המפוקח לשאלון לגבי מפוקח מסוים או סוג ;מפוקחים (6) מתן אורכה לבקשת מפוקח למענה לשאלון או למסירת מסמכים על פי הנחיות ;הרשות (7) .מענה למפוקח בשאלות טכניות 24/7/2024 - 30 - )(ב בביצוע הפעולות יפעל גורם מסייע בהתאם להנחייתו ולהוראותיו של ראש הרשות ותחת פיקוחו; ואולם– (1) כל פעולה המחייבת הפעלת שיקול דעת שניתן לרשות או לעובדיה על פי דין, לא ;תבוצע אלא בידי מי שהוא עובד המדינה (2) גורם מסייע לא יבצע פעולה שנדרשת לגביה כניסה למקום בהתאם להוראת סעיף 23י()(א4). )(ג על גורם מסייע יחולו הוראות ף סעי 23יח(ג() 2) ( עד ה)), (ז, )ו (י-(יא), בשינויים המחויבים. הסתייעות במומחה חיצוני 23יח. (א) לשם פיקוח על מילוי ההוראות לפי פרקים ב ,'ד 'ו־ה 'ולשם הפעלת סמכויותיו לפי סימנים ב '־ו ג 'ופרק ד'3 ,רשאי ראש הרשות להסתייע באדם שאינו עובד המדינה ,ושבידו אישור שניתן לו לפי הוראות סעיף קטן (ג( )בחוק זה – מומחה חיצוני,) בעניינים שנדרשים לגביהם ניסיון ,ידע או אמצעים ייחודיים. (ב) מומחה חיצוני יפעל מטעמו של ראש הרשות, בהתאם להנחייתו ולהוראותיו ובפיקוחו ; מומחה חיצוני לא יפעיל סמכות הכרוכה בהפעלה של שיקול הדעת שניתן לראש הרשות או לעובדי הרשות לפי דין. (ג) ראש הרשות רשאי לתת למי שמתקיימים בו כל אלה אישור לשמש מומחה חיצוני: (1) הוא בעל ניסיון ,ידע ומומחיות המתאימים ;לתפקידו (2) הוא לא הורשע בעבירה שמפאת מהותה ,חומרתה או נסיבותיה הוא אינו ראוי לשמש מומחה חיצוני. 24/7/2024 - 31 - (ד) ראש הרשות רשאי שלא לתת אישור לשמש מומחה חיצוני למי שתלויים ועומדים נגדו הליכים פליליים בעבירה שמפאת מהותה ,חומרתה או נסיבותיה הוא אינו ראוי לשמש מומחה חיצוני. (ה) (1) לא ימונה למומחה חיצוני ולא יכהן כמומחה חיצוני כאמור מי שבשל כהונתו יימצא באופן תדיר ,במצב של ניגוד עניינים. (2) מומחה חיצוני לא יטפל במסגרת תפקידו בנושא שהטיפול בו יגרום לו להימצא במצב של ניגוד עניינים. (3) נודע למומחה חיצוני כי הוא עלול להימצא במצב של ניגוד עניינים כאמור בפסקאות (1 )או (2 ,)יודיע על כך בהקדם האפשרי לראש הרשות. (ו) מומחה חיצוני רשאי לדרוש מכל אדם הנוגע בדבר למסור לו כל ידיעה או מסמך ,ובלבד כל ש דרישה תאושר מראש על ידי מפקח ,וכן רשאי הוא ללוות מפקח הנכנס למקום לפי הוראות סעיף 23 ()י(א4 .) (ז) מומחה חיצוני שהגיע אליו מידע לפי הוראות סעיף זה תוך כדי מילוי תפקידו או במהלך עבודתו, ישמרנו בסוד, לא יגלה אותו לאחר ולא יעשה בו כל שימוש, אלא לפי הוראות חוק זה או .חיקוק אחר או לפי צו של בית משפט (ח) הרואה את עצמו נפגע מפעולה של מומחה חיצוני ,רשאי לפנות בתלונה מנומקת ,בכתב ,לראש הרשות; ראש הרשות יבחן את התלונה ויענה לפונה בתוך45 ימים; מצא ראש הרשות שהתלונה הייתה מוצדקת– יודיע על כך למתלונן ולמומחה ,החיצוני בצירוף החלטתו; מצא ראש הרשות שהתלונה לא הייתה מוצדקת, יודיע על כך בכתב למתלונן ולמומחה .החיצוני 24/7/2024 - 32 - (ט) (1) דינו של מומחה חיצוני כדין עובדי המדינה לעניין ההוראות הנוגעות לעובדי הציבור בחוק העונשין ,התשל"ז– 1977 17 , ,)וההוראות בחוק שירות הציבור (מתנות התש "ם– 1979 18 . (2) מגבלות על עיסוקיו של המומחה החיצוני לאחר סיום ההתקשרות ע מו י ייקבעו בתנאי חוזה ההתקשרות מו יע, ובכלל זה הוראות לעניין פרק הזמן בו ש לא יעבוד המומחה החיצוני אצל גוף שמתחרה בגוף שטיפל בעניינ ו כמומחה חיצוני ולא ייתן שירות לגוף כאמור או יקבל זכות או טובת הנאה ממנו. (י) הודעה על אישור לשמש מומחה חיצוני ורשימת המומחים החיצוניים המעודכנת תפורסם .באתר האינטרנט של הרשות (יא) בסעיף זה– "בן משפחה " – בן זוג, הורה, הורה הורה , בן או בת ובני זוגם, אח או אחות ,וילדיהם, חם, חמות, נכד או נכדה לרבות קרוב כאמור שהוא שלוב ;)(חורג "בעל עניין " – ,כהגדרתו בחוק ניירות ערך התשכ "ח– 1968 19 ; ""טיפול– לרבות קבלת החלטה, העלאת נושא לדיון, נוכחות בדיון, השתתפות בדיון או בהצבעה, או עיסוק בנושא ;מחוץ לדיון 17 'ס"ח התשל"ז, עמ226 . 18 'ס"ח התש"ם, עמ2. 19 ס '"ח התשכ"ח, עמ234 . 24/7/2024 - 33 - "ניגוד עניינים ", של מומחה חיצוני– ניגוד עניינים בין מילוי תפקידו לבין עניין אישי או תפקיד אחר, שלו או של ;קרובו ""קרוב– :כל אחד מאלה (1) בן משפחה של מומחה חיצוני; (2) אדם שלמומחה החיצוני יש עניין במצבו הכלכלי; (3) תאגיד שמומחה חיצוני ,בן משפחתו או אדם כאמור בפסקה (2 ,) הם בעלי עניין בו; (4) גוף שמומחה חיצוני ,בן משפחתו או אדם כאמור בפסקה (2) .הם מנהלים או עובדים אחראים בו סימן ה': פיקוח ובירור מינהלי בגופים לפי חוק להסדרת הביטחון בגופים ציבוריים פיקוח ובירור מינהלי בגופים המנויים בתוספת החמישית לחוק להסדרת הביטחון בגופים ציבוריים 23יט.אופן הפעלת הסמכויות לפי סימנים ב' ו ־ ג' לעניין הגופים המנויים בתוספת החמישית לחוק ל הסדרת הביטחון בגופים ציבוריים, ייקבע בנוהל שיגובש בהסכמה בין מערך הסייבר הלאומי כהגדרתו בחוק להסדרת הביטחון בגופים ציבוריים (בחוק זה– )מערך הסייבר הלאומי ובין הרשות, בהתחשב הממוחשבות והמערכות המידע ברגישות .המשמשות גופים אלה פרק ד'2 :פיקוח ובירור מינהלי בגופים ביטחוניים תחולה על גופים ביטחוניים 23כ. (א) בפרק זה – "גוף ביטחוני " – אחד מאלה: (1) משטרת ישראל; (2) צבא הגנה לישראל; 24/7/2024 - 34 - (3) שירות הביטחון הכללי; (4) המוסד למודיעין ולתפקידים מיוחדים; (5) מערך הסייבר הלאומי; (6) הרשות להגנה על עדים; (7) שירות בתי הסוהר; (8) משרד הביטחון ויחידות הסמך שלו והממונה על הביטחון במערכת הביטחון; (9) יחידות ויחידות סמך של משרד ראש הממשלה ,שעיקר פעילותן בתחום ביטחון המדינה; ( 10 ) מפעלים הנכללים בצו שהוציא שר הביטחון לפי פרט (3 )בתוספת הראשונה לחוק להסדרת הביטחון בגופים ציבוריים, ואשר שר הביטחון הודיע עליהם לשר המשפטים; ( 11 ) גוף אחר שקבע שר הביטחון ,בצו, בהסכמת שר המשפטים ובאישור ועדה משותפת לוועדת החוקה ולוועדת החוץ והביטחון של הכנסת; " ראש גוף ביטחוני " – לעניין צבא הגנה לישראל– ראש המטה הכללי או קצין בדרגת אלוף .שראש המטה הכללי הסמיך לעניין זה (ב) (1) הוראות סימנים ב 'ו־ג 'בפרק ד'1 לא יחולו על גופים ביטחוניים ,לם וא הפיקוח והבירור המינהלי בגופים ביטחוניים יבוצעו לפי הוראות פרק זה. 24/7/2024 - 35 - (2) על ( אף האמור בפסקה1), על משטרת ישראל יחולו הוראות סימנים ב' ו ־ ג' לפרק 'ד1, וב לבד שלא יחול ו על מאגרים בדרגת "סיווג "סודי ומעלה. (ג) שר הביטחון ,בהסכמת שר המשפטים ,רשאי שלא לכלול בפרסום ברשומות של צו כאמור בפסקה ( 11 )להגדרה "גוף ביטחוני "שבסעיף קטן (א ,)את שמו של גוף שלגביו הוצא הצו האמור, מטעמים של שמירה על ביטחון המדינה; ואולם הנוסח המלא של הצו ,הכולל את שמו של הגוף האמור ,יופקד אצל שר המשפטים. מינוי מפקח פרטיות בגוף ביטחוני 23כא.(א) ראש גוף ביטחוני ,בהתייעצות עם ראש הרשות ,ימנה אדם לתפקיד מפקח פרטיות בגוף הביטחוני (בפרק זה – המפקח הפנימי ,)בהתאם לתנאי כשירות והכשרה שיורה עליהם ראש הרשות ,בהתייעצות עם ראש הגוף הביטחוני. (ב) המפקח הפנימי ימונה לתקופת כהונה אחת, ורשאי ראש הגוף הביטחוני למנותו לתקופות ;כהונה נוספות, בהתייעצות עם ראש הרשות תקופת כהונה של המפקח הפנימי לא תפחת משלוש שנים. (ג) לא תופסק כהונתו של המפקח הפנימי והוא לא יועבר מתפקידו אלא בהתייעצות עם ראש הרשות. (ד) המפקח הפנימי יהיה עובד הגוף הביטחוני הכפוף ישירות לראש הגוף הביטחוני ,או לעובד בכיר בגוף הביטחוני הכפוף ישירות לראש הגוף הביטחוני ,והוא יונחה מקצועית בידי ראש הרשות. (ה) המפקח הפנימי לא ימלא תפקיד נוסף ולא יעסוק בעיסוק נוסף ,העלולים להעמיד ו בחשש לניגוד עניינים במילוי תפקידו לפי פרק זה. 24/7/2024 - 36 - (ו) הגוף הביטחוני יעמיד לרשות המפקח הפנימי אמצעים נאותים הדרושים למילוי תפקידו לפי פרק זה. תפקידי המפקח הפנימי 23בכ.המפקח הפנימי יפקח על יישום הוראות חוק זה בגוף הביטחוני ויקיים בקרה על ביצוען ,ובין השאר – (1) יכין תוכנית עבודה שנתית שתובא לאישור ראש הגוף הביטחוני וראש הרשות ,לפיקוח על קיום הוראות חוק זה ולבדיקת הפרות של הוראות שראש הרשות מוסמך להורות על הפסקת הפרתן לפי סעיף23כה והפרה של הוראה מההוראות לפי חוק זה ,כאמור בסעיף 23כו (בסעיף זה– תוכנית ;)עבודה (2) יבדוק את נוהלי הגוף הביטחוני ומדיניות ו בתחום הגנת הפרטיות ועמידתם בהוראות הדין ואת מדיניות הגוף הביטחוני בתחום הגנת הפרטיות ועמידתה בהוראות לפי חוק זה; (3) יבדוק קיום הפרות של הוראות שראש הרשות מוסמך להורות על הפסקת הפרתן לפי סעיף 23כה והפרה של הוראות לפי חוק זה המנויות בסעיף 23כו ,בהתאם להנחיות ראש הרשות; (4) ידווח לראש הרשות בלא דיחוי ,בכפוף להוראות ההתאמה הביטחונית כמשמעותה בסעיף 15 לחוק שירות הביטחון הכללי ,התשס"ב– 2002 20 , והמידור החלות על הגוף הביטחוני ,על ממצאים של פעולות הפיקוח ו הבדיקה שביצע; (5) יקיים בקרה על אופן תיקון ליקויים שהתגלו בממצאי הפיקוח והבדיקה; (6) יקיים הכשרה והדרכה של עובדי הגוף הביטחוני בנושאי פרטיות ; 20 ס '"ח התשס"ב, עמ179 . 24/7/2024 - 37 - (7) יגיש לראש הגוף הביטחוני ולראש הרשות דין וחשבון שנתי על אופן ביצוע תוכנית העבודה ועל קיום הוראות הדין בתחום הפרטיות בגוף הביטחוני. סמכויות המפקח הפנימי 23גכ.לשם מילוי תפקידו יהיו למפקח הפנימי הסמכויות הנתונות למפקח לפי סימן ב 'ב פרק ד'1 ,וכן תחול עליו החובה למחוק מידע מדגמי כאמור בסעיף 23י(ג ,)בשינויים המחויבים. סמכויות ראש הרשות לגבי גופים ביטחוניים 23כד. )(א ראש הרשות רשאי להורות למפקח הפנימי לקיים פעולות, ובכלל זה פעולות משלימות או פעולות נוספות על הפעולות שביצע המפקח הפנימי .או לפעול לתיקון ליקויים )(ב ראש הרשות רשאי להשתמש בסמכויות 'המסורות לו לפי פרק ד3 אם מצא כי הופרה הוראה מן ההוראות שראש הרשות מוסמך להורות על הפסקת הפרתן לפי סעיף23כה או הוראה המנויה בסעיף 23כו , על סמך דיווח של המפקח הפנימי, או אם מצא כי יש חשש כי הופרה הוראה מן ההוראות המנויות כאמור , והורה למפקח הפנימי לברר אם בוצעה הפרה, והמפקח הפנימי לא בירר את ההפרה בתוך זמן סביר שיקבע ראש הרשות לאחר שנועץ במפקח הפנימי, והתקיימו הוראות סעיף23כז. (ג) סבר ראש הרשות כי הממצאים כאמור בסעיף קטן (א) )או (ב ,מעלים חשד לביצוע עבירה לפי חוק זה או שנודע לו בדרך אחרת על ביצוע עבירה כאמור ,יהיו נתונות לחוקר סמכויות האכיפה לפי סעיף 23נא ,אלא אם כן הייתה רשות חקירה אחרת המוסמכת על פי דין לחקור עבירות באותו גוף ביטחוני ; לעניין סעיף זה, "רשות חקירה "אחרת– למעט משטרת ישראל. 24/7/2024 - 38 - (ד) לא יעשה חוקר או ראש הרשות שימוש בסמכויותיו לפי פרק זה כלפי גוף ביטחוני ,אלא לאחר שעבר התאמה ביטחונית כמשמעותה בסעיף 15 לחוק שירות הביטחון הכללי ,התשס"ב– 2002 . פרק ד'3 :אמצעי אכיפה מינהליים וצו שיפוטי סימן א': סמכות ראש הרשות להורות על הפסקת הפרה סמכות להורות על הפסקת הפרה 23כה. )(א מצא ראש הרשות כי בעל שליטה במאגר מידע או מחזיק ב מאגר מידע השתמש בידיעה על ענייניו הפרטיים של אדם במאגר מידע שלא למטרה שלשמה נמסרה, בניגוד ל הוראות סעיף 2(9), או עיבד מידע אישי במאגר מידע למטרה שמהווה פגיעה בפרטיות לפי סעיף2, ,רשאי הוא לאחר שנתן לו הזדמנות להשמיע את טענותיו, להודיע ל ו שמעשי ו מהווים הפרה ולהורות ל ו להפסיק אותה באופן ו ב תוך תקופה .שיורה )(ב מצא ראש הרשות כי בעל שליטה במאגר מידע או מחזיק ב מאגר מידע עיבד מידע אישי ,במאגר מידע שנוצר ה תקבל, נצבר או נאסף, בניגו ד להוראות חוק זה או בניגוד להוראות כל דין אחר המסדיר עיבוד מידע, או הרשה לאחר לעבד בעבורו מידע אישי כאמור, בניגוד לסעיף8(ד,), רשאי הוא לאחר שנתן לו הזדמנות לטעון את טענותיו, להודיע ול שמעשי ו מהווים הפרה ולהורות ל ו להפסיק אותה באופן ו ב תוך תקופה .שיורה )(ג מצא ראש הרשות כי בעל שליטה במאגר מידע או מחזיק במאגר מידע ,עיבד מידע בניגוד להוראות התקנות המנויות בחלק ב' לתוספת ,הרביעית רשאי הוא, לאחר שנתן לו הזדמנות לטעון את טענותיו, להודיע ל ו שמעשי ו מהווים הפרה ולהורות ל ו להפסיק אותה באופן ו ב תוך תקופה .שיורה 24/7/2024 - 39 - (ד) מצא ראש הרשות כי התקיים האמור ( בפסקאות1 ( ) עד4 )ש להלן , רשאי הוא, לאחר שנתן לבעל שליטה במאגר מידע או למחזיק במאגר המידע ש חייב במינוי ממונה על הגנת פרטיות לפי סעיף 17ב1 )(א , הזדמנות לטעון ,את טענותיו להודיע לו שמעשי ו מהווים הפרה, ולהורות ל ו על הפסקת ההפרה ו על הדרך ש בה ו עלי לתק נה ; קבע שר המשפטים, באישור ועדת החוקה, צו לפי סעיף 23כו()(ד1 ))(ז, רשאי ראש הרשות להורות כאמור גם ( לעניין פסקה5 )ש להלן: (1) לא סופקו לממונה על הגנת הפרטיות התנאים והמשאבים הדרושים למילוי נאות של תפקידו או שהוא לא היה מעורב כראוי ,בכל נושא הנוגע לדיני הגנת הפרטיות בניגוד לסעיף 17ב2 ;)(ב (2) הממונה על הגנת הפרטיות אינו מ דווח ישירות לבעלי התפקידים המנויים בסעיף 17ב2 ;)(ג (3) הממונה על הגנת הפרטיות אינו בעל הידע והכישורים הנדרשים לפי סעיף 17ב3 ;)(א (4) הממונה על הגנת הפרטיות מ לא מ תפקיד נוסף או כפוף לנושא משרה בגוף שבו הוא ממלא את תפקידו או בגוף אחר באופן ש עלול להעמידו בחשש לניגוד עניינים במילוי תפקידיו לפי חוק זה בניגוד לסעיף 17ב3 )(ג ; (5) בעל השליטה במאגר מידע או מחזיק במאגר מידע לא מינה ממונה על הגנת הפרטיות, בניגוד לסעיף17ב1 ()(א3 ( ) או4 .) )(ה בהוראה להפסקת הפרה לפי סעיפים קטנים :(א) עד (ד) יציין ראש הרשות את אלה 24/7/2024 - 40 - (1) פירוט המעשה או המחדל (בפרק זה – המעשה), המהווה את ההפרה, נסיבות ביצועו ומועד ביצועו, הדרישה לתיקון ;ההפרה והמועד לתיקונה (2) האפשרות שיוטל על המפר עיצום ;כספי אם לא יפסיק את ההפרה (3) זכותו של המפר להגיש ערעור בתוך 45 .)ימים לפי סעיף קטן (ו (ו) (1) על הוראה של ראש הרשות להפסקת הפרה ניתן לערער לבית משפט שלום שבו יושב נשיא בית משפט השלום ,בתוך 45 ימים מיום שנמסרה ההודעה על הפסקת .הפרה כאמור (2) בית המשפט הדן בערעור רשאי לאשר את החלטת ראש הרשות , לשנותה, לבטלה או לקבל החלטה אחרת במקומה, ורשאי הוא להחזיר את העניין עם הוראות לראש הרשות. (3) הוגש ערעור כאמור לא יראו בהפרת הוראת ראש הרשות לפי סעיף זה כהפרה עד י שי תן בית המשפט הוראה אחרת. )(ז ראש הרשות רשאי לאצול את סמכו וית יו לפי סעיפים קטנים (א) עד(ג ) לעובד בכיר הכפוף אליו ישירות ;הודעה על אצילה כאמור תפורסם ברשומות. סימן ב' :הטלת עיצום כספי 24/7/2024 - 41 - עיצום כספי 23כו. (א) הפר בעל שליטה במאגר מידע או מחזיק במאגר מידע הוראה מההוראות לפי חוק זה, כמפורט להלן ,רשאי ראש הרשות להטיל עליו עיצום כספי בסכום של150,000 שקלים חדשים ואם במאגר המידע היה מידע אישי על אודות 1,000,000 בני אדם ומעלה, רשאי ראש הרשות להטיל עליו את כפל הסכום: (1) :עשה אחד מאלה )(א עיבד מידע אישי ב מאגר מידע חייב ברישום ,בלי שנרשם בניגוד להוראות סעיף 8א(א) ; )(ב כלל פרטים שאינם נכונים בבקשה לרישום מאגר מידע שהוגשה לפי סעיף9, בניגוד להוראות אותו ;סעיף )(ג לא הודיע לראש הרשות על שינוי בפרטים המנויים בסעיף 9(ב) או בפרטים שנקבעו לפי סעיף 9(ג,) בניגוד להוראות סעיף 9(ד), למעט שינוי במענו של בעל השליטה במאגר המידע; (2) לא מסר לראש הרשות הודעה על מאגר מידע החייב בהודעה לפי סעיף8א)(ב או שלא הודיע לראש הרשות על שינוי בפרט מהפרטים המפורטים באותו סעיף, בניגוד ;להוראות אותו סעיף (3) עיבד מידע אישי במאגר מידע המשמש לשירותי דיוור ישיר ,בלי שהמאגר היה רשום במרשם או בלי שאחת ממטרותיו הרשומות של המאגר היא שירותי דיוור ישיר ,בניגוד להוראות סעיף 17ד; 24/7/2024 - 42 - (4) לא הודיע לראש הרשות כי הוא מקבל דרך קבע מידע אישי בהתאם ל הוראות סעיף 23ג והמידע נאגר במאגר מידע ,בניגוד להוראות סעיף 23ד(ג). )(ב הפר בעל שליטה במאגר מידע או מחזיק במאגר מידע הוראה מההוראות לפי חוק זה, כמפורט להלן ,רשאי ראש הרשות להטיל עליו עיצום כספי לפי הוראות פרק זה, בסכום של 15,000 שקלים חדשים: (1) סירב לאפשר לאדם שמידע אישי עליו מוחזק במאגר ה מידע לעיין במידע האישי שעליו ,בניגוד להוראות לפי סעיף 13 ; (2) ביצע שינוי במידע האישי שברשותו בלי שהודיע עליו לכל מי שקיבל את המידע, בניגוד להוראות לפי סעיף 14 (ב;) (3) לא הודיע למבקש על סירוב לתקן מידע אישי הנמצא במאגר מידע שבבעלותו או למוחקו ,בניגוד להוראות לפי סעיף 14 (ג;) (4) לא תיקן מידע אישי הנמצא במאגר מידע שבהחזקתו ,בניגוד להוראות סעיף 14 (ד;) (5) לא נענה לדרישתו של אדם בהתאם לסעיף 17ו(ב ,)שמידע אישי המתייחס אליו יימחק ממאגר מידע המשמש לדיוור ישיר, בניגוד להוראות סעיף 17ו(ד;) (6) לא נענה לדרישתו של אדם בהתאם לסעיף 17ו(ג ,)כי מידע אישי המתייחס אליו, לא יימסר לאדם ,לסוג בני אדם או לאנשים מסוימים ,בניגוד להוראות סעיף 17ו(ד.) 24/7/2024 - 43 - )(ג (1) הפר בעל שליטה במאגר מידע או מחזיק במאגר מידע הוראה מההוראות לפי חוק זה ,כמפורט להלן ,רשאי ראש הרשות להטיל עליו עיצום כספי לפי הוראות פרק זה ,בסכום השווה ל מכפלה של50 שקלים חדשים במספר בני האדם שאליהם נעשתה הפנייה או הדרישה ,כמפורט להלן ,ואם הייתה הפנייה או הדרישה לגבי מידע בעל רגישות מיוחדת – בסכום השווה למכפלה של100 שקלים חדשים במספר בני האדם כאמור: (א) פנה לאדם לקבלת מידע אישי לשם עיבודו במאגר מידע ,בלי שמסר לו הודעה כנדרש בסעיף 11 ; (ב) פנה לאדם בדיוור ישיר, בניגוד להוראות סעיף 17ו(א;) (ג) בעל שליטה במאגר מידע ש לא פירט על דרישת מידע אישי ,כי הוא מוסר דרך קבע מידע בהתאם לסעיף 23ג ,בניגוד להוראות סעיף 23ד(א). (2) היה סכום העיצום הכספי לפי פסקה (1 )קטן מ- 30,000 שקלים חדשים , רשאי ראש הרשות להטיל על בעל שליטה במאגר מידע או על מחזיק במאגר מידע עיצום כספי בסכום של 30,000 שקלים חדשים. )(ד (1) הפר בעל שליטה במאגר מידע או מחזיק במאגר מידע הוראה מההוראות לפי חוק זה ,כמפורט להלן ,רשאי ראש הרשות להטיל עליו עיצום כספי לפי הוראות פרק זה בסכום של2 שקלים לכל אדם שמידע אישי על אודותיו נמצא במאגר המידע, ואם המידע האישי במאגר המידע היה מידע בעל רגישות מיוחדת – בסכום של4 שקלים לכל אדם: 24/7/2024 - 44 - )(א פנה לאדם לקבלת מידע אישי לשם עיבודו במאגר מידע ,והפנייה נעשתה לקבוצה בלתי מסוימת של בני ,אדם בלי שמסר לו הודעה כנדרש בסעיף 11 , בניגוד להוראות הסעיף האמור; )(ב לא מינה ממונה על אבטחת מידע ,בניגוד להוראות סעיף 17ב(א;) )(ג לא מינה ממונה על הגנת הפרטיות ,בניגוד להוראות סעיף 17ב1 ()(א1 ( ) או2); (ד) עיבד מידע אישי ב מאגר מידע המשמש לשירותי דיוור ישיר ,בלי שיש בידו רישום המציין את המקור שממנו קיבל כל אוסף נתונים המשמש לצורך מאגר המידע ומועד קבלתו וכן רישום המציין למי מסר כל אוסף נתונים כאמור ,בניגוד להוראות סעיף 17ה; )(ה בעל שליטה במאגר מידע ש לא י קִ י ם רישום של המידע האישי שמסר בהתאם לסעיף 23ג ,בניגוד להוראות סעיף 23ד(ב;) (ו) לעניין בעל שליטה במאגר מידע המנוי בסעיף17ב1 ()(א1 ( ) או2) – לא מילא אחר הוראות ראש הרשות ל הפסקת הפרה או לתיקונה , בניגוד להוראות סעיף 23כה(ד;) )(ז שר המשפטים, באישור ועדת החוקה, רשאי לקבוע, בצו, שהוראות פסקת משנה (ו) יחולו גם לעניין בעל שליטה במאגר מידע או מחזיק המנוי בסעיף17ב1 ()(א3) ו-(4). 24/7/2024 - 45 - (2) )בעיצום כספי לפי פסקאות משנה (ד ו-(ה )יחושב סכום העיצום הכספי לפי מספר בני האדם שאין לגביהם רישום כאמור באותן פסקאות משנה. (3) היה סכום העיצום הכספי לפי פסקה (1) קטן מ- 20,000 שקלים חדשים , ואם המידע האישי במאגר המידע היה מידע בעל רגישות מיוחדת – קטן מ- 40,000 שקלים חדשים , רשאי ראש הרשות להטיל על בעל שליטה במאגר מידע או על מחזיק במאגר מידע עיצום כספי בסכום של 20,000 שקלים חדשים או40,000 שקלים חדשים, לפי העניין. )(ה (1) הפר בעל שליטה במאגר מידע או מחזיק במאגר מידע הוראה מההוראות לפי חוק זה ,כמפורט להלן ,רשאי ראש הרשות להטיל עליו עיצום כספי לפי הוראות פרק זה בסכום של4 שקלים לכל אדם שמידע אישי על אודותיו נמצא במאגר המידע, ואם המידע האישי במאגר המידע היה מידע בעל רגישות מיוחדת – בסכום של8 שקלים לכל אדם: (א) לא מילא אחר הוראות ראש הרשות לפי סעיף 23כה(א) להפסיק שימוש בידיעה על ענייניו הפרטיים של אדם במאגר מידע שלא למטרה שלשמה נמסרה בניגוד להוראות סעיף2(9) או להפסיק לעבד מידע אישי במאגר מידע למטרה שמהווה פגיעה בפרטיות לפי סעיף2 ; (ב) עיבד מידע אישי במאגר מידע למטרה שאינה כדין ,בניגוד להוראות סעיף 8 ,)(ב אלא אם כן העיבוד נעשה רק בניגוד להוראות סעיף 2 ; 24/7/2024 - 46 - (ג) לא מילא אחר הוראות ראש הרשות לפי סעיף23כה )(ב להפסיק ,לעבד מידע אישי במאגר מידע שנוצר התקבל, נצבר או נאסף, בניגוד להוראות חוק זה או בניגוד להוראות כל דין אחר המסדיר עיבוד מידע, או להפסיק להרשות לאחר לעבד בעבורו ;מידע אישי כאמור (ד) עיבד מידע אישי בלא הרשאה של בעל השליטה במאגר המידע ,או בחריגה מהרשא ה כאמור ,בניגוד להוראות סעיף 8(ג;) (ה) בעל שליטה במאגר מידע שמסר מידע מאת גוף ציבור י , בניגוד להוראות סעיף23ב, בלי שהתקיימו הוראות סעיף 23 .ג (2) היה סכום העיצום הכספי כאמור ( בפסקה1 )קטן מ- 200,000 שקלים חדשים, רשאי ראש הרשות להטיל על בעל שליטה במאגר מידע או על מחזיק במאגר מידע עיצום כספי בסכום של 200,000 שקלים חדשים. )(ו עיבד בעל שליטה במאגר מידע או מחזיק במאגר מידע מידע אישי במאגר שלא בהתאם למטרה שנקבעה לו, בניגוד להוראות סעיף8 ,)(ב ,בנסיבות שבהן ניתן היה לקבוע כדין מטרה כאמור רשאי ראש הרשות להטיל עליו עיצום כספי לפי הוראות פרק זה בשיעור הקבוע בפרט (1 )לתוספת השלישית. 24/7/2024 - 47 - )(ז לא מסר בעל שליטה במאגר מידע או מחזיק במאגר מידע מסמך או עותק מחומר מחשב למפקח בניגוד להוראות סעיף23 ()י(א2 ( ) או3), רשאי ראש הרשות להטיל עליו עיצום כספי לפי הוראות פרק זה בשיעור של300,000 .שקלים חדשים (ח) הפר בעל שליטה במאגר מידע או מחזיק במאגר הוראה מהוראות התקנות שנקבעו לפי סעיף 36 ,כמפורט בטור א 'לתוספת השלישית ,החלה עליו ,רשאי ראש הרשות להטיל עליו עיצום כספי לפי הוראות פרק זה בסכום הקבוע לגביו בטור ב,' בטור ג' ', בטור ד או בטור ה 'לצ ד אותה הוראה ,לפי העניין, ואם היה מאגר המידע מאגר שחלה עליו רמת האבטחה הגבוהה בתוספת האמורה, ויש בו מידע על אודות1,000,000 בני אדם ומעלה, רשאי ראש הרשות להטיל עליו כפל הסכום הקבוע בטור ה' לצד אותה הוראה. )(ט (1) הפר בעל שליטה במאגר מידע או מחזיק במאגר מידע הוראה מהוראות התקנות שנקבעו לפי סעיף 36 ,בתוספת הרביעית, כמפורט בטור א 'בחלק א' לאותה תוספת , רשאי ראש הרשות להטיל עליו עיצום כספי לפי הוראות פרק זה בסכום הקבוע בטור ב' לצד אותה הוראה. (2) לא מילא בעל שליטה במאגר מידע או מחזיק במאגר מידע אחר הוראות ראש הרשות לפי סעיף 23כה(ג )להפסיק הפרה של הוראות התקנות כאמור בחלק ב' לתוספת הרביעית ,רשאי ראש הרשות להטיל עליו עיצום כספי לפי הוראות פרק זה ,בסכום הקבוע בטור ב' לצד אותה הוראה באותה .תוספת 24/7/2024 - 48 - (י) (1) נמסרה למחזיק במאגר מידע דרישת תשלום בשל הפרת הוראה כאמור בסעיף קטן (ח ,)יודיע על כך ראש הרשות לבעל השליטה במאגר המידע בצירוף העתק מדרישת התשלום שנמסרה למחזיק ,ויורה לבעל השליטה במאגר לפעול להפסקת ההפרה בידי המחזיק ,והכול ,בתוך תקופה כפי שיורה ראש הרשות. (2) לא הופסקה ההפרה כאמור בפסקה (1) ולא ביצע בעל השליטה במאגר מידע את שדרש ממנו ראש הרשות לשם הפסקת ההפרה ,רשאי ראש הרשות למסור לו הודעה על כוונת חיוב כאמור בסעיף 23זכ בשל אותה הפרה ,ויחולו לגבי בעל השליטה במאגר המידע לעניין אותה הפרה ,בשינויים המחויבים ,ההוראות לפי סימן זה ,כאילו הוא היה המפר ;סכום העיצום הכספי שיוטל על בעל השליטה במאגר המידע בשל הפרה כאמור יהיה הסכום שניתן להטיל על המחזיק בשל אותה הפרה. הודעה על כוונת חיוב 23כז. (א) היה לראש הרשות יסוד סביר להניח כי אדם הפר הוראה מההוראות לפי חוק זה ,כאמור בסעיף 23כו (בפרק זה – המפר ,)ובכוונתו להטיל עליו עיצום כספי לפי אותו סעיף ,ימסור למפר הודעה בכתב על הכוונה להטיל עליו עיצום כספי (בחוק זה – הודעה על כוונת חיוב.) (ב) בהודעה על כוונת חיוב יציין ראש הרשות, בין השאר ,את אלה: (1) פירוט המעשה המהווה את ההפרה, נסיבות ביצועו ומועד ביצועו; (2) סכום העיצום הכספי והתקופה לתשלומו; 24/7/2024 - 49 - (3) זכותו של המפר לטעון את טענותיו פני ל ראש הרשות לפי הוראות סעיף 23כח וכי יראו את ההודעה על כוונת חיוב כדרישת תשלום אם המפר לא יממש את הזכות האמורה ,כאמור בסעיף 23כט(ד;) (4) הסמכות להוסיף על סכום העיצום הכספי בשל הפרה נמשכת או הפרה חוזרת לפי הוראות סעיף 23ל ,ושיעור התוספת. זכות טיעון 23חכ.מפר שנמסרה לו הודעה על כוונת חיוב לפי הוראות סעיף 23כז רשאי לטעון את טענותיו ,לפני ראש ,הרשות בכתב או בעל פה ,לפי החלטת ראש הרשות ,לעניין הכוונה להטיל עליו עיצום כספי ולעניין סכומו ,בתוך 45 ימים ממועד מסירת ההודעה ;ראש הרשות רשאי להאריך את התקופה האמורה ,מטעמים מיוחדים שיירשמו. החלטת ראש הרשות ודרישת תשלום 23כט.(א) ראש הרשות יחליט ,לאחר ששקל את הטענות שנטענו לפי סעיף 23כח ,אם להטיל על המפר עיצום כספי ,ורשאי הוא להפחית את סכום העיצום הכספי לפי הוראות סעיף 23לא. (ב) החליט ראש הרשות לפי סעיף קטן (א ) – (1) להטיל על המפר עיצום כספי – ימסור לו דרישה ,בכתב ,לשלם את העיצום הכספי (בפרק זה – דרישת תשלום ,)בה ש יציין ,בין השאר ,את סכום העיצום הכספי המעודכן ואת התקופה לתשלומו וכן את זכותו של המפר להגיש ערעור בתוך45 ימים לפי סעיף 23מה ; (2) שלא להטיל על המפר עיצום כספי – ימסור לו הודעה על כך ,בכתב. (ג) בדרישת התשלום או בהודעה ,לפי סעיף קטן (ב ,)יפרט ראש הרשות את נימוקי החלטתו. 24/7/2024 - 50 - (ד) לא טען המפר את טענותיו לפי הוראות סעיף 23כח בתוך התקופה האמורה באותו סעיף ,יראו את ההודעה על כוונת חיוב ,בתום אותה תקופה, כדרישת תשלום שנמסרה למפר במועד האמור. הפרה נמשכת והפרה חוזרת 23ל. (א) (1) בהפרה נמשכת ייווסף על העיצום הכספי הקבוע לאותה הפרה ,החלק המאה שלו לכל יום שבו נמשכת ההפרה; ,לעניין זה ""הפרה נמשכת– הפרת הוראה מההוראות לפי חוק זה, כאמור בסעיף23כו , לאחר שנמסרה למפר דרישת תשלום בשל הפרת .אותה הוראה (2) הוגש ערעור על החלטת דרישת התשלום, לא תבוא במניין הימים לעניין פסקה (1 )התקופה שעד להכרעת בית המשפט בעניין ,אלא אם כן קבע בית המשפט אחרת. (ב) בהפרה חוזרת ייווסף על העיצום הכספי הקבוע לאותה הפרה סכום השווה לעיצום הכספי כאמור ;לעניין זה" ,הפרה חוזרת " – הפרת הוראה מההוראות לפי חוק זה ,כאמור בסעיף 23כו, ,שבוצעה לאחר המועד לתשלום העיצום הכספי ב תוך שנתיים מהפרה קודמת של אותה הוראה שבשלה הוטל על המפר עיצום כספי או שבשלה הורשע. סכומים מופחתים 23לא.ראש הרשות אינו רשאי להטיל עיצום כספי בסכום הנמוך מהסכומים הקבועים לפי סימן זה ,אלא במקרים, בנסיבות ובהתאם לשיקולים המפורטים בתוספת החמישית.ובשיעורים הקבועים בה 24/7/2024 - 51 - סכום מעודכן של העיצום הכספי 23לב. (א) העיצום הכספי יהיה לפי סכומו המעודכן ביום מסירת דרישת התשלום ,ולגבי מפר שלא טען את טענותיו לפני ראש הרשות כאמור בסעיף 23כט(ד ) – ביום מסירת ההודעה על כוונת חיוב; הוגש ערעור לבית משפט ועוכב תשלומו של העיצום הכספי בידי ראש הרשות או בידי בית המשפט – יהיה העיצום הכספי לפי סכומו המעודכן ביום ההחלטה בערעור ,לפי העניין. (ב) הסכומים הקבוע ים בסעיף 23כו והסכומים הקבועים בתוספות השלישית, הרביעית והחמישית יתעדכנו ב־1 בינואר בכל שנה (בסעיף קטן זה – יום העדכון ,)בהתאם לשיעור שינוי המדד הידוע ביום העדכון לעומת המדד שהיה ידוע ב־1 בינואר של השנה הקודמת ;הסכום האמור יעוגל לסכום הקרוב שהוא מכפלה של 10 שקלים חדשים ;עדכון ראשון לפי סעיף קטן זה יהיה בשנת 2026 ; לעניין זה" ,מדד " – מדד המחירים לצרכן שמפרסמת הלשכה המרכזית לסטטיסטיקה. (ג) ראש הרשות יפרסם ברשומות ובאתר האינטרנט של הרשות הודעה על סכומי העיצום הכספי המעודכנים לפי סעיף קטן (ב.) המועד לתשלום העיצום הכספי 23גל.על המפר לשלם את העיצום הכספי בתוך 45 ימים מיום מסירת דרישת התשלום כאמור בסעיף 23כט. ריבית שקלית ודמי פיגורים 23דל.לא שולם ה עיצום ה כספי במועד ,ת יי וספו ,עליו לתקופת הפיגור ,ריבית שקלית ודמי פיגורים, עד לתשלומו, ויחולו הוראות חוק פסיקת ריבית והצמדה ,התשכ"א– 1961, בשינויים המחויבים. גבייה 23הל.עיצום כספי ייגבה לאוצר המדינה ,ועל גבייתו יחול חוק המרכז לגביית קנסות ,אגרות והוצאות, התשנ"ה– 1995 . סימן ג' :התראה מינהלית 24/7/2024 - 52 - התראה מינהלית 23לו. (א) היה לראש הרשות יסוד סביר להניח כי אדם הפר הוראה מההוראות לפי חוק זה ,כאמור בסעיף 23כו ,והתקיימו נסיבות שקבע שר המשפטים, רשאי ראש הרשות ,במקום להטיל עליו עיצום כספי לפי הוראות סימן ב' ,למסור לו התראה מינהלית לפי הוראות סימן זה. (ב) בהתראה מינהלית יציין ראש הרשות מהו המעשה המהווה את ההפרה, נסיבות ביצועו ומועד ,ביצועו יודיע למפר כי עליו להפסיק את ההפרה וכי אם ימשיך בהפרה או יחזור עליה יהיה צפוי לעיצום כספי בשל הפרה נמשכת או הפרה חוזרת ,לפי העניין ,ואת אופן החישוב של סכום העיצום, כאמור בסעיף 23לח ,וכן יציין את זכותו של המפר לבקש את ביטול ההתראה לפי הוראות סעיף 23לז. בקשה לביטול התראה מינהלית 23לז. (א) נמסרה למפר התראה מינהלית כאמור בסעיף 23לו ,רשאי הוא לפנות לראש הרשות, בכתב ,בתוך 45 ימים ,בבקשה לבטל את ההתראה בשל כל אחד מטעמים אלה: (1) המפר לא ביצע את ההפרה; (2) המעשה שביצע המפר ,המפורט בהתראה ,אינו מהווה הפרה. (ב) ראש הרשות רשאי להאריך את התקופה האמורה בסעיף קטן (א ,)מטעמים מיוחדים שיירשמו. (ג) קיבל ראש הרשות בקשה לביטול התראה מינהלית ,לפי הוראות סעיף קטן (א ,)רשאי הוא לבטל את ההתראה או לדחות את הבקשה ולהותיר את ההתראה על כנה ;החלטת ראש הרשות תינתן בכתב ,ותימסר למפר בצירוף נימוקים. 24/7/2024 - 53 - הפרה נמשכת והפרה חוזרת לאחר התראה 23לח.(א) נמסרה למפר התראה מינהלית לפי הוראות סימן זה והמפר המשיך להפר את ההוראה שבשלה נמסרה לו ההתראה, יראו את ההפרה כאמור כהפרה נמשכת ,ויחולו הוראות סעיף 23ל(א ,)וראש הרשות ימסור למפר הודעה על כוונת חיוב בשל ההפרה הנמשכת בהתאם להוראות סעיף 23כז, בשינויים המחויבים. (ב) נמסרה למפר התראה מינהלית לפי הוראות סימן זה והמפר חזר והפר את ההוראה שבשלה נמסרה לו ההתראה ,בתוך שנתיים מיום מסירת ההתראה ,יראו את ההפרה הנוספת כאמור כהפרה חוזרת לעניין סעיף 23ל(ב ,)וראש הרשות ימסור למפר הודעה על כוונת חיוב בשל ההפרה החוזרת, בהתאם להוראות סעיף 23כז ,בשינויים המחויבים. סימן ד' :התחייבות להימנע מהפרה הודעה על האפשרות להגשת התחייבות ועירבון 23טל.היה לראש הרשות יסוד סביר להניח כי אדם הפר הוראה מההוראות לפי חוק זה ,כאמור בסעיף 23כו ,והתקיימו נסיבות שקבע שר המשפטים, רשאי ראש הרשות למסור למפר הודעה בכתב על אפשרותו להגיש לראש הרשות כתב התחייבות ולהפקיד עירבון לפי הוראות סימן זה ,במקום ה עיצום ה כספי שניתן להטיל עליו לפי הוראות סימן ב'. תנאי ההתחייבות וגובה העירבון 23מ. (א) בכתב ההתחייבות יתחייב המפר להפסיק את הפרת ההוראה כאמור בסעיף 23לט ולהימנע מהפרה נוספת של אותה הוראה ,בתוך תקופה שיקבע ראש הרשות ושתחילתה ביום הגשת כתב ההתחייבות ,ובלבד שהתקופה האמורה לא תעלה על שנתיים (בסימן זה – תקופת ההתחייבות.) (ב) ראש הרשות רשאי לקבוע בכתב ההתחייבות תנאים נוספים שעל המפר להתחייב ולעמוד בהם במהלך תקופת ההתחייבות ,לשם הקטנת הנזק שנגרם מההפרה או מניעת הישנותה. 24/7/2024 - 54 - (ג) נוסף על כתב ההתחייבות יפקיד המפר בידי הרשות עירבון בסכום העיצום הכספי שראש הרשות היה רשאי להטיל על המפר בשל אותה הפרה ,בהתחשב בקיומם של נסיבות ושיקולים המנויים בתוספת החמישית. (ד) ראש הרשות רשאי ,לבקשת המפר ומטעמים שיירשמו ,לפטור את המפר מהפקדת העירבון לפי סעיף קטן (ג )או להפחית את סכום העירבון שיפקיד המפר לפי אותו סעיף קטן. תוצאות הגשת כתב התחייבות ועירבון או אי־הגשתם 23מא.(א) הגיש המפר לראש הרשות כתב התחייבות והפקיד עירבון לפי סימן זה ,בתוך 45 ימים מיום מסירת ההודעה כאמור בסעיף 23לט ,לא יוטל עליו עיצום כספי בשל אותה הפרה ;לא הגיש המפר לראש הרשות כתב התחייבות או לא הפקיד עירבון בתוך התקופה האמורה ,ימציא לו ראש הרשות הודעה על כוונת חיוב בשל אותה הפרה ,לפי סעיף 23כז. (ב) ראש הרשות רשאי להאריך את התקופה האמורה בסעיף קטן (א ,)מטעמים מיוחדים שיירשמו. הפרת התחייבות 23מב.(א) הגיש המפר כתב התחייבות והפקיד עירבון לפי סימן זה והפר תנאי מתנאי ההתחייבות, כמפורט בפסקאות שלהלן ,יחולו ההוראות המפורטות באותן פסקאות ,לפי העניין: (1) המשיך המפר ,במהלך תקופת ההתחייבות ,להפר את ההוראה שבשל הפרתה נתן את כתב ההתחייבות ,או חזר והפר את ההוראה האמורה במהלך אותה תקופה ,יראו את ההפרה כאמור כהפרה נמשכת לעניין סעיף 23ל(א )או כהפרה חוזרת לעניין סעיף 23ל(ב ,)לפי העניין, ויחולו הוראות אלה: 24/7/2024 - 55 - (א) ראש הרשות ימסור למפר הודעה על כוונת חיוב בשל ההפרה הנמשכת או ההפרה החוזרת ,לפי העניין ,בהתאם להוראות סעיף 23כז, בשינויים המחויבים; (ב) מסר ראש הרשות למפר דרישת תשלום בשל ההפרה הנמשכת או ההפרה החוזרת ,לפי העניין, בהתאם להוראות סעיף 23כט(ב() 1) או שהמפר לא טען את טענותיו לפני ראש הרשות לעניין אותה הפרה כאמור בסעיף 23כט(ד ,)יחלט ראש הרשות את העירבון נוסף על הטלת העיצום הכספי בשל ההפרה הנמשכת או ההפרה החוזרת ;החליט ראש הרשות ,לפי סעיף 23מ(ד ,)לפטור את המפר מהפקדת העירבון או להפחית את סכום העירבון ,ימסור למפר דרישת תשלום לפי סעיף 23כט הכוללת גם את סכום העירבון שלגביו ניתן הפטור או את החלק שהופחת מסכום העירבון ,לפי העניין ,בתוספת ריבית שקלית ,מיום החלטת ראש הרשות על הפטור או ההפחתה כאמור עד יום המסירה של דרישת התשלום; 24/7/2024 - 56 - (2) הפר המפר תנאי מהתנאים הנוספים שנקבעו בכתב ההתחייבות כאמור בסעיף 23מ(ב ) – יחלט ראש הרשות את העירבון, ואם החליט ,לפי סעיף 23מ(ד ,)לפטור את המפר מהפקדת העירבון או להפחית את סכום העירבון ,ימסור למפר דרישת תשלום לפי סעיף 23 כט לגבי סכום העירבון שלגביו ניתן הפטור או לגבי החלק שהופחת מסכום העירבון ,לפי העניין ,בתוספת ריבית שקלית מיום החלטת ראש הרשות על הפטור או ההפחתה כאמור עד יום המסירה של דרישת התשלום ;ראש הרשות לא יחלט את העירבון או ישלח דרישת תשלום לפי פסקה זו אלא לאחר שנתן למפר הזדמנות לטעון את טענותיו ,בכתב ,לעניין הפרת התנאים כאמור. (ב) לעניין פרק זה ,יראו בחילוט העירבון לפי הוראות סעיף זה כהטלת עיצום כספי על המפר בשל ההפרה שלגביה ניתן העירבון. (ג) הופר תנאי מתנאי ההתחייבות כאמור בסעיף זה ,והפר המפר פעם נוספת את ההוראה שבשל הפרתה נתן את כתב ההתחייבות ,לא יאפשר לו ראש הרשות להגיש כתב התחייבות נוסף לפי הוראות סימן זה ,בשל אותה הפרה. השבת העירבון 23גמ.עמד המפר בתנאי כתב ההתחייבות שהגיש לפי סימן זה ,יוחזר לו ,בתום תקופת ההתחייבות, העירבון שהפקיד בתוספת ריבית שקלית מיום הפקדתו עד יום החזרתו. סימן ה' : הוראות שונות לעניין עיצום כספי עיצום כספי בשל הפרה של כמה הוראות לפי חוק זה ולפי חוק אחר 23מד.על מעשה אחד המהווה הפרה של כמה הוראות לפי חוק זה וכן על מעשה המהווה הפרה של הוראה מההוראות המנוי ות בסעיף 23כו ושל הפרה לפי חוק אחר ,לא יוטל יותר מעיצום כספי אחד. 24/7/2024 - 57 - ערעור ,עיכוב ביצוע והחזר 23מה.(א) על הפעלת אמצעי אכיפה מינהלי לפי סימנים ב 'עד ה' ניתן לערער לבית משפט השלום שבו יושב נשיא בית משפט השלום ,בתוך 45 ימים מיום שנמסרה ההודעה על ביצוע הפעולה. )(ב אין בהגשת ערעור על החלטת ראש הרשות לפי סימנים ב 'עד ה' ,כדי לעכב את ביצוע ההחלטה, אלא אם כן הסכים לכך ראש הרשות או שבית המשפט הורה על כך. (ג) בית המשפט הדן בערעור רשאי לאשר את החלטת ראש הרשות , לשנותה, לבטלה או לקבל החלטה אחרת במקומה, ורשאי הוא להחזיר את העניין עם הוראות לראש הרשות. (ד) החליט בית המשפט ,לאחר ששולם העיצום הכספי או הופקד העירבון ,לקבל ערעור כאמור בסעיף קטן (א ,)והורה על החזרת סכום העיצום הכספי ששולם או על הפחתת העיצום הכספי או החזרת העירבון ,יוחזר הסכום ששולם או כל חלק ממנו ש הופחת או יוחזר העירבון ,לפי העניין, בתוספת ריבית שקלית מיום תשלומו או הפקדתו עד יום החזרתו. פרסום 23מו. (א) הטיל ראש הרשות עיצום כספי לפי פרק זה, יפרסם באתר האינטרנט של הרשות להגנת הפרטיות את הפרטים שלהלן ,בדרך שתבטיח שקיפות לגבי הפעלת שיקול דעתו בקבלת ההחלטה להטיל עיצום כספי: (1) דבר הטלת העיצום הכספי; (2) מהות ההפרה שבשלה הוטל העיצום הכספי ,מועד ביצוע ההפרה ונסיבות ההפרה; (3) סכום העיצום הכספי שהוטל; 24/7/2024 - 58 - (4) אם הופחת העיצום הכספי – הנסיבות שבשלהן הופחת סכום העיצום הכספי ושיעורי ההפחתה; (5) פרטים על אודות המפר ,הנוגעים לעניין; (6) שמו של המפר – אם הוא תאגיד , אלא אם כן הוא תאגיד המנוהל על ידי יחיד ו שמו של התאגיד כשם הבעלים היחיד שלו. )(ב פרסום לפי סעיף זה לא יתבצע אלא לאחר שניתנה למפר הזדמנות לטעון את טענותיו; ההזדמנות לטעון טענות לפי סעיף קטן זה יכול שתינתן למפר במסגרת זכות הטיעון לפי סעיף 23כח ,ובלבד שראש הרשות הודיע למפר על כוונתו לפרסם את שמו ,בהודעה על כוונת חיוב לפי סעיף 23כז. (ג) הוגש ערעור על החלטת ראש הרשות להטיל עיצום כספי ,יפרסם ראש הרשות ,באותה הדרך שפרסם לפי סעיף קטן (א ,)את דבר הגשת הערעור ואת תוצאותי ו. (ד) על אף הוראות סעיף קטן (א() 6), ראש הרשות– (1) לא יפרסם את שמו של מפר שהוא תאגיד, אם שוכנע כי ההפרה היא קלת ערך בנסיבות העניין, אלא אם כן הפרסום נחוץ לאזהרת ציבור בני האדם שפרטיהם ;נמצאים במאגר (2) יפרסם את שמו של מפר שהוא יחיד או של תאגיד ששמו כשם הבעלים היחיד שלו, אם סבר שהדבר נחוץ לאזהרת ה ציבור. 24/7/2024 - 59 - (ה) על אף האמור בסעיף זה ,לא יפרסם ראש הרשות פרטים שהם בגדר מידע שרשות ציבורית מנועה מלמסור לפי סעיף 9(א )לחוק חופש המידע, וכן רשאי הוא שלא לפרסם פרטים לפי סעיף זה, שהם בגדר מידע שרשות ציבורית אינה חייבת למסור לפי סעיף 9(ב )לחוק האמור. (ו) פרסום לפי סעיף זה בעניין עיצום כספי שהוטל על תאגיד יהיה לתקופה של ארבע שנים, ובעניין עיצום כספי שהוטל על יחיד – לתקופה של שנתיים. (ז) שר המשפטים,, באישור ועדת החוקה רשאי לקבוע דרכים נוספות לפרסום הפרטים האמורים בסעיף זה. שמירת אחריות פלילית 23מז. (א) תשלום עיצום כספי ,מסירת התראה מינהלית או הגשת כתב התחייבות והפקדת עירבון, לפי פרק זה ,לא יגרעו מאחריותו הפלילית של אדם בשל הפרת הוראה מההוראות לפי חוק זה המהווה עבירה. (ב) ,)על אף האמור בסעיף קטן (א נמסרה למפר הודעה על כוונת חיוב ,התראה מינהלית או הודעה על האפשרות להגיש כתב התחייבות ולהפקיד עירבון ,בשל הפרה המהווה גם עבירה ,לא יוגש נגדו כתב אישום בשל אותה הפרה ,אלא אם כן התגלו עובדות חדשות ,המצדיקות זאת , כאמור בסעיף 23טז ;התגלו עובדות חדשות כאמור והוגש נגד המפר כתב אישום לאחר שהמפר שילם עיצום כספי או הפקיד עירבון ,יוחזר לו הסכום ששולם או העירבון שהופקד ,לפי העניין ,בתוספת ריבית שקלית ודמי פיגורים מיום תשלום הסכום או מיום הפקדת העירבון ,עד יום החזרתו. (ג) הוגש נגד אדם כתב אישום בשל עבירה המהווה הפרה ,לא ינקוט נגדו ראש הרשות הליכים לפי 'סימנים ב' עד ה בשל ההפרה. 24/7/2024 - 60 - אצילת סמכויות 23חמ.ראש הרשות רשאי לאצול את סמכויותיו לפי סימנים ב 'עד ה' לעובד בכיר הכפוף אליו ישירות ואחראי על תחום העיצומים הכספיים ;הודעה על אצילה כאמור תפורסם ברשומות. סימן'ו :צו הפסקה שיפוטי צו שיפוטי להפסקת פעולות עיבוד מידע או צו למחיקת מידע אישי 23 .מט)(א היה לראש הרשות יסוד סביר להניח כי מתבצעת או עומדת להתבצע במאגר מידע הפרה של הוראות לפי ף סעי 2(9 ,) 8(ב ,) 8(ג ,) 8 ,)(ד17 או23 ,ב רשאי הוא לבקש מבית משפט לעני י נים מינהליים (בסעיף זה– בית המשפט) ל תת צו לבעל השליטה במאגר המידע ל או מחזיק ב מאגר המידע , להפסקת פעולות עיבוד מידע הגורמות להפרה או שי ש חשש שיגרמו להפרה (בסעיף זה– צו הפסקה) וכן רשאי בית המשפט להורות לשם כך על מחיקת המידע האישי שבמאגר המידע במלואו (בסעיף זה – צו מחיקה.) )(ב בית המשפט ר שאי לתת צו לפי סעיף קטן )(א , כפי שהתבקש או בשינויים, אם שוכנע כי :התקיימו כל אלו (1 ) יש יסוד סביר להניח כי מתבצעת או עומדת להתבצע במאגר מידע הפרה כאמור ;באותו סעיף קטן (2 ) אין אמצעי אחר שפגיעתו פחותה ;למניעת ביצוע ההפרה (3 ) כתוצאה להיגרם שעלול הנזק מההפרה עולה על הנזק שעלול להיגרם ממתן ה צו הנוגע אלי ה , ובכלל זה הפגיעה ;בחופש הביטוי שעלולה להיגרם ממתן הצו (4) חומרת ההפרה מצדיקה את מתן .הצו 24/7/2024 - 61 - )(ג(1) צו לפי סעיף זה יינתן לאחר שניתנה לבעל השליטה במאגר המידע הזדמנות להשמיע את טענותיו לפני בית המשפט, ואם הצו מופנה כלפי מחזיק– גם למחזיק, ככל שהדבר ניתן, ובדרך המתאימה בנסיבות העניין. (2) צו הפסקה שלא במעמד צד כאמור בפסקה (1 ) יינתן לתקופה שלא תעלה על48 שעות; בתקופה כאמור לא יינתן צו מחיקה. (3) בית המשפט רשאי להאריך את תוקפו של הצו לאחר שניתנה לבעל השליטה במאגר המידע ל או מחזיק במאגר המידע, .לפי העניין, הזדמנות להשמיע טענותיו )(ד בית המשפט רשאי לדון מחדש בצו לפי סעיף זה אם ראה שהדבר מוצדק בשל נסיבות שהשתנו או עובדות חדשות שהתגלו לאחר מתן.הצו )(ה על הליך לפי סעיף זה יחול ו הוראות חוק בתי משפט לענ י ינים מינהליים, התש"ס– 2000 21 בשינויים המחויבים; שר המשפטים, באישור ועדת החוקה, רשאי לקבוע הוראות לעניין סדרי דין ;בהליך לפי סעיף זה עד לקביעת הוראות כאמור, יחולו הוראות תקנות ה אזרחות (סדרי הדין בבקשה ,)לביטול אזרחות התשע "ז– 2017 22 ,בשינויים המחויבים. פרק ד'4 :סמכויות אכיפה ועונשין 'סימן א :סמכויות אכיפה הסמכת חוקרים 23נ. )(א ראש הרשות רשאי להסמיך חוקר מקרב עובדי המדינה, שיהיו נתונות לו הסמכויות לפי חוק זה, כולן או חלקן (להלן– חוקר), אם התקיימו בו :כל אלה 21 'ס"ח התש"ס, עמ190 . 22 ק "ת התשע ,"ז עמ ' 1358 . 24/7/2024 - 62 - (1) בתוך הודיעה, ישראל משטרת שלושה חודשים מפנייתו של ראש הרשות אליה, כי היא אינה מתנגדת להסמכתו מטעמים של ביטחון הציבור, לרבות בשל ;עברו הפלילי (2) הוא קיבל הכשרה מתאימה בתחום ,הסמכויות שיהיו נתונות לו לפי חוק זה ,ועמד בתנאי כשירות נוספים, ככל שנקבעו כפי שהורה שר המשפטים בהסכמת השר לביטחון לאומי, ולעניין הפעלת סמכויות חדירה לחומר מחשב או העתקתו כאמור בסעיף23 )נא(א(3) – הוא בעל תפקיד המיומן לביצוע פעול;ות כאמור (3) הוא קיבל הכשרה מתאימה בתחום .הגנת הפרטיות, כפי שהורה שר המשפטים )(ב הסמכתו של חוקר לפי סעיף זה, תהיה בתעודה החתומה בידי ראש הרשות, שמעידה על תפקידו כחוקר ועל סמכויותיו לפי חוק זה (להלן– .)תעודת חוקר )(ג הודעה על הסמכה)לפי סעיף קטן (ב תפורסם ברשומות ובאתר האינטרנט של הרשות .להגנת הפרטיות סמכויות אכיפה 23נא. (א) היה לחוקר יסוד סביר לחשד שנעברה עבירה לפי סעיף 5, בנסיבות המנויות ב סעיף2(9), והחשד הוא שהעבירה נעברה לגבי ידיעה על ענייניו הפרטיים של אדם במאגר מידע, או היה לחוקר יסוד סביר לחשד שנעברה עבירה לפי פרק ב' או לפי פרק זה ,רשאי הוא – 24/7/2024 - 63 - (1) לחקור כל אדם הקשור לעבירה כאמור או שעשויות להיות לו ידיעות הנוגעות לעבירה כאמור ;על חקירה לפי פסקה זו יחולו הוראות סעיפים 2 ו־3 לפקודת הפרוצדורה הפלילית (עדות) והוראות חוק סדר הדין הפלילי (חקירת חשודים ,)התשס"ב– 2002 23 ,בשינויים המחויבים; (2) לתפוס כל חפץ שיש לו יסוד סביר להניח שהוא חפץ הקשור לעבירה כאמור; (3) לבקש מבית המשפט צו חיפוש ותפיסה או צו חדירה לחומר מחשב לפי סעיפים 23 עד 24 לפקודת מעצר וחיפוש, ולבצעו. (ב) על ביצוע חיפוש ,תפיסת חפץ וחדירה לחומר מחשב או העתקתו לפי סעיף זה ,יחולו הוראות סעיפים 23א , 24 (א() 1 )ו־(ב ,) 26 עד 28 , 31 עד42 ו־ 45 ,לפקודת מעצר וחיפוש ,בשינויים המחויבים, ובשינויים אלה :הסמכויות הנתונות לשוטר יהיו נתונות לחוקר והסמכויות הנתונות לקצין יהיו נתונות לראש הרשות או לחוקר שהוא הסמיך לכך; הודעה על הסמכה לפי סעיף קטן זה תפורסם ברשומות ובאתר האינטרנט של הרשות. 23 ס "ח 'התשס"ב, עמ468 . 24/7/2024 - 64 - )(ג (1) היה לחוקר יסוד סביר לחשד שאדם עבר עבירה כאמור בסעיף קטן )(א רשאי הוא לעכבו כדי לברר את זהותו ומענו או כדי לחוקרו במקום הימצאו ;היה הזיהוי בלתי מספיק או שלא ניתן לחקור את אותו אדם במקום הימצאו ,רשאי החוקר לדרוש מאותו אדם להתלוות אליו למשרדי הרשות או לזמנו למשרדי הרשות למועד אחר שיקבע ;מי שזומן למשרדי הרשות ,יתייצב במועד שזומן אליו. (2) על עיכוב לפי ( פסקה1 )יחולו הוראות סעיפים 66 , 67 ,ו־72 עד 74 לחוק המעצרים, בשינויים המחויבים ,ובשינויים אלה: הסמכויות הנתונות לשוטר יהיו נתונות לחוקר והסמכויות הנתונות לקצין הממונה יהיו נתונות לראש הרשות או לחוקר שהוא הסמיך לכך, ו יראו את משרדי הרשות ש ראש הרשות הכריז על יהם בהודעה ברשומות כתחנת משטרה לעניין הוראות חוק המעצרים. זיהוי חוקר 23נב. (א) חוקר לא יעשה שימוש בסמכויות הנתונות לו לפי סימן זה אלא בעת מילוי תפקידו ובהתקיים שניים אלה: (1) מתקיי מות לגביו הוראות לעניין זיהוי מפקח לפי סעיף 23יא ,בשינויים המחויבים; (2) הוא לובש מדי חוקר ,בצבע ובצורה שהורה ראש הרשות לעניין זה ,ובלבד שהמדים כאמור אינם נחזים להיות מדי משטרה. (ב) הוראות סעיף 23יב(ב )־ו(ג )יחולו ,בשינויים המחויבים ,לעניין החובות כאמור בסעיף קטן (א.) סימן ב': עבירות 24/7/2024 - 65 - הפרעה לראש הרשות ,לחוקר או למפקח במילוי תפקידו 23נג. המפריע ,לראש הרשות לחוקר או למפקח במילוי תפקידו לפי חוק זה ,דינו – מאסר שישה חודשים. הטעיית ראש הרשות ,מפקח או מומחה חיצוני 23נד.העושה אחד מאלה בכוונה להטעות את ראש ,הרשות מפקח או מומחה חיצוני ,דינו – מאסר שנתיים: (1) לל וכ פרטים שאינם נכונים בבקשה לרישום מאגר מידע שהוגשה לפי סעיף 9 או בהודעה על שינוי בפרטים המנויים בסעיף9(ב) או בהודעה לפי סעיף8א;)(ב (2) סר ומ פרטים שאינם נכונים במענה לדרישה של מפקח לפי סעיף 23י(א() 1 )עד (3 )או של מומחה חיצוני לפי סעיף 23יח(ו.) עיבוד מידע ממאגר מידע בלא הרשאה 23הנ.המעבד מידע אישי ממאגר מידע בלא הרשאה מאת בעל השליטה במאגר המידע ,בניגוד להוראות סעיף 8 )(ג ,דינו – מאסר שלוש שנים. מסירת פרטים לא נכונים בפנייה לקבלת מידע 23נו. הפונה לאדם לקבלת מידע אישי לשם עיבוד המידע במאגר מידע ,ומוסר לו פרטים לא נכונים בניגוד להוראות סעיף 11 ,בכוונה להטעותו באשר למסירת המידע האישי ,דינו – מאסר שלוש שנים. מסירת מידע מגוף ציבורי שלא כדין 23נז. גוף ציבורי כהגדרתו בסעיף23 שהוא תאגיד ,עובד של גוף ציבורי כאמור או מי שפועל מטעם גוף ציבורי כאמור ,המוסר מידע אישי שעל העברתו חל איסור לפי הוראות סעיף 23ב, במטרה שגורם שאינו מוסמך לקבל את המידע יעבד אותו ,דינו – מאסר שלוש שנים. 'פרק ד5: הוראות לעניין בחירות פרק'ד5 – הגדרות23 .נח בפרק זה– 24/7/2024 - 66 - ""בחירות כלליות לרשויות– הבחירות הכלליות כמשמעותן בסעיף4 לחוק )הרשויות המקומיות (בחירות; "בחירות "לרשות מקומית– בחירות כהגדרתן ב חוק הרשויות המקומיות או (בחירות) בחוק המועצות האזוריות (מועד בחירות כלליות,) התשנ "ד– 1994 24 , למעט בחירות לוועד המקומי של יישוב במועצה אזורית; ""ועדת הבחירות המרכזית– כמשמעותה לכנסת הבחירות בחוק [נוסח ,]משולב ה תשכ״ט– 1969 25 ; " )חוק הבחירות (דרכי תעמולה " – חוק הבחירות (דרכי תעמולה), התשי"ט– 1959 26 ; ""חוק המועצות האזוריות– חוק המועצות ,)האזוריות (בחירת ראש המועצה התשמ"ח– 1988 27 ; ")"חוק הרשויות המקומיות (בחירות– חוק ,) (בחירות המקומיות הרשויות התשכ"ה– 1965 28 ; ""יושב ראש ועדת בחירות אזורית– יושב ראש ועדת בחירות אזורית שנקבע לפי סעיף17ד לחוק הבחירות (דרכי תעמולה), בנוגע ל בחירות לרשות מקומית שבאזור השיפוט של בית ;המשפט המחוזי שבו הוא מכהן "מועמד בבחירות לרשו ת מקומ ית " – כל אחד מאלה: 24 ס "ח התשנ ,"ד עמ ' 248 . 25 ס "ח התשכ ,"ט עמ ' 103 . 26 'ס"ח התשי"ט, עמ138 . 27 ס"ח התשמ '"ח, עמ213 . 28 'ס"ח התשכ"ה, עמ248 . 24/7/2024 - 67 - (1) מתחילת תקופת הבחירות הכלליות לרשויות ועד יום הגשת הרשימות – )(א מפלגה כהגדרתה בחוק הרשויות )המקומיות (בחירות וסיעה של הכנסת; )(ב מועצה של סיעה יוצאת, כמשמעותה בסעיף25 לחוק הרשויות המקומיות )(בחירות; )(ג ,מי שזכאי לפי סעיף 16 (ב)(1 הרשויות לחוק ) המקומיות (בחירות), לקבל מידע פנקס, והמידע נמסר לו לפי סעיף16 ;(ג) לחוק האמור )(ד מי שזכאי, לפי סעיף 5 ()ב(א1 ) המועצות לחוק ,האזוריות, לקבל מידע פנקס והמידע נמסר לו לפי הסעיף ;האמור (2) החל מיום הגשת רשימות מועמדים– מועמדים רשימת בבחירות למועצה של רשות מקומית ומועמד לראש רשות מקומית וכן מי שהגיש את רשימת המועמדים או הצעת המועמד, למעט קבוצה של ;בוחרים 24/7/2024 - 68 - "מפלגה " – ,כהגדרתה בחוק המפלגות התשנ"ב– 1992 29, ולעניין החלק מתקופת בחירות לכנסת המתחיל ביום שלאחר המועד האחרון להגשת רשימת מועמדים לכנסת לוועד ת הבחירות המרכזית – מפלגה כאמור מועמדים רשימת שהגישה המשתתפת בבחירות לכנסת; ""תקופות בחירות– תקופת הבחירות לכנסת או תקופת הבחירות הכלליות לרשויות; ""תקופת הבחירות הכלליות לרשויות– תקופה שתחילתה ביום ה- 101 שלפני יום הבחירות הכלליות לרשויות, וסיומה ביום ה- 14 שלאחר יום הבחירות ;האמור בחירות "תקופת לכנסת " – תקופה שתחילתה ביום הקובע ,כהגדרתו בחוק מימון מפלגות ,התשל "ג– 1973 30, וסיומה ביום פרסום תוצאות הבחירות לפי סעיף11 :לחוק־יסוד הכנסת31 ; "תקופת הבחירות "לרשות– תקופה שתחילתה ביום הגשת רשימות המועמדים או הצעות המועמד וסיומה היום ה- 14 שלאחר יום הבחירות. 29 'ס"ח התשנ"ב, עמ190 . 30 'ס"ח התשל"ג, עמ52 . 31 'ס"ח התשי"ח, עמ69 . 24/7/2024 - 69 - הפעלת סמכויות לפי פרק ים ד'1 ו-ד'3 בתקופ ות בחירות 23נט. )(א ראש הרשות, מפקח או חוקר לא יפעיל, בתקופ ו ,ת בחירות סמכות הנתונה לו לפי סעיפים המנויים להלן בשל הפרת הוראה מההוראות לפי חוק זה , הנוגעת למאגר מידע אשר מפלגה או מועמד בבחירות לרשות מקומית םה בעל י השליטה ,בו שהם או מי שמחזיק במאגר מידע כאמור מטעמ ם ביצעו, אלא אם כן קיבל אישור לפי סעיף )קטן (ב: (1) כניסה למקום, לפי סעיף23י(א() 4); (2) הגשת בקשה צו ל חיפוש ותפיסה או צו חדירה לחומר מחשב במסגרת בירור מינהלי, לפי סעיף23יד; (3) הגשת בקשה צו ל הפסק ה ,לפי סעיף 23מט; (4) סמכות לתפוס כל חפץ ,לפי סעיף 23נא(א() 2 ;) (5) הגשת בקשה צו ל חיפוש ותפיסה או צו חדירה לחומר מחשב , לפי סעיף 23נא()(א3 ;) (6) הודעה על כוונת חיוב לפי סעיף23כז; (7) מסירת התראה מינהלית , לפי סעיף 23לו; (8) מסירת הודעה על האפשרות להגיש ,כתב התחייבות ולהפקיד עירבון לפי סעיף 23לט. )(ב סמכות כאמור בסעיף ,)קטן (א יכול שתופעל – (1) בתקופת בחירות ,לכנסת לעניין מאגר מידע אשר מפלגה היא בעלת השליטה בו – באישור יושב ראש ועדת הבחירות המרכזית; 24/7/2024 - 70 - (2) ,בתקופת בחירות כלליות לרשויות לע ניין מאגר מידע שמפלגה כהגדרתה בחוק הרשויות המקומיות (בחירות) וסיעה של הכנסת היא בעלת שליטה בו– באישור יושב ראש ועדת הבחירות המרכזית, ולעניין מאגר מידע אשר מועמד אחר בבחירות לרשויות מקומיות הוא בעל השליטה בו– באישור יושב ראש ועדת בחירות אזורית. (ג) לפני מתן אישור לפי סעיף זה ייתן יושב ראש ועדת הבחירות המרכזית או יושב ראש ועדת הבחירות האזורית, לפי העניין, הזדמנות למפלגה או למועמד בבחירות ברשות המקומית הנוגעים בדבר להשמיע את טענותיהם; ואולם לגבי סמכות לפי ( סעיף קטן א() 1 ( ) עד5) רשאי יושב ראש ועדת בחירות כאמור לתת אישור להפעלת הסמכות בלי לבקש את עמדת המפלגה או המועמד בבחירות ברשות המקומית, מטעמי דחיפות או אם יהיה בכך כדי לסכל את מטרת הפעלת הסמכות המבוקשת; נסיבות העניין וטעמי הדחיפות יפורטו בהחלטת .יושב הראש (ד) יושב ראש ועדת ה בחירות המרכזית או יושב ראש ועדת בחירות אזורית לא ייתן אישור להפעלת סמכות לפי סעיף זה ,אם מצא כי הדבר י פגע באופן מהותי ביכולת ם של המפלגה או של המועמד ,בבחירות ברשות המקומית, לפי העניין להתמודד בבחירות או לנהל את הקשר עם ציבור הבוח רים, וכי עוצמת הפגיעה הצפויה כאמור עולה על הסיכון לפגיעה בפרטיות ועל הסיכון לפגיעה באינטרס הציבורי העומד בבסיס הפעלת הסמכות ;אישור כאמור יכול שיהיה בתנאים. 24/7/2024 - 71 - (ה) יושב ראש ועדת הבחירות המרכזית ויושב ,ראש ועדת בחירות אזורית הדן בבקשה פלונית ,רשאים ביוזמת ם , או על פי בקשה של בעל דין שהוגשה לפני תחילת הדיון או במהלכו, להורות שהדיון יתקיים בפני יושב ראש ועדת הבחירות המרכזית, אם ראו כי הדבר מוצדק בנסיבות .העניין (ו) החליט ראש הרשות ,מפקח או חוקר להפעיל סמכות לפי סעיף זה ב תקופת בחירות לרשות מקומית שמתקיימות ביום שאינו יום הבחירות הכלליות לרשויות, בנוגע למאגר מידע שהמועמד בבחירות לרשות מקומית ,הוא בעל השליטה בו רשאי המועמד בבחירות לרשות מקומית לבקש מ יושב ראש ועדת בחירות אזורית ,ואם הוא מפלגה כהגדרתה )בחוק הרשויות המקומיות (בחירות או סיעה של הכנסת– מיושב ראש ועדת הבחירות ,המרכזית לקבוע כי הסמכות האמורה לא תופעל בתקופת הבחירות ל אותה רשות מקומית, אם י מצא כי התקיים האמור בסעיף קטן(ד ,)או להתנות את הפעלת הסמכות בתנאים; על בקשה והחלטה כאמור יחולו הוראות סעי פים קטנים (ג )־ו (ה ,) בשינויים המחויבים. (ז) על הליכים לפי סעיף זה יחולו הוראות סעיפים17ד ו- 17 ,)ה לחוק הבחירות (דרכי תעמולה בשינויים המחויבים. (ח) בשינויים יחולו, זה סעיף הוראות המחויבים, גם לעניין בחירות לרשות מקומית אחרת או למועצה אזורית אחרת המתוקצבת מתקציב.המדינה, למעט ועד מקומי" ביטול סעי פים 26 ו- 31א 34 . סעי פים26 ו- 31א לחוק העיקרי – בטל ים. תיקון סעיף 36 35 . בסעיף 36 (3 )לחוק העיקרי ,במקום "לבעלים , למחזיקים או למנהלים "יבוא "לבעלי שליטה או למחזיקים." 24/7/2024 - 72 - תיקון סעיף 36א 36 .בסעיף 36א לחוק העיקרי – (1) בסעיף קטן(א,) בסופו יבוא "אגרות בעבור עיון במאגרי מידע לפי חוק ( זה", ופסקאות1־ ) ו(2 ) – ;יימחקו (2) סעיפים קטנים (ב) ו ־ )(ג– בטלים. הוספת סעיף 36ב 37 . אחרי סעיף 36א לחוק העיקרי יבוא: "שינוי התוספ ות 36ב. שר המשפטים רשאי ,בצו , ,באישור ועדת החוקה לתקן את התוספת ,השלישית התוספת הרביעית ו התוספת החמישית". הוספת תוספת ראשונה, תוספת שנייה, תוספת שלישית, תוספת רביעית ותוספת חמישית 38 . אחרי סעיף 37 לחוק העיקרי יבוא: "תוספת ראשונה ( ,""ההגדרה ""הרשות, "הרשות להגנת הפרטיות ב סעיף 3) נוסח החלטת ה ממשלה מס ' 1890 נושא ההחלטה: עצמאות הרשות להגנת הפרטיות ותיקון החלטת ממשלה מחליטים: 'בהמשך להחלטות הממשלה מס4660 מיום19 בינואר2006 ', מס4820 מיום 28 ביוני2012 'ומס3019 מיום7 בספטמבר2017 : 1. )(א הרשות להגנת הפרטיות (להלן: הרשות) היא יחידה במשרד המשפטים שבראשה עומד ראש הרשות. 24/7/2024 - 73 - )(ב הרשות תהיה עצמאית בהפעלת הסמכויות המוקנות לראש הרשות לשם מילוי תפקידיה באמצעות עובדי הרשות ובהתאם להוראות כל דין, ותקציב הפעילות של הרשות ינוהל בנפרד בתוך תקציב משרד המשפטים. מתוך כיבוד עצמאותה של הרשות, תפעל הרש ות באופן בלתי תלוי בעת הפעלת הסמכויות המוקנות לראש הרשות. 2. תפקידי הרשות הם בין היתר אלו: )(א לפקח על מילוי הוראות חוק הגנת הפרטיות, התשמ"א– 1981 והתקנות שלפיו ביחס למאגרי מידע. )(ב לחקור חשדות לביצוע עבירות לפי חוק הגנת הפרטיות, התשמ"א– 1981 ביחס למאגרי מידע בהתאם לסמכויותיה על פי דין. )(ג להעלות את המודעות בציבור לזכות לפרטיות במאגרי מידע, לערך ההגנה על הפרטיות ולחשיבותו בעידן המידע, באמצעות חינוך, הדרכה והסברה. )(ד לטפל בפניות ציבור שיש בהן ממש בעניין פגיעה בנושאי מידע לפי חוק הגנת הפרטיות, התשמ"א– 1981 . )(ה לפתח וליישם תוכניות מקצועיות והכשרות בתחומי פעילותה. )(ו לקדם ולקיים קשרים עם גופים מקבילים בעולם ובמסגרת פורומים בין- לאומיים שבהם משתתפים גופים מקבילים. )(ז לבצע את סמכויות רשם הגורמים המאשרים לפי חוק חתימה אלקטרונית, התשס"א– 2001 . 3. )(א 'בהמשך להחלטות הממשלה מס4660 מיום19.1.2006 'ומס3543 מיום 11.2.2018, לקבוע כי תנאי הכשירות למינוי כראש הרשות יהיו כדלקמן: (1) מי שמתקיימים בו תנאי הכשירות להתמנות כשופט של בית המשפט המחוז;י (2) לא ימונה לראש הרשות מי שהורשע בעבירה פלילית או בעבירת משמעת שמפאת מהותה, חומרתה או נסיבותיה אין הוא ראוי לכהן כראש הרשות, או שהוגש נגדו כתב אישום או קובלנה בעבירה כאמור וטרם ניתן פסק דין סופי בעניינו. 24/7/2024 - 74 - )(ב יובהר, כי 'בהתאם להחלטת ממשלה מס4470 מיום8.2.2009, ראש הרשות ימונה לתקופת כהונה אחת בת שש שנים. 4. 'לתקן את החלטת הממשלה מס4660 מיום19.1.2006 ולקבוע כי: )(א הממשלה תמנה את ראש הרשות בהודעה ברשומות כרשם לעניין סעיף 7 לחוק הגנת הפרטיות, התשמ"א– 1981 . )(ב שר המשפטים ימנה את ראש הרשות כרשם לעניין סעיף9 לחוק חתימה אלקטרונית, התשס"א– 2001 . תוספת הי שני (פסקה ( 12) להגדר ה " מידע בעל רגישות מיוחדת" ,ב סעיף 3) (1) מידע על חברות בארגון עובדים כאמור בתקנה7 לתקנות הגנת הפרטיות (הוראות לעניין מידע שהועבר לישראל מהאזור הכלכלי האירופי ,)התשפ "ג– 2023 32 . תוספת שלישית (סעיף 23כו(ח)) עיצום כספי על הפרת תקנות אבטחת מידע בתוספת זו – "גורם חיצוני " – כמשמעותו בתקנה 15 (א )לתקנות; ""יחיד– "אדם וקרובו, אדם ובא כוחו; לעניין זה "קרוב– ,בן זוג, אח, אחות הורה, הורה הורה, צאצא וצאצא של בן זוג, ובן זוגו של כל אחד מאלה וכן צאצא של אח או של אחות, ואח או אחות של הורה; "מאגר המנוהל בידי יחיד" – מאגר מידע שבעל השליטה בו הוא יחיד או תאגיד בבעלות יחיד או תאגיד בבעלות שני יחידים, ושלכל היותר שני בעלי הרשאה נוספים רשאים לעשות בו שימוש ובאפשרותם לעשות בו שימוש ,ולמעט מאגרי מידע כמפורט להלן : (1) מאגר מידע ש מטרתו העיקרית היא איסוף מידע אישי לצורך מסירתו לאחר כדרך עיסוק או בתמורה, לרבות שירותי דיוור ;ישיר (2) מאגר מידע שיש בו מידע אישי על אודות 10,000 בני אדם ומעלה; 32 'ק"ת התשפ"ג, עמ1720 . 24/7/2024 - 75 - (3) מאגר מידע הכולל מידע אישי שבעל המאגר כפוף בשלו לחובת סודיות מקצועית לפי דין או לפי עקרונות של אתיקה מקצועית; "מאגר שחלה עליו רמת האבטחה הבסיסית " – מאגר מידע שאינו מאגר :המנוהל בידי יחיד שמתקיימים בו כל אלה (1) מטרתו העיקרית אינה איסוף מידע אישי לצורך מסירתו לאחר ;כדרך עיסוק או בתמורה, לרבות שירותי דיוור ישיר (2) בעל השליטה במאגר המידע אינו גוף ציבורי כהגדרתו בסעיף23 ; (3) אם יש במאגר מידע בעל רגישות מיוחדת מתקיים בו גם אחד מאלה: )(א מספר בעלי ההרשאה למאגר אצל בעל השליטה אינו עולה ;על עשרה )(ב המאגר כולל מידע בעל רגישות מיוחדת רק על אודות המועסקים אצל בעל השליטה או הספקים ו של ,הוא משמש למטרות ניהול העסק של בעל השליטה במאגר המידע בלבד והוא מהסוגים ש:להלן בלבד (1) מידע ( לפי פסקאות2 ( ,) 6־ ) ו(8 ( ) עד10) להגדרה "מידע בעל רגישות מיוחדת;" (2) מידע אישי על נטייתו המינית של המועסק או של ,בן זוגו ה נובע ממידע שמסר ;המועסק (3) ;מידע אישי על אודות אמונותיו הדתיות (4) מידע אישי שהוא מזהה ביומטרי כאמור בפסקה(4) להגדר ה "מידע בעל רגישות מיוחדת "שהוא תמונת פנים בלבד; "מאגר שחלה עליו רמת האבטחה הבינונית " – מאגר שאינו מאגר מידע המנוהל על ידי יחיד ואינו מאגר שחלה עליו רמת האבטחה הגבוהה ומתקיים בו אחד מאלה: (1) מטרתו העיקרית היא איסוף מידע לצורך מסירתו לאחר כדרך ;עיסוק או בתמורה, לרבות שירותי דיוור ישיר (2) בעל השליטה בו הוא גוף ציבורי כהגדרתו בסעיף23 ;לחוק 24/7/2024 - 76 - (3) ה מאגר כולל מידע בעל רגישות מיוחדת ,למעט מידע בעל רגישות מיוחדת המוחרג בפסקה (3 ))(ב להגדרה "מאגר שחלה עליו רמת האבטחה הבסיסית;" "מאגר שחלה עליו רמת האבטחה הגבוהה " – מאגר מידע שמתקיים בו אחד מאלה: (1) מאגר ( מידע כאמור בפרט1) להגדר ה " מאגר שחלה עליו רמת האבטחה הבינונית" או מאגר מידע שיש בו מידע בעל רגישות מיוחדת שמספר בעלי ההרשאה אצל בעל השליטה בו עולה על100 או שיש בו מידע אישי על אודות100,000 בני אדם ומעלה; (2) מאגר מידע שיש בו מזהים ביומטריים של100,000 בני אדם ;ומעלה "תקנות אבטחת מידע " – תקנות הגנת הפרטיות (אבטחת מידע ,)התשע"ז– 2017 33 . 33 ק '"ת התשע"ז, עמ1022 . 24/7/2024 - 77 - ההפרה סכום)העיצום הכספי (בשקלים חדשים טור א' טור ב' טור ג' טור ד' טור ה' מאגר המנוהל בידי יחיד מאגר שחלה עליו רמת האבטחה הבסיסית מאגר שחלה עליו רמת האבטחה הבינונית מאגר שחלה עליו רמת האבטחה הגבוהה (1) הכנת מסמך הגדרות :המאגר בעל שליטה במאגר מידע שלא הגדיר במסמך הגדרות המאגר את כל העניינים האמורים בתקנה 2(א )לתקנות אבטחת מידע , אותה להוראות בניגוד תקנה, לרבות סוגי המידע השונים הכלולים במאגר ( המידע לפי תקנת משנה3 ,) בשים לב לרשימת סוגי המידע המהווים מידע בעל רגישות מיוחדת לפי סעיף 3 לחוק; 2,000 2,000 40,000 160,000 (2) עדכון מסמך הגדרות :מאגר בעל שליטה במאגר מידע שלא עדכן את מסמך הגדרות המאגר בניגוד , להוראות תקנה 2(ב ) לתקנות אבטחת מידע; 2,000 2,000 40,000 160,000 (3) :בדיקת מידע עודף בעל שליטה במאגר מידע שלא בחן או תיעד את הבחינה אם אין המידע שהוא שומר במאגר רב מן הנדרש למטרות המאגר ,בניגוד להוראות תקנה 2(ג ) או19 )(ב לתקנות אבטחת מידע; 2,000 2,000 40,000 160,000 24/7/2024 - 78 - (4) הכנת נוהל אבטחת :מידע בעל שליטה במאגר מידע או מחזיק במאגר מידע שלא קבע במסמך נוהל אבטחת מידע בהתאם למסמך הגדרות המאגר ו תקנות אבטחת מידע (להלן – נוהל אבטחה ,)בניגוד להוראות תקנה 4(א ) לתקנות אבטחת מידע או להוראות התקנה האמורה כפי שהוחלה בתקנה 19 (א ) לתקנות האמורות ,לפי העניין; – 2,000 40,000 160,000 (5) אבטחה נוהל– וקביעת שמירה הכנה, :הוראות בעל שליטה במאגר מידע או מחזיק במאגר מידע, שלא עשה אחד מאלה: – 2,000 40,000 160,000 (א) שמר את נוהל כך האבטחה ממנו שפרטים לבעלי יימסרו הרשאה רק בהיקף הנדרש לצורך ביצוע בניגוד תפקידיהם, להוראות תקנה 4(ב ) לתקנות אבטחת מידע או להוראות התקנה האמורה כפי שהוחלה בתקנה 19 (א )לתקנות האמורות ,לפי העניין; 24/7/2024 - 79 - (ב) כלל ונב הל האבטחה את הפרטים המנויים בתקנה 4(ג )לתקנות מידע אבטחת ; ו לעניין מאגר מידע שחלה עליו רמת האבטחה ה בינונית או הגבוהה – כלל בו התייחסות לפרטים המנויים בתקנה 4(ד ) לתקנות אבטחת מידע או ל הוראות כאמור בתקנה 9(ב() 2) לתקנות אבטחת מידע או להוראות התקנה האמורה כפי שהוחלה בתקנה 19 (א )לתקנות האמורות ,לפי העניין; (ג) קבע ונב הל האבטחה הוראות לעניין התמודדות עם אירועי א בטחת מידע או לעניין דיווח לבעל השליטה במאגר , בניגוד להוראות תקנה 11 (ב )לתקנות אבטחת מידע או להוראות התקנה האמורה כפי שהוחלה בתקנה 19 (א ) לתקנות 24/7/2024 - 80 - האמורות, לפי העניין; (ד) פירט בנוהל האבטחה את העניינים המנויים ב תקנה15 )(א(2 ()א ) עד (ה )לתקנות אבטחת מידע ,בניגוד להוראות תקנה 15 )(א(3) לתקנות האמורות; (6) המאגר מבנה :ומערכותיו בעל שליטה במאגר מידע או מחזיק במאגר מידע שלא החזיק מסמך מעודכן של מבנה מאגר המידע או רשימת מצאי מעודכנת של מערכות המאגר, בהתאם להוראות תקנה 5(א )לתקנות אבטחת מידע או להוראות התקנה האמורה כפי שהוחלה בתקנה 19 (א )לתקנות האמורות ,לפי העניין; – 1,000 20,000 80,000 (7) מסירת פרטי מבנה :המאגר ורשימת מצאי בעל שליטה במאגר מידע או מחזיק במאגר מידע שלא שמר את המסמך המעודכן של מבנה מאגר המידע או את רשימת המצאי לפי הרשאות הגישה שנקבעו בהתאם להוראות תקנה 5(ב )לתקנות אבטחת מידע או להוראות התקנה – 1,000 20,000 80,000 24/7/2024 - 81 - האמורה כפי שהוחלה בתקנה 19 (א )לתקנות האמורות ,לפי העניין; (8) :הגנת מערכות בעל שליטה במאגר מידע או מחזיק במאגר מידע שלא הבטיח כי המערכות המפורטות בתקנה 5(א() 1 ) לתקנות מידע אבטחת יישמרו במקום מוגן, המונע חדירה וכניסה אליו בלא הרשאה, באופן התואם את המאגר פעילות אופי ,ורגישות המידע בו בהתאם להוראות תקנה 6(א ) לתקנות אבטחת מידע או להוראות התקנה האמורה כפי שהוחלה בתקנה 19 (א ) לתקנות האמורות ,לפי העניין; 1,000 1,000 20,000 80,000 (9) :סקר סיכונים בעל שליטה במאגר מידע או מחזיק במאגר מידע ,שלא דאג לכך שייערך סקר לאיתור סיכוני אבטחת מידע אחת ל- 18 חודשים לפחות (להלן – סקר סיכונים ,) או שלא דן בתוצאות סקר הסיכונים שהועברו לו ולא בחן את הצורך בעדכון מסמך הגדרות המאגר או נוהל האבטחה בעקבותיהן ,או שלא פעל לתיקון הליקויים שהתגלו במסגרת סקר – – – 320,000 24/7/2024 - 82 - הסיכונים ,בניגוד להוראות תקנה 5(ג) לתקנות אבטחת מידע או להוראות התקנה האמורה כפי שהוחלה בתקנה 19 (א )לתקנות האמורות ,לפי העניין; ( 10 ) :מבדקי חדירות בעל שליטה במאגר מידע או מחזיק במאגר מידע שלא דאג לכך שייערכו מבדקי חדירות למערכות המאגר , אחת ל- 18 חודשים לפחות , או ש לא דן בתוצאות מבדקי החדירות או לא ש פעל לתיקון הליקויים שהתגלו , בניגוד להוראות תקנה 5(ד ) לתקנות אבטחת מידע או להוראות התקנה האמורה כפי שהוחלה בתקנה 19 (א ) לתקנות האמורות ,לפי העניין; – – – 320,000 ( 11 ) בקרה ותיעוד כניסה :לאתרים בעל שליטה במאגר מידע או מחזיק במאגר מידע שלא נקט אמצעים לבקרה ולתיעוד בהתאם להוראות תקנה 6(ב )לתקנות אבטחת מידע או להוראות התקנה האמורה כפי שהוחלה בתקנה 19 (א )לתקנות האמורות ,לפי העניין; – – 20,000 80,000 ( 12 ) :ניהול כוח אדם בעל שליטה במאגר מידע או מחזיק במאגר מידע שנתן – 1,000 20,000 80,000 24/7/2024 - 83 - גישה למידע המצוי במאגר או ששינה את היקף ההרשאה שניתנה ,בלי שנקט אף אמצעי סביר כאמור בתקנה 7(א )לתקנות מידע אבטחת ,בניגוד להוראות אותה תקנה או להוראות התקנה האמורה כפי שהוחלה בתקנה 19 (א ) לתקנות אבטחת מידע ,לפי העניין; ( 13 ) :הדרכת כוח אדם בעל שליטה במאגר מידע או מחזיק במאגר מידע שנתן גישה למידע המצוי במאגר או ששינה את היקף , שניתנה ההרשאה בלא שקיים לפני כן הדרכות או בלא שמסר לבעלי ההרשאות מידע כנדרש , בניגוד להוראות תקנה 7(ב ) לתקנות אבטחת מידע או להוראות התקנה האמורה כפי שהוחלה בתקנה 19 (א ) לתקנות האמורות ,לפי העניין; – 1,000 20,000 80,000 ( 14 ) : תקופתית הדרכה בעל שליטה במאגר מידע או מחזיק במאגר מידע שלא קיים פעילות הדרכה תקופתית לבעלי ההרשאות שלו, בניגוד להוראות תקנה 7(ג )לתקנות אבטחת מידע או להוראות התקנה האמורה כפי שהוחלה – – 20,000 80,000 24/7/2024 - 84 - בתקנה 19 (א )לתקנות האמורות ,לפי העניין; ( 15 ) קביעה וניהול של :הרשאות גישה בעל שליטה במאגר מידע או מחזיק במאגר מידע שלא קבע הרשאות גישה של בעלי הרשאות למאגר המידע ולמערכות המאגר ,בניגוד להוראות תקנה 8(א ) לתקנות אבטחת מידע או להוראות התקנה האמורה כפי שהוחלה בתקנה 19 (א ) לתקנות אבטחת מידע ,לפי העניין ,או שלא ניהל רישום מעודכן ההרשאות של התקפות, בניגוד להוראות תקנה 8(ב )לתקנות אבטחת מידע או להוראות התקנה האמורה כפי שהוחלה בתקנה 19 (א )לתקנות האמורות ,לפי העניין (להלן – רשימת הרשאות תקפות;) – 2,000 40,000 160,000 ( 16 ) יישום נוהל הרשאות :גישה בעל שליטה במאגר מידע או מחזיק במאגר מידע שלא נקט אמצעים מקובלים בנסיבות העניין ובהתאם לאופי המאגר וטיבו, כדי לוודא כי הגישה למאגר המידע ולמערכות המאגר נעשית בידי בעל הרשאה המורשה לכך בלבד לפי רשימת ההרשאות התקפות ,בניגוד להוראות 2,000 2,000 40,000 160,000 24/7/2024 - 85 - תקנה 9(א )לתקנות אבטחת מידע או להוראות התקנה האמורה כפי שהוחלה בתקנה 19 (א )לתקנות האמורות ,לפי העניין; ( 17 ) יישום נוהל הרשאות ה גישה לגבי בעל הרשאה שסיים את תפקידו: בעל שליטה במאגר מידע או מחזיק במאגר מידע שלא דאג לביטול ההרשאות של בעל הרשאה שסיים את תפקידו ,בניגוד להוראות תקנה 9(ג )לתקנות אבטחת מידע או להוראות התקנה האמורה כפי שהוחלה בתקנה 19 (א )לתקנות האמורות ,לפי העניין; – 2,000 40,000 160,000 ( 18 ) מנגנון בקרה ותיעוד :גישה בעל שליטה במאגר מידע או מחזיק במאגר מידע ש אחד ביצע לא :מאלה – – 40,000 160,000 )(א דאג שינוהל מנגנון בקרה , בניגוד להוראות תקנה 10 (א )ו-(ב )לתקנות אבטחת מידע (להלן – מנגנון בקרה )או להוראות התקנה האמורה כפי שהוחלה בתקנה 19 (א )לתקנות האמורות ,לפי העניין; 24/7/2024 - 86 - (ב) קבע נוהל בדיקה שגרתי של נתוני התיעוד של מנגנון הבקרה ו ערך דוח של הבעיות שהתגלו וצעדים שננקטו בעקבותיהן , בניגוד להוראות תקנה 10 (ג )לתקנות אבטחת מידע או להוראות התקנה האמורה כפי שהוחלה בתקנה 19 (א )לתקנות האמורות ,לפי העניין; (ג) דאג ש נתוני התיעוד של מנגנון הבקרה יישמרו למשך 12 חודשים לפחות ,בניגוד להוראות תקנה 10 (ד )לתקנות אבטחת מידע או להוראות התקנה האמורה כפי שהוחלה בתקנה 19 (א )לתקנות האמורות ,לפי העניין; (ד) יידע את בעלי ההרשאות במאגר בדבר קיום מנגנון הבקרה ,בניגוד להוראות תקנה 24/7/2024 - 87 - 10 (ה )לתקנות אבטחת מידע או להוראות התקנה האמורה כפי שהוחלה בתקנה 19 (א )לתקנות האמורות ,לפי העניין; ( 19 ) תיעוד אירוע אבטחת :מידע בעל שליטה במאגר מידע או מחזיק במאגר מידע שלא דאג לתיעוד כל מקרה שבו התגלה אירוע המעלה חשש לפגיעה בשלמות המידע ,לשימוש בו בלא הרשאה או לחריגה מהרשאה (להלן – אירוע י אבטחת מידע) בניגוד , להוראות תקנה 11 (א ) לתקנות אבטחת מידע או להוראות התקנה האמורה כפי שהוחלה בתקנה 19 (א ) לתקנות האמורות ,לפי העניין; 2,000 2,000 40,000 160,000 ( 20 ) דיון תקופתי באירועי :אבטחת מידע בעל שליטה במאגר מידע או מחזיק במאגר מידע שלא קיים דיון באירועי אבטחת המידע או שלא בחן את הצורך בעדכון נוהל האבטחה ותיעד דיון כאמור ובחינה ,בניגוד להוראות תקנה 11 (ג ) ותקנה 19 )(ב לתקנות אבטחת מידע או להוראות התקנה – – 40,000 160,000 24/7/2024 - 88 - האמורה כפי שהוחלה בתקנה 19 (א )לתקנות האמורות ,לפי העניין; ( 21 ) דיווח לרשות אודות :אירוע אבטחה חמור בעל שליטה במאגר מידע או מחזיק במאגר מידע שלא הודיע ל ראש הרשות באופן מיידי על אירוע אבטחה חמור ,או שלא דיווח לראש הרשות על הצעדים שנקט בעקבות האירוע , בניגוד להוראות תקנה 11 (ד() 1 ) לתקנות אבטחת מידע או להוראות התקנה האמורה כפי שהוחלה בתקנה 19 (א ) לתקנות האמורות ,לפי העניין; – – 80,000 320,000 ( 22 ) מערכות עדכון :המאגר בעל שליטה במאגר מידע או מחזיק במאגר מידע שלא דאג לכך שייערכו עדכונים שוטפים של מערכות המאגר ,לרבות חומר המחשב הנדרש לפעולתן ,או לכך שלא ייעשה שימוש במערכות שהיצרן לא תומך בהיבטי אבטחה שלהן בלא שניתן כל מענה אבטחתי ,בניגוד להוראות תקנה 13 (ג ) לתקנות אבטחת מידע או להוראות התקנה האמורה כפי שהוחלה בתקנה 19 (א ) לתקנות האמורות ,לפי 2,000 2,000 40,000 160,000 24/7/2024 - 89 - העניין; ( 23 ) חיבור אבטחת :ברשת בעל שליטה במאגר מידע או מחזיק במאגר מידע שחיבר את מערכות המאגר לרשת האינטרנט או לרשת ציבורית אחרת ,בלא התקנת כל אמצעי הגנה , בניגוד להוראות תקנה 14 (א )לתקנות אבטחת מידע או להוראות התקנה האמורה כפי שהוחלה בתקנה 19 (א )לתקנות האמורות ,לפי העניין; 2,000 2,000 40,000 160,000 ( 24 ) בקרה ופיקוח על :)גורם חיצוני (מיקור חוץ בעל שליטה במאגר מידע שהתקשר עם גורם חיצוני ,לצורך קבלת שירות שלא קבע במפורש בהסכם עם את החיצוני הגורם העניינים המנויים ב תקנה 15 )(א(2 ) לתקנות אבטחת מידע או שלא נקט כל אמצעי בקרה ופיקוח על עמידתו של הגורם החיצוני בהוראות שנקבעו בהסכם האמור בעניינים המפורטים בפסקאות משנה (ד) ו-( ו) עד (ח) בתקנה האמורה בניגוד לתקנה15 ()(א4 ) לתקנות אבטחת מידע; – 4,000 80,000 320,000 ( 25 ) :תיעוד בעל שליטה במאגר מידע או מחזיק במאגר מידע שלא שמר – 1,000 20,000 80,000 24/7/2024 - 90 - באופן מאובטח, במשך שנה ,לפחות את הנתונים הנצברים במסגרת יישום הוראות תקנות 6(ב ,) 8 עד 11 , 14 , 15 (א() 4 )ו- 16 לתקנות מידע אבטחת , החלות עליו ,בניגוד להוראות תקנה 17 (א ) לתקנות אבטחת מידע או להוראות התקנה האמורה כפי שהוחלה בתקנה 19 (א ) לתקנות אבטחת מידע ,לפי העניין; ( 26 ) :גיבוי נתוני התיעוד בעל שליטה במאגר מידע או מחזיק במאגר מידע שלא :עשה אחד מאלה – – 20,000 80,000 )(א גיבה את הנתונים שנשמרו שיבטיח באופן ,שיהיה ניתן, בכל עת לשחזר את הנתונים , המקורי למצבם בניגוד להוראות תקנה 17 (ב )לתקנות אבטחת מידע או להוראות התקנה האמורה כפי שהוחלה בתקנה 19 (א )לתקנות האמורות ,לפי העניין; )(ב קבע במסמך את העניינים המנויים בתקנה 24/7/2024 - 91 - 18 (א() 1 )ו-(3 ) לתקנות אבטחת מידע וכן קבע נהלים להבטחת שחזור הנתונים ,כאמור בתקנה 17 )(ב לתקנות האמורות; )(ג דאג לכך שיישמר עותק הגיבוי של הנתונים והנהלים האמורים בתקנה 18 (א )לתקנות אבטחת מידע באופן שיבטיח את שלמות המידע ואת אפשרות שחזור המידע ,בניגוד להוראות תקנה 18 (ב )לתקנות אבטחת מידע או להוראות התקנה האמורה כפי שהוחלה בתקנה 19 (א )לתקנות האמורות ,לפי העניין; ( 27 ) :הפרת חובות תיעוד בעל שליטה במאגר מידע או מחזיק במאגר מידע שלא תיעד את אופן ביצועה של פעולה שאינה יצירת מסמך , שחלה עליו חובה או אחריות לבצעה לפי ה תקנות ,בניגוד להוראות תקנה 19 (ב )לתקנות האמורות; – 1,000 20,000 80,000 24/7/2024 - 92 - ( 28 ) מערכות הפרדת :) (מידור המאגר בעל שליטה במאגר מידע או מחזיק במאגר מידע שלא הפריד בין מערכות המאגר אשר ניתן לגשת מהן למידע אישי ,לבין מערכות מחשוב אחרות המשמשות אותו , בניגוד להוראות תקנה 13 (ב ) לתקנות אבטחת מידע או להוראות התקנה האמורה כפי שהוחלה בתקנה 19 (א ) לתקנות האמורות ,לפי העניין; – – 20,000 80,000 ( 29 ) : תקופתית ביקורת בעל שליטה במאגר מידע או מחזיק במאגר מידע שלא דאג לכך שתיערך , אחת ל- 24 , לפחות חודשים ביקורת פנימית או חיצונית , בניגוד להוראות תקנה 16 (א )לתקנות אבטחת מידע או להוראות התקנה האמורה כפי שהוחלה בתקנה 19 (א )לתקנות האמורות ,לפי העניין ,או שלא דן בדוחות הביקורת שהועברו לו ,או שלא בחן את הצורך בעדכון מסמך הגדרות המאגר או נוהל האבטחה בעקבותיהם ,בניגוד להוראות תקנה 16 (ג )לתקנות אבטחת מידע או להוראות התקנה האמורה כפי שהוחלה בתקנה 19 (א )לתקנות האמורות ,לפי העניין; – – 40,000 160,000 24/7/2024 - 93 - תוספת רביעית (סעיף 23כו(ט)) עיצום כספי על הפרת תקנות העברת מידע מהאזור הכלכלי האירופי בתוספת זו , "תקנות העברת מידע מהאזור "הכלכלי האירופי– תקנות הגנת ,)הפרטיות (הוראות לעניין מידע שהועבר לישראל מהאזור הכלכלי האירופי התשפ"ג– 2023 . 'חלק א הה פרה סכום העיצום הכספי 'טור א טור ב' (1) בעל שליטה במאגר מידע ש לא הודיע בכתב לנושא המידע על החלטתו בבקשה לפי הוראות תקנה3 (א) לתקנות העברת מידע מהאזור הכלכלי האירופי, בניגוד להוראות תקנה3 (ד) לתקנות;האמורות 15,000 שקלים חדשים 24/7/2024 - 94 - (2) בעל שליטה במאגר מידע אשר לא ,הפעיל כל מנגנון ארגוני, טכנולוגי או אחר שמטרתו להבטיח כי במאגר המידע לא מוחזק מידע שאינו נחוץ עוד למטרה שלשמה נאסף או הוחזק או למטרה אחרת שלשמה מותר להחזיקו לפי כל דין (להלן– )מידע שאינו נחוץ, בניגוד להוראות תקנה 4(א) לתקנות העבר ת מידע מהאזור הכלכלי האירופי; סכום של2 שקלים חדשים לכל אדם שמידע אישי על ,אודותיו נמצא במאגר המידע ואם המידע האישי במאגר המידע היה מידע בעל רגישות מיוחדת – סכום של4 שקלים חדשים ;לכל אדם היה סכום העיצום הכספי קטן מ- 20,000 שקלים חדשים , ואם היה המידע האמור מידע בעל רגישות מיוחדת – קטן מ- 40,000 שקלים חדשים, רשאי ראש הרשות להטיל על בעל שליטה במאגר מידע או על מחזיק במאגר מידע עיצום כספי בסכום של 20,000 שקלים חדשים או40,000 .שקלים חדשים, לפי העניין (3) בעל שליטה במאגר מידע אשר לא ,הפעיל כל מנגנון ארגוני טכנולוגי או אחר שמטרתו להבטיח כי המידע שבמאגר המידע נכון, שלם, ברור ומעודכן, בניגוד להוראות תקנה5 (א) לתקנות העברת מידע ;מהאזור הכלכלי האירופי (4) בעל שליטה במאגר מידע אשר מצא ,כי במאגר המידע מוחזק מידע שאינו נכון שלם, ברור או מעודכן, ולא נקט כל אמצעי לת יקון המידע או מחיקתו, בניגוד להוראות תקנה5 (ב) לתקנות העברת מידע ;מהאזור הכלכלי האירופי חלק ב' 24/7/2024 - 95 - הה פרה סכום העיצום הכספי 'טור א טור ב' (1) בעל שליטה במאגר מידע שקיבל בקשה כתובה למחיקת מידע אישי כאמור בתקנה3(א) לתקנות ה עברת מידע מהאזור הכלכלי האירופי ,ו לא התקיימו החריגים כאמור בתקנה3 (ב) לתקנות האמורות , והוא לא מחק את המידע או ביצע פעולות המבטיחות שלא יתאפשר, באמצעים סבירים, לזהות את נושא המידע, בניגוד להוראות תקנה3 (ג) לתקנות האמורות , וזאת לאחר שקיבל הודעה מאת ראש הרשות לפי סעיף23כה ,)(ג שמעשיו מהווים הפרה ,ולא הפסיק את ההפרה בתקופה שהורה עליה ראש הרשות; סכום של4 שקלים לכל אדם שמידע אישי על אודותיו נמצא במאגר המידע, ואם המידע האישי במאגר המידע היה מידע רגישות בעל מיוחדת – סכום של8 שקלים ;לכל אדם היה סכום העיצום הכספי כאמור קטן מ- 200,000 שקלים חדשים , רשאי ראש הרשות להטיל על בעל שליטה במאגר מידע או על מחזיק במאגר מידע עיצום כספי בסכום של 200,000 שקלים חדשים; לעניין ( פרט1 ( ,) 3 ) ו-(4 ) – העיצום הכספי יחושב לפי מספר בני האדם שבעל השליטה לא מחק את המידע האישי על אודותיהם כנדרש או לא הודיע להם כנדרש בתקנה 3 ,)(ג6 )(א או 6 )(ב לתקנות העברת מידע מהאזור ,הכלכלי האירופי לפי העניין. (2) בעל שליטה במאגר מידע אשר מצא כי במאגר המידע מוחזק מידע אישי שאינו נחוץ לפי תקנה4(ב ) לתקנות העברת מידע מהאזור הכלכלי האירופי ולא ביצע פעולות המבטיחות שלא יתאפשר לזהות את נושא המידע כאמור בתקנה4 )(ג ו לא התקיימו הנסיבות הקבועות ,בתקנה האמורה ו לא מחק את המידע האמור במועד המוקדם ,האפשרי בנסיבות העניין בניגוד להוראות תקנה 4(ב )לתקנות האמורות ,וזאת לאחר שקיבל הודעה מאת ראש הרשות לפי סעיף 23כה )(ג שמעשיו מהווים הפרה ,ולא הפסיק את ההפרה בתקופה שהורה עליה ראש הרשות; (3) בעל שליטה במאגר מידע ש קיבל מידע אישי על אודות אדם ולא הודיע לו כנדרש בתקנה6 (א) לתקנות העברת מידע ,מהאזור הכלכלי האירופי ו לא התקיימו אחת מהנסיבות הקבועות בתקנ ה 6 )(ג לתקנות האמורות ,בניגוד לתקנה 6 )(א 24/7/2024 - 96 - האמורה , וזאת לאחר שקיבל הודעה מאת ראש הרשות לפי סעיף23כה )(ג שמעשיו מהווים הפרה, ולא הפסיק את ההפרה בתקופה שהורה עליה ראש הרשות; (4) בעל שליטה במאגר מידע שביקש להעביר את המידע האישי שקיבל לצד שלישי ו לא הודיע על כך לנושא המידע כ נדרש בתקנ ה 6 (ב) לתקנות העברת מידע מה ,אזור הכלכלי האירופי ו לא התקיימה אחת מהנסיבות הקבועות בתקנ ה 6 )(ג לתקנות האמורות ,בניגוד לתקנה 6 )(ב האמורה ,וזאת לאחר שקיבל הודעה מאת ראש הרשות לפי סעיף 23כה )(ג שמעשיו מהווים הפרה ,ולא הפסיק את ההפרה בתקופה שהורה עליה ראש הרשות. תוספת חמישית (סעיף 23לא) סכומים מופחתים לעניין עיצום כספי הגדרות 1. בתוספת זו– "אישור "לעניין גובה מחזור העסקאות– :כמפורט להלן, לפי העניין (1) לעניין מפר החייב לפי דין במינוי רואה חשבון מבקר כהגדרתו ,בחוק החברות התשנ "ט– 1999 34 – אישור שנתן רואה החשבון המבקר; (2) לעניין מפר שהוא אגודה שיתופית– אישור של מי שביקר את חשבונותיה של האגודה השיתופית לפי סעיף20 לפקודת האגודות השיתופיות35 ; (3) לעניין מפר אחר– אישור שנתן רואה חשבון או יועץ מס מייצג, כי גובה מחזור העסקאות שהציג המפר תואם לאמור במסמך שהוגש לרשות המסים בישראל או למוסד לביטוח לאומי לפי דין; ,לעניין זה "יועץ מס מייצג " – כהגדרתו בחוק הסדרת העיסוק בייצוג על ידי יועצי מס ,התשס"ה– 2005 36 ; 34 ס"ח 'התשנ"ט, עמ189 . 35 ח וקי א"י , 'כרך א', עמ )(ע 336 ), (א360 . 36 'ס"ח התשס"ה, עמ114 . 24/7/2024 - 97 - ""מחזור עסקאות– מחזור עסקאות של עוסק כהגדרתו בחוק מס ערך מוסף, התשל "ו– 1975 37 ; לעניין מלכ"ר כהגדרתו בחוק האמור– מחזור כהגדרתו בתוספת השנייה לחוק העמותות, התש"ם– 1980 38, ולעניין גוף ציבורי שאינו אחד האמורים– ;התקציב השנתי של אותו הגוף הציבורי "עסק "זעיר– מפר שמחזו ר העסקאות שלו בשנה שקדמה למועד ההפרה לא עלה על4 מיליון שקלים חדשים ; "עסק "קטן– מפר ,למעט עסק זעיר , שמחזור העסקאות שלו בשנה שקדמה למועד ההפרה עלה על4 מיליון שקלים חדשים ולא עלה על10 מיליון שקלים חדשי ם. הפחתה בשל התנהגות המפר 2. ,ראש הרשות יפחית למפר את סכום העיצום הכספי בשיעורים כמפורט להלן אם ה:תקיימה אחת או יותר מנסיבות אלה (1) בחמש השנים שקדמו להפרת ההוראה שבשלה מוטל על המפר עיצום כספי לא הוטל עליו עיצום כספי או אמצעי אכיפה מינהלית לפי סימנים ב 'עד ה' בפרק 'ד3 בשל הפרת אותה הוראה– בשיעור של 20% ;ואם בשלוש השנים שקדמו להפרה לא הוטל על המפר עיצום כספי או אמצעי אכיפה מינהלית כאמור– בשיעור של10% ; (2) ה מפר הפסיק את ההפרה מיוזמתו ודיווח עליה ל ראש הרשות – בשיעור של 30% ; (3) המפר נקט פעולות למניעת הישנות ההפרה ולהקטנת הנזק, להנחת דעתו של ראש הרשות – בשיעור של 20% ; (4) המפר חב במינוי ממונה על הגנת הפרטיות לפי סעיף17ב1 ()(א3־ ) ו(4) בלבד, ו מינה ממונה כאמור ,טרם מסירת ההודעה על כוונ ת חיוב – בשיעור של 10%; הפחתה כאמור תחול כל עוד לא ניתן צו שר המשפטים, באישור ועדת החוקה, לפי סעיף23כו()(ד1 .))(ז הפחתה בשל תשלום או פיצוי אחר ששולם 3. ראש הרשות רשאי להפחית למפר את סכום העיצום הכספי בשל פיצוי ששולם או שנפסק לחובת המפר בשל אותן הפרות – בשיעור שלא יעלה על30% . הפחתה בשל נסיבות אישיות 4. ראה ראש הרשות ,לגבי מפר שהוא יחיד ,שההפרה נגרמה בשל נסיבות אישיות המצדיקות הפחתה של העיצום הכספי או שהתקיימו נסיבות אישיות קשות המצדיקות שלא למצות את הדין עם המפר ,רשאי הוא להפחית למפר את סכום העיצום הכספי המוטל על המפר בשיעור של 20% . 37 'ס"ח התשל"ו, עמ52 . 38 'ס"ח התש"ם, עמ210 . 24/7/2024 - 98 - הפחתה בשל כמה נסיבות 5. התקיימו לגבי מפר כמה נסיבות כאמור בסעיפים 2 , 3 ו-4 רשאי ראש הרשות להפחית למפר מסכום העיצום הכספי המוטל עליו את השיעורים המנויים לצד אותן נסיבות, במצטבר, ובלבד ששיעור ההפחתה המצטבר לא יעלה על70% .מסכום העיצום הכספי הפחתה לעסק זעיר או קטן 6. מצא ראש הרשות, לבקשת המפר, כי המפר הוא עסק זעיר או קטן, לפי הענ,יין יפחית את סכו מי העיצום שיוטל ו עליו, בין שהופחת ו לפי סעיף2, 3 או4 ובין שלא הופחת ו כאמור , כך ש סכום העיצום בגין הפרות לפי כל אחת מהפסקאות המפורטות להלן, לא יעלה על הסכום המפורט ל צידן: (1) לעניין הפרות המנויות בסעיף 23כו )(א ו- ,)(ב בפרטים (6 ) עד (8 ( ,) 11 )עד ( 14 )ו-( 25 )עד ( 28 ) ( לתוספת השלישית, ופרט1 )בחלק 'א לתוספת הרביעית; עבור עסק זעיר – 20,000 שקלים חדשים , ועבור עסק קטן– 40,000 ;שקלים חדשים (2) לעניין הפרות המנויות בסעיף 23כו )(ג עד ,)(ו בפרטים (1 ) ( עד5 ( ,) 9 ( ) עד10 ( ,) 15 ( ) עד24) ו- ( 29 ) לתוספת השלישית ובפרטים (2 ( ) עד4 )לחלק א 'לתוספת הרביעית ובחלק 'ב לתוספת האמורה; עבור עסק זעיר – 50,000 שקלים חדשים , ועבור עסק קטן– 100,000 ;שקלים חדשים (3) המנויות הפרות לעניין בסעיף23כו;)(ז עבור עסק זעיר – 70,000 שקלים חדשים , ועבור עסק קטן– 140,000 ;שקלים חדשים ( הפר מפר שהוא עסק זעיר או עסק קטן מספר הפרות לפי פסקאות1 ( ) עד3 ) – .לא יישא המפר בסכום העולה על העיצום הכספי הגבוה מבין הפסקאות הפחתה בשל התחשבות במחזור עסקאות 7. )(א מצא ראש הרשות ,לבקשת המפר , שסכום העיצום הכספי המוטל על המפר, בין שהופחת לפי סעיף 2 עד4 או6 ובין שלא הופחת כאמור, עולה על 5% ,ממחזור העסקאות של המפר יפחית את סכום העיצום הכספי ל- 5% ממחזור העסקאות שלו ; ואולם לעוסק שאין לו מחזור עסקאות ,ראש הרשות לא יפחית את סכום העיצום לפי סעיף זה לסכום קטן מהסכום המרבי שניתן להטיל לפי סעיף 6 לעניין עסק זעיר. )(ב מפר המבקש הפחתה של סכום העיצום הכספי לפי סעיף 6 או סעיף זה, יגיש לראש הרשות אישור לעניין גובה מחזור העסקאות שלו בתוך30 ימים .ממועד מסירת ההודעה על כוונת חיוב" 24/7/2024 - 99 - פרק ב': תיקונים עקיפים תיקון פקודת בריאות העם 39 . ב ,פקודת בריאות העם1940 39 ,בסעיף 29 ,)ג(א בהגדרה "אבטחת מידע," במקום "בסעיף 7 לחוק "יבוא "בחוק." תיקון חוק התקנים40 . ב ,חוק התקנים התשי "ג– 1953 40 – (1) בסעיף 8 ,"ד, בהגדרה "מידע במקום "מידע כהגדרתו בסעיף7 לחוק" יבוא " מידע אישי כהגדרתו בחוק;" (2) בסעיף 10 ()(ב4 ,"), בהגדרה "מידע במקום "מידע כהגדרתו בסעיף7 לחוק "יבוא " מידע אישי כהגדרתו בחוק." תיקון חוק רישום ציוד הנדסי 41 . ב ,חוק רישום ציוד הנדסי ה תשי"ז– 1957 41 , בסעיף8 א– (1) בכותרת ,השוליים אחרי "מסירת מידע "יבוא ;""אישי (2) במקום "מידע ממאגר "יבוא "מידע אישי "ממאגר ובמקום "כ משמעותו "יבוא "כהגדרת ו." תיקון פקודת מס הכנסה 42 .בפקודת מס הכנסה42 ,בסעיף 141א – (1) בסעיף קטן (ב ,)במקום "כמשמעותו" יבוא "כהגדרתו" ; (2) בסעיף קטן (ג), במקום הסיפה החל במילים "הרשם כהגדרתו בסעיף7 " יבוא "ראש הרשות להגנת הפרטיות; בסעיף זה, "ראש הרשות להגנת "הפרטיות– ראש הרשות כהגדרתו בחוק הגנת הפרטי ו;"ת (3) בסעיף קטן (יא() 2 ,)המילים " כהגדרתו בסעיף7 לחוק לחוק הגנת הפרטיות" – ,יימחקו במקום "רשם מאגרי מידע "יבוא "ראש הרשות להגנת "הפרטיות ובסופו יבוא ,"לעניין פסקה זו ""מידע– מידע אישי כהגדרתו בחוק הגנת הפרטיות" ; (4) בסעיף ( קטן יב() 5 ,)במקום "רשם מאגרי מידע "יבוא "ראש הרשות להגנת הפרטיות." תיקון פקודת התעבורה 43 . בפקודת התעבורה43 ,בסעיף 82 ,במקום "כמשמעו תו בסעיף 7 "לחוק יבוא " כהגדרתו בחוק." 39 ע"ר1940 ', תוס1 ), עמ' (ע191 ), (א239 '; ס"ח התשפ"ד, עמ572 . 40 'ס"ח התשי"ג, עמ30 '; התשפ"ד, עמ576 . 41 'ס"ח התשי"ז, עמ140 . 42 דיני מדינת ישראל, נוסח חדש6 ', עמ120 "; ס"ח התשפ ד ', עמ786 . 43 דיני מדינת ישראל, נוסח חדש7 ', עמ173 '; ס"ח התשפ"ד, עמ466 . 24/7/2024 - 100 - תיקון פקודת העיריות 44 . ב פקודת העיריות44 – (1) בסעיף 330 א– (1) בהגדרה "אבטחת מידע ,"במקום "בסעיף 7 "לחוק יבוא "בחוק;" (2) בהגדרה ,""מידע במקום "מידע כהגדרתו בסעיף7 לחוק" יבוא "מידע אישי כהגדרתו בחוק" והסיפה "החל במילים "ובכלל זה– ;תימחק (3) במקום ההגדרה "רשם מאגרי המידע "יבוא: """ראש הרשות להגנת הפרטיות– ראש הרשות כהגדרתו בחוק הגנת הפרטיות;"; (2) בסעיף 330 ()יג(א3 ) – (1) בכל מקום ,במקום "רשם מאגרי המידע "יבוא "ראש הרשות להגנת הפרטיות;" (2) בפסקת משנה ,)(א במקום "לרשם מאגרי המידע "יבוא "לראש הרשות להגנת הפרטיות." תיקון חוק הרשויות המקומיות (בחירות) 45 .בחוק הרשויות המקומיות (בחירות ,)התשכ"ה– 1965 45 ,בסעיף 16 (ה ,)במקום "לרשם מאגרי המידע כהגדרתו בחוק הגנת הפרטיות, התשמ"א– 1981 "יבוא "לראש הרשות להגנת הפרטיות " ובסופו יבוא "בסעיף קטן זה, "ראש הרשות "להגנת הפרטיות– ראש הרשות כהגדרתו בחוק הגנת הפרטיות, התשמ"א– 1981 ." תיקון חוק ניירות ערך 46 .בחוק ניירות ערך ,התשכ"ח– 1968 46 ,בסעיף 44יא3(ג ,)במקום "ורשם מאגרי מידע "יבוא "וראש הרשות להגנת הפרטיות "ובמקום ""רשם מאגרי מידע " – הרשם כהגדרתו בסעיף7 "לחוק יבוא ""ראש הרשות להגנת הפרטיות " – ראש הרשות כהגדרתו בחוק." 44 דיני מדינת ישראל, נוסח חדש8 ', עמ197 '; ס"ח התשפ"ד, עמ770 . 45 ס "ח התש 'כ"ה, עמ248 "; התשפ ד ', עמ45 . 46 ס '"ח התשכ"ח, עמ234 "; התשפ ד ', עמ156 . 24/7/2024 - 101 - תיקון חוק הבחירות לכנסת 47 .בחוק הבחירות לכנסת [נוסח משולב ,]התשכ"ט– 1969 47 ,בסעיף 39 (ה ,)במקום "לרשם מאגרי המידע כהגדרתו בחוק הגנת הפרטיות, התשמ"א– 1981 "יבוא "לראש הרשות להגנת הפרטיות " ובסופו יבוא "בסעיף קטן זה, "ראש הרשות "להגנת הפרטיות– ראש הרשות כהגדרתו בחוק הגנת הפרטיות, התשמ"א– 1981 ." תיקון חוק פיצויים לנפגעי תאונות דרכים 48 . ב ,חוק פיצויים לנפגעי תאונות דרכים התשל "ה– 1975 48 , בסעיף12 ,)ה(ג במקום "מידע כהגדרתו בסעיף7 לחוק "יבוא " מידע אישי כהגדרתו בחוק." תיקון פקודת הסטטיסטיקה 49 . ב ,]פקודת הסטטיסטיקה [נוסח חדש התשל "ב– 1972 49 , בסעיף18 ()(ב3 ,))(א במקום "מידע כהגדרתו בסעיף7 לחוק" " יבוא מידע אישי כהגדרתו בחוק" והסיפה החל במילים ""או של ידיעה– .תימחק תיקון חוק התקשורת (בזק )ושידורים 50 . ב ,)חוק התקשורת (בזק ושידורים התשמ "ב– 1982 50 , בסעיף13 ,)(ו במקום "מידע כהגדרתו בסעיף7 לחוק" " יבוא מידע אישי כהגדרתו בחוק " והסיפה "החל במילים "או ידיעות– .תימחק תיקון חוק יסודות התקציב 51 . ב ,חוק יסודות התקציב התשמ "ה– 1985 51 , בסעיף33 ,)(ג במקום "מידע כמשמעותו בסעיף7 " לחוק" יבוא מידע אישי כהגדרתו ."בחוק תיקון חוק שירות בי טחון 52 .בחוק שירות יב טחון [נוסח משולב ,]התשמ"ו– 1986 52 – (1) בסעיף 49ד(ב ,)במקום "רשם מאגרי המידע כמשמעותו בסעיף7 לחוק" יבוא "ראש הרשות להגנת הפרטיות ; בסעיף קטן זה, "ראש הרשות להגנת "הפרטיות– ראש הרשות כהגדרתו ב חוק;" (2) בסעיף 49 ,)ה(ב במקום "מידע כהגדרתו בסעיף7 לחוק" " יבוא מידע אישי כהגדרתו בחוק "הו מילים "או ידיעה על ענייניו הפרטיים של אדם אף אם אינה בגדר מידע כאמור, " – י ימחק ו; (3) בסעיף 49 ,)ו(ב במקום "מידע כהגדרתו בסעיף7 לחוק "יבוא "מידע אישי כהגדרתו בחוק "" והסיפה החל במילים "או ידיעה– .תימחק 47 ס '"ח התשכ"ט, עמ103 "; התשפ ב ', עמ909 . 48 'ס"ח התשל"ה, עמ234 '; התשפ"ד, עמ159 . 49 דיני מדינת ישראל, נוסח חדש24 ', עמ500 '; ס"ח התשע"ט, עמ249 . 50 'ס"ח התשמ"ב, עמ218 '; התשפ"ד, עמ163 . 51 'ס"ח התשמ"ה, עמ60 '; התשפ"ב, עמ722 . 52 ס '"ח התשמ"ו, עמ107; התש פ"ד ', עמ568 . 24/7/2024 - 102 - תיקון חוק הביטוח הלאומי 53 . בחוק הביטוח הלאומי [נוסח משולב ,]התשנ "ה– 1995 53 – (1) בסעיף295 "ב(ה), במקום "במידע עודף;"יבוא "במידע אישי עודף (2) בסעיף328 ,)א(ז במקום "מידע כהגדרתו בסעיף7 לחוק "יבוא "מידע אישי כהגדרתו בחוק." תיקון חוק בתי משפט לעני נים י מינהליים 54 .בחוק בתי משפט י לענ ינים מינהליים ,התש"ס– 2000 54 ,בתוספת הראשונה, בפרט 28 (1) ,במקום "הרשם לפי חוק הגנת הפרטיות, התשמ"א– 1981 וכן החלטה של רשם מאגרי המידע לפי "יבוא "ראש הרשות להגנת הפרטיות לפי חוק הגנת הפרטיות, התשמ"א– 1981 , ולפי "ובסופו יבוא "בפסקה וז , "ראש "הרשות להגנת הפרטיות– ,ראש הרשות כהגדרתו בחוק הגנת הפרטיות התשמ"א– 1981 ." תיקון חוק הפיקוח על שירותים פיננסיים (ייעוץ , שיווק ומערכת סליקה פנסיוניים) 55 .בחוק הפיקוח על שירותים פיננסיים (ייעוץ ,שיווק ומערכת סליקה פנסיוניים,) התשס"ה– 2005 55 – (1) בסעיף 31ב(א() 6 ,)במקום "הרשם כהגדרתו בסעיף7 לחוק הגנת הפרטיות, התשמ"א– 1981 (בפרק זה– ")רשם מאגרי המידע יבוא "ראש הרשות להגנת הפרטיות "ובסופו יבוא "בפרק זה, "ראש הרשות להגנת "הפרטיות– ראש הרשות כהגדרתו בחוק הגנת הפרטיות, התשמ"א– 1981 ;" (2) בסעיף 31טז(ב() 1 ,)בהגדרה ,""נתונים על אודות המידע במקום "רשם מאגרי המידע "יבוא "ראש הרשות להגנת הפרטיות." תיקון חוק נכסים של נספי השואה (השבה ליורשים והקדשה למטרות סיוע והנצחה) 56 . ב חוק נכסים של נספי השואה (השבה ליורשים והקדשה למטרות סיוע ,)והנצחה התשס "ו– 2006 56 , בסעיף59 ()(ח4 ,)במקום "מידע כמשמעותו בסעיף 7 לחוק "יבוא " מידע אישי כהגדרת ו בחוק." תיקון חוק הרשות הלאומית לבטיחות בדרכים 57 . ב חוק הרשות הלאומית לבטיחות בדרכים, התשס"ו– 2006 57 , בסעיף36 , במקום "מידע כהגדרתו בסעיף7 לחוק "יבוא " מידע אישי כהגדתו בחוק." 53 'ס"ח התשנ"ה, עמ210 '; התשפ"ד, עמ956 . 54 ס '"ח התש"ס, עמ190 "; התשפ ד ', עמ936 . 55 ס '"ח התשס"ה, עמ918; התש פ"ד ', עמ175 . 56 'ס"ח התשס"ו, עמ202 '; התשפ"ד, עמ176 . 57 'ס"ח התשס"ו, עמ4 37 '; התשע"ח, עמ748 . 24/7/2024 - 103 - תיקון חוק הכללת אמצעי זיהוי ביומטריים ונתוני זיהוי ביומטריים במסמכי זיהוי ובמאגר מידע 58 .בחוק הכללת אמצעי זיהוי ביומטריים ונתוני זיהוי ביומטריים במסמכי זיהוי ובמאגר מידע ,התש"ע– 2009 58 – (1) בסעיף 2 – )(א לפני " ההגדרה רשויות הביטחון:" יבוא ""ראש הרשות להגנת הפרטיות " – ראש הרשות כהגדרתו בחוק הגנת הפרטיות;"; )(ב "ההגדרה "רשם מאגרי המידע– ;תימחק (2) בסעיף 20 (ב ,)במקום "ולרשם מאגרי המידע "יבוא "ולראש הרשות להגנת הפרטיות;" (3) בסעיף 33 – (א) בסעיף קטן (א ,)ברישה ,במקום "לרשם מאגרי המידע "יבוא "לראש הרשות להגנת הפרטיות;" (ב) בסעיף קטן (ה ,)במקום "ולרשם מאגרי המידע "יבוא "ולראש הרשות להגנת הפרטיות." תיקון חוק מרשם תורמי מוח עצם 59 .בחוק מרשם תורמי מוח עצם ,התשע"א– 2011 59 ,בסעיף 10 (ג ,)במקום "הרשם כהגדרתו בסעיף7 "לחוק הגנת הפרטיות יבוא "ראש הרשות להגנת הפרטיות" ובסופו יבוא "בסעיף קטן זה, "ראש הרשות להגנת "הפרטיות– ראש הרשות ."כהגדרתו בחוק הגנת הפרטיות תיקון חוק המועצה הארצית לביטחון תזונתי 60 . ב ,חוק המועצה הארצית לביטחון תזונתי התשע "א– 2011 60 , בסעיף17 ()(ב2 ,) במקום "מידע כהגדרתו בסעיף7 לחוק "יבוא " מידע אישי כהגדתו בחוק" והסיפה "החל במילים "או ידיעה– .תימחק 58 ס '"ח התש"ע, עמ256; התש פ"ד ', עמ644 . 59 ס '"ח התשע"א, עמ382 '; התשפ"ג, עמ18 . 60 'ס"ח התשע"א, עמ996 . 24/7/2024 - 104 - תיקון חוק קביעת מועד כניסה לתוקף של הוראות סימון מזון ארוז מראש 61 . ב,חוק קביעת מועד כניסה לתוקף של הוראות סימון מזון ארוז מראש התשע"ה– 2014 61 – (1) בסעיף 9 ,)(ד במקום "מידע כהגדרתו בסעיף7 לחוק "יבוא " מידע אישי כהגדרתו בחוק;" (2) בסעיף 11 – (א) בכל מקום ,במקום " בסעיף7 לחוק "יבוא "בחוק;" (ב) בסעיף קטן ,)(ה אחרי ""מידע יבוא ;""אישי (ג) בסעיף קטן ,)(ו אחרי "למעט מידע "יבוא .""אישי תיקון חוק אומנה לילדים 62 . בחוק אומנה לילדים ,התשע "ו– 2016 62 ,בסעיף 22 ,)(ג במקום "הרשם כהגדרתו בסעיף 7 "לחוק הגנת הפרטיות יבוא "ראש הרשות להגנת הפרטיות" ובסופו יבוא "בסעיף קטן "זה, "ראש הרשות להגנת הפרטיות– ראש הרשות כהגדרתו ."בחוק הגנת הפרטיות תיקון חוק נתוני אשראי 63 .בחוק נתוני אשראי ,התשע"ו– 2016 63 – (1) בסעיף 2 – (א) אחרי ההגדרה "פרט מזהה "יבוא: ""ראש הרשות להגנת הפרטיות " – ראש הרשות כהגדרתו בחוק הגנת הפרטיות;"; (ב) ההגדרה "רשם מאגרי מידע " – תימחק; (2) בסעי ף 9 ,במקום "לרשם מאגרי המידע "יבוא "לראש הרשות להגנת הפרטיות;" (3) בסעיף11 ,)(ב במקום "לרשם מאגרי המידע "יבוא "לראש הרשות להגנת הפרטיות;" (4) בסעיף 16 (ג ,)במקום "רשם מאגרי המידע "יבוא "ראש הרשות להגנת הפרטיות;" (5) בסעיף 18 )(ב– 61 'ס"ח התשע"ה, עמ120 '; התשפ"ג, עמ246 . 62 'ס"ח התשע"ו, עמ586 '; התשפ"ד, עמ536 . 63 ס '"ח התשע"ו, עמ838 "; התשפ ד ', עמ186 . 24/7/2024 - 105 - (א) בפסקה (1 ,)במקום "רשם מאגרי המידע "יבוא "ראש הרשות להגנת הפרטיות;" (ב) בפסקה (6 ,)במקום "לרשם מאגרי המידע "יבוא "לראש הרשות להגנת הפרטיות;" (6) בסעיף 60 (ב ,)במקום "רשם מאגרי המידע "יבוא "ראש הרשות להגנת הפרטיות." תיקון חוק להגברת התחרות ולצמצום הריכוזיות בשוק הבנקאות בישראל )(תיקוני חקיקה 64 . ב חוק להגברת התחרות ולצמצום הריכוזיות בשוק הבנקאות בישראל (תיקוני ,)חקיקה התשע "ז– 2017 64 ,בסעיף 12 (ה() 1 ,) במקום" מידע כהגדרתו בסעיף7 לחוק "יבוא " מידע אישי כהגדרתו בחוק." תיקון חוק המועצה לגיל הרך 65 . ב ,חוק המועצה לגיל הרך התשע "ז– 2017 65 , בסעיף11 ,)(ב במקום "מידע כהגדרתו בסעיף7 לחוק" " יבוא מידע אישי כהגדרתו בחוק " והסיפה החל "במילים "או ידיעה– .תימחק חוק הרשות הלאומית לביטחון קהילתי 66 . ב ,חוק הרשות הלאומית לביטחון קהילתי התשע "ז– 2017 66 , בסעיף14 ,)(א במקום " מידע כהגדרתו בסעיף7 לחוק "יבוא " מידע אישי כהגדרתו בחוק" והמילים "ידיעה על ענייניו הפרטיים של אדם אף שאינם בגדר מידע כאמור," – .יימחקו תיקון חוק תקשורת דיגיטלית עם גופים ציבוריים 67 . ב ,חוק תקשורת דיגיטלית עם גופים ציבוריים התשע "ח– 2018 67, בתוספת הרביעית – (1) "בטור "המידע הנכלל במסר– (א) במקום פרט (1 )יבוא: (" 1) מידע בעל רגישות מיוחדת" כהגדרתו בחוק הגנת הפרטיות;" (ב) בפרט (2 ,)אחרי ""מידע יבוא ""אישי והמילים "וענייניו הפרטיים של אדם כמשמעם בחוק הגנת הפרטיות" – יימחקו; (2) ( בטור "אופן אבטחת הצגת המסר", בפרט2), אחרי "המידע" יבוא .""האישי 64 ס"ח התשע"ז ', עמ364 '; התשפ"ג, עמ224 . 65 'ס"ח התשע"ז, עמ1129 . 66 'ס"ח התשע"ז, עמ1136 '; התשפ"ד, עמ62 . 67 'ס"ח התשע"ח, עמ902 '; התשפ"ב, עמ870 . 24/7/2024 - 106 - תיקון חוק עקרונות האסדרה 68 . ב ,חוק עקרונות האסדרה התשפ "ב– 2021 68 , בסעיף29 ()(ב1 ,)במקום "מידע כהגדרתו בסעיף7 לחוק "יבוא " מידע אישי כהגדרתו בחוק " והסיפה החל "במילים "וידיעה על– .תימחק תיקון חוק שירות מידע פיננסי 69 . ב ,חוק שירות מידע פיננסי התשפ "ב– 2021 69 – (1) בסעיף 1 ,בהגדרה "אבטחת מידע ,"במקום " בסעיף7 לחוק "יבוא "בחוק" ; (2) בסעיף 31 – (א) בסעיף קטן ,)(א במקום "ולרשם כהגדרתו בסעיף7 לחוק הגנת הפרטיות (בסעיף זה– הרשם) "יבוא "ולראש הרשות להגנת הפרטיות", במקום "ולרשם" יבוא "ולראש הרשות"להגנת הפרטיות ובסופו יבוא ""בסעיף זה, "ראש הרשות להגנת הפרטיות– ראש הרשות כהגדרתו ;"בחוק הגנת הפרטיות (ב) בסעיף קטן ,)(ב בכל מקום ,במקום ""הרשם יבוא "ראש הרשות להגנת הפרטיות." תיקון חוק סמכויות לאיסוף ואבחון של נתוני נוסעים הנכנסים לישראל או היוצאים ממנה 70 . ב חוק סמכויות לאיסוף ואבחון של נתוני נוסעים הנכנסים לישראל או היוצאים ,ממנה התשפ "ג– 2023 70 – (1) בסעיף 1 – (א) בהגדרה "מאגר מידע ,"במקום " בסעיף7 לחוק "יבוא "בחוק" ; (ב) במקום ההגדרה "רשם מאגרי המידע "יבוא: """ראש הרשות להגנת הפרטיות– ראש הרשות כהגדרתו בחוק הגנת הפרטיות"; ; (2) בסעיף 11 – (א) בכל "מקום, המילים "במשרד המשפטים– יימחקו; (ב) בסעיף קטן ,)(ה ברישה ,במקום "רשם מאגרי המידע "יבוא "ראש הרשות להגנת הפרטיות;" 68 'ס"ח התשפ"ב, עמ125 . 69 'ס"ח התשפ"ב, עמ288 '; התשפ"ג, עמ342 . 70 'ס"ח התשפ"ג, עמ108 '; התשפ"ד, עמ193 . 24/7/2024 - 107 - (3) בסעיף48 )(א– )(א בכל "מקום, המילים "במשרד המשפטים– יימחקו; )(ב ,)בסעיף קטן (א במקום "לרשם מאגרי המידע" יבוא "לראש ."הרשות להגנת הפרטיות תיקון חוק הסדרת העיסוק בשירותי תשלום וייזום תשלום 71 . ב ,חוק הסדרת העיסוק בשירותי תשלום וייזום תשלום התשפ "ג– 2023 71 – (1) בסעיף 1 ,בהגדרה "אבטחת מידע ,"במקום "בסעיף 7 "לחוק יבוא "בחוק;" (2) בסעיף 34 )(א, במקום "מידע וידיעה על אודות ענייניו הפרטיים של אדם "כמשמעם" יבוא "מידע אישי כהגדרתו. תיקון חוק הרשויות המקומיות (הקרן להרחבת ההשקעה בתושב ולהגדלת )היצע הדיור 72 . ב חוק הרשויות המקומיות (הקרן להרחבת ההשקעה בתושב ולהגדלת היצע הדיור), התשפ"ג– 2023 72 , בסעיף9 ,אחרי ,""למעט מידע" יבוא "אישי במקום " בסעיף7 לחוק" " יבוא בחוק "" והסיפה החל במילים "וידיעה על– .תימחק תיקון חוק הסמכת צבא הגנה לישראל ושירות הביטחון הכללי לביצוע חד ירה לחומר מחשב המשמש להפעלת מצלמה נייחת ופעולה בו (הוראת שעה– )חרבות ברזל 73 . ב חוק הסמכת צבא הגנה לישראל ושירות הביטחון הכללי לביצוע חדירה לחומר מחשב המשמש להפעלת מצלמה נייחת ופעולה בו (הוראת שעה– חרבות ,)ברזל התשפ "ד– 2023 73 , בסעיף11 ,במקום הסיפה "החל במילים "במידע ולא יבוא "במידע אישי ולא ישמור מידע כאמור "; בסעיף זה "מידע אישי– כהגדרתו ב חוק הגנת הפרטיות התשמ"א– 1981 ." פרק ג': תחילה תחולה והוראות מעבר תחילה 74 . )(א תחילתו של חוק זה שנה מיום פרסומו (להלן– )יום התחילה. 71 'ס"ח התשפ"ג, עמ306 . 72 'ס"ח התשפ"ג, עמ384 '; התשפ"ד, עמ194 . 73 'ס"ח התשפ"ד, עמ266 ו- 932 . 24/7/2024 - 108 - )(ב על אף האמור בסעיף קטן (א), תחילתו של סעיף23כ()(ב2) לחוק העיקרי כנוסחו בחוק זה, המחיל את סמכויות ה פיקוח והבירור המנהלי של מפקחי ;הרשות להגנת הפרטיות על מאגרי משטרת ישראל, שלוש שנים מיום התחילה שר המשפטים, בהסכמת השר לביטחון לאומי ובאישור ועדת החוקה, חוק ומ.שפט של הכנסת, רשאי לדחות את המועד האמור בשלוש שנים, בכל פעם תחולה 75 . ביטול סעיף26 לחוק העיקרי, כאמור בחוק זה, יחול לעניין מעשה או מחדל .שנעשה או אירע מיום התחילה או לאחריו הוראת מעבר לעניין רישום מאגר מידע 76 . (א) מאגר מידע שביום התחילה היה רשום בפנקס מאגרי מידע ,ימשיך להיות רשום במרשם אף אם לפי הוראות סעיף 8א לחוק העיקרי ,כנוסחו ב חוק זה ,לא חלה עליו חובת רישום ,והכול אלא אם כן הודיע בעל השליטה במאגר המידע לראש הרשות להגנת הפרטיות על כך שלא מתקיימת לגבי המאגר חובת רישום כאמור ;הודיע בעל השליטה במאגר מידע כאמור ,ימחק ראש הרשות את מאגר המידע מהמרשם. (ב) בסעיף זה – "בעל שליטה במאגר מידע" ,"מאגר מידע " – כהגדרתם ב חוק העיקרי ,כנוסחו ב חוק זה; ""פנקס מאגרי מידע– .כמשמעותו בחוק העיקרי כנוסחו ערב יום התחילה הוראות מעבר לעניין מפקחים וחוקרים 77 . (א) יראו מפקח שמונה לפי סעיף 10 (ה ) לחוק העיקרי כנוסחו ערב יום התחילה כמי שהוסמך לפי הוראות סעיף23 ,ט לחוק העיקרי כנוסחו בחוק זה ויחולו עליו הוראות החוק העיקרי כנוסחו בחוק זה. (ב) יראו עובד הרשות להגנת הפרטיות שהורשה בכתב לערוך חקירות על ביצוע עבירות לפי פקו דת הפרוצדורה הפלילית )(עדות 74 ,ערב יום התחילה , כמי שהוסמך לפי הוראות סעיף23נ ,לחוק העיקרי כנוסחו בחוק זה ויחולו עליו הוראות החוק העיקרי כנוסחו בחוק זה. *************************************************************************************** 74 ח וקי א"י , כרך א' , 'עמ439 . 24/7/2024 - 109 - :מספר פנימי2167975 נספח מס' מ- 1496 / 'א הסתייגויות ובקשות רשות דיבור 'להצעת חוק הגנת הפרטיות (תיקון מס13 "), התשפ ד– 2024 *הערה :אם תתקבל הסתייגות המצריכה זאת ,ימוספרו יתר הוראות החוק ויתוקנו ההפניות אליהן בהתאם. להלן שמות חברי הכנסת המסתייגים לפי:קבוצות  קבוצת יש עתיד– ,חברי הכנסת יאיר לפיד מאיר כהן ,קארין אלהרר ,מירב כהן ,אלעזר שטרן , מיקי לוי ,מירב בן ארי ,רם בן ברק ,יואב סגלוביץ ,'בועז טופורובסקי ,מיכל שיר סגמן ,יע דן רול , יוראי להב הרצנו ,ולדימיר בליאק ,רון כץ ,מטי צרפתי הרכבי ,טטיאנה מזרסקי ,יסמין פרידמן , דבי ביטון , משה טור פז ,סימון דוידסון ,נאור שירי , שלי טל מירון, ירון לוי  קבוצת המחנה הממלכתי– ,חברי הכנסת בנימין גנץ, גדי איזנקוט פנינה תמנו, חילי טרופר, מיכאל ,מרדכי ביטון מתן כהנא ,אורית פרקש הכהן, אלון שוסטר  קבוצת ישראל ביתנו– חברי הכנסת אביגדור ליברמן ,עודד פורר ,יבגני סובה ,שרון ניר , י וליה מלינובסקי ,חמד עמאר הסתייגויות לפני סעיף1 קבוצת יש עתיד מציעה: 1. לפני ה סעיף יבוא : "מטרה 1. מטרת חוק זה להסדיר את תחומי פעילות הרשות להגנת הפרטיות ולהקנות לה סמכויות של חקירה על ביצוע עבירות 'לפי פרק ד4." לסעיף1 אין הסתייגויות לסעיף2 קבוצת המחנה הממלכתי מציעה: 24/7/2024 - 110 - 2. ( בפסקה3 ), בהגדרה" ""בעל שליטה ,"במאגר מידע ."במקום "או גוף" יבוא "או תאגיד 3. ( בפסקה3 ), בהגדרה" " "בעל שליטה ,"במאגר מידע במקום "הוסמך בחיקוק" יבוא "שבאחריותו לפי חיקוק". 4. ( בפסקה3 ), בהגדרה" ""בעל שליטה ,"במאגר מידע במקום "הוסמך בחיקוק לעבד מידע במאגר מידע " ."יבוא "הוסמך לנהל מאגר מידע 5. ( בפסקה5 ), בהגדרה" ""מחזיק,", לעניין מאגר מידע ."במקום "בעבורו" יבוא "בשבילו קבוצת ישראל ביתנו מציעה: 6. ( בפסקה5 ), בהגדרה "מידע בעל רגישות מיוחדת( ", אחרי פסקה6) שבה יבוא: (" 6 )א מידע על מענו של אדם; ". 7. ( בפסקה5 ), בהגדרה "מידע בעל רגישות מיוחדת," ( במקום פסקה12) יבוא: (" 12 ) מידע אישי,נוסף שקבע שר המשפטים, בצו בהסכמת השר לביטחון פנים ו באישור ועדת החוקה, חוק ומשפט של הכנסת; ". לסעיף3 אין הסתייגויות לסעיף4 קבוצת ישראל ביתנו מציעה: 8. בסעיף8 ."(א), במקום "באקראי ובתום לב" יבוא "בתום לב ובאקראי 9. בסעיף8 ,(ב) המוצע בסופו" יבוא"או למטרה הדומה למטרה שלשמה נאסף או נמסר המידע. 10 . בסעיף8(ג ,) המוצע( פסקה3) – .תימחק 11 . בסעיף8 המוצע ,אחרי סעיף קטן :(ד) יבוא )"(ה בעל שליטה במאגר מידע הכולל מידע על אודות100,000 בני אדם לפחות יבצע תסקיר הערכה לפגיעה בפרטיות, אחת לחצי שנה, ".ויעבירו לראש הרשות 12 . בסעיף8 המוצע, אחרי סעיף קטן :(ד) יבוא )"(ה ".ראש הרשות יקבע הוראות לביצוע תסקיר הערכה לפגיעה בפרטיות 13 . בסעיף8 ,המוצע )אחרי סעיף קטן (ד יבוא: )"(ה ראש הרשות יקים צוות למעקב אחר יישום הוראות סעיף זה". 14 . בסעיף8א)(א המוצע, בסופו יבוא: (" 4) ראש הרשות רשאי לפטור בעל שליטה במאגר מ ידע הכולל מידע על אודות100,000 בני אדם לפחות ".מחובת רישום עקב תסקיר הערכה לפגיעה בפרטיות, מנימוקים שיירשמו 24/7/2024 - 111 - 15 . בסעיף8א(ב)(1) ,המוצע במקום "בתוך30 "ימים" יבוא "באופן מיידי. 16 . בסעיף8א()(ב3) ,המוצע"במקום "לפטור " יבוא לתת פטור ". קבוצת המחנה הממלכתי מציעה: 17 . בסעיף 8א)(ב המוצע, " במקום100,000 " " יבוא400,000 ". לסעיפים5 עד23 אין הסתייגויות לסעיף24 קבוצת ישראל ביתנו מציעה: 18 . בסעיף17ט3 המוצע, בסעיפים קטנים (א) ו- ,)(ג במקום .""ראש הרשות" יבוא "שר המשפטים לסעיפים25 עד32 אין הסתייגויות לסעיף33 קבוצת ישראל ביתנו מציעה: 19 . בסעיף23 )ט(א(1) המוצע, במקו" ם "שלושה חודשים" יבוא45 ימים." קבוצת יש עתיד מציעה: 20 . בסעיף23נב()(א2 ) ,המוצע."בסופו "או מדי צבא לסעיפים34 עד73 אין הסתייגויות לסעיף74 קבוצת יש עתיד מציעה: 21 . :במקום סעיף קטן (א) יבוא " )(א תחילתו של חוק זה לאחר תיקון מהותי לחוק הגנת הפרטיות הכולל הוספת בסיסי עיבוד ,מידע אישי נוספים הוספת זכויות נוספות לבני אדם שמידע המתייחס אליהם מעובד כגון זכות 24/7/2024 - 112 - למחיקת מידע והזכות לחזרה מהסכמה ו קביעת אחריותיות של בעלי שליטה במאגרי מידע ומחזיקים במאגרי מידע". לסעיפים75 עד77 אין הסתייגויות *************************************************************************************** בקשות רשות דיבור חברי הכנסת מרב מיכאלי, נעמה לזימי, גלעד קריב, אפרת רייטן מרום ,איימן ,עודה, אחמד טיבי עאידה תומא ,סלימאן עופר כסיף, יוסף עטאונה ***************************************************************************************