חוק נתוני אשראי, התשע"ו-2016 1

(1) הגברת התחרות בשוק האשראי הקמעונאי;

(2) הרחבת הנגישות לאשראי;

(3) צמצום ההפליה במתן אשראי והפערים הכלכליים;

(4) יצירת בסיס מידע לא מזוהה שישמש את בנק ישראל לשם ביצוע תפקידיו.

(ב) לצד ההסדר הכולל לשיתוף בנתוני אשראי האמור בסעיף קטן (א), חוק זה נועד לקבוע הסדר לעניין איסוף, ניהול והחזקה, דרך עיסוק, של נתוני אשראי על יחידים בפעילותם כעוסקים בלבד, לשם מסירתם לאחר.

"דמי פיגורים" ו"ריבית שקלית" - כהגדרתם בחוק פסיקת ריבית והצמדה;

(ב) על אף האמור בסעיף קטן (א) -

(1) לשכת אשראי רשאית להפעיל שירות נתוני אשראי;

(2) לשכת מידע על עוסקים רשאית להפעיל שירות מידע על עוסקים;

(3) נותן שירות מידע פיננסי כהגדרתו בחוק שירות מידע פיננסי, התשפ"ב-2021, רשאי לאסוף ולהחזיק נתוני אשראי לשם מסירתם לאחר, וכן למסור נתוני אשראי לאחר, דרך עיסוק, במסגרת פעילותו כנותן שירות מידע פיננסי לפי החוק האמור.

(ב) הממונה רשאי לתת רישיון למבקש שמתקיימים בו כל אלה:

(1) הוא חברה כהגדרתה בחוק החברות;

(2) הוא או בעל עניין בו אינו בעל שליטה במשתמש בנתוני אשראי או במיופה כוח בתמורה ואינו נשלט בידי משתמש או מיופה כוח כאמור או בידי בעל שליטה במשתמש או במיופה כוח כאמור וכן לגבי בעל עניין במבקש - הוא אינו משתמש בנתוני אשראי;

(3) הוא רשם את מאגר המידע כמאגר מידע לפי חוק הגנת הפרטיות;

(4) הוא המציא ערובה בהתאם להוראות סעיף 8;

(5) הוא, בעל שליטה בו ונושא משרה בו לא הורשעו בעבירה אשר מפאת מהותה, חומרתה או נסיבותיה, המבקש אינו ראוי, לדעת הממונה, לקבל רישיון, ולא הוגש נגד מי מהם כתב אישום בשל עבירה כאמור וטרם ניתן בעניינו פסק דין סופי;

(6) הוא עומד בדרישות אבטחה של בנק ישראל וביכולתו להפעיל מערכת טכנולוגית שתמזער את הסיכון לפגיעה בפרטיות הלקוחות ואת הסיכון לפגיעה באבטחת המידע שבידיו.

(ג) הממונה לא ייתן רישיון אם ראה כי לא התקיימו התנאים כאמור בסעיף קטן (ב) או מטעמים שבטובת הציבור.

(ד) היה לממונה יסוד סביר להניח שמבקש הרישיון ישתמש במידע שיקבל שלא למטרות חוק זה או שלא יעמוד בדרישות לפי החוק, לא ייתן לו רישיון.

(ה) הנגיד יקבע הוראות לעניין אופן הגשת בקשה לרישיון לפי סעיף זה, הפרטים שייכללו בה והמסמכים שיצורפו אליה.

(ב) נוכח הממונה כי השתנו הנסיבות, באופן שמחייב לדעתו את שינוי הערובה, רשאי הוא להורות על שינויה.

(1) הרישיון ניתן על יסוד מידע כוזב או שגוי;

(2) חדל להתקיים תנאי מהתנאים למתן הרישיון;

(3) לשכת האשראי הפרה הוראה מההוראות לפי חוק זה או לפי חוק הגנת הפרטיות, מהוראות הממונה או תנאי מתנאי הרישיון;

(4) נמצאו תלונות חמורות ומוצדקות כלפי לשכת האשראי;

(5) לשכת האשראי לא החלה להפעיל שירות נתוני אשראי בתוך שנתיים ממועד מתן הרישיון או שהפסיקה להפעיל את השירות במשך תקופה כאמור;

(6) לשכת האשראי החליטה על פירוקה מרצון או שבית המשפט ציווה על הקפאת הליכים, מינה לה כונס נכסים או ציווה על פירוקה;

(7) לשכת האשראי ביקשה לבטל את רישיונה;

(8) לשכת האשראי הפרה חיקוק הפרה שיש בה כדי לפגוע במהימנותה;

(9) טעמים שבטובת הציבור מצדיקים את ביטול הרישיון או את התלייתו.

(ב) הממונה ימסור לראש הרשות להגנת הפרטיות, בהקדם האפשרי, הודעה על ביטול רישיון או התלייתו ויפרסם הודעה על כך לציבור באתר האינטרנט של בנק ישראל ובכל דרך נוספת שיקבע הנגיד.

(ג) על מי שרישיונו בוטל יחולו כל ההוראות החלות על לשכת אשראי לפי חוק זה כל עוד קיימות התחייבויות שנתן ללקוחותיו לפני ביטול הרישיון.

(ד) הממונה רשאי לתת למי שרישיונו בוטל הוראות בדבר ניהול עסקיו, ככל שהדבר ייראה לו נחוץ כדי להגן על הלקוחות שהתקשרו עמו לפני ביטול הרישיון והלקוחות שנתוני האשראי מתייחסים אליהם; אין בהוראות כאמור כדי לפטור את מי שרישיונו בוטל מאחריותו למילוי התחייבות שנתן לפני ביטול הרישיון.

(1) לקבל נתוני אשראי הכלולים במאגר, מבנק ישראל, בכפוף להוראות סעיף 46, ולהחזיקם לשם מסירת דוח אשראי או מתן חיווי אשראי לאחר, ולמסור את הדוח או החיווי לאחר;

(2) לקבל דוח ריכוז נתונים רגיל מבנק ישראל לשם מסירתו ללקוח או למיופה כוח בתמורה, ומסירתו כאמור.

(ב) לשכת אשראי לא תעסוק בעיסוק שאינו שירות נתוני אשראי כאמור בסעיף קטן (א), אלא אם כן הנגיד, לאחר ששוכנע כי לא יהיה בעיסוק הנוסף משום פגיעה במטרות חוק זה, בניהול התקין של שירות נתוני אשראי או בעניינם של המשתמשים בנתוני אשראי או של הלקוחות, קבע, באישור הוועדה, עיסוק נוסף מותר.

(ג) הוראות סעיף קטן (ב) לא יחולו על פעולות אלה, הנעשות בידי לשכת אשראי:

(1) מתן שירותים המתבססים על נתוני אשראי, כאמור בסעיף 13;

(2) הפעלת שירות מידע על עוסקים, אם קיבלה רישיון שירות מידע על עוסקים, ומתן כל שירות על בסיס מידע שקיבלה במסגרת פעילותה כאמור בסעיף 62.

(1) שירותים כמפורט להלן לנותן אשראי, על בסיס נתוני אשראי שהתקבלו מהמאגר בלבד, לשם עריכת דוח אשראי:

(א) דירוג האשראי של לקוח;

(ב) הודעה על שינוי בדירוג האשראי של לקוח או בנתוני האשראי לגביו הכלולים במאגר;

(ג) ייעוץ בעניינים אלה:

(1) התקשרות בעסקת אשראי עם הלקוח ותנאי העסקה;

(2) הכדאיות בנקיטת אמצעי גבייה לגבי לקוח שפיגר בפירעון תשלומים שבהם התחייב;

(2) שירותים כמפורט להלן ללקוח, על בסיס דוח ריכוז נתונים רגיל:

(א) דירוג האשראי של הלקוח;

(ב) ייעוץ בדבר ההתנהלות הכלכלית של הלקוח;

(ג) הודעה על שינוי בדירוג האשראי של הלקוח או בנתוני האשראי לגביו הכלולים במאגר;

(3) ייעוץ לנותן אשראי על בסיס מידע לא מזוהה הכלול במאגר, כאמור בסעיף 45, בדבר מאפייני האשראי המצרפי שנתן נותן האשראי ללקוחותיו ובדבר רמת הסיכון הנובעת מהאשראי המצרפי האמור.

(ב) הממונה יקבע את תפקידיו ואת דרך פעולתו של הממונה על פניות הציבור בלשכת אשראי.

(ב) המאגר ישמש למטרות אלה, בלבד:

(1) מסירת נתוני אשראי ללשכות האשראי לגבי לקוח מסוים לשם עריכת דוח אשראי, ובכלל זה לשם מתן שירותים המתבססים על נתוני אשראי, או מתן חיווי אשראי לגבי לקוח מסוים בהתאם להוראות סימנים ב' ו–ג' לפרק ז', או לשם מסירתם למיופה כוח בתמורה בהתאם להוראות סימן ה' לפרק האמור;

(2) מסירה ללקוח של מידע לגביו, בהתאם להוראות סימן ד' לפרק ז';

(3) יצירת בסיס מידע לא מזוהה שישמש את בנק ישראל לשם ביצוע תפקידיו לפי חוק בנק ישראל, בהתאם להוראות סעיף 44;

(4) יצירת בסיס מידע לא מזוהה שישמש את לשכות האשראי לשם פיתוח מודלים סטטיסטיים למתן חיווי אשראי ושירותים המתבססים על נתוני אשראי, בהתאם להוראות סעיף 45.

(ג) המערכת הטכנולוגית שתשמש את המאגר תמנע, ככל האפשר ובשים לב לחלופות טכנולוגיות מקובלות, שייבחנו מעת לעת, את הסיכון לפגיעה בפרטיות הלקוחות ואת הסיכון לפגיעה באבטחת מידע שבמאגר, ותעוצב ותעודכן בהתייעצות עם ראש הרשות להגנת הפרטיות.

(ב) תפקידי הממונה על הגנת הפרטיות יהיו -

(1) לייעץ למנהל המאגר בנושא יישום הוראות חוק הגנת הפרטיות והנחיות ראש הרשות להגנת הפרטיות, ובכלל זה הגדרת מידע כמידע לא מזוהה;

(2) לייעץ לממונה בנוגע לבירור תלונות ציבור בעניין פגיעה בפרטיות;

(3) לייעץ למנהל המאגר בנוגע לבדיקות ולביצוע סקרים לאיתור סיכונים לפגיעה בפרטיות לקוחות;

(4) לגבש תכנית הדרכה לכל מי שמועסק בתפעול המאגר בקשר להגנה על הפרטיות;

(5) לדווח לנגיד על הסיכונים והכשלים שאיתר בקשר להגנת הפרטיות במאגר ולהמליץ על הפעולות שיש לנקוט בקשר לכך; דיווח לפי פסקה זו יימסר לנגיד בשנתיים הראשונות מיום התחילה כאמור בסעיף 123 - אחת לרבעון, ולאחר מכן - לפחות אחת לשנה;

(6) לדווח לראש הרשות להגנת הפרטיות אם נוכח שאירעה פגיעה מהותית בפרטיות.

(ג) אין בהוראות סעיף זה כדי לגרוע מסמכות הנגיד להטיל על הממונה על הגנת הפרטיות תפקידים אחרים בבנק ישראל, ובלבד שהם נוגעים להגנת הפרטיות בבנק ישראל.

(1) כונס הנכסים הרשמי;

(2) לשכות ההוצאה לפועל;

(3) בנק ישראל;

(4) בתי המשפט;

(5) חברת חשמל;

(6) בנק הדואר; לעניין זה, "בנק הדואר" - החברה הבת כהגדרתה בחוק הדואר, התשמ"ו-1986;

(7) תאגידים בנקאיים;

(8) מנפיקי כרטיסי חיוב;

(9) מקור מוסמך הנותן אשראי קמעונאי בהיקף שנתי כפי שקבע הנגיד בהסכמת השר ושר האוצר או לפי הצעת אחד מהם; ואולם בבחינת ההיקף השנתי של גוף מוסדי, כהגדרתו בחוק הפיקוח על שירותים פיננסיים (ביטוח), התשמ"א-1981, לא יובאו בחשבון הלוואות שניתנו לעמיתים או למבוטחים כנגד כספי עמיתים או מבוטחים.

(ב) נתוני האשראי שיעבירו מקורות המידע לפי סעיף קטן (א) יהיו כפי שקבע השר בהסכמת הנגיד ושר האוצר, ובכפוף להוראות אלה:

(1) הנתונים שיעביר בנק ישראל יהיו נתונים בדבר היות הלקוח לקוח מוגבל או לקוח מוגבל חמור, כמשמעותם בחוק שיקים ללא כיסוי, התשמ"א-1981;

(2) הנתונים שיעביר בית המשפט יהיו נתונים בדבר צו הגבלה שנתן לפי סעיף 7 לחוק החברות;

(3) הנתונים שתעביר חברת חשמל יהיו נתונים בדבר תשלומים בעד צריכת חשמל.

(ג) על אף האמור בסעיפים קטנים (א) ו–(ב) -

(1) השר, בהסכמת הנגיד ושר האוצר או לפי הצעת אחד מהם, רשאי לקבוע כי מקור מידע מהמקורות המנויים בסעיף קטן (א) שמתקיימים לגביו תנאים שיקבע, לא יהיה חייב בהעברת נתוני אשראי למאגר;

(2) לעניין חברת חשמל - השר, הנגיד או שר האוצר רשאי לקבוע כי היא אינה חייבת בהעברת נתוני אשראי למאגר.

(ד) (1) מקור מוסמך רשאי להעביר נתוני אשראי כפי שקבע השר למאגר, בהסכמת הנגיד ושר האוצר או לפי הצעת אחד מהם.

(2) השר, בהסכמת הנגיד ושר האוצר או לפי הצעת אחד מהם, רשאי לקבוע מקורות מידע נוספים שיהיו רשאים להעביר נתוני אשראי כפי שקבע למאגר, אם מצא כי יש צורך בכך לשם השגת מטרות חוק זה המנויות בסעיף 1(א), ובלבד שהוספת מקורות המידע לא נדרשת רק לשם השגת המטרה המנויה בפסקה (4) שבסעיף האמור.

(ה) בלי לגרוע מהוראות סעיף קטן (א)(9), השר, בהסכמת הנגיד, רשאי לקבוע כי מקור ממקורות המידע המנויים בסעיף קטן (ד) יהיה חייב להעביר נתוני אשראי למאגר, כאמור באותו סעיף קטן.

(ו)4 מקור מידע ינקוט אמצעים נאותים להבטחת הדיוק והמהימנות של נתוני האשראי שהוא מעביר למאגר לפי סעיף זה; הממונה רשאי להורות על אמצעים להבטחת הדיוק והמהימנות כאמור.

(ז)4 הממונה יורה על אופן העברת נתוני אשראי למאגר לפי סעיף זה והמועד להעברתם, ורשאי הוא לקבוע הוראות מפורטות לעניין נתוני האשראי שיועברו, והכול בכפוף לתקנות שקבע השר, לפי סעיפים קטנים (ב) ו–(ד).

(ח) תקנות שיקבע השר וכללים שיקבע הנגיד לפי סעיף זה טעונים אישור של הוועדה.

(ב) על אף האמור בסעיף קטן (א), בנק ישראל רשאי שלא לשמור במאגר נתוני אשראי שהועברו ממקור מידע מסוים, אם מצא כי מקור המידע לא נקט אמצעים נאותים להבטחת הדיוק והמהימנות של נתוני האשראי בהתאם להוראות סעיף 19(ו) או שלא נקט אמצעים לאבטחת המידע בהתאם להוראות לפי סעיפים 60 או 68 או אם התקיימו נסיבות חריגות אחרות.

(ב) הגיש לקוח בקשה לאי–הכללת נתונים, לא ישמור בנק ישראל נתוני אשראי לגביו שיעברו למאגר אחרי מועד הגשת הבקשה, וימחק מהמאגר את הפרטים המזהים של הלקוח הכלולים בנתוני האשראי לגביו שבמאגר במועד הגשת הבקשה, למעט פרטים מזהים כאמור הכלולים בנתוני אשראי שנמסרו ללשכת אשראי לפי פרק ז' לפני המועד האמור, שיישמרו במאגר לשם תיעוד בלבד בהתאם להוראות סעיף 23; מחיקת הפרטים המזהים לפי סעיף קטן זה תיעשה באופן שלא יהיה ניתן עוד לקשר בין נתוני האשראי שמהם נמחקו הפרטים המזהים ובין הלקוח.

(ג) ביקש הלקוח מבנק ישראל לחזור בו מבקשה לאי–הכללת נתונים, ישמור בנק ישראל במאגר את נתוני האשראי לגבי הלקוח שיעברו למאגר לאחר המועד שבו ביקש כאמור.

(ד) ביקשה לשכת אשראי מבנק ישראל לקבל נתוני אשראי מהמאגר לגבי לקוח מסוים, ואין במאגר נתוני אשראי לגבי הלקוח בשל בקשה לאי–הכללת נתונים שהגיש, יודיע על כך בנק ישראל ללשכת האשראי, והלשכה תיידע את המשתמש בנתוני האשראי בדבר.

(ה) על אף האמור בסעיפים קטנים (א) ו–(ב) -

(1) הועברו למאגר, בידי מקור מידע, נתוני אשראי המפורסמים על פי דין או נתוני אשראי אחרים, המעידים באופן מובהק על כך שהלקוח אינו עומד בפירעון תשלומים שבהם התחייב, והכול כפי שקבע השר בהסכמת הנגיד ובאישור הוועדה (בסעיף קטן זה - נתונים בדבר אי–פירעון), לא יהיה הלקוח זכאי להגיש בקשה לאי–הכללת נתונים עד תום שלוש שנים ממועד העברת הנתונים כאמור (בסעיף קטן זה - תקופת ההגבלה);

(2) הועברו למאגר, בידי מקור מידע, נתונים בדבר אי–פירעון, לאחר שהלקוח הגיש בקשה לאי–הכללת נתונים, ישמור בנק ישראל במאגר, ממועד העברת הנתונים כאמור למאגר ואילך, על אף הגשת הבקשה, את כל נתוני האשראי לגבי הלקוח שיועברו למאגר; הלקוח יהיה רשאי לבקש שהחל מתום תקופת ההגבלה לא ייכללו במאגר נתוני אשראי לגביו.

(ו) חלות לגבי לקוח הוראות סעיף קטן (ה), יידע בנק ישראל את הלקוח שהגיש בקשה לאי–הכללת נתונים על כך וכן יודיע לו, לפני תום תקופת ההגבלה, על זכותו לחזור ולהגיש בקשה לאי–הכללת נתונים.

(ז) בקשות לקוח לפי סעיף זה יוגשו באופן שיקבע הנגיד, באישור הוועדה, והוא רשאי לקבוע מועדים לטיפול בבקשות כאמור.

(ב) לשכת אשראי, משתמש בנתוני אשראי או מיופה כוח בתמורה רשאים לקבל מבנק ישראל, לבקשתם, בתקופת עשר השנים האמורה בסעיף קטן (א), את הנתונים השמורים במאגר כאמור באותו סעיף קטן, שנמסרו להם בעבר לפי סימנים ב' עד ה' לפרק ז', אם הנתונים דרושים להם לאחד מאלה, ואולם אין בהוראות סעיף קטן זה כדי לגרוע מזכותו של הלקוח לקבל את הנתונים האמורים לפי סימן ד' לפרק ז':

(1) הליך משפטי בינם ובין הלקוח, ובלבד שההליך האמור קשור למידע שנמסר ונמסרה ללקוח הודעה על הבקשה לקבלת הנתונים כאמור;

(2) בקרה או פיקוח הנעשים על פי דין;

(3) מטרות אחרות שקבע השר באישור הוועדה.

(ג) בתום תקופת התיעוד, ימחק בנק ישראל מהמאגר את הפרטים המזהים של הלקוח המתייחסים למידע שחלפה לגביו התקופה האמורה, באופן שלא יהיה ניתן עוד לקשר בין המידע האמור ובין הלקוח.

(ב) על אף האמור בסעיף קטן (א), לשכת אשראי רשאית לעשות שימוש בנתוני אשראי שקיבלה מהמאגר, גם לשם מתן שירותים המתבססים על נתוני אשראי.

(1) נתוני האשראי דרושים לנותן האשראי לשם התקשרות בעסקת אשראי עם אותו לקוח או לשם הבטחת קיום תנאי העסקה;

(2) נותן האשראי הוא מקור מידע המעביר נתוני אשראי למאגר לפי פרק ו' לגבי כל הלקוחות שיש לו נתוני אשראי לגביהם, או שהתחייב להעביר נתוני אשראי כאמור באופן ובמועד שהורה הממונה, ובלבד שהמועד שהורה הממונה להעברת הנתונים לא יעלה על שנה מהמועד שנמסרו לו נתונים מהמאגר, אלא אם כן קבע השר, בהסכמת הנגיד, תקופה אחרת;

(3) נותן האשראי אינו נותן אשראי בסיכון נמוך; לעניין זה, "נותן אשראי בסיכון נמוך" - עוסק הנותן אשראי אגב מכירת נכס או מתן שירות, לתקופות קצרות או בסכומים נמוכים, כפי שיקבע השר, בהתייעצות עם הנגיד;

(4) הלקוח נתן את הסכמתו המפורשת לכך שנתוני האשראי לגביו הכלולים במאגר יימסרו ללשכת אשראי לשם עריכת דוח אשראי שיימסר לנותן האשראי, ולכך שהסכמתו כאמור תעמוד בתוקפה עד למועד סיום עסקת האשראי או עד למועד מוקדם יותר, לפי בחירתו; הסכמת הלקוח כאמור תינתן רק לגבי עסקת אשראי מסוימת.

(ב) על אף האמור בסעיף קטן (א)(2), השר בהסכמת הנגיד, רשאי לקבוע כי נותני אשראי, מסוג שיקבע, יהיו רשאים לבקש דוח אשראי מלשכת האשראי אף שאינם מעבירים או מתחייבים להעביר נתוני אשראי למאגר.

(ג) השר, בהתייעצות עם הנגיד, יקבע הוראות לעניין אופן מתן ההסכמה המפורשת בידי הלקוח כאמור בסעיף קטן (א)(4) ולעניין אופן הוכחת קיומם של התנאים להעברת נתונים לשם עריכת דוח אשראי.

(ד) תקנות שיקבע השר לפי סעיף זה טעונות אישור של הוועדה.

(ב) הגיש לקוח בקשה לאי–מסירת נתונים, לא ימסור בנק ישראל נתוני אשראי בהתאם לבקשה, כל עוד הלקוח לא חזר בו וביקש מבנק ישראל כי יימסרו נתוני האשראי לגביו, והכול גם אם נותן האשראי קיבל את הסכמת הלקוח כאמור בסעיף 26(א)(4).

(ג) ביקשה לשכת אשראי מבנק ישראל לקבל נתוני אשראי מהמאגר לגבי לקוח מסוים, והלקוח הגיש בקשה לאי–מסירת נתונים, יודיע על כך בנק ישראל ללשכת האשראי, והלשכה תיידע את נותן האשראי בדבר.

(ד) בקשות לפי סעיף זה יוגשו באופן שיקבע הנגיד, באישור הוועדה, והוא רשאי לקבוע מועדים לטיפול בבקשות כאמור.

(ב) השר, באישור הוועדה, רשאי לקבוע הוראות לעניין חובת מסירת דוח אשראי שהתקבל לפי סעיף קטן (א) מנותן האשראי או מלשכת אשראי ללקוח, ורשאי הוא לקבוע תנאים למסירה כאמור.

(ב) אין במאגר נתוני אשראי המעידים באופן מובהק על כך שהלקוח אינו עומד בפירעון תשלומים שבהם התחייב, כאמור בסעיף קטן (א), יודיע על כך בנק ישראל ללשכת האשראי, והלשכה תיידע את נותן האשראי בדבר; אין בהוראות סעיף קטן זה כדי לגרוע מחובת היידוע לפי סעיף 22(ד).

(ב) על חיווי לפי סעיף קטן (א) יחולו הוראות סימן זה החלות על חיווי אשראי, בשינויים המחויבים.

(ג) הוראות סעיף זה לא יחולו על חברת חשמל אם אינה מעבירה נתוני אשראי למאגר בשל ההוראות לפי סעיפים 19(ג) או 20.

(ב) הדוח יהיה בשפה פשוטה וברורה, ויצוינו בו, בין השאר, פרטים אלה:

(1) סוגי מידע שאינם כלולים במידע שנמסר ללשכת אשראי לשם עריכת דוח אשראי, לפי הוראות סעיף 46;

(2) נתונים המעידים באופן מובהק על כך שהלקוח אינו עומד בפירעון תשלומים שבהם התחייב לפי סעיפים 22(ה) או 35(א);

(3) בקשות שהגישה לשכת אשראי לבנק ישראל לפי פרק ז' לקבלת נתוני אשראי מהמאגר.

(ג) לקוח רשאי לבקש כי דוח ריכוז הנתונים יהיה בשפה העברית או הערבית; לא ביקש לקוח שהדוח יישלח לו בשפה מסוימת, יישלח הדוח בשפה העברית.

(ד) דוח ריכוז נתונים יימסר ללקוח בלא תשלום, לפי בקשתו, אחת לשנה; בנק ישראל ימסור אחת לשנה הודעה ללקוחות על זכותם זו בדרך שיקבע הנגיד; דוחות ריכוז נתונים נוספים באותה שנה יימסרו ללקוח, לבקשתו, תמורת תשלום וכפי שיקבע הנגיד.

(ה) בנק ישראל רשאי למסור ללקוח, לפי בקשתו, מידע לגביו הכלול במאגר גם שלא במסגרת דוח ריכוז נתונים, תמורת תשלום וכפי שיקבע הנגיד.

(ב) השר, בהסכמת הנגיד ובאישור הוועדה, יקבע הוראות לעניין אופן מתן ייפוי הכוח על ידי לקוח כאמור בסימן זה ולעניין אופן הוכחת קיומם של התנאים להעברת דוח ריכוז נתונים לשם מסירת דוח ריכוז נתונים רגיל.

(ב) בנק ישראל רשאי להעביר למאגר מידע מזוהה לגבי לקוחות, הנמצא בידיו מכוח סמכויותיו לפי דין (בסעיף קטן זה - מידע חיצוני), לשם הצלבתו עם מידע מזוהה הכלול במאגר והפקת מידע לא מזוהה הדרוש לו לשם ביצוע תפקידיו לפי חוק בנק ישראל, ובלבד שהמידע החיצוני יימחק מהמאגר מיד לאחר הפקת המידע הלא מזוהה; הצלבת המידע לפי סעיף קטן זה תיעשה, ככל האפשר, באופן שלא ייחשף במסגרתה מידע מזוהה בפני מורשי הגישה למידע מזוהה בהתאם להוראות סעיף 60(ג), מעבר לחשיפה הדרושה לצורך הצלבת המידע.

(ב) לשכת אשראי לא תעתיק ולא תשמור מידע לא מזוהה שיש לה גישה אליו לפי סעיף קטן (א); השר, בהסכמת הנגיד, רשאי לקבוע נסיבות שבהן תהיה לשכת אשראי רשאית להעתיק ולשמור חלק ממידע לא מזוהה כאמור, באופן ובתנאים שיקבע, וככל הדרוש לפיתוח מודל סטטיסטי כאמור בסעיף קטן (א).

(ב) השר רשאי לקבוע תקופות קצרות מהתקופה שבסעיף קטן (א) לגבי סוגי נתוני אשראי שיקבע.

(ב) הממונה רשאי להורות על דרכי מסירת המידע הכלול במאגר לפי פרק זה, ובכלל זה להורות כי המסירה תהיה בדרך של מתן גישה למאגר באופן ובתנאים שיורה.

(ב) השר, באישור הוועדה, יקבע את התקופה המרבית להחזקת נתוני אשראי בידי מיופה כוח בתמורה.

(ב) לשכת אשראי תדווח לנגיד, אחת לשנה, על תשלום שדרשה בעד כל אחד מהשירותים שסיפקה, בדרך שקבע הנגיד.

(ב) בהחלטתו אם לתת אשראי ללקוח, לא יתחשב נותן אשראי בחיווי אשראי לא עדכני.

(ג) לעניין סעיף זה, רואים דוח אשראי או חיווי אשראי שחלפו שישים ימים מיום קבלתם כדוח אשראי או חיווי אשראי לא עדכניים, אלא אם כן קבע השר תקופה קצרה מזו.

(ב) הוגשה לבנק ישראל בקשה לפי סעיף קטן (א), וסבר הבנק כי לשם טיפול בבקשה יש צורך כי מקור המידע יערוך בירור, יציין במאגר כי מתקיים הליך בירור בנוגע לאותו מידע, ויפנה למקור המידע לשם בירור הבקשה.

(ג) פנה בנק ישראל אל מקור המידע כאמור בסעיף קטן (ב), יערוך מקור המידע בירור בעניין ויעביר למנהל המאגר את תוצאות הבירור, בהקדם האפשרי ולכל המאוחר בתוך שבעה ימים, אלא אם כן קבע הממונה תקופה אחרת; העלה הבירור כי יש צורך בהשלמת המידע או בתיקונו - יעביר מקור המידע לבנק ישראל גם את המידע המעודכן, בהקדם האפשרי ולכל המאוחר בתוך שבעה ימים, אלא אם כן קבע הממונה תקופה אחרת, והכול באופן שהורה הממונה.

(ד) לא העביר מקור המידע את תוצאות הבירור בתוך התקופה כאמור בסעיף קטן (ג), יורה הממונה למנהל המאגר על הפעולות שיש לנקוט במאגר בנוגע למידע.

(ב) הממונה ייתן הוראות לעניין מסירת מידע שעודכן לפי סעיף קטן (א) ללקוח, ללשכות האשראי, למשתמשים בנתוני אשראי או למיופי כוח בתמורה.

(ב) הגיע לידי אדם מידע לא מזוהה שמקורו במאגר, לא יבצע כל פעולה לאיתור זהות הלקוח שהמידע מתייחס אליו.

(1) בדרך שתבטיח הגנה מפני דליפת מידע מהמאגר או פריצה אליו, וכן מפני העברה, חשיפה, מחיקה, שימוש, שינוי או העתקה בלא רשות כדין;

(2) בדרך שתמנע שימוש במידע בניגוד להוראות לפי חוק זה;

(3) בדרך שתבטיח כי הגישה למידע תהיה בהתאם להוראות לפי חוק זה ותאפשר בקרה ופיקוח על אופן השימוש במאגר;

(4) בדרך שתבטיח שהמידע הלא מזוהה נשמר ונמסר ככזה.

(ב) לשם קיום מטרות חוק זה ולהבטחת פרטיות הלקוחות ולשם מתן גישה של לשכת אשראי למידע לא מזוהה במאגר כאמור בסעיף 45, ישמור בנק ישראל במאגר את נתוני האשראי וכל מידע אחר על לקוח כמידע לא מזוהה, בנפרד מכל פרט מזהה; ואולם יהיה ניתן לקשר בין נתוני האשראי וכל מידע אחר על לקוח לפרטים המזהים, תוך יצירת מידע מזוהה, לשם עדכון הנתונים במאגר לגבי לקוח מסוים ומסירתם בהתאם להוראות חוק זה, וכן לצורך אחר הנדרש במישרין לשם הפעלת המאגר כפי שיקבע הנגיד בהסכמת השר; ההפרדה בין המידע המזוהה ובין המידע הלא מזוהה וקישור הנתונים לפי סעיף קטן זה ייעשו בדרך שיורה הממונה, בהתייעצות עם ראש הרשות להגנת הפרטיות.

(ג) הנגיד, בהסכמת השר, יקבע הוראות הדרושות לשם אבטחת המידע המועבר למאגר, הכלול בו והנמסר ממנו, ובין השאר הוראות בעניינים אלה:

(1) אופן איסוף המידע ורישומו, בידי מקור המידע, בדרך שתבטיח את מהימנות המידע, דיוקו ואבטחתו;

(2) אופן העברת המידע למאגר, אופן שמירתו במאגר ואופן השימוש בו ואבטחתו;

(3) אופן הגישה למידע הכלול במאגר, ובכלל זה מורשי הגישה למידע מזוהה או לא מזוהה, ואמצעי הזיהוי הנדרשים מלשכת אשראי לשם שימוש במערכת הטכנולוגית המשמשת את המאגר לרבות ביצוע פעולות בה, וכן הוראות בדבר בקרה על המערכת האמורה;

(4) אופן העברת מידע מזוהה ללשכת אשראי, שמירתו במערכת הטכנולוגית המשמשת את לשכת האשראי, השימוש בו, אבטחתו ומחיקתו.

(ד) בנק ישראל יחזיק את מאגר נתוני האשראי במיתקניו.

(1) הוא חברה כהגדרתה בחוק החברות;

(2) הוא רשם את מאגר המידע כמאגר מידע לפי חוק הגנת הפרטיות;

(3) הוא המציא ערובה בהתאם להוראות סעיף 8;

(4) הוא, בעל שליטה בו ונושא משרה בו לא הורשעו בעבירה אשר מפאת מהותה, חומרתה או נסיבותיה, המבקש אינו ראוי, לדעת הממונה, לקבל רישיון, ולא הוגש נגד מי מהם כתב אישום בשל עבירה כאמור וטרם ניתן בעניינו פסק דין סופי;

(5) ביכולתו להפעיל מערכת טכנולוגית שתמזער את הסיכון לפגיעה בפרטיות הלקוחות ואת הסיכון לפגיעה באבטחת המידע שבידי המבקש.

(ב) הממונה לא ייתן רישיון שירותי מידע על עוסקים למבקש אם ראה כי לא התקיימו התנאים כאמור בסעיף קטן (א) או מטעמים שבטובת הציבור.

(ג) היה לממונה יסוד סביר להניח שמבקש הרישיון ישתמש במידע שיקבל שלא למטרות חוק זה או שלא יעמוד בדרישות לפי החוק, לא ייתן לו רישיון.

(ד) הנגיד יקבע הוראות לעניין אופן הגשת בקשה לרישיון לפי סעיף זה, הפרטים שייכללו בה והמסמכים שיצורפו אליה.

(ה) הוראות סעיפים 8 עד 11 יחולו, בשינויים המחויבים, על רישוי שירות מידע על עוסקים.

(1) סוג נתוני אשראי על עוסק שלשכת מידע על עוסקים לא תהיה רשאית לאסוף, להחזיק ולמסור;

(2) מקורות המידע שמהם לשכת המידע על עוסקים לא תהיה רשאית לאסוף נתוני אשראי;

(3) שימושים אסורים בנתוני אשראי על עוסק;

(4) אופן מסירת נתוני אשראי על עוסק.

(ב) הממונה יהיה אחראי לשיתוף בנתוני אשראי לפי חוק זה, ויפעל לשם אבטחת המידע, ההגנה על פרטיות הלקוחות ושמירה על עניינם של הלקוחות ומשתמשים בנתוני אשראי; תפקידי הממונה יהיו, בין השאר -

(1) מתן רישיונות שירות נתוני אשראי ורישיונות שירות מידע על עוסקים;

(2) פיקוח ועריכת בקרה על פעולתן של לשכות האשראי ולשכות מידע על עוסקים, ובכלל זה לגבי פיתוח המודלים הסטטיסטיים בידי הלשכות;

(3) פיקוח ועריכת בקרה על פעולות של מקורות המידע המעבירים מידע למאגר, של המשתמשים בנתוני אשראי ושל מיופי כוח בתמורה;

(4) מתן הוראות, לפי סעיף 68, ללשכת אשראי וללשכת מידע על עוסקים, למקורות מידע המעבירים מידע למאגר, למשתמשים בנתוני האשראי ולמיופי כוח בתמורה.

(ג) הממונה רשאי לקבל מידע מהמאגר לשם ביצוע תפקידיו לפי חוק זה ובמידה הנדרשת לכך.

(1) מרשם של לשכות אשראי;

(2) מרשם של מקורות מידע, המעבירים מידע למאגר או שהתחייבו להעביר מידע למאגר לפי הוראות פרק ו';

(3) מרשם של משתמשים בנתוני אשראי;

(4) מרשם של מיופי כוח בתמורה מסוג שיקבע הנגיד;

(5) מרשם של לשכות מידע על עוסקים.

(ב) (1) במרשמים לפני סעיף קטן (א) יכלול הממונה פרטים על לשכות אשראי, על מקורות מידע, על משתמשים בנתוני אשראי ועל מיופי כוח בתמורה, שהממונה אסר או הגביל מסירת מידע מהמאגר אליהם לפי הוראות סעיפים 20 או 54.

(2) נמסרו נתוני אשראי ממקור מידע לפי סעיף 108, יצוין במרשם כאמור בסעיף קטן (א)(2), לאיזו לשכת אשראי נמסר המידע.

(ג) המרשמים יהיו פתוחים לעיון הציבור באתר האינטרנט של בנק ישראל.

(1) לתת הוראות ללשכות האשראי וללשכות שירות מידע על עוסקים הנוגעות לדרכי פעולתן וניהולן, של נושאי משרה בהן וכל מי שמועסק על ידיהן, והכול לשם קיום מטרות חוק זה, לשם ניהולן התקין של הלשכות, ולשם השמירה על עניינם של הלקוחות ושל המשתמשים בנתוני אשראי, ההגנה על פרטיות הלקוחות ואבטחת המידע; הוראות כאמור יכול שיינתנו לכלל הלשכות או לסוג מסוים מהן;

(2) לתת הוראות למקורות המידע המעבירים מידע למאגר, למשתמשים בנתוני אשראי ולמיופי כוח בתמורה, בפעולתם לפי חוק זה, לשם קיום מטרות חוק זה ולשם השמירה על עניינם של הלקוחות ושל המשתמשים בנתוני אשראי, ההגנה על פרטיות הלקוחות ואבטחת המידע; הוראות כאמור יכול שיינתנו לכלל מקורות המידע, המשתמשים בנתוני אשראי או מיופי הכוח בתמורה או לסוג מסוים מהם.

(ב) היה בכוונת הממונה לתת הוראות לפי סעיף קטן (א) בעניין שיש לשר או לנגיד סמכות לפי חוק זה להתקין לגביו תקנות או כללים, יודיע הממונה על כוונתו כאמור לשר או לנגיד, לפי העניין.

(ב) הוראות הממונה כאמור בסעיף קטן (א) וכל שינוי בהן, יועמדו לעיון הציבור במשרדי הממונה ויפורסמו באתר האינטרנט של בנק ישראל, באופן שיאפשר מעקב אחר שינוין לאורך זמן ותיעודן, ורשאי הנגיד לקבוע דרכים נוספות לפרסומן.

(ב) הוועדה המייעצת תהיה בת שמונה חברים, ובהם לפחות ארבע נשים, וזה הרכבה:

(1) אחד יהיה משפטן שהוא עובד המדינה, שימונה לפי הצעת היועץ המשפטי לממשלה;

(2) אחד יהיה עובד משרד האוצר, שימונה לפי הצעת שר האוצר;

(3) אחד מחברי הוועדה המייעצת ימונה מקרב עובדי המדינה או מקרב הציבור, והוא יהיה מומחה בהגנה על הפרטיות;

(4) חמישה ימונו מקרב הציבור -

(א) שניים יהיו אנשי משק וכלכלה, או חברי הסגל האקדמי הבכיר או מי שהיו חברי סגל כאמור במוסד מוכר כמשמעותו בחוק המועצה להשכלה גבוהה, התשי"ח-1958, שהם בעלי ניסיון או השכלה בתחום השירותים הפיננסיים;

(ב) שניים יהיו בעלי ניסיון בתחום החינוך הפיננסי או שהם בעלי ניסיון בפעילות חברתית בתחום זה;

(ג) אחד יהיה מומחה באבטחת מידע או בטכנולוגיות מידע.

(ג) הנגיד ימנה אחד מחברי הוועדה המייעצת ליושב ראש הוועדה ואחד מהם לסגן היושב ראש.

(ד) הוועדה המייעצת תתכנס לבקשת יושב ראש הוועדה או לבקשת הממונה, ותכלול בסדר יומה כל נושא שבסמכותה על פי בקשת היושב ראש או הממונה.

(ה) שלושה חברי הוועדה המייעצת, ובהם היושב ראש או סגן היושב ראש, יהיו מניין חוקי בישיבותיה.

(ו) לא ימונה לחבר הוועדה המייעצת מי שהורשע בעבירה שמפאת מהותה, חומרתה או נסיבותיה, אין הוא ראוי לכהן כחבר הוועדה או מי שהוגש נגדו כתב אישום בעבירה כאמור וטרם ניתן בעניינו פסק דין סופי.

(ב) חבר הוועדה המייעצת יימנע מהשתתפות בדיון בישיבות הוועדה, אם הנושא הנדון עלול לגרום לו להימצא, במישרין או בעקיפין, במצב של ניגוד עניינים בין תפקידו כחבר הוועדה לבין עניין אישי שלו או לבין תפקיד אחר שלו; חבר הוועדה לא יטפל במסגרת תפקידו בוועדה בנושא כאמור גם מחוץ לישיבות הוועדה.

(ג) התברר לחבר הוועדה המייעצת כי הנושא הנדון עלול לגרום לו להימצא במצב של ניגוד עניינים כאמור בסעיפים קטנים (א) או (ב), יודיע על כך בהקדם האפשרי, ליושב ראש הוועדה; היה חבר הוועדה האמור יושב ראש הוועדה - יודיע על כך לנגיד.

(ד) לעניין סעיף זה, אחת היא אם מילוי התפקיד האחר נעשה בתמורה או שלא בתמורה.

(ה) בסעיף זה -

(1) הוא התפטר במסירת כתב התפטרות לנגיד;

(2) נבצר ממנו דרך קבע, לדעת הנגיד, למלא את תפקידו;

(3) הוא הורשע בעבירה אשר מפאת מהותה, חומרתה או נסיבותיה אין הוא ראוי למלא את תפקידו או שהוגש נגדו כתב אישום בשל עבירה כאמור וטרם ניתן בעניינו פסק דין סופי;

(4) הנגיד נוכח כי הוא נעדר בלא סיבה סבירה, משלוש ישיבות רצופות של הוועדה המייעצת או מיותר ממחצית הישיבות שקיימה בשנה אחת; יושב ראש הוועדה ידווח לנגיד על חבר הוועדה שנעדר מישיבותיה כאמור;

(5) לגבי חבר ועדה מייעצת שהוא עובד המדינה - הוא חדל להיות עובד המדינה.

(ב) פקעה כהונתו של חבר הוועדה המייעצת, יפעל הנגיד למינוי חבר ועדה במקומו, בהקדם האפשרי.

(ב) נגעה תלונה לעניין שהדיון לגביו החל לפני בית משפט או בורר או לעניין אשר הוכרע בידי בית משפט או בורר, יביא זאת הממונה בחשבון במסגרת שיקוליו אם לברר את התלונה.

(ב) הממונה יביא את התלונה לידיעת הנילון וייתן לו הזדמנות להשיב עליה; נגעה התלונה ללשכת אשראי, יודיע הממונה גם לממונה על פניות הציבור בה.

(ג) ביקש מתלונן להופיע לפני הממונה, רשאי הממונה לזמנו לצורך שמיעתו.

(ב) מצא הממונה שהתלונה אינה מוצדקת, או שאינה ראויה לבירורו, יודיע על כך למתלונן ולנילון, ורשאי הוא לפרש בתשובתו את תמצית ממצאיו.

(ג) העלה הבירור חשד שנעברה עבירה פלילית, יביא הממונה את העניין לידיעת היועץ המשפטי לממשלה.

(1) נתונים על החזקה וניהול של מידע ושל מאגרי מידע, בידי לשכת אשראי או לשכת מידע על עוסקים, והשימוש בהם, הדרושים לשם פיקוח על ביצוע ההוראות לפי חוק זה בידי הלשכה, ובלבד שאינם כוללים מידע מזוהה ;

(ב) לא ימונה מפקח לפי הוראות סעיף קטן (א) אלא אם כן מתקיימים לגביו כל אלה:

(1) הוא לא הורשע ולא הוגש נגדו כתב אישום בעבירה שמפאת מהותה, חומרתה או נסיבותיה, אין הוא ראוי, לדעת הממונה, להיות מפקח;

(2) הוא קיבל הכשרה בתחום הסמכויות שיהיו נתונות לו לפי פרק זה, כפי שהורה הממונה;

(3) הוא עומד בתנאי כשירות נוספים כפי שהורה הממונה;

(4) לעניין הסמכויות לפי סעיפים 85(4) ו–86 - הוא מיומן לביצוע פעולות של חדירה לחומר מחשב והפקת פלט תוך חדירה כאמור.

(1) לדרוש מכל אדם למסור לו את שמו ומענו ולהציג לפניו תעודת זהות או תעודה רשמית אחרת המזהה אותו;

(2) לדרוש מכל אדם הנוגע בדבר למסור לו כל ידיעה או מסמך, לרבות פלט, שיש בהם כדי להבטיח את ביצוען של ההוראות לפי חוק זה;

(3) לדרוש מכל אדם הנוגע בדבר להציג לפניו או למסור לו עותק מחומר מחשב הכולל נתוני מערכת או מידע מדגמי הדרוש לשם הפיקוח על ביצוע ההוראות לפי חוק זה; מידע מדגמי לפי פסקה זו יידרש רק בהיקף הנחוץ למימוש תכליות הפיקוח;

(4) לחדור לחומר מחשב של לשכת אשראי או לשכת מידע על עוסקים, בהתאם להוראות סעיף 86;

(5) להיכנס למקום שהכניסה אליו דרושה לשם מילוי תפקידיו ובו פועל גוף מפוקח, או למקום שיש לו יסוד סביר להניח כי פועל בו גוף מפוקח, ובלבד שלא ייכנס למקום המשמש למגורים אלא על פי צו של בית משפט; לעניין זה, "גוף מפוקח" - לשכת אשראי, לשכת מידע על עוסקים, מקור מידע המעביר מידע למאגר, משתמש בנתוני אשראי או מיופה כוח בתמורה.

(1) לחדור לחומר מחשב של לשכת אשראי או לשכת מידע על עוסקים לשם העתקת מידע על עוסקים נתוני המערכת הכלולים בו, להעתיק את נתוני המערכת כאמור ולהפיק מהם פלט, ובלבד שלא תבוצע חדירה לחומר מחשב אם אינה נדרשת במישרין לשם איתור נתוני המערכת והעתקתם;

(2) לחדור לחומר מחשב של לשכת אשראי או לשכת מידע על עוסקים לשם איסוף מידע מדגמי; מידע מדגמי לפי פסקה זו ייאסף רק בהיקף הנחוץ למימוש תכליות הפיקוח;

(3) לחדור לחומר מחשב של לשכת אשראי או לשכת מידע על עוסקים לשם העתקת מידע על לקוח, להעתיק את המידע ולהפיק ממנו פלט, ובלבד שאותו לקוח הסכים לכך מראש ובכתב, ושלא תבוצע חדירה לחומר מחשב אם אינה נדרשת במישרין לשם איתור המידע על אותו לקוח והעתקתו.

(ב) מידע מדגמי שנאסף לפי סעיף 85(3) או (4), יימחק ממאגרי המידע של בנק ישראל לאחר סיום הליכי הפיקוח שלשמם נאסף, אך לא יאוחר משישה חודשים ממועד מסירתו או איסופו או במועד מאוחר יותר שיקבע השר.

(1) הוא עונד באופן גלוי תג המזהה אותו ואת תפקידו;

(2) יש בידו תעודה החתומה בידי הממונה המעידה על תפקידו ועל סמכויותיו שאותה יציג על פי דרישה.

(1) נותן אשראי שביקש מלשכת אשראי חיווי אשראי, בלי שיידע את הלקוח על כך, בניגוד להוראות סעיף 33;

(2) חברת חשמל שביקשה חיווי בשאלה אם לנקוט אמצעי גבייה לגבי לקוח בלי ששלחה הודעה על כך ללקוח, בניגוד להוראות סעיף 37.

(ב) אלה דינם הקנס הקבוע בסעיף 61(א)(3) לחוק העונשין:

(1) מי שעשה שימוש בנתוני אשראי שקיבל מהמאגר, שלא למטרה שלשמה התבקשו, בניגוד להוראות סעיף 25;

(2) לשכת אשראי שהעתיקה או שמרה מידע לא מזוהה, בניגוד להוראות סעיף 45(ב);

(3) לשכת אשראי או מיופה כוח בתמורה שהחזיקו בנתוני אשראי מעבר לתקופה האמורה לפי סעיף 49;

(4) נותן אשראי שהחזיק בדוח אשראי מעבר לתקופת עסקת האשראי, בניגוד להוראות סעיף 53 או שלא מחק את דוח האשראי בתוך התקופה האמורה באותו סעיף;

(5) מי שהגיע לידיו מידע לא מזוהה שמקורו במאגר וביצע פעולה לאיתור זהות הלקוח שהמידע מתייחס אליו, בניגוד להוראות סעיף 58(ב);

(6) לשכת מידע על עוסקים שהחזיקה במידע שאספה במסגרת מתן שירות מידע על עוסקים, לתקופה הקצרה משבע שנים מיום קבלת המידע, בניגוד להוראות סעיף 65.

(ג) אלה דינם מאסר שלוש שנים או הקנס הקבוע בסעיף 61(א)(4) לחוק העונשין:

(1) מי שאסף נתוני אשראי, החזיק בהם לצורך מסירתם לאחר או מסרם לאחר, דרך עיסוק, בניגוד להוראות סעיף 4;

(2) לשכת אשראי או לשכת מידע על עוסקים שפעלה שלא בהתאם לתנאי רישיונה, בניגוד להוראות סעיפים 5 או 6, לפי העניין;

(3) לשכת אשראי העוסקת בעיסוק שאינו שירות נתוני אשראי ואינו עיסוק נוסף מותר לפי קביעת הנגיד, בניגוד להוראות סעיף 12(ב);

(4) נותן אשראי שביקש מלשכת אשראי דוח אשראי בלי שקיבל את הסכמת הלקוח לכך, בניגוד להוראות סעיף 27;

(5) לשכת אשראי שהביאה בחשבון, לעניין המודל הסטטיסטי שלה, לעניין חיווי אשראי על לקוח ולעניין דירוג אשראי שלו או לשכת מידע על עוסקים שהביאה בחשבון לעניין דירוג אשראי של עוסק נתונים בדבר מינו, גילו, נטייתו המינית, גזעו, דתו, ארץ מוצאו, לאומיותו, מקום מגוריו, ומצבו המשפחתי או הבריאותי, בניגוד להוראות סעיף 51 או 63, לפי העניין;

(6) מי שגילה מידע על לקוח שהגיע אליו לפי חוק זה או עשה בו שימוש, בניגוד להוראות סעיף 58(א).

(ב) נעברה עבירה לפי פרק זה בידי תאגיד או בידי עובד מעובדיו, חזקה היא כי נושא משרה בתאגיד הפר את חובתו לפי סעיף קטן (א), אלא אם כן הוכיח כי עשה כל שניתן כדי למלא את חובתו.

(ג) בסעיף זה, "נושא משרה" - מנהל פעיל בתאגיד, שותף למעט שותף מוגבל, או פקיד האחראי מטעם התאגיד לתחום שבו בוצעה העבירה.

(1) לעניין לשכת אשראי, לשכת מידע על עוסקים, מקור מידע המעביר מידע למאגר ומשתמש בנתוני אשראי - 229,790 שקלים חדשים;

(2) לעניין מיופה כוח בתמורה - 11,490 שקלים חדשים, ואם הוא תאגיד - 57,440 שקלים חדשים.

(ב) מי שהפר הוראה מההוראות לפי חוק זה, כמפורט להלן, רשאי הממונה להטיל עליו עיצום כספי לפי הוראות פרק זה בסכום הבסיסי:

(1) לשכת אשראי או לשכת מידע על עוסקים שפעלה שלא בהתאם לתנאי רישיונה, בניגוד להוראות סעיפים 5 או 6, לפי העניין;

(2) לשכת אשראי שרישיונה בוטל ופעלה שלא בהתאם להוראות הממונה לפי סעיף 11(ד);

(3) לשכת אשראי העוסקת בעיסוק שאינו שירות נתוני אשראי ואינו עיסוק נוסף מותר לפי קביעת הנגיד, בניגוד להוראות סעיף 12(ב);

(4) לשכת אשראי שהתנתה מתן שירות בשירות אחר או בשירות שנקבע כעיסוק נוסף, בניגוד להוראות סעיף 14;

(5) לשכת אשראי שלא מינתה ממונה על פניות הציבור, בניגוד להוראות סעיף 15;

(6) מקור מידע החייב בהעברת מידע למאגר לפי סעיף 19 ולא העבירו בהתאם להוראות הסעיף האמור;

(7) מקור מוסמך שהעביר מידע למאגר שלא בהתאם להוראות לפי סעיף 19(ד);

(8) מקור מידע שלא נקט אמצעים להבטחת הדיוק והמהימנות של נתוני האשראי שהעביר למאגר, בניגוד להוראות הממונה לפי סעיף 19(ו), או שהעביר נתוני אשראי בניגוד להוראות הממונה לפי סעיף 19(ז);

(9) מי שעשה שימוש בנתוני אשראי שקיבל מהמאגר, שלא למטרה שלשמה התבקשו, בניגוד להוראות סעיף 25;

(10) לשכת אשראי שביקשה מבנק ישראל נתוני אשראי לשם עריכת דוח אשראי, בלי שהתקיימו בבקשה התנאים להעברת נתונים לשם עריכת דוח אשראי, בניגוד להוראות סעיף 28;

(11) נותן אשראי שקיבל דוח אשראי לשם התקשרות בעסקת אשראי או שקיבל דוח אשראי לשם הבטחת קיום תנאי עסקה שהתקשר בה ושינה לרעה את התנאים של העסקה, בלי שהודיע על כך ללקוח מיד או מסר לו פרטים בדבר לשכת האשראי שממנה קיבל את דוח האשראי, בניגוד להוראות סעיף 31(א);

(12) נותן אשראי או לשכת אשראי שלא מסרו ללקוח את דוח האשראי, בניגוד להוראות לפי סעיף 31(ב);

(13) לשכת אשראי שביקשה מבנק ישראל דוח ריכוז נתונים רגיל בעבור מיופה כוח בתמורה, בלי שהתקיימו בבקשה התנאים להעברת דוח ריכוז נתונים, בניגוד להוראות סעיף 41;

(14) לשכת אשראי שהעתיקה או שמרה מידע לא מזוהה, בניגוד להוראות סעיף 45(ב);

(15) לשכת אשראי או מיופה כוח בתמורה שהחזיקו בנתוני אשראי מעבר לתקופה האמורה לפי סעיף 49;

(16) לשכת אשראי שגבתה תשלום בסכום העולה על הסכום המרבי שקבע הנגיד, בניגוד להוראות לפי סעיף 50;

(17) משתמש בנתוני אשראי שהתחשב בדוח אשראי לא עדכני, בניגוד להוראות סעיף 52(א);

(18) נותן אשראי שהתחשב בחיווי אשראי לא עדכני, בניגוד להוראות סעיף 52(ב);

(19) משתמש בנתוני אשראי שהחזיק בדוח אשראי מעבר לתקופת עסקת האשראי, בניגוד להוראות סעיף 53 או שלא מחק את דוח האשראי בתוך התקופה האמורה באותו סעיף;

(20) לשכת אשראי שמסרה נתוני אשראי למשתמש בנתוני אשראי או למיופה כוח בתמורה, בניגוד להוראות הממונה לפי סעיף 54;

(21) מקור מידע שלא הודיע לבנק ישראל על נתוני אשראי שאינם שלמים או מדויקים או שחל בהם שינוי או שלא העביר את הנתונים המעודכנים, בהתאם להוראות הממונה, בניגוד להוראות סעיף 55;

(22) מקור מידע שלא העביר לבנק ישראל תוצאות בירור שערך או מידע מעודכן, בניגוד להוראות סעיף 56(ג);

(23) מקור מידע שהפר הוראה מהוראות שקבע הנגיד לפי סעיף 60(ג);

(24) לשכת מידע על עוסקים שהפרה הוראות שקבע השר לפי פסקאות (1) עד (4) של סעיף 64;

(25) לשכת מידע על עוסקים שהחזיקה במידע שאספה במסגרת מתן שירות מידע על עוסקים, לתקופה הקצרה משבע שנים מיום קבלת המידע, בניגוד להוראות סעיף 65;

(26) מי שהפר הוראה מהוראות הממונה לפי סעיף 68.

(ב) בהודעה על כוונת חיוב יציין הממונה, בין השאר, את אלה:

(1) המעשה או המחדל (בפרק זה - המעשה), המהווה את ההפרה;

(2) סכום העיצום הכספי והתקופה לתשלומו;

(3) זכותו של המפר לטעון את טענותיו לפני הממונה לפי הוראות סעיף 94;

(4) הסמכות להוסיף על סכום העיצום הכספי בשל הפרה נמשכת או הפרה חוזרת לפי הוראות סעיף 96, והמועד שממנו יראו הפרה כהפרה נמשכת לעניין הסעיף האמור.

(ב) החליט הממונה לפי הוראות סעיף קטן (א) -

(1) להטיל על המפר עיצום כספי - ימסור לו דרישה, בכתב, לשלם את העיצום הכספי (בפרק זה - דרישת תשלום), שבה יציין, בין השאר, את סכום העיצום הכספי המעודכן ואת התקופה לתשלומו;

(2) שלא להטיל על המפר עיצום כספי - ימסור לו הודעה על כך, בכתב.

(ג) בדרישת התשלום או בהודעה, לפי סעיף קטן (ב), יפרט הממונה את נימוקי החלטתו.

(ד) לא טען המפר את טענותיו לפי הוראות סעיף 94, בתוך התקופה האמורה באותו סעיף, יראו את ההודעה על כוונת חיוב, בתום אותה תקופה, כדרישת תשלום שנמסרה למפר במועד האמור.

(ב) בהפרה חוזרת ייווסף על העיצום הכספי הקבוע לאותה הפרה, סכום השווה למחצית העיצום הכספי כאמור; לעניין זה, "הפרה חוזרת" - הפרת הוראה מההוראות לפי חוק זה כאמור בסעיף 92, בתוך שנתיים מהפרה קודמת של אותה הוראה שבשלה הוטל על המפר עיצום כספי או שבשלה הורשע.

(ב) הנגיד, בהתייעצות עם השר ובאישור הוועדה, רשאי לקבוע מקרים, נסיבות ושיקולים שבשלהם יהיה ניתן להטיל עיצום כספי בסכום הנמוך מהסכומים הקבועים בפרק זה, ובשיעורים שיקבע.

(ב) סכומי העיצום הכספי הקבועים בסעיפים 91 ו–92 יתעדכנו ב–1 בינואר בכל שנה (בסעיף קטן זה - יום העדכון), בהתאם לשיעור שינוי המדד הידוע ביום העדכון לעומת המדד שהיה ידוע ב–1 בינואר של השנה הקודמת; הסכום האמור יעוגל לסכום הקרוב שהוא מכפלה של 10 שקלים חדשים; לעניין זה, "מדד" - מדד המחירים לצרכן שמפרסמת הלשכה המרכזית לסטטיסטיקה.

(ג) הממונה יפרסם ברשומות הודעה על סכומי העיצום הכספי המעודכנים לפי סעיף קטן (ב).

(ב) אין בהגשת ערעור לפי סעיף קטן (א) כדי לעכב את תשלום העיצום הכספי, אלא אם כן הסכים לכך הממונה או שבית המשפט הורה על כך.

(ג) החליט בית המשפט לקבל ערעור שהוגש לפי סעיף קטן (א), לאחר ששולם העיצום הכספי לפי הוראות פרק זה, והורה על החזרת סכום העיצום הכספי ששולם או על הפחתת העיצום הכספי, יוחזר הסכום ששולם או כל חלק ממנו אשר הופחת, בתוספת ריבית שקלית מיום תשלומו עד יום החזרתו ויחולו הוראות חוק פסיקת ריבית והצמדה לעניין ריבית זו, בשינויים המחויבים.

(1) דבר הטלת העיצום הכספי;

(2) מהות ההפרה שבשלה הוטל העיצום הכספי ונסיבות ההפרה;

(3) סכום העיצום הכספי שהוטל;

(4) אם הופחת העיצום הכספי - הנסיבות שבשלהן הופחת סכום העיצום ושיעורי ההפחתה;

(5) פרטים על אודות המפר, הנוגעים לעניין;

(6) שמו של המפר - ככל שהמפר הוא תאגיד.

(ב) הוגש ערעור לפי סעיף 103, יפרסם הממונה את דבר הגשת הערעור ואת תוצאותיו בדרך שבה פרסם את דבר הטלת העיצום הכספי.

(ג) על אף האמור בסעיף קטן (א)(6), הממונה רשאי לפרסם את שמו של מפר שהוא יחיד, לאחר שניתנה לו הזדמנות לטעון את טענותיו בעניין זה, אם סבר שהדבר נחוץ לצורך אזהרת הציבור.

(ד) על אף האמור בסעיף זה, לא יפרסם הממונה פרטים שהם בגדר מידע שרשות ציבורית מנועה מלמסור לפי סעיף 9(א) לחוק חופש המידע, התשנ"ח-1998, וכן רשאי הוא שלא לפרסם פרטים לפי סעיף זה, שהם בגדר מידע שרשות ציבורית אינה חייבת למסור לפי סעיף 9(ב) לחוק האמור.

(ה) פרסום לפי סעיף זה בעניין עיצום כספי שהוטל על תאגיד יהיה לתקופה של ארבע שנים, ובעניין עיצום כספי שהוטל על יחיד - לתקופה של שנתיים; בפרסום כאמור יישם הממונה אמצעים טכנולוגיים נאותים ומתקדמים כדי למנוע, ככל האפשר, את העיון בפרטים שפורסמו בתום תקופת הפרסום.

(ו) הנגיד רשאי לקבוע דרכים נוספות לפרסום הפרטים האמורים בסעיף זה.

(ב) שלח הממונה למפר הודעה על כוונת חיוב בשל הפרה המהווה עבירה כאמור בסעיף קטן (א), לא יוגש נגדו כתב אישום בשל אותה הפרה, אלא אם כן התגלו עובדות חדשות, המצדיקות זאת.

(ג) הוגש נגד אדם כתב אישום בשל הפרה המהווה עבירה כאמור בסעיף קטן (א), לא ינקוט נגדו הממונה הליכים לפי פרק זה בשל אותה הפרה, ואם הוגש כתב האישום בנסיבות האמורות בסעיף קטן (ב) לאחר שהמפר שילם עיצום כספי, יוחזר לו הסכום ששולם, בתוספת ריבית שקלית מיום תשלום הסכום עד יום החזרתו ויחולו הוראות חוק פסיקת ריבית והצמדה לעניין ריבית זו, בשינויים המחויבים.

(ב) קבע השר לפי סעיף 19(ה) כי המקור המוסמך האמור בסעיף קטן (א) חייב להעביר מידע למאגר, לא יחולו הוראות הסעיף הקטן האמור.

(ב) ביקש אדם נתוני אשראי, קיבל נתוני אשראי או עשה בהם שימוש בניגוד להוראות סעיף קטן (א), רשאי בית המשפט לחייבו לשלם למי שנתוני האשראי לגביו פיצוי בלא הוכחת נזק בסכום שאינו עולה על הסכום הקבוע בסעיף 29א(ב) לחוק הגנת הפרטיות.

(ג) הוראות סעיף זה יחולו גם על המדינה.

(ד) לבית הדין לעבודה תהיה סמכות ייחודית לדון בתובענה של עובד או מועמד לעבודה בשל הפרת הוראות סעיף קטן (א).

(1) שלבי מחקר בעניין תרומת המאגר להשגת מטרות חוק זה;

(2) שינויים בשוק האשראי הקמעונאי ובהיקף האשראי הקמעונאי;

(3) פעילותם של המאגר, מנהל המאגר, הממונה והממונה על הגנת הפרטיות;

(4) פעולות הפיקוח והבקרה שנעשו לפי חוק זה, ובכלל זה פעולות לגבי פיתוח המודלים הסטטיסטיים, וכן מספר העיצומים הכספיים שהוטלו, סכומם, בשל אילו הפרות הוטלו ומספר ההפרות החוזרות שבוצעו מתוך כלל ההפרות;

(5) מספר תלונות הציבור שהוגשו ועניינן, הטעמים לאי–בירור תלונות, ככל שהיו, וטיפול בליקויים שעלו מהתלונות;

(6) השפעת נתוני האשראי הנמסרים למאגר מחברת חשמל על דירוג האשראי של הלקוחות;

(7) מספר הלקוחות שאין לגביהם דירוג אשראי ומספר הלקוחות שהגישו בקשה לאי–הכללת נתוני האשראי שלהם במאגר או לאי–מסירת נתוניהם לפי סעיפים 22 או 30, לפי העניין, וכן מספר הלקוחות, מתוך הלקוחות האמורים, שנתנו את הסכמתם למסירת דוח אשראי לפי סעיף 26(א)(4);

(8) הודעות שהגיש הממונה לשר או לנגיד, לפי העניין, על כוונתו לתת הוראות, לפי סעיף 68(ב).

(ב) דיווח כאמור בסעיף קטן (א) יימסר לוועדה במשך חמש השנים שמתום שנה מיום תחילתו של חוק זה, ואולם דיווח לעניין פסקה (6) של אותו סעיף קטן יימסר במשך חמש השנים ממועד יום התחילה לעניין חברת חשמל לפי סעיף 123(ד).

(ג) עם סיום המחקר כאמור בסעיף קטן (א)(1), יעביר בנק ישראל את תוצאותיו לוועדה.

(1) אגרה בעד מסירת מידע מהמאגר, ורשאי הוא לקבוע אגרות שונות למשתמשים שונים;

(2) אגרה בעד רישיון;

(3) אגרה שנתית שתוטל על לשכת אשראי ולשכת מידע על עוסקים.

(ב) בצו לפי סעיף קטן (א) רשאי הנגיד לקבוע את דרכי תשלום האגרות ומועדי התשלום, ורשאי הוא לקבוע הפרשי הצמדה וריבית בשל אגרה שלא שולמה במועד.

(ג) אגרות לפי סעיף זה ישולמו לבנק ישראל.

(1) את יום התחילה בשישה חודשים;

(2) את יום התחילה, באישור הוועדה, לתקופה נוספת, שלא תעלה על שישה חודשים בכל פעם, ובלבד שסך כל הדחיות לא יעלו על ארבע שנים מיום פרסום החוק.

(ב) על אף האמור בסעיף קטן (א), הנגיד, בהסכמת השר, רשאי לקבוע כי תחילתן של ההוראות לפי חוק זה, ובכלל זה הוראות הממונה, לעניין מסירת מידע ממקורות המידע למאגר, כפי שיפרט בצו, תהיה במועד מוקדם יותר מהמועד האמור בסעיף קטן (א), אם מצא כי הדבר דרוש לשם היערכות להפעלת ההסדר האמור בסעיף קטן (א) ביום התחילה.

(ג) (1) על אף האמור בסעיף קטן (א) ובלי לגרוע מהוראות סעיף 19(ג), תחילתן של הוראות סעיפים 19(א)(5) ו–37 שנתיים מיום התחילה (בסעיף קטן זה - יום התחילה לעניין חברת חשמל).

(2)11 השר, שר האוצר או הנגיד, רשאי, בצו, ארבעה חודשים לפני יום התחילה לעניין חברת חשמל, לדחות את יום התחילה לעניין חברת חשמל בתקופות נוספות שלא יעלו על שנתיים כל אחת.

(3) שלושה חודשים לפחות לפני יום התחילה לעניין חברת חשמל, יביא השר לאישור הוועדה תקנות לעניין סעיף 19(ב) בנוגע לנתוני האשראי שחברת חשמל תידרש להעביר למאגר לפי חוק זה; ימי פגרת הכנסת לא יבואו במניין התקופה האמורה; לא אישרה הוועדה את התקנות, תודיע על כך הוועדה לשר, והוראות סעיפים 19(א)(5) ו–37 לא יחולו על חברת חשמל; השר יפרסם על כך הודעה ברשומות.

(ד) על אף האמור בסעיף קטן (א), לא הותקנו תקנות לפי סעיף 97, תידחה תחילתו של פרק י"ד עד למועד התקנתן.

(ב) תקנות וכללים ראשונים לפי סעיפים 19(א)(9) ו–(ב), 22(ה) ו–(ז), 26(א)(3) ו–(ג), 30(ד), 35(א), 36, 38(א) ו–(ג), 42(ב), 49, 60(ג), 107, 109 ו–125(ד) יותקנו עד יום התחילה.

(ב) מסמכים ומאגרים שנשמרו לפי הוראות תקנה 81 לתקנות שירות נתוני אשראי, התשס"ד-2004, ערב יום התחילה, יישמרו בידי רשם מאגרי מידע עד תום שישה חודשים מיום התחילה; ואולם מסמכים ומאגרים כאמור שנמסרו בין יום פרסומו של חוק זה לבין יום התחילה, יישמרו שנתיים לפחות מיום מסירתם לרשם מאגרי מידע.

(ג) על אף האמור בסעיף 109, הודעה כאמור באותו סעיף לגבי לקוחות שתחילת איסוף הנתונים לגביהם במאגר היא ביום התחילה, תפורסם בשפה ברורה ופשוטה בידי בנק ישראל, ברשומות וכן בארבעה עיתונים יומיים בעלי תפוצה רחבה בישראל, שניים מהם בעברית, אחד בערבית ואחד ברוסית, בשידורי הטלוויזיה והרדיו, באתר האינטרנט של בנק ישראל ובמקום נגיש ובולט באתרי אינטרנט נפוצים.

(ד) השר, בהסכמת הנגיד ושר האוצר ובאישור הוועדה, יקבע את התקופה שלגביה יתייחסו נתוני האשראי שיועברו למאגר ביום התחילה או במועד שנקבע לפי סעיף 123(ג), לפי העניין, ורשאי הוא לקבוע תקופה כאמור שתחל לפני יום פרסומו של חוק זה.

(ה) בלי לגרוע מהוראות כל דין, הממונה רשאי לתת הוראות לפני יום התחילה בדבר שמירת מידע לשם מסירתו למאגר בידי תאגיד בנקאי או מנפיק אמצעי תשלום, לפני יום התחילה ולתקופה שהורה.

(ו) סמכויות רשם מאגרי מידע לפי פרק ז' לחוק שירות נתוני אשראי, כנוסחו ערב יום התחילה (בסעיף זה - החוק הבטל), ימשיכו לחול לגבי הפרה של הוראה מהוראות החוק האמור שנעשתה לפני יום התחילה וסמכויות הפיקוח לפי פרק ג' לחוק האמור יהיו נתונות לרשם לגבי מעשה או מחדל שנעשו לפני יום התחילה.

(ז) (1) מי שהפר לפני יום התחילה הוראה מהוראות החוק הבטל, כמפורט בסעיף 42 לחוק האמור, ימשיכו לגביו הוראות סעיפים 42 עד 48 לחוק האמור.

(2) מי שהפר את הוראות סעיף קטן (א) יחולו עליו הוראות סעיף 42(א) רישה לחוק הבטל.

(ח) נעברה לפני יום התחילה עבירה לפי סעיפים 49 או 50 לחוק הבטל, לא יראו בביטול החוק האמור, בסעיף 118 לחוק זה, כביטול האיסור עליה לעניין סעיף 4 לחוק העונשין.

(ט) מבין החברים מקרב הציבור בוועדה המייעצת שימונו לראשונה, ימונו שלושה חברים לתקופות אלה: אחד ימונה לשנה ושניים ימונו לשנתיים, ותקופה זו לא תימנה כתקופת כהונה לעניין סעיף 72(ב).