חוק שירות מידע פיננסי, התשפ"ב-2021 1

"בנק" - בנק ובנק חוץ כמשמעותם בחוק הבנקאות (רישוי);

"בעל רישיון נותן שירותי תשלום יציבותי" - מי שבידו רישיון נותן שירותי תשלום יציבותי כהגדרתו בסעיף 36ט לחוק הבנקאות (רישוי) וכן תאגיד שבשליטתו ; לעניין זה, "שליטה" - כהגדרתה בחוק הבנקאות (רישוי) וכל מונח בהגדרה האמורה יפורש לפי החוק האמור ;

(ג) לגבי חברת תשלומים - הוראות הניתנות לפי סעיף 43(ב) לחוק הסדרת העיסוק בשירותי תשלום;

(3א) לעניין מקור מידע שהוא חברת תשלומים - סכום הכספים שקיבלה לשם מתן שירותי תשלום ללקוחותיה, בשנה הקלנדרית שקדמה למועד הגשת בקשה כאמור בסעיף 41(ג)(1), לא עלה על 25 מיליארד שקלים חדשים או סכום אחר שקבע השר לפי סעיף 69(ב)(3), וגם סכום הכספים שהעבירה לשם מתן שירותי תשלום ללקוחותיה בשנה הקלנדרית הקודמת לא עלה על 25 מיליארד שקלים חדשים או על סכום אחר שקבע השר לפי סעיף 69(ב)(3);

"חברת תשלומים" - כהגדרתה בחוק הסדרת העיסוק בשירותי תשלום ;

(3א) לעניין חברת תשלומים - הרשות;

(ב) מקור מידע המנוי בפסקאות (1) עד (7) להגדרה "מקור מידע", לשכת אשראי ולשכת מידע על עוסקים לא יעסקו במתן שירות מידע פיננסי, אלא אם כן בידם אישור לכך שניתן מאת מאסדר מקור המידע או הממונה על שיתוף בנתוני אשראי, לפי העניין, לפי הוראות סימן ד', ובהתאם לתנאי האישור ולהוראות לפי חוק זה.

(ג) על אף האמור בסעיפים קטנים (א) ו-(ב), השר, באישור ועדת הכלכלה, רשאי לקבוע סוגים נוספים של גופים העוסקים בתחום הפיננסי ושפעילותם הפיננסית מפוקחת לפי דין, שלא תחול עליהם חובת הרישיון לפי סעיף קטן (א) ותחול עליהם חובת האישור לפי סעיף קטן (ב); תקנות לפי סעיף קטן זה יותקנו לפי הצעת המאסדר של הגוף שנקבע כאמור או בהתייעצות עימו, בהסכמת שר המשפטים ובהתייעצות עם הרשות, ולגבי גוף המפוקח על ידי בנק ישראל - לפי הצעת הנגיד או בהסכמתו, בהסכמת שר המשפטים ובהתייעצות עם הרשות.

(ב) השר, בהסכמת שר המשפטים והנגיד, בהתייעצות עם הרשות ובאישור ועדת הכלכלה, רשאי לקבוע גופים נוספים שיהיו פטורים מחובת רישיון או אישור לפי סעיף 2, דרך כלל או לגבי שירות מסוים שהם נותנים, כפי שיקבע; בתקנות לפי סעיף קטן זה, רשאי השר לקבוע תנאים שיחולו על מתן השירות בידי גוף הפטור כאמור.

(1) הוא חברה כהגדרתה בחוק החברות או שהוא רשום כחברת חוץ לפי סעיף 346 לחוק החברות;

(2) השליטה על עסקיו וניהולם מופעלים בישראל, ואם אינם מופעלים בישראל - ביכולתו לקיים את כל ההוראות לפי חוק זה, וניתן לאכוף אותן לגביו;

(3) יש לו אמצעים טכנולוגיים מתאימים לשם מתן שירות המידע הפיננסי שהוא מבקש לתת ומיומנות בהפעלתם, באופן שיבטיח את אמינות המערכות שבאמצעותן יינתן השירות ואת קיום ההוראות לפי חוק זה, ובכלל זה ההוראות הנוגעות להגנת הפרטיות, אבטחת מידע, הגנת סייבר וניהול סיכונים;

(4) התכנית העסקית וההצהרה על האמצעים הכספיים שלו, שצירף לבקשתו לפי סעיף 5, מעידים על יכולתו לתת את שירות המידע הפיננסי שהוא מבקש לתת ולעמוד בהוראות לפי חוק זה;

(5) הוא עומד בדרישות לעניין ביטוח, הון עצמי מזערי או בטוחה אחרת, כנדרש מבעל רישיון לפי סעיף 36(א);

(6) לא תלוי ועומד לגבי המבקש צו לפתיחת הליכים לפי חוק חדלות פירעון ושיקום כלכלי, התשע"ח-2018, בית המשפט לא מינה לו כונס נכסים או ציווה על פירוקו והמבקש לא החליט על פירוקו מרצון;

(7) אם קיים בעל שליטה - מתקיימים בו התנאים לקבלת היתר שליטה לפי סעיף 9.

(ב) מצאה הרשות כי מבקש הרישיון אינו ראוי לעסוק במתן שירות מידע פיננסי, בשל טעמים שבטובת הציבור או בשל טעמים הנוגעים למהימנותו, למהימנותו של בעל שליטה בו או למהימנותו של נושא משרה בכירה בו או בבעל שליטה בו, רשאית היא, בהחלטה מנומקת בכתב, שלא לתת רישיון למבקש אף אם מתקיימים לגביו התנאים שבסעיף קטן (א), ובלבד שנתנה לו הזדמנות לטעון את טענותיו לפניה או לפני מי שהיא הסמיכה לכך מבין עובדיה, בדרך שהורתה.

(ב) לבקשה לרישיון יצורפו מסמכים המעידים על קיום התנאים לקבלת הרישיון כאמור בסעיף 4, ובכלל זה הצהרה בדבר האמצעים הכספיים של מבקש הרישיון והתכנית העסקית שלו; הרשות תקבע בכללים את הפרטים שיכלול המבקש בהצהרה ובתכנית העסקית כאמור וכן רשאית היא לקבוע בכללים פרטים, מסמכים ודוחות נוספים שייכללו בבקשה או שיצורפו לבקשה.

(ג) יושב ראש הרשות או עובד הרשות שהוא הסמיכו לכך רשאי לדרוש ממבקש הרישיון פרטים, מסמכים או דוחות נוספים על האמור בסעיפים קטנים (א) ו–(ב), אם נראה לו כי הדבר דרוש לבחינת התקיימותו של תנאי מהתנאים למתן הרישיון ולקבלת החלטה בבקשה.

(ב) הרשות רשאית לשנות את התנאים שקבעה ברישיון כאמור בסעיף קטן (א), ובלבד שהודיעה לבעל הרישיון את נימוקיה ונתנה לו הזדמנות לטעון את טענותיו לפניה או לפני מי שהיא הסמיכה לכך מבין עובדיה, בדרך שהורתה.

(1) הרישיון ניתן על יסוד מידע כוזב או שגוי;

(2) חדל להתקיים בבעל הרישיון תנאי מהתנאים למתן רישיון כאמור בסעיף 4(א) או שהוא הפר תנאי מהתנאים שנקבעו ברישיון לפי סעיף 6;

(3) בעל הרישיון הפר הוראה מההוראות לפי חוק זה;

(4) מתקיימת נסיבה מהנסיבות המנויות ברשימה שנקבעה לפי סעיף קטן (ב) המעידה על פגם במהימנות כאמור באותו סעיף קטן; נסיבות כאמור ייבחנו לגבי בעל הרישיון, בעל שליטה בו ונושא משרה בכירה בבעל הרישיון או בבעל שליטה בו;

(5) טעמים שבטובת הציבור מצדיקים את ביטול הרישיון או את התלייתו.

(ב) הרשות תקבע רשימה של נסיבות שיש בהן כדי להעיד על פגם במהימנות של בעל רישיון, של בעל שליטה בו או של נושא משרה בכירה בו או בבעל שליטה בו (בסעיף קטן זה - הרשימה); הרשימה תפורסם באתר האינטרנט של הרשות ואינה טעונה פרסום ברשומות; הרשימה תיכנס לתוקף בתום 30 ימים מיום הפרסום, אולם שינוי ברשימה לא יחול על הליך תלוי ועומד לפי סעיף קטן (א)(4); הודעה על פרסום הרשימה ועל כל שינוי שלה ומועד תחילתם, תפורסם ברשומות.

(ג) סבר יושב ראש הרשות כי פגם כאמור בסעיף קטן (א)(1) עד (5) שבשלו רשאית הרשות לנקוט אמצעים כאמור באותו סעיף קטן, ניתן לתיקון, רשאי הוא להורות לבעל הרישיון לתקנו, ורשאי הוא להורות על אופן התיקון והמועד לתיקון; חלף המועד כאמור והפגם לא תוקן להנחת דעתו של יושב ראש הרשות, רשאית הרשות לנקוט אמצעים כאמור בסעיף קטן (א).

(ד) הרשות לא תבטל רישיון או תתלה אותו כאמור בסעיף קטן (א) אלא לאחר שנתנה לבעל הרישיון הזדמנות לטעון את טענותיו לפניה או לפני מי שהיא הסמיכה לכך מבין עובדיה, בדרך שהורתה, אולם יושב ראש הרשות רשאי, בהחלטה מנומקת בכתב, להתלות רישיון באופן מיידי, אם קיימים טעמים מיוחדים המצדיקים זאת, ובלבד שייתן לבעל הרישיון הזדמנות לטעון את טענותיו לפני הרשות כאמור, בסמוך ככל האפשר לאחר התליית הרישיון ולא יאוחר מ-30 ימים לאחר התלייה כאמור.

(ה) ביטלה הרשות רישיון או התלתה רישיון לפי סעיף זה, תפרסם על כך הודעה באתר האינטרנט של הרשות, ולעניין התליית רישיון - תפרסם באופן האמור גם את תקופת ההתליה.

(ב) יושב ראש הרשות או עובד הרשות שהוא הסמיכו לכך רשאי לתת למי שרישיונו בוטל או הותלה הוראות בדבר ניהול עסקיו ככל שהדבר ייראה לו נחוץ כדי להגן על לקוחות שהתקשרו עם בעל הרישיון לפני ביטול הרישיון או התלייתו; אין בהוראה כאמור כדי לפטור את מי שרישיונו בוטל או הותלה מאחריותו למילוי התחייבויות שנתן ללקוחות לפני ביטול הרישיון או התלייתו.

(ב) הרשות רשאית שלא לתת היתר שליטה לפי סעיף זה, מטעמים אלה בלבד:

(1) ניתן לגבי מבקש ההיתר צו לפתיחת הליכים לפי חוק חדלות פירעון ושיקום כלכלי, התשע"ח-2018, או שמתקיים לגביו אחד מאלה, לפי העניין:

(א) לעניין מבקש שהוא יחיד - הוא הוכרז פסול דין;

(ב) לעניין מבקש שהוא תאגיד - ניתן צו לפירוקו או מונה כונס נכסים לנכסיו או לחלק מהותי מהם בשל אי–תשלום חוב;

(2) מטעמים הנוגעים לטובת הציבור או למהימנותו של מבקש ההיתר או של נושא משרה בכירה בו.

(ג) הוראות סעיף קטן (א) לא יחולו על מי שהיה לבעל שליטה בבעל רישיון מכוח העברת אמצעי שליטה על פי דין.

(1) התקיים האמור בסעיף 9(ב)(1);

(2) התקיימה נסיבה מהנסיבות המנויות ברשימה שקבעה הרשות לפי סעיף 7(ב), המעידה על פגם במהימנות בעל ההיתר או נושא משרה בכירה בו;

(3) טעמים שבטובת הציבור מצדיקים את ביטול ההיתר.

(ב) סבר יושב ראש הרשות כי פגם כאמור בסעיף קטן (א)(1) עד (3) שבשלו רשאית הרשות לבטל את היתר השליטה, ניתן לתיקון, רשאי הוא להורות לבעל היתר השליטה לתקנו, ורשאי הוא להורות על אופן התיקון והמועד לתיקון; חלף המועד האמור והפגם לא תוקן להנחת דעתו של יושב ראש הרשות, רשאית הרשות לבטל את היתר השליטה.

(1) על מכירת אמצעי השליטה שמחזיק אותו אדם, כולם או חלקם, בתוך תקופה שיורה, כך שלא יהיה עוד בעל שליטה;

(2) שלא יופעלו זכויות ההצבעה או זכויות למינוי דירקטור או מנהל כללי מכוח אמצעי שליטה שמחזיק אותו אדם בלא היתר שליטה;

(3) שהצבעה מכוח אמצעי שליטה שהחזיק אותו אדם בלא היתר שליטה, לא תבוא במניין קולות ההצבעה;

(4) על ביטול מינויו של דירקטור או מנהל כללי שנגרם בידי אותו אדם.

(ב) היה אדם בעל שליטה בבעל רישיון מכוח העברת אמצעי שליטה על פי דין, רשאית הרשות, לאחר שנתנה לאותו אדם הזדמנות לטעון את טענותיו, להורות לו למכור את אמצעי השליטה האמורים, כולם או חלקם, בתוך תקופה שתורה, כך שלא יהיה עוד בעל שליטה כאמור.

(ג) הורתה הרשות לפי הוראות סעיף קטן (ב) למכור אמצעי שליטה, רשאית היא לתת הוראה כאמור בסעיף קטן (א)(2)? עד (4), בשינויים המחויבים.

(ד) לא מכר בעל שליטה את אמצעי השליטה בהתאם להוראות יושב ראש הרשות או הרשות לפי סעיפים קטנים (א) או (ב), רשאי בית המשפט, לבקשת הרשות, למנות כונס נכסים למכירת אמצעי השליטה כאמור.

(3) לעניין גוף אחר שנקבע לפי סעיף 2(ג) - מאסדר הגוף האמור .

(ב) מאסדר רשאי לתת למקור מידע כאמור בפסקאות (1) עד (7) להגדרה "מקור מידע", ללשכת אשראי, ללשכת מידע על עוסקים או לגוף אחר שנקבע לפי סעיף 2(ג), לפי העניין, שביקשו זאת, אישור למתן שירות מידע פיננסי, ובלבד שמתקיים לגביהם האמור בסעיף 4(א)(3).

(ג) מצא מאסדר כי מבקש האישור אינו ראוי לעסוק במתן שירות מידע פיננסי, בשל טעמים שבטובת הציבור, רשאי הוא, בהחלטה מנומקת בכתב, שלא לתת לו אישור אף אם מתקיים לגביו התנאי האמור בסעיף קטן (ב), ובלבד שנתן לו הזדמנות לטעון את טענותיו לפניו או לפני מי שהוא הסמיכו לכך מבין עובדיו, בדרך שהורה.

(ב) לבקשה לאישור יצורפו מסמכים המעידים על קיום התנאים לקבלת האישור ובכלל זה תכנית עסקית של מבקש האישור; המאסדר יקבע, בהוראות מאסדר, את הפרטים שייכללו בתכנית העסקית כאמור וכן רשאי הוא לקבוע, בהוראות מאסדר, פרטים, מסמכים ודוחות נוספים שייכללו בבקשה או שיצורפו לבקשה.

(ג) המאסדר רשאי לדרוש ממבקש האישור פרטים, מסמכים או דוחות נוספים על האמור בסעיפים קטנים (א) ו–(ב), אם נראה לו כי הדבר דרוש לשם קבלת החלטה בבקשה.

(1) האישור ניתן על יסוד מידע כוזב או שגוי;

(2) חדל להתקיים בבעל האישור התנאי למתן האישור כאמור בסעיף 13(ב) או שהוא הפר תנאי מהתנאים שנקבעו באישור לפי סעיף 15;

(3) בעל האישור הפר הוראה מההוראות לפי חוק זה או הוראות מאסדר;

(4) המאסדר התלה את הרישיון שנתן לפי דין אחר לבעל האישור לשם עיסוקו בתחום הפיננסי, ולעניין גוף שנקבע לפי סעיף 2(ג) ושאינו בעל רישיון כאמור - המאסדר הגביל לפי דין את פעילותו הפיננסית;

(5) טעמים שבטובת הציבור מצדיקים את ביטול האישור או את התלייתו.

(ב) התליה לפי סעיף קטן (א) תהיה לתקופה שלא תעלה על שנה, ומנימוקים מיוחדים - לתקופה שלא תעלה על חמש שנים; הוראות סעיף קטן זה לא יחולו לעניין התליה לפי סעיף קטן (א)(4).

(ג) הוראות סעיף 7(ד) יחולו לעניין ביטול או התליה של אישור, בשינויים המחויבים ובשינוי זה: במקום "הרשות" ו"יושב ראש הרשות" יבוא "המאסדר".

(ב) על אף האמור בסעיפים 4 ו-9, הרשות רשאית לתת רישיון לתאגיד חוץ גם אם לא מתקיימים בו התנאים המנויים בסעיף 4(א)(1), (4), (5) או (7) וכן לפטור בעל שליטה בתאגיד כאמור מחובת היתר שליטה לפי סעיף 9, אם שוכנעה כי הדין הזר המסדיר את עיסוקו של תאגיד החוץ במתן שירות מידע פיננסי והפיקוח על עיסוקו כאמור נותנים מענה מספק בכל הנוגע לעניינים המוסדרים לפי אותם סעיפים, והכול תוך שמירה על עניינם של הלקוחות ולאחר ששקלה הרשות טעמים שבטובת הציבור.

(1) רשימת בעלי הרישיון ופרטיהם;

(2) רשימת בעלי האישור ופרטיהם כפי שהעביר לה כל אחד מהמאסדרים של בעלי האישור.

(ב) במרשם ייכללו פרטים אלה לפחות:

(1) פרטי נותן השירות, ובכלל זה פרטים ליצירת קשר עימו;

(2) סוג שירות המידע הפיננסי שרשאי נותן השירות לתת על פי הרישיון או האישור;

(3) זהות המאסדר של נותן השירות;

(4) דבר ביטול או התליה של רישיון או אישור שניתנו; ולעניין התליה כאמור - תקופת ההתליה.

(1) אם חדל להתקיים תנאי מן התנאים למתן הרישיון או היתר השליטה, לפי העניין;

(2) אם התקיים תנאי שבשלו רשאית הרשות לבטל את הרישיון או להתלותו או לבטל את היתר השליטה, לפי העניין, ולעניין בחינת מהימנות כאמור בסעיפים 7(א)(4) או 11(א)(2), יודיעו לרשות על התקיימות נסיבה מהנסיבות המנויות בסעיף 27(ג)(1) עד (6) לחוק ייעוץ השקעות לגביהם או לגבי נושא משרה בכירה בהם, בארץ או בחו"ל.

(ב) נושא משרה בכירה בבעל רישיון או בבעל היתר שליטה יודיע לבעל הרישיון או לבעל היתר השליטה, לפי העניין, על התקיימות נסיבה מהנסיבות המנויות בסעיף 27(ג) לחוק ייעוץ השקעות, לגביו, כאמור בסעיף קטן (א)(2), ללא דיחוי; הודעה לפי סעיף קטן זה תכלול את הפרטים הדרושים לבעל הרישיון או לבעל היתר השליטה, לפי העניין, כדי למלא את חובתו לפי סעיף קטן (א).

(ב) הוראות סעיף קטן (א) לא יחולו לעניין שימוש עצמי במידע פיננסי בידי נותן השירות; לעניין זה, "שימוש עצמי", במידע פיננסי - כל אחד מאלה:

(1) שימוש במידע לשם מתן הצעה מטעם נותן השירות ללקוח, לשם התקשרות עימו להספקת מוצר פיננסי או למתן שירות פיננסי כאמור בסעיף 25(א)(6);

(2) שימוש במידע לשם הבטחת קיום תנאי עסקת אשראי עם הלקוח;

(3) שימוש אחר שקבע מאסדר נותן השירות בהוראות מאסדר.

(1) לעניין תמורה והחזר הוצאות המשולמים ישירות מאת הלקוח;

(2) לעניין תמורה המתקבלת מאחר, בקשר עם מתן השירות ללקוח, בהתאם להוראות שקבע מאסדר נותן השירות, בהוראות מאסדר, כדי למנוע חשש לניגוד עניינים.

(1) ריכוז מידע פיננסי בעבור הלקוח;

(2) ריכוז מידע פיננסי והעברתו לגוף שניתן להעביר לו מידע לפי סעיף 29, לשם שימוש במידע על ידי אותו גוף, בעבור הלקוח, למטרה כאמור באותו סעיף;

(3) השוואת עלויות;

(4) תיווך;

(5) ייעוץ בדבר התנהלות כלכלית;

(6) מתן הצעה מטעם נותן השירות להתקשרות עם הלקוח לגבי מוצר פיננסי או שירות פיננסי.

(ב) נותן שירות לא יאסוף מידע פיננסי, לא יקבלו מאחר ולא יעשה בו שימוש כאמור בסעיף קטן (א) אלא לשם מתן שירות ללקוח כאמור באותו סעיף קטן, ולאחר שהלקוח נתן את הסכמתו המפורשת לכך בהסכם עימו כאמור בסעיף 26 ובכפוף לתנאי ההסכם.

(ג) נותן שירות לא יאסוף מידע פיננסי ולא יקבלו מאחר, אלא אם כן המידע כאמור דרוש לו לשם מתן השירות ללקוח כאמור בסעיף קטן (א).

(ד) על אף האמור בסעיף קטן (א) -

(1) נותן שירות שהוא מקור מידע לא יאסוף מידע פיננסי, לא יקבלו מאחר ולא יעשה בו שימוש כאמור בסעיף קטן (א), לשם מתן הצעה מטעמו להתקשרות עם הלקוח, כאמור בפסקה (6) של אותו סעיף קטן לעניין מוצר פיננסי או שירות פיננסי (בפסקה זו - המוצר או השירות) אם מתקיימים שניים אלה:

(א) המידע לגבי המוצר או השירות אינו כלול באחד מסלי המידע החלים לעניין אותו מקור מידע;

(ב) המוצר או השירות דומה למוצר או לשירות אחר שהמידע לגביו כלול באחד מסלי המידע החלים לעניין מקור מידע אחר; לעניין זה, "מוצר או שירות דומה", למוצר או שירות אחר - מוצר או שירות מאותו סוג של המוצר או השירות האחר, מבין סוגי המוצרים או השירותים המנויים בתוספת הרביעית, שנועד לתכלית דומה לזו של המוצר או השירות האחר;

(2) נותן שירות רשאי לעשות שימוש במידע פיננסי שאסף או שקיבל מאחר, כאמור בסעיף קטן (א), גם למטרות סטטיסטיות הקשורות למתן שירות מידע פיננסי לכלל לקוחותיו, ובלבד שניתנה לכך הסכמה מפורשת של הלקוח, בכתב, ושהמידע שיוצג ללקוחות יהיה מידע סטטיסטי מצרפי שהוא מידע לא מזוהה;

(3) השר, בהסכמת שר המשפטים, בהתייעצות עם מאסדר נותן השירות ובאישור ועדת הכלכלה, רשאי לקבוע שימושים שנותן שירות לא יהיה רשאי לעשות במידע פיננסי ולא יהיה רשאי לאסוף או לקבל מידע לצורך עשייתם, אף אם נועדו לשם מתן שירות ללקוח הנוגע להתנהלותו הכלכלית לפי סעיף קטן (א), אם מצא כי הדבר דרוש לשם שמירה על עניינם של לקוחות נותן השירות.

(ה) השר רשאי לקבוע, משיקולים הנוגעים לתחרות במערכת הפיננסית, כי הוראות סעיף קטן (ד)(1) לא יחולו על נותן שירות שהוא מקור מידע בעל היקף פעילות קטן ושמתקיימים לגביו תנאים שיקבע.

(ו) אין בהוראות סעיף זה כדי לגרוע מהוראות כל דין אחר, ובכלל זה מחובת רישוי לפי דין אחר, החלות לעניין שימוש במידע פיננסי כאמור בסעיף קטן (א).

(1) לבחור את סוג שירות המידע הפיננסי שייתן נותן השירות ללקוח ובכלל זה את השימושים שיעשה במידע כאמור בסעיף 25;

(2) לבחור את מקורות המידע, החשבונות וסלי המידע שלגביהם מסכים הלקוח לתת לנותן השירות גישה למידע פיננסי;

(3) לבחור אם הגישה של נותן השירות למידע פיננסי כאמור בפסקה (2) תהיה גישה חד-פעמית או גישה מתמשכת לתקופה קצובה, ובלבד שהתקופה כאמור לא תעלה על שלוש שנים או על תקופה אחרת שקבע השר, בהסכמת שר המשפטים ובהתייעצות עם מאסדר נותן השירות.

(ב) הסכים הלקוח לאפשר לנותן השירות גישה מתמשכת לתקופה קצובה כאמור בסעיף קטן (א)(3), ינקוט נותן השירות, אחת לשישה חודשים, במהלך אותה תקופה, פעולות הדרושות כדי לוודא כי הלקוח מודע לכך שאפשרות הגישה עומדת בעינה בהתאם להסכמתו כאמור; לא הצליח נותן השירות לוודא כי הלקוח מודע לאפשרות הגישה כאמור אף אם נקט את האמצעים הדרושים לכך, יראו את הלקוח כאילו ביטל את ההסכם לפי סעיף 28; מאסדר נותן השירות יקבע, בהוראות מאסדר, הוראות לגבי הפעולות שעל נותן השירות לנקוט כדי לקיים את החובה לפי סעיף קטן זה.

(ג) השר, בהסכמת שר המשפטים ובהתייעצות עם מאסדר נותן השירות, ולגבי גוף המפוקח על ידי בנק ישראל - השר, בהסכמת שר המשפטים והנגיד, רשאי לקבוע הוראות לעניין ההסכם, ובכלל זה לעניין האופן שבו תתבצע בחירת הלקוח כאמור בסעיף קטן (א) ולעניין פרטים נוספים שייכללו.

(ד) מאסדר נותן השירות רשאי לקבוע, בהוראות מאסדר, הוראות לעניין עריכת ההסכם בידי נותן השירות ופרטיו, ובכלל זה לעניין צורתו של ההסכם והאפשרות של הלקוח לבטל או לצמצם את ההסכם כאמור בסעיף 28, וכן הוראות לעניין חובת נותן השירות למסור מידע ללקוח על אודות השירות ולאפשר לו גישה להסכם, והכול בהתאם לתקנות שהתקין השר לפי סעיף קטן (ג), אם התקין תקנות כאמור.

(2) השר, בהתייעצות עם מאסדר נותן השירות, רשאי לקצר את התקופות האמורות בסעיף קטן זה, ולעניין נותן שירות שהוא תאגיד חוץ כהגדרתו בסעיף 18(א), רשאי השר, בהסכמת שר המשפטים ובהתייעצות עם הרשות, לקבוע תקופות שונות מהאמור בסעיף קטן זה שיהיו בהתאם לתקופה המרבית שבה מותר לתאגיד החוץ להחזיק במידע לפי הדין הזר שחל לגביו, אם מצא כי הוראות הדין הזר והפיקוח החלים על עיסוקו של תאגיד החוץ נותנים הגנה מספקת ללקוחות בעניין זה.

(ב) נותן השירות ימחק את המידע הפיננסי על אודות הלקוח בתום התקופה הנדרשת כאמור בסעיף קטן (א), ויעשה כן בהקדם האפשרי ולא יאוחר משבעה ימי עסקים לאחר תום התקופה כאמור.

(ג) הוראות סעיף קטן (ב) לא יחולו לגבי מידע פיננסי הנדרש לנותן השירות לשם הליך משפטי או לשם הליך ביקורת פנימית או פיקוח לפי דין, ויחולו לגביו הוראות אלה:

(1) המידע יישמר במאגר מידע נפרד מכל מאגר מידע אחר; מאסדר נותן השירות יקבע, בהוראות מאסדר, הוראות בנוגע לאופן שמירת המידע כאמור;

(2) המידע ישמש רק לשם הליכים כאמור ברישה, הנוגעים לשירות שנתן נותן השירות ללקוחותיו;

(3) נותן השירות יבטיח כי לא תתאפשר כל גישה למידע, אלא אם כן נפתח הליך כאמור ברישה הנוגע ללקוח מסוים, והמידע דרוש לנותן השירות לשם ניהול ההליך;

(4) נותן השירות ימחק את המידע בתום שבע שנים מיום סיום מתן השירות, למעט מידע הדרוש לשם ניהול הליך שנפתח כאמור בפסקה (3) לפני תום התקופה האמורה.

(ד) הוראות סעיף זה לא יחולו על מידע סטטיסטי מצרפי שהוא מידע לא מזוהה כאמור בסעיף 25(ד)(2).

(ב) נותן השירות יאפשר ללקוח לבטל או לצמצם את ההסכם עימו כאמור בסעיף קטן (א) באופן פשוט ונוח, ובכלל זה באמצעות הודעה שתימסר באופן מקוון.

(ג) מסר הלקוח לנותן השירות הודעה על ביטול ההסכם או צמצומו בהתאם להוראות סעיף קטן (א), יחולו הוראות אלה:

(1) נותן השירות יפעל בהתאם להודעת הלקוח, ואם הוא נותן שירות על בסיס מידע פיננסי שנאסף בידי נותן שירות אחר והועבר לו לפי סעיף 29(א)(3) - יודיע על כך ללא דיחוי לנותן השירות שהעביר אליו את המידע, ונותן השירות האמור יפעל בהתאם להודעת הלקוח;

(2) ביטל הלקוח, במסגרת ההודעה כאמור, את הסכמתו לתת גישה לנותן השירות לכל מידע פיננסי על אודותיו הנמצא ברשותו של מקור מידע מסוים - יודיע על כך נותן השירות למקור המידע, בהקדם האפשרי ולכל המאוחר בתוך יומיים;

(3) נותן השירות ימחק את המידע הפיננסי שאינו נדרש עוד, בעקבות הודעת הלקוח, לשם מתן השירות ללקוח, בהתאם להוראות סעיף 27.

(ד) (1) אין בהוראות סעיף זה כדי לגרוע מאפשרות הלקוח לבטל את הסכמתו לתת גישה לנותן השירות לכל המידע הפיננסי על אודותיו הנמצא ברשותו של מקור מידע, באמצעות ביטול הרשאת הגישה בהודעה למקור המידע, בהתאם להוראות סעיף 45; קיבל נותן השירות הודעה ממקור מידע על ביטול הרשאת הגישה כאמור, בהתאם להוראות סעיף 45(ג), יראו את נותן השירות כאילו קיבל הודעה מהלקוח לפי סעיף זה על צמצום ההסכם עימו שבמסגרתה ביטל הלקוח את הסכמתו לתת לנותן השירות גישה לכל המידע הפיננסי על אודותיו הנמצא אצל מקור המידע.

(2) לעניין חשבון משותף ביחד ולחוד - קיבל נותן שירות הודעה ממקור מידע על ביטול הרשאת הגישה כאמור בפסקה (1) על ידי בעל חשבון שאינו לקוח של נותן השירות, בסמוך למועד מתן הרשאת הגישה למקור המידע, ימחק נותן השירות את כל המידע שקיבל ממקור המידע על אודות החשבון.

(ה) בוטל רישיון או אישור יראו את כלל לקוחותיו של בעל הרישיון או בעל האישור כאילו ביטלו את ההסכם עימו לפי סעיף זה.

(1) לגוף פיננסי - לשם מתן הצעה מטעמו להתקשרות עם אותו לקוח, בין שההצעה ניתנת באמצעות נותן השירות במסגרת תיווך ובין שהיא ניתנת ישירות ללקוח;

(2) למייצג - לשם מתן שירות בתחום עיסוקו כמייצג, לאותו לקוח, ולאחר שהמייצג מסר לנותן השירות התחייבות למלא אחר ההוראות לפי סעיף זה החלות לגביו;

(3) לנותן שירות אחר - לשם מתן שירות מידע פיננסי לאותו לקוח בידי נותן השירות האחר לפי חוק זה.

(ב) נותן שירות לא יעביר מידע פיננסי לגורם המנוי בסעיף קטן (א) אלא לאחר שהודיע לאותו גורם, במסגרת ההתקשרות עימו, כי המידע התקבל ממקור המידע באמצעות מערכת הממשק למידע פיננסי.

(ג) גוף פיננסי שקיבל מידע לפי סעיף קטן (א)(1) -

(1) לא יעבירו לאחר;

(2) לא יעשה בו שימוש אלא לשם מתן הצעה מטעמו להתקשרות עם הלקוח כאמור בסעיף קטן (א)(1) ולשם ההתקשרות כאמור;

(3) ישמור את המידע באופן מאובטח שימנע דליפת מידע וגישה לא מורשית אליו, לפי כל דין ובהתאם להוראות לעניין זה שיקבע מאסדר הגוף הפיננסי, בהוראות מאסדר;

(4) ימחק את המידע בתום השימוש בו כאמור בפסקה (2) ולא יאוחר מ-30 ימים לאחר שקיבל את המידע כאמור, אלא אם כן התקשר עם הלקוח שבעניינו נתן את הצעת ההתקשרות; השר, בהסכמת שר המשפטים, רשאי לקבוע תקופה אחרת למחיקת המידע.

(ד) מייצג שקיבל מידע לפי סעיף קטן (א)(2) -

(1) לא יעשה בו שימוש אלא לשם מתן שירות ללקוח בתחום עיסוקו כמייצג, כאמור בסעיף קטן (א)(2), ולא יעביר את המידע לאחר אלא לשם מתן השירות כאמור ולאחר שקיבל את הסכמת הלקוח לכך;

(2) ישמור את המידע באופן מאובטח שימנע דליפת מידע וגישה לא מורשית אליו ולפי כל דין;

(3) יחזיק את המידע בהתאם להוראות סעיף 27 וימחק אותו בהתאם להוראות הסעיף האמור;

(4) יודיע לנותן השירות אם חדל לתת שירות ללקוח כאמור בפסקה (1).

(ה) נותן שירות לא יעשה שימוש במידע שקיבל לפי סעיף קטן (א)(3) אלא לשם מתן שירות מידע פיננסי בהתאם להוראות חוק זה.

(ו) על אף האמור בסעיפים קטנים (א)(1) ו-(2), (ג) ו-(ד) -

(1) השר, בהסכמת שר המשפטים, רשאי לקבוע, דרך כלל או לגבי סוג מסוים של מייצגים, סוגי שימושים שמייצג לא יהיה רשאי לעשות במידע פיננסי המתקבל לפי סעיף קטן (א) ושלשם עשייתם נותן השירות לא יהיה רשאי להעביר מידע פיננסי למייצג בהתאם להוראות אותו סעיף קטן, אם מצא כי הדבר דרוש לשם שמירה על עניינם של לקוחות המייצג;

(2) השר, בהסכמת שר המשפטים, בהתייעצות עם מאסדר נותן השירות ובאישור ועדת הכלכלה, רשאי לקבוע -

(א) סוגים נוספים של שימושים שגוף פיננסי או מייצג יהיו רשאים לעשות במידע המתקבל לפי סעיף קטן (א) ושלשם עשייתם יהיה רשאי נותן השירות להעביר מידע פיננסי לגוף פיננסי או למייצג בהתאם להוראות אותו סעיף קטן; תקנות לפי פסקת משנה זו יכול שייקבעו דרך כלל או לגבי סוג מסוים של גופים פיננסיים או מייצגים;

(ב) גופים נוספים שנותן השירות יהיה רשאי להעביר אליהם מידע פיננסי לפי סעיף קטן (א), ותנאים שיחולו על גופים כאמור לעניין השימוש במידע המועבר להם, ובלבד ששוכנע השר בדבר היכולת של הגופים האמורים לשמור על פרטיות הלקוח, אבטחת מידע והגנת סייבר וכי יש אפשרות לבצע בקרה ואכיפה בתחומים האמורים לגבי אותם גופים;

(ג) תנאים שבהתקיימם נותן שירות יהיה רשאי לתת ליחיד שעוסק במתן שירותי ייעוץ פיננסי למספר מצומצם של לקוחות, כפי שיקבע, גישה מוגבלת למידע של הלקוחות על גבי המערכות של נותן השירות לשם מתן הייעוץ הפיננסי כאמור; בתקנות כאמור רשאי השר לקבוע תנאים לשמירת עניינם של לקוחות; לעניין זה, "שירותי ייעוץ פיננסי" - לרבות שירותי ייעוץ בדבר הלוואות לדיור .

(ז) מאסדר נותן השירות יקבע, בהוראות מאסדר, הוראות לעניין העברת מידע לאחר לפי סעיף זה, ובכלל זה הוראות לעניין אופן ביצוע ההעברה.

(ב) ראש הרשות להגנת הפרטיות, לאחר התייעצות עם ראש מערך הסייבר הלאומי ועם מאסדר נותן השירות, יורה לנותן השירות להודיע על אירוע האבטחה כאמור בסעיף קטן (א) גם ללקוח שיש חשש לפגיעה ממשית בפרטיותו בשל האירוע או למקורות מידע נוספים הנותנים לנותן השירות גישה למידע פיננסי; ואולם ראש הרשות להגנת הפרטיות רשאי שלא להורות בדבר מסירת הודעה כאמור או להורות שתימסר במועד כפי שיורה, והכול בשל נסיבות הנוגעות להתמודדות עם אירוע האבטחה או משיקולים מיוחדים שנוגעים לפגיעה ממשית בלקוחות נותן השירות; מקור מידע שקיבל הודעה לפי סעיף קטן זה, ידווח על כך למאסדר מקור המידע ללא דיחוי; לעניין זה, "מערך הסייבר הלאומי" - מערך הסייבר הלאומי שהוקם על פי החלטת הממשלה ופועל בהתאם להחלטותיה.

(ב) בלי לגרוע מכלליות האמור בסעיף קטן (א) -

(1) השר רשאי לקבוע רשימת נסיבות שיראו אותן כניגוד עניינים לפי סעיף קטן (א) ורשאי הוא, בהסכמת שר המשפטים, לקבוע פעולות שיש בהן ניגוד עניינים וניתן להטיל בשל ביצוען עיצום כספי לפי חוק זה;

(2) נותן שירות לא ייתן שירות של השוואת עלויות או תיווך -

(א) בכל הנוגע למוצר פיננסי או לשירות פיננסי שהוא או צד קשור אליו מספק ללקוחותיו;

(ב) בכל הנוגע למוצר או שירות דומה כהגדרתו בסעיף 25(ד)(1)(ב) למוצר או שירות כאמור בפסקת משנה (א).

(ג) על אף האמור בסעיפים קטנים (א) ו-(ב)(1) ובלי לגרוע מהוראות סעיף קטן (ב)(2) -

(1) השר רשאי לקבוע נסיבות שבהתקיימן נותן שירות יהיה רשאי לבצע פעולה אף אם יש בה ניגוד עניינים כאמור בסעיף קטן (א) וכן לקבוע תנאים שיחולו על ביצוע פעולה בנסיבות כאמור במטרה לצמצם את החשש להשפעת ניגוד העניינים על ביצוע אותה פעולה;

(2) מאסדר נותן השירות רשאי לקבוע, בהוראות מאסדר, הוראות בעניינים כאמור בפסקה (1), בכפוף לתקנות שהתקין השר לפי אותה פסקה, אם התקין תקנות כאמור.

(ד) בסעיף זה, "צד קשור", לנותן שירות - כל אחד מאלה:

(1) מי שמחזיק 20% או יותר מסוג מסוים של אמצעי שליטה בנותן השירות;

(2) מי שנותן השירות מחזיק בו 20% או יותר מסוג מסוים של אמצעי שליטה;

(3) מי שבעל השליטה בנותן השירות מחזיק בו 20% או יותר מסוג מסוים של אמצעי שליטה;

(4) מי שמאסדר נותן השירות קבע, בהוראות מאסדר, כי הוא צד קשור לנותן שירות בשל זיקה עסקית.

(1) התמורה שעל הלקוח לשלם בקשר לשירות;

(2) האפשרות לבטל או לצמצם את הסכם ההתקשרות כאמור בסעיף 28, והדרכים לעשות כן;

(3) הגופים הפיננסיים שאיתם הוא התקשר לשם מתן שירות של תיווך;

(4) זהות המאסדר של נותן השירות, לעניין פעילותו כנותן שירות;

(5) שמירת מידע על הלקוח והתקופה שבה יישמר המידע, אם נותן השירות שומר מידע כאמור בסעיף 27(ג);

(6) פעולה שהוא מבצע במסגרת השירות שהוא נותן ללקוח שיש בה ניגוד עניינים כאמור בסעיף 32(ג);

(7) אם נותן השירות הוא תאגיד חוץ שנקבעה לגביו תקופה שונה לעניין החזקת המידע כאמור בסעיף 27(א)(2) - התקופה כאמור.

(1) זהות נותן השירות;

(2) המהות והטיב של שירות המידע הפיננסי;

(3) תקופת ההתקשרות בהסכם למתן שירות המידע הפיננסי, דרכי חידושו וביטולו;

(4) כל עניין אחר המנוי בסעיף 33.

(ב) הוראות סעיף קטן (א) יחולו גם על פרסום ושיווק מטעמו של נותן שירות.

(1) בדרך שתבטיח הגנה מפני דליפת מידע וגישה לא מורשית אליו, וכן מפני העברה, חשיפה, מחיקה, שימוש, שינוי או העתקה בלא רשות כדין;

(2) בדרך שתמנע שימוש במידע בניגוד להוראות לפי חוק זה.

(ב) מאסדר נותן השירות יקבע, בהוראות מאסדר, הוראות בעניינים כאמור בסעיף קטן (א) לרבות בעניינים אלה:

(1) חובת מינוי בעלי תפקידים אצל נותן השירות שיהיו ממונים על אבטחת המידע, ניהול הסיכונים והגנת הסייבר;

(2) אופן ההזדהות של הלקוח בפני נותן השירות;

(3) אופן החזקת המידע הפיננסי בידי נותן השירות, לרבות חובות תיעוד שיחולו עליו.

(ב) בעל רישיון יגיש לרשות דוחות והודעות על פעילותו לפי חוק זה בהתאם להוראות שתקבע הרשות בהוראות מאסדר.

(ג) בעל רישיון ימסור לרשות, בכתב, לפי דרישתה או לפי דרישתו של עובד הרשות שהוסמך לכך, בתוך המועד שייקבע בדרישה, הסבר, פירוט, ידיעות ומסמכים בקשר לפרטים הכלולים בדוח או בהודעה שהגיש לפי סעיף קטן (ב).

(ד) בעל רישיון או מי שהגיש בקשה לרישיון, לא יכלול בבקשה, בדיווח או במידע אחר שהוא מוסר לרשות, פרט מטעה; לעניין זה, "פרט מטעה" - לרבות דבר העלול להטעות את הרשות וכל דבר חסר שהעדרו עלול להטעותה .

(ה) מסמך שבעל רישיון או מי שהגיש בקשה לרישיון חייב להגישו לרשות, יוגש באופן הקבוע לפי פרק ז'1 לחוק ניירות ערך.

(1) טיפול בתלונות לקוחות ותיעודו;

(2) שמירת מסמכים;

(3) היערכות לחירום והמשכיות עסקית;

(4) דוחות שנותן שירות יהיה חייב למסור ללקוחותיו;

(5) חובות שיחולו על נותן השירות בנוגע לאופן השימוש שלו במערכת הממשק למידע פיננסי.

(ב) הרשות לא תקבע ולא תיתן הוראות לפי פרק זה לגבי שימוש במידע פיננסי כאמור בסעיף 25, אם השימוש טעון רישוי לפי דין אחר או טעון רישום לפי סעיף 67(א)(4) לחוק נתוני אשראי.

(ג) הוראות מאסדר נותן השירות לפי פרק זה יכול שייקבעו דרך כלל או לפי סוג שירות המידע הפיננסי או היקפו.

(ד) אין בהוראות סעיף קטן (א) כדי לגרוע מסמכויות מאסדר נותן השירות לפי חוק זה לקבוע הוראות נוספות בהוראות מאסדר.

(ב) על אף האמור בסעיף קטן (א), הוראות סעיפים 24 ו-32 יחולו על מנהל תיקים שהוא בעל זיקה כהגדרתה בסעיף 1 לחוק ייעוץ השקעות, משווק השקעות, סוכן פנסיוני או סוכן ביטוח לעניין שימוש במידע פיננסי כאמור באותו סעיף קטן, אולם מאסדר נותן השירות לעניין הסעיפים האמורים יהיה, לגבי משווק השקעות ומנהל תיקים כאמור - הרשות, ולגבי סוכן פנסיוני וסוכן ביטוח - הממונה על שוק ההון ביטוח וחיסכון; הוראות סעיף קטן זה באות להוסיף על החובות החלות על מנהל תיקים כאמור, משווק השקעות, סוכן פנסיוני וסוכן ביטוח על פי כל דין ולא לגרוע מהן.

(ב) מקור מידע לא יתנה מתן גישה לפי סעיף קטן (א) בקיומו של הסכם בינו לבין נותן השירות.

(1) פרטי נותן השירות שתינתן לו גישה למידע הפיננסי;

(2) חשבונות הלקוח אצל מקור המידע וסלי המידע בכל חשבון, שלגביהם תינתן הגישה לנותן השירות;

(3) התקופה שלגביה ניתנת הרשאת הגישה כאמור בסעיף 26(א)(3).

(ב) מקור מידע יאפשר ללקוח לתת הרשאת גישה כאמור בסעיף קטן (א) באופן פשוט ונוח.

(א) קיים חשש ממשי לגישה לא מורשית למידע או להפרת חובת הסודיות לגבי המידע;

(ב) קיים איסור על פי דין למסור את המידע ללקוח;

(ג) הרשאת הגישה ניתנה בידי אחד מבעלי החשבון בחשבון משותף, בהתאם להוראות ? סעיף 43(ב), והוא הפסיק להיות בעלים בחשבון;

(ד) מתקיימות נסיבות נוספות שקבע השר, בהתייעצות עם מאסדר מקור המידע ומאסדר נותן השירות, שבשלהן מוצדק שלא לאפשר גישה כאמור לשם שמירה על עניינם של הלקוחות.

(2) לא נתן מקור המידע גישה למידע לפי הוראות פסקה (1), יודיע על כך לנותן השירות, בהקדם האפשרי, אלא אם כן גילוי מידע כאמור אסור לפי דין, וכן יודיע על כך למאסדר מקור המידע בצירוף הנימוקים לכך; מקור המידע יתעד את מניעת הגישה כאמור והנימוקים לכך וישמור את התיעוד.

(3) הוסרה המניעה למתן הגישה למידע כאמור בפסקה (1), יודיע על כך מקור המידע בהקדם האפשרי לנותן השירות וכן יודיע על כך למאסדר מקור המידע, וייתן לנותן השירות גישה למידע בהתאם להוראות סעיף 39, בהקדם האפשרי.

(4) מאסדר מקור המידע יקבע, בהוראות מאסדר, הוראות לעניין מסירת הודעה מאת מקור המידע לפי פסקאות (2) ו-(3) ורשאי הוא לקבוע, בהוראות מאסדר, הוראות לעניין התיעוד ושמירתו כאמור בפסקה (2).

(ב) השר, בהתייעצות עם מאסדר מקור המידע ובאישור ועדת הכלכלה, ולעניין מקור מידע המפוקח על ידי בנק ישראל - הנגיד, בהסכמת השר ובאישור ועדת הכלכלה, רשאי לקבוע, משיקולים הנוגעים לעלות הכרוכה ביישום הוראות חוק זה או לתחרות במערכת הפיננסית, כי מקור מידע שמתקיימים לגביו תנאים שיקבע, לא יהיה חייב לתת גישה למידע פיננסי הנמצא אצלו לפי הוראות סעיף 39.

(ג) (1) בלי לגרוע מהוראות סעיף קטן (ב), השר, לפי הצעת מאסדר מקור המידע הנוגע בדבר או בהתייעצות עימו, ולעניין מקור מידע המפוקח על ידי בנק ישראל - הנגיד, בהסכמת השר, רשאי להורות למקור מידע בעל היקף פעילות קטן, מטעמים מיוחדים הנוגעים לעלות הכרוכה ביישום הוראות חוק זה או לתחרות במערכת הפיננסית, ולבקשתו של מקור המידע, כי החובה לתת גישה למידע פיננסי הנמצא ברשותו לפי הוראות סעיף 39 (בסעיף קטן זה - חובת הגישה), לא תחול עליו או שתחול בתום תקופה כפי שיורה לו.

(2) הפסיק מקור מידע שניתנה לו הוראה כאמור בפסקה (1) להיות מקור מידע בעל היקף פעילות קטן, תחול עליו חובת הגישה במועד המפורט להלן, לפי העניין, או בתום תקופה אחרת שיורה לו השר או הנגיד, לפי העניין, כאמור בפסקה (1):

(א) לעניין מקור מידע שהשר או הנגיד הורה כי חובת הגישה לא תחול עליו - בתום שנתיים מהמועד שבו הפסיק להיות מקור מידע בעל היקף פעילות קטן;

(ב) לעניין מקור מידע שהשר או הנגיד הורה כי חובת הגישה תחול עליו בתום תקופה שהורה - בתום התקופה שהורה כאמור או בתום שנתיים מהמועד שבו הפסיק מקור המידע להיות מקור מידע בעל היקף פעילות קטן, לפי המוקדם.

(ב) נתן אחד מבעלי החשבון, בחשבון משותף ביחד ולחוד, הרשאת גישה כאמור בסעיף קטן (א), יודיע מקור המידע לכל בעלי החשבון המשותף, בהקדם האפשרי, על הרשאת הגישה כאמור ועל זכותם לבטל את אותה הרשאה בהתאם לסעיף 45.

(ג) מקור המידע יאפשר לבעלי חשבון משותף לתת הרשאת גישה בידי כל אחד מבעלי החשבון כאמור בסעיף קטן (א) באופן פשוט ונוח.

(ד) מקור מידע יודיע לבעלי חשבון משותף ביחד ולחוד, בעת חתימת הסכם ההתקשרות עימם, על כך שהרשאת גישה לפי חוק זה שייתן כל אחד מהם תיחשב הרשאת גישה שניתנה בידי כל בעלי החשבון.

(ב) מקור המידע יאפשר לבעל חשבון בחשבון של תאגיד להסמיך מורשה חתימה כאמור בסעיף קטן (א), באופן פשוט ונוח.

(1) בעל החשבון;

(2) לעניין חשבון משותף - כל אחד מבעלי החשבון;

(3) לעניין חשבון של תאגיד - גם מורשה חתימה כאמור בסעיף 44(א).

(ב) מקור המידע יאפשר לבטל את הרשאת הגישה כאמור בסעיף קטן (א) באופן פשוט ונוח, ובכלל זה באמצעות הודעה שתימסר באופן מקוון.

(ג) נמסרה למקור המידע הודעה על ביטול הרשאת גישה כאמור בסעיף קטן (א), יפעל מקור המידע בהתאם להודעה ויודיע על כך בהקדם האפשרי לנותן השירות; נמסרה הודעת ביטול כאמור על ידי אחד מבעלי החשבון בחשבון משותף, יודיע על כך מקור המידע גם לשאר בעלי החשבון המשותף בהקדם האפשרי.

(ד) אין בהוראות סעיף זה כדי לגרוע מאפשרות הלקוח לבטל את הסכמתו לתת גישה לנותן השירות לכל המידע הפיננסי על אודותיו הנמצא ברשות מקור מידע, באמצעות ביטול או צמצום ההסכם עם נותן השירות בהתאם להוראות סעיף 28; קיבל מקור המידע הודעה מנותן שירות על ביטול הסכמת הלקוח לתת גישה לנותן השירות בהתאם להוראות סעיף 28?(ג)(2), יראו את מקור המידע כאילו קיבל הודעה מבעל החשבון לפי סעיף זה על ביטול הרשאת הגישה.

(ב) מקור מידע רשאי לגבות מנותן שירות תמורה סבירה בעד מתן גישה למידע פיננסי הנמצא ברשותו, בכפוף להוראות שבתוספת החמישית, ובלבד שלא יגבה מנותן השירות תשלום בעד מתן הרשאת גישה או ביטולה; מקור מידע לא יגבה תמורה שונה מנותני שירות שונים בעד גישה למידע פיננסי הניתנת בתנאים דומים.

(ג) השר, בהתייעצות עם מאסדר נותן השירות, מאסדר מקור המידע והממונה על התחרות, ובאישור ועדת הכלכלה, רשאי לקבוע נסיבות שבהן מקור מידע יהיה רשאי לגבות תמורה שונה מנותני שירותים שונים בעד גישה למידע פיננסי הניתנת בתנאים דומים; ואולם לעניין מקור מידע המפוקח על ידי בנק ישראל, השר יקבע נסיבות כאמור, בהסכמת הנגיד, לאחר התייעצות עם מאסדר נותן השירות והממונה על התחרות ובאישור ועדת הכלכלה.

(ב) בלי לגרוע מכלליות האמור בסעיף קטן (א), יראו מקור מידע שהציג ללקוח עמדה או אזהרה לגבי מתן הגישה למידע פיננסי לנותן השירות או לגבי טיב השירות הניתן על ידי נותן השירות, כמי שהפעיל השפעה בלתי הוגנת.

(ג) השר, בהתייעצות עם מאסדר נותן השירות ומאסדר מקור המידע, רשאי לקבוע פעולות נוספות של מקור מידע שיראו בהן הפעלת השפעה בלתי הוגנת על לקוח, ורשאי הוא לקבוע, בדרך האמורה ובהסכמת שר המשפטים, פעולות כאמור שניתן יהיה להטיל עיצום כספי בשל ביצוען.

(1) אופן זיהוי הלקוח על ידי מקור המידע לשם מתן הרשאת הגישה, ואופן מתן הרשאת הגישה, לרבות זיהויו של הלקוח וקבלת הרשאתו כאמור באמצעות גורם אחר;

(2) אופן מתן הגישה למידע הפיננסי על ידי מקור המידע לנותן שירות, באמצעות מערכת הממשק למידע פיננסי, ובכלל זה הוראות לגבי הגנה על פרטיות, אבטחת מידע, מנגנון טכנולוגי מאובטח וחובות תיעוד;

(3) אופן ההזדהות של נותן שירות בפני מקור המידע;

(4) חובות שיחולו על מקור מידע בנוגע לרמת השירות שהוא נותן לנותני השירות;

(5) חובות שיחולו על מקור מידע לעניין מסירת הודעות לבעל חשבון בדבר הרשאת גישה שניתנה בחשבונו.

(ב) אין בהוראות סעיף זה כדי לגרוע מסמכויות מאסדר מקור מידע לפי חוק זה לקבוע הוראות נוספות במסגרת הוראות מאסדר.

(ב) הפר נותן שירות הוראה מההוראות לפי חוק זה כמפורט בחלק א' לתוספת השביעית, רשאי מאסדר נותן השירות להטיל עליו עיצום כספי, לפי הוראות פרק זה, בסכום הבסיסי, ואם הפר הוראה מההוראות לפי חוק זה כמפורט בחלק ב' לתוספת האמורה - רשאי מאסדר נותן השירות להטיל עליו עיצום כספי, לפי הוראות פרק זה, בשיעור של כפל הסכום הבסיסי.

(ג) הפר מקור מידע הוראה מההוראות לפי חוק זה כמפורט בחלק א' לתוספת השמינית, רשאי מאסדר מקור המידע להטיל עליו עיצום כספי, לפי הוראות פרק זה, בסכום הבסיסי, ואם הפר הוראה מההוראות לפי חוק זה כמפורט בחלק ב' לתוספת האמורה - רשאי מאסדר מקור המידע להטיל עליו עיצום כספי, לפי הוראות פרק זה, בשיעור של כפל הסכום הבסיסי.

(ד) הפר גוף פיננסי, למעט חבר בורסה, הוראה מהוראות סעיף 29(ג) כמפורט בתוספת התשיעית, רשאי מאסדר הגוף הפיננסי להטיל עליו עיצום כספי, לפי הוראות פרק זה, בשיעור של כפל סכום הבסיסי.

(ה) בעל היתר שליטה שלא דיווח לרשות על התקיימות נסיבה מהנסיבות המנויות בסעיף 27(ג)(1) עד (6) לחוק ייעוץ השקעות, לגביו או לגבי נושא משרה בכירה בו, בניגוד להוראות סעיף 20(א)(2), רשאית הרשות להטיל עליו עיצום כספי, לפי הוראות פרק זה, בסכום הבסיסי.

(1) לגבי בעל רישיון, בעל רישיון מנהל תיקים, חברת תשלומים ובעל היתר שליטה - ההוראות לפי סעיפים 52טז עד 52כט וסעיף 56ח לחוק ניירות ערך, בשינויים המחויבים;

(2) לגבי בנק, תאגיד עזר ובעל רישיון נותן שירותי תשלום יציבותי - ההוראות לפי סעיפים 14ט עד 14טו לפקודת הבנקאות, בשינויים המחויבים;

(3) לגבי בעל רישיון למתן שירותי פיקדון ואשראי, בעל רישיון למתן אשראי ובעל רישיון להפעלת מערכת לתיווך באשראי - ההוראות לפי סעיפים 72(ד) ו-74 עד 93 לחוק הפיקוח על שירותים פיננסיים מוסדרים, בשינויים המחויבים;

(4) לגבי לשכת אשראי ולשכת מידע על עוסקים - ההוראות לפי סעיפים 93 עד 105 לחוק נתוני אשראי, בשינויים המחויבים;

(5) לגבי מבטח - ההוראות לפי סעיפים 92א1 עד 92יב, 92יד, 92טז עד 92כ, 92כב ו-92כג לחוק הפיקוח על הביטוח, בשינויים המחויבים;

(6) לגבי חברה מנהלת - ההוראות לפי סעיף 47 לחוק הפיקוח על קופות הגמל, בשינויים המחויבים;

(7) לגבי גוף אחר העוסק בתחום הפיננסי שנקבע לפי סעיף 2(ג), כאמור בפסקה (8) להגדרה "מקור מידע" או בפסקה (10) להגדרה "גוף פיננסי" - הוראות בעניין עיצום כספי בהתאם לסמכויותיו של מאסדר הגוף האמור לפי הדין שמכוחו הוא מפקח על פעילותו הפיננסית של אותו גוף, כפי שמפורט בתוספת העשירית.

"הוועדה" - ועדת האכיפה המינהלית שמונתה לפי סעיף 52לב(א) לחוק ניירות ערך;

"הפרה" - הפרה של הוראות חוק זה, המנויה בתוספת האחת עשרה .

(1) לעניין מפר שהוא יחיד שהוא עובד של בעל רישיון ואינו נושא משרה בכירה בו - בסכום מרבי של 25,000 שקלים חדשים;

(2) לעניין מפר שהוא יחיד אחר - בסכום מרבי של 1,000,000 שקלים חדשים;

(3) לעניין מפר שהוא תאגיד - בסכום מרבי של 5,000,000 שקלים חדשים.

(ב) בסעיף זה, "הליכים" - הליך בירור הפרה או הליך אכיפה מינהלי, לפי פרק ח'4 לחוק ניירות ערך כפי שהוחל בסעיף 53 או חקירה פלילית לפי סעיף 56ג לחוק ניירות ערך כפי שהוחל בסעיף 63(ג), לפי העניין .

(1) עסק במתן שירות מידע פיננסי בלי שבידו רישיון לכך או שלא בהתאם לתנאי הרישיון, בניגוד להוראות סעיף 2(א);

(2) עסק במתן שירות מידע פיננסי בלי שבידו אישור לכך או שלא בהתאם לתנאי האישור, בניגוד להוראות סעיף 2(ב);

(3) כלל פרט מטעה בבקשה, בדיווח או במידע אחר שמסר לרשות, בניגוד להוראות סעיף 36(ד).

(ב) מי שניגש, דרך עיסוק, אל מידע פיננסי על אודות לקוח, הנמצא ברשות מקור מידע, באמצעות מערכת מקוונת, תוך שימוש בפרטי הגישה של הלקוח אל חשבונו שנועדו לאמת את זהותו בפני מקור המידע, לשם מתן שירות ללקוח הנוגע להתנהלותו הכלכלית, בניגוד להוראות סעיף 60, דינו - מאסר שנה או קנס כאמור בסעיף 61(א)(4) לחוק העונשין, ואם הוא תאגיד - כפל הקנס האמור.

(3) אמצעי אכיפה מינהליים לפי סימן ג' בפרק ח'4 לחוק ניירות ערך.

(ב) על מעשה אחד המהווה הפרה של הוראה מההוראות לפי חוק זה כאמור בסעיף 50 ושל הוראה מההוראות לפי חוק אחר, לא יוטל יותר מאמצעי אכיפה מינהלי אחד.

(ג) (1) בסעיף קטן זה, "מאסדר אחר" - מאסדר שנתן לנותן השירות רישיון לשם עיסוק בפעילותו הפיננסית לפי חוק אחר או מאסדר שמנהל מרשם לפי סעיף 67(א)(4) לחוק נתוני אשראי.

(2) ביקשה הרשות לפתוח בהליך להטלת אמצעי אכיפה מינהלי לפי חוק זה נגד נותן שירות שהוא בעל רישיון ושמחזיק גם ברישיון לפי דין אחר לשם עיסוק בפעילותו הפיננסית או שהוא רשום לפי סעיף 67(א)(4) לחוק נתוני אשראי, לעניין הפרה שבשלה רשאי גם מאסדר אחר להטיל לפי דין אחר אמצעי אכיפה מינהלי על נותן השירות, תיידע הרשות את המאסדר האחר בטרם תפתח בהליך כאמור.

(3) ביקש המאסדר האחר לפתוח בהליך להטלת אמצעי אכיפה מינהלי לפי דין אחר נגד נותן שירות כאמור בפסקה (2) וסבר כי ההפרה הנוגעת לעניין קשורה באופן ישיר לפעילותו כנותן שירות, יידע המאסדר האחר את הרשות בטרם יפתח בהליך כאמור.

(ב) פנה לקוח לנותן שירות שעימו התקשר בהסכם או למקור מידע, בעניין פגם במידע שלגביו ניתנה גישה לנותן שירות לפי חוק זה, יברר נותן השירות או מקור המידע את העניין ויידע את לקוחו בנוגע לתוצאות הבירור, בתוך זמן סביר בנסיבות העניין.

(ג) נודע לנותן השירות או למקור המידע, בעקבות בירור לפי סעיף קטן (ב) או בדרך אחרת, כי נפל פגם במידע כאמור באותו סעיף קטן וכי הוא אחראי לפגם, יודיע על כך ללקוח ויפעל לתיקון הפגם ולצמצום הפגיעה בלקוח במועד שבו נודע לו על הפגם; לא היה נותן השירות או מקור המידע אחראי לפגם, ינקוט אמצעים סבירים כדי לברר מי הגורם האחראי לפגם וכדי שאותו גורם יתקנו כאמור.

(ד) נותן השירות או מקור המידע יפצה או ישפה את לקוחו, לפי דרישתו, בשל נזק או הוצאה שנגרמו ללקוח בשל פגם במידע כאמור בסעיף קטן (ב) שהוא אחראי לו; לא היה נותן השירות או מקור המידע אחראי לפגם, ינקוט אמצעים סבירים כדי שהגורם האחראי לפגם ישפה או יפצה את הלקוח כאמור.

"המאסדר", של גוף פיננסי מפוקח - מאסדר מקור המידע, מאסדר נותן השירות או מאסדר הגוף הפיננסי, לפי העניין ;

"גוף פיננסי מפוקח" - מקור מידע, נותן שירות או גוף פיננסי .

(ב) מאסדר רשאי, בהתאם לסמכותו לפי דין, לקבוע הוראות בעניינים המוסדרים בחוק זה, שיחולו על הגוף הפיננסי המפוקח על ידו.

(ג) התקין השר תקנות לפי חוק זה בעניין מסוים, החלות על גוף פיננסי מפוקח, רשאי המאסדר של אותו גוף, לקבוע, בהוראות מאסדר, הוראות מפורטות באותו עניין בכפוף לתקנות שקבע השר.

(ד) לשם פיקוח על ביצוע ההוראות לפי חוק זה, בירור מינהלי הנוגע להוראות כאמור ואכיפתן, יהיו נתונות למאסדר הסמכויות הנתונות לו על פי הדין הנוגע לגוף הפיננסי המפוקח.

(ב) (1) לשם פיקוח כאמור בסעיף קטן (א), רשאית הרשות לתת הוראות הנוגעות לדרכי פעולתם של בעלי רישיונות, של נושאי משרה בכירה בהם ושל מי שהם מעסיקים, והכול כדי להבטיח את ניהולם התקין של בעלי הרישיונות ואת השמירה על ענייני הלקוחות; הוראות כאמור יכול שיינתנו לכלל בעלי הרישיונות או לבעלי רישיונות מסוג מסוים.

(2) הוראות לפי פסקה (1) אינן טעונות פרסום ברשומות, אולם הרשות תפרסם ברשומות הודעה על מתן הוראות כאמור ועל מועד תחילתן; הוראות כאמור וכל שינוי בהן יועמדו לעיון הציבור במשרדי הרשות ויפורסמו באתר האינטרנט של הרשות, ורשאית הרשות להורות בדבר דרכים נוספות לפרסומן.

(ג) הסמכויות לפי סעיפים 52מג, 56א, 56א2, 56ב, 56ב1, 56ג, 56ג1, 56ד ו-56ה לחוק ניירות ערך, יהיו נתונות לרשות לשם פיקוח על ביצוע ההוראות לפי חוק זה, בירור מינהלי הנוגע להוראות כאמור או אכיפת הוראות חוק זה לעניין הפרה או עבירה, הכול לפי העניין ובשינויים המחויבים; לעניין זה -

"הפרה" - כהגדרתה בסעיף 52 ;

(4) עבירה לפי סעיפים 240, 242, 244, 245 או 246 לחוק העונשין, שנעברה בקשר לחקירה או להליך שיפוטי בשל עבירה לפי פסקאות (1) עד (3) .

(ב) ההוראות לפי חוק זה לא יחולו על אלה:

(1) העברת מידע פיננסי לפי הוראות סעיפים 5ב1, 7ה(א) ו-7ז(א) לחוק הבנקאות (שירות ללקוח) ושימוש באותו מידע בידי מי שהמידע האמור הועבר אליו לפי הוראות הסעיפים האמורים;

(2) העברת מידע פיננסי למאגר נתוני אשראי לפי חוק נתוני אשראי, העברת כל מידע שמקורו במאגר לאחר לפי אותו חוק ושימוש באותו מידע בידי מי שהמידע האמור הועבר אליו לפי הוראות החוק האמור;

(3) העברת מידע פיננסי למסלקה הפנסיונית לפי הוראות פרק ה'1 לחוק ייעוץ, שיווק ומערכת סליקה פנסיוניים, העברתו על ידה לאחר לפי אותו חוק ושימוש באותו מידע בידי מי שהמידע האמור הועבר אליו לפי הפרק האמור;

(4) העברת מידע פיננסי שהוא חיובים וזיכויים של ספקים המבוצעים באמצעות כרטיסי חיוב למאגד, כהגדרתו בסעיף 28(א) לחוק הסדרת העיסוק בשירותי תשלום, בהתאם להוראות אותו סעיף, ושימוש של מאגד במידע האמור שהועבר אליו לפי אותו סעיף;

(5) העברת מידע פיננסי לפי הוראות של מאסדר מנהל חשבון תשלום למשלם כהגדרתו בחוק הסדרת העיסוק בשירותי תשלום, שנקבעו לפי סעיף 41(א)(4) לאותו חוק.

(ג) השר, בהסכמת שר המשפטים ובהתייעצות עם הרשות והנגיד, רשאי לקבוע כי הוראות חוק זה לא יחולו על העברה לפי חוק אחר של מידע פיננסי שאינו מנוי בסעיף קטן (ב), כפי שיקבע, ועל השימוש במידע כאמור שהועבר לפי הוראות אותו חוק.

(ב) השר, לפי הצעת מאסדר מקור המידע או בהתייעצות עימו, רשאי, בצו, לשנות את התוספת השנייה, ורשאי הוא לקבוע בצו כאמור מאפייני מערכת שתשמש את כל מקורות המידע או סוג מסוים של מקורות מידע; ואולם צו כאמור לגבי מקורות מידע המפוקחים על ידי בנק ישראל ייקבע בהתייעצות עם הנגיד, ולעניין מערכת שבמועד קביעת הצו אינה נמצאת בשימוש בידי אחד ממקורות המידע המפוקחים כאמור - בהסכמת הנגיד.

(ג) השר, בהתייעצות עם הרשות ומאסדר מקור המידע ובאישור ועדת הכלכלה, ולעניין מקור מידע המפוקח על ידי בנק ישראל - הנגיד, בהסכמת השר, בהתייעצות עם הרשות ובאישור ועדת הכלכלה, רשאי, בצו, לשנות את התוספת השלישית.

(ד) השר, בהתייעצות עם מאסדר נותן השירות, רשאי, בצו, לשנות את התוספת הרביעית.

(ה) השר, בהתייעצות עם מאסדר נותן השירות ומאסדר מקור המידע ובאישור ועדת הכלכלה, ולעניין מקור מידע המפוקח על ידי בנק ישראל - גם בהסכמת הנגיד, רשאי, בצו, לשנות את התוספת החמישית.

(ו) השר, בהסכמת שר המשפטים והנגיד, בהתייעצות עם המאסדר הנוגע בדבר ובאישור ועדת הכלכלה, רשאי, בצו, לשנות את התוספת השישית, התוספת השביעית, התוספת השמינית והתוספת התשיעית, ובלבד שהסכום הבסיסי לפי התוספת השישית לא יעלה על 300,000 שקלים חדשים.

(ז) השר, בהסכמת שר המשפטים, רשאי, בצו, לשנות את התוספת העשירית.

(ח) השר, על פי הצעת הרשות או בהתייעצות עימה, בהסכמת שר המשפטים ובאישור ועדת הכלכלה, רשאי, בצו, לשנות את התוספת האחת עשרה.

(ט) השר, בהתייעצות עם מאסדר מקור המידע ובאישור ועדת הכלכלה, ולעניין מקור מידע המפוקח על ידי בנק ישראל - הנגיד, בהסכמת השר ובאישור ועדת הכלכלה, רשאי, בצו, לשנות את התוספת השתים עשרה.

(ב) השר, בהסכמת שר המשפטים, בהתייעצות עם מאסדר מקור המידע ומאסדר נותן השירות ובאישור ועדת הכלכלה, רשאי לקבוע בצו מייצג נוסף על אלה המנויים בהגדרה "מייצג", ובלבד שעיסוקו טעון רישוי לפי חוק אחר ושחלים לגבי עיסוקו כללי אתיקה מקצועית לפי חוק.

(ג) השר רשאי לקבוע בצו מקור מידע נוסף על אלה המנויים בהגדרה "מקור מידע", ובלבד שהוא עוסק בתחום הפיננסי ופעילותו הפיננסית מפוקחת לפי דין; צו כאמור ייקבע לאחר התייעצות עם המאסדר של אותו גוף ובאישור ועדת הכלכלה, ולעניין גוף כאמור שפעילותו מפוקחת על ידי בנק ישראל - בהסכמת הנגיד ובאישור ועדת הכלכלה.

(1) לעניין שווי הנכסים של מקור מידע שהוא בנק - שיעור אחר מהשיעור הקבוע בפסקה (1) להגדרה "היקף פעילות קטן";

(2) לעניין מקור מידע המפוקח על ידי בנק ישראל ושאינו בנק - היקף פעילות, שהיקף פעילות נמוך ממנו ייחשב היקף פעילות קטן כאמור בפסקה (2) להגדרה "היקף פעילות קטן".

(ב) השר, בהתייעצות עם מאסדר מקור המידע, רשאי לקבוע בצו -

(1) לעניין צבר אשראי של מקור מידע שהוא בעל רישיון למתן אשראי או בעל רישיון להפעלת מערכת לתיווך באשראי, סכום אחר מהסכום הקבוע בפסקה (3) להגדרה "היקף פעילות קטן";

(2) לעניין צבר פיקדונות או צבר אשראי של מקור מידע שהוא בעל רישיון למתן שירותי פיקדון ואשראי, סכום אחר מהסכום הקבוע בפסקה (3) להגדרה "היקף פעילות קטן";

(3) לעניין סכום הכספים שקיבל מקור מידע שהוא חברת תשלומים לשם מתן שירותי תשלום ללקוחותיו בשנה הקלנדרית שקדמה למועד הגשת בקשה כאמור בסעיף 41(ג)(1) או לעניין סכום הכספים שהעביר מקור מידע שהוא חברת תשלומים לשם מתן שירותי תשלום ללקוחותיו בשנה הקלנדרית שקדמה למועד הגשת בקשה כאמור בסעיף 41(ג)(1) - סכום אחר מהסכום הקבוע בפסקה (3א) להגדרה "היקף פעילות קטן".

(ג) השר, בהתייעצות עם הרשות ומאסדר מקור המידע ובאישור ועדת הכלכלה, רשאי לקבוע בצו, לעניין מקור מידע שאינו מנוי בפסקאות (1) עד (3א) להגדרה "היקף פעילות קטן", היקף פעילות, שהיקף פעילות נמוך ממנו ייחשב היקף פעילות קטן כאמור בפסקה (4) להגדרה "היקף פעילות קטן".

(ב) תקנות לפי חוק זה לעניין נותני שירות או מקורות מידע יכול שייקבעו דרך כלל או לסוגים של נותני שירות או מקורות מידע; נקבע בחוק כי תקנות כאמור יותקנו בהתייעצות עם מאסדר נותן השירות או מאסדר מקור המידע, תיעשה ההתייעצות עם מאסדר נותן השירות או מאסדר מקור המידע, הנוגע בדבר.

(ג) השר רשאי לקבוע אמצעי טכנולוגי שאינו רשת האינטרנט לעניין ההגדרה "מקוון".

(ב) השר רשאי להתקין תקנות בעניינים שבהם ניתנה סמכות למאסדר לקבוע הוראות מאסדר לפי חוק זה, בהתקיים אחד מאלה:

(1) השר מצא כי נכון לעשות כן לשם שמירה על אחידות בהוראות לפי חוק זה, החלות על גופים שונים המפוקחים על ידי מאסדרים שונים או החלות על גוף אחד המפוקח על ידי כמה מאסדרים;

(2) השר מצא כי נכון לעשות כן לשם שמירה על עניינם של הלקוחות;

(3) לא נקבעו הוראות מאסדר לפי חוק זה.

(ג) תקנות לפי סעיף קטן (ב) יותקנו בהתייעצות עם מאסדר נותן השירות או מאסדר מקור המידע, לפי העניין; תקנות לעניין סעיף 24(2) יותקנו גם בהתייעצות עם שר המשפטים, ותקנות לעניין סעיפים 27?(ג)(1), 29(ג)(3), 29(ז), 35(ב)(3) ו-48 (א)(1) ו–(2) - גם בהסכמת שר המשפטים.

(ד) קבע השר תקנות לפי סעיף קטן (ב), רשאי המאסדר לקבוע, בהוראות מאסדר, הוראות באותם עניינים שלגביהם הותקנו תקנות כאמור, בכפוף לאותן תקנות.

(ב) על אף האמור בסעיף קטן (א) -

(1) לעניין מקור מידע שהוא בנק או תאגיד עזר, יחולו הוראות חוק זה לגבי סלי המידע והחשבונות כמפורט להלן, החל במועדים כמפורט לצידם:

(א) לגבי סלי המידע כאמור בפרטים 4 ו-5 בחלק א' לתוספת השלישית - ו' בחשוון התשפ"ג (31 באוקטובר 2022);

(ב)2 לגבי סל המידע כאמור בפרט 6 בחלק א' לתוספת השלישית - כ"ה בסיוון התשפ"ג (14 ביוני 2023);

(ג)2 לגבי חשבונות של תאגידים, בנוגע לכל סלי המידע החלים לעניין מקור מידע שהוא בנק או תאגיד עזר לפי חלק א' שבתוספת השלישית - ב' בטבת התשפ"ד (14 בדצמבר 2023), ואולם לגבי חשבונות של תאגידים שמחזור העסקים שלהם אינו עולה על חמישה מיליון שקלים חדשים בשנה, והוגדר בחשבון שהם מנהלים אצל מקור מידע שהוא בנק או תאגיד עזר, מורשה חתימה אחד בלבד, למעט לעניין פרט 6 בחלק א' שבתוספת השלישית - ט' בשבט התשפ"ג (31 בינואר 2023);

(ד) לגבי סל המידע כאמור בפרט 3א בחלק א' לתוספת השלישית - כ"ד בכסלו התשפ"ו (14 בדצמבר 2025);

(2) לעניין מקור מידע שהוא בעל רישיון נותן שירותי תשלום יציבותי, יחולו הוראות חוק זה לגבי סלי המידע והחשבונות כמפורט להלן, החל במועדים כמפורט לצידם:

(א) לגבי סלי המידע כאמור בפרט 4 בחלק א' לתוספת השלישית כפי שהוחל בפרט 1 בחלק ב' לתוספת האמורה - ו' בחשוון התשפ"ג (31 באוקטובר 2022);

(ב)3 לגבי חשבונות של תאגידים, לעניין כל סלי המידע החלים לגבי מקור מידע שהוא בעל רישיון נותן שירותי תשלום יציבותי לפי חלק ב' שבתוספת השלישית - ב' בטבת התשפ"ד (14 בדצמבר 2023), ואולם לגבי חשבונות של תאגידים שמחזור העסקים שלהם אינו עולה על חמישה מיליון שקלים חדשים בשנה, והוגדר בחשבונות שהם מנהלים אצל מקור מידע שהוא בעל רישיון נותן שירותי תשלום יציבותי, מורשה חתימה אחד בלבד - מיום ט' בשבט התשפ"ג (31 בינואר 2023);

(ג) לגבי סל המידע כאמור בפרט 3א בחלק א' לתוספת השלישית כפי שהוחל בפרט 1 בחלק ב' לתוספת האמורה - כ"ד בכסלו התשפ"ו (14 בדצמבר 2025);

(3) לעניין מקור מידע שהוא בעל רישיון למתן שירותי פיקדון ואשראי יחולו הוראות חוק זה לגבי סלי המידע והחשבונות המפורטים להלן, החל ביום ז' באייר התשפ"ד (15 במאי 2024):

(א) לגבי סל המידע כאמור בפרט 1 בחלק א' לתוספת השלישית כפי שהוחל בפרט 1 בחלק ג' לתוספת האמורה;

(ב) לגבי סל המידע כאמור בפרט 2 בחלק א' לתוספת השלישית כפי שהוחל בפרט 1 בחלק ג' לתוספת האמורה;

(ג) לגבי סל המידע כאמור בפרט 3 בחלק א' לתוספת השלישית כפי שהוחל בפרט 1 בחלק ג' לתוספת האמורה;

(ד) לעניין סל המידע כאמור בפרט 4 בחלק א' לתוספת השלישית כפי שהוחל בפרט 1 בחלק ג' לתוספת האמורה;

(ה) לעניין סל המידע כאמור בפרט 5 בחלק א' לתוספת השלישית כפי שהוחל בפרט 1 בחלק ג' לתוספת האמורה;

(ו) לעניין סל המידע כאמור בפרט 6 בחלק א' לתוספת השלישית כפי שהוחל בפרט 1 בחלק ג' לתוספת האמורה;

(ז) לגבי חשבונות של תאגידים, לעניין כל סלי המידע החלים לגבי אותו מקור מידע לפי חלק ג' שבתוספת השלישית;

(4) לעניין מקור מידע שהוא גוף מוסדי יחולו הוראות חוק זה לגבי סל המידע והחשבונות כמפורט להלן, החל במועדים כמפורט לצידם:

(א) לעניין סל המידע כאמור בפרט 4 בחלק א' לתוספת השלישית כפי שהוחל בפרט 1 בחלק ד' לתוספת האמורה - א' בכסלו התשפ"ד (14 בנובמבר 2023);

(ב) לגבי חשבונות של תאגידים, לעניין כל סלי המידע החלים לגבי אותו מקור מידע לפי חלק ד' שבתוספת השלישית - ז' באייר התשפ"ד (15 במאי 2024);

(5)4 לעניין מקור מידע שהוא בעל רישיון למתן אשראי ובעל רישיון להפעלת מערכת לתיווך באשראי יחולו הוראות חוק זה לגבי סל המידע והחשבונות המפורטים להלן, החל ביום י"ג בחשוון התשפ"ה (14 בנובמבר 2024);

(א) לעניין סל המידע כאמור בפרט 4 בחלק א' לתוספת השלישית כפי שהוחל בפרט 1 בחלק ד' לתוספת האמורה;

(ב) לגבי חשבונות של תאגידים, לעניין כל סלי המידע החלים לגבי אותו מקור מידע לפי חלק ד' שבתוספת השלישית;

(5א) לעניין מקור מידע שהוא בעל רישיון למתן שירותי פיקדון ואשראי יחולו הוראות חוק זה לגבי סל המידע כאמור בפרט 3א בחלק א' לתוספת השלישית כפי שהוחל בפרט 1 בחלק ג' לתוספת האמורה - כ"ו באדר התשפ"ו (15 במרץ 2026);

(5ב) לעניין מקור מידע שהוא חברת תשלומים יחולו הוראות חוק זה לגבי סלי המידע והחשבונות המפורטים להלן, החל מהמועדים כמפורט לצידם:

(א) לגבי סל המידע כאמור בפרט 1 בחלק א' לתוספת השלישית כפי שהוחל בפרט 1 בחלק ה' לתוספת האמורה - ט"ז בסיוון התשפ"ו (1 ביוני 2026);

(ב) לגבי סל המידע כאמור בפרט 2 בחלק א' לתוספת השלישית כפי שהוחל בפרט 1 בחלק ה' לתוספת האמורה - ט"ז בסיוון התשפ"ו (1 ביוני 2026);

(ג) לגבי סל המידע כאמור בפרט 3 בחלק א' לתוספת השלישית כפי שהוחל בפרט 1 בחלק ה' לתוספת האמורה - ט"ז בסיוון התשפ"ו (1 ביוני 2026);

(ד) לגבי סל המידע כאמור בפרט 3א בחלק א' לתוספת השלישית כפי שהוחל בפרט 1 בחלק ה' לתוספת האמורה - ט"ז בסיוון התשפ"ו (1 ביוני 2026);

(ה) לגבי סל המידע כאמור בפרט 4 בחלק א' לתוספת השלישית כפי שהוחל בפרט 1 בחלק ה' לתוספת האמורה - ט"ז בסיוון התשפ"ו (1 ביוני 2026);

(ו) לגבי חשבונות של תאגידים, לעניין כל סלי המידע החלים לגבי אותו מקור מידע לפי חלק ה' שבתוספת השלישית - ט"ז בסיוון התשפ"ו (1 ביוני 2026);

(6) תחילתם של סעיף 57(ב) ושל פרט 21 בחלק ב' לתוספת השביעית, בתום תקופת המעבר כאמור בפסקה (2) להגדרה "תקופת המעבר" שבסעיף 81(א).

(ג) השר רשאי, בצו, באישור ועדת הכלכלה, לדחות את המועדים האמורים בסעיפים קטנים (א) ו-(ב), ובלבד שלא ידחה מועד כאמור ליותר משתי תקופות שלא יעלו על שישה חודשים כל אחת; דחיית המועד כאמור יכול שתהיה לגבי סוגים של מקורות מידע או סוגים של סלי מידע, ולעניין חשבונות של תאגידים יכול שתהיה לגבי כלל התאגידים או סוגים מהם.

(ב) מקור מידע יידע את בעלי החשבון בחשבון משותף ביחד ולחוד, על כך שהרשאת הגישה שייתן כל אחד מהם תיחשב כהרשאת גישה שניתנה בידי כל בעלי החשבון; הודעת מקור המידע לפי סעיף קטן זה תישלח 21 ימים לפחות לפני יום התחילה.

(ג) מאסדר מקור המידע יקבע, בהוראות מאסדר, הוראות לעניין הודעת מקור המידע לפי סעיף קטן (ב) ובכלל זה הפרטים שייכללו בה ואופן המשלוח שלה; הוראות כאמור ייקבעו עד המועד האמור בסעיף 82(ב).

(2) לגבי עוסק ותיק שהוא נותן שירות - עד תום שנה ממועד תחילתו של חוק זה לפי סעיף 79(ב), לעניין חשבונות של תאגידים אצל בנק או תאגיד עזר כאמור ברישה של סעיף 79(ב)(1)(ג) או עד תום שנה ממועד תחילתו של חוק זה לעניין סל המידע המפורט בפרט 6 בחלק א' לתוספת השלישית כאמור בסעיף 79(ב)(1)(ב), והכול לפי המאוחר .

(ב) על אף האמור בסעיף 60, קיבל עוסק ותיק, ערב פרסומו של חוק זה, מידע פיננסי ממקור מידע בדרך של גישה באמצעות פרטי לקוח, רשאי אותו עוסק ותיק, במהלך תקופת המעבר, להמשיך בגישה למידע הפיננסי על אודות לקוחותיו הנמצא אצל אותו מקור מידע, בדרך של גישה באמצעות פרטי הלקוח; על עוסק ותיק כאמור יחולו, לגבי מידע שמקורו בפרטי לקוח, ההוראות לפי חוק זה החלות על נותן שירות לגבי מידע פיננסי הנאסף באמצעות מערכת הממשק למידע פיננסי, למעט הוראות פרקים ה' עד ז', והכול בשינויים המחויבים, ובשינויים אלה:

(1) בסעיף 25, סעיף קטן (ג) - לא ייקרא;

(2) לעניין סעיף 26 -

(א) החובה להתקשר בהסכם כאמור באותו סעיף לא תחול לגבי לקוח שהתקשר עם העוסק הוותיק לפני יום התחילה, עד תום שישה חודשים מיום התחילה, והכול בנוגע למידע שמקורו בפרטי הלקוח;

(ב) החובה לפי סעיף קטן (א)(2) לאפשר ללקוח, במסגרת ההסכם, לבחור את סלי המידע שלגביהם הוא מסכים כי תינתן לנותן השירות גישה למידע פיננסי, לא תחול לעניין מידע שמקורו בפרטי הלקוח;

(3) לעניין סעיף 28 -

(א) בסעיף קטן (א), המילים "סלי המידע" - לא ייקראו;

(ב) בסעיף קטן (ג), פסקה (2) - לא תיקרא;

(ג) סעיף קטן (ד) - לא ייקרא.

(ג) על אף האמור בסעיף קטן (ב), השר, בהסכמת שר המשפטים, יקבע כי הוראות פרקים ה' עד ז', כולן או חלקן כפי שיקבע, יחולו לעניין הפרת הוראות חוק זה על ידי עוסק ותיק ורשאי הוא לקבוע כי הוראות הפרקים כאמור יחולו בתנאים ובשינויים כפי שיקבע.

(ד) על גוף פיננסי, מייצג, נותן שירות או גוף אחר שנקבע לפי סעיף 29(ו)(2)(ב) ו-(ג), שקיבל מעוסק ותיק מידע שמקורו בפרטי לקוח בהתאם להוראות סעיף 29, כפי שהוחל בסעיף קטן (ב), יחולו הוראות הסעיף האמור גם לעניין אותו מידע.

(ה) מקור מידע לא ימנע מעוסק ותיק להמשיך ולקבל, בהתאם להוראות סעיף קטן (ב), מידע שמקורו בפרטי לקוח, במהלך תקופת המעבר, באמצעים הטכנולוגיים שהיו נוהגים ערב פרסומו של חוק זה, מטעמים בלתי סבירים, ובלבד שלעניין עוסק ותיק שהוא מגיש בקשה - אותו עוסק ותיק הציג למקור המידע את האישור מאת הרשות או המאסדר, לפי העניין, על הגשת הבקשה לרישיון או לאישור.

(1) הוראות לפי סעיפים 27(ג)(1), 35(ב) ו-36(א) ו–(ב) - שלושה חודשים לפני יום התחילה;

(2) הוראות לפי סעיף 29(ז) - חודשיים לפני יום התחילה;

(3) הוראות לפי סעיף 24(2) - חודש לפני יום התחילה;

(4) הוראות לפי סעיף 26(ב) - עד תום שלושה חודשים מיום התחילה.

(ב) הוראות מאסדר ראשונות של מאסדר מקור המידע לפי סעיפים 41(א)(4), 48(א) ו-80(ג), ייקבעו שלושה חודשים לפחות לפני מועד תחילת החוק לגבי מקור המידע, לפי סעיף 79, לפי העניין.

(ג) לא קבע מאסדר נותן שירות או מאסדר מקור מידע הוראות מאסדר ראשונות עד המועדים המפורטים בסעיפים קטנים (א) ו-(ב), יתקין השר, בהתאם לסמכותו לפי סעיף 71(ב), תקנות בעניינים שבהם היה על המאסדר לקבוע הוראות מאסדר ראשונות לפי סעיף זה.

(1) שינויים שחלו בתקופת הדיווח, לפי מדדי תחרות מקובלים, לעניין המוצרים והשירותים המפורטים בסלי המידע שחוק זה חל לגביהם בתקופת הדיווח ולעניין היקף השימוש במתן שירות מידע פיננסי;

(2) שינוי בהוצאה של משקי הבית על מוצרים ושירותים פיננסיים לעניין המוצרים והשירותים המפורטים בסלי המידע שחוק זה חל לגביהם בתקופת הדיווח;

(3) מספר הבקשות לקבלת רישיון או אישור למתן שירות מידע פיננסי, מספר מקבלי הרישיון או האישור וכן מספר הגופים הפטורים מרישיון ואישור לפי סעיף 3(ב), בתקופת הדיווח;

(4) מספר התלונות שהגישו לקוחות למאסדר נותן השירות, בתקופת הדיווח, ואופן הטיפול בליקויים שהתגלו, אם התגלו;

(5) עמידת המאסדרים בחובה לקבוע הוראות מאסדר ראשונות לפי סעיף 82;

(6) פעולות הפיקוח והאכיפה שננקטו לפי חוק זה, ובכלל זה מספר העיצומים הכספיים שהוטלו בשל הפרתן ובשל אילו הפרות הוטלו;

(7) תמורה שגובה מקור מידע מנותן שירות, בתקופת הדיווח, בעד מתן גישה למידע פיננסי לפי סעיף 46.

(ב) על אף האמור בסעיף קטן (א), דיווח ראשון לפי סעיף ? קטן (א) יכלול מידע כאמור בפסקאות (3) עד (7) של אותו סעיף קטן וכן מידע על היערכות ליישום החוק.

(ג) כל מאסדר ימסור לשר, עד יום 31 במרס בכל שנה ולמשך תקופות הדיווח, את המידע הנדרש לשם דיווח לפי סעיף זה.