נוסח הצעת חוק לדיון בוועדה
1
נוסח מעודכן לדיון
ה '
בכסלו( התשע"ט3
1
בנובמבר2019
), עם הערות הייעוץ המשפטי לוועדה
( תקנות מס הכנסה
תקנות לעניין חלפני כספים)(הוראת שעה)
,ה
תשע"טז-
2018
7
201
בת וקף סמכותי לפי סעיפים141א
(יא) ו-
)(יב
ו-
243
לפקודת מס הכנסה1 (להלן-
)הפקודה ,
לאחר התייעצות
עם רשם
מאגרי מידע
'לעניין פרק ג ,בהסכמת שר המשפטים ובא
יש ור ועדת החוקה חוק ומשפט של
:הכנסת, אני מתקין תקנות אלה
פרק א' : פרשנות
הגדרות
1.
:בתקנות אלה
"
"גורם מוסמך–
עובד רשות המסים שמונה לפי תקנה23
;
""התקן נייד–
:אחד מאלה
(1)
מחשב המיועד לשימוש נייד
ובכלל זה רדיו טלפון נייד כ
משמעותו
בחוק התקשורת (בזק ושידורים), התשמ"ב-
1982
2;
(2)
;מצע אחר המשמש לאחסון חומר מחשב
,""חומר מחשב "מ
חשב", ו-
""תוכנה- כ
הגדרתם בחוק המחשבים, התשנ"ה-
1995
;
3
"חו "ק איסור הלבנת הון- חו ,ק איסור הלבנת הון
ה
תש"ס-
2000
;
4
"
"חוק הגנת הפרטיות–
חוק הגנת הפרטיות, התשמ"א–
1981
5
"חוק הסדרת הביטחון בגופים ציבוריים"
- חוק הסדרת הביטחון בגופים
ציבוריים, התשנ"ח-
1998
6
""חוק מרשם האוכלוסין- חוק מרשם האוכלוסין, התשכ"ה-
1965
7;
"
"חלפן כספים–
כמשמעותו בסעיף141
;א(א) לפקודה
"מאגר
"הדיווחים– ה
מאגר יקוהש ם על ידי חלפן
ה כספים, לצורך
דיווח למנהל
לפי
תקנות אלה
, אם ה
וקי,ם;
1
דיני מדינת ישראל, נוסח חדש6
', עמ120
'; ס"ח התשע"ג, עמ166
.
2
'ס"ח התשמ"ב, עמ218
.
3
'ס"ח התשנ"ח, עמ366
,; התשע"ב514
.
4
'ס"ח התש"ס, עמ293
,; התשע"ו1263
.
5
,ס"ח תשמ"א 'עמ128
,; תשנ"א 'עמ758
.
6
'ס"ח תשנ"ח, עמ348
'; תשע"ו, עמ1219
.
7
'ס"ח התשכ"ה, עמ270
'; התשע"ו, עמ832
.
2
"אמ "גר המידע-
מאגר המידע שהוקם לפי סעיף141
;א(ב) לפקודה
""מבקש שירות-
מי שמבקש שירות מחלפן כספים, בין
ל עצמו ובין
ל;אחר
"
"מורשה גישה–
כמשמעותו בסעיף141א(ד) לפקודה;
"מ "ידע- כל נתון או מסמך שנתקבל במאגר המידע וכן כל עיבוד או תוצאה
;שלהם, ולרבות עצם קיום המידע
"מ
ידע מקורי "
- מידע שהתקבל מחלפן כספים;
""ממונה אבטחת מידע–
מי שחלפן כספים
מינה לפי
תקנה31
23
לשמש ממונה
על אבטחת מאגר הדיווחים;
"מ
ספר
"זהות-
(1)
ביחיד שהוא תושב–
;מספר זהותו במרשם האוכלוסין
(2)
ביחיד שהוא תושב חוץ– מספר דרכון או מספר תעודת מסע ושם
;המדינה שבה הוצא הדרכון או תעודת המסע
אם
היחיד תושב
ה
אזור
כהגדרתו בסעיף3א לפקודה
, מספר הזהות יכול שיהיה גם מספר זהותו
;בכרטיס מגנטי שהנפיק המינהל האזרחי
(3)
בתאגיד הרשום בישראל–
;מספר הרישום במרשם המתאים
(4)
בתאגיד שאינו רשום בישראל–
מספר הרישום במדינת
ההתאגדות, אם קיים, ושמה, ואם לא קיים רישום לתאגידים מסוגו–
הפרטים הרשומים במסמך ההתאגדות של התאגיד או מספר הרישום
הפנימי אצל
חלפן הכספים
נותן שירותי המטבע;
(5)
במוסד ציבורי ובתאגיד שהוקם בחיקוק
מ
חוץ ל
ישראל – מספר
הרישום שיקצה לו
נותן שירותי המטבע
חלפן הכספים;
"מ
ען "
–
:כל אחד מאלה
(1)
ביחיד–
מענו הרשום במסמך הזיהוי
כמפורט בהגדרה "מספר
זהות" או מקום מגוריו, כפי שמסר, הכולל את שם היישוב, וכן את שם
הרחוב, מספר הבית והמיקוד, אם נתונים אלה קיימים, ובתושב חוץ–
;גם שם המדינה
(2)
בתאגיד– מענו הרשום או מקום ניהול עסקיו בישראל, ואם אינו
מנהל עסקים בישראל–
מקום מרכז עסקיו מחוץ לישראל, וכל אלה–
כפי שמסר; המען יכלול את שם היישוב, וכן את שם הרחוב, מספר הבית
ומיקוד ,אם נתונים אלה קיימים , ובתאגיד שאינו רשום בישראל– םג
;שם המדינה
3
(3)
במוסד ציבורי ובתאגיד
שהוקם
בחיקוק
מ
חוץ ל
ישראל שהוקם
בחיקוק – המען שמסרו הכולל את שם היישוב וכן את שם הרחוב, מספר
הבית ומיקוד, אם נתונים אלה קיימים, ובתאגיד
שהוקם
בחיקוק
מ
חוץ
ל
ישראל שהוקם בחיקוק –
;גם שם המדינה
""מרשם אוכלוסין–
;כמשמעותו בחוק מרשם האוכלוסין
""פעולה חייבת בדיווח–
פעולה
חייבת בדיווח לפי הוראות סעיף141
)א(א
לפקודה;
""פעולות אבטחה-
כהגדרתן
ב
חוק הסדרת הביטחון בגופים ציבוריים;
"רבעון "
– תקופה של שלושה חודשים המתחילה ב-1 בינואר, ב-1 אפריל, ב-1
ביולי וב-1
;באוקטובר של כל שנה
"ר
שומות
"מחשב-
מידע שבמאגר
הממוחשב של הרשות
המידע;
ם "ש "
- כל אחד מאלה:
(1)
ביחיד–
שם משפחה ושם פרטי, הרשומים במסמך הזיהוי
כמפורט בהגדרה
"מספר
זהות"
;
(2)
בתאגיד–
שמו הרשום, ואם
התאגד במדינה שלא מתקיים בה
רישום של תאגידים מסוגו–
;שמו כפי שמסר
(3)
בתאגיד שהוקם בחיקוק– השם שנקבע בחיקוק, בין בארץ ובין
;בחוץ לארץ
(4)
במוסד ציבורי, למעט בתאגיד שהוקם בחיקוק–
;שמו כפי שמסר
"ת
אגיד "
:כל אחד מאלה
(1)
חברה, שותפות, אגודה שיתופית, אגודה עותומאנית, עמותה או
;מפלגה הרשומה בישראל
(2)
גוף הרשום
כ;תאגיד מחוץ לישראל
(3)
גוף
שהתא גד,במדינה שלא מתקיים בה רישום של גופים מסוגו
;ובלבד שהציג מסמך המעיד על היותו תאגיד
"ת
ושב "
- כמשמעו בחוק מרשם האוכלוסין, לרבות אזרח ישראלי שאינו תושב
;כאמור, הרשום במרשם האוכלוסין
"תושב
"חוץ–
.מי שאינו תושב
"תקנות
הגנת הפרטיות "
– תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז–
2017
;
4
ק פר
ב': חובות דיווח של
חלפני כספים
דיווח של חלפן
כספים
2.
חלפן כספים-
(א)
ידווח למנהל
את
הפרטים המנויים
בתקנה 4 לגבי
על כל פעולה
חייבת בדיווח.
(א)(ב) ידרוש
ממבקש השירות את פרטי הזיהוי של
ה
נהנה,, אם ישנו
וירשום פרטים אלה על פי ה
נתונים ש
קיבל ממבקש השירות, ובלבד
שחלה עליו החובה לדרוש
את
פרטי
ה זיהוי
של ה
נהנה ו החובה
לרשום
א
ותם לפי סעיף 7
,(ב) לחוק איסור הלבנת הון
ו
בדרך שנקבעה לפי אותו
סעיף "; לעניין זה, "פרטי זיהוי– שם ומספר זיהוי.
פעולות הנעשות
בסמיכות אצל
אותו חלפן כספים
שיראו אותם
כפעולה אחת
לצורך חישוב
הסכום הקבוע
בסעיף141
)א(א
3.
(א)
במקרים המפורטים להלן, יראו מספר פעולות המבוצעות בסמיכות
אצל אותו חלפן כספים, כפעולה אחת לצורך חישוב הסכום הקבוע בסעיף
141
:א(א) לפקודה
(1)
בוצעו
מספר פעולות
מאותו
סוג
לטובת אותו מבקש שירות או
לטובת אותו אדם ש חלה על חלפן הכספים החובה
לרשום את פרטי
הזיהוי שלו
כ
נהנה
לפי תקנה2
)(ב או שהיה לחלפן הכספים חשש שהן
לטובת אותו נהנה ,במהלך שלושים ימים בסכום מצטבר של
50,000
שקלים חדשים לפחות ,ללא קשר לסכום כל פעולה
,בודדת בלא הסבר
סביר , או שהיה חלפן הכספים סבור כי יש קשר בין מספר פעולות
כאמור
המבוצעות בסמיכות בסכום מצטבר של
50,000
שקלים חדשים לפחות;
(2)
בוצעו
מספר פעולות
מאותו
סוג
לטובת אותו מבקש שירות או
לטובת אותו
אדם
שחלה על חלפן הכספים החובה
לרשום את פרטי
הזיהוי שלו
כ
נהנה
לפי תקנה2
)(ב ,או שהיה לחלפן הכספים חשש שהן
לטובת אותו נהנה ,במהלך רבעון אחד בסכום מצטבר של
120,000
שקלים חדשים לפחות ,ללא קשר לסכום כל פעולה
,בודדת בלא הסבר
סביר, או
שהיה חלפן הכספים סבור כי יש קשר בין מספר פעולות
כאמור
המבוצעות בסמיכות בסכום מצטבר של
120,000
שקלים חדשים
לפחות;
5
(3)
בוצעו
מספר פעולות
מאותו
סוג
הכוללות העברת נכסים
מחוץ לישראל לטובת אותו מבקש
שירות או לטובת אותו
אדם שחלה
על חלפן הכספים החובה
לרשום
את פרטי הזיהוי שלו
כ
נהנה לפי תקנה
2
)(ב ,במהלך רבעון או חלק ממנו ,בסכום מצטבר של
50,000
שקלים
חדשים לפחות ,ללא קשר לסכום הפעולה,
הבודדת
בלא הסבר סביר, או
שהיה חלפן הכספים סבור כי יש קשר בין
מספר פעולות כאמור
המבוצעות בסמיכות בסכום מצטבר של
50,000
שקלים חדשים לפחות.
(ב)
הסכומים הנקובים
בסעיף קטן
בתקנת משנה
)(א יתעדכנו ב–
1 בינואר
של כל שנה(להלן –
)יום העדכון לפי
שיעור שינוי המדד שפורסם בחודש נובמבר
שקדם ליום העדכון לעומת המדד שפורסם בחודש נובמבר שקדם ליום העדכון
בשנה הקודמת ,
ולעניין יום העדכון הראשון- לעומת המדד שהיה ידוע ביום
תחילתן של תקנות אלה;
הסכומים המעודכנים יעוגלו לכפולות של100; לעניין
"זה, "מדד-
מדד המחירים לצרכן שמפרסמת הלשכה המרכזית
לסטטיסטיקה.
(ג)
בדיווח לגבי פעולות הנעשות בסמיכות לפי תקנת משנה (א) יפורטו פרטי
הדיווח הנדרשים לפ
נ
י תקנות אלו לגבי כל פעולה.
פרטי הדיווח
4.
די ווח לפי תקנה2
:יכלול פרטים אלה
(1)
ל גבי חלפן הכספים-
ש ם העובד שביצע את
הפעולה החייבת בדיווח;
(א)
שם ,מספר זהות מו ספר רישומו של חלפן הכספים במרשם
נותני
השירותים הפיננסיים המתנהל לפי סעיף25
לחוק הפיקוח על שירותים
פיננסיים (שירותים פיננסיים
מוסדרים ), התשע"ו-
2016
;
1
(ב)
מ ספר הרישום של הסניף שבו ניתן
ה
שירות המטבע
;ומענו
(2)
ל גבי הפעולה המדווחת-
(א)
ת
אריך ביצוע הפעולה כפי שנרשם אצל חלפן הכספים;
(ב)
כו ס ם
הפעולה במטבע ישראלי; בפעולה במטבע
ות חוץ בלבד,
יחושב סכום הפעולה לפי השער היציג
שפרסם בנק ישראל הידוע ביום
ביצוע הפעולה של מטבע החוץ שקיבל לידיו חלפן הכספים;
(ג)
סוג הפעולה שנעשתה, סוגי מטבע החוץ שבהם בוצעה הפעולה
והסכום באותו מטבע וסוגי המטבע שבהם בוצעה הפעולה;
1
'ס"ח התשע"ו; עמ1098
.
6
(ד)
ב דיווח על פעולה
של קבלת נכסים פיננסיים במדינה אחת כנגד
העמדת נכסים פיננסיים במדינה אחרת -
פרטי הזיהוי של
הצד שעמו
התקשר
המעורבים בפעולה
, לרבות מספר הבנק, מספר הסניף, מספר
החשבון במוסדות הפיננסיים המעור
ב
ים בפעולה, שם המוסד הפיננסי
בצד האחר ומענו, אם ידועים ,סוג הנכסים הפיננסיים המעורבים
בפעולה, וכן מטרת ההעברה, אם ידועה;
(ה)
ב דיווח של על ניכיון שיקים- מספר החשבון ופרטי המוסד שעליו
נמשך כל שיק, פרטי זיהויו של בעל החשבון, מענו ומספר הטלפון שלו
,כפי שהם מופיעים על השיק
ו
שם האדם שלפקודתו נמשך השיק לדוח
יצורף עותק מצולם של השיק משני צדדיו; במקרה שהתמורה ניתנה
בשיק ייכללו
בדוח כל פרטי השיק
שניתן כתמורה ;
(ו)
בדיווח על פעולה של ניכיון שטר י חליפין ושטרי חוב- פרטי
הזהות והמען של עושה השטר והנמשך, כפי שהם מופיעים על גבי
;השטר לדוח יצורף עותק מצולם של שטר החליפין או שטר החוב משני
צדדיו
(3)
ל
גבי מבק ש השירות והנהנה-
(א)
ש;ם
(ב)
מ;ספר זהות
(ג)
לגבי מבקש השירות- ען מ ;ביחיד תושב חוץ השוהה בישראל -
גם מען בתקופת שהותו בישראל.
מועד הדיווח
5.
(א)
דיווח לפי תקנה2
:יימסר למנהל
(1)
לא יאוחר מ
ה-
10
ב חודש אפריל
ל
רבעון ה;ראשון של שנת המס
(2)
לא יאוחר מה-
10
ב חודש יולי
ל;רבעון השני של שנת המס
(3)
לא יאוחר מה-
10
ב חודש אוקטובר
ל
רבעון השלישי של שנת
;המס
(4)
לא יאוחר מה-
10
לחודש ינואר
ל
רבעון האחרון של שנת המס
הקודמת.
(ב)
המנהל רשאי אם הוכח להנחת דעתו שקיימת סיבה מספקת לכך, לדחות
את מועד הגשת
הדיווח
, הכל לפי הענ
י ין, למועד
שיורה.
אופן הדיווח
6.
(א)
חלפן כספים החייב בהגשת
דיווח לפי תקנות אלה, יגיש את ה
דיווח
באופן מקוון.
7
(ב)
על אף האמור בתקנת משנה (א), חלפן
כספים שאינו חייב בהגשת דוח
מקוון לפי הוראות סעיף
72
א
לחוק מס ערך מוסף או לפי התקנות שהותקנו
מכוח סעיף
67ב לחוק האמור ,פטור מחובת הגשת הדוח באופן מקוון ,ו רשאי
גיש י לה את הדיווח במשרדי רשות המסים על גבי התקן נייד ,ובלבד ש
התקבל
אישור המנהל
או מי שהוסמך לכך מטעמו על קליטת הדיווח אם רצונו בכך.
(ג)
מבנה
ה
טופס המשמש חלפן כספי
ם
לצורך
דיווח לפי תקנה זו, יהיה זהה
למבנה הטופס המשמש אותו
לדיווח לפי
סעיף7(ב) לחוק איסור הלבנת הון
ואולם אין באמור בתקנת משנה זו
כדי לגרוע מחובות החלות על חלפן כספים
לפי פרק זה.
:'פרק ג
כללים לניהול מאגר
י
המידע ולאבטחת מידע
אבטחת המידע–
עקרונות כלליים
7.
(א)
אין ב הוראות
שוכ
ללים בתקנות אלה
, הנוגע
ות
ים
לפעולות אבטחה- אין
בהם
כדי לגרוע מהאמור
בכל חיקוק אחר, ובכלל זה מהאמור
בחוק הסדרת
הביטחון בגופים ציבוריים או ;
ואין בהם כדי לגרוע מהאמור בחוק הגנת
הפרטיות ובתקנות שמכוחו ;
(ב)
לעניין תקנות
הגנת הפרטיות, יראו את
מאגר המידע כמאגר שחלה עליו
רמת האבטחה הגבוהה.
סימן א': הוראות ניהול מאגר המידע של דיווחי חלפני הכספים
הקמת יחידה
לניהול מאגר
המידע
8.
המנהל יקים יחידה ייעודית לניהול
מאגר המידע
, נפרדת מיחידות הרשות
,האחרות שהעובדים
בה לא יבצעו
שלא תמלא
תפקיד אחר מלבד תפקיד
םה
ביחידה
(להלן–
)היחידה
האמור.
הרשאת עובדים
9.
מבלי לגרוע מהוראות תקנה 8 לתקנות הגנת הפרטיות ,
,המנהל יסמיך, בכתב
מבין עובדי רשות המסים מורשי גישה, שיהיו רשאים לעיין ולטפל במידע
שבמאגר המידע, וייתן הוראות שיבטיחו מידור בין העובדים לפי
.תפקידיהם
המנהל יורה מי מורשי הגישה שלהם הרשאה לעיון ולטיפול במידע
ויסמיכם לתפקידם זה בכתב ,וכן ורה י המנהל הוראות למידור בין העובדים
לפי תפקידיהם.
גישה והפרדת
תפקידים
10
.הגישה לחלקים של המערכת תופרד, כך שלאותו אדם לא תהא גישה לכל
.החלקים החיוניים
גישה למידע
11
. המ
ידע במאגר המידע ייאגר בא
ופ
ן שימנע גישה אליו מגורמים שאינם מורשים
לעיין ולטפל בו.
העברת מידע
מהמאגר
12
.
10
.(א)
לא
תתאפשר הוצאת
העברת מידע ממאגר המידע שלא כאמור
בסימן גב.'
8
(ב)
לא תהיה אפשרות להוצאת מידע ממאגר המידע באמצעות
התקנים ניידים
ללא
נקיטת אמצעי הגנה בשים לב לסיכונים המיוחדים
.הקשורים לשימוש בהתקן נייד
(ג)
לא תהיה אפשרות
להוצאת מידע ממאגר המידע באמצעות רשת
האינטרנט.
אבטחת תשתית
התקשורת
13
.
(א)
מערכות
המאגר לא יחוברו
לרשת האינטרנט או לרשת ציבורית אחרת
ללא התקנת אמצעי הגנה מתאימים מפני חדירה לא מורשית או מפני תוכנות
המסוגלות לגרום נזק או שיבוש ל
מחשב או לחומר מחשב.
(ב)
העברת מידע ממאגר המידע ,תיעשה תוך שימוש בשיטות הצפנה
מקובלות.
ניטור פעילות
המערכת
14
. במערכת של מאגר המידע ינוהל מנגנון תיעוד אוטומטי שיאפשר בקרה
וביקורת על הגישה למערכות המאגר ,לשם ניטור הפעילות לצרכי אבטחת
מידע ,לשם פיקוח על זהות משתמשי המערכת ותקינות השימוש שלהם
; בין
היתר
תתעד המערכת נתונים אלה: זהות המשתמש ,התאריך והשעה של ניסיון
הגישה ,רכיב המערכת אליו בוצע ניסיון הגישה ,והאם הגישה אושרה או
נדחתה.
אבטחת זמינות
מחשבים
15
.
11
.תצ
ורת המחשבים המשרתים את מאגר המידע תבטיח את היותם בעלי זמינות
גבוהה ,יציבות ואמינות כדי למנוע כשל מערכתי נקודתי.
אבטחת מחשב
ואיסוף
16
. מב
ואות מערכת מחשב האיסוף, שבאמצעותו יק
וים קשר אלקטרוני עם
הגורמים המדווחים לפי החוק ,עם הגורמים הרשאים לקבל מידע ממאגר
המידע לפי החוק ועם מאגרי מידע ממלכתיים אחרים ,יוגנו באמצעות תוכנה
ומערכת הגנה מפני חדירה בלא הרשאה והחדרה של תוכנה עוינת.
אבטחה פיזית
וסביבתית
17
.
(א)
מאגר המידע יישמר במקום מוגן ,המונע חדירה וכניסה אליו בלא
הרשאה.
(ב)
יינקטו אמצעים לבקרה ולתיעוד של הכניסה והיציאה מאתרים שבהם
מצויים מחשבי היחידה , ושל הכנסה והוצאה של ציוד אל
אתרים אלה ומהם.
אבטחת חומר
המחשב
18
. חומר מחשב המשמש את מאגר המידע ומחשבי היחידה ,או הנמצא בהם,
יאובטח בשיטות המקובלות לאבטחת מערכות כאלה.
9
גיבוי מערכות
המחשוב והמידע
19
.
12
.מע
רכות המחשוב והמידע
מאגר המידע יגוב
וה באופן, בצורה וב
מו
עדים שיורה
המנהל כדי להבטיח את רציפות הפעילות התקינה ואת שלמותו ואמינותו של
חומר המחשב, גם במקרה של פגיעה או תקלה פיסית או לוגית
ברכיבי
ו מערכות
המחשוב והתקשורת
, או של פגיעה פיסית בחצרים שבהם ממוקם מאגר
.המידע
תחזוקת מערכת
המחשוב
והתקשורת
20
.
13
.תח
זוק
ה
ה מונעת ,תיקונים, הוספות ועדכונים טכנ
ול וגיים של
מ
אגר
המידע
ערכות המחשוב והתקשורת
יבוצעו באופן סדיר, מהיר ומיומן
באמצעות
;טכנאים ומהנדסים של ספקי השירות ביצוע פעילויות אלה ייעשה בלי שתהיה
לטכנאים ולמהנדסים האמורים גישה לתכנים של רשומות מחשב שבמאגר
המידע; לא
ניתן לבצע עפ
ילויות אלה בלי גישה לתכנים כאמור ,תיעשה
הפעילות בפיקוח צמוד של מורשה גישה.
עקרון שלמות
המידע המקורי
21
.
14
.כל
מידע מקורי לרבות רשומות מחשב המכילות מידע מקורי שהעביר
שהועבר
לרשות
על ידי חלפן כספים, יישמר
ו ברשות או במחשבי הרשות
במאגר המידע
בלא שינוי; רישום הערות, שינויים או הוספות, לרבות ביטול, גניזה או ביעור
של רשומות מחשב ממאגר המידע ייעשו מבלי לפגוע בשלמו
תן
, אמינותן
.ותקינותן של רשומות מחשב המכילות מידע מקורי
מחיקת מידע
מהמאגר
22
.
15
.
המידע יימחק באופן אוטומטי מן המאגר בתום3 שנים מיום קבלת המ
ידע;
ו
אולם, מידע שהועבר לגורם מוסמך כאמור בסימן ב', ימחק בתוך שנתיים
מהיום בו הועבר או בתוך30
יום מתום השימוש במידע לצורך
הליך כאמור
בסעיף
141
()א(ה1)
עד(4) לפקודה
, לפי המאוחר.
סימן ב'
:כללים להעברת מידע ממאגר המידע
מינוי גורמים
מוסמכים
23
.
16
.המנהל
ימנה מבין עובדי רשות המסים
חוקרי
,מס, פקידי שומה, מנהלי מע"מ
ומנהלי מיסוי מקרקעין (להלן–
)גורם מוסמך
גורמים מוסמכים שיהיו
רשאים:
(1)
לבקש
ממורשה
הגישה להעביר אליהם מידע בתנאים המנויים
בסעיף141
()א(ה1
( ) עד4) לפקודה
, ולקבל מידע כאמור;
(2)
לקבל ממורשה
הגישה מידע
אם מורשה הגישה השתכנע כי יש
חשד לביצוע עבירה ,לאי-
דיווח
על הכנסות ,לאי-
דיווח
על עסקאות,
לניכוי מס תשומות או למסירת הצהרה לא נכונה ,כאמור בסעיף
141
)א(ה(5) לפקודה ,לפי העניין;
(3)
להעביר מידע
לגורם מוסמך
אחר בתוך רשות המסים כקבוע
בסעיף141
.א(ח) לפקודה
בקשה לקבלת מידע24
.
17
.בקשת גורם מוסמך לקבל מידע ממאגר המידע תהיה בכתב ויפורטו בה כל
אלה:
10
(1)
שם
האדם שלגביו מבקשים את המידע
ו
מספר הזיהוי שלו
פרטי
זיהויו.
(2)
פרק הזמן שלגביו מתבקש המידע;
(3)
תיאור הנסיבות והנימוקים המצדיקים לדעת הגורם המוסמך
להעביר לו
את העברת ה
מידע ממאגר המידע לגורם המוסמך לצורך
ביצוע תפקיד
ו;
(4)
העבירות שיש חשד לביצוען ,סכום
ההכנסות
או
העסקאות
שיש
יסוד סביר להניח
כי לא דווחו
, סכום מס התשומות הכלול בחשבונית
מס שהוצאה שלא כדין שיש יסוד להניח ש לא ,נוכה
או סכום הסטייה
מהצהרה לפי סעיף
78
לחוק מיסוי מקרקעין
שיש יסוד
סביר להניח
שאינה נכונה ,לפי העניין.
העברת המידע
25
.
18
.(א) ראה מורשה הגישה כי התקיימו התנאים המפורטים בחוק להעברת המידע
המבוקש, יעביר
את המידע בהקדם האפשרי בנסיבות העניין.
(ב) ראה מורשה הגישה ,לאחר העברת המידע כי במאגר המידע קיים מידע
נוסף שלא הועבר לגורם המוסמך במענה לבקשתו ,יעביר את המידע הנוסף
לגורם המוסמך.
העברת מידע לפי
סעיף
141
()א(ה5)
26
.
19
.(א)
התקיימו התנאים המפורטים בסעיף
141
()א(ה5) לפקודה ,יעביר מורשה
הגישה את המידע ממאגר המידע לגורם המוסמך שבתחום סמכותו האדם או
העסקה שהמידע נוגע לו.
(ב)
העביר מורשה הגישה מידע כאמור ב
תקנת משנה
סעיף קטן (א) יצרף
למידע
מסמך
בכתב בו יפורטו
כל אלה:
(1)
העבירות שיש חשד לביצוען ,סכום ההכנסות או העסקאות שיש
יסוד סביר להניח כי לא דווחו ,סכום מס התשומות הכלול בחשבונית
מס שהוצאה שלא כדין שיש יסוד להניח לא ש נוכה ,או סכום הסטייה
מהצהרה לפי סעיף
78
לחוק מיסוי מקרקעין שיש יסוד סביר להניח
שאינה נכונה ,לפי העניין;
(2)
תיאור הנסיבות והנימוקים המצדיקים לדעת מורשה הגישה את
העברת המידע ממאגר המידע לגורם המוסמך ,לרבות ,הסיבות בשלן
סבר כי הפעולות מצדיקות בדיקה נוספת ,ובשלן השתכנע כי יש חשד
כאמור בסעיף
141
()א(ה5) לפקודה;
(3)
המידע הנוסף שמורשה הגישה הצליב עם מידע
על
הפעולות
המצדיקות בדיקה נוספת כאמור בסעיף
141
()א(ה5
))(א לפקודה.
11
העברת מידע לפי
סעיף
141
)א(ח
27
.
20
.העביר גורם מוסמך מידע שהועבר אליו ממאגר המידע, לפי הוראות סעיף
141
,)א(ח
יצרף מסמך בכתב בו יפורטו כל אלה :
(1)
העבירות שיש חשד לביצוען, סכום ההכנסות או העסקאות שיש
יסוד סביר להניח כי לא דווחו, סכום מס התשומות הכלול בחשבונית
מס שהוצאה שלא כדין שיש יסוד להניח ש
לא נוכה, או סכום הסטייה
מהצהרה לפי סעיף78
לחוק מיסוי מקרקעין שיש יסוד סביר להניח
שאינה נכונה, לפי העניין;
(2)
תיאור
הנסיבות והנימוקים המצדיקים לדעת
הגורם המוסמך את
.העברת המידע
אבטחת המידע
המועבר
28
.
21
.(א)
העברת
מידע לפי סימן זה תיעשה באמצעות
תקשורת ברשת
( פרטיתVPN – Virtual Private Network
,)באופן שימנע את חשיפת המידע,
שיבושו או פגיעה בו בתהליך ההעברה.
(ב)
ידע מה
שהועבר לגורם
המוסמך ייאגר כך שלא תהיה גישה אליו מכל
תקשורת חיצונית ,ורק
הגורם המוסמך
ש,אליו נשלח המידע יוכל לגשת אליו
וכן יימנע גישה מגורמים שאינם מורשים לעיין ולטפל בו;
סימן ג '
-
אבטחת
מאגר הדיווחים
הקמת מאגר
דיווחים
29
. הקים חלפן כספים מאגר מידע לצורך דיווח לפי תקנות אלה ,הוא ישמור אותו
בנפרד ממידע אחר הנשמר אצל חלפן הכספים
ויחול על המאגר סימן
זה.
בתקנה
"זו "מידע אחר– למעט מידע ה
נשמר אצל חלפן כספים לצורך מילוי
חובותיו לפי
סעיף 7
)(ב
לחוק איסור הלבנת הון
מאגר דיווחים
כמאגר מידע
30
. על
מאגר הדיווחים יחולו
ההוראות החלות על מאגר מידע לפי חוק הגנת
הפרטיות והתקנות שהותקנו מכוחו .
מינוי ממונה על
אבטחת מידע
31
.
22
.(א)
חלפן כספים ימנ
ה אדם בעל הכשרה מתאימה שיהיה ממונה על אבטחת
מאגר הדיווחים (להלן -
–
)ממונה אבטחת מידע
, לרבות הכנת נוהלי עבודה
שמטרתם קיום תקנות אלה
ו ;חוק הגנת הפרטיות
חלפן
הכספים
לא יפעיל את
המערכת
של מאגר הדיווחים
אלא לאחר קיום סקר סיכונים שיבצע מומחה
בעל הכשרה מתאימה.
(ב)
חלפן הכספים, באמצעות ממונה אבטחת מידע, ידריך את ה
עובדים שלו
שהם בעלי הרשאה
,למאגר הדיווחים
בדבר נוהלי אבטחת המידע וכן
יעדכנם
אחת לשנה לפחות.בדבר חידושים וסיכונים חדשים
אבטחה פיסית
וסביבתית
32
. חלפן הכספים, באמצעות ממונה אבטחת מידע, יציב את מערכת המחשב
המא פשרת
לעובדים גישה ל
מאגר הדיווחים,
במקום שאינו מאפשר גישה
למי
.שאינו בעל הרשאה
12
ניהול מאובטח של
המערכת ושל
מחשב
33
.
חלפן כספים, באמצעות ממונה אבטחת מידע, יבצע עדכונים של מערכות
,המחשוב והתוכנות, המשמשים לשמירת מאגרי הדיווחים ולהגנה עליהם
ויתקין מערכות בקרה
.לצרכי ניטור המערכת
אבטחת תקשורת
34
.
חלפן הכספים יעביר את המידע לרשות המסים, תוך שימוש באמצעי הצפנה
.מקובלים
מיפוי וביצוע סקר
סיכונים
35
.
(א)
חלפן הכספים , יבצע סקר סיכונים ומב
דקי
חני חדירות תקופתיים
כאמור בתקנה5(ג) ו-(ד) לתקנות אבטחת מידע
על המערכת אחת ל-
18
חודשים
פל ,חות
באמצעות
.גורם חיצוני
(ב)
, ,חלפן הכספים יתקן את הליקויים שיימצאו בסקר הסיכונים או
במבדק החדירות
בהקדם האפשרי ,ו
לפי חומרת ליקויי האבטחה, מרגע היוודע
.דבר הליקוי
תיעוד של אירועי
אבטחה
36
.
,חלפן הכספים, באמצעות ממונה אבטחת מידע יתעד אירועים המעלים חשש
.לפגיעה בשלמות המידע או לשימוש בו בלא הרשאה
גיבוי
37
.
23
.
חלפן
הכספים, יגבה, במקום נפרד,
את
מערכות המחשוב והמידע
מאגר המידע
שהקים אחת לחודש לפחות, כדי להבטיח את רציפות הפעילות התקינה ואת
שלמותו ואמינותו של חומר המחשב, גם במקרה של פגיעה או תקלה פיסית או
לוגית ברכיבי
ו מערכות המחשוב והתקשורת
, או של פגיעה פיסית בחצרים
.שבהם ממוקם מאגר המידע
פרק ד :המידע שבידי רשות המסים שמורשה גישה רשאי להצליב עם מידע
על פעולות המצדיקות בדיקה נוספת
מידע להצלבה
38
.
24
.מורשה
גישה רשאי להצליב
מידע על פעולות המצדיקות בדיקה נוספת לפי סעיף
141
()א(ה5)
לפקודה עם המידע המפורט להלן:
(1)
מידע שהתקבל מכוח סעיפים ,
91
)(ד166
ו-
240
)ב(ג לפקודה
,ומכוח הוראות חלק ח' לפקודה
למעט מידע שהתקבל לפי סעי
פים
ף
135ג(ג) ו-
140
;א
(2)
מידע
שהתקבל
ממדינה
זרה
מכוח הסכם בין-לאומי או הסכם
לחילופי מידע כהגדרתם בסעיף214
;א לפקודה
(3)
מידע שהתקבל מכוח סעיפים
73
עד
76
,א96
ו-
97
לחוק מיסוי
מקרקעין;
(4)
מידע שהתקבל מכוח סעיפים
67
עד
72
,א ו-
108
ו-
108
א
לחוק מס
ערך מוסף.
13
מהות הדרישה לקביעת סוגי מידע להצלבה ורשימת סוגי המידע המוצעת –
כדי
להימנע מהחשש שמורשה הגישה יעביר לגורמים המוסמכים מידע באופן יזו
ם על כל
מי שדווח על פעולה של מעל50
אלף₪
,, הוועדה קבעה שתי מסננות: הראשונה
שמורשה הגישה ראה שבוצעו פעולות שמצדיקות בדיקה נוספת (בהתאם לאמות
מידה שיקבע המנהל בנהלים); השניה, שמורשה הגישה הצליב את המידע עם מידע
אחר שבידי רשות המסים
, כפי שייקבע בתקנות
. לשון א
חר: רשימת סוגי המידע
.שאיתם מורשה הגישה רשאי להצליב אמורה למקד את הבדיקה ולשמש כמסננת
,הרשימה המוצעת של סוגי מידע שאיתם ניתן להצליב היא רחבה מאוד, והיא כוללת
,הלכה למעשה, כמעט כל סוג של מידע או מסמך המצוי בידי רשות המסים. למעשה
חוץ ממידע שמתקבל מביטוח לאומ י לא לגמרי ברור עם איזה מידע
המצוי בידי רשות
המסים לא ניתן
להצליב. רשימת מקורות המידע שאיתן ניתן להצליב, כוללות כמעט
כל סוג של מידע שנמצא בידי רשות המסים, ומשכך לא לגמרי ברור כיצד יש ברשימה
.כל כך רחבה כדי לעמוד בדרישה לסינון שעולה מהוראות החוק
תחילה
39
.
25
.
)(א תח
ילת
ן של תקנות אלה תשעים
180
ימים מיום
פ
רסומ
ןה
ברשומות של הודעת המנהל בדבר תחילת פעולתה של מערכת ממוכנת
המאפשרת קבלת דיווחים מקוונים.
)(ב
,)המנהל רשאי לדחות את מועד התחילה כאמור בתקנת משנה (א
לתקופה אחת או יותר שלא יעלו במצטבר על180
ימים, אם מצא כי
הדבר נדרש
.מטעמים תפעוליים
"____התשע
זט
____(
2017
)
(חמ3-5331
)_
__________________
משה כחלון
ש ר ה א וצר