הצעת חוק לקריאה הראשונה

PDF 184,820 תווים המסמך המקורי ↗
רשומות הצעות חוק ה מ מ ש ל ה 2022 בינואר5 1496 ג' בשבט התשפ"ב עמוד 420 ¸ ¸ ¸ ¸ ¸ ¸ ¸ ¸ ¸ ¸ ¸ ¸ ¸ ¸ ¸ ¸ ¸ ¸ ¸ ¸ ¸ ¸ ¸ ¸ ¸ ¸ ¸ ¸ ¸ ¸ ¸ ¸ ¸ ¸ ¸ 2022-), התשפ"ב14 'הנידמה למסהצעת חוק הגנת הפרטיות (תיקון מס הצעות חוהצ- הלשממה קוח תועהצועהצע - הלשממה קוח תו420 :מתפרסמת בזה הצעת חוק מטעם הממשלה 2022-), התשפ"ב14 'הצעת חוק הגנת הפרטיות (תיקון מס שינוי מונחים .1 - החוק העיקרי), בכל מקום- (להלן1‏1981-בחוק הגנת הפרטיות, התשמ"א ,מטרת התיקון המוצע לחוק הגנת הפרטיות כללי חוק הגנת הפרטיות או- (להלן1981-התשמ"א החוק) להתאים את החוק לאתגרים העכשוויים בהגנה על מידע אישי במאגרי מידע בכמה מישורים, השלובים אלה באלה. ראשית, מוצע לשפר את יכולות הפיקוח והאכיפה להבטחת קיום הוראות חוק הגנת הפרטיות הנוגעות לפרטיות במאגרי מידע. הזכות לפרטיות היא זכות חוקתית לחוק־יסוד: כבוד האדם וחירותו. התיקון7 מוגנת לפי סעיף המוצע נועד להקנות ליחידת רשם מאגרי המידע ברשות להגנת הפרטיות, המופקדת על השמירה על הפרטיות במאגרי מידע ועל קיום הוראות החוק הנוגעות למאגרי מידע, כלי פיקוח וסמכויות אכיפה שיאפשרו התמודדות עם הסיכונים המאיימים על הפרטיות כיום, בהתחשב במעמדה של הזכות לפרטיות כזכות יסוד במשפט הישראלי. כמו כן מוצע לקבוע מנגנון אכיפה מינהלי, שיהווה מנגנון חלופי לאכיפה במסגרת ההליך הפלילי, בנוגע להפרה של הוראות החוק, וכן לערוך שינויים בחלק העונשין של החוק. שנית, מוצע לצמצם את היקף חובת הרישום החלה על מאגרי מידע, כך שהפעילות הרגולטורית תתמקד במאגרים המציבים איומים משמעותיים לפרטיות ובפעולות פיקוח ואכיפה המבוססות על הסמכויות המוצעות כאמור. שלישית, מוצע להתאים את הגדרות המונחים שבחוק הנוגעים להגנה על מידע אישי ממוחשב להתפתחויות הטכנולוגיות, החברתיות והמשקיות מרחיקות הלכת שהתרחשו מאז נחקק החוק, ולהסדרים מודרניים של הגנת ,מידע אישי במדינות מובילות בעולם ובמישור הבין־לאומי ובראשם רגולציית הגנת המידע של האיחוד האירופי ) (להלןGeneral Data Protection Regulation - GDPR( התקנות האירופיות בדבר הגנת מידע או התקנות- האירופיות). פרק ב' לחוק הגנת הפרטיות מסדיר- פיקוח ואכיפה את ההגנה על המידע במאגרי מידע. הפרק האמור מגדיר מהו מאגר מידע ומבחין בין סוגים שונים של מידע, מקים מסגרת הסדרה של רישום ופיקוח על מאגרי מידע, וקובע הוראות לגבי איסוף המידע למאגרי מידע, ולגבי אופן ניהול מאגרי מידע והשימוש במידע האגור בהם. תכלית ההסדר הקבוע בפרק ב' לחוק היא למנוע פגיעה בפרטיות בהקשר של מאגרי מידע, לקבוע את חובותיהם של בעלי התפקידים בקשר למאגר המידע ולעגן את זכויות נושאי המידע. מיום כ"ג בסיוון התשס"ו4660 'בהחלטת הממשלה מס ) הוחלט על הקמתה של רשות משפטית2006 ביוני19( להגנת פרטיות וטכנולוגיות מידע במשרד המשפטים, אשר - לאחרונה שונה שמה ל"רשות להגנת הפרטיות" (להלן הרשות). בעקבות זאת, מוזגה יחידת רשם מאגרי מידע מבחינה ארגונית לתוך הרשות. מטרת החלטת הממשלה הייתה, בין השאר, לשפר את הפיקוח בנושא זה. בדין וחשבון שהגיש לשרת המשפטים בחודש , הצוות לבחינת החקיקה בתחום מאגרי2007 ינואר )המידע בראשותו של המשנה ליועץ המשפטי (חקיקה דוח צוות שופמן), המליץ- דאז, יהושע שופמן (להלן הצוות, בין שאר המלצותיו, להרחיב את סמכויות רשם מאגרי המידע. במהלך שנות פעולתה של הרשות ולנוכח ההתפתחויות הטכנולוגיות בתחום, התווספו כמה תובנות לתובנות המגולמות בדוח צוות שופמן, והן באות לידי ביטוי בהצעת חוק זו. במהלך העשורים האחרונים התרחשו שינויים טכנולוגיים ומשקיים מרחיקי לכת באופן שבו מידע נאסף, מעובד ונעשים בו שימושים נוספים, וזאת במסגרת הפעילות השגרתית של ארגונים ויחידים. שינויים אלה אף יוצרים איומים חדשים על הזכות לפרטיות במידע. המציאות מלמדת שדליפת מידע רגיש, גישה לא מורשית - למאגרי מידע ושימוש במידע מתוכם למטרות זרות הופכים לשכיחים יותר ויותר. 24867-02-11 עמד על כך גם בית המשפט בעת"מ ,)1.8.12 ,איי.די.איי נ' רשם מאגרי המידע (פורסם בנבו ו־6 לפסק הדין (ערעור שהוגש לבית המשפט5 בפסקאות העליון בעניין זה נמחק, תוך שנקבע כי פסק הדין קמא, על איי.די.איי נ' רשם7043/12 הנמקותיו, מקובל (ראו: עע"ם :))15.1.14 ,מאגרי המידע (פורסם באר"ש "יש להדגיש כי בעידן הדיגיטלי, משאיר כל אדם "שובל מידע דיגיטלי"... לעידן הדיגיטלי יתרונות רבים, אך יש ,להיות ערים לכך שבהשארת אותו שובל מידע דיגיטלי נמסר מידע, הנכלל באותו מרחב אישי, שהאדם, לו היה עליו לבחור בכך, היה מעדיף שלא למסור... מאגרי מידע מגבירים את הסכנה לפרטיות. הן רשויות השלטון, הן גופים פרטיים מקימים מאגרי מידע לצרכים ,שונים... בשונה מפגיעה חד פעמית בפרטיות (צילום מעקב), מאגרי מידע בעצם קיומם מסכנים את הפרטיות. הכמות הופכת בעניין זה לאיכות. היינו, כמות המידע האגור במאגרי המידע השונים, והעובדה שמדובר במידע "דיגיטלי הופך את הסכנה לפרטיות לחמורה יותר. כמו כן, יש להתמודד עם האתגרים הייחודיים של אכיפת הגנת הפרטיות במאגרי מידע ממוחשבים, ואלה :המרכזיים שבהם 9.86 '; התשע"ז, עמ128 'ס"ח התשמ"א, עמ 1 ד ב ר י ה ס ב ר 421 הצעות חוהצ- הלשממה קוח תועהצועהצע - הלשממה קוח תו ;"במקום "פנקס" יבוא "מרשם )1( ;"במקום "בפנקס" יבוא "במרשם )2( ;"במקום "מהפנקס" יבוא "מהמרשם )3( ;"במקום "הרשם" יבוא "הממונה )4( ;"במקום "פנקס" יבוא "מרשם )1( ;"במקום "בפנקס" יבוא "במרשם )2( ;"במקום "מהפנקס" יבוא "מהמרשם )3( ;"במקום "הרשם" יבוא "הממונה )4(  ככלל, ההפרות מבוצעות בדלת אמותיו של המפר- ,ולרוב אין ראיה "חפצית" לקיומן. בשל טבעו של התחום מידת התחכום של העוסקים בו ויתרונם בהכרת המערכת ;שלהם, קל מאוד לטשטש את העקבות בזמן קצר  ביצוע ההפרות הוא פשוט ועלות ביצוע ההפרה- זניחה, ומנגד- ושכפול עותקים "מפרים" של המידע ; גדול- פוטנציאל הרווח הכספי מביצוען ) מרגע שבוצעה ההפרה (כגון שדלף מידע ממאגר- כמעט בלתי אפשרי לתקן את נזקיה. מכאן, שיש נסיבות ;שבהן נדרשת תגובה ופעולה מיידית  לא מדובר בפעילות המיוחדת לסקטור מסוים במשק.- בסקטור- מאגרי מידע מוחזקים ופועלים בתחומים מגוונים הציבורי והפרטי, בכל תחומי המשק והחברה ובידי תאגידי ;ענק כמו גם אזרחים מן השורה  במציאות הטכנולוגית הנוכחית נאסף יותר ויותר מידע- על אודות אנשים כחלק בלתי נפרד משירותים אחרים הניתנים, כגון "נתוני מיקום" במסגרת שימוש בטלפון סלולרי, נתוני גלישה באינטרנט במסגרת שירות חיבור לאינטרנט, ועוד. היקפם ועוצמתם של האיומים וההפרות, והאתגרים ,הייחודיים של אכיפת הגנת הפרטיות, כפי שתוארו לעיל מחייבים אפוא לעדכן גם את ההסדר של ההגנה על הפרטיות הקבוע בפרק ב' לחוק. עוד יצוין כי סמכויות פיקוח ואכיפה אפקטיביות הן גם נדבך מרכזי במתכונת פעילותן של רשויות הגנת מידע דומות בעולם (כגון של הארגון לשיתוף פעולה ופיתוח )), בתקנות האירופיות ובמסמכי מדיניותOECD( כלכלי עדכניים של האיחוד האירופי. נוסף על כך נערכת בימים אלה בחינה מחודשת מצד האיחוד האירופי של ההכרה במדינת ישראל כמדינה המבטיחה הגנה על מידע אישי ברמה התואמת את הדין האירופי; במסגרת בדיקה זו נבחנים גם כלי האכיפה העומדים לרשות הרשות להגנת הפרטיות, והתפתחותם מאז מועד הבחינה הקודמת. ,בהצעת חוק זו מוצעים הסדרים שנועדו, כאמור לעיל לחזק במידה רבה את יכולות האכיפה של יחידת רשם מאגרי המידע, ובמסגרת זו להקנות לו סמכויות מינהליות חלופיות לנקיטת הליכים פליליים. כמו כן מוצע להשלים את הכלים הקיימים בסמכויות אכיפה פליליות. יצוין כי הסעיפים בהצעת החוק הנוגעים לסמכויות פיקוח ואכיפה של יחידת רשם מאגרי המידע נכללו בעבר ) (סמכויות12 'בהצעת חוק הגנת הפרטיות (תיקון מס , שפורסמה בהצעות חוק הממשלה2011-אכיפה), התשע"ב ), והוחל2011 בנובמבר16( 6, מיום י"ט בחשוון התשע"ב27 - . ההצעה פורסמה בשנית1עליה דין רציפות בכנסת ה־9 , מיום י"ב1206 - (ראו: הצ"ח הממשלה2018 בראשית שנת ,)), בשינויים מסוימים2018 בפברואר27( באדר התשע"ח המוצע שעניינו פיקוח ובירור2'שעיקרם הוספת פרק ד מינהלי בגופים ביטחוניים. הצעה זו אושרה בקריאה . עם זאת, מאחר שהליכי החקיקה2018 ראשונה בחודש מרס , ולא ניתן20של ההצעה לא הושלמו בתקופת הכנסת ה־ להחיל עליה כעת דין רציפות, מוצעים כעת ההסדרים שנכללו בהצעת החוק, בשינויים קלים, פרי ליבון נוסף של הדברים. עיקרם של שינויים אלה הוא דיוקים ועדכונים הנדרשים בהיבט של סמכויות הפיקוח, הבירור המינהלי והאכיפה, וכן קביעת העבירות הפליליות. , בהצעת חוק זו מוצע, כאמור- עדכון מונחי יסוד להסדיר שני נושאים חשובים נוספים, בעלי זיקה להסדרי הסמכויות הנזכרים לעיל. במהלך השנים התגבשה פרשנות משפטית רחבה להגדרות מונחי היסוד הנוגעים למאגרי המידע, ובראשן הגדרת המונח "מידע". התיקון המוצע מבקש להטמיע להגדרות אלה את הפרשנות שהתגבשה כאמור בדרך שאף תהלום את החקיקה הזרה המתקדמת בתחום, ובכלל זה התקנות האירופיות. נוסף על כך, מוצע להוסיף הגדרות למונחים מרכזיים בחוק, דוגמת "בעל שליטה במאגר מידע". עדכון ודיוק ההגדרות של מונחי היסוד יסייעו בשיפור מידת הבהירות באשר להתנהגויות האסורות. עוד מוצע, כאמור, לצמצם- צמצום חובת הרישום ,את היקף חובת הרישום של מאגרי מידע הקבועה בחוק באופן שיאפשר למקד את המשאבים בפיקוח ובאכיפה. לחוק מטיל על בעל מאגר מידע חובה לרושמו8 סעיף בפנקס (מרשם) אם מתקיים בו אחד מאלה (למעט אם מדובר במאגר שיש בו רק מידע שפורסם לרבים על פי :)סמכות כדין או שהועמד לעיון הרבים על פי סמכות כדין )  מספר האנשים שמידע עליהם נמצא במאגר עולה1( ;10,000 על ;)  יש במאגר מידע רגיש2( )  המאגר כולל מידע על אנשים והמידע לא נמסר על3( ;ידיהם, מטעמם או בהסכמתם למאגר זה ; לחוק23 )  המאגר הוא של גוף ציבורי כהגדרתו בסעיף4( ד ב ר י ה ס ב ר הצעות חוהצ- הלשממה קוח תועהצועהצע - הלשממה קוח תו422 ;"במקום "לרשם" יבוא "לממונה )5( )  המאגר משמש לשירותי דיוור ישיר כאמור בסעיף5( ג לחוק.17 הרשם) מוסמך- לצד זאת, רשם מאגרי המידע (להלן להורות, מטעמים מיוחדים שיירשמו, שמאגר מסוים הפטור מחובת רישום, יהיה חייב ברישום. ,בבסיסו של ההסדר הקיים, הקובע את חובת הרישום מטרות שונות, שעיקרן שקיפות לציבור לעניין קיומם של מאגרי מידע, כלי אכיפה בידי הרשם (באמצעות מיפוי המאגרים הקיימים) וכלי לניהול מאגרי מידע בידי בעלי 'המאגרים (אמצעי להפנמת החובות הקבועות בפרק ב לחוק והגברת הציות לחוק). עם זאת, הניסיון מלמד כי המרשם אינו מגשים מטרות אלה במלואן, ובהיקפו הנוכחי אין הוא בהכרח הדרך ,היעילה להגשמתן. נוסף על כך, בשל תחולתה הרחבה חובת הרישום, ככלל, אף לא מהווה אמצעי פיקוח יעיל בידי הרשם, שכן לרשם אין יכולת מעשית להפעיל פיקוח יעיל על מספר כה גדול של מאגרים. במהלך השנים התעוררו ספקות בעניין היעילות של הרישום ומידת ההתאמה של ההסדר שבחוק למציאות הטכנולוגית הנוכחית ולהיקף הנרחב של מאגרי המידע הקיימים כיום. חובת הרישום של מאגרי המידע נבחנה במסגרת דוח שופמן. דעת הרוב של הצוות תמכה בצמצום חובת הרישום, בשל עמימותה, בשל היקפה הרחב המביא להקצאת משאבים מיותרת בידי יחידת רשם מאגרי המידע, ובשל העדר יכולת לאכיפתה. גם הניסיון שהצטבר ברשות מלמד על כך שהמתכונת הנוכחית של חובת הרישום אינה יעילה. היכולת המעשית של הרשם לברר בבירור מוקדם, במסגרת פרק הזמן שנקבע בחוק, את מאפייני הפעילות הקונקרטית המתוארת באופן כללי בכל בקשת רישום של מאגר, את הסיכונים שהפעילות מייצרת ואת אופן ההתמודדות של הארגון עם סיכונים אלה, היא מצומצמת, ובמקרים רבים אינה האמצעי היעיל להגברת הציות. נוסף על כך, טעות נפוצה היא כי רישום המאגר במרשם מהווה "תעודת כשרות" לפעילות העיבוד המבוצעת במידע שבמאגר. ,ההבנה כי היעילות של חובת הרישום מוגבלת הביאה 2017 בין השאר, לביטול אגרת רישום מאגרי מידע בשנת 2017-(ראו: תקנות הגנת הפרטיות (אגרות) (ביטול), התשע"ז )).1646 '(ק"ת התשע"ז, עמ בעקבות תובנות אלה, הפיץ משרד המשפטים בשנת תזכיר חוק לצמצום חובת הרישום ולהמרתה בחובת2012 החזקת מסמכים (ראו: תזכיר חוק הגנת הפרטיות (תיקון מס'...) (צמצום חובת הרישום וקביעת חובה לקיום סדרי ,2012-ניהול וכללי עבודה ולתיעודם במסמכים), התשע"ב באוגוסט7( שהופץ להערות הציבור ביום י"ט באב התשע"ב )). תזכיר זה לא הבשיל לכדי הצעת חוק.2012 יצוין כי גם במישור הבין־לאומי התקבלה במהלך השנים ההבנה כי מנגנון הרישום הגורף אינו יעיל. דוגמה ) שנגזרה מהדירקטיבהnotification( לכך היא חובת היידוע Directive 95/4/6( 1995 האירופית להגנת מידע אישי משנת EC of the European Parliament and of the Council of 24 October 1995 on the protection of individuals with regard to the processing of personal data and on the 18 ). סעיףfree movement of such data, OJ L 281 (1995) לדירקטיבה האמורה הטיל על המדינות החברות באיחוד האירופי לקבוע חובה כללית של בעלי מאגרים ליידע את רשויות הגנת המידע בטרם ביצוע עיבוד ממוחשב של מידע, בחריגים וסייגים הקבועים בדירקטיבה. חובת יידוע גורפת זו, הדומה לדרישת הרישום בישראל, נתקלה במשך שנים רבות בביקורת בטענות לחוסר יעילות והתמקדות ,בטפל. ביקורת זו התקבלה והוטמעה בתקנות האירופיות שבמסגרתן הושמטה החובה. ההסדר המוצע בהצעת חוק זו מצמצם באופן ניכר את חובת הרישום אך לא מבטלה, שכן לגישת הגורמים המקצועיים ברשות להגנת הפרטיות יש חשיבות בשימור החובה האמורה לגבי מאגרי המידע שיוצרים את הסיכון הגדול ביותר לפרטיות במידע אישי. לכן מוצע כי חובת הרישום תחול על מאגרי מידע גדולים, אשר יש בהם מידע נושאי מידע, ונוסף על כך טבועה100,000על אודות יותר מ־ בהם רגישות מיוחדת בשל סוג בעל השליטה במאגר (גוף ציבורי), מטרת עיבוד המידע (איסוף מידע לצורך מסירתו לאחר כדרך עיסוק) או אופן איסוף המידע למאגר (המידע לא נאסף מנושאי המידע או בהסכמתם). בכל הנוגע למאגרי מידע הכוללים "מידע בעל רגישות ,)מיוחדת" כהגדרתו המוצעת (רגישות הנוגעת לסוג המידע מוצע כי חובת הרישום תחול על מאגרי מידע שבהם מידע נושאי מידע; ואילו על500,000כאמור הנוגע ליותר מ־ 100,000מאגרי מידע הכוללים מידע כאמור הנוגע ליותר מ־ נושאי מידע, תחול על פי המוצע500,000אך פחות מ־ חובה לדווח לרשם על פרטי היסוד של המאגר, בלבד. להשלמת התמונה יצוין כי בכוונת משרד המשפטים לפרסם תזכיר חוק נוסף שישלים את מהלך התיקון המהותי הנדרש לשם עדכון החוק הקיים והתאמתו למציאות בת זמננו. תיקון זה צפוי לכלול סוגיות מהותיות כגון הרחבה של הבסיסים המשפטיים המותרים לעיבוד מידע, מעבר להסכמה והסמכה בחיקוק, הרחבה ועדכון של רשימת הזכויות המוקנות לנושאי המידע והסדרים המשקפים אחריותיות של בעל שליטה במאגר ומחזיק. ,)2(–) ו1(10 ,)5(7 ,)2(–)(א) ו1(6 ,))(א4(4 ,3 עד1 סעיפים 15 ו־14 בשל הכוונה להרחיב את הסמכויות הנתונות לרשם ,)מאגרי המידע (כאמור לעיל בחלק הכללי של דברי ההסבר ) להצעת החוק, לקבוע תנאי כשירות3(3 מוצע, בסעיף מחמירים מאלה הקיימים כיום, כך שיוכל להתמנות לרשם מאגרי המידע רק מי שמתקיימים בו תנאי הכשירות להתמנות לשופט של בית משפט מחוזי, במקום שופט של לחוק.7 בית משפט השלום כפי שנדרש כיום בהתאם לסעיף ד ב ר י ה ס ב ר 423 הצעות חוהצ- הלשממה קוח תועהצועהצע - הלשממה קוח תו ;"במקום "בעל מאגר מידע" יבוא "בעל שליטה במאגר מידע 6) ( ;"במקום "בעל מאגר המידע" יבוא "בעל השליטה במאגר המידע )7( ;"במקום "מבעל מאגר מידע" יבוא "מבעל השליטה במאגר מידע )8( ;"במקום "מבעל מאגר המידע" יבוא "מבעל השליטה במאגר המידע 9) ( ;") במקום "לבעל מאגר המידע" יבוא "לבעל השליטה במאגר המידע10( ) במקום "לבעל המאגר" יבוא "לבעל השליטה במאגר".11( 3 תיקון סעיף .2 - לחוק העיקרי3 בסעיף :במקום ההגדרה "מחזיק, לעניין מאגר מידע" יבוא )1( מי שהתקשר עם בעל שליטה במאגר מידע למתן- ""מחזיק", לעניין מאגר מידע שירות לבעל השליטה או למתן שירות מטעם בעל השליטה, וקיבל מבעל השליטה במאגר המידע, במסגרת ההתקשרות, הרשאה לעשות שימוש ;";במידע שבמאגר לצורך מתן השירות ;"במקום "בעל מאגר מידע" יבוא "בעל שליטה במאגר מידע 6) ( ;"במקום "בעל מאגר המידע" יבוא "בעל השליטה במאגר המידע )7( ;"במקום "מבעל מאגר מידע" יבוא "מבעל השליטה במאגר מידע )8( ;"במקום "מבעל מאגר המידע" יבוא "מבעל השליטה במאגר המידע 9) ( ;") במקום "לבעל מאגר המידע" יבוא "לבעל השליטה במאגר המידע10( ) במקום "לבעל המאגר" יבוא "לבעל השליטה במאגר".11( .2 - לחוק העיקרי3 בסעיף3 תיקון סעיף :במקום ההגדרה "מחזיק, לעניין מאגר מידע" יבוא )1( מי שהתקשר עם בעל שליטה במאגר מידע למתן- ""מחזיק", לעניין מאגר מידע שירות לבעל השליטה או למתן שירות מטעם בעל השליטה, וקיבל מבעל השליטה במאגר המידע, במסגרת ההתקשרות, הרשאה לעשות שימוש ;";במידע שבמאגר לצורך מתן השירות להצעת החוק להחליף את1 כמו כן, מוצע בסעיף המונח "רשם מאגרי המידע" במונח "הממונה על הגנת מידע", שהוא מונח המתאר בצורה מדויקת יותר את תפקידו של הרשם ואת הסמכויות הנתונות לו לפי הצעת לחוק הגדרה של7 החוק. לפיכך מוצע להוסיף בסעיף "הממונה על הגנת מידע" ולהחליף בכל מקום בחוק את המונח "הרשם" במונח "הממונה". עוד מוצע לתקן את החוק כך שבכל מקום, במקום ,"פנקס" מאגרי המידע יבוא "מרשם" מאגרי המידע לחוק.7 ובהתאם לכך תיווסף הגדרה של "מרשם" בסעיף כמו כן מוצע להחיל את ההגדרות השונות הקבועות בסעיף שמוצע להוסיפם לחוק במסגרת4' עד ד1' גם על פרקים ד7 הצעת חוק זו. מכיוון שעל פי הפרשנות המקובלת המונח "בעל מאגר מידע" בחוק אינו מתייחס לבעל המאגר במובנו הקנייני, אלא למי ששולט במטרות עיבוד המידע שבמאגר ובהיבטים המרכזיים הנוגעים לאופן העיבוד, מוצע, בסעיף ) להצעת החוק, להחליף מונח זה במונח "בעל שליטה2(3 במאגר מידע", מונח ההולם גם את המונח המקביל בתקנות .Controller - האירופיות בדבר הגנת מידע "בעל מאגר מידע" הוא מונח מרכזי בחוק הקיים ובתקנות שנקבעו מכוחו. מדובר בגורם שנושא באחריות המרכזית לעיבוד המידע שבמאגר ולמימוש זכויות נושאי המידע, ומוטלות עליו חובות רבות בחוק ולפיו. הטעם להחלת חובות אלה עליו הוא שהוא הגורם שקובע את מטרות עיבוד המידע. אף על פי שהחוק הקיים נוקט את המונח "בעל מאגר מידע", אין הכוונה במונח זה לבעלות קניינית דווקא, אלא לשליטה במטרות העיבוד ובהיבטים , סוגי המידע שיעובדו- המרכזיים הנוגעים לאופן העיבוד למי יועברו וכיוצא בזה. ,אף שפרשנות זו של המונח התקבעה במהלך השנים הוא לא הוגדר מפורשות בחוק ועל כן מוצע להגדיר מונח "זה במפורש ולהחליפו במונח "בעל שליטה במאגר מידע להצעת החוק). ההגדרה המוצעת כוללת בין1 (ראו סעיף השאר, התייחסות למצב שבו מאגר המידע הוקם בחיקוק. במקרה זה, בעל השליטה במאגר יהיה הגוף שהוסמך בחיקוק לנהל מאגר מידע או שבעל תפקיד בו הוסמך לכך בחיקוק. יצוין כי ההגדרה המוצעת קרובה להגדרת המונח ) לתקנות האירופיות בדבר7(4 " הקבועה בסעיףController" :הגנת מידע, וזו לשונה "'controller’ means the natural or legal person, public authority, agency or other body which, alone or jointly with others, determines the purposes and means of the processing of personal data; where the purposes and means of such processing are determined by Union or Member State law, the controller or the specific criteria for its nomination may be provided for by Union or Member State law;" בהתאם להחלפת המונח כאמור, מוצעות התאמות בהוראות שונות בחוק שאותו מונח נזכר בהן. , המונח "מחזיק- להגדרה "מחזיק", לעניין מאגר מידע לחוק, כך: "מי3 לעניין מאגר מידע", מוגדר היום בסעיף שמצוי ברשותו מאגר מידע דרך קבע והוא רשאי לעשות ) להצעת החוק, לעדכן את1(2 בו שימוש". מוצע, בסעיף ההגדרה כך שתחודד ההבחנה בין המחזיק לבין בעל השליטה במאגר מידע, מצד אחד, ובינו לבין מורשה גישה למידע שבמאגר, מצד שני. ההגדרה המוצעת עומדת על המהות של מחזיק מי שהתקשר עם בעל שליטה במאגר- במאגר מידע ד ב ר י ה ס ב ר הצעות חוהצ- הלשממה קוח תועהצועהצע - הלשממה קוח תו424 בהגדרה "שימוש", אחרי "לרבות" יבוא "אחסון". )2( 7 תיקון סעיף .3 - לחוק העיקרי7 בסעיף ;"4'ברישה, במקום "ובפרק ד'" יבוא "ובפרקים ד' עד ד )1( :אחרי ההגדרה "אבטחת מידע" יבוא )2( מי שקובע, לבדו או יחד עם אחר, את מטרות- """בעל שליטה במאגר מידע עיבוד המידע שבמאגר המידע או גוף שהוסמך בחיקוק לנהל מאגר מידע ;";או שבעל תפקיד בו הוסמך לכך כאמור :במקום ההגדרות "מאגר מידע", "מידע" ו"מידע רגיש" יבוא )3( אוסף פרטי מידע המוחזק באמצעי דיגיטלי, למעט אוסף לשימוש- """מאגר מידע ;אישי שאינו למטרות עסק נתון ביומטרי המשמש לזיהוי אדם או לאימות זהותו, או- ""מזהה ביומטרי - "אמצעי ביומטרי שניתן להפיק ממנו נתון כאמור; לעניין זה, "ביומטרי ;מאפיין אנושי, פיזיולוגי או התנהגותי, ייחודי, הניתן למדידה ממוחשבת , נתון הנוגע לאדם מזוהה, או לאדם הניתן לזיהוי, במישרין או בעקיפין- ""מידע באמצעים סבירים, לרבות מזהה ביומטרי, מספר זהות או כל נתון מזהה ;ייחודי אחר : כל אחד מאלה- ""מידע בעל רגישות מיוחדת מידע על צנעת חייו האישיים של אדם, לרבות התנהגותו ברשות )1( ;היחיד ;2‏1699-מידע רפואי כהגדרתו בחוק זכויות החולה, התשנ"ו )2( ;3‏2000-מידע גנטי כהגדרתו בחוק מידע גנטי, התשס"א )3( ;מידע על אודות דעותיו הפוליטיות או אמונותיו של אדם )4( ;מידע על אודות עברו הפלילי של אדם )5( נתוני מיקום ונתוני תעבורה, כהגדרתם בחוק סדר הדין הפלילי 6) ( ;, לגבי אדם4‏2007- נתוני תקשורת), התשס"ח- (סמכויות אכיפה ;מזהה ביומטרי )7( ;מידע על מוצאו של אדם )8( למתן שירות לבעל השליטה או למתן שירות מטעם בעל ,השליטה, וקיבל מבעל השליטה, במסגרת ההתקשרות הרשאה לעשות שימוש במידע שבמאגר לצורך מתן השירות. ויובהר כי אין הכוונה לעובד המועסק בידי בעל השליטה במאגר. הגדרה זו אף מבהירה כי אין צורך בהכרח בהחזקה פיזית של עותק מן המאגר, כדי להיחשב למחזיק. יצוין כי 15 ביטוי לתפיסה זו של מהות המחזיק עוגן במסגרת תקנה לתקנות אבטחת מידע. עוד יובהר, כי מי שהתקשר עם בעל השליטה במאגר לצורך איסוף מידע מטעמו, יהיה בגדר מחזיק משעה ,שהמידע הגיע לידיו והוא עושה בו שימוש כהגדרתו בחוק זאת בהתאם לתיקון המוצע להגדרה "שימוש", כמפורט להלן. לבסוף יובהר כי בעל שליטה במאגר מידע יכול להתקשר עם מחזיקים שונים לתכליות שונות. לחוק על דרך3 המונח "שימוש" מוגדר בסעיף לרבות גילוי, העברה ומסירה".- "הריבוי: ""שימוש .327 'ס"ח התשנ"ו, עמ 2 6.2 'ס"ח התשס"א, עמ 3 .72 'ס"ח התשס"ח, עמ 4 ד ב ר י ה ס ב ר 425 הצעות חוהצ- הלשממה קוח תועהצועהצע - הלשממה קוח תו מידע על נכסיו של אדם, חובותיו והתחייבויותיו הכלכליות, מצבו 9) ( הכלכלי או שינוי בו, יכולתו לעמוד בהתחייבויותיו הכלכליות ;ומידת עמידתו בהן )1( ) הרגלי צריכה של אדם, שיש בהם כדי ללמד על מידע לפי פרטים10( ;)8( עד ;) מידע שחלה עליו חובת סודיות שנקבעה בדין11( ) מידע נוסף שקבע שר המשפטים, בצו, באישור ועדת החוקה חוק12( ;ומשפט של הכנסת מי שמתקיימים בו תנאי הכשירות- ""הממונה על הגנת מידע", "הממונה להתמנות לשופט של בית משפט מחוזי והממשלה מינתה אותו, בהודעה ;";ברשומות, לפקח על הגנת המידע במאגרי מידע לפי הוראות חוק זה :אחרי ההגדרה "מנהל מאגר" יבוא )4( , ולעניין החלק5‏1992- מפלגה כהגדרתה בחוק המפלגות, התשנ"ב- """מפלגה מתקופת בחירות המתחיל ביום שלאחר המועד האחרון להגשת רשימת - מועמדים לכנסת לוועדה המרכזית כהגדרתה בחוק האמור (להלן מפלגה כאמור שהגישה רשימת מועמדים- )ועדת הבחירות המרכזית ;המשתתפת בבחירות מרשם מאגרי המידע המנוהל על ידי הממונה על הגנת מידע לפי- ""מרשם ;12 סעיף ;"; איסוף או שימוש- ""עיבוד ; תימחק- "ההגדרה "רשם )5( :אחרי ההגדרה "שלמות מידע" יבוא 6) ( מידע על נכסיו של אדם, חובותיו והתחייבויותיו הכלכליות, מצבו 9) ( הכלכלי או שינוי בו, יכולתו לעמוד בהתחייבויותיו הכלכליות ;ומידת עמידתו בהן )1( ) הרגלי צריכה של אדם, שיש בהם כדי ללמד על מידע לפי פרטים10( ;)8( עד ;) מידע שחלה עליו חובת סודיות שנקבעה בדין11( ) מידע נוסף שקבע שר המשפטים, בצו, באישור ועדת החוקה חוק12( ;ומשפט של הכנסת מי שמתקיימים בו תנאי הכשירות- ""הממונה על הגנת מידע", "הממונה להתמנות לשופט של בית משפט מחוזי והממשלה מינתה אותו, בהודעה ;";ברשומות, לפקח על הגנת המידע במאגרי מידע לפי הוראות חוק זה :אחרי ההגדרה "מנהל מאגר" יבוא )4( , ולעניין החלק5‏1992- מפלגה כהגדרתה בחוק המפלגות, התשנ"ב- """מפלגה מתקופת בחירות המתחיל ביום שלאחר המועד האחרון להגשת רשימת - מועמדים לכנסת לוועדה המרכזית כהגדרתה בחוק האמור (להלן מפלגה כאמור שהגישה רשימת מועמדים- )ועדת הבחירות המרכזית ;המשתתפת בבחירות מרשם מאגרי המידע המנוהל על ידי הממונה על הגנת מידע לפי- ""מרשם ;12 סעיף ;"; איסוף או שימוש- ""עיבוד ; תימחק- "ההגדרה "רשם )5( :אחרי ההגדרה "שלמות מידע" יבוא 6) ( המכנה המשותף לפעולות אלה המנויות במפורש, הוא שהן פעולות המתייחסות להוצאת מידע או להפצת מידע מעבר למשתמשים "הרגילים" של המאגר. ואולם אין מדובר ברשימה ממצה של הפעולות הנכללות בדין הקיים במונח ) להצעת החוק מוצע, בין השאר2(2 "שימוש". בסעיף לנוכח ההצעה לתקן את ההגדרה "מחזיק, לעניין מאגר מידע" (אשר מבהירה כי אין חובה של החזקה פיזית של עותק מן המאגר), להבהיר במפורש כי עצם אחסון המידע שבמאגר אף הוא בבחינת שימוש במידע, אף אם אינו מלווה בפעולות נוספות. פעולות נוספות המבוצעות במידע שבמאגר, במסגרת ,הפעילות השוטפת של המאגר, ובכלל זה החזקה, עיון ארגון, תיקון, השלמה, אחזור ומחיקה, יהיו אף הן בגדר שימוש, הגם שאינן נמנות במפורש בהגדרה, שכן פעולות אלה כלולות במובנו הטבעי של המונח שימוש. יצוין לעניין זה כי עיון יכול להתבצע בדרכים שונות, בהתאם לאופן שבו מוחזק המידע, ולכן כולל גם צפייה בסרטון, האזנה לקובץ קול, או גישה למידע או חשיפה אליו בכל דרך ממוחשבת אחרת. לצד תיקון ההגדרה "שימוש", מוצע- "להגדרה "עיבוד ) להצעת החוק להגדיר את המונח "עיבוד" ככזה4(3 בסעיף הכולל איסוף או שימוש. ההגדרה החדשה כורכת יחד את - שני השלבים של ביצוע פעולות במידע אישי: האחד , שימוש, שלפי הגדרתו הרחבה המוצעת- איסוף, והשני כמוסבר לעיל, כולל בגדרו את כל הפעולות הנעשות במידע שבמאגר, לרבות גילוי, העברה ומסירה. יצוין כי הכללת שני מושגים אלה, "איסוף" ו"שימוש", במונח כולל אחד, אף ) לתקנות2(4 הולמת את ההגדרה של המונח המקביל בסעיף :האירופיות בדבר הגנת מידע, שזו לשונה "'Processing' means any operation or set of operations which is performed on personal data or on sets of personal data, whether or not by automated means, such as collection, recording, organisation, structuring, storage, adaptation or alteration, retrieval, consultation, use, disclosure by transmission, dissemination or otherwise making available, alignment or combination, restriction, erasure or destruction;". .190 'ס"ח התשנ"ב, עמ 5 ד ב ר י ה ס ב ר הצעות חוהצ- הלשממה קוח תועהצועהצע - הלשממה קוח תו426 ,9 שלפני יום הבחירות לכנסת0 תקופה שתחילתה ביום ה־- """תקופת בחירות "6.‏ לחוק־יסוד: הכנסת11 וסיומה ביום פרסום תוצאות הבחירות לפי סעיף המונח "מאגר מידע" מוגדר היום- "להגדרה "מאגר מידע :כך אוסף נתוני מידע, המוחזק באמצעי מגנטי- """מאגר מידע - או אופטי והמיועד לעיבוד ממוחשב, למעט )  אוסף לשימוש אישי שאינו למטרות עסק; או1( )  אוסף הכולל רק שם, מען ודרכי התקשרות, שכשלעצמו2( אינו יוצר איפיון שיש בו פגיעה בפרטיות לגבי בני האדם ששמותיהם כלולים בו, ובלבד שלבעל האוסף או לתאגיד בשליטתו אין אוסף נוסף;". מוצע לעדכן את ההגדרה כך שתהלום את התפתחויות הטכנולוגיות ותבהיר את גדרי המונח שלגביו חלות ההוראות ) להצעת החוק, שני3(3 המהותיות. בעניין זה מוצעים, בסעיף תיקון הרישה, כך שמאגר מידע יוגדר- תיקונים: האחד כאוסף פרטי מידע המוחזק באמצעי דיגיטלי. השימוש במונח "דיגיטלי" נועד לכלול מגוון רחב של אמצעים שעליהם מוחזק מידע כיום, דוגמת מדיה נתיקה. די בהחזקת אוסף פרטי מידע באמצעי כאמור כדי לחשוף את האוסף לאפשרויות שימוש מגוונות, ואין צורך בתיבה הקיימת כיום השמטת הסייג הקבוע- "והמיועד לעיבוד ממוחשב". השני ) להגדרה "מאגר מידע".2( כיום בפסקה לאור ההתפתחות הטכנולוגית, השיפור ביכולת לעבד מידע ולנתחו והרחבת האפשרויות להצלבת סוגי מידע שונים, נקודת המוצא היא שכיום מדובר למעשה בקבוצה כמעט ריקה. כך לדוגמה, במקרים רבים ניתן ,להסיק מכתובת דואר אלקטרוני, כאחת מדרכי ההתקשרות נתונים אישיים נוספים על אודות בעליה, כגון הכשרתו המקצועית, מעמדו האישי ובמקרים מסוימים אף דעותיו ואמונותיו, באופן שחשיפתה יוצרת את האפיון הקבוע ,בסייג האמור. המקרים שבהם קיים אוסף הכולל רק שם מען ודרכי התקשרות, בלא פרטים נוספים, ואשר לא מצביע כשלעצמו על פרטים נוספים על אודות נושאי המידע, הם נדירים, ומשכך מוצע לבטל סייג זה ולמעט מההגדרה רק אוסף פרטי מידע לשימוש אישי שאינו למטרות עסק. המונח "מידע" הוא מונח היסוד לעניין- "להגדרה "מידע הגנת הפרטיות במאגרים ממוחשבים. הוא מוגדר כיום לחוק כך: "נתונים על אישיותו של אדם, מעמדו7 בסעיף ,האישי, צנעת אישותו, מצב בריאותו, מצבו הכלכלי הכשרתו המקצועית, דעותיו ואמונתו". במהלך השנים פירשו בתי המשפט את המונח מידע (כמו גם את המונח )9) לחוק(2 "ידיעה על ענייניו הפרטיים של אדם" שבסעיף ,פרשנות רחבה, הן לעניין סוגי הנתונים הנכללים במסגרתו הן לעניין הקשר בין נתונים אלה לבין אדם מזוהה. )כך, קבע בית המשפט בעת"מ (מינהליים ת"א איי.די.איי חברה לביטוח בע"מ נ' משרד24867-02-11 רשם מאגרי- המשפטים הרשות למשפט טכנולוגיה ומידע ), כי: "לכאורה יש לבחון פריט1.8.12 ,המידע (פורסם בנבו מידע מסוים לאור הוראות החוק ולבחון האם מדובר במידע ,העידן הדיגיטלי, והאפשרויות לחיפוש מידע ,פרטי. אולם כריית מידע והצלבת מידע מחייבים התייחסות מרחיבה יותר למידע הכלול במאגרי מידע. ההגנה על הפרטיות נועדה, לאפשר לאדם לשלוט בחייו מפני התערבות. בעידן הדיגיטלי, כאמור, שובל המידע שמשאיר אדם אחריו הוא עצום. בעידן כזה כבוד האדם, האוטונומיה שלו ופרטיותו ,מחייבים שליטה במידע הנצבר אודותיו. בעידן דיגיטלי ובריבוי מאגרי מידע, אין הפרדה בין פרטי המידע, קל להצליב בין נתונים, כך שלעיתים פרט מסוים שלא נראה "בו כמידע פרטי, יהפוך לכזה אם יוצלב עם מידע אחר. )(ההדגשה אינה במקור הפסיקה אף קבעה כי נתונים מזהים ייחודיים הם בגדר נתון אישי הראוי להגנה מפני פגיעה בפרטיות. ראו לפסק דינו37 לעניין זה את דברי השופט פוגלמן בפסקה 6 ד"ר עאדל מנאע נ' רשות המסים (פורסם824/07 בבג"צ ): "אכן, מספר הזהות אינו רצף ספרות20.12.10 ,באר"ש בעלמא. המספר, אשר ניתן לתושב ישראל לראשונה עם לידתו, מלווה אותו בכל צעדיו. הוא מופיע בתעודת ,הזהות שלו, בדרכונו, ברישיון הנהיגה שלו, במסמכי הבנק בתעודות הצבא, במסמכי המסים, במסמכים משפטיים - לאחר מותו- שונים, בעסקאות שהוא צד להן וכן בתעודת הפטירה ובצווי הירושה. מספר הזהות אינו ניתן לשינוי והוא אינו נמחק ממרשם האוכלוסין גם כשהנישום נפטר או עוזב את הארץ. משכך, ברור כי מן המספר ניתן ללמוד מידע ונתונים הנוגעים למעשיו, עיסוקיו, טעמו ומאפייניו של בעליו במגוון תחומים עד כי נוצרת זהות בין "האדם לבין מספר הזהות שמאחוריו. קביעה דומה לעניין היותה של טביעת אצבע מידע 99 לפסק דינו של השופט איטח פרטי ניתן למצוא בפסקה הסתדרות העובדים הכללית7541-04-14 )בעס"ק (ארצי החדשה מרחב המשולש הדרומי נ' עיריית קלנסווה (פורסם ).15.3.17 ,בנבו על דרך ההיקש נציין, כי בפסיקה נקבע גם כי כתובתו ,ומספר הטלפון של אדם נכללים בגדר ענייניו הפרטיים ' רוזנברג נ2820/13 וראויים להגנה על החוק (ראו: עע"מ 67403-01-19 ) ועת"מ2014( 1 )1(רשות האכיפה והגבייה, סז הר שמש נ' הממונה על חוק חופש המידע ברשות המסים ). ערעור על פסק הדין נדחה על ידי7.5.2019 ,(פורסם בנבו הר שמש נ' הממונה408/619 בית המשפט העליון בעע"מ ,על חוק חופש המידע ברשות המסים (פורסם באר"ש )). לפרשנות המונח ידיעה על ענייניו הפרטיים11.11.2019 , רשם מאגרי המידע נ' ונטורה43/988 של אדם ראו גם ע"א ).1988( 808 )3(פ"ד מח ,לעניין דרישת הזיהוי של האדם שעל אודותיו המידע לפסק דינו של השופט פוגלמן בע"א18 ניתן להקיש מפסקה 96. 'ס"ח התשי"ח, עמ 6 ד ב ר י ה ס ב ר 427 הצעות חוהצ- הלשממה קוח תועהצועהצע - הלשממה קוח תו 8 תיקון סעיף .4 - לחוק העיקרי8 בסעיף .4 - לחוק העיקרי8 בסעיף8 תיקון סעיף א.גוטסמן אדריכלות בע"מ נ' אריה ורדי (פורסם1967/11 ) לחוק: "נוסחו11(2 ), שניתח את סעיף23.1.13 ,באר"ש על־מנת ) לחוק הגנת הפרטיות מלמדנו כי11(2 של סעיף שפרסום של עניין יהווה פגיעה בפרטיות, יש להוכיח כי המידע שפורסם מאפשר זיהויו של אדם. מתי תמצי לומר כי מידע שפורסם אכן מאפשר לזהות אדם, כך שאמנם קמה פגיעה בפרטיותו? בתמצית, נראה כי התשובה היא "כי לא תקום פגיעה בפרטיות מקום שבו דרישת ה"זיהוי ככל שאדם סביר לא יכול לקשור בין :אינה מתקיימת, היינו המידע שפורסם לבין אדם ספציפי." (ההדגשה אינה במקור). ) להצעת החוק, לעגן פרשנות רחבה זו3(3 מוצע, בסעיף של המונח "מידע" בחוק, ולהגדיר "מידע" כנתון הנוגע לאדם מזוהה, או לאדם הניתן לזיהוי, במישרין או בעקיפין, באמצעים סבירים. למען הסר ספק, מובהר בהגדרה כי גם נתון מזהה ייחודי המשמש "מפתח" לגישה למידע, כגון מזהה ביומטרי או מספר זהות, נחשב בעצמו למידע לפי החוק. הגדרה זו הולמת גם את התפיסה המקובלת בחקיקה מתקדמת בעולם, ובכלל זה את הגדרת "מידע אישי" בסעיף :) לתקנות האירופיות בדבר הגנת מידע1(4 "'personal data’ means any information relating to an identified or identifiable natural person (‘data subject’); an identifiable natural person is one who can be identified, directly or indirectly, in particular by reference to an identifier such as a name, an identification number, location data, an online identifier or to one or more factors specific to the physical, physiological, genetic, mental, economic, cultural or social identity of that natural person;" יובהר, כי ההגדרה "מידע" אינה כוללת בגדרה נתון שאינו ניתן לזיהוי באמצעים סבירים גם אם בעבר היה הנתון בגדר מידע. מוצע להגדיר מזהה ביומטרי- "להגדרה "מזהה ביומטרי כנתון ביומטרי המשמש לזיהוי אדם או לאימות זהותו, או אמצעי ביומטרי שניתן להפיק ממנו נתון כאמור. הגדרה זו מבוססת על ההגדרות "נתוני זיהוי ביומטריים" ו"אמצעי זיהוי ביומטריים" הקבועות בחוק הכללת אמצעי זיהוי ביומטריים ונתוני זיהוי ביומטריים במסמכי זיהוי ובמאגר חוק המאגר הביומטרי).- (להלן2009-מידע, התש"ע מזהה ביומטרי הוא אחד מסוגי המידע הנכללים בהגדרה "מידע בעל רגישות מיוחדת" כנוסחה המוצע (ראו פסקה :) להגדרה). זו לשונה של ההגדרה שבתקנות האירופיות7( "'biometric data’ means personal data resulting from specific technical processing relating to the physical, physiological or behavioural characteristics of a natural person, which allow or confirm the unique identification of that natural person, such as facial images or dactyloscopic data;" יובהר כי משמעות התיבה "נתון ביומטרי המשמש ,לזיהוי אדם" היא נתון שיש יכולת טכנולוגית, בעת הנתונה לעשות בו שימוש לזיהוי אדם, ולא נדרש כי ייעשה באותו נתון שימוש בפועל כאמור בידי המעבד הפרטני כדי שאותו נתון ייכנס בגדרי ההגדרה. , לחוק7 בסעיף- "להגדרה "מידע בעל רגישות מיוחדת :מוגדר "מידע רגיש" כאחד מאלה )  נתונים על אישיותו של אדם, צנעת אישותו, מצב1(" ;בריאותו, מצבו הכלכלי, דעותיו ואמונתו ,)  מידע ששר המשפטים קבע בצו, באישור ועדת החוקה2( "חוק ומשפט של הכנסת, שהוא מידע רגיש. עד למועד פרסומה של הצעת חוק זו לא נקבע צו ) להגדרה האמורה.2( כאמור בפסקה ההגדרה "מידע רגיש" כוללת כיום כמעט את כל הפרטים הכלולים בהגדרה "מידע", למעט נתונים על מעמדו האישי של אדם והכשרתו המקצועית, ולמעשה ההבחנה בין המונחים היא שולית. נוסף על כך, להגדרת מידע כמידע רגיש אין משמעות לעניין החובות המוטלות לפי החוק, למעט לעניין חובת הרישום של מאגר מידע. לפיכך, מוצע למחוק את ההגדרה "מידע רגיש" ולהוסיף לחוק הגדרה של "מידע בעל רגישות מיוחדת".7 לסעיף רשימה דומה של סוגי מידע נכללת גם בתוספת הראשונה 2017-לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז תקנות אבטחת מידע).- )(להלן1022 '(ק"ת התשע"ז, עמ הנוסח המוצע בהצעת חוק זו להגדרה "מידע בעל רגישות :מיוחדת" מבוסס על רשימה זו, אך כולל סוגי מידע נוספים ) להגדרה) ומידע8( מידע על מוצאו של אדם (ראו פסקה )11( שחלה עליו חובת סודיות שנקבעה בדין (ראו פסקה להגדרה), וזאת לנוכח ההבנה שבעיבוד של מידע כזה יש רגישות מיוחדת. יובהר כי "מידע על מוצאו של אדם" כולל מידע על השתייכות לאומית. עוד מוצעים שינויים מעטים נוספים פרי ליבון נוסף ,של הדברים. כך למשל, מוצע, בפסקה שעניינה מידע רפואי ,להפנות להגדרת המונח "מידע רפואי" בחוק זכויות החולה הכולל "מידע המתייחס באופן ישיר למצב בריאותו הגופני או הנפשי של מטופל או לטיפול הרפואי בו", וזאת בשונה מההגדרה המקבילה בתוספת הראשונה לתקנות אבטחת מידע, שם נזכר מידע על מצבו הנפשי של אדם לצד ובנפרד ממידע על מצבו הרפואי. נוסחה המוצע של ההגדרה שואב השראה, בין ) לתקנות האירופיות בדבר הגנת מידע.1(9 השאר, מסעיף ואולם בשים לב לתכליות השונות של ההגדרות (ההגדרה המוצעת בהצעת החוק למול זו הקבועה באיסור הכלול ) האמור), ולכך שתפיסה של מידת רגישותו של1(9 בסעיף מידע זה או אחר היא תלוית תרבות והקשר, הרי שהיקפה של ההגדרה המוצעת בהצעת חוק זו רחב יותר מהיקפה לפי הרשימה המצוינת בסעיף האמור בתקנות האירופיות. ד ב ר י ה ס ב ר הצעות חוהצ- הלשממה קוח תועהצועהצע - הלשממה קוח תו428 ;"בכותרת השוליים, אחרי "מאגר מידע" יבוא "דיווח על מאגר מידע )1( ), במקום הסיפה החל במילה "והתקיימו" יבוא "לפי הוראות2()בסעיף קטן (א )2( 9 והממונה לא הודיע למבקש על סירובו לרשום את המאגר או על השהיית סעיף ;"רישום המאגר ; בטל- )סעיף קטן (ב )3( - )בסעיף קטן (ג )4( ברישה, במקום "בעל מאגר מידע" יבוא "בעל שליטה במאגר מידע", במקום (א) ;""בפנקס" יבוא "במרשם" ובמקום "בעל המאגר" יבוא "בעל השליטה במאגר :) יבוא5( ) עד1( במקום פסקאות (ב) להגדרה "מידע בעל רגישות מיוחדת" קיימת משמעות לעניין חובת הרישום כמוצע בהצעת חוק זו, וכן לעניין גובה 'העיצום הכספי שיושת בשל ההפרות הקבועות בסימן א להצעת החוק.12 לחוק, כנוסחו המוצע בסעיף3'בפרק ד מוצע להגדיר "מפלגה" על דרך ההפניה- "להגדרה "מפלגה חוק- (להלן1992-להגדרת המונח בחוק המפלגות, התשנ"ב המפלגות), קרי "חבר בני־אדם שהתאגדו כדי לקדם בדרך חוקית מטרות מדיניות או חברתיות ולהביא לייצוגם בכנסת על ידי נבחרים". ההגדרה המוצעת מתייחסת לנקודת הזמן של המועד האחרון להגשת רשימת מועמדים, כך שעד למועד זה ההגדרה כוללת כל מפלגה שנרשמה לפי חוק המפלגות, והחל ממועד זה ואילך, ההגדרה מתייחסת רק למפלגה שהגישה רשימת מועמדים המשתתפת בבחירות. ההגדרה המוצעת משמשת בהסדר המוצע בסעיף להצעת החוק, שעניינו12 יז לחוק כנוסחו המוצע בסעיף23 המוצע בתקופת בחירות, וכן1'הפעלת סמכויות לפי פרק ד מה לחוק כנוסחו המוצע, שעניינו23 בהסדר המוצע בסעיף נקיטת אמצעי אכיפה מינהלית בתקופת בחירות לגבי מאגר מידע שמפלגה היא בעלת השליטה בו. " מוצע להגדיר "תקופת בחירות- "להגדרה "תקופת בחירות ,9 שלפני יום הבחירות לכנסת0כתקופה שתחילתה ביום ה־ לחוק־11 וסיומה ביום פרסום תוצאות הבחירות לפי סעיף יסוד: הכנסת, זאת לצורך ההסדרים הנזכרים לעיל בקשר להגדרה "מפלגה". כללי סעיפים לחוק קובע הוראות לעניין רישום מאגר8 סעיף 8 ו־4 וחובות החלות על בעל מאגר החייב ברישום. כאמור בחלק הכללי של דברי ההסבר, מוצעים בסעיף זה תיקונים לעניין היקף חובת הרישום והחובות האמורות. יובהר כי צמצום ההיקף של חובת הרישום אינו גורע מתחולת הוראות החוק על מאגרי מידע שאינם טעונים רישום. כמו כן, אין בו כדי להשליך על חוקיותו של מאגר מידע שכבר אינו כפוף לחובת רישום, ובמיוחד במקרה שבו הרשם סירב לרשום את מאגר המידע או ביטל את רישומו. )2(4 לסעיף ) לחוק, אדם יכול לנהל או להחזיק2()(א8 לפי סעיף מאגר מידע החייב ברישום גם אם המאגר לא נרשם, וזאת אם אותו אדם הגיש בקשה לרישום המאגר והרשם לא 9 ימים ואף לא הודיע לו על סירובו0 רשם את המאגר בתוך ,) לחוק). מכאן שעל פי הדין הקיים1(ב10 לרושמו (ראו סעיף מי שהגיש בקשה לרישום המאגר, נדרש להמתין שתחלוף התקופה להחלטת הרשם בטרם יוכל לנהל או להחזיק את המאגר. כאמור, מוצע בהצעת חוק זו לצמצם את חובת הרישום כך שהיא תחול רק על מאגרים הכוללים מידע נושאי מידע, לפחות (ראו להלן את דברי100,000 על אודות ) להצעת החוק). כלומר, באופן שחובה זו3(4 ההסבר לסעיף תחול שעה שהמאגר כבר פעיל. בהתאם לכך, מוצע לתקן ) לחוק כך שבעל השליטה במאגר יוכל2()(א8 את סעיף להמשיך ולנהל אותו גם בטרם נרשם במרשם, וזאת עד להכרעת הרשם בבקשת הרישום. 8) ו־3(4 לסעיפים עקרון צמידות המטרה הוא עקרון יסוד מרכזי בהגנה )(ב89) ו־(2 על פרטיות. עקרון זה מתבטא היום בסעיפים 9) לחוק, שימוש בידיעה על ענייניו(2 לחוק. לפי סעיף הפרטיים של אדם או מסירתה לאחר, שלא למטרה שלשמה (ב) לחוק קובע8 נמסרה, מהווה פגיעה בפרטיות. סעיף איסור על שימוש במידע שבמאגר מידע החייב ברישום שלא למטרה שלשמה הוקם המאגר, כלומר קובע איסור אשר מצומצם לשימוש במידע ממאגרי מידע החייבים ברישום. מאחר שעקרון צמידות המטרה אינו תלוי בהיותו של מאגר מידע מאגר שחלה לגביו חובת רישום, אלא חל ,על כלל מאגרי המידע, מוצע לבטל איסור מצומצם זה ,ב לחוק כנוסחו המוצע10 ולעגן באופן מפורש, בסעיף איסור כללי להשתמש במידע ממאגר מידע שלא למטרה שלשמה נמסר המידע. כמו כן מוצע כי איסור זה יחול גם על ידיעות על ענייניו הפרטיים של אדם, אף שאינן בגדר מידע, כשם שהוא חל על מידע. במקביל, מוצע לבטל את :(ב) לחוק, וזה נוסחו8 סעיף ד ב ר י ה ס ב ר 429הצעות חוהצ- הלשממה קוח תועהצועהצע - הלשממה קוח תו אנשים או יותר ומתקיים לגביו100,000 ) המאגר כולל מידע על אודות1(" :אחד מאלה ,המאגר כולל מידע על אנשים והמידע לא נמסר על ידיהם (א) ;מטעמם או בהסכמתם למאגר זה ) להגדרה1( המאגר הוא של גוף ציבורי כאמור בפסקה (ב) ;23 "גוף ציבורי" שבסעיף מטרתו העיקרית של המאגר היא איסוף מידע לצורך מסירתו (ג) ;ג17 לאחר כדרך עיסוק, לרבות שירותי דיוור ישיר כהגדרתם בסעיף אנשים500,000 המאגר כולל מידע בעל רגישות מיוחדת על אודות )2( ;"או יותר. :אחרי סעיף קטן (ג) יבוא )5( )  בעל שליטה במאגר מידע הכולל מידע בעל רגישות מיוחדת על אודות1"(ג אנשים, ושלא חלה עליו חובת רישום לפי סעיף קטן (ג), חייב500,000 עד100,000 ); השר רשאי לקבוע הוראות1()9(ב למסור לממונה את הפרטים המנויים בסעיף ;"לעניין אופן הדיווח לפי סעיף קטן זה. אנשים או יותר ומתקיים לגביו100,000 ) המאגר כולל מידע על אודות1(" :אחד מאלה ,המאגר כולל מידע על אנשים והמידע לא נמסר על ידיהם (א) ;מטעמם או בהסכמתם למאגר זה ) להגדרה1( המאגר הוא של גוף ציבורי כאמור בפסקה (ב) ;23 "גוף ציבורי" שבסעיף מטרתו העיקרית של המאגר היא איסוף מידע לצורך מסירתו (ג) ;ג17 לאחר כדרך עיסוק, לרבות שירותי דיוור ישיר כהגדרתם בסעיף אנשים500,000 המאגר כולל מידע בעל רגישות מיוחדת על אודות )2( ;"או יותר. :אחרי סעיף קטן (ג) יבוא )5( )  בעל שליטה במאגר מידע הכולל מידע בעל רגישות מיוחדת על אודות1"(ג אנשים, ושלא חלה עליו חובת רישום לפי סעיף קטן (ג), חייב500,000 עד100,000 ); השר רשאי לקבוע הוראות1()9(ב למסור לממונה את הפרטים המנויים בסעיף ;"לעניין אופן הדיווח לפי סעיף קטן זה. "(ב)  לא ישתמש אדם במידע שבמאגר מידע החייב "ברישום לפי סעיף זה, אלא למטרה שלשמה הוקם המאגר. כהשלמה לאיסור המוצע לעיל לעניין שימוש במידע ממאגר מידע בניגוד למטרה שלשמה נמסר, מוצע ג לחוק כנוסחו המוצע, איסור10 לקבוע מפורשות, בסעיף להשתמש במידע או להחזיקו בלא הרשאה של בעל השליטה במאגר או בחריגה מהרשאה כאמור. בהתנהגות זו יש פגיעה בפרטיות נושאי המידע, באשר יש בה שימוש במידע בניגוד למטרה שלשמה נאסף ובלא הסכמתו של נושא המידע. בדומה לאיסור המוצע לעיל, מוצע כי איסור זה יחול גם על ידיעות על ענייניו הפרטיים של אדם, אף שאינן בגדר מידע, כשם שהוא חל על מידע. )5(–) ו4( ,)1(4 סעיף )(ג) לחוק קובע שורה של נסיבות (חלופיות8 סעיף שבהן חלה על בעל שליטה במאגר מידע חובה לרשום את המאגר בפנקס. כך למשל, חלה חובת רישום על כל נושאי מידע או יותר.10,000 מאגר שכולל מידע על אודות ,כמפורט בהרחבה לעיל, בחלק הכללי של דברי ההסבר במהלך השנים התעוררו ספקות בדבר היעילות של הרישום ומידת הרלוונטיות של ההסדר למציאות הטכנולוגית הנוכחית ולהיקף הנרחב של מאגרי המידע הקיימים כיום. על אף המגמה לצמצם את היקפה של חובת הרישום באופן ניכר, לא מוצע לבטלה, וזאת בשל החשיבות בשימור החובה לגבי מאגרי המידע שיוצרים את הסיכון הגדול ביותר לפרטיות במידע אישי. לכן, מוצע לצמצם את חובת ,הרישום כך שהיא תחול רק על מאגרי מידע גדולים נושאי מידע או100,000 אשר יש בהם מידע על אודות יותר, ונוסף על כך טבועה בהם רגישות מיוחדת בשל סוג בעל השליטה במאגר (גוף ציבורי), מטרת עיבוד המידע (איסוף מידע לצורך מסירתו לאחר כדרך עיסוק) או אופן איסוף המידע למאגר (המידע לא נאסף מנושאי המידע או בהסכמתם). בכל הנוגע למאגרי מידע הכוללים מידע בעל רגישות מיוחדת, מוצע כי חובת הרישום תחול על מאגרים שבהם נושאי מידע או יותר. לעניין500,000מידע כאמור הנוגע ל־ מאגרי מידע הכוללים מידע כאמור, שבהם מידע הנוגע נושאי500,000 נושאי מידע או יותר, אך פחות מ־100,000ל־ מידע, מוצע כי תחול על בעל השליטה במאגר חובה לדווח לרשם על פרטי היסוד של המאגר, בלבד. הטעם להסדר המיוחד המוצע בעניין מאגרי מידע ,הכוללים מידע בעל רגישות מיוחדת נובע, מצד אחד מההגדרה הרחבה המוצעת לקטגוריה זו של מידע, שבשלה משתרעת תחולת ההסדר על מאגרי מידע רבים מאוד, ומצד שני, ממידת הסיכון הגבוהה הנובעת הימנה, אשר מושפעת משילוב של סוג המידע יחד עם גורמים נוספים. השילוב בין השתיים מצדיק שימור של חובת הרישום לגבי למאגרים שבהם מידע בעל רגישות מיוחדת, אם הם כוללים מידע על אודות מספר רב במיוחד של נושאי מידע. בד בבד, בכל הנוגע למאגרי מידע הכוללים מידע בעל נושאי מידע, אך500,000רגישות מיוחדת על אודות פחות מ־ 100,000 - כאלה העומדים ברף הכללי שנקבע לחובת הרישום )נושאי מידע, ולא חלה עליהם חובת רישום לפי סעיף קטן (ג כתיקונו המוצע, מוצע להוסיף חובה לדווח לרשם על פרטי היסוד של המאגר, בלא צורך ברישום. הסדר זה נדרש כדי ליידע את הרשם על אודות מאגרים גדולים ורגישים אלה כך שיוכל להפעיל סמכויות פיקוח במקרים המתאימים, וכן להטיל חובת רישום לגבי למאגר מסוים, מכוח סמכותו לפי (ה) לחוק. נוסף על כך, מוצע להסמיך את השר לקבוע8 סעיף הוראות לעניין אופן הדיווח על מאגרי מידע כאמור. ד ב ר י ה ס ב ר הצעות חוהצ- הלשממה קוח תועהצועהצע - הלשממה קוח תו430 בסעיף קטן (ד), במקום "הוראת סעיף קטן (ג) לא תחול" יבוא "הוראות סעיפים 6) ( ;") לא יחולו1קטנים (ג) ו–(ג :במקום סעיף קטן (ה) יבוא )7( "(ה) הממונה רשאי, מטעמים מיוחדים שיירשמו, להורות כי מאגר מידע מסוים ,שלא חלה עליו חובת רישום לפי סעיפים קטנים (ג) או (ד) יהיה חייב ברישום ,אם שוכנע כי הדבר דרוש לשם הבטחת קיום הוראות חוק זה לגבי מאגר המידע או להורות כי מאגר מידע מסוים החייב ברישום לפי סעיף קטן (ג) יהיה פטור מרישום כאמור, אם שוכנע כי הרישום אינו דרוש לשם הבטחת קיום הוראות חוק זה לגבי מאגר המידע; הוראה כאמור תומצא לבעל השליטה במאגר ותפורסם "באתר האינטרנט של הממונה. א8 הוספת סעיף .5 : לחוק העיקרי יבוא8 אחרי סעיף "איסור ניהול או החזקת מאגר מידע הכולל מידע שנוצר או נאסף שלא כדין א.8 לא ינהל אדם ולא יחזיק מאגר מידע אם המידע הכלול (א) בו נוצר, התקבל, נצבר או נאסף בניגוד לחוק זה או בניגוד להוראות כל דין המסדיר עיבוד מידע, אלא אם כן המידע נמסר לו בהתאם לדין, לא היה עליו לדעת על אי־החוקיות כאמור ובנסיבות העניין הפגיעה בפרטיות היא קלת ערך. בהתאם להוספת חובה לדווח לרשם על סוג מסוים ) להצעת1(4 של מאגרים, בלא חובת רישום, מוצע, בסעיף לחוק, כך8 החוק, לתקן את כותרת השוליים של סעיף שתתייחס גם לדיווח על מאגר מידע. היקף חובת הרישום המוצע בהצעת חוק זו גובש מתוך הערכה של מספר המאגרים שצפויים להיות כפופים לחובה, באופן שיאפשר לרשם לבדוק באופן מקיף וקפדני יותר את הבקשות לרישום, בהתחשב, בין השאר, באופי המאגרים. בהתאם לכך, מוצע כי החריג לחובת הרישום, שנקבע (ד) לחוק לעניין מאגר שאין בו אלא מידע שפורסם8 בסעיף לרבים על פי סמכות כדין או שהועמד לעיון הרבים על פי סמכות כדין, יחול גם על סוגי מאגרי המידע המנויים לעיל. כמו כן מוצע להחריג מאגרים אלה, באופן דומה, גם מחובת הדיווח המוצעת. ,במסגרת ההסדר החלופי המוצע בעניין חובת הרישום ,(ג) לחוק8 ) של סעיף5( ) עד1( מוצע להחליף את פסקאות :שעניינן בתנאים לקיום חובת רישום, וזה נוסחן )  מספר האנשים שמידע עליהם נמצא במאגר עולה1(" ;10,000 על ;)  יש במאגר מידע רגיש2( )  המאגר כולל מידע על אנשים והמידע לא נמסר על3( ;ידיהם, מטעמם או בהסכמתם למאגר זה ;23 )  המאגר הוא של גוף ציבורי כהגדרתו בסעיף4( "ג.17 )  המאגר משמש לשירותי דיוור ישיר כאמור בסעיף5( )(ג8 ) של סעיף5( במקום התנאי הקבוע כיום בפסקה לחוק, מוצע כי חובת הרישום תחול כאשר מטרתו העיקרית של המאגר היא איסוף מידע לצורך מסירתו לאחר כדרך ג לחוק.17 עיסוק, לרבות שירותי דיוור ישיר כהגדרתו בסעיף שירותי דיוור ישיר הם דוגמה אחת למאגרים שמטרתם היא סחר במידע, המגלמים סיכון מוגבר לפרטיות. לכן נבחר נוסח רחב זה לעניין מטרת איסוף המידע, הדומה "לנוסח החריג שנקבע להגדרה "מאגר המנוהל בידי יחיד בתקנות אבטחת מידע. :(ה) לחוק קובע כלהלן8 סעיף "(ה)  הרשם רשאי, מטעמים מיוחדים שיירשמו, להורות על קיום חובת רישום לגבי מאגר הפטור מחובת רישום לפי סעיפים קטנים (ג) ו–(ד); הוראה כאמור תומצא לבעל המאגר ובה יפרט הרשם הוראות לענין ניהול ואחזקת "המאגר עד לרישומו. בדומה לקבוע כיום באותו סעיף, מוצע לאפשר גמישות ולתת לרשם סמכות להורות, מטעמים מיוחדים שיירשמו, על החלת חובת הרישום על מאגר מסוים. על פי המוצע, אמת המידה להחלה כאמור היא כי הדבר דרוש לשם הבטחת קיום הוראות החוק לגבי מאגר המידע. לצד סמכות זו, מוצע לתת לרשם סמכות לפטור במקרים המתאימים מאגר מידע מסוים מתחולת החובה (אם הדבר אינו דרוש לשם הבטחת קיום הוראות החוק לגבי המאגר). בשני המקרים מדובר בהחלטה מינהלית שתחול על מאגר מידע מסוים בהתאם לנסיבות. מרבית חברי צוות שופמן המליצו לקבוע בחוק סמכות כאמור. על פי המוצע, הוראה כאמור תומצא לבעל השליטה במאגר ותפורסם באתר האינטרנט של הממונה. ) לחוק קובע כי אם "הוגשה בקשה1()(א10 סעיף 5 סעיף ,לרישום מאגר מידע, ירשום אותה הרשם בפנקס 9 ימים מיום שהוגשה לו הבקשה, זולת אם היה0 בתוך לו יסוד סביר להניח כי המאגר משמש או עלול לשמש ד ב ר י ה ס ב ר 431 הצעות חוהצ- הלשממה קוח תועהצועהצע - הלשממה קוח תו מצא הממונה כי אדם ניהל או החזיק מאגר מידע (ב) הפרה), רשאי- בניגוד להוראות סעיף קטן (א) (בסעיף קטן זה הוא להודיע לו שמעשיו מהווים הפרה ולהורות לו להפסיק "את ההפרה בתוך תקופה שיורה. 9 תיקון סעיף 6.- 9 לחוק העיקרי בסעיף - )בסעיף קטן (ב )1( ), במקום "בעל מאגר המידע, המחזיק במאגר" יבוא "בעל השליטה1( בפסקה (א) ;"במאגר המידע :) יבוא1( אחרי פסקה (ב) ;";א)  סוג השירות שנותן המחזיק במאגר המידע לבעל השליטה בו1(" בסעיף קטן (ד), במקום "הבעל או המחזיק של מאגר מידע" יבוא "בעל השליטה )2( במאגר מידע או המחזיק במאגר מידע" ובמקום "לרשם" יבוא "לממונה". 10 תיקון סעיף .7 - לחוק העיקרי10 בסעיף "9 ימים מיום שהוגשה לו הבקשה0 ), במקום "הרשם בפנקס, תוך1()בסעיף קטן (א )1( ;"יבוא "הממונה במרשם" ואחרי "הכלול בו" יבוא "נוצר ; בטל- )1סעיף קטן (ב )2( ")1), במקום "הרשם" יבוא "הממונה" ובמקום "כאמור בסעיף קטן (ב2בסעיף קטן (ב )3( ;"יבוא "מטעמים מיוחדים שיפרט בהודעתו :) יבוא1במקום סעיפים קטנים (ה) ו–(ה )4( ,"(ה)  הממונה יעמוד בראש יחידת הפיקוח והוא רשאי להסמיך חוקר או מפקח :מקרב עובדי המדינה, בסמכויות לפי חוק זה, כולן או חלקן, אם התקיימו בו כל אלה מצא הממונה כי אדם ניהל או החזיק מאגר מידע (ב) הפרה), רשאי- בניגוד להוראות סעיף קטן (א) (בסעיף קטן זה הוא להודיע לו שמעשיו מהווים הפרה ולהורות לו להפסיק "את ההפרה בתוך תקופה שיורה. 6.- 9 לחוק העיקרי בסעיף 9 תיקון סעיף - )בסעיף קטן (ב )1( ), במקום "בעל מאגר המידע, המחזיק במאגר" יבוא "בעל השליטה1( בפסקה (א) ;"במאגר המידע :) יבוא1( אחרי פסקה (ב) ;";א)  סוג השירות שנותן המחזיק במאגר המידע לבעל השליטה בו1(" בסעיף קטן (ד), במקום "הבעל או המחזיק של מאגר מידע" יבוא "בעל השליטה )2( במאגר מידע או המחזיק במאגר מידע" ובמקום "לרשם" יבוא "לממונה". .7 - לחוק העיקרי10 בסעיף10 תיקון סעיף "9 ימים מיום שהוגשה לו הבקשה0 ), במקום "הרשם בפנקס, תוך1()בסעיף קטן (א )1( ;"יבוא "הממונה במרשם" ואחרי "הכלול בו" יבוא "נוצר ; בטל- )1סעיף קטן (ב )2( ")1), במקום "הרשם" יבוא "הממונה" ובמקום "כאמור בסעיף קטן (ב2בסעיף קטן (ב )3( ;"יבוא "מטעמים מיוחדים שיפרט בהודעתו :) יבוא1במקום סעיפים קטנים (ה) ו–(ה )4( ,"(ה)  הממונה יעמוד בראש יחידת הפיקוח והוא רשאי להסמיך חוקר או מפקח :מקרב עובדי המדינה, בסמכויות לפי חוק זה, כולן או חלקן, אם התקיימו בו כל אלה לפעולות בלתי חוקיות או כמסווה להן, או שהמידע הכלול בו נוצר, התקבל, נצבר או נאסף בניגוד לחוק זה או בניגוד להוראות כל דין". מוצע, בהתאם להוראה זו וכהשלמה לה, לעגן בחוק איסור על ניהול מאגר מידע או החזקתו, אם המידע הכלול בו התקבל, נצבר, נאסף או נוצר בניגוד לחוק זה או בניגוד להוראות כל דין המסדיר עיבוד מידע, כגון חקיקה מגזרית בנושא מידע רפואי, פיננסי או אחר, וכן חקיקה המיוחדת לנושא או למאגר מסוים כגון חוק המאגר הביומטרי. אם מדובר במאגר מידע שחלה עליו חובת רישום, החלטת ) לחוק1()(א10 הרשם על סירוב לרשום מאגר לפי סעיף משמעותה איסור לנהל את המאגר או להחזיקו. לעומת זאת, ההוראה המוצעת קובעת ישירות את האיסור על ניהול או החזקת המאגר, בלא קשר לתחולת חובת הרישום על המאגר ולהפעלת הסמכות בידי הרשם. ,האיסור המוצע מתייחס לשלב האיסוף של המידע עוד בטרם נעשה בו שימוש, ובכך משלים את האיסור הקיים על שימוש במידע בניגוד למטרה שלשמה נמסר 9) לחוק) ואת האיסורים המוצעים בהקשר(2 (ראו סעיף ג לחוק כנוסחם10ב ו־10 זה בהצעת חוק זו (ראו סעיפים להצעת החוק). נוסף על כך, מוצע לקבוע כי8 המוצע בסעיף הממונה מוסמך להודיע למי שניהל או החזיק מאגר מידע תוך הפרת סעיף זה, כי מדובר בהפרה שעליו להפסיקה בתוך פרק זמן שעליו יורה הממונה בהודעה. אם לא תופסק ההפרה, יהיה רשאי הממונה להטיל עיצום כספי. על רקע ההרחבה המוצעת להגדרת המונח סעיף "מחזיק", לעניין מאגר מידע, ובמטרה להקל על ))(ב1(6 הגשת בקשות רישום, בפרט לגבי מאגרים שבהם גורמים רבים עשויים להיחשב למחזיקים לפי ההגדרה המוצעת, מוצע לבטל את הדרישה לפירוט הזהות הספציפית של כל אחד ממחזיקי המאגר, הקיימת היום ) לחוק. במקום זאת, מוצע לקבוע, בסעיף1()9(ב בסעיף א) לחוק כנוסחו המוצע, דרישה חדשה ולפיה1()9(ב בבקשת הרישום יש לפרט את סוג השירותים שנותנים מחזיקים במאגר המידע לבעל השליטה בו. מידע כללי זה יאפשר לרשם לבצע בחינה ראשונית של פוטנציאל הסיכון לפרטיות בפעילות המאגר, כך שרק במקרים הנחוצים יידרשו מבעל השליטה במאגר פרטים ספציפיים לצורך המשך הפיקוח או הבדיקה. )3( ) עד1( לפסקאות )1(7 סעיף מוצע להתאים את הסמכות הקיימת של הרשם )4( עד )1()(א10 שלא לרשום מאגר מידע, כאמור בסעיף )6(–ו לחוק כתיקונו המוצע לעיל, למונחים החדשים המוצעים בהצעת חוק זו. ד ב ר י ה ס ב ר הצעות חוהצ- הלשממה קוח תועהצועהצע - הלשממה קוח תו432 משטרת ישראל הודיעה, בתוך שלושה חודשים מפנייתו של הממונה )1( אליה, כי היא אינה מתנגדת להסמכתו מטעמים של ביטחון הציבור, לרבות ;בשל עברו הפלילי הוא קיבל הכשרה מתאימה בתחום הסמכויות שיהיו נתונות לו לפי )2( חוק זה, כפי שהורה שר המשפטים בהסכמת השר לביטחון הפנים, ולעניין יב23 הפעלת סמכויות חדירה לחומר מחשב או העתקתו כאמור בסעיפים ; הוא בעל תפקיד המיומן לביצוע פעולות כאמור- )3()יד(א23ו־ הוא עומד בתנאי כשירות נוספים, ככל שהורה שר המשפטים )3( בהסכמת השר לביטחון הפנים. ;") הודעה על הסמכה לפי סעיף קטן (ה) תפורסם ברשומות.1(ה ,"בסעיף קטן (ו), במקום "בעל של מאגר מידע" יבוא "בעל שליטה במאגר מידע )5( במקום "הרשם, רשאי הרשם" יבוא "הממונה, רשאי הממונה", במקום "בפנקס" יבוא ;""במרשם" ובמקום "לבעל המאגר" יבוא "לבעל השליטה במאגר בטל.- )סעיף קטן (ז 6) ( ) להצעת החוק, בעל השליטה2(4 כפי שמוצע בסעיף במאגר מידע שהגיש בקשת רישום יהיה רשאי להמשיך ולנהל את המאגר עד למתן החלטה בידי הרשם (ר' סעיף ) לחוק כתיקונו המוצע). ההיפוך המוצע של ברירת2()(א8 המחדל הקבועה היום בחוק, האוסרת על ניהול מאגר מידע עד לרישומו בידי הרשם, מייתר את הצורך בהסדר הקבוע ) לחוק ועל כן מוצע לבטלו. וזה נוסחו1(ב10 היום בסעיף :) האמור1(ב10 של סעיף 9 ימים0 )  לא רשם הרשם את מאגר המידע תוך1"(ב מיום שהוגשה לו הבקשה, ולא הודיע למבקש על סירובו לרשום או על השהיית הרישום מטעמים מיוחדים שיפרט רשאי יהיה המבקש לנהל או להחזיק את- בהודעתו "המאגר אף שאינו רשום. )4( לפסקה :(ה) לחוק קובע כיום כלהלן10 סעיף "(ה)  הרשם יעמוד בראש יחידת הפיקוח, והוא ימנה את המפקחים לצורך ביצוע הפיקוח לפי חוק זה; לא יתמנה למפקח אלא מי שקיבל הכשרה מקצועית מתאימה בתחום ,מיחשוב ואבטחת מידע והפעלת סמכויות לפי חוק זה ומשטרת ישראל לא הביעה התנגדות למינויו מטעמים של "שמירה על בטחון הציבור. (ה) האמור ולקבוע כי10 מוצע להחליף את סעיף הממונה, העומד בראש יחידת הפיקוח, יהיה רשאי להסמיך ,חוקר או מפקח, מקרב עובדי המדינה, בסמכויות לפי החוק כולן או חלקן. כמו כן מוצע לקבוע תנאי הסמכה הולמים למפקח ולחוקר, במתן דגש על הכשרה ראויה לצורך הפעלת סמכות חדירה לחומר מחשב, כמקובל בהוראות בדברי חקיקה דומים אחרים. :) לחוק קובע כלהלן1(ה10 סעיף - )  לצורך ביצוע תפקידיו רשאי מפקח1"(ה )  לדרוש מכל אדם הנוגע בדבר למסור לו1( ;ידיעות ומסמכים המתייחסים למאגר מידע )  להיכנס למקום שיש לו יסוד סביר להניח2( כי מופעל בו מאגר מידע, לערוך בו חיפוש ולתפוס חפץ, אם שוכנע כי הדבר דרוש לשם הבטחת ביצוע חוק זה וכדי למנוע עבירה על הוראותיו; על חפץ שנתפס לפי סעיף זה יחולו )הוראות פקודת סדר הדין הפלילי (מעצר וחיפוש ; סדרי כניסה למיתקן1969-[נוסח חדש], תשכ"ט צבאי או למיתקן של רשות בטחון כמשמעותה (ג) ייקבעו על ידי שר המשפטים19 בסעיף ,בהתייעצות עם השר הממונה על רשות הבטחון , לרבות חומר מחשב- "לפי הענין; בפסקה זו, "חפץ ;1995-ופלט כהגדרתם בחוק המחשבים, תשנ"ה ), לא ייכנס למקום2( )  על אף הוראות פסקה3( כאמור המשמש למגורים בלבד, אלא לפי צו מאת "שופט של בית משפט שלום. מוצע לבטל את הסעיף האמור לנוכח ההסדר המוצע אשר מעגן באופן מפורט את הסמכויות2' ו־ד1'בפרקים ד שיהיו נתונות למפקחים ולחוקרים שהממונה הסמיך. )6( לפסקה (ז) לחוק קובע כיום כי "דין הרשם ודין מי10 סעיף שפועל מטעמו כדין עובד המדינה". ההוראה האמורה מתייתרת מאחר שהממונה הוא עובד המדינה, ולפי סעיף (ה) לחוק כנוסחו המוצע לעיל, גם החוקרים והמפקחים10 שהממונה יכול להסמיך צריכים להיות עובדי המדינה. לפיכך מוצע לבטל את ההוראה האמורה. ד ב ר י ה ס ב ר 433 הצעות חוהצ- הלשממה קוח תועהצועהצע - הלשממה קוח תו הוספת סעיפים ג10ב ו־10 .8 :א לחוק העיקרי יבוא10 אחרי סעיף "איסור שימוש במידע ממאגר מידע בניגוד למטרה שלשמה נמסר ב.10 ,לא ישתמש בעל שליטה במאגר מידע או מחזיק במאגר במידע, לרבות ידיעה על ענייניו הפרטיים של אדם אף שאינה בגדר מידע, ממאגר מידע, שלא למטרה שלשמה נמסרו, ולא ירשה לאחר מטעמו לעשות שימוש במידע או בידיעה כאמור. איסור שימוש או החזקה במידע ממאגר מידע בלא הרשאה ג.10 לא ישתמש אדם במידע, לרבות ידיעה על ענייניו (א) ,הפרטיים של אדם אף שאינה בגדר מידע, ממאגר מידע בלא הרשאה מאת בעל השליטה במאגר המידע או בחריגה מהרשאה כאמור. לא יחזיק אדם במידע או בידיעה על ענייניו הפרטיים (ב) של אדם, ממאגר מידע, בלא הרשאה של בעל השליטה ,במאגר המידע או בחריגה מהרשאה כאמור; לעניין זה " למעט החזקה באקראי ובתום לב.- ""החזקה 17 תיקון סעיף 9.: לחוק העיקרי, האמור בו יסומן "(א)" ואחריו יבוא17 בסעיף )"(ב השר רשאי לקבוע הוראות לעניין האחריות לאבטחת המידע הקבועה )1( ב(ב), ובכלל זה היקפה והחובות הכלולות בה, וכן לעניין17 בסעיף קטן (א) ובסעיף :דרכי אבטחת המידע כאמור, בין השאר בעניינים אלה ;הגנה פיזית ולוגית על המאגר (א) סדרי הניהול וכללי העבודה במאגר המידע ובקשר אליו, לרבות (ב) לעניין קביעה של הגבלות על גישה של מועסקים למידע. ), יכול שייקבעו הוראות שונות לגבי מאגרים בעלי1( בתקנות לפי פסקה )2( מאפיינים שונים. ) יותקנו בהסכמת ראש הממשלה, ולעניין תקנות כאמור1( תקנות לפי פסקה )3( בתוספת הראשונה לחוק להסדרת3 ו־2 שיחולו על גופים המנויים בפרטים חוק להסדרת הביטחון בגופים- (להלן7‏1998-הביטחון בגופים ציבוריים, התשנ"ח " גם בהתייעצות עם שר הביטחון.- )ציבוריים .8 :א לחוק העיקרי יבוא10 אחרי סעיף הוספת סעיפים ג10ב ו־10 "איסור שימוש במידע ממאגר מידע בניגוד למטרה שלשמה נמסר ב.10 ,לא ישתמש בעל שליטה במאגר מידע או מחזיק במאגר במידע, לרבות ידיעה על ענייניו הפרטיים של אדם אף שאינה בגדר מידע, ממאגר מידע, שלא למטרה שלשמה נמסרו, ולא ירשה לאחר מטעמו לעשות שימוש במידע או בידיעה כאמור. איסור שימוש או החזקה במידע ממאגר מידע בלא הרשאה ג.10 לא ישתמש אדם במידע, לרבות ידיעה על ענייניו (א) ,הפרטיים של אדם אף שאינה בגדר מידע, ממאגר מידע בלא הרשאה מאת בעל השליטה במאגר המידע או בחריגה מהרשאה כאמור. לא יחזיק אדם במידע או בידיעה על ענייניו הפרטיים (ב) של אדם, ממאגר מידע, בלא הרשאה של בעל השליטה ,במאגר המידע או בחריגה מהרשאה כאמור; לעניין זה " למעט החזקה באקראי ובתום לב.- ""החזקה 9.: לחוק העיקרי, האמור בו יסומן "(א)" ואחריו יבוא17 בסעיף17 תיקון סעיף )"(ב השר רשאי לקבוע הוראות לעניין האחריות לאבטחת המידע הקבועה )1( ב(ב), ובכלל זה היקפה והחובות הכלולות בה, וכן לעניין17 בסעיף קטן (א) ובסעיף :דרכי אבטחת המידע כאמור, בין השאר בעניינים אלה ;הגנה פיזית ולוגית על המאגר (א) סדרי הניהול וכללי העבודה במאגר המידע ובקשר אליו, לרבות (ב) לעניין קביעה של הגבלות על גישה של מועסקים למידע. ), יכול שייקבעו הוראות שונות לגבי מאגרים בעלי1( בתקנות לפי פסקה )2( מאפיינים שונים. ) יותקנו בהסכמת ראש הממשלה, ולעניין תקנות כאמור1( תקנות לפי פסקה )3( בתוספת הראשונה לחוק להסדרת3 ו־2 שיחולו על גופים המנויים בפרטים חוק להסדרת הביטחון בגופים- (להלן7‏1998-הביטחון בגופים ציבוריים, התשנ"ח " גם בהתייעצות עם שר הביטחון.- )ציבוריים לחוק הגנת הפרטיות קובע כי בעל מאגר17 סעיף 9 סעיף ,מידע, מחזיק במאגר מידע ומנהל מאגר מידע אחראים לאבטחת המידע במאגר. אבטחת מידע מוגדרת לחוק כ"הגנה על שלמות המידע, או הגנה על7 בסעיף המידע מפני חשיפה, שימוש או העתקה, והכל ללא רשות כדין". אבטחת מידע היא מרכיב מהותי בהגנה מפני פגיעה בפרטיות מידע במאגר המידע, ולכן יש לה מקום מרכזי לחוק קובע הסמכה36 בהסדרה לפי פרק ב' לחוק. סעיף לקבוע תקנות גם בנושא זה, ומכוחו הותקנו תקנות אבטחת מידע. מוצע להוסיף סעיף הסמכה ספציפי להתקנת תקנות בעניין האחריות לאבטחת מידע. עוד מוצע לקבוע כי התקנות לעניין אבטחת מידע ייקבעו בהסכמת ראש הממשלה, שהוא השר הממונה על תחום הגנת הסייבר ועל מערך הסייבר הלאומי ועל שירות הביטחון הכללי. כמו כן, תקנות שיחולו על גופים המנויים בפרטים בתוספת הראשונה לחוק להסדרת הביטחון בגופים3 ו־2 חוק להסדרת הביטחון- (להלן1998-ציבוריים, התשנ"ח בגופים ציבוריים), ייקבעו גם בהתייעצות עם שר הביטחון. גופים אלה כפופים להנחיות הממונה על הביטחון המלמ"ב) בתחום אבטחת מידע.- במערכת הביטחון (להלן ההתייעצות נועדה למנוע סתירה או כפל הוראות בנושא זה. .348 'ס"ח התשנ"ח, עמ 7 ד ב ר י ה ס ב ר הצעות חוהצ- הלשממה קוח תועהצועהצע - הלשממה קוח תו434 א17 תיקון סעיף .10 - א לחוק העיקרי17 בסעיף ;"בכותרת השוליים, במקום "בעלים" יבוא "בעלי שליטה )1( בסעיף קטן (א), במקום "בעלים" יבוא "בעלי שליטה" ובמקום "בעליו של אותו )2( ;"מאגר" יבוא "בעלי השליטה באותו מאגר בטל.- )סעיף קטן (ב )3( ב17 תיקון סעיף .11 - ב לחוק העיקרי17 בסעיף ;"במקום כותרת השוליים יבוא "אחראי על הגנת מידע )1( הממונה)" יבוא "אחראי- בסעיף קטן (א), במקום "ממונה על אבטחת מידע (להלן )2( ;"על הגנת מידע ;"בסעיף קטן (ב), במקום "הממונה" יבוא "האחראי על הגנת מידע )3( בסעיף קטן (ג), במקום "כממונה" יבוא "לאחראי על הגנת מידע". )4( 1'הוספת פרקים ד 4'עד ד .12 : לחוק העיקרי יבוא24 לפני סעיף : סמכויות פיקוח, בירור מינהלי ואכיפה1'"פרק ד סימן א': הגדרות הגדרות ט.23 - בפרק זה ;8‏1995- חוק המחשבים, התשנ"ה- ""חוק המחשבים חוק סדר הדין הפלילי (סמכויות אכיפה- ""חוק המעצרים ;9‏1699- מעצרים), התשנ"ו- ; כהגדרתם בחוק המחשבים- ""חומר מחשב", "מחשב ; כהגדרתו בפקודת המעצר והחיפוש- ""חפץ ב לחוק מתייחס לבעל תפקיד בגופים17 סעיף סעיפים מסוימים שברשותם מאגרי מידע, שהוא האחראי11) ו־3(10 על אבטחת המידע במאגרים. מוצע לתקן את הסעיף האמור ולהחליף את תוארו של בעל תפקיד כאמור מ"ממונה על אבטחת מידע" ל"אחראי על הגנת מידע", זאת כדי למנוע בלבול בינו לבין רשם מאגרי המידע אשר מוצע לשנות את תוארו לממונה על הגנת מידע (ר' דברי ההסבר להצעת החוק).3 ו־1 לסעיפים א(ב) לחוק בנוסחו כיום קובע כי "מחזיק17 סעיף שברשותו חמישה מאגרי מידע לפחות, החייבים ברישום , ימסור לרשם, מדי שנה, רשימה של מאגרי8 לפי סעיף המידע שברשותו, בציון שמות בעלי המאגרים, תצהיר על כך שלגבי כל אחד מן המאגרים נקבעו הזכאים בגישה למאגר בהסכם בינו לבין הבעלים, ושמו של הממונה על ב". מוצע לבטל הוראה זו וכך17 האבטחה כאמור בסעיף לפטור את המחזיקים בחמישה מאגרים כאמור מחובת הדיווח השנתית לרשם, וזאת, בין השאר, בשים לב לנטל שהיא מטילה על המחזיקים ובהינתן חובות העדכון ,האחרות החלות על מחזיק ובעל שליטה במאגר מידע כגון החובה לדווח על כל שינוי בפרט מהפרטים שנכללים 9(ד) לחוק. בבקשת רישום מאגר המידע, לפי סעיף המוצע1'לפרק ד סעיפים המוצע קובע סמכויות פיקוח, בירור1'פרק ד 16 ,12 מינהלי ואכיפה. הסמכויות המפורטות בסימן 17ו־ ב' המוצע, נועדו לאפשר פיקוח שוטף על קיום הוראות החוק. בסמכויות הבירור המינהלי המפורטות בסימן ג' המוצע ייעשה שימוש במקרה שקיים יסוד סביר להניח כי בוצעה הפרה של הוראות החוק הנאכפות במישור המינהלי. בסמכויות האכיפה הפליליות המפורטות בסימן ד' המוצע, ייעשה שימוש במקרה שהתעורר חשד לביצוע עבירה על הוראות החוק. 'לסימנים א' ו־ב ) לחוק מפרט כיום את הסמכויות1(ה10 סעיף המיועדות לפיקוח שגרתי על קיום הוראות החוק, כאשר אין בהכרח חשד או יסוד להניח שהופרו אותן הוראות או שנעברו עבירות פליליות. לעיתים מזומנות הפעלת .366 'ס"ח התשנ"ה, עמ 8 .338 'ס"ח התשנ"ו, עמ 9 ד ב ר י ה ס ב ר 435 הצעות חוהצ- הלשממה קוח תועהצועהצע - הלשממה קוח תו ; לרבות פלט כהגדרתו בחוק המחשבים- ""מסמך נתונים על אודות החזקה וניהול של מידע- ""נתוני מערכת ושל מאגר מידע ועל אודות השימוש בהם, ובלבד ;שאינם כוללים מידע פקודת סדר הדין הפלילי (מעצר- ""פקודת המעצר והחיפוש .10‏1969-וחיפוש) [נוסח חדש], התשכ"ט סימן ב': סמכויות פיקוח סמכויות מפקח י.23 'לשם פיקוח על ביצוע ההוראות לפי פרקים ב', ד (א) (ה) (להלן10 ו־ה', רשאי מפקח שהוסמך לפי הוראות סעיף - ) מפקח- לדרוש מכל אדם למסור לו את שמו ומענו )1( ולהציג לפניו תעודת זהות או תעודה רשמית אחרת ;המזהה אותו לדרוש מכל אדם הנוגע בדבר למסור לו כל )2( ;ידיעה או מסמך לדרוש מכל אדם הנוגע בדבר להציג לפניו או )3( למסור לו עותק מחומר מחשב הכולל נתוני מערכת או מידע מדגמי; מידע מדגמי לפי סעיף זה לא ייאסף ;בהיקף העולה על הנדרש למימוש תכליות הפיקוח להיכנס למקום שיש לו יסוד סביר להניח שקיים )4( ,בו מאגר מידע או שנעשה בו שימוש במאגר מידע ובלבד שלא ייכנס למקום המשמש למגורים אלא על פי צו של בית משפט. ; לרבות פלט כהגדרתו בחוק המחשבים- ""מסמך נתונים על אודות החזקה וניהול של מידע- ""נתוני מערכת ושל מאגר מידע ועל אודות השימוש בהם, ובלבד ;שאינם כוללים מידע פקודת סדר הדין הפלילי (מעצר- ""פקודת המעצר והחיפוש .10‏1969-וחיפוש) [נוסח חדש], התשכ"ט סימן ב': סמכויות פיקוח סמכויות מפקח י.23 'לשם פיקוח על ביצוע ההוראות לפי פרקים ב', ד (א) (ה) (להלן10 ו־ה', רשאי מפקח שהוסמך לפי הוראות סעיף - ) מפקח- לדרוש מכל אדם למסור לו את שמו ומענו )1( ולהציג לפניו תעודת זהות או תעודה רשמית אחרת ;המזהה אותו לדרוש מכל אדם הנוגע בדבר למסור לו כל )2( ;ידיעה או מסמך לדרוש מכל אדם הנוגע בדבר להציג לפניו או )3( למסור לו עותק מחומר מחשב הכולל נתוני מערכת או מידע מדגמי; מידע מדגמי לפי סעיף זה לא ייאסף ;בהיקף העולה על הנדרש למימוש תכליות הפיקוח להיכנס למקום שיש לו יסוד סביר להניח שקיים )4( ,בו מאגר מידע או שנעשה בו שימוש במאגר מידע ובלבד שלא ייכנס למקום המשמש למגורים אלא על פי צו של בית משפט. סמכויות פיקוח שגרתיות אלה יכולה להעלות כי אכן קיים ,חשד לביצוע עבירה או יסוד סביר להניח כי בוצעה הפרה דבר שיקים את הבסיס להפעלת סמכויות הבירור המינהלי או סמכויות האכיפה בהתאמה. ) לחוק.1(ה10 י המוצע מחליף את סעיף23 סעיף הסעיף מוסיף על סמכויות הפיקוח השגרתי על מאגרי ) האמור, את הסמכות1(ה10 המידע שהיו כלולות בסעיף לדרוש הזדהות ואת הסמכות לדרוש הצגה או מסירה של עותק מחומר מחשב הכולל נתוני מערכת או מידע מדגמי. )1(ה10 סמכויות החיפוש והתפיסה שהיו כלולות בסעיף לחוק יחד עם סמכויות הפיקוח, מעוגנות במסגרת הצעת החוק בסימנים נפרדים, מאחר שסמכויות אלה הן סמכויות המופעלות בעת שקיים חשד לביצוע עבירה או יסוד סביר להניח שבוצעה הפרה. כאמור לעיל, מוצע להסמיך מפקחים שהוסמכו לכך על ידי הממונה, לדרוש הצגה או מסירה של עותק מחומר מחשב הכולל נתוני מערכת או מידע מדגמי. נתוני מערכת הם נתונים טכניים שאינם כוללים מידע אישי על אודות אדם, והם דרושים לבירור קיום הוראות החוק במאגר המידע הממוחשב, לגבי אופן השימוש במידע. הדרך לבחון עמידה בהוראות החוק, תוך שמירה על פרטיות נושאי המידע במאגר, היא, בין השאר, באמצעות בדיקת הכללים המוגדרים במערכת המידע וסוג המידע השמור במערכת המידע, ובחינת פעולות העיבוד השונות המבוצעות במידע. לגבי בחינת אבטחת המידע, יש צורך בבדיקה של אופן המימוש בפועל של עקרונות אבטחת המידע, למשל אופן הגדרת הרשאות הגישה למידע. ככלל, הכוונה להצגה של- אשר למידע מדגמי עותק מחומר מחשב הכולל שדות אקראיים, או למסירתו לצורך בדיקה מדגמית של המידע הנשמר במאגר, או לצורך היבטים אחרים של הפיקוח על הניהול והשימוש במידע במאגר. כדי לצמצם למינימום את הפגיעה האפשרית בזכות לפרטיות של המפוקחים ושל נושאי המידע שבמאגרי המידע המפוקחים, מוצע כי מידע מדגמי ייאסף בהיקף הנדרש למימוש תכליות הפיקוח בלבד. כמו כן, מוצע כי המידע המדגמי שנמסר או שנאסף יימחק, ככלל, ממאגרי המידע של הממונה כאשר אינו נדרש עוד באופן סביר להמשך הליכי הפיקוח. .284 ', עמ12 דיני מדינת ישראל, נוסח חדש 10 ד ב ר י ה ס ב ר הצעות חוהצ- הלשממה קוח תועהצועהצע - הלשממה קוח תו436 הממונה ימחק מידע מדגמי שנמסר או שנאסף לפי (ב) סעיף זה, כאשר אינו נדרש עוד באופן סביר להמשך הליכי , שנים ממועד מסירתו או איסופו3 הפיקוח, ולכל היותר בתוך 'אלא אם כן המידע נדרש לצורך הליכים לפי סימנים ג' או ד .3'לפרק זה או לפי פרק ד זיהוי מפקח יא.23 מפקח לא יעשה שימוש בסמכויות הנתונות לו לפי פרק (א) :זה, אלא בעת מילוי תפקידו ובהתקיים שניים אלה הוא עונד באופן גלוי תג המזהה אותו ואת )1( ;תפקידו יש בידו תעודה החתומה בידי הממונה, המעידה )2( על תפקידו ועל סמכויותיו של מפקח, שאותה יציג על פי דרישה. חובת ההזדהות לפי סעיף קטן (א) לא תחול אם קיומה (ב) :עלול לגרום לאחד מאלה ;סיכול ביצוע הסמכות בידי המפקח )1( פגיעה בביטחון המפקח או בביטחון אדם אחר. )2( חלפה הנסיבה שבשלה לא קיים מפקח את חובת (ג) ההזדהות כאמור בסעיף קטן (ב), יקיים המפקח את חובתו כאמור, מוקדם ככל האפשר. סימן ג': סמכויות בבירור מינהלי צו לחיפוש ולחדירה לחומר מחשב יב.23 ,היה למפקח ששימש בתפקידו במשך שנתיים לפחות (א) או לעובד הכפוף ישירות לממונה, שהוא בעל ניסיון דומה (ה), שהממונה הסמיך לכך10 ומתקיימות לגביו הוראות סעיף מפקח בכיר), יסוד סביר להניח כי בוצעה הפרה של- (להלן כג, רשאי23 הוראה מההוראות לפי חוק זה, כאמור בסעיף הוא לבקש מבית המשפט צו חיפוש ותפיסה או צו חדירה לפקודת המעצר24א ו־23 ,)1(23 לחומר מחשב לפי סעיפים והחיפוש, ולבצעם בעצמו או באמצעות מפקח אחר; הודעה על הסמכה לפי סעיף קטן זה תפורסם ברשומות. יא מוצע לקבוע כי מפקח יעשה שימוש23 בסעיף בסמכויותיו לפי סימן ב' המוצע, רק בעת מילוי תפקידו ורק אם קיים את חובת ההזדהות הקבועה בסעיף זה, כלומר, אם בעת הפעלת הסמכות כאמור המפקח עונד באופן גלוי תג המזהה אותו ואת תפקידו ויש בידו תעודה החתומה על ידי הממונה המעידה על תפקידו וסמכויותיו כמפקח. כמו כן מוצע לחייב את המפקח להציג תעודה זו על פי דרישה. על אף האמור, מוצע לסייג את חובת המפקח לענוד תג גלוי ולשאת תעודה חתומה כאמור, במקרה שמילוי החובה עלול לסכל את ביצוע הסמכות. סייג זה נועד להתמודד עם מצבים שבהם עצם ההזדהות כמפקח עלולה לסכל את האפשרות להפעלת סמכויות הפיקוח. נוסף על כך, מוצע כי החובה להזדהות כאמור לא תחול כאשר קיים חשש כי ההזדהות תגרום לפגיעה בביטחון המפקח או בביטחון אדם אחר. לבסוף, מוצע לקבוע כי משחלפו הנסיבות שמנעו את הזדהות המפקח, עליו להזדהות מוקדם ככל האפשר. 'לסימן ג בשנים האחרונות התחדד הצורך במציאת מנגנוני ,אכיפה חלופיים להליך הפלילי, שיאפשרו תגובה מהירה יעילה ומידתית להפרת הוראות החוק. בעקבות זאת נקבעו בחיקוקים שונים מנגנונים חלופיים להליך הפלילי. ההתפתחויות בתחום השימוש במאגרי מידע מחייבות אף הן מתן כלים לאכיפה יעילה בידי הממונה. המנגנון החלופי להליך הפלילי הוא מנגנון של הטלת סנקציות מינהליות. לשם כך, וכדי להבטיח כי ד ב ר י ה ס ב ר 437 הצעות חוהצ- הלשממה קוח תועהצועהצע - הלשממה קוח תו בהפעלת סמכויותיו לפי סעיף קטן (א) יחולו על המפקח (ב) יא, בשינויים המחויבים.23 הבכיר הוראות סעיף אופן ביצוע חדירה לחומר מחשב והעתקתו יג.23 על ביצוע חיפוש, תפיסת חפץ וחדירה לחומר מחשב או )1()(א24 ,א23 העתקתו לפי סימן זה, יחולו הוראות סעיפים לפקודת המעצר והחיפוש וכן45 ו־31 ,28 עד26 ,)ו–(ב ,, לפקודה האמורה32 הוראות הפרק הרביעי, למעט סעיף בשינויים המחויבים, ובשינויים אלה: הסמכויות הנתונות לשוטר יהיו נתונות למפקח והסמכויות הנתונות לקצין יהיו נתונות למפקח בכיר. סימן ד': סמכויות אכיפה סמכויות אכיפה יד.23 - (ה) (להלן10 היה לחוקר שהוסמך לפי הוראות סעיף (א) חוקר), יסוד סביר לחשד שנעברה עבירה לפי פרקים ב' או - , רשאי הוא4'ד לחקור כל אדם הקשור לעבירה כאמור או )1( ;שעשויות להיות לו ידיעות הנוגעות לעבירה כאמור 3 ו־2 על חקירה לפי פסקה זו יחולו הוראות סעיפים והוראות חוק11‏)לפקודת הפרוצדורה הפלילית (עדות ,12‏2002-סדר הדין הפלילי (חקירת חשודים), התשס"ב ;בשינויים המחויבים לתפוס כל חפץ שיש לו יסוד סביר להניח שהוא )2( ;חפץ הקשור לעבירה כאמור בהפעלת סמכויותיו לפי סעיף קטן (א) יחולו על המפקח (ב) יא, בשינויים המחויבים.23 הבכיר הוראות סעיף אופן ביצוע חדירה לחומר מחשב והעתקתו יג.23 על ביצוע חיפוש, תפיסת חפץ וחדירה לחומר מחשב או )1()(א24 ,א23 העתקתו לפי סימן זה, יחולו הוראות סעיפים לפקודת המעצר והחיפוש וכן45 ו־31 ,28 עד26 ,)ו–(ב ,, לפקודה האמורה32 הוראות הפרק הרביעי, למעט סעיף בשינויים המחויבים, ובשינויים אלה: הסמכויות הנתונות לשוטר יהיו נתונות למפקח והסמכויות הנתונות לקצין יהיו נתונות למפקח בכיר. סימן ד': סמכויות אכיפה סמכויות אכיפה יד.23 - (ה) (להלן10 היה לחוקר שהוסמך לפי הוראות סעיף (א) חוקר), יסוד סביר לחשד שנעברה עבירה לפי פרקים ב' או - , רשאי הוא4'ד לחקור כל אדם הקשור לעבירה כאמור או )1( ;שעשויות להיות לו ידיעות הנוגעות לעבירה כאמור 3 ו־2 על חקירה לפי פסקה זו יחולו הוראות סעיפים והוראות חוק11‏)לפקודת הפרוצדורה הפלילית (עדות ,12‏2002-סדר הדין הפלילי (חקירת חשודים), התשס"ב ;בשינויים המחויבים לתפוס כל חפץ שיש לו יסוד סביר להניח שהוא )2( ;חפץ הקשור לעבירה כאמור הטלת הסנקציות תתבסס על תשתית ראייתית מתאימה ומספיקה, נדרש ליתן לממונה סמכויות שישמשו אותו לאיסוף תשתית ראייתית זו. כלי הפיקוח הקיימים לא תמיד נותנים מענה לכך, שכן לא מדובר בפיקוח שגרתי, אלא במקרים שבהם קיים יסוד סביר להניח שבוצעה הפרה של הוראות החוק, וכן לנוכח סוג הפעילות שעליה הממונה מפקח. לפיכך, מוצע במסגרת הבירור המינהלי לתת למפקח ששימש בתפקידו במשך שנתיים לפחות או לעובד הרשות להגנת הפרטיות שהוא בעל ניסיון דומה ומתקיימים לגביו תנאי הכשירות לתפקיד מפקח, שהממונה הסמיך לכך מפקח בכיר), סמכויות רחבות יותר מהסמכויות- (להלן הנתונות למפקחים מכוח סימן ב' לצורך הפיקוח השגרתי. כך, מוצע להסמיך מפקח בכיר כאמור לבקש מבית המשפט צו חיפוש ותפיסה או צו חדירה לחומר מחשב לפי סעיפים לפקודת סדר הדין הפלילי (מעצר וחיפוש)[נוסח24 עד23 ,) פקודת מעצר וחיפוש- (להלן1969-חדש], התשכ"ט ולבצעם בעצמו או באמצעות מפקח אחר. כן מוצע להחיל על המפקח הבכיר שהממונה הסמיך כאמור את חובת ההזדהות החלה על מפקח בהפעילו סמכות לפי סימן ב' המוצע, על הסייגים לה. מאחר שמוצע בסימן ג' להקנות למפקח הבכיר, בין השאר, סמכות לבצע צו חדירה לחומר מחשב, מוצע כי הממונה יוכל להסמיך לתפקיד זה, נוסף על מפקחים עם ניסיון של שנתיים, רק עובדים של הרשות שמתקיימים לגביהם, נוסף על דרישת הניסיון כאמור, גם התנאים )4(7 (ה) לחוק כתיקונו המוצע בסעיף10 המפורטים בסעיף להצעת החוק. תנאים אלה כוללים בין השאר הכשרה ראויה לצורך הפעלת סמכות חדירה לחומר מחשב. 'לסימן ד יד23 לסעיף בחוק הגנת הפרטיות לא מוקנות היום לרשם או למי מטעמו סמכויות חקירה פליליות. סמכויות אכיפה כאמור ,נתונות כיום לרשויות רגולטוריות בעלות התמחות ייחודית ובהן רשות ניירות ערך, רשות התחרות ורשות המסים. ,הסמכויות המוקנות כיום לחוקרי הרשות להגנת הפרטיות לשם ביצוע חקירות פליליות, נתונות להם מכוח הסמכה פרטנית מאת השר לביטחון הפנים מכוח פקודת הפרוצדורה הפלילית (עדות). סמכות זו אינה מלווה בסמכויות אכיפה פליליות נוספות הנדרשות לצורך ביצוע חקירה פלילית בתחום מאגרי המידע. בהתאם לכך, מוצע להקנות לחוקרים שהממונה (ה) לחוק כתיקונו המוצע, סמכויות10 הסמיך לפי סעיף חקירה, סמכות לתפיסת חפצים, סמכות עיכוב, סמכות ,לדרוש מאדם להתלוות אל החוקר למשרדי הממונה .467 ), (א439 )חוקי א"י, כרך א', עמ' (ע 11 .468 'ס"ח התשס"ב, עמ 12 ד ב ר י ה ס ב ר הצעות חוהצ- הלשממה קוח תועהצועהצע - הלשממה קוח תו438 לבקש מבית המשפט צו חיפוש ותפיסה או צו )3( לפקודת24 עד23 חדירה לחומר מחשב לפי סעיפים המעצר והחיפוש, ולבצעו. על ביצוע חיפוש, תפיסת חפץ וחדירה לחומר מחשב או (ב) )1()(א24 ,א23 העתקתו לפי סעיף זה, יחולו הוראות סעיפים וכן הוראות הפרק הרביעי, לפקודת45 ו־31 ,28 עד26 ,)ו–(ב :המעצר והחיפוש, בשינויים המחויבים, ובשינויים אלה הסמכויות הנתונות לשוטר יהיו נתונות לחוקר והסמכויות הנתונות לקצין יהיו נתונות לחוקר ששימש בתפקידו במשך שנתיים לפחות או לעובד הכפוף לממונה, שהוא בעל ניסיון (ה), שהממונה10 דומה ומתקיימות לגביו הוראות סעיף חוקר בכיר); הודעה על- הסמיך לעניין סעיף זה (להלן הסמכה לפי סעיף קטן זה תפורסם ברשומות. היה לחוקר יסוד סביר לחשד שאדם עבר עבירה לפי (ג) , רשאי הוא לעכבו כדי לברר את זהותו4'פרקים ב' או ד ומענו או כדי לחוקרו במקום הימצאו; היה הזיהוי בלתי ,מספיק או שלא ניתן לחקור את אותו אדם במקום הימצאו רשאי החוקר לדרוש מאותו אדם להתלוות אליו למשרדי ;הממונה או לזמנו למשרדי הממונה למועד אחר שיקבע מי שזומן למשרדי הממונה, יתייצב במועד שזומן אליו; על 726, ו־7 ,66 עיכוב לפי סעיף קטן זה יחולו הוראות סעיפים : לחוק המעצרים, בשינויים המחויבים, ובשינויים אלה74 עד הסמכויות הנתונות לשוטר יהיו נתונות לחוקר והסמכויות הנתונות לקצין הממונה יהיו נתונות לחוקר בכיר. וסמכות לבקש צו שיפוטי לביצוע חיפוש ותפיסה וצו חדירה לחומר מחשב. הפעלת סמכויות אלה מותנית בתנאים המנויים בגוף סעיף ההסמכה. יד(ב), הסמכויות הנלוות23 על פי המוצע בסעיף לסמכויות החקירה הנזכרות, הנתונות לשוטר לפי פקודת מעצר וחיפוש, יהיו נתונות לחוקר, והסמכויות כאמור חוקר בעל- הנתונות לקצין יהיו נתונות לגורם בכיר יותר ניסיון של שנתיים לפחות או עובד הרשות בעל ניסיון דומה שמתקיימים לגביו תנאי הכשירות לשמש חוקר, ושהממונה חוקר בכיר).- הסמיך לעניין זה (להלן יד(ג) ו־(ד) המוצע, מהווה23 סמכות העיכוב שבסעיף כלי משלים לסמכות החקירה. סמכות העיכוב מוגבלת למטרות העיכוב הקבועות בחוק המעצרים: בירור זהותו ומענו של המעוכב או חקירת המעוכב במקום הימצאו. כמו כן מוצע להסמיך את החוקר לזמן את המעוכב למשרדי הממונה למועד אחר, במקרים שבהם הזיהוי אינו מספיק או שלא היה ניתן לחקור אותו במקום הימצאו. סעיפי העיכוב מבחינים בין עיכוב עד לעיכוב חשוד. ,בנוגע לעד שאינו חשוד סמכות העיכוב מצומצמת יותר מאחר שההצדקה להגבלת חירותו פחותה. בהתאם לתפיסה זו, ניתן לזמן עד למועד סביר אחר שייקבע, בדומה לסעיף ,) מעצרים- 6 לחוק סדר הדין הפלילי (סמכויות אכיפה8 חוק המעצרים). ככל שמדובר בחשוד- (להלן1699-התשנ"ו ניתן לדרוש כי יתלווה לחוקר למשרדי הממונה כדי לאפשר חקירה מיידית של העבירה וכן את התייצבותו במועד 6 לחוק המעצרים. עוד מבהירה7 שנקבע, בדומה לסעיף הצעת החוק כי מי שזומן לחקירה, בין שהוא חשוד ובין שהוא עד, מחויב להתייצב במועד שזומן אליו במשרדי הממונה. בדומה לסמכויות החקירה, מוצע כי הסמכות הנתונה ,לפי חוק המעצרים לקצין הממונה בכל הנוגע לעיכוב תהיה נתונה לחוקר בכיר. טו מוצע לקבוע חובות שיחולו על החוקר23 בסעיף בעת הפעלת סמכויותיו לפי סימן ד' המוצע, וזאת בדומה לחובות החלות על מפקח המפעיל סמכויות פיקוח לפי סימן ב' המוצע. בהתאם, חוקר יוכל לעשות שימוש בסמכויותיו כאמור רק בעת מילוי תפקידו ורק אם קיים את חובת יא כנוסחו המוצע. נוסף על23 ההזדהות הקבועה בסעיף עצם הדרישה לענוד תג זיהוי ולהציג תעודה המעידה ,)על הסמכויות על פי דרישה (אשר חלה כאמור על מפקח מוצע שחוקר יידרש גם ללבוש מדים (שאינם נחזים למדי משטרה). ד ב ר י ה ס ב ר 439הצעות חוהצ- הלשממה קוח תועהצועהצע - הלשממה קוח תו היה לחוקר יסוד סביר לחשד שנעברה עבירה לפי (ד) , רשאי הוא לעכב אדם שיכול למסור לו4'פרקים ב' או ד מידע הנוגע לאותה עבירה, כדי לברר את זהותו ומענו וכדי לחקור אותו במקום הימצאו; וכן רשאי הוא לזמן אותו למשרדי הממונה למועד סביר אחר שיקבע לצורך ביצוע אותן פעולות; מי שזומן למשרדי הממונה, יתייצב במועד שזומן אליו; על עיכוב לפי סעיף קטן זה יחולו הוראות , לחוק המעצרים, בשינויים המחויבים74 עד726 ו־8 סעיפים ובשינויים אלה: הסמכויות הנתונות לשוטר יהיו נתונות לחוקר והסמכויות הנתונות לקצין הממונה יהיו נתונות נתונים מכל סוג שהוא.- "לחוקר בכיר; לעניין זה, "מידע לעניין סעיפים קטנים (ג) ו–(ד), יראו את משרדי הממונה (ה) שהממונה הכריז עליהם בהודעה ברשומות, כ"תחנת משטרה" לעניין הוראות חוק המעצרים. זיהוי חוקר טו.23 חוקר לא יעשה שימוש בסמכויות הנתונות לו לפי סימן (א) :זה, אלא בעת מילוי תפקידו ובהתקיים שניים אלה יא(א), בשינויים23 מתקיים לגביו האמור בסעיף )1( ;המחויבים הוא לובש מדי חוקר, בצבע ובצורה שהורה )2( הממונה לעניין זה, ובלבד שהמדים כאמור אינם נחזים להיות מדי משטרה. ,יא(ב) ו–(ג) יחולו, בשינויים המחויבים23 הוראות סעיף (ב) לעניין החובות כאמור בסעיף קטן (א). סימן ה': שונות הסתייעות בעובד חיצוני טז.23 'לשם פיקוח על מילוי ההוראות לפי פרקים ב', ד' ו־ה (א) , רשאי הממונה3'ולשם הפעלת סמכויותיו לפי סימן ב' ופרק ד להסתייע באדם שאינו עובד המדינה, ושבידו אישור שניתן עובד חיצוני).- לו לפי הוראות סעיף קטן (ז) (להלן עובד חיצוני יפעל מטעמו של הממונה, בהתאם (ב) להנחייתו ולהוראותיו ותחת פיקוחו. היה לחוקר יסוד סביר לחשד שנעברה עבירה לפי (ד) , רשאי הוא לעכב אדם שיכול למסור לו4'פרקים ב' או ד מידע הנוגע לאותה עבירה, כדי לברר את זהותו ומענו וכדי לחקור אותו במקום הימצאו; וכן רשאי הוא לזמן אותו למשרדי הממונה למועד סביר אחר שיקבע לצורך ביצוע אותן פעולות; מי שזומן למשרדי הממונה, יתייצב במועד שזומן אליו; על עיכוב לפי סעיף קטן זה יחולו הוראות , לחוק המעצרים, בשינויים המחויבים74 עד726 ו־8 סעיפים ובשינויים אלה: הסמכויות הנתונות לשוטר יהיו נתונות לחוקר והסמכויות הנתונות לקצין הממונה יהיו נתונות נתונים מכל סוג שהוא.- "לחוקר בכיר; לעניין זה, "מידע לעניין סעיפים קטנים (ג) ו–(ד), יראו את משרדי הממונה (ה) שהממונה הכריז עליהם בהודעה ברשומות, כ"תחנת משטרה" לעניין הוראות חוק המעצרים. זיהוי חוקר טו.23 חוקר לא יעשה שימוש בסמכויות הנתונות לו לפי סימן (א) :זה, אלא בעת מילוי תפקידו ובהתקיים שניים אלה יא(א), בשינויים23 מתקיים לגביו האמור בסעיף )1( ;המחויבים הוא לובש מדי חוקר, בצבע ובצורה שהורה )2( הממונה לעניין זה, ובלבד שהמדים כאמור אינם נחזים להיות מדי משטרה. ,יא(ב) ו–(ג) יחולו, בשינויים המחויבים23 הוראות סעיף (ב) לעניין החובות כאמור בסעיף קטן (א). סימן ה': שונות הסתייעות בעובד חיצוני טז.23 'לשם פיקוח על מילוי ההוראות לפי פרקים ב', ד' ו־ה (א) , רשאי הממונה3'ולשם הפעלת סמכויותיו לפי סימן ב' ופרק ד להסתייע באדם שאינו עובד המדינה, ושבידו אישור שניתן עובד חיצוני).- לו לפי הוראות סעיף קטן (ז) (להלן עובד חיצוני יפעל מטעמו של הממונה, בהתאם (ב) להנחייתו ולהוראותיו ותחת פיקוחו. בדומה לדרישות החלות על מפקח, גם דרישות אלה יהיו על פי המוצע כפופות לסייגים, כך שהחוקר לא יידרש לקיימן אם הדבר עלול לסכל את הפעלת הסמכות או אם קיים חשש כי ההזדהות תגרום לפגיעה בביטחונו או בביטחון אדם אחר. עם זאת, מוצע כי משחלפו הנסיבות שמנעו את הזדהות החוקר, הוא יידרש להזדהות (ובכלל זה ללבוש מדים) מוקדם ככל האפשר. 'לסימן ה טז23 לסעיף בסעיף זה מוצע לקבוע את סמכות הממונה להסתייע בעובד חיצוני, גם אם אינו עובד המדינה. כדי לאפשר ,לממונה לבצע את תפקידו ולהפעיל את סמכויותיו נדרש ריכוז כוח אדם בעל מומחיות מקצועית בתחומים טכנולוגיים שונים, בדגש על תחום אבטחת המידע, אשר יסייע למפקחי הרשות בביצוע עבודתם השוטפת, במסגרת הליך של פיקוח מינהלי או בירור מינהלי. לפיכך מוצע לקבוע בסעיף קטן (א) את סמכות הממונה להסתייע בעובד חיצוני, כלומר, באדם שאינו עובד המדינה. על פי המוצע בסעיפים קטנים (ב) ו–(ג), העובד החיצוני יפעל מטעמו של הממונה, בהתאם להנחייתו ולהוראותיו ותחת פיקוחו, ולא יפעיל סמכות הכרוכה בהפעלה של שיקול הדעת שניתן לממונה לפי דין. ד ב ר י ה ס ב ר הצעות חוהצ- הלשממה קוח תועהצועהצע - הלשממה קוח תו440 עובד חיצוני לא יפעיל סמכות הכרוכה בהפעלה של (ג) שיקול הדעת שניתן לממונה לפי דין. הרואה את עצמו נפגע מפעולה של עובד חיצוני, רשאי (ד) לפנות בתלונה מנומקת, בכתב, לממונה. דינו של עובד חיצוני כדין עובדי המדינה לעניין (ה) -ההוראות הנוגעות לעובדי הציבור בחוק העונשין, התשל"ז חוק העונשין).- (להלן13‏1977 לשם סיוע לממונה לפי סעיף זה, רשאי עובד חיצוני (ו) ,לדרוש מכל אדם הנוגע בדבר למסור לו כל ידיעה או מסמך ובלבד שניתן לכך אישור מראש מאת מפקח. הממונה רשאי לתת אישור לשמש עובד חיצוני למי (ז) :שמתקיימים בו כל אלה ;הוא בעל ניסיון ומומחיות מתאימים )1( ,הוא לא הורשע בעבירה שמפאת מהותה )2( חומרתה או נסיבותיה הוא אינו ראוי לשמש עובד חיצוני או שמתנהל נגדו הליך פלילי בשל חשד ;לביצוע עבירה כאמור ,הוא לא עלול להימצא, במישרין או בעקיפין )3( במצב של ניגוד עניינים בין מילוי תפקידו לפי סעיף זה - לבין עניין אישי אחר או תפקיד אחר שלו; לעניין זה לרבות עניין אישי של- "עניין אישי", של עובד חיצוני קרובו או עניין של גוף שכל אחד מאלה מנהלים או עובדים אחראים בו, או של גוף שיש להם בו חלק בהון המניות, בזכות לקבל רווחים, בזכות ;למנות מנהל או בזכות ההצבעה בסעיף קטן (ד) מוצע להסדיר את הדרך שבה ניתן לפנות לממונה בתלונה על עובד חיצוני. בסעיף קטן (ה) מוצע לקבוע כי דינו של עובד חיצוני כדין עובד המדינה לעניין ההוראות הנוגעות לעובדי , כגון לעניין גילוי1977-הציבור בחוק העונשין, התשל"ז בהפרת חובה. בסעיף קטן (ו) מוצע להקנות לעובד חיצוני, לשם סיוע לממונה, סמכות דרישת מידע ומסמכים, ובלבד שהפעלת הסמכות כאמור תאושר מראש בידי מפקח (שהוסמך לפי (ה) לחוק). במסגרת הסיוע כאמור, רשאי העובד10 סעיף החיצוני להתלוות למפקח בעת כניסתו למקום שיש למפקח יסוד סביר להניח שקיים בו מאגר מידע או שנעשה בו ) המוצע. סמכות4()י(א23 שימוש במאגר מידע לפי סעיף דרישת המידע תאפשר לעובד החיצוני לדרוש מהגוף המפוקח ידיעות ומסמכים רלוונטיים בהתאם למתווה ,הפיקוח שנקבע על ידי המפקח ובאישורו. במקרה זה דרישת ידיעה או מסמך תיעשה באישור ובתיאום עם המפקח הנוכח במקום, אשר מנהל את הליך הפיקוח על כל שלביו. הפעלת הסמכות לדרישת הידיעות והמסמכים על ,ידי העובד החיצוני תתאפשר גם בשלב הבירור המינהלי כאשר מופעלות סמכויות הפיקוח. בסעיף קטן (ז) מוצעים תנאי הכשירות שעובד חיצוני יידרש לעמוד בהם. על פי המוצע על עובד כאמור להיות בעל ניסיון ומומחיות מתאימים. כמו כן, מוצע כי הממונה לא ייתן אישור לשמש עובד חיצוני למי שהורשע בעבירה פלילית שמפאת מהותה, חומרתה או נסיבותיה הוא אינו ראוי לשמש עובד חיצוני, או שמתנהל נגדו הליך פלילי בשל חשד לביצוע עבירה כאמור. כמו כן לא יינתן אישור לשמש עובד חיצוני למי שעלול להימצא במצב של ניגוד עניינים בין מילוי תפקידו כעובד חיצוני לבין עניין אישי אחר או תפקיד אחר שלו. .226 'ס"ח התשל"ז, עמ 13 ד ב ר י ה ס ב ר 441 הצעות חוהצ- הלשממה קוח תועהצועהצע - הלשממה קוח תו , בן זוג, הורה, הורה הורה- "קרוב", של עובד חיצוני הורה של בן זוג, ילד, אח או אחות, או אדם אחר הסמוך על שולחנו, וכן בן זוג או ילד של כל אחד מהם. הפעלת סמכויות 1'לפי פרק ד בתקופת בחירות בנוגע למאגר מידע שמפלגה היא בעלת השליטה בו יז.23 מפקח, מפקח בכיר או חוקר לא יפעיל סמכות הנתונה (א) ,), לפי העניין3()יד(א23 יב או23 ,)4()י(א23 לו לפי סעיפים בתקופת בחירות, לעניין מאגר מידע אשר מפלגה היא בעלת השליטה בו, אלא באישור יושב ראש ועדת הבחירות המרכזית. יושב ראש ועדת הבחירות המרכזית ייתן אישור כאמור (ב) בסעיף קטן (א), אלא אם כן מצא כי הפעלת הסמכות כאמור בו תפגע באופן מהותי ביכולתה של המפלגה הנוגעת בדבר ,להתמודד בבחירות או לנהל את הקשר עם ציבור הבוחרים וכי עוצמת הפגיעה הצפויה כאמור עולה על הסיכון לפגיעה בפרטיות ועל הסיכון לפגיעה באינטרס הציבורי העומד בבסיס הפעלת הסמכות; יושב ראש ועדת הבחירות המרכזית רשאי להתנות אישור כאמור בסעיף קטן (א) בתנאים. יושב ראש ועדת הבחירות המרכזית רשאי, באישור (ג) ועדת החוקה חוק ומשפט של הכנסת, לקבוע סדרי דין לעניין הליכים לפי סעיף זה. : פיקוח ובירור מינהלי בגופים ביטחוניים2'פרק ד , בן זוג, הורה, הורה הורה- "קרוב", של עובד חיצוני הורה של בן זוג, ילד, אח או אחות, או אדם אחר הסמוך על שולחנו, וכן בן זוג או ילד של כל אחד מהם. הפעלת סמכויות 1'לפי פרק ד בתקופת בחירות בנוגע למאגר מידע שמפלגה היא בעלת השליטה בו יז.23 מפקח, מפקח בכיר או חוקר לא יפעיל סמכות הנתונה (א) ,), לפי העניין3()יד(א23 יב או23 ,)4()י(א23 לו לפי סעיפים בתקופת בחירות, לעניין מאגר מידע אשר מפלגה היא בעלת השליטה בו, אלא באישור יושב ראש ועדת הבחירות המרכזית. יושב ראש ועדת הבחירות המרכזית ייתן אישור כאמור (ב) בסעיף קטן (א), אלא אם כן מצא כי הפעלת הסמכות כאמור בו תפגע באופן מהותי ביכולתה של המפלגה הנוגעת בדבר ,להתמודד בבחירות או לנהל את הקשר עם ציבור הבוחרים וכי עוצמת הפגיעה הצפויה כאמור עולה על הסיכון לפגיעה בפרטיות ועל הסיכון לפגיעה באינטרס הציבורי העומד בבסיס הפעלת הסמכות; יושב ראש ועדת הבחירות המרכזית רשאי להתנות אישור כאמור בסעיף קטן (א) בתנאים. יושב ראש ועדת הבחירות המרכזית רשאי, באישור (ג) ועדת החוקה חוק ומשפט של הכנסת, לקבוע סדרי דין לעניין הליכים לפי סעיף זה. : פיקוח ובירור מינהלי בגופים ביטחוניים2'פרק ד יז23 לסעיף מוצע לעגן בחוק הסדר שעניינו הפעלת סמכויות המוצע, בתקופת בחירות, בנוגע למאגר מידע1'לפי פרק ד שמפלגה היא בעלת השליטה בו. הסדר זה תכליתו להבטיח את ההגנה הראויה על הזכות לפרטיות והאינטרס העומד בבסיס הפעלת הסמכות הרלוונטית, אל מול הצורך של מפלגה להתמודד בבחירות ולנהל את הקשר עם ציבור הבוחרים. מוצע לקבוע כי מפקח, מפקח בכיר או חוקר, לפי העניין, יוכלו להפעיל את הסמכות הנתונה להם לביצוע פיקוח במקום, להגשת בקשה למתן צו חיפוש ותפיסה או צו חדירה לחומר מחשב במסגרת הפעלת סמכות הבירור המינהלי או במסגרת הפעלת סמכויות האכיפה, כלפי מאגר מידע שמפלגה היא בעלת השליטה בו, רק לאחר שהממונה יושב- פנה אל יושב ראש ועדת הבחירות המרכזית (להלן ראש ועדת הבחירות), וקיבל את אישורו להפעלת הסמכות האמורה. יובהר כי הסדר זה יחול על פי המוצע גם על מאגר מידע המוחזק על ידי מחזיק מטעמה של מפלגה. עוד מוצע לקבוע כי יושב ראש ועדת הבחירות ייתן אישור להפעלת הסמכות האמורה, אלא אם כן מצא כי הפעלת סמכות זו תפגע באופן מהותי ביכולתה של המפלגה בעלת השליטה במאגר להתמודד בבחירות או לנהל את הקשר עם ציבור הבוחרים, וכי עוצמת הפגיעה הצפויה עולה על הסיכון לפגיעה בפרטיות ועל הסיכון לפגיעה באינטרס הציבורי העומד בבסיס הפעלת הסמכות הרלוונטית. כמו כן מוצע לקבוע כי יושב ראש ועדת ,הבחירות יוכל להתנות את האישור האמור בתנאים (כגון לקבוע כי סמכות הפיקוח במקום תופעל רק לגבי חלק מהמקום המדובר). ,גם מוצע להסמיך את יושב ראש ועדת הבחירות באישור ועדת החוקה חוק ומשפט של הכנסת, לקבוע סדרי דין לעניין הליכים לפי סעיף זה. המוצע2'לפרק ד פרק זה קובע מודל לפיקוח ובירור מינהלי בגופים ביטחוניים. הצורך בגיבוש הסדר מיוחד לעניין גופים אלה נובע מכך שחלק ניכר מפעולתם המסווגת של גופים ביטחוניים נוגע למאגרי מידע, וחשיפה של גורם חיצוני למידע עלולה להביא לפגיעה בביטחון המדינה. ועם זאת, קיימת חשיבות מיוחדת לפיקוח ולאכיפה של הוראות החוק הנוגעות למאגרי מידע, שמטרתן להעניק הגנה ראויה לפרטיותם של נושאי המידע במאגרים אלה. הדברים מקבלים משנה תוקף מקום שמדובר בגופים ביטחוניים, אשר כחלק מפעילותם ולצורך מילוי תפקידם אוספים באופן שיטתי מידע רב על אנשים. מתוך הבנה של הקושי המיוחד בעניין זה, מוצע לאמץ ,מודל של פיקוח פנימי בגופים ביטחוניים. על פי מודל זה ד ב ר י ה ס ב ר הצעות חוהצ- הלשממה קוח תועהצועהצע - הלשממה קוח תו442 תחולה על גופים ביטחוניים יח.23 - בסעיף זה (א) : אחד מאלה- ""גוף ביטחוני ;משטרת ישראל )1( ;צבא ההגנה לישראל )2( ;שירות הביטחון הכללי )3( ;המוסד למודיעין ולתפקידים מיוחדים )4( מערך הסייבר הלאומי כהגדרתו בחוק להסדרת )5( ;הביטחון בגופים ציבוריים ;הרשות להגנה על עדים 6) ( ;שירות בתי הסוהר )7( ;משרד הביטחון ויחידות הסמך שלו )8( ,יחידות ויחידות סמך של משרד ראש הממשלה 9) ( ;שעיקר פעילותן בתחום ביטחון המדינה ) מפעלים הנכללים בצו שהוציא שר הביטחון לפי10( ) בתוספת הראשונה לחוק להסדרת הביטחון3( פרט בגופים ציבוריים, ואשר שר הביטחון הודיע עליהם ;לשר ) גוף אחר שקבע שר הביטחון, בצו, בהסכמת שר11( המשפטים. )(ב לא יחולו על1'הוראות סימנים ב' ו־ג' בפרק ד )1( גופים ביטחוניים, והפיקוח והבירור המינהלי בגופים ביטחוניים יבוצעו לפי הוראות פרק זה. פעולות הפיקוח יבוצעו על ידי מפקח פרטיות שהוא עובד הגוף הביטחוני, בהתאם להנחיות הממונה. ממצאי המפקח ידווחו לממונה. יובהר כי הוראות החוק חלות במלואן על הגופים הביטחוניים ופרק זה קובע את האופן שבו יבוצעו פעולות הפיקוח והבירור המינהלי בהנחיית הממונה. יח23 לסעיף מוצע לקבוע את זהות הגופים הביטחוניים שלגביהם ,יחולו הוראות הפרק המוצע. הגופים הם: משטרת ישראל צבא ההגנה לישראל, שירות הביטחון הכללי, המוסד ,למודיעין ולתפקידים מיוחדים, מערך הסייבר הלאומי הרשות להגנה על עדים, שירות בתי הסוהר, משרד הביטחון ויחידות הסמך שלו, יחידות ויחידות סמך של משרד ראש הממשלה שעיקר פעילותן בתחום ביטחון המדינה, מפעלי לחוק להסדרת20 מערכת הביטחון כמשמעותם בסעיף ,הביטחון בגופים ציבוריים, וכן גוף אחר שקבע שר הביטחון בצו, בהסכמת שר המשפטים. עוד קובע הסעיף כי סמכויות הפיקוח והבירור 2'המינהלי על גופים ביטחוניים יבוצעו לפי הוראות פרק ד המוצע.1'המוצע, ולא לפי סימנים ב' ו־ג' בפרק ד לעניין הגופים המנויים בתוספת החמישית לחוק להסדרת הביטחון בגופים ציבוריים, מוצע כי אופן הפעלת הסמכויות האמורות ייקבע בנוהל שיגובש בהסכמה בין מערך הסייבר הלאומי לבין יחידת הפיקוח כמשמעותה (ד) לחוק. זאת, בהתאם לרגישות המידע והמערכות10 בסעיף הממוחשבות המצויות בגופים אלה. עד להסכמה על נוהל כאמור, לא יופעלו סמכויות כלפי גופים אלה. ד ב ר י ה ס ב ר 443 הצעות חוהצ- הלשממה קוח תועהצועהצע - הלשממה קוח תו אופן הפעלת הסמכויות לפי סימנים ב' ו־ג' בפרק )2( לעניין הגופים המנויים בתוספת החמישית לחוק1'ד להסדרת הביטחון בגופים ציבוריים, ייקבע בנוהל שיגובש בהסכמה בין מערך הסייבר הלאומי לבין (ד), וזאת בהתאם10 יחידת הפיקוח כמשמעותה בסעיף לרגישות המידע והמערכות הממוחשבות המצויות בגופים אלה; עד לגיבוש נוהל בהסכמה כאמור, לא יופעלו הסמכויות האמורות כלפי גופים אלה. שר הביטחון, בהסכמת שר המשפטים, רשאי שלא (ג) ) להגדרה11( לכלול בפרסום ברשומות של צו כאמור בפסקה "גוף ביטחוני" שבסעיף קטן (א), את שמו של גוף שלגביו ,הוצא הצו האמור, מטעמים של שמירה על ביטחון המדינה ואולם הנוסח המלא של הצו, הכולל את שמו של הגוף האמור, יופקד אצל שר המשפטים. מינוי מפקח פרטיות בגוף ביטחוני יט.23 ראש גוף ביטחוני, בהתייעצות עם הממונה, ימנה אדם (א) המפקח- לתפקיד מפקח פרטיות בגוף הביטחוני (בפרק זה הפנימי), בהתאם לתנאי כשירות והכשרה שיורה עליהם הממונה, בהתייעצות עם ראש הגוף הביטחוני. המפקח הפנימי ימונה לתקופת כהונה אחת בלבד שלא (ב) תעלה על שבע שנים. לא תופסק כהונתו של המפקח הפנימי והוא לא יועבר (ג) מתפקידו אלא בהתייעצות עם הממונה. המפקח הפנימי יהיה עובד הגוף הביטחוני הכפוף (ד) ישירות לראש הגוף הביטחוני, או לעובד בכיר בגוף הביטחוני הכפוף ישירות לראש הגוף הביטחוני, והוא יונחה מקצועית בידי הממונה. המפקח הפנימי לא ימלא תפקיד נוסף ולא יעסוק (ה) בעיסוק נוסף, העלולים להעמיד אותו בחשש לניגוד עניינים במילוי תפקידו לפי פרק זה. אופן הפעלת הסמכויות לפי סימנים ב' ו־ג' בפרק )2( לעניין הגופים המנויים בתוספת החמישית לחוק1'ד להסדרת הביטחון בגופים ציבוריים, ייקבע בנוהל שיגובש בהסכמה בין מערך הסייבר הלאומי לבין (ד), וזאת בהתאם10 יחידת הפיקוח כמשמעותה בסעיף לרגישות המידע והמערכות הממוחשבות המצויות בגופים אלה; עד לגיבוש נוהל בהסכמה כאמור, לא יופעלו הסמכויות האמורות כלפי גופים אלה. שר הביטחון, בהסכמת שר המשפטים, רשאי שלא (ג) ) להגדרה11( לכלול בפרסום ברשומות של צו כאמור בפסקה "גוף ביטחוני" שבסעיף קטן (א), את שמו של גוף שלגביו ,הוצא הצו האמור, מטעמים של שמירה על ביטחון המדינה ואולם הנוסח המלא של הצו, הכולל את שמו של הגוף האמור, יופקד אצל שר המשפטים. מינוי מפקח פרטיות בגוף ביטחוני יט.23 ראש גוף ביטחוני, בהתייעצות עם הממונה, ימנה אדם (א) המפקח- לתפקיד מפקח פרטיות בגוף הביטחוני (בפרק זה הפנימי), בהתאם לתנאי כשירות והכשרה שיורה עליהם הממונה, בהתייעצות עם ראש הגוף הביטחוני. המפקח הפנימי ימונה לתקופת כהונה אחת בלבד שלא (ב) תעלה על שבע שנים. לא תופסק כהונתו של המפקח הפנימי והוא לא יועבר (ג) מתפקידו אלא בהתייעצות עם הממונה. המפקח הפנימי יהיה עובד הגוף הביטחוני הכפוף (ד) ישירות לראש הגוף הביטחוני, או לעובד בכיר בגוף הביטחוני הכפוף ישירות לראש הגוף הביטחוני, והוא יונחה מקצועית בידי הממונה. המפקח הפנימי לא ימלא תפקיד נוסף ולא יעסוק (ה) בעיסוק נוסף, העלולים להעמיד אותו בחשש לניגוד עניינים במילוי תפקידו לפי פרק זה. יט23 לסעיף מוצע לקבוע כי ראש גוף ביטחוני ימנה אדם למפקח פרטיות בגוף הביטחוני, שישמש מפקח פנימי ויהיה אחראי על בדיקת עמידתו של הגוף הביטחוני בהוראות החוק. המפקח הפנימי יהיה עובד הגוף הביטחוני ויונחה מקצועית על ידי הממונה. מכיוון שהממונה הוא הגורם המאסדר גם לעניין גופים אלה, והוא המנחה מקצועית את עבודתו של המפקח הפנימי, המינוי ייעשה בהתייעצות עם הממונה ובהתאם לתנאי כשירות והכשרה שייקבעו על ידו בהתייעצות עם ראש הגוף הביטחוני. בדרך זו גם יובטח כי המפקח הפנימי יעמוד באמות מידה דומות לאלה שבהן עומדים מפקחים אחרים הממונים בידי הממונה. מטעם זה גם מוצע לקבוע שלא תופסק כהונה של מפקח פנימי אלא בהתייעצות עם הממונה. עוד מוצע לקבוע למפקח הפנימי תקופת כהונה אחת של עד שבע שנים, בדומה למבקר שירות הביטחון הכללי ,(ב) לחוק שירות הביטחון הכללי13 אשר כאמור בסעיף , ממונה לתקופת כהונה אחת בת חמש2002-התשס"ב שנים שאינה ניתנת להארכה. כמו כן מוצע לאסור על המפקח הפנימי למלא תפקיד נוסף העלול להעמידו בחשש לניגוד עניינים במילוי תפקידו. לבסוף מוצע לקבוע כי הגוף הביטחוני יעמיד לרשות המפקח הפנימי אמצעים הדרושים למילוי תפקידו, כגון כוח אדם ותקציבים, כדי להבטיח כי יהיה ניתן לבצע את פעולות הפיקוח בגופים הביטחוניים בהתאם להנחיות הממונה. ד ב ר י ה ס ב ר הצעות חוהצ- הלשממה קוח תועהצועהצע - הלשממה קוח תו444 הגוף הביטחוני יעמיד לרשות המפקח הפנימי אמצעים (ו) נאותים הדרושים למילוי תפקידו לפי פרק זה. תפקידי המפקח הפנימי כ.23 המפקח הפנימי יפקח על יישום הוראות החוק בגוף הביטחוני - ויקיים בקרה על ביצוען, ובין השאר יכין תוכנית עבודה שנתית שתובא לאישור ראש הגוף )1( והממונה, לפיקוח על קיום הוראות החוק ולבירור הפרות של ;כג23 הוראה מההוראות לפי חוק זה, כאמור בסעיף יבדוק את נוהלי הגוף ומדיניות הגוף בתחום הפרטיות )2( ;ועמידתם בהוראות החוק יברר הפרות של הוראות לפי חוק זה המנויות בסעיף )3( ;כג, בהתאם להנחיות הממונה23 ידווח לממונה בלא דיחוי, בכפוף להוראות ההתאמה )4( הביטחונית והמידור החלות על הגוף, על ממצאים של ;פעולות הפיקוח, הבדיקה והבירור שביצע יקיים בקרה על אופן תיקון ליקויים שהתגלו בממצאי )5( ;הפיקוח והבירור ;יקיים הכשרה והדרכה של עובדי הגוף בנושאי פרטיות 6) ( יגיש לראש הגוף ולממונה דין וחשבון שנתי על אופן )7( ביצוע תוכנית הפיקוח ועל קיום הוראות החוק בגוף. סמכויות המפקח הפנימי כא.23 לצורך מילוי תפקידו יהיו למפקח הפנימי הסמכויות הנתונות , וכן תחול עליו החובה למחוק1'למפקח לפי סימן ב' לפרק ד י(ב), בשינויים המחויבים.23 מידע מדגמי כאמור בסעיף סמכויות הממונה כב.23 דיווח המפקח הפנימי לממונה על ממצאי פעולות (א) - פיקוח ובירור שקיים, רשאי הממונה כ23 לסעיף מוצע לקבוע כי המפקח הפנימי יפקח על יישום ,הוראות החוק בגוף הביטחוני ויקיים בקרה על ביצוען ובין השאר יעשה את אלה: יכין תוכנית עבודה שנתית שתובא לאישורם של ראש הגוף ושל הממונה; יבדוק את נוהלי הגוף ומדיניות הגוף בתחום הפרטיות ועמידתם בהוראות החוק; יברר הפרות של הוראות החוק בהתאם להנחיות הממונה; ידווח לממונה בלא דיחוי על ממצאים של פעולות הפיקוח, הבדיקה והבירור שביצע, בכפוף ;להוראות ההתאמה הביטחונית והמידור החלות על הגוף יקיים בקרה על אופן תיקון ליקויים שהתגלו בממצאי הפיקוח והבירור; יקיים הכשרות והדרכות של עובדי הגוף בנושאי פרטיות וכן יגיש דין וחשבון שנתי על אופן ביצוע תוכנית הפיקוח וקיום הוראות החוק לראש הגוף ולממונה. כל אלה נועדו להבטיח את קיומו של פיקוח יעיל על מילוי הוראות החוק בגוף הביטחוני, ולאפשר לממונה להתוות את מדיניות הפיקוח והאכיפה, וכן לקבל החלטות פרטניות ולתת הנחיות בהתאם לממצאים. כא23 לסעיף מוצע לקבוע כי למפקח הפנימי יהיו נתונות סמכויות כנוסחו1'הפיקוח הנתונות למפקח לפי סימן ב' לפרק ד ,המוצע, וכן תחול עליו החובה למחוק מידע מדגמי י(ב) המוצע.23 המוטלת על הממונה לפי סעיף כב23 לסעיף מוצע לקבוע את סמכויות הממונה אגב דיווח של המפקח הפנימי על ממצאי פיקוח ובירור מינהלי שקיים בגוף ביטחוני. כאמור, הממונה הוא זה שמתווה את מדיניות ,הפיקוח והאכיפה בגוף הביטחוני ולו נתון שיקול הדעת בהתאם לממצאים, אם לבחור במסלול המינהלי או במסלול הפלילי. בהתאם, מוצע כי הממונה יוכל להורות למפקח הפנימי לקיים פעולות משלימות או נוספות, לרבות ד ב ר י ה ס ב ר 445 הצעות חוהצ- הלשממה קוח תועהצועהצע - הלשממה קוח תו להורות למפקח הפנימי לקיים פעולות משלימות )1( ;או פעולות נוספות, לרבות תיקון ליקויים 3'להשתמש בסמכויות המסורות לו לפי פרק ד )2( אם מצא כי הופרה הוראה מן ההוראות המנויות כג.23 בסעיף ,)סבר הממונה כי הממצאים כאמור בסעיף קטן (א (ב) מעלים חשד לביצוע עבירה לפי חוק זה או שנודע לו בדרך אחרת על ביצוע עבירה כאמור, יהיו נתונות לחוקר סמכויות יד, אלא אם כן הייתה רשות אחרת23 האכיפה לפי סעיף המוסמכת על פי דין לחקור עבירות באותו גוף ביטחוני. לא יעשה חוקר או ממונה שימוש בסמכויותיו לפי פרק (ג) זה כלפי גוף ביטחוני, אלא לאחר שעבר התאמה ביטחונית , לחוק שירות הביטחון הכללי15 כמשמעותה בסעיף .14‏2002-התשס"ב : אמצעי אכיפה מינהליים3'פרק ד להורות למפקח הפנימי לקיים פעולות משלימות )1( ;או פעולות נוספות, לרבות תיקון ליקויים 3'להשתמש בסמכויות המסורות לו לפי פרק ד )2( אם מצא כי הופרה הוראה מן ההוראות המנויות כג.23 בסעיף ,)סבר הממונה כי הממצאים כאמור בסעיף קטן (א (ב) מעלים חשד לביצוע עבירה לפי חוק זה או שנודע לו בדרך אחרת על ביצוע עבירה כאמור, יהיו נתונות לחוקר סמכויות יד, אלא אם כן הייתה רשות אחרת23 האכיפה לפי סעיף המוסמכת על פי דין לחקור עבירות באותו גוף ביטחוני. לא יעשה חוקר או ממונה שימוש בסמכויותיו לפי פרק (ג) זה כלפי גוף ביטחוני, אלא לאחר שעבר התאמה ביטחונית , לחוק שירות הביטחון הכללי15 כמשמעותה בסעיף .14‏2002-התשס"ב : אמצעי אכיפה מינהליים3'פרק ד תיקון ליקויים, וכן להשתמש בסמכויות המסורות לו לפי המוצע (לעניין זה יש לציין כי הסמכות לחדור3'פרק ד ,לחומר מחשב בצו בית משפט במסגרת בירור מינהלי תבוצע על ידי המפקח הפנימי). כמו כן, במקרים שבהם סבור הממונה כי הממצאים מעלים חשד לביצוע עבירות על הוראות החוק, או שנודע לו בדרך אחרת על ביצוע עבירה כאמור, יהיו נתונות לחוקר שהוסמך לפי החוק ועבר התאמה ביטחונית מתאימה, סמכויות האכיפה המנויות המוצע, אלא אם כן הייתה רשות אחרת1'בסימן ד' בפרק ד המוסמכת לחקור על פי דין עבירות באותו גוף ביטחוני. המוצע3'לפרק ד המוצע, האכיפה1'כפי שפורט בדברי ההסבר לפרק ד במישור הפלילי לבדה אינה מספקת פתרון מלא לאכיפת הוראות חוק הגנת הפרטיות הנוגעות למאגרי מידע. מורכבותם של ההליכים הפליליים מביאה לסרבול ועיכוב בתגובה הנאותה למעשי העבירה. כמו כן, לעיתים התגובה ההולמת את נסיבות ביצוע ההפרה אינה מצדיקה את האכיפה במישור הפלילי דווקא שאמורה להיות מופעלת במקרים חמורים. בשנים האחרונות, גובר השימוש במנגנוני אכיפה מינהליים, ובראשם הטלת עיצום כספי, ככלים חלופיים למשפט הפלילי. במשך שנים ארוכות נעשה שימוש ,באכיפה הפלילית גם להפרות של הוראות חוק רגולטוריות שכן ההפרות הוגדרו כעבירות פליליות (המסווגות בעולם , קרי: עבירותmala prohibita דיני העונשין כעבירות שהן הסדר). עם השנים גברה התפיסה כי מנגנון של אכיפה מינהלית, קרי הטלת סנקציות בידי רשות מינהלית ולא בידי בית משפט, מתאים יותר לטיפול בהפרות של הוראות חוק רגולטוריות. יתרונה של האכיפה המינהלית, לעומת האכיפה הפלילית, טמון ביעילות הפעלתה, המאפשרת תגובה מהירה להפרה ומסייעת בכך להחזיר את המפוקח למשטר ציות. לכן, ההפרות שבשלהן מופעלת אכיפה מינהלית הן רק הפרות שקל, פשוט וברור להיווכח בקיומן לנוכח מקצועיותו של הממונה, שהוא המאסדר של התחום, והיכרותו את ההוראות המחייבות את הפועלים בתחום שעליו הוא אמון. הפרות אלה אינן מחייבות בירור עובדתי מורכב, ויתר על כן אינן דורשות בירור של יסוד נפשי שאינו רלוונטי בהקשר- של הוכחת הפרת ההוראות הרגולטוריות. העיצום- נוסף על כך, הטלת הסנקציה המינהלית הכספי, שונה מהטלת הסנקציה הפלילית. הסנקציה המינהלית היא סנקציה כספית ואילו הסנקציה הפלילית יכולה להטיל גם הגבלות על החירות (דוגמת עונש מאסר). הסנקציה המינהלית אינה מלווה בקלון החברתי המלווה בהרשעה בפלילים ואינה גוררת אחריה רישום פלילי. בהתאם למגמה העולמית בתחום הגנת הפרטיות במאגרי מידע ולמגמה המתוארת לעיל בתחום האכיפה החלופית בידי רשויות פיקוח בישראל, ובשל יתרונות האכיפה המינהלית המתוארים לעיל, מוצע לעגן בחוק סמכות לממונה או למי שהוא יאצול לו את סמכותו לעניין מו המוצע), להטיל סנקציה מינהלית בשל23 זה (ראו סעיף הפרת חלק מהוראות החוק, המתאימות לאכיפה בדרך זו. בכך תינתן לממונה או למי שהממונה אצל לו את סמכותו כאמור, סמכות יעילה ומידתית שמאפשרת לטפל במקרים של אי־ציות לחוק באופן מדורג שהולם את סוגי ההפרות השונות ואת נסיבות הביצוע השונות שלהן. ,סמכות זו, המאפשרת אכיפה באמצעים מינהליים כפופה לכללי המשפט המינהלי, בין השאר בכל הנוגע ,לדיות הראיות הנדרשות להטלת הסנקציה המינהלית לזכות השימוע בטרם הטלתה, ולזכות לעתור נגד ההחלטה המינהלית לאחר קבלתה. .179 'ס"ח התשס"ב, עמ 14 ד ב ר י ה ס ב ר הצעות חוהצ- הלשממה קוח תועהצועהצע - הלשממה קוח תו446 סימן א': הטלת עיצום כספי עיצום כספי כג.23 - בסעיף זה (א) ; מידע שאינו מידע בעל רגישות מיוחדת- ""מידע רגיל : סכום כמפורט להלן, לפי העניין- ""הסכום הבסיסי לעניין הפרה בקשר למאגר מידע הכולל מידע )1( , שיש בו רק1,000 על מספר אנשים שאינו עולה על שקלים חדשים; ואם יש בו גם5,000 - מידע רגיל ; שקלים חדשים50,000 - מידע בעל רגישות מיוחדת 'לסימן א כג23 לסעיף סעיף זה מסמיך את הממונה להטיל עיצום כספי בשל הפרת הוראות החוק המנויות בסעיף. תכליתה של הסנקציה המינהלית היא תכלית הרתעתית־מניעתית. היא מניחה כי ביצוע הפרות של ,עבירות הסדר נעשה מתוך שיקולים תועלתניים של המפר שסבור, למשל, שאי־קיום ההוראה עשוי לחסוך לו הוצאות. מסיבה זו גובה הסכום של העיצום הכספי נועד למנוע את התמריץ הכלכלי להפר את החוק, קרי לנטרל את קיומה של "ההפרה היעילה". עם זאת, גובה הסכום של העיצום הכספי צריך להיות מידתי ולא לסכן את המשך פעילותו הכלכלית של המפר, שכן מטרת הסנקציה המינהלית היא החזרת המפוקח למשטר ציות ולא לגרום בפועל להפסקת פעילותו. ההפרות המנויות בסעיף זה, מחולקות לשלוש קבוצות )לפי דרגת חומרה עולה. ההוראות המנויות בסעיף קטן (ד ולכן הפרתן יכולה להביא- הן ההפרות החמורות ביותר להטלת העיצום הכספי שבמדרג החומרה הגבוה ביותר. יצוין כי על פי המוצע יהיה ניתן להטיל עיצום כספי רק על הגורמים המפוקחים שעליהם מוטלות חובות לפי ,החוק, קרי בעל שליטה במאגר מידע המחזיק במאגר מידע או מנהל מאגר מידע, לפי העניין. עוד יובהר כי לפי סעיף ) כנוסחו המוצע, יהיה אפשר להטיל עיצום3( ) עד1()קטן (ד כספי על בעל שליטה במאגר מידע, מחזיק במאגר מידע או מנהל מאגר מידע שעשו שימוש במידע ממאגר מידע שלא ,למטרה שלשמה נמסר, בלא הרשאה או בחריגה מהרשאה או שהחזיקו במידע ממאגר מידע בלא הרשאה או בחריגה ממנה, וזאת לגבי כל מידע שמקורו במאגר מידע, ולא רק לגבי מידע ממאגר המידע שבשליטתם, בהחזקתם או בניהולם של אותם גורמים מפוקחים. קביעת סכום העיצום הכספי ביחס להפרות המנויות כג המוצע, מבוססת על מדרג הפרות אשר בבסיסו23 בסעיף ,סכום בסיסי. שני פרמטרים משפיעים על הסכום הבסיסי :ומכאן על סכום העיצום הכספי, שהממונה רשאי להטיל מספר האנשים שעל אודותיהם יש מידע במאגר (ככל ) כך סכום העיצום הכספי גדל- שהמספר גדול יותר ורגישות המידע (הפרות ביחס למידע בעל רגישות מיוחדת יגררו הגדלה של העיצום הכספי). גם מידת חומרתה של ההפרה משפיעה על גובה העיצום הכספי (הדבר מתבטא מהסכום הבסיסי).4 ופי2 במכפלות של פי נוסף על כך מוצע, בסעיף קטן (ה), להסמיך את הממונה להטיל עיצום כספי בשל הפרת הוראות שנקבעו מכוח חוק הגנת הפרטיות, המנויות בטור א' לתוספת התוספת). זאת, במטרה- לחוק כנוסחה המוצע (להלן לאפשר הטלת עיצום כספי בשל הפרת ההוראות הקבועות בתקנות אבטחת מידע, בהתאם לפירוט ולסכומים הקבועים בתוספת. סכומים אלה נקבעו בשים לב לחומרת ההפרה ולרמת האבטחה שחלה על מאגר המידע המסוים שבקשר אליו היא בוצעה, בהתאם להוראות תקנות אבטחת מידע. רמות האבטחה מבוססות בעיקרן על היקף המידע שבמאגר המידע, מידת רגישותו, ומספר בעלי ההרשאה בו. להצעת החוק, להסמיך את שר16 כמו כן מוצע, בסעיף המשפטים לתקן את התוספת, הן לעניין גובה העיצומים הכספיים הנקוב בה והן לעניין ההוראות שניתן להטיל הפרה של הוראות אחרות- עיצום כספי בשל הפרתן בתקנות אבטחת המידע או של הוראות בתקנות אחרות לפי החוק, וזאת כדי לאפשר התאמה של יעדי האכיפה ואמצעיה להתפתחות הטכנולוגיה ולשינויים בסוג האיומים על הפרטיות והשלכותיהם על נושאי המידע. , לחוק קובע כי בעל שליטה במאגר מידע17 סעיף מחזיק במאגר מידע או מנהל מאגר מידע, אחראים, כל אחד מהם, לאבטחת המידע שבמאגר המידע. חובת בעל ,השליטה לוודא כי המידע שבמאגר המידע מאובטח כראוי חלה גם כאשר הוא התקשר עם גורם חיצוני המשמש ,כמחזיק מטעמו במאגר. כפועל יוצא של חובה זו, מוצע בסעיף קטן (ו) כנוסחו המוצע, לאפשר הטלת עיצום כספי על בעל השליטה במאגר מידע במקרים שבהם הוטל עיצום כספי על המחזיק באותו מאגר, ובעל השליטה לא פעל להפסקת ההפרה בידי המחזיק. ד ב ר י ה ס ב ר 447 הצעות חוהצ- הלשממה קוח תועהצועהצע - הלשממה קוח תו לעניין הפרה בקשר למאגר מידע הכולל מידע )2( ואינו עולה על1,000 על מספר אנשים העולה על שקלים10,000 - , שיש בו רק מידע רגיל10,000 - חדשים; ואם יש בו גם מידע בעל רגישות מיוחדת ; שקלים חדשים100,000 לעניין הפרה בקשר למאגר מידע הכולל מידע )3( ואינו עולה על10,000 על מספר אנשים העולה על שקלים20,000 - , שיש בו רק מידע רגיל100,000 - חדשים; ואם יש בו גם מידע בעל רגישות מיוחדת ; שקלים חדשים200,000 לעניין הפרה בקשר למאגר מידע הכולל מידע )4( ואינו עולה על100,000 על מספר אנשים העולה על שקלים40,000 - , שיש בו רק מידע רגיל1,000,000 - חדשים; ואם יש בו גם מידע בעל רגישות מיוחדת ; שקלים חדשים400,000 לעניין הפרה בקשר למאגר מידע שיש בו מידע )5( , שיש בו רק1,000,000 על מספר אנשים העולה על שקלים חדשים; ואם יש בו גם80,000 - מידע רגיל שקלים חדשים.800,000 - מידע בעל רגישות מיוחדת (בפרק23 הפר אדם או גוף ציבורי כהגדרתו בסעיף (ב) גוף ציבורי) הוראה מההוראות לפי חוק זה, כמפורט- זה להלן, לפי העניין, רשאי הממונה להטיל עליו עיצום כספי :לפי הוראות פרק זה, בסכום הבסיסי ניהל או החזיק מאגר מידע החייב ברישום שלא )1( ;)(א8 בהתאם להוראות סעיף לא מסר לממונה את הפרטים המנויים בסעיף )2( ;)1(ג8 ), בניגוד להוראות סעיף1()9(ב כלל פרטים שאינם נכונים בבקשה לרישום מאגר )3( ;9 מידע שהוגשה לפי סעיף לא הודיע לממונה על שינוי בפרטים המנויים )4( 9(ג), בניגוד 9(ב) או בפרטים שנקבעו לפי סעיף בסעיף 9(ד), או לא הודיע על הפסקת פעולתו להוראות סעיף ;של מאגר המידע, בניגוד להוראות אותו סעיף ניהל או החזיק מאגר מידע המשמש לשירותי )5( דיוור ישיר, בלי שיש בידו רישום המציין את המקור שממנו קיבל כל אוסף נתונים המשמש לצורך מאגר המידע ומועד קבלתו וכן למי מסר כל אוסף נתונים ;ה17 כאמור, בניגוד להוראות סעיף לא פירט, על דרישת מידע, כי הוא מוסר דרך 6) ( ג, בניגוד להוראות סעיף23 קבע מידע בהתאם לסעיף ;)ד(א23 לעניין הפרה בקשר למאגר מידע הכולל מידע )2( ואינו עולה על1,000 על מספר אנשים העולה על שקלים10,000 - , שיש בו רק מידע רגיל10,000 - חדשים; ואם יש בו גם מידע בעל רגישות מיוחדת ; שקלים חדשים100,000 לעניין הפרה בקשר למאגר מידע הכולל מידע )3( ואינו עולה על10,000 על מספר אנשים העולה על שקלים20,000 - , שיש בו רק מידע רגיל100,000 - חדשים; ואם יש בו גם מידע בעל רגישות מיוחדת ; שקלים חדשים200,000 לעניין הפרה בקשר למאגר מידע הכולל מידע )4( ואינו עולה על100,000 על מספר אנשים העולה על שקלים40,000 - , שיש בו רק מידע רגיל1,000,000 - חדשים; ואם יש בו גם מידע בעל רגישות מיוחדת ; שקלים חדשים400,000 לעניין הפרה בקשר למאגר מידע שיש בו מידע )5( , שיש בו רק1,000,000 על מספר אנשים העולה על שקלים חדשים; ואם יש בו גם80,000 - מידע רגיל שקלים חדשים.800,000 - מידע בעל רגישות מיוחדת (בפרק23 הפר אדם או גוף ציבורי כהגדרתו בסעיף (ב) גוף ציבורי) הוראה מההוראות לפי חוק זה, כמפורט- זה להלן, לפי העניין, רשאי הממונה להטיל עליו עיצום כספי :לפי הוראות פרק זה, בסכום הבסיסי ניהל או החזיק מאגר מידע החייב ברישום שלא )1( ;)(א8 בהתאם להוראות סעיף לא מסר לממונה את הפרטים המנויים בסעיף )2( ;)1(ג8 ), בניגוד להוראות סעיף1()9(ב כלל פרטים שאינם נכונים בבקשה לרישום מאגר )3( ;9 מידע שהוגשה לפי סעיף לא הודיע לממונה על שינוי בפרטים המנויים )4( 9(ג), בניגוד 9(ב) או בפרטים שנקבעו לפי סעיף בסעיף 9(ד), או לא הודיע על הפסקת פעולתו להוראות סעיף ;של מאגר המידע, בניגוד להוראות אותו סעיף ניהל או החזיק מאגר מידע המשמש לשירותי )5( דיוור ישיר, בלי שיש בידו רישום המציין את המקור שממנו קיבל כל אוסף נתונים המשמש לצורך מאגר המידע ומועד קבלתו וכן למי מסר כל אוסף נתונים ;ה17 כאמור, בניגוד להוראות סעיף לא פירט, על דרישת מידע, כי הוא מוסר דרך 6) ( ג, בניגוד להוראות סעיף23 קבע מידע בהתאם לסעיף ;)ד(א23 הצעות חוהצ- הלשממה קוח תועהצועהצע - הלשממה קוח תו448 לא קיים רישום של המידע שמסר בהתאם )7( ;)ד(ב23 ג, בניגוד להוראות סעיף23 לסעיף לא הודיע לממונה כי הוא מקבל דרך קבע מידע )8( ג והמידע נאגר במאגר מידע, בניגוד23 בהתאם לסעיף ;)ד(ג23 להוראות סעיף בעל שליטה במאגר מידע, מחזיק במאגר או 9) ( מנהל מאגר שלא מסר למפקח מסמך או עותק מחומר ).3( ) או2()י(א23 מחשב, בניגוד להוראות סעיף הפר אדם הוראה מההוראות לפי חוק זה, כמפורט (ג) להלן, רשאי הממונה להטיל עליו עיצום כספי לפי הוראות :פרק זה בשיעור של כפל הסכום הבסיסי הפר הוראה להפסקת הפרה שנתן לו הממונה )1( ;)א(ב8 לפי סעיף פנה לאדם לקבלת מידע לשם החזקתו או שימוש )2( ;11 בו במאגר מידע, בלי שמסר לו הודעה כנדרש בסעיף סירב לאפשר לאדם שמידע עליו מוחזק במאגר )3( ;13 מידע לעיין במידע שעליו, בניגוד להוראות לפי סעיף ביצע שינוי במידע שברשותו בלי שהודיע )4( עליו לכל מי שקיבל את המידע, בניגוד להוראות לפי ;)(ב14 סעיף לא הודיע למבקש על סירוב לתקן מידע המצוי )5( במאגר מידע שבבעלותו או למוחקו, בניגוד להוראות ;)(ג14 לפי סעיף ,לא תיקן מידע המצוי במאגר מידע שבהחזקתו 6) ( ;)(ד14 בניגוד להוראות סעיף החזיק במאגרי מידע בשליטת בעלים שונים )7( בלי שהבטיח כי אפשרות הגישה לכל מאגר תהיה נתונה רק למי שהורשו לכך במפורש בהסכם בכתב בינו לבין בעל השליטה באותו מאגר, בניגוד להוראות ;)א(א17 סעיף לא מינה אחראי על הגנת מידע, בניגוד להוראות )8( ;)ב(א17 סעיף ניהל או החזיק מאגר מידע המשמש לשירותי 9) ( דיוור ישיר, בלא שהמאגר היה רשום במרשם או שאחת ממטרותיו הרשומות של המאגר היא שירותי ;ד17 דיוור ישיר, בניגוד להוראות סעיף ) פנה לאדם בדיוור ישיר שלא בהתאם להוראות10( ;ו(א) לחוק17 סעיף ) לא נענה לדרישתו של אדם בהתאם לסעיף11( ו(ב), שמידע המתייחס אליו יימחק ממאגר מידע17 ;)ו(ד17 המשמש לדיוור ישיר, בניגוד להוראות סעיף 449הצעות חוהצ- הלשממה קוח תועהצועהצע - הלשממה קוח תו ) לא נענה לדרישתו של אדם בהתאם12( ו(ג), כי מידע המתייחס אליו, לא יימסר17 לסעיף לאדם, לסוג בני אדם או לאנשים מסוימים, בניגוד ו(ד).17 להוראות סעיף מי שהפר הוראה מההוראות לפי חוק זה, כמפורט (ד) להלן, רשאי הממונה להטיל עליו עיצום כספי לפי הוראות :פרק זה בשיעור של פי ארבעה מהסכום הבסיסי בעל שליטה במאגר מידע או מחזיק במאגר )1( שהשתמש במידע, לרבות ידיעה על ענייניו הפרטיים ידיעה- של אדם אף שאינה בגדר מידע (בפרק זה על ענייניו הפרטיים של אדם), ממאגר מידע, שלא למטרה שלשמה נמסרו, או שהרשה לאחר מטעמו להשתמש במידע או בידיעה כאמור שלא למטרה ;ב10 שלשמה נמסרו, בניגוד להוראות סעיף בעל שליטה במאגר מידע, מחזיק במאגר )2( או מנהל מאגר שהשתמש במידע, לרבות ידיעה על ענייניו הפרטיים של אדם, ממאגר מידע, בלא הרשאה של בעל השליטה במאגר המידע, או בחריגה ;)ג(א10 מהרשאה כאמור, בניגוד להוראות סעיף בעל שליטה במאגר מידע, מחזיק במאגר או )3( מנהל מאגר שהחזיק במידע או בידיעה על ענייניו הפרטיים של אדם, ממאגר מידע, בלא הרשאה של בעל השליטה במאגר המידע או בחריגה מהרשאה ,ג(ב); לעניין זה10 כאמור, בניגוד להוראות סעיף ג(ב).10 כהגדרתה בסעיף- ""החזקה הפר אדם הוראה מהוראות התקנות שנקבעו לפי (ה) , כמפורט בטור א' לתוספת, החלה עליו, רשאי36 סעיף הממונה להטיל עליו עיצום כספי לפי הוראות פרק זה בסכום הקבוע לגביו בטור ב', בטור ג' או בטור ד' לצידה, לפי העניין. )(ו נמסרה למחזיק במאגר מידע דרישת תשלום )1( בשל הפרת הוראה כאמור בסעיף קטן (ה), יודיע על כך הממונה לבעל השליטה במאגר בצירוף העתק מדרישת התשלום שנמסרה למחזיק, ויורה לבעל השליטה במאגר לפעול להפסקת ההפרה בידי המחזיק, והכול בפרק זמן כפי שיורה הממונה. ) לא נענה לדרישתו של אדם בהתאם12( ו(ג), כי מידע המתייחס אליו, לא יימסר17 לסעיף לאדם, לסוג בני אדם או לאנשים מסוימים, בניגוד ו(ד).17 להוראות סעיף מי שהפר הוראה מההוראות לפי חוק זה, כמפורט (ד) להלן, רשאי הממונה להטיל עליו עיצום כספי לפי הוראות :פרק זה בשיעור של פי ארבעה מהסכום הבסיסי בעל שליטה במאגר מידע או מחזיק במאגר )1( שהשתמש במידע, לרבות ידיעה על ענייניו הפרטיים ידיעה- של אדם אף שאינה בגדר מידע (בפרק זה על ענייניו הפרטיים של אדם), ממאגר מידע, שלא למטרה שלשמה נמסרו, או שהרשה לאחר מטעמו להשתמש במידע או בידיעה כאמור שלא למטרה ;ב10 שלשמה נמסרו, בניגוד להוראות סעיף בעל שליטה במאגר מידע, מחזיק במאגר )2( או מנהל מאגר שהשתמש במידע, לרבות ידיעה על ענייניו הפרטיים של אדם, ממאגר מידע, בלא הרשאה של בעל השליטה במאגר המידע, או בחריגה ;)ג(א10 מהרשאה כאמור, בניגוד להוראות סעיף בעל שליטה במאגר מידע, מחזיק במאגר או )3( מנהל מאגר שהחזיק במידע או בידיעה על ענייניו הפרטיים של אדם, ממאגר מידע, בלא הרשאה של בעל השליטה במאגר המידע או בחריגה מהרשאה ,ג(ב); לעניין זה10 כאמור, בניגוד להוראות סעיף ג(ב).10 כהגדרתה בסעיף- ""החזקה הפר אדם הוראה מהוראות התקנות שנקבעו לפי (ה) , כמפורט בטור א' לתוספת, החלה עליו, רשאי36 סעיף הממונה להטיל עליו עיצום כספי לפי הוראות פרק זה בסכום הקבוע לגביו בטור ב', בטור ג' או בטור ד' לצידה, לפי העניין. )(ו נמסרה למחזיק במאגר מידע דרישת תשלום )1( בשל הפרת הוראה כאמור בסעיף קטן (ה), יודיע על כך הממונה לבעל השליטה במאגר בצירוף העתק מדרישת התשלום שנמסרה למחזיק, ויורה לבעל השליטה במאגר לפעול להפסקת ההפרה בידי המחזיק, והכול בפרק זמן כפי שיורה הממונה. הצעות חוהצ- הלשממה קוח תועהצועהצע - הלשממה קוח תו450 ), רשאי1( לא הופסקה ההפרה כאמור בפסקה )2( הממונה למסור לבעל השליטה במאגר הודעה על ,כג בשל אותה הפרה23 כוונת חיוב כאמור בסעיף ,ויחולו לגבי בעל השליטה במאגר לעניין אותה הפרה בשינויים המחויבים, ההוראות לפי סימן זה, כאילו היה המפר; סכום העיצום הכספי שיוטל על בעל השליטה במאגר בשל הפרה כאמור יהיה הסכום שניתן להטיל על המחזיק בשל אותה הפרה. הודעה על כוונת חיוב כד.23 היה לממונה יסוד סביר להניח כי אדם הפר הוראה (א) - כג (בפרק זה23 מההוראות לפי חוק זה, כאמור בסעיף ,המפר), ובכוונתו להטיל עליו עיצום כספי לפי אותו סעיף ימסור למפר הודעה על הכוונה להטיל עליו עיצום כספי הודעה על כוונת חיוב).- (בפרק זה בהודעה על כוונת חיוב יציין הממונה, בין השאר, את (ב) :אלה ,) המעשה- המעשה או המחדל (בפרק זה )1( ;המהווה את ההפרה, ומועד ביצועו ;סכום העיצום הכספי והתקופה לתשלומו )2( זכותו של המפר לטעון את טענותיו בפני הממונה לפי הוראות )3( כה וכי יראו את ההודעה על כוונת חיוב כדרישת תשלום23 סעיף ;)כו(ד23 אם המפר לא יממש את הזכות האמורה, כאמור בסעיף הסמכות להוסיף על סכום העיצום הכספי בשל הפרה נמשכת )4( כז, ושיעור התוספת.23 או הפרה חוזרת לפי הוראות סעיף זכות טיעון כה.23 מפר שנמסרה לו הודעה על כוונת חיוב לפי הוראות סעיף כד רשאי לטעון את טענותיו, בכתב, בפני הממונה, לעניין23 30 הכוונה להטיל עליו עיצום כספי ולעניין סכומו, בתוך ימים ממועד מסירת ההודעה; הממונה רשאי להאריך את התקופה האמורה, מטעמים מיוחדים שיירשמו. הסמכות המוצעת נועדה למקרה שבו הממונה קבע ,כי המחזיק הפר את הוראות התקנות המפורטות בתוספת הטיל עליו עיצום כספי והורה לו לתקן את ההפרה, אך המחזיק לא תיקן את ההפרה. כדי שלא ייווצר מצב שבו ההפרה אינה מתוקנת בלי שגורם כלשהו נושא באחריות לכך, מוצע לקבוע כי הממונה יודיע לבעל השליטה במאגר המידע בדבר דרישת תשלום שנמסרה למחזיק בשל הפרת הוראה שנקבעה בתקנות אבטחת מידע, ויורה לו לפעול להפסקת ההפרה בידי המחזיק, בתוך פרק זמן שייקבע בהודעה. אם לא הופסקה ההפרה, תימסר גם לבעל ,כד המוצע23 השליטה הודעה על כוונת חיוב לפי סעיף בשל אותה הפרה, ויחולו לגבי בעל השליטה, לעניין אותה הפרה, ההוראות לפי סימן א' המוצע (הטלת עיצום כספי). ויובהר כי זכותו של בעל שליטה במאגר מידע לטעון את טענותיו לפני הממונה חלה הן לעניין עצם קביעת הממונה כי המחזיק הפר את ההוראה שנקבעה בתקנות כאמור והן לעניין הכוונה להטיל על בעל השליטה עיצום כספי ולעניין סכומו. כה23כד ו־23 לסעיפים בסעיפים אלה מוצע לקבוע את אופן הפעלת הסמכות להטיל עיצום כספי. ההוראות המוצעות הן ההוראות המקובלות בהסדרי החקיקה הכוללים כבר היום סמכות זו. הוראות מפורטות אלה נועדו להבטיח זכויות בסיסיות של מפר במסגרת הליך מינהלי ראוי, הפעלה שוויונית של הסמכות ביחס למפרים ושקיפות של פעולת הממונה. השלב הראשון בהפעלת הסמכות כלפי מפוקח שיש לגביו תשתית ראייתית המעידה על יסוד סביר להניח כי בוצעה על ידו הפרה של הוראות החוק, הוא משלוח ד ב ר י ה ס ב ר 451 הצעות חוהצ- הלשממה קוח תועהצועהצע - הלשממה קוח תו החלטת הממונה ודרישת תשלום כו.23 הממונה יחליט, לאחר ששקל את הטענות שנטענו לפי (א) כה, אם להטיל על המפר עיצום כספי, ורשאי הוא23 סעיף כח.23 להפחית את סכום העיצום הכספי לפי הוראות סעיף - )החליט הממונה לפי סעיף קטן (א (ב) ימסור לו- להטיל על המפר עיצום כספי )1( דרישה, בכתב, לשלם את העיצום הכספי (בפרק זה דרישת תשלום), ובה יציין, בין השאר, את סכום- ;העיצום הכספי המעודכן ואת התקופה לתשלומו ימסור לו- שלא להטיל על המפר עיצום כספי )2( הודעה על כך, בכתב. בדרישת התשלום או בהודעה, לפי סעיף קטן (ב), יפרט (ג) המנהל את נימוקי החלטתו. כה23 לא טען המפר את טענותיו לפי הוראות סעיף (ד) בתוך התקופה האמורה באותו סעיף, יראו את ההודעה על כוונת חיוב, בתום אותה תקופה, כדרישת תשלום שנמסרה למפר במועד האמור. הפרה נמשכת והפרה חוזרת כז.23 בהפרה נמשכת ייווסף על העיצום הכספי הקבוע (א) לאותה הפרה, החלק החמישים שלו לכל יום שבו נמשכת ההפרה. החלטת הממונה ודרישת תשלום כו.23 הממונה יחליט, לאחר ששקל את הטענות שנטענו לפי (א) כה, אם להטיל על המפר עיצום כספי, ורשאי הוא23 סעיף כח.23 להפחית את סכום העיצום הכספי לפי הוראות סעיף - )החליט הממונה לפי סעיף קטן (א (ב) ימסור לו- להטיל על המפר עיצום כספי )1( דרישה, בכתב, לשלם את העיצום הכספי (בפרק זה דרישת תשלום), ובה יציין, בין השאר, את סכום- ;העיצום הכספי המעודכן ואת התקופה לתשלומו ימסור לו- שלא להטיל על המפר עיצום כספי )2( הודעה על כך, בכתב. בדרישת התשלום או בהודעה, לפי סעיף קטן (ב), יפרט (ג) המנהל את נימוקי החלטתו. כה23 לא טען המפר את טענותיו לפי הוראות סעיף (ד) בתוך התקופה האמורה באותו סעיף, יראו את ההודעה על כוונת חיוב, בתום אותה תקופה, כדרישת תשלום שנמסרה למפר במועד האמור. הפרה נמשכת והפרה חוזרת כז.23 בהפרה נמשכת ייווסף על העיצום הכספי הקבוע (א) לאותה הפרה, החלק החמישים שלו לכל יום שבו נמשכת ההפרה. הודעה- הודעה על כוונה להטיל עיצום כספי (להלן על כוונת חיוב). הודעה זו מבהירה למפר כי לממונה יש תשתית ראייתית מבוססת המעידה על ביצוע הפרה על ידו. עוד מבהירה ההודעה מהו סכום העיצום הכספי שצפוי להיות מוטל על המפר בשל ביצוע ההפרה האמורה, כפי שמשתקפת מהתשתית הראייתית שלפני הממונה. כה המוצע מעוגנת זכות הטיעון של המפר23 בסעיף לפני הרשות, כמקובל בהליך מינהלי. לפי אותו סעיף, מפר שנמסרה לו הודעה על כוונת חיוב כאמור, רשאי לטעון את טענותיו בכתב לפני הממונה הן לעניין הכוונה להטיל עליו ימים מיום שנמסרה30 עיצום כספי והן לגבי סכומו, בתוך לו ההודעה, והממונה רשאי להאריך את התקופה האמורה בתקופה נוספת. למפר זכות לטעון את טענותיו בכתב, אך לממונה שמורה הזכות להיענות לבקשת מפר לטעון את טענותיו בעל פה לפני הממונה. כו23 לסעיף מוצע לקבוע כי רק לאחר ששקל הממונה את טענות המפר, יחליט אם יש להטיל עיצום כספי ומה גובהו. אם הממונה יחליט כי לא התגלו עובדות חדשות הסותרות או המשנות את התשתית הראשונית שעליה נסמך כי אכן בוצעה הפרה, הוא יטיל על המפר עיצום כספי. סכום העיצום הכספי יהיה כפי שצוין בהודעה על כוונת חיוב, או בסכום מופחת, אם המפר הביא לפני הממונה עדות לקיום נסיבות שבשלהן יכול הממונה להפעיל את סמכותו להפחית את סכום העיצום הכספי כח המוצע.23 לפי סעיף החליט הממונה להטיל עיצום כספי, ישלח למפר דרישת תשלום ובה יציין את סכום העיצום הכספי המעודכן. החליט הממונה שלא להטיל עיצום כספי, ימסור הודעה על כך למפר, בכתב. אם המפר בחר שלא לטעון את טענותיו, תהפוך ההודעה הראשונית על כוונת החיוב לסופית (כלומר ימים מהמסירה למפר, ויהיה30 ל"דרישת תשלום"), בחלוף על המפר לשלם את סכום העיצום הכספי המצוין בה. כז23 לסעיף חלק מההפרות הרגולטוריות הן הפרות נמשכות לפי ,טבען. מוצע לקבוע שכאשר הפרה היא הפרה נמשכת ייווסף על העיצום הכספי הקבוע לאותה הפרה, החלק החמישים שלו לכל יום שבו נמשכת ההפרה. בהפרה חוזרת, מוצע לקבוע כי יוטל על המפר כפל העיצום הכספי. הפרה חוזרת היא הפרת הוראה מהוראות החוק בתוך שנתיים מההפרה הקודמת של אותה הוראה שבשלה הוטל על המפר עיצום כספי או שבשלה הורשע. העיצום המוטל בשלה מבטא את הסלמת האמצעי הננקט ביחס למפר רצידיביסט. ד ב ר י ה ס ב ר הצעות חוהצ- הלשממה קוח תועהצועהצע - הלשממה קוח תו452 בהפרה חוזרת ייווסף על העיצום הכספי הקבוע (ב) לאותה הפרה, סכום השווה לעיצום הכספי כאמור; לעניין , הפרת הוראה מההוראות לפי חוק זה- "זה, "הפרה חוזרת כג, בתוך שנתיים מהפרה קודמת של אותה23 כאמור בסעיף הוראה שבשלה הוטל על המפר עיצום כספי או שבשלה הורשע. סכומים מופחתים כח.23 הממונה אינו רשאי להטיל עיצום כספי בסכום הנמוך (א) מהסכומים הקבועים לפי סימן זה, אלא לפי הוראות סעיף קטן (ב). שר המשפטים רשאי לקבוע נסיבות ושיקולים שבשלהם (ב) יהיה ניתן להטיל עיצום כספי בסכום הנמוך מהסכומים הקבועים בסימן זה, ובשיעורים שיקבע. סכום מעודכן של העיצום הכספי כט.23 העיצום הכספי יהיה לפי סכומו המעודכן ביום מסירת (א) דרישת התשלום, ולגבי מפר שלא טען את טענותיו לפני ביום מסירת ההודעה על- )כו(ד23 הממונה כאמור בסעיף כוונת חיוב; הוגשה עתירה לבית המשפט לעניינים מינהליים או הוגש ערעור על פסק דין בעתירה כאמור ועוכב תשלומו - של העיצום הכספי בידי הממונה או בידי בית המשפט יהיה העיצום הכספי לפי סכומו המעודכן ביום ההחלטה בעתירה או בערעור, לפי העניין. כח23 לסעיף מאחר שההסדר המוצע מסמיך את הממונה להטיל עיצום כספי בסכום קבוע (כמפורט לעיל, סכום העיצום הספציפי נקבע על יסוד הסכום הבסיסי ובהתחשב בקיומם כג23 של פרמטרים שונים בהתאם למדרג הקבוע בסעיף המוצע), נדרשת הסמכה של הממונה להטיל עיצום כספי בסכום נמוך מזה הקבוע בחוק, זאת כדי לאפשר גמישות והתחשבות, בין השאר במצבים שבהם מדובר במפוקח צייתן שמשתף פעולה עם הממונה. הסמכה כזו קבועה בצורה מפורשת בסעיף זה. מוצע להסמיך את שר המשפטים לקבוע בתקנות נסיבות ושיקולים שבהתקיימם יפחית הממונה את העיצום הכספי בשיעורים הקבועים תקנות הפחתה).- לצידם (להלן בתקנות ההפחתה רשאי שר המשפטים להביא בחשבון נסיבות ושיקולים המעידים על כך שמדובר במפוקח המציית בדרך כלל להוראות החוק או במפוקח המשתף פעולה עם הממונה, אשר נכון לנקוט לגביו אמצעים למניעת הישנות ההפרה או לתקן את הנזקים שנגרמו בשלה. כמו כן, במסגרת תקנות ההפחתה ראוי אף להתחשב במחזור עסקאותיו של המפר ולהפחית את סכום העיצום הכספי במקרים שבהם קיים חשש להמשך פעילותו ,הכלכלית של המפוקח. זאת, מאחר שמטרת העיצום הכספי כאמור, היא להשיב את המפוקח למשטר ציות ולא לסכן את פעילותו הכלכלית. כט23 לסעיף )לסעיף קטן (א מוצע לקבוע הוראות עדכון בנוגע לסכומי העיצום כג המוצע, שיבהירו מהו הסכום23 הכספי הקבועים בסעיף שיש לשלם בשל פער זמנים בין ההודעה על כוונת חיוב ובין דרישת התשלום, או במקרה של עתירה לבית המשפט לעניינים מינהליים. על פי המוצע, העיצום הכספי יהיה לפי סכומו המעודכן במועד מסירת דרישת התשלום, ולגבי מפר שבחר )כו(ד23 שלא לטעון טענותיו לפני הממונה כאמור בסעיף הסכום המעודכן ביום מסירת ההודעה על כוונת- המוצע חיוב. כמו כן, אם הוגשה עתירה לבית המשפט לעניינים מינהליים על הטלת העיצום הכספי, או הוגש ערעור על פסק דין בעתירה כאמור, ובית המשפט הורה על עיכוב ,מ(א) המוצע23 תשלומו של העיצום הכספי כאמור בסעיף יהיה סכום העיצום הכספי הסכום המעודכן ביום ההחלטה בעתירה או בערעור, לפי העניין. ד ב ר י ה ס ב ר 453 הצעות חוהצ- הלשממה קוח תועהצועהצע - הלשממה קוח תו בינואר1כג יתעדכן ב־23 הסכום הבסיסי הקבוע בסעיף (ב) יום העדכון), בהתאם לשיעור שינוי- בכל שנה (בסעיף קטן זה 1המדד הידוע ביום העדכון לעומת המדד שהיה ידוע ב־ בינואר של השנה הקודמת; הסכום האמור יעוגל לסכום הקרוב מדד- " שקלים חדשים; לעניין זה, "מדד10 שהוא מכפלה של המחירים לצרכן שמפרסמת הלשכה המרכזית לסטטיסטיקה. הממונה יפרסם ברשומות הודעה על הסכום הבסיסי (ג) המעודכן לפי סעיף קטן (ב). המועד לתשלום העיצום הכספי ל.23 ימים מיום30 על המפר לשלם את העיצום הכספי בתוך כו.23 מסירת דרישת התשלום כאמור בסעיף הפרשי הצמדה וריבית לא.23 לא שילם המפר עיצום כספי במועד, ייווספו על העיצום הכספי לתקופת הפיגור, הפרשי הצמדה וריבית כהגדרתם - (בפרק זה15‏1691-בחוק פסיקת ריבית והצמדה, התשכ"א הפרשי הצמדה וריבית), עד לתשלומו. גבייה לב.23 עיצום כספי ייגבה לאוצר המדינה, ועל גבייתו יחול חוק .16‏1995-המרכז לגביית קנסות, אגרות והוצאות, התשנ"ה סימן ב': התראה מינהלית בינואר1כג יתעדכן ב־23 הסכום הבסיסי הקבוע בסעיף (ב) יום העדכון), בהתאם לשיעור שינוי- בכל שנה (בסעיף קטן זה 1המדד הידוע ביום העדכון לעומת המדד שהיה ידוע ב־ בינואר של השנה הקודמת; הסכום האמור יעוגל לסכום הקרוב מדד- " שקלים חדשים; לעניין זה, "מדד10 שהוא מכפלה של המחירים לצרכן שמפרסמת הלשכה המרכזית לסטטיסטיקה. הממונה יפרסם ברשומות הודעה על הסכום הבסיסי (ג) המעודכן לפי סעיף קטן (ב). המועד לתשלום העיצום הכספי ל.23 ימים מיום30 על המפר לשלם את העיצום הכספי בתוך כו.23 מסירת דרישת התשלום כאמור בסעיף הפרשי הצמדה וריבית לא.23 לא שילם המפר עיצום כספי במועד, ייווספו על העיצום הכספי לתקופת הפיגור, הפרשי הצמדה וריבית כהגדרתם - (בפרק זה15‏1691-בחוק פסיקת ריבית והצמדה, התשכ"א הפרשי הצמדה וריבית), עד לתשלומו. גבייה לב.23 עיצום כספי ייגבה לאוצר המדינה, ועל גבייתו יחול חוק .16‏1995-המרכז לגביית קנסות, אגרות והוצאות, התשנ"ה סימן ב': התראה מינהלית )לסעיפים קטנים (ב) ו–(ג ,מוצע לקבוע מנגנון אוטומטי לעדכון הסכום הבסיסי יום העדכון), בהתאם לשיעור- בינואר בכל שנה (להלן1ב־ שינוי מדד המחירים לצרכן שמפרסמת הלשכה המרכזית לסטטיסטיקה, הידוע ביום העדכון, לעומת המדד שהיה בינואר של השנה הקודמת. עוד מוצע לקבוע כי1ידוע ב־ הממונה יפרסם ברשומות הודעה על סכומי העיצום הכספי המעודכנים כאמור. לב23 ל עד23 לסעיפים 30 מוצע לקבוע כי העיצום הכספי ישולם בתוך כו23 ימים מיום מסירת דרישת התשלום כאמור בסעיף המוצע, וכי אם לא שולם עיצום כספי במועד, ייווספו עליו לתקופת הפיגור הפרשי הצמדה וריבית כהגדרתם בחוק הפרשי- (להלן1691-פסיקת ריבית והצמדה, התשכ"א הצמדה וריבית), עד לתשלומו. עוד מוצע לקבוע, בסעיף לב המוצע, כי עיצום כספי ייגבה לאוצר המדינה ועל23 ,גבייתו יחול חוק המרכז לגביית קנסות, אגרות והוצאות .1995-התשנ"ה 'לסימן ב ההתראה- לג מוצע כלי מינהלי נוסף23 בסעיף המינהלית. זהו כלי אכיפה המקל עם המפר, ומחליף במקרים מסוימים הטלה של עיצום כספי. כלי אכיפה זה הוא כלי המיועד לעודד ציות של המפוקחים ולאפשר התמודדות עם הפרות עתידיות, על ידי מתן תמריץ שלילי לביצוען ותמריץ חיובי לציות. ההתראה המינהלית מאפשרת למפר הזדמנות לתקן את ההפרה, בלא תשלום העיצום הכספי. זאת, למרות שהתשתית העובדתית שלפני הממונה מעידה כי הייתה ,הפרה של הוראות החוק. מנקודת מבטו של הממונה מנגנון ההתראה מאפשר לו להבהיר את דרישותיו לגורמים הנתונים לפיקוחו, בטרם יטיל עליהם עיצום כספי. ההנחה בבסיס הוויתור על הטלת עיצום כספי היא שהוראות הרגולציה אינן בהירות דיין או שהרגולציה מחייבת תקופת התארגנות מבחינת המפוקחים, שבמהלכה יהיה להם קושי לקיים את דרישותיה. ההתראה המינהלית ,מאפשרת להבהיר גם למפר וגם לציבור המפוקחים הרחב כי ההתנהגות שבשלה נשלחה ההתראה היא הפרה של הוראות החוק. יובהר כי השימוש בכלי זה מתאים רק להפרות שאין בהן חומרה יתרה. הפרות חמורות מחייבות הפגנת מדיניות רגולציה תקיפה ולכן, ככלל, לא יהיה ניתן להסתפק בהתראה. גם במצב שבו המפר מפר את ההוראה שלא בפעם הראשונה, השימוש בכלי אכיפה זה אינו מתאים. במצב דברים כזה ספק אם ניתן לייחס למפר את חוסר ההבנה שניתן לייחס במצבים מסוימים למפר שזו לו הפעם הראשונה שהוא מפר את הוראות החוק. כדי להבטיח שקיפות ושוויוניות באכיפה ולהגביר את לג, להבנות את שיקול הדעת של23 הוודאות, מוצע, בסעיף הממונה בהפעלת הסמכות ולעגן את המקרים המתאימים למשלוח התראה, בנהלים שיקבע הממונה באישור היועץ המשפטי לממשלה או משנה ליועץ המשפטי לממשלה שהוא הסמיך לכך. .192 'ס"ח התשכ"א, עמ 15 .170 'ס"ח התשנ"ה, עמ 16 ד ב ר י ה ס ב ר הצעות חוהצ- הלשממה קוח תועהצועהצע - הלשממה קוח תו454 התראה מינהלית לג.23 היה לממונה יסוד סביר להניח כי אדם הפר הוראה (א) כג, והתקיימו נסיבות23 מההוראות לפי חוק זה, כאמור בסעיף ,שקבע הממונה, בנהלים, באישור היועץ המשפטי לממשלה רשאי הוא, במקום להטיל עליו עיצום כספי לפי הוראות ;סימן א', למסור לו התראה מינהלית לפי הוראות סימן זה לרבות משנה- "בסעיף קטן זה, "היועץ המשפטי לממשלה ליועץ המשפטי לממשלה שהיועץ המשפטי לממשלה הסמיכו לעניין זה. בהתראה מינהלית יציין הממונה מהו המעשה המהווה (ב) את ההפרה, יודיע למפר כי עליו להפסיק את ההפרה וכי אם ימשיך בהפרה או יחזור עליה יהיה צפוי לעיצום כספי בשל הפרה נמשכת או הפרה חוזרת, לפי העניין, כאמור לה, וכן יציין את זכותו של המפר לבקש את ביטול23 בסעיף לד.23 ההתראה לפי הוראות סעיף בקשה לביטול התראה מינהלית לד.23 ,לג23 נמסרה למפר התראה מינהלית כאמור בסעיף (א) ימים, בבקשה30 רשאי הוא לפנות לממונה, בכתב, בתוך :לבטל את ההתראה בשל כל אחד מטעמים אלה ;המפר לא ביצע את ההפרה )1( המעשה שביצע המפר, המפורט בהתראה, אינו )2( מהווה הפרה. הממונה רשאי להאריך את התקופה האמורה בסעיף (ב) קטן (א), מטעמים מיוחדים שיירשמו. קיבל הממונה בקשה לביטול התראה מינהלית, לפי (ג) הוראות סעיף קטן (א), רשאי הוא לבטל את ההתראה או לדחות את הבקשה ולהותיר את ההתראה על כנה; החלטת הממונה תינתן בכתב, ותימסר למפר בצירוף נימוקים. אף על פי שמשלוח ההתראה אינו מלווה בסנקציה מיידית דוגמת הטלת העיצום הכספי, לנוכח העובדה שיש בה קביעה בדבר ביצועה של הפרה ומשמעויות עתידיות לגבי הפרות נוספות, מוצע לאפשר למפוקח לתקוף את הגשת בקשה- החלטת הממונה בשתי דרכים: האחת לד23 לביטול ההתראה מאחת העילות המנויות בסעיף הגשת עתירה לבית המשפט לעניינים- המוצע, והשנייה מינהליים. אם המפוקח הגיש בקשה לביטול התראה מינהלית, הממונה רשאי לבטל את ההתראה או לדחות את הבקשה ולהותיר את ההתראה על כנה. החלטת הממונה תינתן למפוקח בכתב בצירוף נימוקי ההחלטה. לה(א), אם המפר לא ביקש23 על פי המוצע בסעיף את ביטול ההתראה או לא עתר לבית המשפט כאמור (או שעתר ובית המשפט דחה את עתירתו), רואים אותו כמי שביצע את ההפרה. בעת ביצוע הפרה נוספת (שבשלה יוטל עיצום כספי מוגבר), יהיה המפר מנוע מלטעון כי לא ביצע את ההפרה הראשונה. תחימת אפשרות העלאת הטענות לשלב משלוח ההתראה בלבד נועדה ליצור סופיות להליכים, וכן ודאות ומתן תוקף להתראה ככזו שאמורה להניע את המפר לציית לחוק. לה(ב), כי אם נמסרה23 עוד מוצע לקבוע, בסעיף למפר התראה והמפר המשיך להפר את ההוראה שבשלה נשלחה ההתראה, ימסור לו הממונה הודעה על כוונת חיוב בשל הפרה נמשכת. לעניין זה יובהר כי מכיוון שבהתראה מינהלית מוותר הממונה, כאמור לעיל, על העיצום הכספי בשל ההפרה, סכום העיצום הכספי שיוטל במקרה זה הוא בשל הימשכות ההפרה, ואינו כולל את סכום העיצום הכספי בשל ההפרה הראשונית שבשלה ניתנה ההתראה. ההודעה על כוונת חיוב שימסור הממונה למפר במקרה זה כד המוצע, בשינויים המחויבים. כך23 תהיה כאמור בסעיף למשל, במקרה זה תכלול ההודעה פרטים הנוגעים להפרה הנמשכת, ובין השאר נתונים לעניין התמשכות ההפרה ד ב ר י ה ס ב ר 455 הצעות חוהצ- הלשממה קוח תועהצועהצע - הלשממה קוח תו הפרה נמשכת והפרה חוזרת לאחר התראה לה.23 נמסרה למפר התראה מינהלית לפי הוראות סימן (א) זה והמפר המשיך להפר את ההוראה שבשלה נמסרה לו ההתראה, יראו את ההפרה כאמור כהפרה נמשכת לעניין כז(א), והממונה ימסור למפר הודעה על כוונת23 סעיף ,כד23 חיוב בשל ההפרה הנמשכת בהתאם להוראות סעיף בשינויים המחויבים. נמסרה למפר התראה מינהלית לפי הוראות סימן זה (ב) ,והמפר חזר והפר את ההוראה שבשלה נמסרה לו ההתראה בתוך שנתיים מיום מסירת ההתראה, יראו את ההפרה כז(ב), והממונה23 הנוספת כאמור כהפרה חוזרת לעניין סעיף ,ימסור למפר הודעה על כוונת חיוב בשל ההפרה החוזרת כד, בשינויים המחויבים.23 בהתאם להוראות סעיף סימן ג': התחייבות להימנע מהפרה הפרה נמשכת והפרה חוזרת לאחר התראה לה.23 נמסרה למפר התראה מינהלית לפי הוראות סימן (א) זה והמפר המשיך להפר את ההוראה שבשלה נמסרה לו ההתראה, יראו את ההפרה כאמור כהפרה נמשכת לעניין כז(א), והממונה ימסור למפר הודעה על כוונת23 סעיף ,כד23 חיוב בשל ההפרה הנמשכת בהתאם להוראות סעיף בשינויים המחויבים. נמסרה למפר התראה מינהלית לפי הוראות סימן זה (ב) ,והמפר חזר והפר את ההוראה שבשלה נמסרה לו ההתראה בתוך שנתיים מיום מסירת ההתראה, יראו את ההפרה כז(ב), והממונה23 הנוספת כאמור כהפרה חוזרת לעניין סעיף ,ימסור למפר הודעה על כוונת חיוב בשל ההפרה החוזרת כד, בשינויים המחויבים.23 בהתאם להוראות סעיף סימן ג': התחייבות להימנע מהפרה ולעניין תקופת ההפרה (ממועד משלוח ההתראה). במקרים שבהם ביצע המפר הפרה חוזרת לאחר משלוח התראה על ביצוע ההפרה הראשונה, ימסור לו הממונה הודעה כד המוצע, בשינויים23 על כוונת חיוב כאמור בסעיף המחויבים. כך למשל, במקרה זה תכלול ההודעה פרטים הנוגעים להפרה החוזרת ולסכום העיצום הכספי המוטל בגינה, שהוא סכום גבוה יותר. 'לסימן ג התחייבות להימנע מהפרה היא אמצעי אכיפה נוסף המקל עם המפר ומאפשר לממונה גמישות ומידתיות בהפעלת סמכויותיו. ההתחייבות מחייבת את הסכמת הממונה והמפר, ומאפשרת למפר לחזור לציות בלי שיוטל עליו עיצום כספי. חלף התשלום המפר יפקיד כעירבון את סכום העיצום הכספי בלבד, והוא יושב לו בחלוף התקופה לו המוצע מבנה את23 שבעדה ניתנה ההתחייבות. סעיף שיקול הדעת בהפעלת הסמכות וקובע כי הנסיבות שבהן יתאפשר למפר להגיש כתב התחייבות ועירבון ייקבעו בנהלים, באישור היועץ המשפטי לממשלה. הפעלת מנגנון ההתחייבות מותנה בנסיבות שבהן קיימת תשתית ראייתית לביצועה של הפרה שניתן להטיל בשלה עיצום כספי, אך לנוכח מאפייני ההפרה והמפר, ניתן להסתפק באמצעי אכיפה זה. לז, בכתב ההתחייבות יתחייב23 על פי המוצע בסעיף המפר להפסיק את ההפרה ולהימנע מהפרה נוספת של אותה הוראה מהוראות החוק בתוך תקופה שלא תעלה על שנתיים, לפי קביעת הממונה. כמו כן עליו לעמוד בתנאים נוספים שקבע הממונה בכתב ההתחייבות, אם קבע, במטרה לגרום להקטנת הנזק מההפרה או למניעת הישנותה. כאמור לעיל, נוסף על כתב ההתחייבות יפקיד המפר בידי הממונה עירבון בגובה העיצום הכספי שהיה אפשר להטיל עליו. הממונה רשאי לפטור מהפקדת העירבון או להפחיתו, אך יובהר כי הקלה זו נוגעת רק לעצם הפקדת העירבון. אם המפר ימשיך בביצוע ההפרה או יבצע הפרה יהיה ניתן לגבות ממנו את מלוא הסכום, כמפורט- נוספת לט המוצע.23 בסעיף אם המפר ימשיך להפר את אותה הוראה שבשל הפרתה נתן את כתב ההתחייבות, או יבצע הפרה נוספת של אותה הוראה, יחולט העירבון שהפקיד המפר, במועד ,דרישת התשלום בשל ההפרה הנמשכת או ההפרה החוזרת קרי לאחר בירור טענותיו של המפר והחלטת- לפי העניין הממונה כי המפר המשיך בביצוע ההפרה או חזר וביצע הפרה נוספת. עוד מוצע לקבוע כי גם במקרה שבו המפר הפר את אחד התנאים הנוספים שקבע הממונה בכתב ,ההתחייבות, יחלט הממונה את העירבון שהפקיד המפר לאחר שנתן למפר הזדמנות לטעון את טענותיו לעניין זה. העירבון שהופקד מבטא את סכום העיצום הכספי ,שהיה ניתן להטיל על המפר בשל ביצוע ההפרה הראשונה אלמלא נשלח לו כתב התחייבות. בכך מבטא כתב ההתחייבות למעשה הטלה של עיצום כספי "על תנאי". חילוט העירבון במקרה של הפרה נמשכת, הפרה חוזרת או הפרת תנאי מתנאי כתב ההתחייבות, ייחשב להטלת עיצום על ההפרה המקורית שבשלה הוא ניתן. לכן, במקרה של הפרה נמשכת או הפרה חוזרת, סכום העיצום הכספי ,לט המוצע23 שיוטל, נוסף על חילוט העירבון, כאמור בסעיף יהיה בשל הימשכות ההפרה או הישנותה, ולא יכלול את סכום העיצום הכספי בשל ההפרה הראשונית. עוד מוצע לקבוע כי אם המפר לא עמד בתנאי כתב ההתחייבות שנתן בשל הפרה מסוימת, לא יתאפשר לו בעתיד להגיש כתב התחייבות נוסף אם חזר וביצע את אותה הפרה. ד ב ר י ה ס ב ר הצעות חוהצ- הלשממה קוח תועהצועהצע - הלשממה קוח תו456 הודעה על האפשרות להגשת התחייבות ועירבון לו.23 היה לממונה יסוד סביר להניח כי אדם הפר הוראה כג, והתקיימו23 מההוראות לפי חוק זה, כאמור בסעיף נסיבות שקבע הממונה, בנהלים, באישור היועץ המשפטי לממשלה, רשאי הוא למסור למפר הודעה על אפשרותו להגיש לממונה כתב התחייבות ולהפקיד עירבון לפי הוראות סימן זה, במקום שיוטל עליו עיצום כספי לפי הוראות לרבות- "סימן א'; בסעיף קטן זה, "היועץ המשפטי לממשלה משנה ליועץ המשפטי לממשלה שהיועץ המשפטי לממשלה הסמיכו לעניין זה. תנאי ההתחייבות וגובה העירבון לז.23 בכתב ההתחייבות יתחייב המפר להפסיק את הפרת (א) לו ולהימנע מהפרה נוספת של23 ההוראה כאמור בסעיף אותה הוראה, בתוך תקופה שיקבע הממונה ושתחילתה ביום הגשת כתב ההתחייבות, ובלבד שהתקופה האמורה תקופת ההתחייבות).- לא תעלה על שנתיים (בסימן זה הממונה רשאי לקבוע בכתב ההתחייבות תנאים (ב) נוספים שעל המפר להתחייב ולעמוד בהם במהלך תקופת ההתחייבות, במטרה להקטין את הנזק שנגרם מההפרה או למנוע את הישנותה. נוסף על כתב ההתחייבות יפקיד המפר בידי הממונה (ג) עירבון בסכום העיצום הכספי שהממונה היה רשאי להטיל על המפר בשל אותה הפרה, בהתחשב בקיומם של נסיבות כח(ב).23 ושיקולים שנקבעו לפי סעיף ,הממונה רשאי, לבקשת המפר ומטעמים שיירשמו (ד) לפטור את המפר מהפקדת העירבון לפי סעיף קטן (ג) או להפחית את סכום העירבון שיפקיד המפר לפי אותו סעיף קטן. תוצאות הגשת כתב התחייבות ועירבון או אי־ הגשתם לח.23 הגיש המפר לממונה כתב התחייבות והפקיד עירבון (א) ימים מיום מסירת ההודעה כאמור30 לפי סימן זה, בתוך לו, לא יוטל עליו עיצום כספי בשל אותה הפרה; לא23 בסעיף הגיש המפר לממונה כתב התחייבות או לא הפקיד עירבון בתוך התקופה האמורה, ימציא לו הממונה הודעה על כוונת כד.23 חיוב בשל אותה הפרה, לפי סעיף הממונה רשאי להאריך את התקופה האמורה בסעיף (ב) קטן (א), מטעמים מיוחדים שיירשמו. הפרת התחייבות לט.23 הגיש המפר כתב התחייבות והפקיד עירבון לפי סימן (א) זה והפר תנאי מתנאי ההתחייבות, כמפורט בפסקאות שלהלן, יחולו ההוראות המפורטות באותן פסקאות, לפי :העניין 457 הצעות חוהצ- הלשממה קוח תועהצועהצע - הלשממה קוח תו ,המשיך המפר, במהלך תקופת ההתחייבות )1( להפר את ההוראה שבשל הפרתה נתן את כתב ההתחייבות, או חזר והפר את ההוראה האמורה במהלך אותה תקופה, יראו את ההפרה כאמור כהפרה כז(א) או כהפרה חוזרת לעניין23 נמשכת לעניין סעיף :כז(ב), לפי העניין, ויחולו הוראות אלה23 סעיף הממונה ימסור למפר הודעה על כוונת (א) חיוב בשל ההפרה הנמשכת או ההפרה החוזרת, לפי העניין, בהתאם להוראות סעיף ;כד, בשינויים המחויבים23 מסר הממונה למפר דרישת תשלום בשל (ב) ההפרה הנמשכת או ההפרה החוזרת, לפי ) או1()כו(ב23 העניין, בהתאם להוראות סעיף שהמפר לא טען את טענותיו לפני הממונה כו(ד), יחלט23 לעניין אותה הפרה כאמור בסעיף הממונה את העירבון נוסף על הטלת העיצום הכספי בשל ההפרה הנמשכת או ההפרה ,)לז(ד23 החוזרת; החליט הממונה, לפי סעיף לפטור את המפר מהפקדת העירבון או להפחית את סכום העירבון, ימסור למפר דרישת תשלום כו הכוללת גם את סכום העירבון23 לפי סעיף שלגביו ניתן הפטור או את החלק שהופחת מסכום העירבון, לפי העניין, בתוספת הפרשי ,הצמדה וריבית לפי חוק פסיקת ריבית והצמדה חוק פסיקת ריבית- (להלן17‏1691-התשכ"א והצמדה), מיום החלטת הממונה על הפטור או ההפחתה כאמור עד יום המסירה של דרישת ;התשלום הפר המפר תנאי מהתנאים הנוספים שנקבעו )2( יחלט- )לז(ב23 בכתב ההתחייבות כאמור בסעיף ,)לז(ד23 הממונה את העירבון, ואם החליט, לפי סעיף לפטור את המפר מהפקדת העירבון או להפחית את סכום העירבון, ימסור למפר דרישת תשלום לפי סעיף כו לגבי סכום העירבון שלגביו ניתן הפטור או לגבי23 החלק שהופחת מסכום העירבון, לפי העניין, בצירוף הפרשי הצמדה וריבית לפי חוק פסיקת ריבית והצמדה מיום החלטת הממונה על הפטור או ההפחתה כאמור עד יום המסירה של דרישת התשלום; הממונה לא יחלט את העירבון או ישלח דרישת תשלום לפי פסקה ,זו אלא לאחר שנתן למפר הזדמנות לטעון את טענותיו בכתב, לעניין הפרת התנאים כאמור. ,המשיך המפר, במהלך תקופת ההתחייבות )1( להפר את ההוראה שבשל הפרתה נתן את כתב ההתחייבות, או חזר והפר את ההוראה האמורה במהלך אותה תקופה, יראו את ההפרה כאמור כהפרה כז(א) או כהפרה חוזרת לעניין23 נמשכת לעניין סעיף :כז(ב), לפי העניין, ויחולו הוראות אלה23 סעיף הממונה ימסור למפר הודעה על כוונת (א) חיוב בשל ההפרה הנמשכת או ההפרה החוזרת, לפי העניין, בהתאם להוראות סעיף ;כד, בשינויים המחויבים23 מסר הממונה למפר דרישת תשלום בשל (ב) ההפרה הנמשכת או ההפרה החוזרת, לפי ) או1()כו(ב23 העניין, בהתאם להוראות סעיף שהמפר לא טען את טענותיו לפני הממונה כו(ד), יחלט23 לעניין אותה הפרה כאמור בסעיף הממונה את העירבון נוסף על הטלת העיצום הכספי בשל ההפרה הנמשכת או ההפרה ,)לז(ד23 החוזרת; החליט הממונה, לפי סעיף לפטור את המפר מהפקדת העירבון או להפחית את סכום העירבון, ימסור למפר דרישת תשלום כו הכוללת גם את סכום העירבון23 לפי סעיף שלגביו ניתן הפטור או את החלק שהופחת מסכום העירבון, לפי העניין, בתוספת הפרשי ,הצמדה וריבית לפי חוק פסיקת ריבית והצמדה חוק פסיקת ריבית- (להלן17‏1691-התשכ"א והצמדה), מיום החלטת הממונה על הפטור או ההפחתה כאמור עד יום המסירה של דרישת ;התשלום הפר המפר תנאי מהתנאים הנוספים שנקבעו )2( יחלט- )לז(ב23 בכתב ההתחייבות כאמור בסעיף ,)לז(ד23 הממונה את העירבון, ואם החליט, לפי סעיף לפטור את המפר מהפקדת העירבון או להפחית את סכום העירבון, ימסור למפר דרישת תשלום לפי סעיף כו לגבי סכום העירבון שלגביו ניתן הפטור או לגבי23 החלק שהופחת מסכום העירבון, לפי העניין, בצירוף הפרשי הצמדה וריבית לפי חוק פסיקת ריבית והצמדה מיום החלטת הממונה על הפטור או ההפחתה כאמור עד יום המסירה של דרישת התשלום; הממונה לא יחלט את העירבון או ישלח דרישת תשלום לפי פסקה ,זו אלא לאחר שנתן למפר הזדמנות לטעון את טענותיו בכתב, לעניין הפרת התנאים כאמור. .192 'ס"ח התשכ"א, עמ 17 הצעות חוהצ- הלשממה קוח תועהצועהצע - הלשממה קוח תו458 לעניין פרק זה, יראו בחילוט העירבון לפי הוראות סעיף (ב) זה, כהטלת עיצום כספי על המפר בשל ההפרה שלגביה ניתן העירבון. הופר תנאי מתנאי ההתחייבות כאמור בסעיף זה, והפר (ג) המפר פעם נוספת את ההוראה שבשל הפרתה נתן את כתב ההתחייבות, לא יאפשר לו הממונה להגיש כתב התחייבות נוסף לפי הוראות סימן זה, בשל אותה הפרה. השבת העירבון מ.23 עמד המפר בתנאי כתב ההתחייבות שהגיש לפי סימן זה, יוחזר לו, בתום תקופת ההתחייבות, העירבון שהפקיד בתוספת הפרשי הצמדה וריבית מיום הפקדתו עד יום החזרתו. סימן ד': שונות עיצום כספי בשל הפרה של הוראות לפי חוק זה ולפי חוק אחר מא.23 על מעשה אחד המהווה כמה הפרות של הוראות לפי חוק כג או לפי חוק אחר, לא יוטל יותר23 זה המנויות בסעיף מעיצום כספי אחד. עיכוב ביצוע והחזר מב.23 אין בהגשת עתירה לבית משפט לעניינים מינהליים על (א) ,החלטת הממונה לפי פרק זה, כדי לעכב את ביצוע ההחלטה אלא אם כן הסכים לכך הממונה או שבית המשפט הורה על כך. החליט בית המשפט, לאחר ששולם העיצום הכספי (ב) או הופקד העירבון, לקבל עתירה כאמור בסעיף קטן (א), או ערעור על פסק דין בעתירה כאמור, והורה על החזרת סכום העיצום הכספי ששולם או על הפחתת העיצום הכספי או החזרת העירבון, יוחזר הסכום ששולם או כל חלק ממנו אשר הופחת או יוחזר העירבון, לפי העניין, בתוספת הפרשי הצמדה וריבית מיום תשלומו או הפקדתו עד יום החזרתו. מ23 לסעיף מוצע לקבוע כי אם עמד המפר בתנאי כתב ההתחייבות, יוחזר לו, בתום תקופת ההתחייבות, העירבון שהפקיד בתוספת הפרשי הצמדה וריבית מיום הפקדתו עד יום החזרתו. 'לסימן ד מא23 לסעיף לעיתים מעשה אחד של המפר יכול להוות הפרה של כמה הוראות בחוקים מאסדרים שונים שגם בשל הפרתן ניתן להטיל עיצום כספי. לכן, מוצע לקבוע כי על מעשה אחד שמהווה הפרה הן לפי הוראות חוק זה והן לפי הוראות חוק אחר, ניתן להטיל רק עיצום כספי אחד. הוראה זו מגלמת את המחויבות של הרשות המינהלית שלא להטיל סנקציות במידה העולה על הנדרש. כך, אם המפר קיבל מהממונה הודעה על כוונת חיוב לגבי מעשה שבשלו שילם כבר עיצום כספי, הוא יוכל לטעון במסגרת זכות הטיעון כי אין להטיל עליו עיצום כספי נוסף מכוח הוראה זו. מב23 לסעיף בתוספת הראשונה לחוק בתי משפט28 לפי פרט חוק בתי משפט- (להלן2000-לעניינים מינהליים, התש"ס לעניינים מינהליים), ניתן להגיש עתירה לבית משפט - לעניינים מינהליים על כל החלטה של הממונה (כיום הרשם) לפי החוק. מוצע להבהיר כי עיכוב החלטה של הממונה במקרה של הגשת עתירה, נתון לשיקול דעתו של הממונה או של בית המשפט שאליו הוגשה העתירה. עוד מוצע לקבוע כי אם התקבלה עתירה על הטלת עיצום כספי או ערעור על החלטה בעתירה כאמור, לאחר ששולם העיצום הכספי, סכום הכסף שיוחזר למפר יהיה בתוספת הפרשי הצמדה וריבית, כדי למנוע פגיעה כלכלית במפר שטענותיו נמצאו מוצדקות. ד ב ר י ה ס ב ר 459הצעות חוהצ- הלשממה קוח תועהצועהצע - הלשממה קוח תו פרסום מג.23 הטיל הממונה עיצום כספי לפי פרק זה, יפרסם באתר (א) ,האינטרנט של משרד המשפטים את הפרטים שלהלן בדרך שתבטיח שקיפות לגבי הפעלת שיקול דעתו בקבלת :ההחלטה להטיל עיצום כספי ;דבר הטלת העיצום הכספי )1( ,מהות ההפרה שבשלה הוטל העיצום הכספי )2( ;מועד ביצוע ההפרה ונסיבות ההפרה ;סכום העיצום הכספי שהוטל )3( הנסיבות  שבשלהן- אם הופחת העיצום הכספי )4( ;הופחת סכום העיצום הכספי ושיעורי ההפחתה ;פרטים על אודות המפר, הנוגעים לעניין )5( אם המפר הוא תאגיד.- שמו של המפר 6) ( הוגשה עתירה לבית משפט לעניינים מינהליים על (ב) החלטת הממונה להטיל עיצום כספי או הוגש ערעור על ,)החלטה בעתירה כאמור, יפרסם הממונה, לפי סעיף קטן (א את דבר הגשת העתירה או הערעור ואת תוצאותיהם. 6), רשאי הממונה  לפרסם()על אף הוראות סעיף קטן (א (ג) את שמו של מפר שהוא יחיד, לאחר שנתן לו הזדמנות לטעון את טענותיו לעניין זה, אם סבר שהדבר נחוץ לצורך אזהרת הציבור; ההזדמנות לטעון טענות לפי סעיף קטן זה יכול כה, ובלבד23 שתינתן למפר במסגרת זכות הטיעון לפי סעיף שהממונה הודיע למפר על כוונתו לפרסם את שמו, בהודעה כד.23 על כוונת חיוב לפי סעיף על אף האמור בסעיף זה, לא יפרסם הממונה פרטים (ד) שהם בגדר מידע שרשות ציבורית מנועה מלמסור לפי , וכן רשאי18‏1998-9(א) לחוק חופש המידע, התשנ"ח סעיף הוא שלא לפרסם פרטים לפי סעיף זה, שהם בגדר מידע 9(ב) לחוק שרשות ציבורית אינה חייבת למסור לפי סעיף האמור. פרסום מג.23 הטיל הממונה עיצום כספי לפי פרק זה, יפרסם באתר (א) ,האינטרנט של משרד המשפטים את הפרטים שלהלן בדרך שתבטיח שקיפות לגבי הפעלת שיקול דעתו בקבלת :ההחלטה להטיל עיצום כספי ;דבר הטלת העיצום הכספי )1( ,מהות ההפרה שבשלה הוטל העיצום הכספי )2( ;מועד ביצוע ההפרה ונסיבות ההפרה ;סכום העיצום הכספי שהוטל )3( הנסיבות  שבשלהן- אם הופחת העיצום הכספי )4( ;הופחת סכום העיצום הכספי ושיעורי ההפחתה ;פרטים על אודות המפר, הנוגעים לעניין )5( אם המפר הוא תאגיד.- שמו של המפר 6) ( הוגשה עתירה לבית משפט לעניינים מינהליים על (ב) החלטת הממונה להטיל עיצום כספי או הוגש ערעור על ,)החלטה בעתירה כאמור, יפרסם הממונה, לפי סעיף קטן (א את דבר הגשת העתירה או הערעור ואת תוצאותיהם. 6), רשאי הממונה  לפרסם()על אף הוראות סעיף קטן (א (ג) את שמו של מפר שהוא יחיד, לאחר שנתן לו הזדמנות לטעון את טענותיו לעניין זה, אם סבר שהדבר נחוץ לצורך אזהרת הציבור; ההזדמנות לטעון טענות לפי סעיף קטן זה יכול כה, ובלבד23 שתינתן למפר במסגרת זכות הטיעון לפי סעיף שהממונה הודיע למפר על כוונתו לפרסם את שמו, בהודעה כד.23 על כוונת חיוב לפי סעיף על אף האמור בסעיף זה, לא יפרסם הממונה פרטים (ד) שהם בגדר מידע שרשות ציבורית מנועה מלמסור לפי , וכן רשאי18‏1998-9(א) לחוק חופש המידע, התשנ"ח סעיף הוא שלא לפרסם פרטים לפי סעיף זה, שהם בגדר מידע 9(ב) לחוק שרשות ציבורית אינה חייבת למסור לפי סעיף האמור. מג23 לסעיף מוצע לחייב את הממונה לפרסם את החלטותיו בדבר הטלת העיצום הכספי. תכלית חובת הפרסום היא ,הבטחת שקיפות לגבי הפעלת שיקול דעתו של הממונה אשר בידיו מסורה סמכות רבת עוצמה. באמצעות הפרסום מובטחת בקרה ציבורית על כך שהשימוש בסמכות להטיל עיצום כספי הוא שוויוני וענייני. החובה לפרסם חלה על ההחלטות בדבר הטלת העיצומים הכספיים, סכומי העיצומים הכספיים שהוטלו והמקרים והשיעורים שבהם הם הופחתו. מידע זה יאפשר בחינה רוחבית מושכלת של הטלת העיצומים הכספיים ויאפשר למפר לדעת כי העיצום הכספי המוטל במקרה שלו תואם את המדיניות הכללית הנוגעת להפעלת הסמכות האמורה. אם מדובר במפוקחים שהם יחידים, שמותיהם לא יפורסמו. פרסום השם מהווה פגיעה בפרטיות, ואם ניתן ראוי שכך- להשיג את הפרסום בלא פגיעה בפרטיות ייעשה. יחד עם זאת, אם נדרש להזהיר את הציבור מפני התנהלות של מפר מסוים, אף על פי שמדובר ביחיד, יהיה ניתן לפרסם את שמו, ובלבד שניתנה לו הזדמנות להשמיע את טענותיו קודם לכן. מוצע להבהיר כי חובת הפרסום כפופה למגבלות .1998-9(א) לחוק חופש המידע, התשנ"ח המנויות בסעיף .226 'ס"ח התשנ"ח, עמ 18 ד ב ר י ה ס ב ר הצעות חוהצ- הלשממה קוח תועהצועהצע - הלשממה קוח תו460 פרסום לפי סעיף זה בעניין עיצום כספי שהוטל על (ה) תאגיד יהיה לתקופה של ארבע שנים, ובעניין עיצום כספי לתקופה של שנתיים.- שהוטל על יחיד שר המשפטים רשאי לקבוע דרכים נוספות לפרסום (ו) הפרטים האמורים בסעיף זה. שמירת אחריות פלילית מד.23 תשלום עיצום כספי, מסירת התראה מינהלית או (א) הגשת כתב התחייבות והפקדת עירבון, לפי פרק זה, לא יגרעו מאחריותו הפלילית של אדם בשל הפרת הוראה מההוראות כג, המהווה עבירה.23 לפי חוק זה המנויות בסעיף מסר הממונה למפר הודעה על כוונת חיוב, התראה (ב) מינהלית או הודעה על האפשרות להגיש כתב התחייבות ולהפקיד עירבון, בשל הפרה המהווה גם עבירה, לא יוגש נגדו כתב אישום בשל אותה הפרה, אלא אם כן התגלו עובדות חדשות, המצדיקות זאת; התגלו עובדות חדשות כאמור והוגש נגד המפר כתב אישום לאחר שהמפר שילם עיצום כספי או הפקיד עירבון, יוחזר לו הסכום ששולם או העירבון שהופקד, לפי העניין, בתוספת הפרשי הצמדה וריבית לפי חוק פסיקת ריבית והצמדה מיום תשלום הסכום או מיום הפקדת העירבון, עד יום החזרתו. הוגש נגד אדם כתב אישום בשל עבירה המהווה (ג) הפרה, לא ינקוט נגדו הממונה הליכים לפי פרק זה בשל ההפרה. עוד מוצע להבהיר כי הממונה רשאי שלא לפרסם פרטים שהם בגדר מידע שרשות ציבורית אינה חייבת למסור לפי 9(ב) לחוק האמור, כדוגמת מידע שהוא סוד מסחרי. סעיף ,עם זאת, על אף חשיבותו של הפרסום כמפורט לעיל הרי שכדי למנוע פגיעה מעבר לנדרש במפר כתוצאה מהפרסום האמור, מוצע להגביל את תקופת הפרסום לארבע שנים אם מדובר בתאגיד, ולשנתיים אם מדובר במפר יחיד. מד23 לסעיף מוצע לקבוע כי תשלום עיצום כספי, המצאת התראה ,מינהלית או מתן התחייבות והפקדת עירבון לפי חוק זה לא יגרעו מאחריותו הפלילית של אדם, אם הפרת ההוראה בחוק מהווה גם עבירה פלילית לפי כל דין. ואולם מוצע להבהיר כי לא ניתן לנקוט במקביל אכיפה מינהלית ואכיפה פלילית, ועל הממונה לבחור את מסלול האכיפה המתאים לנסיבות. ,על פי המוצע, אם החל הליך מינהלי כנגד המפוקח לא יוגש נגדו כתב אישום אלא אם כן התגלו עובדות חדשות המצדיקות זאת. ההיערכות לאכיפה מינהלית בכל הנוגע לאיסוף הראיות, לשיח עם המפר וכדומה, נעשית ,בדרך שונה מאיסוף ראיות לצורך הליך פלילי. כך למשל המפר אינו נחקר באזהרה ואינו נערך להגנה משפטית כפי שנעשה לקראת הליך פלילי. לכן יש להימנע מהסבת הליך האכיפה מהליך מינהלי להליך פלילי, אלא אם כן התגלו עובדות חדשות, המצדיקות את המעבר להליך הפלילי. במקרה כזה של הסבת ההליך להליך פלילי, אם המפר שילם עיצום כספי או הפקיד עירבון, יוחזר לו הסכום ששילם כעיצום כספי או העירבון שהפקיד, בתוספת הפרשי הצמדה וריבית מיום תשלומו או הפקדתו עד יום החזרתו. באופן דומה מוצע לקבוע כי אם הוגש נגד אדם כתב אישום בשל מעשה המהווה גם הפרה, לא ינקוט נגדו הממונה הליכי אכיפה מינהלית. ד ב ר י ה ס ב ר 461 הצעות חוהצ- הלשממה קוח תועהצועהצע - הלשממה קוח תו נקיטת אמצעי אכיפה מינהלית בתקופת בחירות ביחס למאגר מידע שמפלגה היא בעלת השליטה בו מה.23 הממונה לא יטיל עיצום כספי, לא ימסור התראה (א) מינהלית ולא ימסור הודעה על האפשרות להגיש כתב התחייבות ולהפקיד עירבון, לפי סימנים א', ב' או ג', בתקופת בחירות, בשל הפרת הוראה מההוראות לפי חוק זה, המנויות כג, הנוגעת למאגר מידע אשר מפלגה היא בעלת23 בסעיף השליטה בו, ושבוצעה בידי המפלגה או בידי מי שמחזיק במאגר מידע כאמור מטעם המפלגה, אלא באישור יושב ראש ועדת הבחירות המרכזית. יושב ראש ועדת הבחירות המרכזית ייתן אישור כאמור (ב) ,בסעיף קטן (א) אלא אם כן מצא כי הטלת העיצום הכספי מסירת ההתראה המינהלית או מסירת ההודעה על האפשרות להגיש כתב התחייבות ולהפקיד עירבון, כאמור באותו סעיף הפעלת הסמכות המינהלית), תפגע- קטן (בסעיף קטן זה באופן מהותי ביכולתה של המפלגה הנוגעת בדבר להתמודד בבחירות, וכי עוצמת הפגיעה הצפויה כאמור עולה על הסיכון לפגיעה באינטרס הציבור בהפעלת הסמכות המינהלית; יושב ראש ועדת הבחירות המרכזית רשאי להתנות אישור כאמור בסעיף קטן (א) בתנאים. יושב ראש ועדת הבחירות המרכזית רשאי, באישור (ג) ועדת החוקה חוק ומשפט של הכנסת, לקבוע סדרי דין לעניין הליכים לפי סעיף זה. אצילת סמכויות מו.23 הממונה רשאי לאצול את סמכויותיו לפי פרק זה, למעט לו, לעובד23לג(א) ו־23 הסמכות לקבוע נהלים לפי סעיפים בכיר, הכפוף ישירות לממונה ואחראי על תחום העיצומים הכספיים; הודעה על אצילה כאמור תפורסם ברשומות. נקיטת אמצעי אכיפה מינהלית בתקופת בחירות ביחס למאגר מידע שמפלגה היא בעלת השליטה בו מה.23 הממונה לא יטיל עיצום כספי, לא ימסור התראה (א) מינהלית ולא ימסור הודעה על האפשרות להגיש כתב התחייבות ולהפקיד עירבון, לפי סימנים א', ב' או ג', בתקופת בחירות, בשל הפרת הוראה מההוראות לפי חוק זה, המנויות כג, הנוגעת למאגר מידע אשר מפלגה היא בעלת23 בסעיף השליטה בו, ושבוצעה בידי המפלגה או בידי מי שמחזיק במאגר מידע כאמור מטעם המפלגה, אלא באישור יושב ראש ועדת הבחירות המרכזית. יושב ראש ועדת הבחירות המרכזית ייתן אישור כאמור (ב) ,בסעיף קטן (א) אלא אם כן מצא כי הטלת העיצום הכספי מסירת ההתראה המינהלית או מסירת ההודעה על האפשרות להגיש כתב התחייבות ולהפקיד עירבון, כאמור באותו סעיף הפעלת הסמכות המינהלית), תפגע- קטן (בסעיף קטן זה באופן מהותי ביכולתה של המפלגה הנוגעת בדבר להתמודד בבחירות, וכי עוצמת הפגיעה הצפויה כאמור עולה על הסיכון לפגיעה באינטרס הציבור בהפעלת הסמכות המינהלית; יושב ראש ועדת הבחירות המרכזית רשאי להתנות אישור כאמור בסעיף קטן (א) בתנאים. יושב ראש ועדת הבחירות המרכזית רשאי, באישור (ג) ועדת החוקה חוק ומשפט של הכנסת, לקבוע סדרי דין לעניין הליכים לפי סעיף זה. אצילת סמכויות מו.23 הממונה רשאי לאצול את סמכויותיו לפי פרק זה, למעט לו, לעובד23לג(א) ו־23 הסמכות לקבוע נהלים לפי סעיפים בכיר, הכפוף ישירות לממונה ואחראי על תחום העיצומים הכספיים; הודעה על אצילה כאמור תפורסם ברשומות. מה23 לסעיף ,יז23 מוצע לקבוע הסדר מקביל לזה המוצע בסעיף ,שעניינו נקיטת אמצעי אכיפה מינהלית בתקופת בחירות ביחס למאגר מידע שמפלגה היא בעלת השליטה בו. לפי ההסדר המוצע, הממונה לא יטיל עיצום כספי, לא ימסור התראה מינהלית ולא ימסור הודעה על האפשרות להגיש כתב התחייבות ולהפקיד עירבון, לפי העניין, במהלך תקופת בחירות, בשל הפרה של מפלגה או מי שמחזיק מטעמה במאגר מידע שבשליטתה, הנוגעת למאגר מידע כאמור, אלא לאחר שקיבל את אישור יושב ראש ועדת הבחירות המרכזית לכך. כמו כן מוצע לקבוע כי יושב ראש ועדת הבחירות המרכזית ייתן אישור כאמור, אלא אם כן הוא מצא כי הפעלת הסמכות המינהלית המבוקשת תפגע באופן מהותי ,ביכולתה של המפלגה הנוגעת בדבר להתמודד בבחירות וכי עוצמתה של פגיעה זו עולה על הסיכון לפגיעה באינטרס הציבורי שבהפעלת הסמכות המינהלית. נוסף על ,כך מוצע להסמיך את יושב ראש ועדת הבחירות המרכזית באישור ועדת החוקה חוק ומשפט של הכנסת, לקבוע סדרי דין לעניין הליכים לפי סעיף זה. ,יז המוצע23 יצוין כי בניגוד להסדר הקבוע בסעיף המוצע3'הרי שהפעלת הסמכות המינהלית לפי פרק ד אינה כרוכה בחשש לפגיעה ביכולת של המפלגה לנהל את הקשר עם ציבור הבוחרים. כמו כן יובהר כי ההסדר המוצע בסעיף זה אינו חל ביחס להפרה שביצע גורם שלישי שאינו מחזיק במאגר מידע כאמור מטעמה של המפלגה, שכן לא מתקיים לגביו הצורך הרלוונטי למפלגה בתקופת בחירות. בהתאם, לא יידרש אישור כאמור לצורך הפעלת סמכות מינהלית כלפי גורם זה. מו23 לסעיף מוצע לאפשר לממונה לאצול את סמכויותיו לפי פרק המוצע לעובד בכיר הכפוף לו ישירות (עובד הרשות3'ד להגנת הפרטיות). העובד שהממונה יוכל לאצול לו את סמכויותיו הוא העובד האחראי על תחום העיצומים ד ב ר י ה ס ב ר הצעות חוהצ- הלשממה קוח תועהצועהצע - הלשממה קוח תו462 : עבירות4'פרק ד ,הפרעה לממונה לחוקר, למפקח או למפקח בכיר במילוי תפקידו מז.23 ,המפריע לממונה או לחוקר, למפקח או למפקח בכיר מטעמו מאסר שישה חודשים.- במילוי תפקידו לפי חוק זה, דינו ,הטעיית הממונה מפקח או עובד חיצוני מח.23 העושה אחד מאלה בכוונה להטעות את הממונה או מפקח : מאסר שלוש שנים- או עובד חיצוני מטעמו, דינו כלל פרטים שאינם נכונים בבקשה לרישום מאגר מידע )1( ;9 שהוגשה לפי סעיף )9(ב לא הודיע לממונה על שינוי בפרטים המנויים בסעיף )2( ;)9(ד 9(ג), בניגוד להוראת סעיף או בפרטים שנקבעו לפי סעיף מסר פרטים שאינם נכונים במענה לדרישה של מפקח )3( טז(ו).23 ) או של עובד חיצוני לפי סעיף3( ) עד1()י(א23 לפי סעיף פנייה לקבלת מידע במרמה מט.23 הפונה לאדם לקבלת מידע לשם החזקתו או שימוש בו , בכוונה11 במאגר מידע, בלי שמסר לו הודעה כנדרש בסעיף מאסר שלוש שנים; לעניין- לקבל את המידע במרמה, דינו טענת עובדה בעניין שבעבר, בהווה או- "סעיף זה, "מרמה בעתיד, הנטענת בכתב, בעל פה או בהתנהגות, ואשר הטוען אותה יודע שאינה אמת או שאינו מאמין שהיא אמת. ,הכספיים, וזאת מאחר שגם לעובד זה יש מומחיות בתחום ,המאפשרת לו הפעלה יעילה של מנגנון אכיפה זה. עם זאת הממונה לא יוכל לאצול לעובד כאמור את הסמכות לקבוע בנהלים את הנסיבות שבהן ניתן להטיל על מפר התראה מינהלית או לאפשר לו להגיש כתב התחייבות ולהפקיד עירבון, חלף עיצום כספי. המוצע4'לפרק ד מוצע להתאים את חלק העונשין בחוק בנוגע למאגרי מידע, להסדרה המפורטת שבהצעת חוק זו. חלק זה יחליף א לחוק שעניינו עונשין31 את ההסדר הקבוע היום בסעיף ,בעבירות של אחריות קפידה שמוצע בהתאם לבטלו להצעת החוק. על חלק מהפרות החוק מוצע13 בסעיף לקבוע סנקציה מינהלית, ועל אלה שיש בהן מידה של חומרה יתרה, הנלמדת, בין השאר, מהיסוד הנפשי המלווה מוצע כי- אותן או מפוטנציאל הנזק לציבור הגלום בהן יוגדרו כעבירות פליליות בחלק העונשין של החוק וייאכפו במישור הפלילי. מז23 לסעיף ,מוצע לקבוע כי מי שמפריע לממונה, או לחוקר - למפקח או למפקח בכיר, במילוי תפקידו לפי החוק, דינו מאסר שישה חודשים. התנהגות זו היא התנהגות שראוי להגדירה כעבירה פלילית המלווה באפשרות להטיל סנקציה פלילית נאותה. מח23 לסעיף מוצע לקבוע כעבירות פליליות שדינן מאסר שלוש שנים, כמה התנהגויות המבוצעות בכוונה להטעות את הממונה או מפקח או עובד חיצוני מטעמו, שיש להן קשר ישיר להפעלת הפיקוח על ניהול מאגרי המידע: כתיבת פרטים שאינם נכונים בבקשה לרישום מאגר מידע, אי־ הודעה לממונה על שינוי בפרטים על אודות המאגר בניגוד לחובה הקבועה בחוק או מסירת פרטים שאינם נכונים במענה לדרישה של הממונה או של מפקח או של עובד חיצוני שפועל מטעמו. התנהגויות אלה הן התנהגויות שראוי להגדירן כעבירה פלילית המלווה באפשרות להטיל סנקציה פלילית נאותה. מט23 לסעיף סעיף זה עוסק בפגיעה חמורה בנושא המידע עצמו. לחוק (הודעה11 ההימנעות ממסירת ההודעה לפי סעיף המבהירה לנושא המידע אם חלה עליו חובה חוקית למסור ,את המידע או שמסירת המידע תלויה ברצונו ובהסכמתו מה המטרה שלשמה מבוקש המידע ולמי יימסר המידע ,ומטרות המסירה), מתוך כוונה לקבל את המידע במרמה מפרה את זכותו הבסיסית של נושא המידע שלא תיפגע לחוק). בלא קבלת1 פרטיותו בלא הסכמתו מדעת (סעיף הודעה הכוללת את הפרטים האמורים אין לנושא המידע יכולת לגבש הסכמה מדעת למסירת המידע, וגם אין אפשרות מעשית לבחון אם נעשה במידע שימוש בניגוד ,למטרה שלשמה נמסר. מוצע לקבוע לעבירה לפי סעיף זה עונש מאסר של שלוש שנים. ד ב ר י ה ס ב ר 463 הצעות חוהצ- הלשממה קוח תועהצועהצע - הלשממה קוח תו שימוש במידע ממאגר מידע בניגוד למטרה שלשמה נמסר נ.23 ,בעל שליטה במאגר מידע או מחזיק בו, המשתמש במידע לרבות ידיעה על ענייניו הפרטיים של אדם אף שאינה בגדר ,) ידיעה על ענייניו הפרטיים של אדם- מידע (בפרק זה ממאגר מידע, שלא למטרה שלשמה נמסרו, או המרשה לאחר מטעמו להשתמש במידע או בידיעה כאמור, בניגוד ב, דינו כדין הפוגע במזיד בפרטיות זולתו10 להוראות סעיף .5 לפי סעיף שימוש או החזקה במידע ממאגר מידע בלא הרשאה נא.23 המשתמש או המחזיק במידע, לרבות ידיעה על ענייניו הפרטיים של אדם, ממאגר מידע, בלא הרשאה של בעל השליטה במאגר או בחריגה מהרשאה כאמור, בניגוד מאסר שלוש שנים.- ג(א) או (ב), דינו10 להוראות סעיף מסירת מידע מגוף ציבורי נב.23 גוף ציבורי שהוא תאגיד, עובד של גוף ציבורי או מי שפועל מטעם גוף ציבורי, המוסר מידע, לרבות ידיעה על ענייניו מאסר- ב, דינו23 הפרטיים של אדם, בניגוד להוראות סעיף ".23 כהגדרתו בסעיף- "שלוש שנים; לעניין זה, "גוף ציבורי א31 ביטול סעיף .13 בטל.- א לחוק העיקרי31 סעיף 36 תיקון סעיף .14) לחוק העיקרי, במקום "לבעלים" יבוא "לבעלי שליטה".3(36 בסעיף שימוש במידע ממאגר מידע בניגוד למטרה שלשמה נמסר נ.23 ,בעל שליטה במאגר מידע או מחזיק בו, המשתמש במידע לרבות ידיעה על ענייניו הפרטיים של אדם אף שאינה בגדר ,) ידיעה על ענייניו הפרטיים של אדם- מידע (בפרק זה ממאגר מידע, שלא למטרה שלשמה נמסרו, או המרשה לאחר מטעמו להשתמש במידע או בידיעה כאמור, בניגוד ב, דינו כדין הפוגע במזיד בפרטיות זולתו10 להוראות סעיף .5 לפי סעיף שימוש או החזקה במידע ממאגר מידע בלא הרשאה נא.23 המשתמש או המחזיק במידע, לרבות ידיעה על ענייניו הפרטיים של אדם, ממאגר מידע, בלא הרשאה של בעל השליטה במאגר או בחריגה מהרשאה כאמור, בניגוד מאסר שלוש שנים.- ג(א) או (ב), דינו10 להוראות סעיף מסירת מידע מגוף ציבורי נב.23 גוף ציבורי שהוא תאגיד, עובד של גוף ציבורי או מי שפועל מטעם גוף ציבורי, המוסר מידע, לרבות ידיעה על ענייניו מאסר- ב, דינו23 הפרטיים של אדם, בניגוד להוראות סעיף ".23 כהגדרתו בסעיף- "שלוש שנים; לעניין זה, "גוף ציבורי .13 בטל.- א לחוק העיקרי31 סעיף א31 ביטול סעיף .14) לחוק העיקרי, במקום "לבעלים" יבוא "לבעלי שליטה".3(36 בסעיף36 תיקון סעיף נ23 לסעיף מוצע לקבוע עבירה ספציפית לגבי איסור שמוצע להצעת8 ב לחוק, כנוסחו המוצע בסעיף10 לקבוע בסעיף החוק, על שימוש במידע ממאגר בניגוד למטרה שלשמה נמסר המידע. הפרת האיסור מממשת את פוטנציאל הסיכון הגלום בעיבוד מידע ממוחשב. הענישה בשל עבירה זו לחוק.5 נגזרת מהעונש הקבוע בסעיף נא23 לסעיף מוצע לקבוע עבירה ספציפית שדינה שלוש שנות ,ג(א) ו־(ב) לחוק10 מאסר לגבי איסורים הקבועים בסעיף להצעת החוק, שעניינם שימוש8 כנוסחו המוצע בסעיף במידע ממאגר מידע בלא הרשאה מבעל השליטה במאגר. נב23 לסעיף גופים ציבוריים אוספים מידע אישי במאגרי מידע ומקבלים מידע מגופים ציבוריים אחרים, והדבר יוצר סיכונים לפרטיותם של נושאי המידע. לכן מוצע לקבוע בסעיף זה, כי גוף ציבורי שהוא תאגיד (כדוגמת רשות מקומית), עובד של גוף ציבורי או מי שפועל מטעם גוף ציבורי, המוסר מידע או ידיעה על ענייניו הפרטיים של ב לחוק, מבצע עבירה23 אדם בניגוד להוראות סעיף מאסר שלוש שנים. יובהר כי קביעת- פלילית, ודינו העבירה הפלילית ביחס לגורמים האמורים בלבד, אינה משליכה על הפרשנות של האיסור המהותי הקבוע בסעיף ב לחוק ועל היקף תחולתו. מוצע כי "גוף ציבורי" יוגדר23 לחוק.23 לעניין סעיף זה בהתאם להגדרה הקבועה בסעיף א לחוק שעניינו עונשין31 מוצע לבטל את סעיף13 סעיף בעבירות של אחריות קפידה, וזאת לנוכח 12 לחוק, כנוסחו המוצע בסעיף4'ההסדר המוצע בפרק ד :להצעת החוק, שיחליף סעיף זה. וזה נוסחו "עונשין בעבירות של אחריות קפידה : מאסר שנה- העושה אחד מאלה, דינו א. (א) 31 מנהל, מחזיק או משתמש במאגר מידע )1( ;8 בניגוד להוראות סעיף מוסר פרטים לא נכונים בבקשה לרישום )2( ;9 מאגר מידע כנדרש בסעיף אינו מוסר פרטים או מוסר פרטים לא )3( נכונים בהודעה המלווה בקשה לקבלת מידע ;11 לפי סעיף א13 ו־13 אינו מקיים את הוראות סעיפים )4( ,לענין זכות העיון במידע המוחזק במאגר מידע ;14 או אינו מתקן מידע על פי הוראות סעיף מאפשר גישה למאגר מידע בניגוד להוראות )5( א(א) או אינו מוסר לרשם מסמכים או17 סעיף ;)א(ב17 תצהיר בהתאם להוראות סעיף אינו ממנה ממונה על אבטחת מידע 6) ( ;ב17 בהתאם להוראות סעיף מנהל או מחזיק מאגר המשמש לשירותי )7( ;ו17 ד עד17 דיוור ישיר, בניגוד להוראות סעיפים ה.23 ב עד23 מוסר מידע בניגוד לסעיפים )8( עבירה לפי סעיף זה אינה טעונה הוכחת מחשבה (ב) "פלילית או רשלנות. ד ב ר י ה ס ב ר הצעות חוהצ- הלשממה קוח תועהצועהצע - הלשממה קוח תו464 א36 תיקון סעיף .15) לחוק העיקרי, במקום "שבבעלות המדינה" יבוא "שבשליטת המדינה".2()א(א36 בסעיף ב36 הוספת סעיף .16:א לחוק העיקרי יבוא36 אחרי סעיף "שינוי התוספת ב.36 שר המשפטים רשאי, בצו, לתקן את התוספת, ובלבד שהסכומים הקבועים בטור ב' לתוספת לא יעלו על הסכום הבסיסי לעניין הפרה בקשר למאגר מידע שיש בו מידע , שיש בו גם מידע1,000,000 על מספר אנשים העולה על ) להגדרה "הסכום5( בעל רגישות מיוחדת, כאמור בפסקה "כג(א).23 הבסיסי" שבסעיף הוספת תוספת .17 : לחוק העיקרי יבוא37 אחרי סעיף "תוספת ))כג(ה23 (סעיף עיצום כספי על הפרת תקנות לפי החוק - בתוספת זו ;(א) לתקנות15 כמשמעותו בתקנה- ""גורם חיצוני "מאגר המנוהל בידי יחיד", "מאגרים שחלה עליהם רמת האבטחה הבסיסית", "מאגרים שחלה עליהם רמת האבטחה הבינונית" ו"מאגרים שחלה עליהם רמת האבטחה ; כהגדרתם בתקנות- "הגבוהה .19‏2017- תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז- ""התקנות ההפרה)סכום העיצום הכספי (בשקלים חדשים 'טור א'טור ב'טור ג'טור ד מאגר המנוהל בידי יחיד או מאגר שחלה עליו רמת האבטחה הבסיסית מאגר שחלה עליו רמת האבטחה הבינונית מאגר שחלה עליו רמת האבטחה הגבוהה )  בעל שליטה במאגר מידע שאינו מנוהל1( בידי יחיד, מחזיק במאגר כאמור או מנהל מאגר כאמור, שהממונה על אבטחה במאגר מילא תפקיד נוסף בו שעלול להעמידו בחשש לניגוד עניינים במילוי תפקידו כממונה על אבטחה במאגר, בניגוד להוראות ) לתקנות, או להוראות התקנה4(3 תקנה ;(א) לתקנות19 האמורה כפי שהוחלה בתקנה 1,000 20,000 80,000 )  בעל שליטה במאגר מידע שאינו מנוהל2( בידי יחיד, מחזיק במאגר כאמור או מנהל מאגר כאמור שלא החזיק מסמך מעודכן של מבנה מאגר המידע או רשימת מצאי מעודכנת של מערכות המאגר בהתאם (א) לתקנות או להוראות5 להוראות תקנה )(א19 התקנה האמורה כפי שהוחלה בתקנה ;לתקנות, לפי העניין 1,000 20,000 80,000 .1022 'ק"ת התשע"ז, עמ 19 465 הצעות חוהצ- הלשממה קוח תועהצועהצע - הלשממה קוח תו ההפרה)סכום העיצום הכספי (בשקלים חדשים 'טור א'טור ב'טור ג'טור ד מאגר המנוהל בידי יחיד או מאגר שחלה עליו רמת האבטחה הבסיסית מאגר שחלה עליו רמת האבטחה הבינונית מאגר שחלה עליו רמת האבטחה הגבוהה )  בעל שליטה במאגר מידע שאינו מנוהל3( בידי יחיד, מחזיק במאגר כאמור או מנהל מאגר כאמור שלא שמר את המסמך המעודכן של מבנה מאגר המידע או את רשימת המצאי (ב) לתקנות או5 בהתאם להוראות תקנה להוראות התקנה האמורה כפי שהוחלה ;(א) לתקנות, לפי העניין19 בתקנה 1,000 20,000 80,000 )  בעל שליטה במאגר מידע, מחזיק במאגר4( או מנהל מאגר שלא הבטיח כי המערכות ) לתקנות יישמרו1()(א5 המפורטות בתקנה )6(א במקום מוגן בהתאם להוראות תקנה לתקנות או להוראות התקנה האמורה כפי ;(א) לתקנות, לפי העניין19 שהוחלה בתקנה 1,000 20,000 80,000 )  בעל שליטה במאגר מידע שחלה עליו5( רמת האבטחה הבינונית או הגבוהה, מחזיק במאגר כאמור או מנהל מאגר כאמור שלא נקט אמצעים לבקרה ולתיעוד בהתאם 6(ב) לתקנות או להוראות להוראות תקנה )(א19 התקנה האמורה כפי שהוחלה בתקנה ;לתקנות, לפי העניין - 20,000 80,000 6)  בעל שליטה במאגר מידע שאינו מנוהל( בידי יחיד, מחזיק במאגר כאמור או מנהל מאגר כאמור שנתן גישה למידע המצוי במאגר או ששינה את היקף ההרשאה שניתנה, בלי שנקט כל אמצעי סביר כאמור (א) לתקנות, בניגוד להוראות אותה7 בתקנה תקנה או להוראות התקנה האמורה כפי ;(א) לתקנות, לפי העניין19 שהוחלה בתקנה 1,000 20,000 80,000 )  בעל שליטה במאגר מידע שאינו מנוהל7( בידי יחיד, מחזיק במאגר כאמור או מנהל מאגר כאמור שנתן לבעלי הרשאות גישה למידע ממאגר המידע או ששינה את היקף הרשאותיהם בלא שקיים הדרכות או בלא שמסר להם מידע, בניגוד להוראות תקנה (ב) לתקנות או להוראות התקנה האמורה7 (א) לתקנות, לפי19 כפי שהוחלה בתקנה ;העניין 1,000 20,000 80,000 ההפרה)סכום העיצום הכספי (בשקלים חדשים 'טור א'טור ב'טור ג'טור ד מאגר המנוהל בידי יחיד או מאגר שחלה עליו רמת האבטחה הבסיסית מאגר שחלה עליו רמת האבטחה הבינונית מאגר שחלה עליו רמת האבטחה הגבוהה )  בעל שליטה במאגר מידע שאינו מנוהל3( בידי יחיד, מחזיק במאגר כאמור או מנהל מאגר כאמור שלא שמר את המסמך המעודכן של מבנה מאגר המידע או את רשימת המצאי (ב) לתקנות או5 בהתאם להוראות תקנה להוראות התקנה האמורה כפי שהוחלה ;(א) לתקנות, לפי העניין19 בתקנה 1,000 20,000 80,000 )  בעל שליטה במאגר מידע, מחזיק במאגר4( או מנהל מאגר שלא הבטיח כי המערכות ) לתקנות יישמרו1()(א5 המפורטות בתקנה )6(א במקום מוגן בהתאם להוראות תקנה לתקנות או להוראות התקנה האמורה כפי ;(א) לתקנות, לפי העניין19 שהוחלה בתקנה 1,000 20,000 80,000 )  בעל שליטה במאגר מידע שחלה עליו5( רמת האבטחה הבינונית או הגבוהה, מחזיק במאגר כאמור או מנהל מאגר כאמור שלא נקט אמצעים לבקרה ולתיעוד בהתאם 6(ב) לתקנות או להוראות להוראות תקנה )(א19 התקנה האמורה כפי שהוחלה בתקנה ;לתקנות, לפי העניין - 20,000 80,000 6)  בעל שליטה במאגר מידע שאינו מנוהל( בידי יחיד, מחזיק במאגר כאמור או מנהל מאגר כאמור שנתן גישה למידע המצוי במאגר או ששינה את היקף ההרשאה שניתנה, בלי שנקט כל אמצעי סביר כאמור (א) לתקנות, בניגוד להוראות אותה7 בתקנה תקנה או להוראות התקנה האמורה כפי ;(א) לתקנות, לפי העניין19 שהוחלה בתקנה 1,000 20,000 80,000 )  בעל שליטה במאגר מידע שאינו מנוהל7( בידי יחיד, מחזיק במאגר כאמור או מנהל מאגר כאמור שנתן לבעלי הרשאות גישה למידע ממאגר המידע או ששינה את היקף הרשאותיהם בלא שקיים הדרכות או בלא שמסר להם מידע, בניגוד להוראות תקנה (ב) לתקנות או להוראות התקנה האמורה7 (א) לתקנות, לפי19 כפי שהוחלה בתקנה ;העניין 1,000 20,000 80,000 הצעות חוהצ- הלשממה קוח תועהצועהצע - הלשממה קוח תו466 ההפרה)סכום העיצום הכספי (בשקלים חדשים 'טור א'טור ב'טור ג'טור ד מאגר המנוהל בידי יחיד או מאגר שחלה עליו רמת האבטחה הבסיסית מאגר שחלה עליו רמת האבטחה הבינונית מאגר שחלה עליו רמת האבטחה הגבוהה )  בעל שליטה במאגר מידע שחלה8( ,עליו רמת האבטחה הבינונית או הגבוהה ,מחזיק במאגר כאמור או מנהל מאגר כאמור שלא קיים פעילות הדרכה תקופתית לבעלי )(ג7 ההרשאות שלו בהתאם להוראות תקנה לתקנות או להוראות התקנה האמורה כפי ;(א) לתקנות, לפי העניין19 שהוחלה בתקנה - 20,000 80,000 9)  בעל שליטה במאגר מידע שאינו( מנוהל בידי יחיד, מחזיק במאגר כאמור או מנהל מאגר כאמור שלא שמר את הנתונים הנצברים במסגרת יישום הוראות תקנות , לתקנות16–) ו4()(א15 ,14 ,11 עד8 ,)6(ב )(א17 החלות עליו, בהתאם להוראות תקנה לתקנות או להוראות התקנה האמורה כפי ;(א) לתקנות, לפי העניין19 שהוחלה בתקנה 1,000 20,000 80,000 )  בעל שליטה במאגר מידע שחלה עליו10( רמת האבטחה הבינונית או הגבוהה, מחזיק במאגר כאמור או מנהל מאגר כאמור שלא גיבה את הנתונים שנשמרו כאמור בתקנה )(ב17 (א) לתקנות בהתאם להוראות תקנה17 לתקנות או להוראות התקנה האמורה כפי ;(א) לתקנות, לפי העניין19 שהוחלה בתקנה - 20,000 80,000 )  בעל שליטה במאגר מידע שחלה עליו11( רמת האבטחה הבינונית או הגבוהה, מחזיק במאגר כאמור או מנהל מאגר כאמור, שלא קבע במסמך את העניינים האמורים בתקנה (א) לתקנות או להוראות התקנה האמורה18 (א) לתקנות, לפי19 כפי שהוחלה בתקנה ;העניין - 20,000 80,000 )  בעל שליטה במאגר מידע שחלה12( עליו רמת האבטחה הגבוהה, מחזיק במאגר כאמור או מנהל מאגר כאמור שלא דאג לכך שיישמר עותק הגיבוי של הנתונים האמורים ) לתקנות או של הנהלים1()(א18 בתקנה ) לתקנות, בהתאם2()(א18 כאמור בתקנה (ב) לתקנות או להוראות18 להוראות תקנה )(א19 התקנה האמורה כפי שהוחלה בתקנה ;לתקנות, לפי העניין - 20,000 80,000 467 הצעות חוהצ- הלשממה קוח תועהצועהצע - הלשממה קוח תו ההפרה)סכום העיצום הכספי (בשקלים חדשים 'טור א'טור ב'טור ג'טור ד מאגר המנוהל בידי יחיד או מאגר שחלה עליו רמת האבטחה הבסיסית מאגר שחלה עליו רמת האבטחה הבינונית מאגר שחלה עליו רמת האבטחה הגבוהה )  בעל שליטה במאגר מידע שאינו13( מנוהל בידי יחיד, מחזיק במאגר כאמור או מנהל מאגר כאמור שלא תיעד באופן סביר את אופן ביצועה של פעולה שאינה יצירת מסמך, שחלה עליו חובה או אחריות לבצעה )(ב19 לפי תקנות, בניגוד להוראות תקנה ;לתקנות 1,000 20,000 80,000 )  בעל שליטה במאגר מידע שלא הגדיר14( במסמך הגדרות המאגר את כל העניינים ;(א) לתקנות2 האמורים בתקנה 2,000 40,000 160,000 )  בעל שליטה במאגר מידע או מנהל15( מאגר שלא עדכן את מסמך הגדרות המאגר (ב) לתקנות או2 בהתאם להוראות תקנה להוראות התקנה האמורה כפי שהוחלה ;(א) לתקנות, לפי העניין19 בתקנה 2,000 40,000 160,000 )  בעל שליטה במאגר מידע או מנהל16( מאגר שלא בחן אם אין המידע שהוא שומר במאגר רב מן הנדרש למטרות המאגר, בניגוד (ג) לתקנות או להוראות2 להוראות תקנה )(א19 התקנה האמורה כפי שהוחלה בתקנה ;לתקנות, לפי העניין 2,000 40,000 160,000 )  בעל שליטה במאגר מידע שאינו מאגר17( המנוהל בידי יחיד, מחזיק במאגר כאמור או מנהל מאגר כאמור שלא קבע במסמך נוהל אבטחת מידע בהתאם למסמך הגדרות ,) נוהל אבטחה- המאגר והתקנות (להלן (א) לתקנות או4 בניגוד להוראות תקנה להוראות התקנה האמורה כפי שהוחלה ;(א) לתקנות, לפי העניין19 בתקנה 2,000 40,000 160,000 )  בעל שליטה במאגר מידע שאינו מאגר18( המנוהל בידי יחיד, מחזיק במאגר כאמור ,או מנהל מאגר כאמור, שעשה אחת מאלה לגבי נוהל האבטחה, בניגוד להוראה כמפורט בפסקאות משנה (א) עד (ד) שלהלן החלה :עליו ההפרה)סכום העיצום הכספי (בשקלים חדשים 'טור א'טור ב'טור ג'טור ד מאגר המנוהל בידי יחיד או מאגר שחלה עליו רמת האבטחה הבסיסית מאגר שחלה עליו רמת האבטחה הבינונית מאגר שחלה עליו רמת האבטחה הגבוהה )  בעל שליטה במאגר מידע שאינו13( מנוהל בידי יחיד, מחזיק במאגר כאמור או מנהל מאגר כאמור שלא תיעד באופן סביר את אופן ביצועה של פעולה שאינה יצירת מסמך, שחלה עליו חובה או אחריות לבצעה )(ב19 לפי תקנות, בניגוד להוראות תקנה ;לתקנות 1,000 20,000 80,000 )  בעל שליטה במאגר מידע שלא הגדיר14( במסמך הגדרות המאגר את כל העניינים ;(א) לתקנות2 האמורים בתקנה 2,000 40,000 160,000 )  בעל שליטה במאגר מידע או מנהל15( מאגר שלא עדכן את מסמך הגדרות המאגר (ב) לתקנות או2 בהתאם להוראות תקנה להוראות התקנה האמורה כפי שהוחלה ;(א) לתקנות, לפי העניין19 בתקנה 2,000 40,000 160,000 )  בעל שליטה במאגר מידע או מנהל16( מאגר שלא בחן אם אין המידע שהוא שומר במאגר רב מן הנדרש למטרות המאגר, בניגוד (ג) לתקנות או להוראות2 להוראות תקנה )(א19 התקנה האמורה כפי שהוחלה בתקנה ;לתקנות, לפי העניין 2,000 40,000 160,000 )  בעל שליטה במאגר מידע שאינו מאגר17( המנוהל בידי יחיד, מחזיק במאגר כאמור או מנהל מאגר כאמור שלא קבע במסמך נוהל אבטחת מידע בהתאם למסמך הגדרות ,) נוהל אבטחה- המאגר והתקנות (להלן (א) לתקנות או4 בניגוד להוראות תקנה להוראות התקנה האמורה כפי שהוחלה ;(א) לתקנות, לפי העניין19 בתקנה 2,000 40,000 160,000 )  בעל שליטה במאגר מידע שאינו מאגר18( המנוהל בידי יחיד, מחזיק במאגר כאמור ,או מנהל מאגר כאמור, שעשה אחת מאלה לגבי נוהל האבטחה, בניגוד להוראה כמפורט בפסקאות משנה (א) עד (ד) שלהלן החלה :עליו הצעות חוהצ- הלשממה קוח תועהצועהצע - הלשממה קוח תו468 ההפרה)סכום העיצום הכספי (בשקלים חדשים 'טור א'טור ב'טור ג'טור ד מאגר המנוהל בידי יחיד או מאגר שחלה עליו רמת האבטחה הבסיסית מאגר שחלה עליו רמת האבטחה הבינונית מאגר שחלה עליו רמת האבטחה הגבוהה (א)  לא שמר אותו בהתאם להוראות (ב) לתקנות או להוראות התקנה4 תקנה )(א19 האמורה כפי שהוחלה בתקנה ;לתקנות, לפי העניין 2,000 40,000 160,000 (ב)  לא כלל בו את הפרטים המנויים ;(ג) לתקנות4 בתקנה 2,000 40,000 160,000 (ג)  לעניין מאגר מידע שחלה עליו - רמת האבטחה הבינונית או הגבוהה לא כלל בו התייחסות לפרטים המנויים (ד) לתקנות או הוראות כאמור4 בתקנה ;) לתקנות2()9(ב בתקנה - 40,000 160,000 לא קבע בו הוראות לעניין)(ד התמודדות עם אירועי אבטחת מידע או לעניין דיווח לבעל השליטה במאגר (ב) לתקנות11 בהתאם להוראות תקנה או להוראות התקנה האמורה כפי (א) לתקנות, לפי19 שהוחלה בתקנה ;העניין 2,000 40,000 160,000 לא פירט בו גם את העניינים)(ה )(א) עד (ה) של תקנה2( המנויים בפסקה (א) לתקנות, בניגוד להוראות פסקה15 ;) לאותה תקנה3( 2,000 40,000 160,000 )  בעל שליטה במאגר מידע שחלה19( עליו רמת האבטחה הגבוהה, מחזיק במאגר כאמור או מנהל מאגר כאמור, שלא דאג לכך שייערך סקר לאיתור סיכוני אבטחת מידע אחת לשמונה עשר חודשים לפחות (להלן סקר סיכונים), שלא דן בתוצאות סקר- הסיכונים שהועברו לו ולא בחן את הצורך בעדכון מסמך הגדרות המאגר או נוהל האבטחה בעקבותיהן, או שלא פעל לתיקון הליקויים שהתגלו במסגרת הסקר, בניגוד (ג) לתקנות או להוראות5 להוראות תקנה )(א19 התקנה האמורה כפי שהוחלה בתקנה ;לתקנות, לפי העניין - - 160,000 496הצעות חוהצ- הלשממה קוח תועהצועהצע - הלשממה קוח תו ההפרה)סכום העיצום הכספי (בשקלים חדשים 'טור א'טור ב'טור ג'טור ד מאגר המנוהל בידי יחיד או מאגר שחלה עליו רמת האבטחה הבסיסית מאגר שחלה עליו רמת האבטחה הבינונית מאגר שחלה עליו רמת האבטחה הגבוהה )  בעל שליטה במאגר מידע שחלה20( עליו רמת האבטחה הגבוהה, מחזיק במאגר כאמור או מנהל מאגר כאמור שלא דאג לכך ,שייערכו מבדקי חדירות למערכות המאגר אחת לשמונה עשר חודשים לפחות, לא דן בתוצאות מבדקי החדירות או לא פעל לתיקון הליקויים שהתגלו, בניגוד להוראות (ד) לתקנות או להוראות התקנה5 תקנה ,(א) לתקנות19 האמורה כפי שהוחלה בתקנה ;לפי העניין - - 160,000 )  בעל שליטה במאגר מידע שאינו מנוהל21( בידי יחיד, מחזיק במאגר כאמור או מנהל מאגר כאמור שלא קבע הרשאות גישה של בעלי הרשאות למאגר המידע ולמערכות (א) לתקנות8 המאגר, בהתאם להוראות תקנה או להוראות התקנה האמורה כפי שהוחלה (א) לתקנות, לפי העניין, או שלא19 בתקנה ניהל רישום מעודכן בהתאם להוראות תקנה (ב) לתקנות או להוראות התקנה האמורה כפי8 (א) לתקנות, לפי העניין19 שהוחלה בתקנה ;) רשימת הרשאות תקפות- (להלן 2,000 40,000 160,000 )  בעל שליטה במאגר מידע, מחזיק22( במאגר או מנהל מאגר שלא נקט אמצעים מקובלים בנסיבות העניין ובהתאם לאופי המאגר וטיבו, כדי לוודא כי הגישה למאגר ולמערכות המאגר נעשית בידי בעל הרשאה המורשה לכך בלבד לפי רשימת ההרשאות 9(א) לתקנות התקפות, בניגוד להוראות תקנה או להוראות התקנה האמורה כפי שהוחלה (א) לתקנות, לפי העניין, או שלא19 בתקנה דאג לביטול ההרשאות של בעל הרשאה שסיים את תפקידו, בניגוד להוראות תקנה 9(ג) לתקנות או להוראות התקנה האמורה כפי ;(א) לתקנות, לפי העניין19 שהוחלה בתקנה 2,000 40,000 160,000 ההפרה)סכום העיצום הכספי (בשקלים חדשים 'טור א'טור ב'טור ג'טור ד מאגר המנוהל בידי יחיד או מאגר שחלה עליו רמת האבטחה הבסיסית מאגר שחלה עליו רמת האבטחה הבינונית מאגר שחלה עליו רמת האבטחה הגבוהה )  בעל שליטה במאגר מידע שחלה20( עליו רמת האבטחה הגבוהה, מחזיק במאגר כאמור או מנהל מאגר כאמור שלא דאג לכך ,שייערכו מבדקי חדירות למערכות המאגר אחת לשמונה עשר חודשים לפחות, לא דן בתוצאות מבדקי החדירות או לא פעל לתיקון הליקויים שהתגלו, בניגוד להוראות (ד) לתקנות או להוראות התקנה5 תקנה ,(א) לתקנות19 האמורה כפי שהוחלה בתקנה ;לפי העניין - - 160,000 )  בעל שליטה במאגר מידע שאינו מנוהל21( בידי יחיד, מחזיק במאגר כאמור או מנהל מאגר כאמור שלא קבע הרשאות גישה של בעלי הרשאות למאגר המידע ולמערכות (א) לתקנות8 המאגר, בהתאם להוראות תקנה או להוראות התקנה האמורה כפי שהוחלה (א) לתקנות, לפי העניין, או שלא19 בתקנה ניהל רישום מעודכן בהתאם להוראות תקנה (ב) לתקנות או להוראות התקנה האמורה כפי8 (א) לתקנות, לפי העניין19 שהוחלה בתקנה ;) רשימת הרשאות תקפות- (להלן 2,000 40,000 160,000 )  בעל שליטה במאגר מידע, מחזיק22( במאגר או מנהל מאגר שלא נקט אמצעים מקובלים בנסיבות העניין ובהתאם לאופי המאגר וטיבו, כדי לוודא כי הגישה למאגר ולמערכות המאגר נעשית בידי בעל הרשאה המורשה לכך בלבד לפי רשימת ההרשאות 9(א) לתקנות התקפות, בניגוד להוראות תקנה או להוראות התקנה האמורה כפי שהוחלה (א) לתקנות, לפי העניין, או שלא19 בתקנה דאג לביטול ההרשאות של בעל הרשאה שסיים את תפקידו, בניגוד להוראות תקנה 9(ג) לתקנות או להוראות התקנה האמורה כפי ;(א) לתקנות, לפי העניין19 שהוחלה בתקנה 2,000 40,000 160,000 הצעות חוהצ- הלשממה קוח תועהצועהצע - הלשממה קוח תו470 ההפרה)סכום העיצום הכספי (בשקלים חדשים 'טור א'טור ב'טור ג'טור ד מאגר המנוהל בידי יחיד או מאגר שחלה עליו רמת האבטחה הבסיסית מאגר שחלה עליו רמת האבטחה הבינונית מאגר שחלה עליו רמת האבטחה הגבוהה )  בעל שליטה במאגר מידע שחלה עליו23( רמת האבטחה הבינונית או הגבוהה, מחזיק במאגר כאמור או מנהל מאגר כאמור שלא דאג לכך שאופן הזיהוי במאגר ייעשה ככל האפשר על בסיס אמצעי פיזי הנתון לשליטתו הבלעדית של המורשה, בניגוד להוראות תקנה ) לתקנות או להוראות התקנה האמורה1()9(ב ;(א) לתקנות, לפי העניין19 כפי שהוחלה בתקנה - 40,000 160,000 )  בעל שליטה במאגר מידע שחלה עליו24( רמת האבטחה הבינונית או הגבוהה, מחזיק במאגר כאמור או מנהל מאגר כאמור שלא דאג שינוהל מנגנון בקרה בהתאם להוראות מנגנון- (א) ו–(ב) לתקנות (להלן10 תקנה בקרה) או להוראות התקנה האמורה כפי ;(א) לתקנות, לפי העניין19 שהוחלה בתקנה - 40,000 160,000 )  בעל שליטה במאגר מידע שחלה25( ,עליו רמת האבטחה הבינונית או הגבוהה מחזיק במאגר כאמור או מנהל מאגר כאמור שלא קבע נוהל בדיקה שגרתי של נתוני התיעוד של מנגנון הבקרה או שלא ערך דוח של הבעיות שהתגלו וצעדים שננקטו )(ג10 בעקבותיהן, בניגוד להוראות תקנה לתקנות או להוראות התקנה האמורה כפי ;(א) לתקנות, לפי העניין19 שהוחלה בתקנה - 40,000 160,000 )  בעל שליטה במאגר מידע שחלה26( ,עליו רמת האבטחה הבינונית או הגבוהה מחזיק במאגר כאמור או מנהל מאגר כאמור שלא דאג שנתוני התיעוד של מנגנון הבקרה חודשים לפחות, בניגוד24 יישמרו למשך (ד) לתקנות או להוראות10 להוראות תקנה )(א19 התקנה האמורה כפי שהוחלה בתקנה ;לתקנות, לפי העניין - 40,000 160,000 471 הצעות חוהצ- הלשממה קוח תועהצועהצע - הלשממה קוח תו ההפרה)סכום העיצום הכספי (בשקלים חדשים 'טור א'טור ב'טור ג'טור ד מאגר המנוהל בידי יחיד או מאגר שחלה עליו רמת האבטחה הבסיסית מאגר שחלה עליו רמת האבטחה הבינונית מאגר שחלה עליו רמת האבטחה הגבוהה )  בעל שליטה במאגר מידע שחלה עליו27( רמת האבטחה הבינונית או הגבוהה, מחזיק במאגר כאמור או מנהל מאגר כאמור שלא יידע את בעלי ההרשאות במאגר בדבר קיום )(ה10 מנגנון הבקרה, בניגוד להוראות תקנה לתקנות או להוראות התקנה האמורה כפי ;(א) לתקנות, לפי העניין19 שהוחלה בתקנה - 40,000 160,000 )  בעל שליטה במאגר מידע, מחזיק28( במאגר או מנהל מאגר שלא דאג שיתועד כל מקרה שבו התגלה אירוע המעלה חשש לפגיעה בשלמות המידע, לשימוש בו בלא אירוע- הרשאה או לחריגה מהרשאה (להלן )(א11 אבטחת מידע) בהתאם להוראות תקנה לתקנות או להוראות התקנה האמורה כפי ;(א) לתקנות, לפי העניין19 שהוחלה בתקנה 2,000 40,000 160,000 )  בעל שליטה במאגר מידע שחלה29( עליו רמת האבטחה הבינונית או הגבוהה או מחזיק במאגר כאמור שלא קיים דיון באירועי אבטחת המידע או שלא בחן את הצורך בעדכון נוהל האבטחה, בניגוד (ג) לתקנות או להוראות11 להוראות תקנה )(א19 התקנה האמורה כפי שהוחלה בתקנה ;לתקנות, לפי העניין - 40,000 160,000 )  בעל שליטה במאגר מידע שחלה30( ,עליו רמת האבטחה הבינונית או הגבוהה מחזיק במאגר כאמור או מנהל מאגר כאמור שלא הודיע לממונה באופן מיידי על אירוע אבטחה חמור, או שלא דיווח לממונה על הצעדים שנקט בעקבות האירוע בהתאם ) לתקנות או להוראות1()(ד11 להוראות תקנה )(א19 התקנה האמורה כפי שהוחלה בתקנה ;לתקנות, לפי העניין - 40,000 160,000 ההפרה)סכום העיצום הכספי (בשקלים חדשים 'טור א'טור ב'טור ג'טור ד מאגר המנוהל בידי יחיד או מאגר שחלה עליו רמת האבטחה הבסיסית מאגר שחלה עליו רמת האבטחה הבינונית מאגר שחלה עליו רמת האבטחה הגבוהה )  בעל שליטה במאגר מידע שחלה עליו27( רמת האבטחה הבינונית או הגבוהה, מחזיק במאגר כאמור או מנהל מאגר כאמור שלא יידע את בעלי ההרשאות במאגר בדבר קיום )(ה10 מנגנון הבקרה, בניגוד להוראות תקנה לתקנות או להוראות התקנה האמורה כפי ;(א) לתקנות, לפי העניין19 שהוחלה בתקנה - 40,000 160,000 )  בעל שליטה במאגר מידע, מחזיק28( במאגר או מנהל מאגר שלא דאג שיתועד כל מקרה שבו התגלה אירוע המעלה חשש לפגיעה בשלמות המידע, לשימוש בו בלא אירוע- הרשאה או לחריגה מהרשאה (להלן )(א11 אבטחת מידע) בהתאם להוראות תקנה לתקנות או להוראות התקנה האמורה כפי ;(א) לתקנות, לפי העניין19 שהוחלה בתקנה 2,000 40,000 160,000 )  בעל שליטה במאגר מידע שחלה29( עליו רמת האבטחה הבינונית או הגבוהה או מחזיק במאגר כאמור שלא קיים דיון באירועי אבטחת המידע או שלא בחן את הצורך בעדכון נוהל האבטחה, בניגוד (ג) לתקנות או להוראות11 להוראות תקנה )(א19 התקנה האמורה כפי שהוחלה בתקנה ;לתקנות, לפי העניין - 40,000 160,000 )  בעל שליטה במאגר מידע שחלה30( ,עליו רמת האבטחה הבינונית או הגבוהה מחזיק במאגר כאמור או מנהל מאגר כאמור שלא הודיע לממונה באופן מיידי על אירוע אבטחה חמור, או שלא דיווח לממונה על הצעדים שנקט בעקבות האירוע בהתאם ) לתקנות או להוראות1()(ד11 להוראות תקנה )(א19 התקנה האמורה כפי שהוחלה בתקנה ;לתקנות, לפי העניין - 40,000 160,000 הצעות חוהצ- הלשממה קוח תועהצועהצע - הלשממה קוח תו472 ההפרה)סכום העיצום הכספי (בשקלים חדשים 'טור א'טור ב'טור ג'טור ד מאגר המנוהל בידי יחיד או מאגר שחלה עליו רמת האבטחה הבסיסית מאגר שחלה עליו רמת האבטחה הבינונית מאגר שחלה עליו רמת האבטחה הגבוהה )   בעל שליטה במאגר מידע, מחזיק31( במאגר או מנהל מאגר שלא הגביל או שלא מנע אפשרות לחיבור התקנים ניידים למערכות המאגר, או שאפשר שימוש במידע מהמאגר בהתקן נייד או העתקה שלו להתקן נייד בלא שנקט אמצעי הגנה, בניגוד להוראות תקנה לתקנות או להוראות התקנה האמורה כפי12 ;(א) לתקנות, לפי העניין19 שהוחלה בתקנה 2,000 40,000 160,000 )  בעל שליטה במאגר מידע, מחזיק32( במאגר או מנהל מאגר שלא הפריד בין ,מערכות המאגר אשר ניתן לגשת מהן למידע לבין מערכות מחשוב אחרות המשמשות (ב) לתקנות13 אותו, בניגוד להוראות תקנה או להוראות התקנה האמורה כפי שהוחלה ;(א) לתקנות, לפי העניין19 בתקנה 2,000 40,000 160,000 )  בעל שליטה במאגר מידע, מחזיק33( במאגר או מנהל מאגר שלא דאג לכך שייערכו עדכונים שוטפים של מערכות המאגר, לרבות חומר המחשב הנדרש לפעולתן, או לכך שלא ייעשה שימוש במערכות שהיצרן לא תומך בהיבטי אבטחה שלהן בלא שניתן מענה )(ג13 אבטחתי מתאים, בניגוד להוראות תקנה לתקנות או להוראות התקנה האמורה כפי ;(א) לתקנות, לפי העניין19 שהוחלה בתקנה 2,000 40,000 160,000 )  בעל שליטה במאגר מידע, מחזיק34( במאגר או מנהל מאגר שחיבר את מערכות המאגר לרשת האינטרנט או לרשת ציבורית ,אחרת, בלא התקנת אמצעי הגנה מתאימים (א) לתקנות או14 בניגוד להוראות תקנה להוראות התקנה האמורה כפי שהוחלה ;(א) לתקנות, לפי העניין19 בתקנה 2,000 40,000 160,000 473 הצעות חוהצ- הלשממה קוח תועהצועהצע - הלשממה קוח תו ההפרה)סכום העיצום הכספי (בשקלים חדשים 'טור א'טור ב'טור ג'טור ד מאגר המנוהל בידי יחיד או מאגר שחלה עליו רמת האבטחה הבסיסית מאגר שחלה עליו רמת האבטחה הבינונית מאגר שחלה עליו רמת האבטחה הגבוהה )  בעל שליטה במאגר מידע, מחזיק35( במאגר או מנהל מאגר שלא דאג לכך שהעברת מידע ממאגר המידע, ברשת ציבורית או באינטרנט, תיעשה תוך שימוש בשיטות הצפנה מקובלות, בניגוד להוראות (ב) לתקנות או להוראות התקנה14 תקנה ,(א) לתקנות19 האמורה כפי שהוחלה בתקנה ;לפי העניין 2,000 40,000 160,000 )  בעל שליטה במאגר מידע שניתן לגשת36( אליו מרחוק, באמצעות רשת האינטרנט או רשת ציבורית אחרת, מחזיק במאגר כאמור או מנהל מאגר כאמור שלא עשה שימוש באמצעים שמטרתם לזהות את המתקשר והמאמתים את הרשאתו לביצוע הפעילות מרחוק ואת היקפה, ולעניין מאגר מידע כאמור שחלה עליו רמת האבטחה הבינונית לא עשה שימוש באמצעי- או הגבוהה פיזי הנתון לשליטתו הבלעדית של בעל )(ג14 ההרשאה, בניגוד להוראות תקנה לתקנות או להוראות התקנה האמורה כפי ;(א) לתקנות, לפי העניין19 שהוחלה בתקנה 2,000 40,000 160,000 )  בעל שליטה במאגר מידע שחלה37( ,עליו רמת האבטחה הבינונית או הגבוהה מחזיק במאגר כאמור או מנהל מאגר כאמור שלא דאג לכך שתיערך ביקורת פנימית )(א16 או חיצונית בהתאם להוראות תקנה לתקנות או להוראות התקנה האמורה כפי ,(א) לתקנות, לפי העניין19 שהוחלה בתקנה או שלא דן בדוחות הביקורת שהועברו לו, או שלא בחן את הצורך בעדכון מסמך הגדרות ,המאגר או נוהל האבטחה בעקבותיהם (ג) לתקנות או16 בניגוד להוראות תקנה להוראות התקנה האמורה כפי שהוחלה ;(א) לתקנות, לפי העניין19 בתקנה - 40,000 160,000 ההפרה)סכום העיצום הכספי (בשקלים חדשים 'טור א'טור ב'טור ג'טור ד מאגר המנוהל בידי יחיד או מאגר שחלה עליו רמת האבטחה הבסיסית מאגר שחלה עליו רמת האבטחה הבינונית מאגר שחלה עליו רמת האבטחה הגבוהה )  בעל שליטה במאגר מידע, מחזיק35( במאגר או מנהל מאגר שלא דאג לכך שהעברת מידע ממאגר המידע, ברשת ציבורית או באינטרנט, תיעשה תוך שימוש בשיטות הצפנה מקובלות, בניגוד להוראות (ב) לתקנות או להוראות התקנה14 תקנה ,(א) לתקנות19 האמורה כפי שהוחלה בתקנה ;לפי העניין 2,000 40,000 160,000 )  בעל שליטה במאגר מידע שניתן לגשת36( אליו מרחוק, באמצעות רשת האינטרנט או רשת ציבורית אחרת, מחזיק במאגר כאמור או מנהל מאגר כאמור שלא עשה שימוש באמצעים שמטרתם לזהות את המתקשר והמאמתים את הרשאתו לביצוע הפעילות מרחוק ואת היקפה, ולעניין מאגר מידע כאמור שחלה עליו רמת האבטחה הבינונית לא עשה שימוש באמצעי- או הגבוהה פיזי הנתון לשליטתו הבלעדית של בעל )(ג14 ההרשאה, בניגוד להוראות תקנה לתקנות או להוראות התקנה האמורה כפי ;(א) לתקנות, לפי העניין19 שהוחלה בתקנה 2,000 40,000 160,000 )  בעל שליטה במאגר מידע שחלה37( ,עליו רמת האבטחה הבינונית או הגבוהה מחזיק במאגר כאמור או מנהל מאגר כאמור שלא דאג לכך שתיערך ביקורת פנימית )(א16 או חיצונית בהתאם להוראות תקנה לתקנות או להוראות התקנה האמורה כפי ,(א) לתקנות, לפי העניין19 שהוחלה בתקנה או שלא דן בדוחות הביקורת שהועברו לו, או שלא בחן את הצורך בעדכון מסמך הגדרות ,המאגר או נוהל האבטחה בעקבותיהם (ג) לתקנות או16 בניגוד להוראות תקנה להוראות התקנה האמורה כפי שהוחלה ;(א) לתקנות, לפי העניין19 בתקנה - 40,000 160,000 הצעות חוהצ- הלשממה קוח תועהצועהצע - הלשממה קוח תו474 ההפרה)סכום העיצום הכספי (בשקלים חדשים 'טור א'טור ב'טור ג'טור ד מאגר המנוהל בידי יחיד או מאגר שחלה עליו רמת האבטחה הבסיסית מאגר שחלה עליו רמת האבטחה הבינונית מאגר שחלה עליו רמת האבטחה הגבוהה )  בעל שליטה במאגר מידע שאינו38( מנוהל בידי יחיד או מנהל מאגר כאמור שלא נקט אמצעי בקרה ופיקוח בעניינים שלהלן על עמידתו של הגורם החיצוני בהוראות שנקבעו בהסכם איתו, הכוללים קבלת עדכונים עיתיים, ולעניין פסקה ), דיווח על השמדת המידע, אם נכללה1( בהסכם התחייבות להשמדת המידע, בדיקות תקופתיות וטיפול בתקלות, והכול בהיקף הנדרש בשים לב לסיכונים האמורים בפסקה (א) לתקנות, בניגוד להוראות15 ) של תקנה1( :) של אותה תקנה4( פסקה 4,000 80,000 "320,000  חובתו של הגורם החיצוני (א) להשיב את המידע לידי הבעלים בסיום ההתקשרות, ואם נקבעה בהסכם התחייבות להשמדת המידע חובתו של הגורם החיצוני להשמיד- את המידע, וחובתו של הגורם החיצוני לדווח לבעל השליטה במאגר או למנהל המאגר, לפי העניין, על השבה או השמדה כאמור, כפי שנקבעו בהסכם ;)(ד) לתקנות2()(א15 בהתאם לתקנה  חובתו של הגורם החיצוני (ב) להחתים את בעלי ההרשאות שלו על ))(ו2()(א15 התחייבות כאמור בתקנה לתקנות, כפי שנקבעה בהסכם בהתאם ;לאותה תקנה  חובתו של גורם חיצוני (ג) שרשאי לפי ההסכם איתו לתת ,את השירות באמצעות גורם נוסף לכלול בהסכם עם הגורם הנוסף את הנושאים שיש לפרט בהסכם בינו לבין בעל השליטה במאגר או מנהל המאגר, לפי העניין, בהתאם לתקנה ;)(ז) לתקנות2()(א15 475 הצעות חוהצ- הלשממה קוח תועהצועהצע - הלשממה קוח תו ההפרה)סכום העיצום הכספי (בשקלים חדשים 'טור א'טור ב'טור ג'טור ד מאגר המנוהל בידי יחיד או מאגר שחלה עליו רמת האבטחה הבסיסית מאגר שחלה עליו רמת האבטחה הבינונית מאגר שחלה עליו רמת האבטחה הגבוהה (ד)  חובתו של הגורם החיצוני לדווח לבעל השליטה במאגר על אודות אופן ,ביצוע חובותיו לפי התקנות וההסכם ,ולהודיע לו במקרה של אירוע אבטחה )(ח) לתקנות.2()(א15 בהתאם לתקנה תיקון חוק הרשויות )המקומיות (בחירות .18 (ה), במקום "לרשם16 , בסעיף20‏1695-בחוק הרשויות המקומיות (בחירות), התשכ"ה לחוק".7 מאגרי המידע כהגדרתו בחוק" יבוא "לממונה על הגנת מידע כהגדרתו בסעיף תיקון חוק הבחירות לכנסת .19 (ה), במקום "לרשם39 , בסעיף21‏1969-בחוק הבחירות לכנסת [נוסח משולב], התשכ"ט לחוק".7 מאגרי המידע כהגדרתו בחוק" יבוא "לממונה על הגנת מידע כהגדרתו בסעיף תיקון חוק בתי משפט לעניינים מינהליים .20 ,28 , בתוספת הראשונה, בפרט22‏2000-בחוק בתי משפט לעניינים מינהליים, התש"ס לחוק".3' ופרק ד10א ו־8 ,8 במקום "הרשם לפי חוק" יבוא "רשות לפי סעיפים תיקון חוק הפיקוח על שירותים ,פיננסיים (ייעוץ שיווק ומערכת )סליקה פנסיוניים .21 -בחוק הפיקוח על שירותים פיננסיים (ייעוץ, שיווק ומערכת סליקה פנסיוניים), התשס"ה - 23‏2005 6), במקום "הרשם" יבוא "הממונה על הגנת מידע", ובמקום "רשם()ב(א31 בסעיף )1( ;"מאגרי המידע" יבוא "הממונה על הגנת מידע ), במקום "רשם מאגרי המידע" יבוא "הממונה על הגנת מידע".1()טז(ב31 בסעיף )2( תיקון חוק הכללת אמצעי זיהוי ביומטריים ונתוני זיהוי ביומטריים במסמכי זיהוי ובמאגר מידע .22 בחוק הכללת אמצעי זיהוי ביומטריים ונתוני זיהוי ביומטריים במסמכי זיהוי ובמאגר - 24‏2009-מידע, התש"ע :, במקום ההגדרה "רשם מאגרי המידע" יבוא2 בסעיף )1( ;"; לחוק הגנת הפרטיות7 כהגדרתו בסעיף- """הממונה על הגנת מידע ;"(ב), במקום "ולרשם מאגרי המידע" יבוא "ולממונה על הגנת מידע20 בסעיף )2( - 33 בסעיף )3( בסעיף קטן (א), ברישה, במקום "לרשם מאגרי המידע" יבוא "לממונה על (א) ;"הגנת מידע ההפרה)סכום העיצום הכספי (בשקלים חדשים 'טור א'טור ב'טור ג'טור ד מאגר המנוהל בידי יחיד או מאגר שחלה עליו רמת האבטחה הבסיסית מאגר שחלה עליו רמת האבטחה הבינונית מאגר שחלה עליו רמת האבטחה הגבוהה (ד)  חובתו של הגורם החיצוני לדווח לבעל השליטה במאגר על אודות אופן ,ביצוע חובותיו לפי התקנות וההסכם ,ולהודיע לו במקרה של אירוע אבטחה )(ח) לתקנות.2()(א15 בהתאם לתקנה .18 (ה), במקום "לרשם16 , בסעיף20‏1695-בחוק הרשויות המקומיות (בחירות), התשכ"ה לחוק".7 מאגרי המידע כהגדרתו בחוק" יבוא "לממונה על הגנת מידע כהגדרתו בסעיף תיקון חוק הרשויות המקומיות )(בחירות .19 (ה), במקום "לרשם39 , בסעיף21‏1969-בחוק הבחירות לכנסת [נוסח משולב], התשכ"ט לחוק".7 מאגרי המידע כהגדרתו בחוק" יבוא "לממונה על הגנת מידע כהגדרתו בסעיף תיקון חוק הבחירות לכנסת .20 ,28 , בתוספת הראשונה, בפרט22‏2000-בחוק בתי משפט לעניינים מינהליים, התש"ס לחוק".3' ופרק ד10א ו־8 ,8 במקום "הרשם לפי חוק" יבוא "רשות לפי סעיפים תיקון חוק בתי משפט לעניינים מינהליים .21 -בחוק הפיקוח על שירותים פיננסיים (ייעוץ, שיווק ומערכת סליקה פנסיוניים), התשס"ה - 23‏2005 תיקון חוק הפיקוח על שירותים ,פיננסיים (ייעוץ שיווק ומערכת )סליקה פנסיוניים 6), במקום "הרשם" יבוא "הממונה על הגנת מידע", ובמקום "רשם()ב(א31 בסעיף )1( ;"מאגרי המידע" יבוא "הממונה על הגנת מידע ), במקום "רשם מאגרי המידע" יבוא "הממונה על הגנת מידע".1()טז(ב31 בסעיף )2( .22 בחוק הכללת אמצעי זיהוי ביומטריים ונתוני זיהוי ביומטריים במסמכי זיהוי ובמאגר - 24‏2009-מידע, התש"ע תיקון חוק הכללת אמצעי זיהוי ביומטריים ונתוני זיהוי ביומטריים במסמכי זיהוי ובמאגר מידע :, במקום ההגדרה "רשם מאגרי המידע" יבוא2 בסעיף )1( ;"; לחוק הגנת הפרטיות7 כהגדרתו בסעיף- """הממונה על הגנת מידע ;"(ב), במקום "ולרשם מאגרי המידע" יבוא "ולממונה על הגנת מידע20 בסעיף )2( - 33 בסעיף )3( בסעיף קטן (א), ברישה, במקום "לרשם מאגרי המידע" יבוא "לממונה על (א) ;"הגנת מידע בהתאם לשינוי המונחים המוצע בסעיף סעיפים להצעת החוק, מוצע לתקן שורה של חוקים1 27 עד18 ולהחליף בהם את המונח "הרשם" או "רשם מאגרי המידע" במונח "הממונה" או "הממונה על הגנת מידע". .78 '; התשפ"א, עמ248 'ס"ח התשכ"ה, עמ 20 .203 '; התשפ"א, עמ103 'ס"ח התשכ"ט, עמ 21 .286 '; התשפ"ב, עמ190 'ס"ח התש"ס, עמ 22 .252 '9; התשע"ט, עמ18 'ס"ח התשס"ה, עמ 23 .403 '; התש"ף, עמ256 'ס"ח התש"ע, עמ 24 ד ב ר י ה ס ב ר הצעות חוהצ- הלשממה קוח תועהצועהצע - הלשממה קוח תו476 בסעיף קטן (ה), במקום "ולרשם מאגרי המידע" יבוא "ולממונה על הגנת (ב) מידע". תיקון חוק מרשם תורמי מוח עצם .23 (ג), במקום "הרשם" יבוא10 , בסעיף25‏2011-בחוק מרשם תורמי מוח עצם, התשע"א "הממונה". תיקון חוק שירות ביטחון .24 ד(ב), במקום "רשם מאגרי49 , בסעיף26‏1986-בחוק שירות ביטחון [נוסח משולב], התשמ"ו המידע כמשמעותו" יבוא "הממונה על הגנת מידע כהגדרתו". תיקון חוק נתוני אשראי .25 - 27‏2016-בחוק נתוני אשראי, התשע"ו - 2 בסעיף )1( :אחרי ההגדרה "הממונה על הגנת הפרטיות" יבוא (א) ;"; לחוק הגנת הפרטיות7 כהגדרתו בסעיף- """הממונה על הגנת מידע ; תימחק- "ההגדרה "רשם מאגרי מידע (ב) ;"(ב), במקום "לרשם מאגרי המידע" יבוא "לממונה על הגנת מידע119 ו־ בסעיפים )2( ;"(ג), במקום "רשם מאגרי המידע" יבוא "הממונה על הגנת מידע16 בסעיף )3( - 18 בסעיף )4( ), במקום "רשם מאגרי המידע" יבוא "הממונה על הגנת1()בסעיף קטן (ב (א) ;"מידע 6), במקום "לרשם מאגרי המידע" יבוא "לממונה על הגנת()בסעיף קטן (ב (ב) ;"מידע ;"6(ב), במקום "רשם מאגרי המידע" יבוא "הממונה על הגנת מידע0 בסעיף )5( - 125 בסעיף 6) ( בסעיף קטן (א), במקום "לרשם מאגרי מידע כפי שהורה הרשם" יבוא (א) ;""לממונה על הגנת מידע כפי שהורה הממונה האמור, והממונה "בסעיף קטן (ב), במקום "רשם מאגרי מידע" יבוא "הממונה על הגנת מידע (ב) ;"ובמקום "לרשם מאגרי מידע" יבוא "לממונה על הגנת מידע "בסעיף קטן (ו), במקום "רשם מאגרי מידע" יבוא "הממונה על הגנת מידע (ג) ובמקום "לרשם" יבוא "לממונה על הגנת מידע". תיקון חוק ניירות ערך .26 "(ג), במקום "ורשם מאגרי מידע3יא44 , בסעיף28‏1698-בחוק ניירות ערך, התשכ"ח יבוא "והממונה על הגנת מידע" ובמקום הסיפה החל במילים "בסעיף קטן זה" יבוא , לחוק הגנת הפרטיות7 כהגדרתו בסעיף- ""בסעיף קטן זה, "הממונה על הגנת מידע ".1981-התשמ"א תיקון פקודת מס הכנסה .27 - א141 , בסעיף29‏בפקודת מס הכנסה בסעיף קטן (ג), במקום הסיפה החל במילים "בהתייעצות עם הרשם" יבוא )1( לחוק הגנת הפרטיות7 "בהתייעצות עם הממונה על הגנת מידע כהגדרתו בסעיף ;") הממונה על הגנת מידע- (בסעיף זה .382 'ס"ח התשע"א, עמ 25 .158 '; התשע"ט, עמ107 'ס"ח התשמ"ו, עמ 26 .329 '; התשפ"ב, עמ838 'ס"ח התשע"ו, עמ 27 .328 '; התשפ"ב, עמ234 'ס"ח התשכ"ח, עמ 28 .248 '; ס"ח התשפ"ב, עמ120 '6, עמ דיני מדינת ישראל, נוסח חדש 29 477 הצעות חוהצ- הלשממה קוח תועהצועהצע - הלשממה קוח תו ), במקום "רשם מאגרי מידע" יבוא "הממונה על5()) ו–(יב2()בסעיפים קטנים (יא )2( הגנת מידע". תחילה .28תחילתו של חוק זה שישה חודשים מיום פרסומו. הוראת מעבר .29 מאגר מידע שביום התחילה היה רשום במרשם, ימשיך להיות רשום במרשם אף (א) לחוק זה, לא חלה עליו חובת4 לחוק העיקרי, כנוסחו בסעיף8 אם לפי הוראות סעיף רישום, והכול אלא אם כן הודיע בעל השליטה במאגר לממונה על כך שלא חלה על המאגר חובת רישום כאמור; הודיע בעל השליטה במאגר כאמור, ימחק הממונה את מאגר המידע מהמרשם. - "בסעיף זה, "בעל שליטה במאגר מידע", "מאגר מידע", "הממונה" ו"מרשם (ב) לחוק זה.3 לחוק העיקרי, כנוסחו בסעיף7 כהגדרתם בסעיף ), במקום "רשם מאגרי מידע" יבוא "הממונה על5()) ו–(יב2()בסעיפים קטנים (יא )2( הגנת מידע". .28תחילתו של חוק זה שישה חודשים מיום פרסומו. תחילה .29 מאגר מידע שביום התחילה היה רשום במרשם, ימשיך להיות רשום במרשם אף (א) לחוק זה, לא חלה עליו חובת4 לחוק העיקרי, כנוסחו בסעיף8 אם לפי הוראות סעיף רישום, והכול אלא אם כן הודיע בעל השליטה במאגר לממונה על כך שלא חלה על המאגר חובת רישום כאמור; הודיע בעל השליטה במאגר כאמור, ימחק הממונה את מאגר המידע מהמרשם. הוראת מעבר - "בסעיף זה, "בעל שליטה במאגר מידע", "מאגר מידע", "הממונה" ו"מרשם (ב) לחוק זה.3 לחוק העיקרי, כנוסחו בסעיף7 כהגדרתם בסעיף כדי לאפשר לבעלי השליטה ולמחזיקים במאגרי28 סעיף המידע להיערך כדבעי לשינויים ולהסדרים החדשים המוצעים במסגרת הצעת החוק, מוצע לקבוע כי תחילתו של החוק תהיה חצי שנה לאחר פרסומו ברשומות. לנוכח צמצום היקפה של חובת הרישום, וקביעת29 סעיף החובה החדשה המבוססת, בין השאר, על מספר נושאי המידע במאגר המידע, לא ניתן לדעת אם המאגרים הרשומים כיום בפנקס חבים בחובת רישום גם לאחר התיקון. על כן מוצע לקבוע הוראת מעבר, שלפיה מאגר ,שהיה רשום במרשם ביום התחילה, יישאר רשום במרשם אלא אם כן הודיע בעל השליטה במאגר לממונה, כי המאגר לחוק, כתיקונה8 אינו חייב ברישום בהתאם להוראת סעיף להצעת החוק.4 המוצע בסעיף ד ב ר י ה ס ב ר סודר במח' רשומות, משרד המשפטים, והודפס במדפיס הממשלתי ISSN 0334-7014 שקלים חדשים24.30 המחיר