חוק סמכויות לאיסוף ואבחון של נתוני נוסעים הנכנסים לישראל או היוצאים ממנה, התשפ"ג-2023 1

(ב) הופעלה טיסה אל ישראל או ממנה כטיסה-בשיתוף בין שני מובילי נוסעים או יותר (code-sharing ), תחול החובה למסירת נתוני הנוסעים ונתוני הצוות כאמור בסעיף זה, לגבי כלל הנוסעים ואנשי הצוות שעל כלי הטיס, על מוביל הנוסעים המבצע את הטיסה בפועל.

(ג) התעורר צורך בלתי צפוי כי כלי טיס שלא יועד לנחות בישראל ינחת בישראל, ימסור מוביל הנוסעים את נתוני הנוסעים ונתוני הצוות אל המרכז, בסמוך ככל האפשר להיוודע דבר נחיתתו המיועדת בישראל.

(ד) השר, באישור ועדת החוץ והביטחון, רשאי, בצו, לשנות את התוספת הראשונה, ובכלל זה להוסיף לפרטי המידע המפורטים בה או לגרוע מהם, ובלבד שלעניין הוספת פרטי מידע - יהיו פרטי המידע שיוספו כאלה הנאספים על ידי מוביל נוסעים במהלך העסקים הרגיל שלו, ובהתאם לקבוע באמנות בין-לאומיות או בתקינה בין-לאומית המונהגת על ידי ארגון התעופה הבין-לאומי (ICAO ) כהגדרתו בחוק הטיס, התשע"א-2011; הוסף פרט מידע כאמור - יצוין בצו אם הוא פרט זיהוי מובהק כמשמעותו בסעיף 17(ב)(1).

(1) לא יאוחר מ-48 שעות לפני מועד ההמראה המיועד של הטיסה - את פרטי המידע המפורטים בחלקים א', ב' ו-ג' של התוספת הראשונה;

(2) עם התייצבות נוסע לטיסה (check-in ) - את פרטי המידע המפורטים בחלקים א' ו-ב' של התוספת הראשונה;

(3) בסמוך לאחר סגירת דלתות כלי הטיס לשם המראתו, כך שלא ניתן עוד לעלות על כלי הטיס או לרדת ממנו - את פרטי המידע המפורטים בחלקים א', ב' ו-ג' של התוספת הראשונה.

(ב) היה לעובד המרכז חשש סביר, במקרה מסוים, לאפשרות של פגיעה באחת או יותר מהמטרות המנויות בסעיף 12(א), רשאי הוא לדרוש ממוביל נוסעים למסור את פרטי המידע המפורטים בתוספת הראשונה לגבי נוסע או איש צוות מסוים, במועדים נוספים על המועדים הקבועים בסעיף קטן (א); קיבל מוביל נוסעים דרישה כאמור, ימסור את המידע המבוקש למרכז בסמוך ככל האפשר למועד קבלת הדרישה.

(ג) (1) (א) מנהל המרכז, בהסכמת מנהל הרשות כהגדרתו בסעיף 2(א) לחוק רשות התעופה האזרחית, התשס"ה-2005, רשאי לתת הוראות באשר לאופן מסירת פרטי המידע שבתוספת הראשונה למרכז, ובכלל זה לאיכות הנתונים, דרך פירוטם והצגתם והאמצעים הדיגיטליים למסירת המידע (בפסקה זו - הוראות למסירת פרטי מידע).

(ב) הוראות למסירת פרטי מידע יינתנו על בסיס מדריכי יישום, קווים מנחים ומסמכי תקינה אחרים בנושא התעופה האזרחית המקובלים על ארגון התעופה הבין-לאומי ICAO , כפי שיתפרסמו מזמן לזמן.

(ג) הוראות למסירת פרטי מידע יובאו לידיעת מובילי הנוסעים באמצעות דואר אלקטרוני שיישלח לנציגיהם שמונו לפי סעיף 4, ויפורסמו באתר האינטרנט של המרכז, והן אינן טעונות פרסום ברשומות.

(2) השר, בהתייעצות עם שר התחבורה והבטיחות בדרכים ועם שר הפנים, רשאי לקבוע תקנות לביצוע הוראות פרק זה, ובכלל זה לעניין אופן אבטחת המידע בעת העברתו.

(ב) מוביל נוסעים יודיע לראש המרכז או למי שהוא הסמיך לכך מקרב עובדי המרכז על מינוי נציגו, על החלפת נציגו בנציג אחר או על כל שינוי בפרטי ההתקשרות עם נציגו.

(ב) שר התחבורה והבטיחות בדרכים רשאי, בצו, לשנות את התוספת הרביעית.

(ב) ראה ראש המרכז או סגנו כי מוביל נוסעים מסר את המידע שלא בהתאם להוראות שנקבעו בתקנות לפי סעיף 3(ג), בלי שנתן טעם מספק לכך, רשאי ראש המרכז או סגנו לדרוש ממוביל הנוסעים, בכתב, למסור את המידע באופן שנדרש בתקנות כאמור (בחוק זה - דרישת סידור מידע).

(ב) המרכז יקים מאגר מידע של נתוני הנוסעים ונתוני הצוות וינהל אותו בהתאם להוראות חוק זה.

(ג) הגישה למידע שבמאגר נתוני הנוסעים תהיה לפי הוראות חוק זה בלבד.

(ב) תקציב המרכז ייקבע בתוכנית נפרדת בתחום הפעולה של רשות המיסים בתקציב המדינה; בסעיף זה, "תוכנית" ו"תחום פעולה" - כהגדרתם בחוק תקציב שנתי כמשמעותו בחוק יסודות התקציב, התשמ"ה-1985.

(ב) (1) המרכז רשאי לקבל ולשמור במאגר נתוני הנוסעים מידע ממאגר מידע של רשות מוסמכת או של רשות מורשית (בחוק זה - מידע חיצוני), שיועבר למרכז על פי שיקול דעתן, לשם עיבודו, לטובת אחת או יותר מהמטרות המנויות בסעיף 12(א) בלבד.

(2) מידע חיצוני שהועבר למאגר נתוני הנוסעים כאמור בפסקה (1), יישמר בו באופן שלא יאפשר גישה אליו אלא למורשה גישה מושאל מטעם הרשות המוסמכת או הרשות המורשית שהעבירה את המידע החיצוני, ולעובדי המרכז שהרשתה לכך הרשות המוסמכת או הרשות המורשית שהעבירה את המידע החיצוני.

(3) רשות מוסמכת או רשות מורשית המוסרת מידע חיצוני רשאית להתנות את מסירת המידע החיצוני במחיקתו במועד מסוים או בתנאים אחרים לפי דרישתה.

(4) הוראות פסקאות (2) ו-(3) לא יחולו על מידע חיצוני שהועבר למרכז מרשות האוכלוסין וההגירה והתקבל על ידה מכוח סמכויות לפי סעיף 8 לחוק הכניסה לישראל.

(ג) המרכז רשאי לקבל ולשמור במאגר נתוני הנוסעים מידע שהתקבל מרשות זרה (בחוק זה - מידע זר), בין דרך כלל ובין במקרה מסוים.

(ד) המרכז רשאי לקבל ולשמור מידע שהוא מוסמך לקבל לפי כל דין ממאגרי מידע אחרים, ובלבד שהמידע נוגע לאחת או יותר מהמטרות המנויות בסעיף 12.

(ב) עובדי המרכז לא יועסקו בכל תפקיד אחר ברשות המיסים מלבד תפקידם במרכז כל תקופת העסקתם במרכז.

(ג) בביצוע תפקידיהם ובהפעלת סמכויותיהם לפי חוק זה יפעלו עובדי המרכז על בסיס אמות מידה מקצועיות ובלתי תלויות, לפי הוראות מי שמונה לעמוד בראש המרכז ובפיקוחו.

(ב) לא תופסק כהונתו של הממונה על הגנת הפרטיות במרכז והוא לא יועבר מתפקידו אלא בהסכמת ראש הרשות להגנת הפרטיות.

(ג) הממונה על הגנת הפרטיות במרכז לא ימלא תפקיד נוסף ולא יעסוק בעיסוק נוסף, למעט תפקיד הממונה על פניות הציבור כאמור בסעיף 19(ה), העלולים להעמיד אותו בחשש לניגוד עניינים במילוי תפקידו.

(ד) המרכז יעמיד לרשות הממונה על הגנת הפרטיות במרכז אמצעים נאותים הדרושים למילוי תפקידו.

(ה) הממונה על הגנת הפרטיות במרכז יפקח על היישום במרכז של הוראות לפי חוק זה שתכליתן הגנת הפרטיות וכן הוראות לפי חוק הגנת הפרטיות, לרבות הוראות והנחיות ראש הרשות להגנת הפרטיות לפי החוק האמור (בסעיף קטן זה - הוראות הגנת הפרטיות), ויונחה מקצועית בידי הרשות להגנת הפרטיות, ולשם כך יבצע, בין השאר, את כל אלה:

(1) יכין תוכנית עבודה שנתית שתובא לאישור ראש המרכז וראש הרשות להגנת הפרטיות, לפיקוח על קיום הוראות הגנת הפרטיות במרכז ולבירור הפרות של הוראה מהוראות הגנת הפרטיות (בסעיף קטן זה - תוכנית הפיקוח);

(2) יבדוק את נוהלי המרכז ומדיניותו בתחום הגנת הפרטיות והתאמתם להוראות חוק הגנת הפרטיות;

(3) יברר הפרות של הוראות הגנת הפרטיות במרכז, מיוזמתו או על פי תלונה;

(4) יקיים הכשרה והדרכה של עובדי המרכז בנושאים הנוגעים להוראות הגנת הפרטיות;

(5) בכפוף להוראות אבטחת המידע והמידור החלות על המרכז - ידווח לרשות להגנת הפרטיות, בלא דיחוי, על ממצאים של פעולות הפיקוח, הבדיקה והבירור שביצע;

(6) ידווח לראש המרכז על סיכונים וכשלים שאיתר בקשר להגנת הפרטיות במאגר נתוני הנוסעים, וימליץ על הפעולות שיש לנקוט בקשר לכך;

(7) יקיים בקרה על אופן תיקון ליקויים שהתגלו בממצאי הפיקוח והבירור;

(8) יגיש לראש המרכז ולרשות להגנת הפרטיות דין וחשבון שנתי על אופן ביצוע תוכנית הפיקוח ועל קיום הוראות הגנת הפרטיות במרכז.

(1) זיהוי, מניעה, סיכול, חקירה או העמדה לדין בשל חברות בארגון טרור, פעילות טרור או עבירת טרור, לפי אחד מאלה:

(א) חוק המאבק בטרור, התשע"ו-2016;

(ב) צו בדבר הוראות ביטחון [נוסח משולב] (יהודה ושומרון) (מס' 1651), התש"ע-2009;

(ג) תקנות ההגנה (שעת חירום), 1945;

(2) אבטחת התעופה האזרחית אל ישראל וממנה, ובכלל זה הגנה על ביטחונם של הנוסעים אל ישראל וממנה מפני איומים ביטחוניים;

(3) זיהוי, מניעה, סיכול, חקירה או העמדה לדין בשל עבירות שעונשן מאסר שלוש שנים או יותר, המנויות בתוספת החמישית;

(4) מאבק בהגירה בלתי חוקית ושיפור ביקורת הגבולות בתחנות הכניסה לישראל, בהתאם לסמכויות הקבועות בחוק הכניסה לישראל;

(5) הגנה על בריאות הציבור, באמצעות זיהוי, מניעה או טיפול באפשרות התפרצותן או התפשטותן של מחלות אפידמיות, כמשמעותן בסעיף 20 או בתוספת ב' לפקודת בריאות העם, 1940, או מחלה זיהומית המקימה סיכון משמעותי לחיי אדם.

(ב) שר המשפטים, באישור ועדת החוץ והביטחון, רשאי, בצו, לשנות את התוספת החמישית, ובכלל זה להוסיף על העבירות הקבועות בה או לגרוע מהן, ובלבד שלא תיווסף אלא עבירה שעונשה מאסר שלוש שנים או יותר.

(1) לרשות מוסמכת - לפי הוראות סימן א' לפרק ה';

(2) לרשות מורשית - לפי הוראות סימן ב' לפרק ה';

(3) לרשות זרה - לפי הוראות סימן ג' לפרק ה'.

(ב) על אף האמור בסעיף קטן (א), למימוש המטרה המנויה בסעיף 12(א)(4), יעמיד המרכז לרשותה של רשות האוכלוסין וההגירה את פרטי המידע המפורטים בחלקים א' ו-ב' בתוספת הראשונה, מייד עם קבלתם ממוביל הנוסעים.

(ג) הרשאות הגישה למידע שבמאגר נתוני הנוסעים יהיו כמפורט להלן:

(1) לעובדי המרכז - לשם מילוי תפקידם ובהתאם להרשאות שנתן ראש המרכז או מי שהוא הסמיך לכך מקרב עובדי המרכז;

(2) לאחד מאלה, בהסכמת ראש המרכז (בחוק זה - מורשי גישה מושאלים):

(א) מורשה גישה כמשמעותו בסעיף 25, ובעת פעילותו במרכז הוא יהיה כפוף להנחיות ולנהלים של ראש המרכז;

(ב) נציג מוסמך כמשמעותו בסעיף 28, שהוצב במרכז מטעם רשות מורשית; מורשה גישה מושאל לפי פסקת משנה זו לא יועסק בכל תפקיד אחר ברשות המורשית מלבד תפקידו במרכז כל תקופת הצבתו במרכז, ויראו אותו לעניין תפקידיו, סמכויותיו וכפיפותו לפי חוק זה, כעובד המרכז;

(3) לבעל מקצוע החיוני לפעילותו של המרכז, שאינו עובד המרכז ואשר לא ניתן למצוא לו תחליף מקרב עובדי המדינה, שראש המרכז או מי שהוא הסמיך לכך מקרב עובדי המרכז נתן לו הרשאת גישה אישית, המוגבלת למטרה ולתקופה שייקבעו בהרשאה; הרשאה לפי פסקה זו תינתן באופן שיצמצם ככל הניתן את מספר המורשים מכוחה ואת היקף המידע הנגיש להם; ראש המרכז רשאי לקבוע הנחיות בעניין מתן הרשאות לפי פסקה זו.

(ב) אין בהוראת סעיף זה כדי לגרוע מהוראות כל דין, לרבות פקודות משטרת ישראל כהגדרתן בפקודת המשטרה [נוסח חדש], התשל"א-1973, לעניין החזקה, שמירה, העמדה לעיון או כל שימוש אחר, בחומר חקירה כמשמעותו בסעיף 74 לחוק סדר הדין הפלילי [נוסח משולב], התשמ"ב-1982, או בראיות המוגשות, במסגרת ההליך הפלילי, לבית משפט.

(ב) לבקשת רשות מוסמכת או רשות מורשית, רשאים עובד המרכז שהורשה לכך או מורשה גישה מושאל, לבצע הערכה או שאילתה.

(ג) תוצאות הערכה או שאילתה כאמור בסעיפים קטנים (א) ו–(ב) לא יועברו למאגר מידע של רשות מוסמכת או של רשות מורשית, לא יוטמעו במאגר כאמור ולא תופעל על בסיסן סמכות לפי כל דין כלפי אדם, אלא לאחר שנבחנו באופן פרטני על ידי עובד המרכז או מורשה גישה מושאל, לפי העניין; מצא עובד המרכז או מורשה גישה מושאל כאמור כי תוצאות ההערכה או השאילתה, כולן או חלקן, דרושות לרשות מוסמכת או לרשות מורשית לשם מימוש סמכויותיה ותפקידיה שבתחום המטרות המנויות בסעיף 12(א), יעביר לרשות המוסמכת או לרשות המורשית את תוצאות העיבוד שנמצאו דרושות, והרשות שקיבלה את התוצאות רשאית להטמיען במאגר המידע שלה ולעשות בהן שימוש.

(ד) עובד המרכז שהורשה לכך רשאי לבצע שאילתה שהגישה רשות זרה, בהתאם להוראות סימן ג' לפרק ה'; עובד המרכז יבחן את תוצאות השאילתה באופן פרטני בטרם יעבירן לאותה רשות זרה.

(ה) על אף האמור בסעיפים 12 ו-13, המרכז רשאי לנתח את המידע שבמאגר נתוני הנוסעים לשם הפקת נתון סטטיסטי, לטובת רשות מרשויות המדינה, על פי בקשתה ולשם מילוי תפקידיה, ובלבד שלא יימסר לרשות כאמור מידע מזוהה או ניתן לזיהוי על אודות אדם; בסעיף זה, "מידע מזוהה או ניתן לזיהוי" - מידע הכולל פרט מזהה של אדם או מידע שפרטים מזהים של אדם הופרדו ממנו אך ניתן במאמץ סביר לזהות את האדם שהמידע מתייחס אליו.

(ב) (1) בתום שישה חודשים ממועד ההעברה האחרונה של נתוני הנוסעים ונתוני הצוות בטיסה מסוימת אל מאגר נתוני הנוסעים, בהתאם לסעיף 3, יוסתרו באופן ממוכן פרטי המידע המנויים בפרטים 1 ו-7 שבחלק א' בתוספת הראשונה ובפרטים 1, 3 עד 5, 7, 11 ו-14 שבחלק ג' בתוספת הראשונה, וכן פרטי מידע נוספים שיקבע השר בצו לפי סעיף 2(ד), אם קבע בו שיש בהם כדי לזהות באופן מובהק את האדם שהמידע מתייחס אליו (בחוק זה - פרט זיהוי מובהק).

(2) ראש המרכז או מי שהסמיך לכך מקרב עובדי המרכז רשאי להתיר חשיפה של פרט זיהוי מובהק שהוסתר כאמור בפסקה (1), לעובד המרכז, או לרשות מוסמכת או לרשות מורשית שביקשו זאת, אם השתכנע כי החשיפה נדרשת לשם מילוי תפקידי המרכז לפי חוק זה או תפקידיה לפי דין של רשות כאמור, לפי העניין, והכול לשם מימוש אחת או יותר מהמטרות המנויות בסעיף 12(א).

(3) התיר ראש המרכז או מי שהוא הסמיך לכך מקרב עובדי המרכז חשיפה של פרט זיהוי מובהק כאמור בפסקה (2), יעדכן על כך את הממונה על הגנת הפרטיות במרכז.

(ג) על אף האמור בסעיפים קטנים (א) ו–(ב), רשות מוסמכת או רשות מורשית רשאית לשמור את תוצאותיה של הערכה או שאילתה שהוטמעו לפי חוק זה במאגר המידע שלה, בהתאם להוראות הדין החל על מידע שבידי אותה רשות מוסמכת או רשות מורשית.

(1) מספר מורשי הגישה מטעם כל אחת מהרשויות המוסמכות, כאמור בסעיף 25;

(2) רשימת הנציגים המוסמכים מטעם כל אחת מהרשויות המורשות, כאמור בסעיף 28.

(ב) המרכז ישמור תיעוד של פעולות עיבוד המידע שבוצעו במאגר נתוני הנוסעים, בדרך שתאפשר פיקוח ובקרה על אופן ביצוען, על מועד ביצוען ועל מבצע כל פעולה, ובכלל זה -

(1) רשימת ההערכות שבוצעו לפי סעיף 16(א), והרשות המוסמכת או הרשות המורשית שאליה הועברו תוצאות כל הערכה כאמור;

(2) רשימת השאילתות וההערכות שביקשו מהמרכז רשות מוסמכת או רשות מורשית, לפי סעיף 16(ב);

(3) רשימת השאילתות שביקשו מהמרכז רשויות זרות, לפי סעיף 16(ד);

(4) רשימת הניתוחים הסטטיסטיים שבוצעו לפי סעיף 16(ה).

(ג) תיעוד כאמור בסעיף זה וכן תיעוד שיועמד לרשותו של ראש המרכז לפי סעיף 24(ג), יישמרו לתקופה של חמש שנים וישמשו לפיקוח ובקרה על פעילות עיבוד המידע במאגר נתוני הנוסעים ובשלוחות, וכן לבחינת שלמות המידע ואבטחתו; תיעוד זה יעמוד לרשותו של הממונה על הגנת הפרטיות במרכז.

(ב) המרכז יאפשר לנוסע או לאיש צוות לעיין במידע על אודותיו שמסר למרכז מוביל נוסעים, לפי בקשתו; מידע כאמור יועבר למבקש בשפת המקור שבה נמסר למרכז.

(ג) לא יועבר לנוסע או לאיש צוות כל מידע חיצוני כמשמעותו בסעיף 9(ב) או כל מידע זר כמשמעותו בסעיף 9(ג).

(ד) נוסע או איש צוות שקיבל לעיונו מידע כאמור בסעיף קטן (א), רשאי לבקש את תיקונו או את עדכונו.

(ה) ראש המרכז ימנה מקרב עובדי המרכז ממונה על פניות הציבור ובכללן בקשות של נוסעים ואנשי צוות לעיין במידע כאמור בסעיף זה, ורשאי הוא למנות לתפקיד זה את הממונה על הגנת הפרטיות במרכז.

(ו) האופן והתנאים והתשלום למימושה של זכות העיון במידע יהיו בהתאם להוראות שנקבעו לעניין זה לפי חוק הגנת הפרטיות, בשינויים המחויבים וככל שלא נקבע אחרת בחוק זה או לפיו.

(ב) ועדת ההיגוי רשאית -

(1) להסדיר בנהלים את אופן הגשת בקשות להערכה או שאילתה מצד רשות מוסמכת או רשות מורשית, וכן את אופן העברת התוצאות של ההערכה או השאילתה;

(2) להסדיר בנהלים מסירת משוב מרשות מוסמכת או רשות מורשית למרכז, בנוגע לאיכות תוצאות ההערכה או השאילתה שנמסרו להן ויעילותן;

(3) לדון בנוהלי עבודה ותהליכי עבודה בשלוחות בהתאם להנחיית ראש המרכז, לרבות בעניין דיווח של מי שמונה לממונה על הגנת הפרטיות בשלוחה שברשות מוסמכת, כאמור בסעיף 24(ג), לממונה על הגנת הפרטיות במרכז;

(4) להסדיר בנהלים את הדיווח של השלוחות לשם בקרה של המרכז, כאמור בסעיפים 23(ג) ו-25(ד);

(5) להסדיר בנהלים את אופן הטיפול בבקשות להעברת מידע שהתקבלו מרשויות זרות ואת אופן העברת המידע אליהן, כאמור בסעיף 29(א);

(6) להסדיר בנהלים את תיעוד פעולות עיבוד המידע שבוצעו במאגר נתוני הנוסעים, לפי סעיף 18(ב);

(7) לדון באירועים חריגים שאירעו במרכז או בשלוחות ולנתחם;

(8) לייעץ לשר בנוגע לשינוי התוספת הראשונה;

(9) לדון בהצעות להתקנת תקנות לפי חוק זה;

(10) לדון בכל נושא שראש המרכז או שניים לפחות מחברי ועדת ההיגוי ביקשו לקיים דיון לגביו.

(ג) ועדת ההיגוי תקבע את סדרי עבודתה ואת סדרי דיוניה ורשאית היא להקים ועדות משנה או להסמיך את ראש המרכז לקיים דיונים מסוימים בהשתתפות חלק מחבריה.

(ד) חברי ועדת ההיגוי שהם נציגי רשויות מוסמכות, יעבירו לרשויות המוסמכות המלצות שיידונו בוועדת ההיגוי בכל הנוגע לנוהלי אבטחת המידע בשלוחות.

(ה) הוראות חוק חופש המידע, התשנ"ח-1998, יחולו על דיוני ועדת ההיגוי ונוהליה, אולם יראו דיווחים מטעם הרשויות המוסמכות כמידע שנוצר על ידיהן והוראות סעיף 14 לחוק האמור יחולו בעניינם.

(1) להקים ולהפעיל שלוחה של מאגר נתוני הנוסעים, ולעבד בה מידע, כאמור בסעיף 22;

(2) לבקש מהמרכז לבצע הערכה או שאילתה, כאמור בסעיף 16(ב).

(ב) מורשה גישה מטעם הרשות המוסמכת, כמשמעותו בסעיף 25, והוא בלבד, רשאי לגשת לכלל המידע שבשלוחה ולעבדו, בכל רשות מוסמכת בהתאם לסמכויותיה ותפקידיה על פי דין, והכול בכפוף למטרות המנויות בסעיף 12(א).

(ג) מידע ממאגר נתוני הנוסעים לא יועבר משלוחה אל מאגר מידע של רשות מוסמכת ולא יוטמע בו, ולא תופעל על בסיסו סמכות לפי כל דין כלפי אדם, אלא לאחר שעובד באופן ממוכן בהערכה או בשאילתה, ולאחר שמורשה גישה מטעם הרשות המוסמכת בחן באופן פרטני את תוצאות אותו עיבוד ממוכן; מצא מורשה הגישה כי תוצאות העיבוד, כולן או חלקן, דרושות לרשות המוסמכת לשם מימוש סמכויותיה ותפקידיה שבתחום המטרות המנויות בסעיף 12(א) - רשאית הרשות המוסמכת להטמיע במאגר המידע שלה את תוצאות העיבוד שנמצאו דרושות ולעשות בהן שימוש.

(ד) רשות מוסמכת שהטמיעה במאגר מידע שלה תוצאות עיבוד מידע משלוחה כאמור בסעיף זה, רשאית להעבירן לאחר על פי סמכותה לפי דין, ובלבד שישמשו אך ורק למטרות המנויות בסעיף 12(א).

(ה) המידע ממאגר נתוני הנוסעים יישמר בשלוחה לתקופה מרבית של שישה חודשים ממועד העברתו אליה, ובתום התקופה האמורה - יימחק; ואולם הרשות המוסמכת רשאית לשמור במאגר המידע שלה תוצאות עיבוד שבוצע בשלוחה, שנמצאו דרושות והוטמעו במאגר המידע של הרשות המוסמכת כאמור בסעיף קטן (ג), בהתאם להוראות הדין החל על מידע שבידיה.

(ב) נוהלי אבטחת המידע החלים במאגר נתוני הנוסעים, לרבות הוראות שקבע קצין מוסמך, יחולו גם בשלוחה; ואולם מי שעומד בראש רשות מוסמכת או מי שהוא הסמיך לכך רשאי להסדיר בהנחיות פנימיות דרישות מחמירות יותר באשר לאבטחת המידע בשלוחה.

(ג) ראש המרכז או מי שהוא הסמיך לכך מקרב עובדי המרכז, ובלבד שנקבעה לו התאמה ביטחונית מתאימה, יקבל דיווחים מהשלוחות לשם בקרה על יישום הוראות חוק זה בשלוחות.

(ב) רשות מוסמכת תשמור תיעוד של פעולות עיבוד המידע שבוצעו בשלוחה, בדרך שתאפשר פיקוח ובקרה על אופן ביצוען, על מועד ביצוען ועל מבצע כל פעולה.

(ג) תיעוד כאמור בסעיף זה יישמר לתקופה של חמש שנים וישמש לשם פיקוח ובקרה על פעילות עיבוד המידע בשלוחה ולשם בחינת שלמות המידע ואבטחתו; תיעוד זה יעמוד לרשות הממונה על הגנת הפרטיות ברשות המוסמכת שימונה לעניין חוק זה, וכן לעיונו של ראש המרכז או מי שהוא הסמיך לכך מקרב עובדי המרכז, על פי דרישתו.

(ב) מורשי הגישה, והם בלבד, רשאים לגשת לשלוחה, כל אחד ברשות המוסמכת שבה הוא עובד.

(ג) בקשה של רשות מוסמכת לבצע הערכה או שאילתה, לפי סעיף 16(ב), תועבר למרכז באמצעות מורשה הגישה מטעמה; תוצאותיה של ההערכה או השאילתה, לפי העניין, יועברו ממאגר נתוני הנוסעים אל השלוחה של אותה רשות מוסמכת וייבחנו על ידי מורשה הגישה מטעמה, כאמור בסעיף 22(ג).

(ד) מורשה גישה מטעם רשות מוסמכת ידווח לראש המרכז או למי שהוא הסמיך לכך מקרב עובדי המרכז, ובלבד שנקבעה לו התאמה ביטחונית מתאימה, באופן תקופתי או על פי דרישה, בדבר העיבוד שבוצע בשלוחה.

(ב) הממשלה, באישור ועדת החוץ והביטחון, רשאית לשנות את התוספת השלישית, ובלבד שלא תיווסף לרשימת הרשויות המורשות בתוספת האמורה אלא רשות מדינה שעיקר עיסוקה באחת או יותר מהמטרות המנויות בסעיף 12(א).

(ב) בקשה של רשות מורשית לבצע הערכה או שאילתה תועבר למרכז באמצעות הנציג המוסמך מטעמה; תוצאות עיבוד המידע שיתקבלו במרכז בהמשך לבקשה יועברו לנציג המוסמך מטעם אותה רשות מורשית, לאחר שנבחנו כאמור בסעיף 16(ג).

(ב) העברת מידע לרשות זרה לפי סעיף קטן (א) תיעשה בהיקף המזערי המתחייב ותותנה בהתקיימות תנאים אלה:

(1) השימוש במידע יהיה רק למטרה שלשמה נמסר, שהיא אחת מהמטרות המקבילות למטרות המנויות בסעיף 12(א), בהתאם לדין החל על הרשות הזרה;

(2) הרשות הזרה התחייבה להגן על סודיות המידע ואבטחתו, אולם ניתן להעביר את המידע לגורמים אחרים בתוך המדינה המקבלת או הארגון המקבל לשם המשך הטיפול בחקירה, בהליך או בתיק שלשמם נמסר המידע;

(3) המידע לא יועבר לרשות זרה במדינה נוספת אלא באישור מוקדם בכתב להעברתו לרשות זרה כאמור; על העברת מידע כאמור יחולו הוראות פסקאות (1) עד (3).

(1) להעביר מידע שהוטמע במאגר מידע שלה לפי סעיפים 16(ג) או 22(ג) לרשות זרה, ובלבד שהמידע נדרש לאחת מהמטרות המקבילות למטרות המנויות בסעיף 12(א), בהתאם לדין החל על הרשות הזרה, וכן שהעברת המידע תיעשה בהיקף המזערי המתחייב;

(2) לבקש מידע מרשות זרה, בהתאם להוראות כל דין.

(1) לא מילא אחר דרישת השלמת מידע כאמור בסעיף 6(א) - עיצום כספי בגובה מכפלת הסכום הבסיסי במספר הנוסעים ואנשי הצוות שלגביהם לא נמסר מידע, כפי שפורט בדרישה, ובלבד שסכום העיצום הכספי לא יעלה על 250,000 שקלים חדשים לגבי טיסה מסוימת;

(2) לא מילא אחר דרישת סידור מידע כאמור בסעיף 6(ב) - עיצום כספי בגובה 100,000 שקלים חדשים לגבי טיסה מסוימת.

(ב) בהודעה על כוונת חיוב יציין המנהל, בין השאר, את אלה:

(1) המעשה או המחדל (בפרק זה - המעשה) המהווה את ההפרה, ומועד ביצוע ההפרה;

(2) סכום העיצום הכספי והתקופה לתשלומו;

(3) זכותו של המפר לטעון את טענותיו לפני המנהל לפי הוראות סעיף 34, וכי יראו את ההודעה על כוונת חיוב כדרישת תשלום אם המפר לא יממש את הזכות האמורה, כאמור בסעיף 35(ד);

(4) הסמכות להוסיף על סכום העיצום הכספי בשל הפרה נמשכת או הפרה חוזרת לפי הוראות סעיף 36, ושיעור התוספת.

(ב) החליט המנהל לפי הוראות סעיף קטן (א) -

(1) להטיל על המפר עיצום כספי - ימסור לו דרישה, בכתב, לשלם את העיצום הכספי (בפרק זה - דרישת תשלום), ובה יציין, בין השאר, את סכום העיצום הכספי המעודכן ואת התקופה לתשלומו;

(2) שלא להטיל על המפר עיצום כספי - ימסור לו הודעה על כך, בכתב.

(ג) בדרישת התשלום או בהודעה, לפי סעיף קטן (ב), יפרט המנהל את נימוקי החלטתו.

(ד) לא טען המפר את טענותיו לפי הוראות סעיף 34, בתוך התקופה האמורה באותו סעיף, יראו את ההודעה על כוונת חיוב, בתום אותה תקופה, כדרישת תשלום שנמסרה למפר במועד האמור.

(ב) בהפרה חוזרת ייווסף על העיצום הכספי הקבוע לאותה הפרה, סכום השווה לעיצום הכספי כאמור; לעניין זה, "הפרה חוזרת" - הפרת הוראה מההוראות לפי חוק זה כאמור בסעיף 32, בתוך שנתיים מהפרה קודמת של אותה הוראה שבשלה הוטל על המפר עיצום כספי.

(ב) השר, בהסכמת שר המשפטים, רשאי לקבוע נסיבות ושיקולים שבשלהם יהיה ניתן להטיל עיצום כספי בסכום הנמוך מהסכומים הקבועים לפי סימן זה, ובשיעורים שיקבע.

(ב) סכומי העיצום הכספי הקבועים לפי סימן זה יתעדכנו ב-1 בינואר בכל שנה (בסעיף קטן זה - יום העדכון), בהתאם לשיעור שינוי המדד הידוע ביום העדכון לעומת המדד שהיה ידוע ב-1 בינואר של השנה הקודמת; הסכומים האמורים יעוגלו לסכום הקרוב שהוא מכפלה של 10 שקלים חדשים; לעניין זה, "מדד" - מדד המחירים לצרכן שמפרסמת הלשכה המרכזית לסטטיסטיקה .

(ג) המנהל יפרסם ברשומות הודעה על סכומי העיצום הכספי המעודכנים לפי סעיף קטן (ב).

"דמי פיגורים" ו"ריבית שקלית" - כהגדרתם בחוק פסיקת ריבית והצמדה;

(ב) בהתראה מינהלית יציין המנהל מהו המעשה המהווה את ההפרה ומועד ביצועה, יודיע למפר כי עליו להפסיק את ההפרה וכי אם ימשיך בהפרה או יחזור עליה יהיה צפוי לעיצום כספי בשל הפרה נמשכת או הפרה חוזרת, לפי העניין, כאמור בסעיף 36, וכן יציין את זכותו של המפר לבקש את ביטול ההתראה לפי הוראות סעיף 43.

(1) המפר לא ביצע את ההפרה;

(2) המעשה שביצע המפר, המפורט בהתראה, אינו מהווה הפרה.

(ב) המנהל רשאי להאריך את התקופה האמורה בסעיף קטן (א), מטעמים מיוחדים שיירשמו.

(ג) קיבל המנהל בקשה לביטול התראה מינהלית לפי הוראות סעיף קטן (א), רשאי הוא לבטל את ההתראה או לדחות את הבקשה ולהותיר את ההתראה על כנה; החלטת המנהל תינתן בכתב, ותימסר למפר בצירוף נימוקים.

(ב) נמסרה למפר התראה מינהלית לפי הוראות סימן זה והמפר חזר והפר את ההוראה שבשלה נמסרה לו ההתראה, בתוך שנתיים מיום מסירת ההתראה, יראו את ההפרה הנוספת כאמור כהפרה חוזרת לעניין סעיף 36(ב), והמנהל ימסור למפר הודעה על כוונת חיוב בשל ההפרה החוזרת, בהתאם להוראות סעיף 33, בשינויים המחויבים.

(ב) אין בהגשת ערעור לפי סעיף קטן (א) כדי לעכב את ביצוע ההחלטה, אלא אם כן הסכים לכך ראש המרכז או שבית המשפט הורה על כך.

(ג) החליט בית המשפט לקבל ערעור שהוגש לפי סעיף קטן (א) לאחר ששולם העיצום הכספי לפי הוראות פרק זה והורה על החזרת סכום העיצום הכספי ששולם או על הפחתת העיצום הכספי, יוחזר הסכום ששולם או כל חלק ממנו אשר הופחת, בתוספת ריבית שקלית מיום תשלומו עד יום החזרתו ויחולו הוראות חוק פסיקת ריבית והצמדה לעניין ריבית זו, בשינויים המחויבים.

(1) דבר הטלת העיצום הכספי;

(2) מהות ההפרה שבשלה הוטל העיצום הכספי, מועד ביצוע ההפרה ונסיבות ההפרה;

(3) סכום העיצום הכספי שהוטל;

(4) הופחת העיצום הכספי - הנסיבות שבשלהן הופחת סכום העיצום ושיעורי ההפחתה;

(5) פרטים על אודות המפר, הנוגעים לעניין;

(6) שמו של המפר - אם המפר הוא תאגיד.

(ב) הוגש ערעור לפי סעיף 46, יפרסם המנהל בפרסום לפי סעיף קטן (א) גם את דבר הגשת הערעור ואת תוצאותיו.

(ג) על אף האמור בסעיף זה, לא יפרסם המנהל פרטים שהם בגדר מידע שרשות ציבורית מנועה מלמסור לפי סעיף 9(א) לחוק חופש המידע, התשנ"ח 1998-, וכן רשאי הוא שלא לפרסם פרטים לפי סעיף זה שהם בגדר מידע שרשות ציבורית אינה חייבת למסור לפי סעיף 9(ב) לחוק האמור.

(ד) פרסום לפי סעיף זה בעניין עיצום כספי שהוטל על מפר יהיה לתקופה של ארבע שנים.

(ה) השר רשאי לקבוע דרכים נוספות לפרסום הפרטים האמורים בסעיף זה.

(ב) נוסע או איש צוות הרואה את עצמו נפגע מעיבוד מידע על אודותיו לפי חוק זה, רשאי לפנות בתלונה לרשות להגנת הפרטיות.

(1) מספר הנוסעים ואנשי הצוות שמידע על אודותיהם נמסר למרכז;

(2) מספר הבקשות לעיבוד המידע שהוגשו למרכז, ומספר העברות המידע שנעשו ממאגר נתוני הנוסעים ומהשלוחות, בחלוקה לפי כל אחת מהרשויות המוסמכות, הרשויות המורשות והרשויות זרות; ואולם דיווח כאמור בעניין בקשות של רשות מוסמכת, והפעילות בשלוחות שבחצריהם, ייכלל בחלק חסוי בדיווח;

(3) אמצעי אכיפה מינהלית שהופעלו לפי הוראות פרק ו'.

(ב) לדיווח כאמור בסעיף זה יצורף גם הדוח השנתי שהגיש הממונה על הגנת הפרטיות במרכז לפי סעיף 11(ה)(8), ואולם חלקי הדוח העוסקים בשלוחות יהיו חסויים.

(1) בתוספת השנייה, אחרי פרט 2 יבוא: 4

"25. המרכז הלאומי לאבחון נתוני נוסעים";.

(2) בתוספת החמישית, אחרי פרט 31 יבוא:

"32. המרכז הלאומי לאבחון נתוני נוסעים".

"(2) החלטה של הממונה על פניות הציבור כמשמעותו בסעיף 19(ה) לחוק סמכויות לאיסוף ואבחון של נתוני נוסעים הנכנסים לישראל או היוצאים ממנה, התשפ"ג2023-".