תאריך תצוגה: 14/08/2025
הקליקו על כותרת הסעיף
1. איסור הפגיעה בפרטיות
2. פגיעה בפרטיות מהי
2א. פרסום תצלום של נפטר
3. הגדרת מונחים
4. פגיעה בפרטיות - עוולה אזרחית
5. פגיעה בפרטיות - עבירה
6. מעשה של מה בכך
פרק ב': הגנה על הפרטיות במאגרי מידע
7. הגדרות
8. ניהול מאגר מידע ועיבוד חוקי של מידע אישי
8א. חובת רישום או הודעה
9. בקשה לרישום
10. סמכויות הרשם בקשר לרישום מאגר
10א. דוח הגנה על הפרטיות
11. חובת מבקש מידע
12. פנקס מאגרי מידע
13. זכות עיון במידע אישי
13א. עיון במידע אישי שאינו בהחזקת בעל השליטה במאגר
14. תיקון מידע
15. תובענה לבית המשפט
15א. פיצויים לדוגמה
16. סודיות
17. אחריות לאבטחת מידע
17א. מחזיק במאגרים של בעלים שונים
17ב. ממונה על אבטחת מידע
17ב1. חובת מינוי ממונה על הגנת הפרטיות
17ב2. תפקידי הממונה על הגנת הפרטיות
17ב3. כישורי הממונה על הגנת הפרטיות ומילוי תפקידו
סימן ב': דיוור ישיר
17ג. הגדרות
17ד. דיוור ישיר
17ה. ציון מקור המידע
17ו. מחיקת מידע ממאגר המשמש לדיוור ישיר
17ז. תחולה על ידיעות
17ח. אי תחולה על גוף ציבורי
17ט. שמירת דינים
17ט1. הרשות להגנת הפרטיות
17ט2. חוות דעת מקדמית
17ט3. דוח על פעילות הרשות להגנת הפרטיות ודיווח לוועדת החוקה
פרק ג': הגנות
18. הגנות מה הן
19. פטור
20. נטל ההוכחה
21. הפרכה של טענות הגנה
22. הקלות
23. הגדרות
23א. תחולה על ידיעות
23ב. איסור על מסירת מידע
23ג. סייג לאיסור
23ד. חובותיו של גוף ציבורי
23ה. מידע עודף
23ו. מסירה מותרת אינה פגיעה בפרטיות
23ז. תקנות לענין מסירת מידע
23ט. הסמכת מפקחים
23י. סמכויות מפקח
23יא. זיהוי מפקח
23יב. בירור מינהלי
23יג. הודעה על קיום הליך בירור מינהלי ומענה לשאלות מפקח
23יד. צו חיפוש ותפיסה וצו חדירה לחומר מחשב
23טו. אופן ביצוע חיפוש, תפיסת חפץ וחדירה לחומר מחשב והעתקתו
23טז. החלטה על הליך בירור מינהלי במקרה של יסוד סביר לחשד לקיומה של עבירה פלילית
23יז. תוכנית לפיקוח רוחב והסתייעות במי שאינו עובד המדינה לשם פיקוח הרוחב
23יח. הסתייעות במומחה חיצוני
23יט. פיקוח ובירור מינהלי בגופים המנויים בתוספת החמישית לחוק להסדרת הביטחון בגופים ציבוריים
23כ. תחולה על גופים ביטחוניים
23כא. מינוי מפקח פרטיות בגוף ביטחוני
23כב. תפקידי המפקח הפנימי
23כג. סמכויות המפקח הפנימי
23כד. סמכויות ראש הרשות לגבי גופים ביטחוניים
23כה. סמכות להורות על הפסקת הפרה
23כו. עיצום כספי
23כז. הודעה על כוונת חיוב
23כח. זכות טיעון
23כט. החלטת ראש הרשות ודרישת תשלום
23ל. הפרה נמשכת והפרה חוזרת
23לא. סכומים מופחתים
23לב. סכום מעודכן של העיצום הכספי
23לג. המועד לתשלום העיצום הכספי
23לד. ריבית שקלית ודמי פיגורים
23לה. גבייה
23לו. התראה מינהלית
23לז. בקשה לביטול התראה מינהלית
23לח. הפרה נמשכת והפרה חוזרת לאחר התראה
23לט. הודעה על האפשרות להגשת התחייבות ועירבון
23מ. תנאי ההתחייבות וגובה העירבון
23מא. תוצאות הגשת כתב התחייבות ועירבון או אי-הגשתם
23מב. הפרת התחייבות
23מג. השבת העירבון
23מד. עיצום כספי בשל הפרה של כמה הוראות לפי חוק זה ולפי חוק אחר
23מה. ערעור, עיכוב ביצוע והחזר
23מו. פרסום
23מז. שמירת אחריות פלילית
23מח. אצילת סמכויות
23מט. צו שיפוטי להפסקת פעולות עיבוד מידע או צו למחיקת מידע אישי
23נ. הסמכת חוקרים
23נא. סמכויות אכיפה
23נב. זיהוי חוקר
23נג. הפרעה לראש הרשות, לחוקר או למפקח במילוי תפקידו
23נד. הטעיית ראש הרשות, מפקח או מומחה חיצוני
23נה. עיבוד מידע ממאגר מידע בלא הרשאה
23נו. מסירת פרטים לא נכונים בפנייה לקבלת מידע
23נז. מסירת מידע מגוף ציבורי שלא כדין
23נח. פרק ד'5 - הגדרות
23נט. הפעלת סמכויות לפי פרקים ד'1 ו-ד'3 בתקופות בחירות
24. דין המדינה
25. מות הנפגע
26. התיישנות
27. החלת הוראות מחוק איסור לשון הרע
28. ראיות על שם רע, אופי או עבר של אדם
29. צווים נוספים
29א. פיצוי בלא הוכחת נזק
30. אחריות בשל פרסום בעתון
31. אחריות של מדפיס ומפיץ
31א. עונשין בעבירות של אחריות קפידה
31ב. עוולה בנזיקין
32. חומר פסול לראיה
33. תיקון פקודת הנזיקין
34. תיקון חוק סדר הדין הפלילי
35. שמירת דינים
36. ביצוע ותקנות
36א. אגרות
36ב. שינוי התוספות
37. תחילה
1. הגדרות
2. הפחתה בשל התנהגות המפר
3. הפחתה בשל תשלום או פיצוי אחר ששולם
4. הפחתה בשל נסיבות אישיות
5. הפחתה בשל כמה נסיבות
6. הפחתה לעסק זעיר או קטן
7. הפחתה בשל התחשבות במחזור עסקאות

חוק הגנת הפרטיות, התשמ"א-1981 1

1.   
2.   
(6) שימוש בשם אדם, בכינויו, בתמונתו או בקולו, לשם ריווח;
(7) הפרה של חובת סודיות שנקבעה בדין לגבי עניניו הפרטיים של אדם;
(8) הפרה של חובת סודיות לגבי עניניו הפרטיים של אדם, שנקבעה בהסכם מפורש או משתמע;
(9) שימוש בידיעה על עניניו הפרטיים של אדם או מסירתה לאחר, שלא למטרה שלשמה נמסרה;
(10) פרסומו או מסירתו של דבר שהושג בדרך פגיעה בפרטיות לפי פסקאות (1) עד (7) או (9);
(11) פרסומו של ענין הנוגע לצנעת חייו האישיים של אדם, לרבות עברו המיני, או למצב בריאותו, או להתנהגותו ברשות היחיד.
2א.   
3.   
"הסכמה" - הסכמה מדעת, במפורש או מכללא;
"ועדת החוקה" - ועדת החוקה, חוק ומשפט של הכנסת;
"חומר מחשב", "מחשב" ו"פלט" - כהגדרתם בחוק המחשבים;
"חפץ" - כהגדרתו בפקודת מעצר וחיפוש;
"מאגר מידע" - אוסף פרטי מידע אישי המעובד באמצעי דיגיטלי, למעט אחד מאלה:
(1) אוסף לשימוש אישי שאינו למטרות עסק;
(2) אוסף הכולל רק שם, מען ודרכי התקשרות, לגבי 100,000 בני אדם או פחות, שאינו מלמד כשלעצמו על מידע אישי נוסף לגבי בני האדם ששמותיהם כלולים בו, ובלבד שלבעל האוסף או לתאגיד בשליטתו אין אוסף אחר הכולל פרטי מידע אחרים לגבי אותם בני אדם;
"מזהה ביומטרי" - נתון ביומטרי המשמש לזיהוי אדם או לאימות זהותו, או אמצעי ביומטרי שניתן להפיק ממנו נתון כאמור; לעניין הגדרה זו, "ביומטרי" - מאפיין אנושי, פיזיולוגי או התנהגותי, ייחודי, הניתן למדידה ממוחשבת;
"מחזיק", לעניין מאגר מידע - גורם חיצוני לבעל השליטה במאגר המידע המעבד בעבורו מידע;
"מידע אישי" - נתון הנוגע לאדם מזוהה או לאדם הניתן לזיהוי; לעניין הגדרה זו, "אדם הניתן לזיהוי" - מי שניתן לזהותו במאמץ סביר, במישרין או בעקיפין, ובכלל זה באמצעות פרט מזהה, כגון שם, מספר זהות, מזהה ביומטרי, נתוני מיקום, מזהה מקוון, או נתון אחד או יותר הנוגע למצבו הפיזי, הבריאותי, הכלכלי, החברתי או התרבותי;
"מידע בעל רגישות מיוחדת" - כל אחד מאלה:
(1) מידע אישי על צנעת חיי המשפחה של אדם, על צנעת אישותו ועל נטייתו המינית;
(2) מידע אישי המתייחס למצב בריאותו של אדם, ובכלל זה מידע רפואי כהגדרתו בחוק זכויות החולה, התשנ"ו-1996;
(3) מידע אישי שהוא מידע גנטי כהגדרתו בחוק מידע גנטי, התשס"א-2000;
(4) מידע אישי שהוא מזהה ביומטרי המשמש או המיועד לשמש לזיהוי אדם או לאימות זהותו באופן ממוחשב;
(5) מידע אישי על מוצאו של אדם;
(6) מידע אישי על אודות עברו הפלילי של אדם;
(7) מידע אישי על אודות דעותיו הפוליטיות או אמונותיו הדתיות של אדם או השקפת עולמו;
(8) מידע אישי שהוא הערכת אישיות שנערכה מטעם גורם מקצועי שכדרך עיסוק מחווה דעתו על אישיותו של אדם, או שנערכה באמצעי שמיועד לביצוע הערכה של מאפייני אישיות מהותיים, ובכלל זה קווי אופי, יכולת שכלית ויכולת תפקוד בעבודה או בלימודים;
(9) מידע אישי שהוא נתוני מיקום ונתוני תעבורה, כהגדרתם בחוק סדר הדין הפלילי (סמכויות אכיפה - נתוני תקשורת), התשס"ח-2007, שנוצרו על ידי ספק מורשה כהגדרתו בחוק האמור, לגבי אדם, ונתונים על אודות מיקומו של אדם שיש בהם כדי ללמד על מידע לפי פסקאות (1) עד (7) ו–(11);
(10) מידע אישי על נתוני שכר של אדם ועל פעילותו הפיננסית;
(11) מידע אישי שחלה עליו חובת סודיות שנקבעה בדין;
(12) מידע אישי אחר שקבע שר המשפטים, באישור ועדת החוקה, בתוספת השנייה, ובלבד שהוא מידע אישי במאגר מידע הנמצא בישראל שהועבר אליו מחוץ לגבולות המדינה, ושבמקום שממנו הועבר חלות על מידע אישי מסוגו הוראות דין מיוחדות ביחס לדין החל על מידע אישי אחר;
"מנהל מאגר" - בעל שליטה במאגר מידע, ולעניין גוף ציבורי כהגדרתו בסעיף 23 - המנהל הכללי של גוף שבבעלותו או בהחזקתו מאגר מידע או מי שהמנהל הכללי הסמיכו לנהל את המאגר;
"מסמך" - לרבות פלט;
"מפקח" - מי שהוסמך לפי הוראות סעיף 23ט;
"מרשם" - מרשם מאגרי המידע כמשמעותו בסעיף 12;
"נתוני מערכת" - נתונים על אודות החזקה וניהול של מידע אישי ושל מאגר מידע ועל אודות השימוש בהם, ובלבד שאינם כוללים מידע אישי;
"עיבוד", "שימוש" - כל פעולה שמבוצעת על מידע אישי, לרבות קבלתו, איסופו, אחסונו, העתקתו, עיון בו, גילויו, חשיפתו, העברתו, מסירתו או מתן גישה אליו;
"פרסום" - כמשמעותו בסעיף 2 לחוק איסור לשון הרע, התשכ"ה-1965;
"צילום" - לרבות הסרטה;
"ראש הרשות" - מי שהממשלה מינתה אותו לעמוד בראש הרשות להגנת הפרטיות ולפקח על הגנת המידע האישי במאגרי מידע לפי הוראות חוק זה;
"הרשות, "הרשות להגנת הפרטיות" - הרשות להגנת הפרטיות שהוקמה ופועלת על פי החלטות הממשלה מס' 4660 מיום 19 בינואר 2006, מס' 4820 מיום 28 ביוני 2012, מס' 3019 מיום 7 בספטמבר 2017 והחלטת הממשלה מס' 1890 מיום 2 באוקטובר 2022 שנוסחה מובא בתוספת הראשונה;
"שימוש" - (נמחקה);
"שירותי דיוור ישיר" - מתן שירותי דיוור ישיר לאחרים בדרך של העברת רשימות, מדבקות או נתונים בכל אמצעי שהוא;
"שלמות המידע" - זהות הנתונים במאגר מידע למקור שממנו נשאבו, בלא ששונו, נמסרו או הושמדו ללא רשות כדין.
4.   
5.   
6.   
7.   
סימן א': מאגרי מידע
8.   
8א. 2
חובת רישום או הודעה

(תיקון התשפ"ד)
(א) (1) מאגר מידע חייב ברישום בהתקיים אחד מאלה:
(א) מטרתו העיקרית היא איסוף מידע אישי לשם מסירתו לאחר כדרך עיסוק או בתמורה, לרבות שירותי דיוור ישיר, ויש במאגר מידע אישי על יותר מ-10,000 בני אדם;
(ב) בעל השליטה במאגר המידע הוא גוף ציבורי כהגדרתו בפסקה (1) להגדרה "גוף ציבורי" שבסעיף 23, אלא אם כן מאגר המידע כולל מידע אישי על עובדי הגוף הציבורי בלבד.
(2) בעל שליטה במאגר מידע לא יעבד מידע אישי במאגר מידע חייב ברישום ולא ירשה לאחר לעבד בעבורו מידע כאמור, אלא אם כן מאגר המידע נרשם במרשם; לעניין זה, יראו מאגר מידע כאילו נרשם אם בעל השליטה במאגר המידע הגיש בקשה לרישום המאגר לפי הוראות סעיף 9 וחלפה התקופה המנויה בסעיף 10(א)(1), בלי שראש הרשות הודיע למבקש על סירובו לרשום את המאגר או על השהיית הרישום של המאגר.
(3) ראש הרשות רשאי לפטור מאגר חייב ברישום מחובת הרישום לפי פסקה (1), אם שוכנע כי הרישום אינו דרוש לשם הבטחת קיום הוראות חוק זה לגבי מאגר המידע; הודעה כאמור תומצא לבעל השליטה במאגר ותפורסם באתר האינטרנט של הרשות.
(ב) (1) עלה מספר בני האדם שיש על אודותיהם מידע בעל רגישות מיוחדת במאגר מידע שאינו מאגר חייב ברישום לפי סעיף קטן (א)(1), על 100,000, יודיע בעל השליטה במאגר המידע לרשות, בתוך 30 ימים מהתקיימות האמור, על זהות בעל השליטה, מענו ודרכי ההתקשרות עימו, על זהות הממונה על הגנת הפרטיות - אם נדרש מינויו לפי סעיף 17ב1, ועל דרכי ההתקשרות עימו, וימסור לרשות העתק ממסמך הגדרות המאגר שעריכתו נדרשת בהתאם לתקנות לפי סעיפים 17(ב) ו-36.
(2) בעל השליטה כאמור בפסקה (1) יודיע לרשות, בתוך 30 ימים מיום השינוי או הפסקת הפעילות, לפי העניין, על כל שינוי בזהות בעל השליטה או בזהות הממונה על הגנת הפרטיות ודרכי ההתקשרות עימם, על שינוי המחייב עדכון של מסמך הגדרות המאגר בהתאם לתקנות לפי סעיפים 17(ב) ו-36, ועל הפסקת פעילות המאגר.
(3) שר המשפטים רשאי לקבוע הוראות לעניין דרכי ההודעה לפי סעיף קטן זה, וכן רשאי הוא, באישור ועדת החוקה, לפטור מחובת ההודעה סוגים של מאגרי מידע או סוגים של בעלי שליטה.
(ג) הוראות סעיף זה לא יחולו על מאגר שאין בו אלא מידע שפורסם לרבים על פי סמכות כדין או שהועמד לעיון הרבים על פי סמכות כדין.
9.   
10.   
10א.   
11.   
12.   
13.   
13א.   
14.   
15.   
15א.   
16.   
17.   
17א.   
17ב.   
17ב1.   
(4) בעל שליטה במאגר מידע או מחזיק במאגר מידע שעיסוקו העיקרי כולל עיבוד מידע בעל רגישות מיוחדת בהיקף ניכר, ובין השאר תאגיד בנקאי כהגדרתו בחוק הבנקאות (שירות ללקוח), התשמ"א-1981, מבטח כהגדרתו בחוק הפיקוח על שירותים פיננסיים (ביטוח), התשמ"א-1981, בית חולים כללי כמשמעותו בפקודת בריאות העם, 1940, וקופת חולים כהגדרתה בחוק ביטוח בריאות ממלכתי, התשנ"ד-1994.
(ב) לעניין פסקאות (3) ו–(4) שבסעיף קטן (א) - עיבוד מידע בהיקף ניכר יהיה בין השאר בשים לב למספר בני האדם שמידע מעובד לגביהם, לשיעורם באוכלוסייה מסוימת, להיקף המידע, לכמותו ולטווח של סוגי המידע המעובד, למשך ולתדירות של פעולות העיבוד, למשך שמירת המידע ולתחום הגאוגרפי של פעולות העיבוד.
17ב2.   
17ב3.   
17ג.   
17ד.   
17ה.   
17ו.   
17ז.   
17ח.   
17ט.   
סימן ג': הרשות להגנת הפרטיות
17ט1.   
17ט2.   
17ט3.   
18.   
(2) הנתבע או הנאשם עשה את הפגיעה בתום לב באחת הנסיבות האלה:
(א) הוא לא ידע ולא היה עליו לדעת על אפשרות הפגיעה בפרטיות;
(ב) הפגיעה נעשתה בנסיבות שבהן היתה מוטלת על הפוגע חובה חוקית, מוסרית, חברתית או מקצועית לעשותה;
(ג) הפגיעה נעשתה לשם הגנה על ענין אישי כשר של הפוגע;
(ד) הפגיעה נעשתה תוך ביצוע עיסוקו של הפוגע כדין ובמהלך עבודתו הרגיל, ובלבד שלא נעשתה דרך פרסום ברבים;
(ה) הפגיעה היתה בדרך של צילום, או בדרך של פרסום תצלום, שנעשה ברשות הרבים ודמות הנפגע מופיעה בו באקראי;
(ו) הפגיעה נעשתה בדרך של פרסום שהוא מוגן לפי פסקאות (4) עד (11) לסעיף 15 לחוק איסור לשון הרע, התשכ"ה-1965;
(3) בפגיעה היה ענין ציבורי המצדיק אותה בנסיבות הענין, ובלבד שאם היתה הפגיעה בדרך של פרסום - הפרסום לא היה כוזב.
19.   
20.   
21.   
22.   
23.   
23א.   
23ב. 3
איסור על מסירת מידע

(תיקונים: התשמ"ה, התשפ"ד)
(א) מסירת מידע אישי מאת גוף ציבורי אסורה, זולת אם המידע פורסם לרבים על פי סמכות כדין, או הועמד לעיון הרבים על פי סמכות כדין, או שהאדם אשר המידע האישי מתייחס אליו נתן הסכמתו למסירה.
(ב) אין בהוראות סעיף זה כדי למנוע מרשות בטחון כמשמעותה בסעיף 19 לקבל או למסור מידע אישי לשם מילוי תפקידה, ובלבד שהמסירה או הקבלה לא נאסרה בחיקוק.
23ג. 4
סייג לאיסור

(תיקונים: התשמ"ה, התשפ"ד)
מסירת המידע האישי מותרת, על אף האמור בסעיף 23ב, אם לא נאסרה בחיקוק או בעקרונות של אתיקה מקצועית -
(1) בין גופים ציבוריים, אם נתקיים אחד מאלה:
(א) מסירת המידע האישי היא במסגרת הסמכויות או התפקידים של מוסר המידע והיא דרושה למטרת ביצוע חיקוק או למטרה במסגרת הסמכויות או התפקידים של מוסר המידע או מקבלו;
(ב) מסירת המידע האישי היא לגוף ציבורי הרשאי לדרוש אותו מידע על פי דין מכל מקור אחר;
(2) מגוף ציבורי למשרד ממשלתי או למוסד מדינה אחר, או בין משרדים או מוסדות כאמור, אם מסירת המידע האישי דרושה למטרת ביצוע כל חיקוק או למטרה במסגרת הסמכויות או התפקידים של מוסר המידע או מקבלו;

אולם לא יימסר מידע אישי כאמור שניתן בתנאי שלא יימסר לאחר.
23ד.   
23ה.   
23ו.   
23ז.   
23ח.   
סימן א': הסמכת מפקחים
23ט. 5
הסמכת מפקחים

(תיקון התשפ"ד)
(א) ראש הרשות רשאי להסמיך מפקח מקרב עובדי המדינה, שיהיו נתונות לו הסמכויות לפי חוק זה, כולן או חלקן, אם התקיימו בו כל אלה:
(1) משטרת ישראל הודיעה, בתוך שלושה חודשים מפנייתו של ראש הרשות אליה, כי היא אינה מתנגדת להסמכתו מטעמים של ביטחון הציבור, לרבות בשל עברו הפלילי;
(2) הוא קיבל הכשרה מתאימה בתחום הסמכויות שיהיו נתונות לו לפי חוק זה, ועמד בתנאי כשירות נוספים, ככל שנקבעו, כפי שהורה שר המשפטים, בהסכמת השר לביטחון לאומי, ולעניין הפעלת סמכויות של חדירה לחומר מחשב או העתקתו כאמור בסעיף 23יד - הוא בעל תפקיד המיומן לביצוע פעולות כאמור;
(3) הוא קיבל הכשרה מתאימה בתחום הגנת הפרטיות, כפי שהורה שר המשפטים.
(ב) הסמכתו של מפקח לפי סעיף זה תהיה בתעודה החתומה בידי ראש הרשות, שמעידה על תפקידו כמפקח ועל סמכויותיו לפי חוק זה (להלן - תעודת מפקח).
(ג) הודעה על הסמכה לפי סעיף קטן (ב) תפורסם ברשומות ובאתר האינטרנט של הרשות להגנת הפרטיות.
סימן ב': סמכויות פיקוח
23י.   
(ג) ראש הרשות ימחק נתוני מערכת או מידע מדגמי שנמסרו או שנאספו לפי סעיף קטן (א)(3), כאשר אינם נדרשים עוד באופן סביר להמשך הליכי הפיקוח, ולכל המאוחר בתוך שלוש שנים ממועד מסירת המידע או איסופו, ולעניין נתוני מערכת - בתוך שבע שנים, אלא אם כן המידע נדרש להליכים לפי סימן ב' או ג' לפרק זה, לפי פרק ד'3 או לפי פרק ד'4.
23יא.   
סימן ג': בירור מינהלי
23יב.   
23יג.   
23יד.   
(ב) מידע שנאסף באמצעות חדירה לחומר מחשב במסגרת בירור מינהלי ישמש לתכלית שלשמה נאסף בלבד, ולא ישמש ראיה בהליך פלילי.
23טו.   
על ביצוע חיפוש, תפיסת חפץ וחדירה לחומר מחשב או העתקתו לפי סימן זה, יחולו הוראות סעיפים 23א, 24(א)(1) ו–(ב), 26 עד 28, 31, 32א עד 42 ו-45 לפקודת מעצר וחיפוש, בשינויים המחויבים, ובשינויים אלה: הסמכויות הנתונות לשוטר יהיו נתונות למפקח והסמכויות הנתונות לקצין יהיו נתונות לראש הרשות או למפקח שהוא הסמיך לכך.
23טז.   
סימן ד': פיקוח רוחב ומומחים חיצוניים
23יז.   
23יח.   
(2) מגבלות על עיסוקיו של המומחה החיצוני לאחר סיום ההתקשרות עימו ייקבעו בתנאי חוזה ההתקשרות עימו, ובכלל זה הוראות לעניין פרק הזמן שבו לא יעבוד המומחה החיצוני אצל גוף שמתחרה בגוף שטיפל בעניינו כמומחה חיצוני ולא ייתן שירות לגוף כאמור או יקבל זכות או טובת הנאה ממנו.
(י) הודעה על אישור לשמש מומחה חיצוני ורשימת המומחים החיצוניים המעודכנת יפורסמו באתר האינטרנט של הרשות.
(יא) בסעיף זה -
"בן משפחה" - בן זוג, הורה, הורה הורה, בן או בת ובני זוגם, אח או אחות וילדיהם, חם, חמות, נכד או נכדה, לרבות קרוב כאמור שהוא שלוב (חורג);
"בעל עניין" - כהגדרתו בחוק ניירות ערך, התשכ"ח-1968;
"טיפול" - לרבות קבלת החלטה, העלאת נושא לדיון, נוכחות בדיון, השתתפות בדיון או בהצבעה, או עיסוק בנושא מחוץ לדיון;
"ניגוד עניינים" , של מומחה חיצוני - ניגוד עניינים בין מילוי תפקידו לבין עניין אישי או תפקיד אחר, שלו או של קרובו;
"קרוב" - כל אחד מאלה:
(1) בן משפחה של מומחה חיצוני;
(2) אדם שלמומחה החיצוני יש עניין במצבו הכלכלי;
(3) תאגיד שמומחה חיצוני, בן משפחתו או אדם כאמור בפסקה (2), הם בעלי עניין בו;
(4) גוף שמומחה חיצוני, בן משפחתו או אדם כאמור בפסקה (2) הם מנהלים או עובדים אחראים בו.
סימן ה': פיקוח ובירור מינהלי בגופים לפי חוק להסדרת הביטחון בגופים ציבוריים
23יט.   

(תיקון התשפ"ד)
אופן הפעלת הסמכויות לפי סימנים ב' ו-ג' לעניין הגופים המנויים בתוספת החמישית לחוק להסדרת הביטחון בגופים ציבוריים, ייקבע בנוהל שיגובש בהסכמה בין מערך הסייבר הלאומי כהגדרתו בחוק האמור (בחוק זה - מערך הסייבר הלאומי) ובין הרשות, בהתחשב ברגישות המידע והמערכות הממוחשבות המשמשות גופים אלה.
23כ.   
(11) גוף אחר שקבע שר הביטחון, בצו, בהסכמת שר המשפטים ובאישור ועדה משותפת לוועדת החוקה ולוועדת החוץ והביטחון של הכנסת;
"ראש גוף ביטחוני" , לעניין צבא הגנה לישראל - ראש המטה הכללי או קצין בדרגת אלוף שראש המטה הכללי הסמיך לעניין זה.
(ב) (1) הוראות סימנים ב' ו-ג' בפרק ד'1 לא יחולו על גופים ביטחוניים, אולם הפיקוח והבירור המינהלי בגופים ביטחוניים יבוצעו לפי הוראות פרק זה.
(2)6 על אף האמור בפסקה (1), על משטרת ישראל יחולו הוראות סימנים ב' ו-ג' לפרק ד'1, ובלבד שלא יחולו על מאגרים בדרגת סיווג "סודי" ומעלה.
(ג) שר הביטחון, בהסכמת שר המשפטים, רשאי שלא לכלול בפרסום ברשומות של צו כאמור בפסקה (11) להגדרה "גוף ביטחוני" שבסעיף קטן (א), את שמו של גוף שלגביו הוצא הצו האמור, מטעמים של שמירה על ביטחון המדינה; ואולם הנוסח המלא של הצו, הכולל את שמו של הגוף האמור, יופקד אצל שר המשפטים.
23כא.   
23כב.   
(4) ידווח לראש הרשות בלא דיחוי, בכפוף להוראות ההתאמה הביטחונית, כמשמעותה בסעיף 15 לחוק שירות הביטחון הכללי, התשס"ב-2002, והמידור החלות על הגוף הביטחוני, על ממצאים של פעולות הפיקוח והבדיקה שביצע;
(5) יקיים בקרה על אופן תיקון ליקויים שהתגלו בממצאי הפיקוח והבדיקה;
(6) יקיים הכשרה והדרכה של עובדי הגוף הביטחוני בנושאי פרטיות;
(7) יגיש לראש הגוף הביטחוני ולראש הרשות דין וחשבון שנתי על אופן הביצוע של תוכנית העבודה ועל קיום הוראות הדין בתחום הפרטיות בגוף הביטחוני.
23כג.   
23כד.   
סימן א': סמכות ראש הרשות להורות על הפסקת הפרה
23כה.   
סימן ב': הטלת עיצום כספי
23כו.   
23כז.   
23כח.   
23כט.   
23ל.   
הפרה נמשכת והפרה חוזרת

(תיקון התשפ"ד)
(א) (1) בהפרה נמשכת ייווסף על העיצום הכספי הקבוע לאותה הפרה, החלק המאה שלו לכל יום שבו נמשכת ההפרה; לעניין זה, "הפרה נמשכת" - הפרת הוראה מההוראות לפי חוק זה, כאמור בסעיף 23כו, לאחר שנמסרה למפר דרישת תשלום בשל הפרת אותה הוראה.
(2) הוגש ערעור על החלטת דרישת התשלום, לא תבוא במניין הימים לעניין פסקה (1) התקופה שעד להכרעת בית המשפט בעניין, אלא אם כן קבע בית המשפט אחרת.
(ב) בהפרה חוזרת ייווסף על העיצום הכספי הקבוע לאותה הפרה סכום השווה לעיצום הכספי כאמור; לעניין זה, "הפרה חוזרת" - הפרת הוראה מההוראות לפי חוק זה, כאמור בסעיף 23כו, שבוצעה לאחר המועד לתשלום העיצום הכספי, בתוך שנתיים מהפרה קודמת של אותה הוראה שבשלה הוטל על המפר עיצום כספי או שבשלה הורשע .
23לא.   
23לב.   
23לג.   
23לד.   
23לה.   
סימן ג': התראה מינהלית
23לו.   
23לז.   
23לח.   
סימן ד': התחייבות להימנע מהפרה
23לט.   
23מ.   
23מא.   
23מב.   
23מג.   
סימן ה': הוראות שונות לעניין עיצום כספי
23מד.   
23מה.   
23מו.   
(ה) על אף האמור בסעיף זה, לא יפרסם ראש הרשות פרטים שהם בגדר מידע שרשות ציבורית מנועה מלמסור לפי סעיף 9(א) לחוק חופש המידע, וכן רשאי הוא שלא לפרסם פרטים לפי סעיף זה, שהם בגדר מידע שרשות ציבורית אינה חייבת למסור לפי סעיף 9(ב) לחוק האמור.
(ו) פרסום לפי סעיף זה בעניין עיצום כספי שהוטל על תאגיד יהיה לתקופה של ארבע שנים, ובעניין עיצום כספי שהוטל על יחיד - לתקופה של שנתיים.
(ז) שר המשפטים, באישור ועדת החוקה, רשאי לקבוע דרכים נוספות לפרסום הפרטים האמורים בסעיף זה.
23מז.   
23מח.   
סימן ו': צו הפסקה שיפוטי
23מט.   
(ה) על הליך לפי סעיף זה יחולו הוראות חוק בתי משפט לעניינים מינהליים, התש"ס-2000, בשינויים המחויבים; שר המשפטים, באישור ועדת החוקה, רשאי לקבוע הוראות לעניין סדרי דין בהליך לפי סעיף זה; עד לקביעת הוראות כאמור, יחולו הוראות תקנות האזרחות (סדרי הדין בבקשה לביטול אזרחות), התשע"ז-2017, בשינויים המחויבים.
סימן א': סמכויות אכיפה
23נ. 7
הסמכת חוקרים

(תיקון התשפ"ד)
(א) ראש הרשות רשאי להסמיך חוקר מקרב עובדי המדינה, שיהיו נתונות לו הסמכויות לפי חוק זה, כולן או חלקן (להלן - חוקר), אם התקיימו בו כל אלה:
(1) משטרת ישראל הודיעה, בתוך שלושה חודשים מפנייתו של ראש הרשות אליה, כי היא אינה מתנגדת להסמכתו מטעמים של ביטחון הציבור, לרבות בשל עברו הפלילי;
(2) הוא קיבל הכשרה מתאימה בתחום הסמכויות שיהיו נתונות לו לפי חוק זה, ועמד בתנאי כשירות נוספים, ככל שנקבעו, כפי שהורה שר המשפטים בהסכמת השר לביטחון לאומי, ולעניין הפעלת סמכויות חדירה לחומר מחשב או העתקתו כאמור בסעיף 23נא(א)(3) - הוא בעל תפקיד המיומן לביצוע פעולות כאמור;
(3) הוא קיבל הכשרה מתאימה בתחום הגנת הפרטיות, כפי שהורה שר המשפטים.
(ב) הסמכתו של חוקר לפי סעיף זה, תהיה בתעודה החתומה בידי ראש הרשות, שמעידה על תפקידו כחוקר ועל סמכויותיו לפי חוק זה(להלן - תעודת חוקר).
(ג) הודעה על הסמכה לפי סעיף קטן (ב) תפורסם ברשומות ובאתר האינטרנט של הרשות להגנת הפרטיות.
23נא.   
(2) לתפוס כל חפץ שיש לו יסוד סביר להניח שהוא חפץ הקשור לעבירה כאמור;
(3) לבקש מבית המשפט צו חיפוש ותפיסה או צו חדירה לחומר מחשב לפי סעיפים 23 עד 24 לפקודת מעצר וחיפוש, ולבצעו.
(ב) על ביצוע חיפוש, תפיסת חפץ וחדירה לחומר מחשב או העתקתו לפי סעיף זה, יחולו הוראות סעיפים 23א, 24(א)(1) ו–(ב), 26 עד 28, 31 עד 42 ו-45, לפקודת מעצר וחיפוש, בשינויים המחויבים, ובשינויים אלה: הסמכויות הנתונות לשוטר יהיו נתונות לחוקר והסמכויות הנתונות לקצין יהיו נתונות לראש הרשות או לחוקר שהוא הסמיך לכך; הודעה על הסמכה לפי סעיף קטן זה תפורסם ברשומות ובאתר האינטרנט של הרשות.
(ג) (1) היה לחוקר יסוד סביר לחשד שאדם עבר עבירה כאמור בסעיף קטן(א), רשאי הוא לעכבו כדי לברר את זהותו ומענו או כדי לחוקרו במקום הימצאו; היה הזיהוי בלתי מספיק או שלא ניתן לחקור את אותו אדם במקום הימצאו, רשאי החוקר לדרוש מאותו אדם להתלוות אליו למשרדי הרשות או לזמנו למשרדי הרשות למועד אחר שיקבע; מי שזומן למשרדי הרשות, יתייצב במועד שזומן אליו.
(2) על עיכוב לפי פסקה (1) יחולו הוראות סעיפים 66, 67, ו-72 עד 74 לחוק המעצרים, בשינויים המחויבים, ובשינויים אלה: הסמכויות הנתונות לשוטר יהיו נתונות לחוקר והסמכויות הנתונות לקצין הממונה יהיו נתונות לראש הרשות או לחוקר שהוא הסמיך לכך, ויראו את משרדי הרשות שראש הרשות הכריז עליהם בהודעה ברשומות כתחנת משטרה לעניין הוראות חוק המעצרים.
23נב.   
סימן ב': עבירות
23נג.   
23נד.   
23נה.   
23נו.   
23נז.   
23נח.   
"בחירות לרשות מקומית" - בחירות כהגדרתן בחוק הרשויות המקומיות (בחירות) או בחוק המועצות האזוריות (מועד בחירות כלליות), התשנ"ד-1994, למעט בחירות לוועד המקומי של יישוב במועצה אזורית;
"ועדת הבחירות המרכזית" - כמשמעותה בחוק הבחירות לכנסת [נוסח משולב], התשכ"ט-1969;
"חוק המועצות האזוריות" - חוק המועצות האזוריות (בחירת ראש המועצה), התשמ"ח-1988;
"יושב ראש ועדת בחירות אזורית" - יושב ראש ועדת בחירות אזורית שנקבע לפי סעיף 17ד לחוק הבחירות (דרכי תעמולה), בנוגע לבחירות לרשות מקומית שבאזור השיפוט של בית המשפט המחוזי שבו הוא מכהן;
"מועמד בבחירות לרשות מקומית" - כל אחד מאלה:
(1) מתחילת תקופת הבחירות הכלליות לרשויות ועד יום הגשת הרשימות -
(א) מפלגה כהגדרתה בחוק הרשויות המקומיות (בחירות)וסיעה של הכנסת;
(ב) סיעה של מועצה יוצאת, כמשמעותה בסעיף 25 לחוק הרשויות המקומיות (בחירות);
(ג) מי שזכאי, לפי סעיף 16(ב)(1) לחוק הרשויות המקומיות (בחירות), לקבל מידע פנקס, והמידע נמסר לו לפי סעיף 16(ג)לחוק האמור;
(ד) מי שזכאי, לפי סעיף 5ב(א)(1) לחוק המועצות האזוריות, לקבל מידע פנקס, והמידע נמסר לו לפי הסעיף האמור;
(2) החל מיום הגשת רשימות מועמדים - רשימת מועמדים בבחירות למועצה של רשות מקומית ומועמד לראש רשות מקומית וכן מי שהגיש את רשימת המועמדים או הצעת המועמד, למעט קבוצה של בוחרים;
"מפלגה" - כהגדרתה בחוק המפלגות, התשנ"ב-1992, ולעניין החלק מתקופת בחירות לכנסת המתחיל ביום שלאחר המועד האחרון להגשת רשימת מועמדים לכנסת לוועדת הבחירות המרכזית - מפלגה כאמור שהגישה רשימת מועמדים המשתתפת בבחירות לכנסת;
"תקופות בחירות" - תקופת הבחירות לכנסת או תקופת הבחירות הכלליות לרשויות;
"תקופת הבחירות הכלליות לרשויות" - תקופה שתחילתה ביום ה-101 שלפני יום הבחירות הכלליות לרשויות, וסיומה ביום ה-14 שלאחר יום הבחירות האמור;
"תקופת בחירות לכנסת" - תקופה שתחילתה ביום הקובע, כהגדרתו בחוק מימון מפלגות, התשל"ג-1973, וסיומה ביום פרסום תוצאות הבחירות לפי סעיף 11 לחוק-יסוד: הכנסת;
"תקופת הבחירות לרשות" - תקופה שתחילתה ביום הגשת רשימות המועמדים או הצעות המועמד וסיומה היום ה-14 שלאחר יום הבחירות.
23נט.   
(2) בתקופת בחירות כלליות לרשויות, לעניין מאגר מידע שמפלגה כהגדרתה בחוק הרשויות המקומיות (בחירות) או סיעה של הכנסת היא בעלת שליטה בו - באישור יושב ראש ועדת הבחירות המרכזית, ולעניין מאגר מידע אשר מועמד אחר בבחירות לרשויות מקומיות הוא בעל השליטה בו - באישור יושב ראש ועדת בחירות אזורית.
(ג) לפני מתן אישור לפי סעיף זה ייתן יושב ראש ועדת הבחירות המרכזית או יושב ראש ועדת הבחירות האזורית, לפי העניין, הזדמנות למפלגה או למועמד בבחירות ברשות המקומית הנוגעים בדבר להשמיע את טענותיהם; ואולם לגבי סמכות לפי סעיף קטן (א)(1) עד (5) רשאי יושב ראש ועדת בחירות כאמור לתת אישור להפעלת הסמכות בלי לבקש את עמדת המפלגה או המועמד בבחירות ברשות המקומית, מטעמי דחיפות או אם יהיה בכך כדי לסכל את מטרת הפעלת הסמכות המבוקשת; נסיבות העניין וטעמי הדחיפות יפורטו בהחלטת יושב הראש.
(ד) יושב ראש ועדת הבחירות המרכזית או יושב ראש ועדת בחירות אזורית לא ייתן אישור להפעלת סמכות לפי סעיף זה, אם מצא כי הדבר יפגע באופן מהותי ביכולתם של המפלגה או של המועמד בבחירות ברשות המקומית, לפי העניין, להתמודד בבחירות או לנהל את הקשר עם ציבור הבוחרים, וכי עוצמת הפגיעה הצפויה כאמור עולה על הסיכון לפגיעה בפרטיות ועל הסיכון לפגיעה באינטרס הציבורי העומד בבסיס הפעלת הסמכות; אישור כאמור יכול שיהיה בתנאים.
(ה) יושב ראש ועדת הבחירות המרכזית ויושב ראש ועדת בחירות אזורית הדן בבקשה פלונית, רשאים, ביוזמתם, או על פי בקשה של בעל דין שהוגשה לפני תחילת הדיון או במהלכו, להורות שהדיון יתקיים בפני יושב ראש ועדת הבחירות המרכזית, אם ראו כי הדבר מוצדק בנסיבות העניין.
(ו) החליט ראש הרשות, מפקח או חוקר להפעיל סמכות לפי סעיף זה בתקופת בחירות לרשות מקומית שמתקיימות ביום שאינו יום הבחירות הכלליות לרשויות, בנוגע למאגר מידע שהמועמד בבחירות לרשות מקומית הוא בעל השליטה בו, רשאי המועמד בבחירות לרשות מקומית לבקש מיושב ראש ועדת בחירות אזורית, ואם הוא מפלגה כהגדרתה בחוק הרשויות המקומיות (בחירות) או סיעה של הכנסת - מיושב ראש ועדת הבחירות המרכזית, לקבוע כי הסמכות האמורה לא תופעל בתקופת הבחירות לאותה רשות מקומית, אם ימצא כי התקיים האמור בסעיף קטן (ד), או להתנות את הפעלת הסמכות בתנאים; על בקשה והחלטה כאמור יחולו הוראות סעיפים קטנים (ג) ו–(ה), בשינויים המחויבים.
(ז) על הליכים לפי סעיף זה יחולו הוראות סעיפים 17ד ו-17ה לחוק הבחירות (דרכי תעמולה), בשינויים המחויבים.
(ח) הוראות סעיף זה יחולו, בשינויים המחויבים, גם לעניין בחירות לרשות מקומית אחרת או למועצה אזורית אחרת המתוקצבת מתקציב המדינה, למעט ועד מקומי.
24.   
25.   
26. 8
התיישנות

(תיקון התשפ"ד)
(בוטל).
27.   
על הליכים משפטיים בשל פגיעה בפרטיות יחולו הוראות סעיפים 21, 23 ו-24 לחוק איסור לשון הרע, התשכ"ה-1965, בשינויים המחוייבים לפי הענין.
28.   
29.   
29א.   
30.   
31.   
31א.   
31ב.   
32.   
33.   
34.   
בתוספת לחוק סדר הדין הפלילי, התשכ"ה-1965, אחרי פסקה (12) יבוא:
"(13) עבירות על חוק הגנת הפרטיות, התשמ" א-1981".
35.   
36.   
36א.   
36ב.   
37.   
(א) לפקח על מילוי הוראות חוק הגנת הפרטיות, התשמ"א-1981 והתקנות שלפיו ביחס למאגרי מידע.
(ב) לחקור חשדות לביצוע עבירות לפי חוק הגנת הפרטיות, התשמ"א-1981 ביחס למאגרי מידע בהתאם לסמכויותיה על פי דין.
(ג) להעלות את המודעות בציבור לזכות לפרטיות במאגרי מידע, לערך ההגנה על הפרטיות ולחשיבותו בעידן המידע, באמצעות חינוך, הדרכה והסברה.
(ד) לטפל בפניות ציבור שיש בהן ממש בעניין פגיעה בנושאי מידע לפי חוק הגנת הפרטיות, התשמ"א-1981.
(ה) לפתח וליישם תוכניות מקצועיות והכשרות בתחומי פעילותה.
(ו) לקדם ולקיים קשרים עם גופים מקבילים בעולם ובמסגרת פורומים בין-לאומיים שבהם משתתפים גופים מקבילים.
(ז) לבצע את סמכויות רשם הגורמים המאשרים לפי חוק חתימה אלקטרונית, התשס"א-2001.
3. (א) בהמשך להחלטות הממשלה מס' 4660 מיום 19.1.2006 ומס' 3543 מיום 11.2.2018, לקבוע כי תנאי הכשירות למינוי כראש הרשות יהיו כדלקמן:
(1) מי שמתקיימים בו תנאי הכשירות להתמנות כשופט של בית המשפט המחוזי;
(2) לא ימונה לראש הרשות מי שהורשע בעבירה פלילית או בעבירת משמעת שמפאת מהותה, חומרתה או נסיבותיה אין הוא ראוי לכהן כראש הרשות, או שהוגש נגדו כתב אישום או קובלנה בעבירה כאמור וטרם ניתן פסק דין סופי בעניינו.
(ב) יובהר, כי בהתאם להחלטת ממשלה מס' 4470 מיום 8.2.2009, ראש הרשות ימונה לתקופת כהונה אחת בת שש שנים.
4. לתקן את החלטת הממשלה מס' 4660 מיום 19.1.2006 ולקבוע כי:
(א) הממשלה תמנה את ראש הרשות בהודעה ברשומות כרשם לעניין סעיף 7 לחוק הגנת הפרטיות, התשמ"א-1981.
(ב) שר המשפטים ימנה את ראש הרשות כרשם לעניין סעיף 9 לחוק חתימה אלקטרונית, התשס"א-2001.
ההפרה וסכומי העיצום הכספי:
(1) הכנת מסמך הגדרות המאגר: בעל שליטה במאגר מידע שלא הגדיר במסמך הגדרות המאגר את כל העניינים האמורים בתקנה 2(א) לתקנות אבטחת מידע, בניגוד להוראות אותה תקנה, לרבות סוגי המידע השונים הכלולים במאגר המידע לפי תקנת משנה (3), בשים לב לרשימת סוגי המידע המהווים מידע בעל רגישות מיוחדת לפי סעיף 3 לחוק
מאגר המנוהל בידי יחיד - 2,000 ש"ח
מאגר שחלה עליו רמת האבטחה הבסיסית - 2,000 ש"ח
מאגר שחלה עליו רמת האבטחה הבינונית - 40,000 ש"ח
מאגר שחלה עליו רמת האבטחה הגבוהה - 160,000 ש"ח
(2) עדכון מסמך הגדרות מאגר: בעל שליטה במאגר מידע שלא עדכן את מסמך הגדרות המאגר, בניגוד להוראות תקנה 2(ב) לתקנות אבטחת מידע
מאגר המנוהל בידי יחיד - 2,000 ש"ח
מאגר שחלה עליו רמת האבטחה הבסיסית - 2,000 ש"ח
מאגר שחלה עליו רמת האבטחה הבינונית - 40,000 ש"ח
מאגר שחלה עליו רמת האבטחה הגבוהה - 160,000 ש"ח
(3) בדיקת מידע עודף: בעל שליטה במאגר מידע שלא בחן או תיעד את הבחינה אם אין המידע שהוא שומר במאגר רב מן הנדרש למטרות המאגר, בניגוד להוראות תקנה 2(ג) או 19(ב) לתקנות אבטחת מידע
מאגר המנוהל בידי יחיד - 2,000 ש"ח
מאגר שחלה עליו רמת האבטחה הבסיסית - 2,000 ש"ח
מאגר שחלה עליו רמת האבטחה הבינונית - 40,000 ש"ח
מאגר שחלה עליו רמת האבטחה הגבוהה - 160,000 ש"ח
(4) הכנת נוהל אבטחת מידע: בעל שליטה במאגר מידע או מחזיק במאגר מידע שלא קבע במסמך נוהל אבטחת מידע בהתאם למסמך הגדרות המאגר ותקנות אבטחת מידע (להלן - נוהל אבטחה), בניגוד להוראות תקנה 4(א) לתקנות אבטחת מידע או להוראות התקנה האמורה כפי שהוחלה בתקנה 19(א) לתקנות האמורות, לפי העניין
מאגר המנוהל בידי יחיד - -
מאגר שחלה עליו רמת האבטחה הבסיסית - 2,000 ש"ח
מאגר שחלה עליו רמת האבטחה הבינונית - 40,000 ש"ח
מאגר שחלה עליו רמת האבטחה הגבוהה - 160,000 ש"ח
(5) נוהל אבטחה - הכנה, שמירה וקביעת הוראות: בעל שליטה במאגר מידע או מחזיק במאגר מידע, שלא עשה אחד מאלה:
(א) שמר את נוהל האבטחה כך שפרטים ממנו יימסרו לבעלי הרשאה רק בהיקף הנדרש לצורך ביצוע תפקידיהם, בניגוד להוראות תקנה 4(ב) לתקנות אבטחת מידע או להוראות התקנה האמורה כפי שהוחלה בתקנה 19(א) לתקנות האמורות, לפי העניין;
(ב) כלל בנוהל האבטחה את הפרטים המנויים בתקנה 4(ג) לתקנות אבטחת מידע; ולעניין מאגר מידע שחלה עליו רמת האבטחה הבינונית או הגבוהה - כלל בו התייחסות לפרטים המנויים בתקנה 4(ד) לתקנות אבטחת מידע או להוראות כאמור בתקנה 9(ב)(2) לתקנות אבטחת מידע או להוראות התקנה האמורה כפי שהוחלה בתקנה 19(א) לתקנות האמורות, לפי העניין;
(ג) קבע בנוהל האבטחה הוראות לעניין התמודדות עם אירועי אבטחת מידע או לעניין דיווח לבעל השליטה במאגר, בניגוד להוראות תקנה 11(ב) לתקנות אבטחת מידע או להוראות התקנה האמורה כפי שהוחלה בתקנה 19(א) לתקנות האמורות, לפי העניין;
(ד) פירט בנוהל האבטחה את העניינים המנויים בתקנה 15(א)(2)(א) עד (ה)לתקנות אבטחת מידע, בניגוד להוראות תקנה 15(א)(3) לתקנות האמורות
מאגר המנוהל בידי יחיד - -
מאגר שחלה עליו רמת האבטחה הבסיסית - 2,000 ש"ח
מאגר שחלה עליו רמת האבטחה הבינונית - 40,000 ש"ח
מאגר שחלה עליו רמת האבטחה הגבוהה - 160,000 ש"ח
(6) מבנה המאגר ומערכותיו: בעל שליטה במאגר מידע או מחזיק במאגר מידע שלא החזיק מסמך מעודכן של מבנה מאגר המידע או רשימת מצאי מעודכנת של מערכות המאגר, בהתאם להוראות תקנה 5(א) לתקנות אבטחת מידע או להוראות התקנה האמורה כפי שהוחלה בתקנה 19(א) לתקנות האמורות, לפי העניין
מאגר המנוהל בידי יחיד - -
מאגר שחלה עליו רמת האבטחה הבסיסית - 1,000 ש"ח
מאגר שחלה עליו רמת האבטחה הבינונית - 20,000 ש"ח
מאגר שחלה עליו רמת האבטחה הגבוהה - 80,000 ש"ח
(7) מסירת פרטי מבנה המאגר ורשימת מצאי: בעל שליטה במאגר מידע או מחזיק במאגר מידע שלא שמר את המסמך המעודכן של מבנה מאגר המידע או את רשימת המצאי לפי הרשאות הגישה שנקבעו בהתאם להוראות תקנה 5(ב) לתקנות אבטחת מידע או להוראות התקנה האמורה כפי שהוחלה בתקנה 19(א) לתקנות האמורות, לפי העניין
מאגר המנוהל בידי יחיד - -
מאגר שחלה עליו רמת האבטחה הבסיסית - 1,000 ש"ח
מאגר שחלה עליו רמת האבטחה הבינונית - 20,000 ש"ח
מאגר שחלה עליו רמת האבטחה הגבוהה - 80,000 ש"ח
(8) הגנת מערכות: בעל שליטה במאגר מידע או מחזיק במאגר מידע שלא הבטיח כי המערכות המפורטות בתקנה 5(א)(1) לתקנות אבטחת מידע יישמרו במקום מוגן, המונע חדירה וכניסה אליו בלא הרשאה, באופן התואם את אופי פעילות המאגר ורגישות המידע בו, בהתאם להוראות תקנה 6(א) לתקנות אבטחת מידע או להוראות התקנה האמורה כפי שהוחלה בתקנה 19(א) לתקנות האמורות, לפי העניין
מאגר המנוהל בידי יחיד - 1,000 ש"ח
מאגר שחלה עליו רמת האבטחה הבסיסית - 1,000 ש"ח
מאגר שחלה עליו רמת האבטחה הבינונית - 20,000 ש"ח
מאגר שחלה עליו רמת האבטחה הגבוהה - 80,000 ש"ח
(9) סקר סיכונים: בעל שליטה במאגר מידע או מחזיק במאגר מידע, שלא דאג לכך שייערך סקר לאיתור סיכוני אבטחת מידע אחת ל-18 חודשים לפחות (להלן - סקר סיכונים), או שלא דן בתוצאות סקר הסיכונים שהועברו לו ולא בחן את הצורך בעדכון מסמך הגדרות המאגר או נוהל האבטחה בעקבותיהן, או שלא פעל לתיקון הליקויים שהתגלו במסגרת סקר הסיכונים, בניגוד להוראות תקנה 5(ג) לתקנות אבטחת מידע או להוראות התקנה האמורה כפי שהוחלה בתקנה 19(א) לתקנות האמורות, לפי העניין
מאגר המנוהל בידי יחיד - -
מאגר שחלה עליו רמת האבטחה הבסיסית - -
מאגר שחלה עליו רמת האבטחה הבינונית - -
מאגר שחלה עליו רמת האבטחה הגבוהה - 320,000 ש"ח
(10) מבדקי חדירות: בעל שליטה במאגר מידע או מחזיק במאגר מידע שלא דאג לכך שייערכו מבדקי חדירות למערכות המאגר, אחת ל-18 חודשים לפחות, או שלא דן בתוצאות מבדקי החדירות או שלא פעל לתיקון הליקויים שהתגלו, בניגוד להוראות תקנה 5(ד) לתקנות אבטחת מידע או להוראות התקנה האמורה כפי שהוחלה בתקנה 19(א) לתקנות האמורות, לפי העניין
מאגר המנוהל בידי יחיד - -
מאגר שחלה עליו רמת האבטחה הבסיסית - -
מאגר שחלה עליו רמת האבטחה הבינונית - -
מאגר שחלה עליו רמת האבטחה הגבוהה - 320,000 ש"ח
(11) בקרה ותיעוד כניסה לאתרים: בעל שליטה במאגר מידע או מחזיק במאגר מידע שלא נקט אמצעים לבקרה ולתיעוד בהתאם להוראות תקנה 6(ב) לתקנות אבטחת מידע או להוראות התקנה האמורה כפי שהוחלה בתקנה 19(א) לתקנות האמורות, לפי העניין
מאגר המנוהל בידי יחיד - -
מאגר שחלה עליו רמת האבטחה הבסיסית - -
מאגר שחלה עליו רמת האבטחה הבינונית - 20,000 ש"ח
מאגר שחלה עליו רמת האבטחה הגבוהה - 80,000 ש"ח
(12) ניהול כוח אדם: בעל שליטה במאגר מידע או מחזיק במאגר מידע שנתן גישה למידע המצוי במאגר או ששינה את היקף ההרשאה שניתנה, בלי שנקט אף אמצעי סביר כאמור בתקנה 7(א) לתקנות אבטחת מידע, בניגוד להוראות אותה תקנה או להוראות התקנה האמורה כפי שהוחלה בתקנה 19(א) לתקנות אבטחת מידע, לפי העניין
מאגר המנוהל בידי יחיד - -
מאגר שחלה עליו רמת האבטחה הבסיסית - 1,000 ש"ח
מאגר שחלה עליו רמת האבטחה הבינונית - 20,000 ש"ח
מאגר שחלה עליו רמת האבטחה הגבוהה - 80,000 ש"ח
(13) הדרכת כוח אדם: בעל שליטה במאגר מידע או מחזיק במאגר מידע שנתן גישה למידע המצוי במאגר או ששינה את היקף ההרשאה שניתנה, בלא שקיים לפני כן הדרכות או בלא שמסר לבעלי ההרשאות מידע כנדרש, בניגוד להוראות תקנה 7(ב)לתקנות אבטחת מידע או להוראות התקנה האמורה כפי שהוחלה בתקנה 19(א)לתקנות האמורות, לפי העניין
מאגר המנוהל בידי יחיד - -
מאגר שחלה עליו רמת האבטחה הבסיסית - 1,000 ש"ח
מאגר שחלה עליו רמת האבטחה הבינונית - 20,000 ש"ח
מאגר שחלה עליו רמת האבטחה הגבוהה - 80,000 ש"ח
(14) הדרכה תקופתית: בעל שליטה במאגר מידע או מחזיק במאגר מידע שלא קיים פעילות הדרכה תקופתית לבעלי ההרשאות שלו, בניגוד להוראות תקנה 7(ג) לתקנות אבטחת מידע או להוראות התקנה האמורה כפי שהוחלה בתקנה 19(א) לתקנות האמורות, לפי העניין
מאגר המנוהל בידי יחיד - -
מאגר שחלה עליו רמת האבטחה הבסיסית - -
מאגר שחלה עליו רמת האבטחה הבינונית - 20,000 ש"ח
מאגר שחלה עליו רמת האבטחה הגבוהה - 80,000 ש"ח
(15) קביעה וניהול של הרשאות גישה: בעל שליטה במאגר מידע או מחזיק במאגר מידע שלא קבע הרשאות גישה של בעלי הרשאות למאגר המידע ולמערכות המאגר, בניגוד להוראות תקנה 8(א) לתקנות אבטחת מידע או להוראות התקנה האמורה כפי שהוחלה בתקנה 19(א) לתקנות אבטחת מידע, לפי העניין, או שלא ניהל רישום מעודכן של ההרשאות התקפות, בניגוד להוראות תקנה 8(ב) לתקנות אבטחת מידע או להוראות התקנה האמורה כפי שהוחלה בתקנה 19(א) לתקנות האמורות, לפי העניין (להלן - רשימת הרשאות תקפות)
מאגר המנוהל בידי יחיד - -
מאגר שחלה עליו רמת האבטחה הבסיסית - 2,000 ש"ח
מאגר שחלה עליו רמת האבטחה הבינונית - 40,000 ש"ח
מאגר שחלה עליו רמת האבטחה הגבוהה - 160,000 ש"ח
(16) יישום נוהל הרשאות גישה: בעל שליטה במאגר מידע או מחזיק במאגר מידע שלא נקט אמצעים מקובלים בנסיבות העניין ובהתאם לאופי המאגר וטיבו, כדי לוודא כי הגישה למאגר המידע ולמערכות המאגר נעשית בידי בעל הרשאה המורשה לכך בלבד לפי רשימת ההרשאות התקפות, בניגוד להוראות תקנה 9(א) לתקנות אבטחת מידע או להוראות התקנה האמורה כפי שהוחלה בתקנה 19(א) לתקנות האמורות, לפי העניין
מאגר המנוהל בידי יחיד - 2,000 ש"ח
מאגר שחלה עליו רמת האבטחה הבסיסית - 2,000 ש"ח
מאגר שחלה עליו רמת האבטחה הבינונית - 40,000 ש"ח
מאגר שחלה עליו רמת האבטחה הגבוהה - 160,000 ש"ח
(17) יישום נוהל הרשאות הגישה לגבי בעל הרשאה שסיים את תפקידו: בעל שליטה במאגר מידע או מחזיק במאגר מידע שלא דאג לביטול ההרשאות של בעל הרשאה שסיים את תפקידו, בניגוד להוראות תקנה 9(ג) לתקנות אבטחת מידע או להוראות התקנה האמורה כפי שהוחלה בתקנה 19(א) לתקנות האמורות, לפי העניין
מאגר המנוהל בידי יחיד - -
מאגר שחלה עליו רמת האבטחה הבסיסית - 2,000 ש"ח
מאגר שחלה עליו רמת האבטחה הבינונית - 40,000 ש"ח
מאגר שחלה עליו רמת האבטחה הגבוהה - 160,000 ש"ח
(18) מנגנון בקרה ותיעוד גישה: בעל שליטה במאגר מידע או מחזיק במאגר מידע שלא ביצע אחד מאלה:
(א) דאג שינוהל מנגנון בקרה, בניגוד להוראות תקנה 10(א) ו-(ב) לתקנות אבטחת מידע (להלן - מנגנון בקרה) או להוראות התקנה האמורה כפי שהוחלה בתקנה 19(א) לתקנות האמורות, לפי העניין;
(ב) קבע נוהל בדיקה שגרתי של נתוני התיעוד של מנגנון הבקרה וערך דוח של הבעיות שהתגלו וצעדים שננקטו בעקבותיהן, בניגוד להוראות תקנה 10(ג)לתקנות אבטחת מידע או להוראות התקנה האמורה כפי שהוחלה בתקנה 19(א)לתקנות האמורות, לפי העניין;
(ג) דאג שנתוני התיעוד של מנגנון הבקרה יישמרו למשך 12 חודשים לפחות, בניגוד להוראות תקנה 10(ד) לתקנות אבטחת מידע או להוראות התקנה האמורה כפי שהוחלה בתקנה 19(א) לתקנות האמורות, לפי העניין;
(ד) יידע את בעלי ההרשאות במאגר בדבר קיום מנגנון הבקרה, בניגוד להוראות תקנה 10(ה) לתקנות אבטחת מידע או להוראות התקנה האמורה כפי שהוחלה בתקנה 19(א) לתקנות האמורות, לפי העניין
מאגר המנוהל בידי יחיד - -
מאגר שחלה עליו רמת האבטחה הבסיסית - -
מאגר שחלה עליו רמת האבטחה הבינונית - 40,000 ש"ח
מאגר שחלה עליו רמת האבטחה הגבוהה - 160,000 ש"ח
(19) תיעוד אירוע אבטחת מידע: בעל שליטה במאגר מידע או מחזיק במאגר מידע שלא דאג לתיעוד כל מקרה שבו התגלה אירוע המעלה חשש לפגיעה בשלמות המידע, לשימוש בו בלא הרשאה או לחריגה מהרשאה (להלן - אירועי אבטחת מידע), בניגוד להוראות תקנה 11(א) לתקנות אבטחת מידע או להוראות התקנה האמורה כפי שהוחלה בתקנה 19(א) לתקנות האמורות, לפי העניין
מאגר המנוהל בידי יחיד - 2,000 ש"ח
מאגר שחלה עליו רמת האבטחה הבסיסית - 2,000 ש"ח
מאגר שחלה עליו רמת האבטחה הבינונית - 40,000 ש"ח
מאגר שחלה עליו רמת האבטחה הגבוהה - 160,000 ש"ח
(20) דיון תקופתי באירועי אבטחת מידע: בעל שליטה במאגר מידע או מחזיק במאגר מידע שלא קיים דיון באירועי אבטחת המידע או שלא בחן את הצורך בעדכון נוהל האבטחה ותיעד דיון ובחינה כאמור, בניגוד להוראות תקנה 11(ג) ותקנה 19(ב)לתקנות אבטחת מידע או להוראות התקנה האמורה כפי שהוחלה בתקנה 19(א)לתקנות האמורות, לפי העניין
מאגר המנוהל בידי יחיד - -
מאגר שחלה עליו רמת האבטחה הבסיסית - -
מאגר שחלה עליו רמת האבטחה הבינונית - 40,000 ש"ח
מאגר שחלה עליו רמת האבטחה הגבוהה - 160,000 ש"ח
(21) דיווח לרשות אודות אירוע אבטחה חמור: בעל שליטה במאגר מידע או מחזיק במאגר מידע שלא הודיע לראש הרשות באופן מיידי על אירוע אבטחה חמור, או שלא דיווח לראש הרשות על הצעדים שנקט בעקבות האירוע, בניגוד להוראות תקנה 11(ד)(1) לתקנות אבטחת מידע או להוראות התקנה האמורה כפי שהוחלה בתקנה 19(א) לתקנות האמורות, לפי העניין
מאגר המנוהל בידי יחיד - -
מאגר שחלה עליו רמת האבטחה הבסיסית - -
מאגר שחלה עליו רמת האבטחה הבינונית - 80,000 ש"ח
מאגר שחלה עליו רמת האבטחה הגבוהה - 320,000 ש"ח
(22) עדכון מערכות המאגר: בעל שליטה במאגר מידע או מחזיק במאגר מידע שלא דאג לכך שייערכו עדכונים שוטפים של מערכות המאגר, לרבות חומר המחשב הנדרש לפעולתן, או לכך שלא ייעשה שימוש במערכות שהיצרן לא תומך בהיבטי אבטחה שלהן בלא שניתן כל מענה אבטחתי, בניגוד להוראות תקנה 13(ג) לתקנות אבטחת מידע או להוראות התקנה האמורה כפי שהוחלה בתקנה 19(א) לתקנות האמורות, לפי העניין
מאגר המנוהל בידי יחיד - 2,000 ש"ח
מאגר שחלה עליו רמת האבטחה הבסיסית - 2,000 ש"ח
מאגר שחלה עליו רמת האבטחה הבינונית - 40,000 ש"ח
מאגר שחלה עליו רמת האבטחה הגבוהה - 160,000 ש"ח
(23) אבטחת חיבור ברשת: בעל שליטה במאגר מידע או מחזיק במאגר מידע שחיבר את מערכות המאגר לרשת האינטרנט או לרשת ציבורית אחרת, בלא התקנת כל אמצעי הגנה, בניגוד להוראות תקנה 14(א) לתקנות אבטחת מידע או להוראות התקנה האמורה כפי שהוחלה בתקנה 19(א) לתקנות האמורות, לפי העניין
מאגר המנוהל בידי יחיד - 2,000 ש"ח
מאגר שחלה עליו רמת האבטחה הבסיסית - 2,000 ש"ח
מאגר שחלה עליו רמת האבטחה הבינונית - 40,000 ש"ח
מאגר שחלה עליו רמת האבטחה הגבוהה - 160,000 ש"ח
(24) בקרה ופיקוח על גורם חיצוני (מיקור חוץ): בעל שליטה במאגר מידע שהתקשר עם גורם חיצוני לצורך קבלת שירות, שלא קבע במפורש בהסכם עם הגורם החיצוני את העניינים המנויים בתקנה 15(א)(2) לתקנות אבטחת מידע או שלא נקט כל אמצעי בקרה ופיקוח על עמידתו של הגורם החיצוני בהוראות שנקבעו בהסכם האמור בעניינים המפורטים בפסקאות משנה (ד) ו-(ו) עד (ח) בתקנה האמורה, בניגוד לתקנה 15(א)(4) לתקנות אבטחת מידע
מאגר המנוהל בידי יחיד - -
מאגר שחלה עליו רמת האבטחה הבסיסית - 4,000 ש"ח
מאגר שחלה עליו רמת האבטחה הבינונית - 80,000 ש"ח
מאגר שחלה עליו רמת האבטחה הגבוהה - 320,000 ש"ח
(25) תיעוד: בעל שליטה במאגר מידע או מחזיק במאגר מידע שלא שמר באופן מאובטח, במשך שנה לפחות, את הנתונים הנצברים במסגרת יישום הוראות תקנות 6(ב), 8 עד 11, 14, 15(א)(4) ו-16 לתקנות אבטחת מידע, החלות עליו, בניגוד להוראות תקנה 17(א) לתקנות אבטחת מידע או להוראות התקנה האמורה כפי שהוחלה בתקנה 19(א)לתקנות אבטחת מידע, לפי העניין
מאגר המנוהל בידי יחיד - -
מאגר שחלה עליו רמת האבטחה הבסיסית - 1,000 ש"ח
מאגר שחלה עליו רמת האבטחה הבינונית - 20,000 ש"ח
מאגר שחלה עליו רמת האבטחה הגבוהה - 80,000 ש"ח
(26) גיבוי נתוני התיעוד: בעל שליטה במאגר מידע או מחזיק במאגר מידע שלא עשה אחד מאלה:
(א) גיבה את הנתונים שנשמרו באופן שיבטיח שיהיה ניתן, בכל עת, לשחזר את הנתונים למצבם המקורי, בניגוד להוראות תקנה 17(ב) לתקנות אבטחת מידע או להוראות התקנה האמורה כפי שהוחלה בתקנה 19(א) לתקנות האמורות, לפי העניין;
(ב) קבע במסמך את העניינים המנויים בתקנה 18(א)(1) ו-(3) לתקנות אבטחת מידע וכן קבע נהלים להבטחת שחזור הנתונים, כאמור בתקנה 17(ב) לתקנות האמורות;
(ג) דאג לכך שיישמר עותק הגיבוי של הנתונים והנהלים האמורים בתקנה 18(א) לתקנות אבטחת מידע באופן שיבטיח את שלמות המידע ואת אפשרות שחזור המידע, בניגוד להוראות תקנה 18(ב) לתקנות אבטחת מידע או להוראות התקנה האמורה כפי שהוחלה בתקנה 19(א) לתקנות האמורות, לפי העניין
מאגר המנוהל בידי יחיד - -
מאגר שחלה עליו רמת האבטחה הבסיסית - -
מאגר שחלה עליו רמת האבטחה הבינונית - 20,000 ש"ח
מאגר שחלה עליו רמת האבטחה הגבוהה - 80,000 ש"ח
(27) הפרת חובות תיעוד: בעל שליטה במאגר מידע או מחזיק במאגר מידע שלא תיעד את אופן ביצועה של פעולה שאינה יצירת מסמך, שחלה עליו חובה או אחריות לבצעה לפי התקנות, בניגוד להוראות תקנה 19(ב) לתקנות האמורות
מאגר המנוהל בידי יחיד - -
מאגר שחלה עליו רמת האבטחה הבסיסית - 1,000 ש"ח
מאגר שחלה עליו רמת האבטחה הבינונית - 20,000 ש"ח
מאגר שחלה עליו רמת האבטחה הגבוהה - 80,000 ש"ח
(28) הפרדת מערכות המאגר (מידור): בעל שליטה במאגר מידע או מחזיק במאגר מידע שלא הפריד בין מערכות המאגר אשר ניתן לגשת מהן למידע אישי, לבין מערכות מחשוב אחרות המשמשות אותו, בניגוד להוראות תקנה 13(ב) לתקנות אבטחת מידע או להוראות התקנה האמורה כפי שהוחלה בתקנה 19(א) לתקנות האמורות, לפי העניין
מאגר המנוהל בידי יחיד - -
מאגר שחלה עליו רמת האבטחה הבסיסית - -
מאגר שחלה עליו רמת האבטחה הבינונית - 20,000 ש"ח
מאגר שחלה עליו רמת האבטחה הגבוהה - 80,000 ש"ח
(29) ביקורת תקופתית: בעל שליטה במאגר מידע או מחזיק במאגר מידע שלא דאג לכך שתיערך, אחת ל-24 חודשים לפחות, ביקורת פנימית או חיצונית, בניגוד להוראות תקנה 16(א) לתקנות אבטחת מידע או להוראות התקנה האמורה כפי שהוחלה בתקנה 19(א) לתקנות האמורות, לפי העניין, או שלא דן בדוחות הביקורת שהועברו לו, או שלא בחן את הצורך בעדכון מסמך הגדרות המאגר או נוהל האבטחה בעקבותיהם, בניגוד להוראות תקנה 16(ג) לתקנות אבטחת מידע או להוראות התקנה האמורה כפי שהוחלה בתקנה 19(א) לתקנות האמורות, לפי העניין
מאגר המנוהל בידי יחיד - -
מאגר שחלה עליו רמת האבטחה הבסיסית - -
מאגר שחלה עליו רמת האבטחה הבינונית - 40,000 ש"ח
מאגר שחלה עליו רמת האבטחה הגבוהה - 160,000 ש"ח
חלק א '
(1) בעלות שליטה במאגר מידע שלא הודיע בכתב לנושא המידע על החלטתו בבקשה לפי הוראות תקנה 3(א) לתקנות העברת מידע מהאזור הכלכלי האירופי, בניגוד להוראות תקנה 3(ד) לתקנות האמור
סכום העיצום הכספי - 15,000 ש"ח
(2) בעל שליטה במאגר מידע אשר לא הפעיל כל מנגנון ארגוני, טכנולוגי או אחר, שמטרתו להבטיח כי במאגר המידע לא מוחזק מידע שאינו נחוץ עוד למטרה שלשמה נאסף או הוחזק או למטרה אחרת שלשמה מותר להחזיקו לפי כל דין (להלן - מידע שאינו נחוץ), בניגוד להוראות תקנה 4(א) לתקנות העברת מידע מהאזור הכלכלי האירופי
(3) בעל שליטה במאגר מידע אשר לא הפעיל כל מנגנון ארגוני, טכנולוגי או אחר שמטרתו להבטיח כי המידע שבמאגר המידע נכון, שלם, ברור ומעודכן, בניגוד להוראות תקנה 5(א) לתקנות העברת מידע מהאזור הכלכלי האירופי
(4) בעל שליטה במאגר מידע אשר מצא כי במאגר המידע מוחזק מידע שאינו נכון, שלם, ברור או מעודכן, ולא נקט כל אמצעי לתיקון המידע או מחיקתו, בניגוד להוראות תקנה 5(ב) לתקנות העברת מידע מהאזור הכלכלי האירופי
סכום העיצום הכספי להפרות (2), (3), ו–(4) - סכום של 2 שקלים חדשים לכל אדם שמידע אישי על אודותיו נמצא במאגר המידע, ואם המידע האישי במאגר המידע היה מידע בעל רגישות מיוחדת - סכום של 4 שקלים חדשים לכל אדם; היה סכום העיצום הכספי קטן מ-20,000 שקלים חדשים, ואם היה המידע האמור מידע בעל רגישות מיוחדת - קטן מ-40,000 שקלים חדשים, רשאי ראש הרשות להטיל על בעל שליטה במאגר מידע או על מחזיק במאגר מידע עיצום כספי בסכום של 20,000 שקלים חדשים או 40,000 שקלים חדשים, לפי העניין.
חלק ב'
(1) בעל שליטה במאגר מידע שקיבל בקשה כתובה למחיקת מידע אישי כאמור בתקנה 3(א) לתקנות העברת מידע מהאזור הכלכלי האירופי, ולא התקיימו החריגים כאמור בתקנה 3(ב) לתקנות האמורות, והוא לא מחק את המידע או ביצע פעולות המבטיחות שלא יתאפשר, באמצעים סבירים, לזהות את נושא המידע, בניגוד להוראות תקנה 3(ג) לתקנות האמורות, וזאת לאחר שקיבל הודעה מאת ראש הרשות לפי סעיף 23כה(ג), שמעשיו מהווים הפרה, ולא הפסיק את ההפרה בתקופה שהורה עליה ראש הרשות;
(2) בעל שליטה במאגר מידע אשר מצא כי במאגר המידע מוחזק מידע אישי שאינו נחוץ לפי תקנה 4(ב) לתקנות העברת מידע מהאזור הכלכלי האירופי ולא ביצע פעולות המבטיחות שלא יתאפשר לזהות את נושא המידע כאמור בתקנה 4(ג) ולא התקיימו הנסיבות הקבועות בתקנה האמורה, ולא מחק את המידע האמור במועד המוקדם האפשרי בנסיבות העניין, בניגוד להוראות תקנה 4(ב) לתקנות האמורות, וזאת לאחר שקיבל הודעה מאת ראש הרשות לפי סעיף 23כה(ג) שמעשיו מהווים הפרה, ולא הפסיק את ההפרה בתקופה שהורה עליה ראש הרשות;
(3) בעל שליטה במאגר מידע שקיבל מידע אישי על אודות אדם ולא הודיע לו כנדרש בתקנה 6(א) לתקנות העברת מידע מהאזור הכלכלי האירופי, ולא התקיימו אחת מהנסיבות הקבועות בתקנה 6(ג) לתקנות האמורות, בניגוד לתקנה 6(א) האמורה, וזאת לאחר שקיבל הודעה מאת ראש הרשות לפי סעיף 23כה(ג) שמעשיו מהווים הפרה, ולא הפסיק את ההפרה בתקופה שהורה עליה ראש הרשות;
(4) בעל שליטה במאגר מידע שביקש להעביר את המידע האישי שקיבל לצד שלישי ולא הודיע על כך לנושא המידע כנדרש בתקנה 6(ב) לתקנות העברת מידע מהאזור הכלכלי האירופי, ולא התקיימה אחת מהנסיבות הקבועות בתקנה 6(ג) לתקנות האמורות, בניגוד לתקנה 6(ב) האמורה, וזאת לאחר שקיבל הודעה מאת ראש הרשות לפי סעיף 23כה(ג) שמעשיו מהווים הפרה, ולא הפסיק את ההפרה בתקופה שהורה עליה ראש הרשות.
סכום העיצום הכספי להפרות (1) ו–(2) -

סכום של 4 שקלים חדשים לכל אדם שמידע אישי על אודותיו נמצא במאגר המידע, ואם המידע האישי במאגר המידע היה מידע בעל רגישות מיוחדת - סכום של 8 שקלים חדשים לכל אדם; היה סכום העיצום הכספי כאמור קטן מ-200,000 שקלים חדשים, רשאי ראש הרשות להטיל על בעל שליטה במאגר מידע או על מחזיק במאגר מידע עיצום כספי בסכום של 200,000 שקלים חדשים; לעניין פרט (1), (3) ו-(4) - העיצום הכספי יחושב לפי מספר בני האדם שבעל השליטה לא מחק את המידע האישי על אודותיהם כנדרש או לא הודיע להם כנדרש בתקנה 3(ג) או 6(א) או 6(ב)לתקנות העברת מידע מהאזור הכלכלי האירופי, לפי העניין.
1.   הגדרות   
(2) לעניין מפר שהוא אגודה שיתופית - אישור של מי שביקר את חשבונותיה של האגודה השיתופית לפי סעיף 20 לפקודת האגודות השיתופיות;
(3) לעניין מפר אחר - אישור שנתן רואה חשבון או יועץ מס מייצג, כי גובה מחזור העסקאות שהציג המפר תואם לאמור במסמך שהוגש לרשות המסים בישראל או למוסד לביטוח לאומי לפי דין; לעניין זה, "יועץ מס מייצג" - כהגדרתו בחוק הסדרת העיסוק בייצוג על ידי יועצי מס, התשס"ה-2005;
"מחזור עסקאות" - מחזור עסקאות של עוסק כהגדרתו בחוק מס ערך מוסף, התשל"ו-1975; לעניין מלכ"ר כהגדרתו בחוק האמור - מחזור כהגדרתו בתוספת השנייה לחוק העמותות, התש"ם-1980, ולעניין גוף ציבורי שאינו אחד האמורים - התקציב השנתי של אותו הגוף הציבורי;
"עסק זעיר" - מפר שמחזור העסקאות שלו בשנה שקדמה למועד ההפרה לא עלה על 4 מיליון שקלים חדשים;
"עסק קטן" - מפר, למעט עסק זעיר, שמחזור העסקאות שלו בשנה שקדמה למועד ההפרה עלה על 4 מיליון שקלים חדשים ולא עלה על 10 מיליון שקלים חדשים.
2.   הפחתה בשל התנהגות המפר   
3.   הפחתה בשל תשלום או פיצוי אחר ששולם   
4.   הפחתה בשל נסיבות אישיות   
5.   הפחתה בשל כמה נסיבות   
6.   הפחתה לעסק זעיר או קטן   
7.   הפחתה בשל התחשבות במחזור עסקאות   
[1.] ס"ח 1011, התשמ"א (11.3.1981), עמ' 128.
תיקונים:ס"ח 1016, התשמ"א (7.4.1981), עמ' 174;
ס"ח 1137, התשמ"ה (7.3.1985), עמ' 52;
ס"ח 1497, התשנ"ה (28.12.1994), עמ' 84;
ס"ח 1526, התשנ"ה (9.6.1995), עמ' 326 [התשנ"ה (מס' 2)];
ס"ח 1589, התשנ"ו (11.4.1996), עמ' 290 (ת"ט: ס"ח 1625, התשנ"ז, עמ' 167);
ס"ח 1735, התש"ס (9.4.2000), עמ' 160;
ס"ח 1753, התש"ס (17.8.2000), עמ' 304 [התש"ס (מס' 2)];
ס"ח 2020, התשס"ה (8.8.2005), עמ' 750;
ס"ח 2038, התשס"ו (8.12.2005), עמ' 54;
ס"ח 2101, התשס"ז (26.6.2007), עמ' 368. הצ"ח - ממשלה 230, התשס"ז, עמ' 230;
ס"ח 2192, התשס"ט (16.11.2008), עמ' 114. הצ"ח - ממשלה 380, התשס"ח, עמ' 520;
ס"ח 2291, התשע"א (5.4.2011), עמ' 758. הצ"ח - כנסת 358, התשע"א, עמ' 36;
ס"ח 2643, התשע"ז (8.6.2017), עמ' 986. הצ"ח - ממשלה 1115, התשע"ז, עמ' 888;
ס"ח 3287, התשפ"ד (14.8.2024), עמ' 1430. הצ"ח - ממשלה 1496, התשפ"ב, עמ' 420.
[2.] עפ"י הוראות המעבר שבתיקון התשפ"ד - מאגר מידע שביום 14.8.25 היה רשום בפנקס מאגרי מידע, ימשיך להיות רשום במרשם אף אם לפי הוראות סעיף 8א לחוק, לא חלה עליו חובת רישום, והכול אלא אם כן הודיע בעל השליטה במאגר המידע לראש הרשות להגנת הפרטיות על כך שלא מתקיימת לגבי המאגר חובת רישום כאמור; הודיע בעל השליטה במאגר מידע כאמור, ימחק ראש הרשות את מאגר המידע מהמרשם. בסעיף זה - "בעל שליטה במאגר מידע" ו"מאגר מידע" - כהגדרתם בחוק; "פנקס מאגרי מידע" - כמשמעותו בחוק כנוסחו ערב יום 14.8.25.
[3.] בסעיף 11 לחוק ליישום ההסכם בדבר העברה מכינה של סמכויות לרשות הפלסטינית (תיקוני חקיקה והוראות שונות), התשנ"ה-1995 נקבע: "על אף הוראות כל דין, לרבות הוראות חוק הגנת הפרטיות ... רשאי שר המשפטים לקבוע ... למסור לרשות הפלסטינית ... סוגי מידע וידיעות לגבי תושב הרשות הפלסטינית ...".
[4.] בסעיף 11 לחוק ליישום ההסכם בדבר העברה מכינה של סמכויות לרשות הפלסטינית (תיקוני חקיקה והוראות שונות), התשנ"ה-1995 נקבע: "על אף הוראות כל דין, לרבות הוראות חוק הגנת הפרטיות ... רשאי שר המשפטים לקבוע ... למסור לרשות הפלסטינית ... סוגי מידע וידיעות לגבי תושב הרשות הפלסטינית ...".
[5.] עפ"י הוראות המעבר שבתיקון התשפ"ד - יראו מפקח שמונה לפי סעיף 10(ה) לחוק כנוסחו ערב יום 14.8.25 כמי שהוסמך לפי הוראות סעיף 23ט לחוק, ויחולו עליו הוראות החוק כנוסחו בתיקון התשפ"ד.
[6.] תחילתו של סעיף 23כ(ב)(2) לחוק כנוסחו בחוק זה, המחיל את סמכויות הפיקוח והבירור המינהלי של מפקחי הרשות להגנת הפרטיות על מאגרי משטרת ישראל, שלוש שנים מיום 14.8.25; שר המשפטים, בהסכמת השר לביטחון לאומי ובאישור ועדת החוקה, חוק ומשפט של הכנסת, רשאי לדחות את המועד האמור בשלוש שנים, בכל פעם.
[7.] עפ"י הוראות המעבר שבתיקון התשפ"ד - יראו עובד הרשות להגנת הפרטיות שהורשה בכתב לערוך חקירות על ביצוע עבירות לפי פקודת הפרוצדורה הפלילית (עדות), ערב יום 14.8.25, כמי שהוסמך לפי הוראות סעיף 23נ לחוק, ויחולו עליו הוראות החוק כנוסחו בתיקון התשפ"ד.
[8.] ביטול סעיף 26, אשר קבע תקופת התיישנות של שנתיים לתביעה אזרחית לפי חוק זה - יחול על מעשה או מחדל שנעשה או אירע מיום 14.8.25 או לאחריו.

מפת מסמך

פרק א': פגיעה בפרטיות
1. איסור הפגיעה בפרטיות
2. פגיעה בפרטיות מהי
2א. פרסום תצלום של נפטר
3. הגדרת מונחים
4. פגיעה בפרטיות - עוולה אזרחית
5. פגיעה בפרטיות - עבירה
6. מעשה של מה בכך
פרק ב': הגנה על הפרטיות במאגרי מידע
7. הגדרות
סימן א': מאגרי מידע
8. ניהול מאגר מידע ועיבוד חוקי של מידע אישי
8א. חובת רישום או הודעה
9. בקשה לרישום
10. סמכויות הרשם בקשר לרישום מאגר
10א. דוח הגנה על הפרטיות
11. חובת מבקש מידע
12. פנקס מאגרי מידע
13. זכות עיון במידע אישי
13א. עיון במידע אישי שאינו בהחזקת בעל השליטה במאגר
14. תיקון מידע
15. תובענה לבית המשפט
15א. פיצויים לדוגמה
16. סודיות
17. אחריות לאבטחת מידע
17א. מחזיק במאגרים של בעלים שונים
17ב. ממונה על אבטחת מידע
17ב1. חובת מינוי ממונה על הגנת הפרטיות
17ב2. תפקידי הממונה על הגנת הפרטיות
17ב3. כישורי הממונה על הגנת הפרטיות ומילוי תפקידו
סימן ב': דיוור ישיר
17ג. הגדרות
17ד. דיוור ישיר
17ה. ציון מקור המידע
17ו. מחיקת מידע ממאגר המשמש לדיוור ישיר
17ז. תחולה על ידיעות
17ח. אי תחולה על גוף ציבורי
17ט. שמירת דינים
סימן ג': הרשות להגנת הפרטיות
17ט1. הרשות להגנת הפרטיות
17ט2. חוות דעת מקדמית
17ט3. דוח על פעילות הרשות להגנת הפרטיות ודיווח לוועדת החוקה
פרק ג': הגנות
18. הגנות מה הן
19. פטור
20. נטל ההוכחה
21. הפרכה של טענות הגנה
22. הקלות
פרק ד': מסירת מידע או ידיעות מאת גופים ציבוריים
23. הגדרות
23א. תחולה על ידיעות
23ב. איסור על מסירת מידע
23ג. סייג לאיסור
23ד. חובותיו של גוף ציבורי
23ה. מידע עודף
23ו. מסירה מותרת אינה פגיעה בפרטיות
23ז. תקנות לענין מסירת מידע
פרק ד'1: סמכויות פיקוח ובירור מינהלי
סימן א': הסמכת מפקחים
23ט. הסמכת מפקחים
סימן ב': סמכויות פיקוח
23י. סמכויות מפקח
23יא. זיהוי מפקח
סימן ג': בירור מינהלי
23יב. בירור מינהלי
23יג. הודעה על קיום הליך בירור מינהלי ומענה לשאלות מפקח
23יד. צו חיפוש ותפיסה וצו חדירה לחומר מחשב
23טו. אופן ביצוע חיפוש, תפיסת חפץ וחדירה לחומר מחשב והעתקתו
23טז. החלטה על הליך בירור מינהלי במקרה של יסוד סביר לחשד לקיומה של עבירה פלילית
סימן ד': פיקוח רוחב ומומחים חיצוניים
23יז. תוכנית לפיקוח רוחב והסתייעות במי שאינו עובד המדינה לשם פיקוח הרוחב
23יח. הסתייעות במומחה חיצוני
סימן ה': פיקוח ובירור מינהלי בגופים לפי חוק להסדרת הביטחון בגופים ציבוריים
23יט. פיקוח ובירור מינהלי בגופים המנויים בתוספת החמישית לחוק להסדרת הביטחון בגופים ציבוריים
פרק ד'2: פיקוח ובירור מינהלי בגופים ביטחוניים
23כ. תחולה על גופים ביטחוניים
23כא. מינוי מפקח פרטיות בגוף ביטחוני
23כב. תפקידי המפקח הפנימי
23כג. סמכויות המפקח הפנימי
23כד. סמכויות ראש הרשות לגבי גופים ביטחוניים
פרק ד'3: אמצעי אכיפה מינהליים וצו שיפוטי
סימן א': סמכות ראש הרשות להורות על הפסקת הפרה
23כה. סמכות להורות על הפסקת הפרה
סימן ב': הטלת עיצום כספי
23כו. עיצום כספי
23כז. הודעה על כוונת חיוב
23כח. זכות טיעון
23כט. החלטת ראש הרשות ודרישת תשלום
23ל. הפרה נמשכת והפרה חוזרת
23לא. סכומים מופחתים
23לב. סכום מעודכן של העיצום הכספי
23לג. המועד לתשלום העיצום הכספי
23לד. ריבית שקלית ודמי פיגורים
23לה. גבייה
סימן ג': התראה מינהלית
23לו. התראה מינהלית
23לז. בקשה לביטול התראה מינהלית
23לח. הפרה נמשכת והפרה חוזרת לאחר התראה
סימן ד': התחייבות להימנע מהפרה
23לט. הודעה על האפשרות להגשת התחייבות ועירבון
23מ. תנאי ההתחייבות וגובה העירבון
23מא. תוצאות הגשת כתב התחייבות ועירבון או אי-הגשתם
23מב. הפרת התחייבות
23מג. השבת העירבון
סימן ה': הוראות שונות לעניין עיצום כספי
23מד. עיצום כספי בשל הפרה של כמה הוראות לפי חוק זה ולפי חוק אחר
23מה. ערעור, עיכוב ביצוע והחזר
23מו. פרסום
23מז. שמירת אחריות פלילית
23מח. אצילת סמכויות
סימן ו': צו הפסקה שיפוטי
23מט. צו שיפוטי להפסקת פעולות עיבוד מידע או צו למחיקת מידע אישי
פרק ד'4: סמכויות אכיפה ועונשין
סימן א': סמכויות אכיפה
23נ. הסמכת חוקרים
23נא. סמכויות אכיפה
23נב. זיהוי חוקר
סימן ב': עבירות
23נג. הפרעה לראש הרשות, לחוקר או למפקח במילוי תפקידו
23נד. הטעיית ראש הרשות, מפקח או מומחה חיצוני
23נה. עיבוד מידע ממאגר מידע בלא הרשאה
23נו. מסירת פרטים לא נכונים בפנייה לקבלת מידע
23נז. מסירת מידע מגוף ציבורי שלא כדין
פרק ד'5: הוראות לעניין בחירות
23נח. פרק ד'5 - הגדרות
23נט. הפעלת סמכויות לפי פרקים ד'1 ו-ד'3 בתקופות בחירות
פרק ה': שונות
24. דין המדינה
25. מות הנפגע
26. התיישנות
27. החלת הוראות מחוק איסור לשון הרע
28. ראיות על שם רע, אופי או עבר של אדם
29. צווים נוספים
29א. פיצוי בלא הוכחת נזק
30. אחריות בשל פרסום בעתון
31. אחריות של מדפיס ומפיץ
31א. עונשין בעבירות של אחריות קפידה
31ב. עוולה בנזיקין
32. חומר פסול לראיה
33. תיקון פקודת הנזיקין
34. תיקון חוק סדר הדין הפלילי
35. שמירת דינים
36. ביצוע ותקנות
36א. אגרות
36ב. שינוי התוספות
37. תחילה
תוספת ראשונה
תוספת שנייה
תוספת שלישית
תוספת רביעית
תוספת חמישית
1. הגדרות
2. הפחתה בשל התנהגות המפר
3. הפחתה בשל תשלום או פיצוי אחר ששולם
4. הפחתה בשל נסיבות אישיות
5. הפחתה בשל כמה נסיבות
6. הפחתה לעסק זעיר או קטן
7. הפחתה בשל התחשבות במחזור עסקאות