תקנות הגנת הפרטיות (הוראות לעניין מידע שהועבר לישראל מהאזור הכלכלי האירופי), התשפ"ג-2023 1

(1) מידע המצוי במאגר מידע בישראל אשר הועבר מהאזור הכלכלי האירופי, ולמעט מידע שהעביר במישרין אדם על אודות עצמו;

(2) כל מידע נוסף המצוי במאגר מידע בישראל אשר מצוי בו מידע כאמור בפסקת משנה (1).

(ב) על אף האמור בתקנת משנה (א), החובות המנויות בתקנות אלה לא יחולו על -

(1) מידע שהועבר מרשות האחראית על הביטחון או אכיפת החוק באזור הכלכלי האירופי לרשות ביטחון כהגדרתה בסעיף 19(ג) לחוק;

(2) שימוש במידע הנדרש למטרת הגנה על ביטחון המדינה או אכיפת חוק, וזאת בהיקף הנחוץ והמידתי להבטחת מטרות אלה.

(1) המידע נוצר, התקבל, נצבר או נאסף בניגוד להוראות כל דין, או שהמשך השימוש בו מנוגד להוראות דין;

(2) המידע אינו נחוץ עוד למטרות שלשמן נוצר, התקבל, נצבר או נאסף.

(ב) על אף האמור בתקנת משנה (א), בעל מאגר מידע רשאי לסרב לבקשת מחיקה אם מצא כי השימוש במידע הוא לצורך אחד מאלה, וזאת בהיקף הנחוץ והמידתי לאותו צורך:

(1) מימוש חופש הביטוי, לרבות זכות הציבור לדעת;

(2) מילוי חובה חוקית או ביצוע סמכות על פי דין;

(3) הגנה על עניין ציבורי, לרבות למטרות ארכוב, מחקר מדעי או מחקר סטטיסטי;

(4) ניהול הליך משפטי או גביית חובות;

(5) מניעת הונאה, גנבה, או מניעת פעולות אחרות שעלולות להשפיע על דיוק המידע או מהימנותו;

(6) מימוש חובות הנובעות מהסכם בין–לאומי שממשלת ישראל היא צד לו.

(ג) התקבלה בקשה כאמור בתקנת משנה (א) ומצא בעל מאגר המידע כי לא מתקיימים החריגים כאמור בתקנת משנה (ב), ימחק את המידע שבשליטתו, או יבצע פעולות המבטיחות שלא יתאפשר, באמצעים סבירים, לזהות את נושא המידע.

(ד) בעל מאגר מידע יודיע בכתב לנושא המידע על החלטתו בבקשה, במועד המוקדם האפשרי בנסיבות העניין.

(ב) מצא בעל מאגר מידע, בין השאר, על סמך המנגנון האמור בתקנת משנה (א) כי במאגר המידע מוחזק מידע שאינו נחוץ, ימחק את המידע האמור במועד המוקדם האפשרי בנסיבות העניין.

(ג) חובה כאמור בתקנת משנה (ב) לא תחול אם בוצעו לגבי המידע האמור פעולות המבטיחות שלא יתאפשר באמצעים סבירים לזהות את נושא המידע, או אם השימוש במידע הוא לצורך אחד מאלה, וזאת בהיקף הנחוץ והמידתי לאותו צורך:

(1) מימוש חופש הביטוי, לרבות זכות הציבור לדעת;

(2) הגנה על עניין ציבורי, לרבות למטרות ארכוב, מחקר מדעי או מחקר סטטיסטי;

(3) ניהול הליך משפטי או גביית חובות;

(4) מניעת הונאה, גנבה, או מניעת פעולות אחרות שעלולות להשפיע על דיוק המידע או מהימנותו;

(5) מימוש חובות הנובעות מהסכם בין–לאומי שממשלת ישראל היא צד לו.

(ב) מצא בעל מאגר מידע, בין השאר, על סמך המנגנון האמור בתקנת משנה (א), כי במאגר המידע מוחזק מידע שאינו נכון, שלם, ברור או מעודכן, ינקוט אמצעים סבירים בנסיבות העניין לצורך תיקון המידע או מחיקתו.

(1) זהות בעל מאגר המידע ומנהל המאגר, מענם ודרכי ההתקשרות עימם;

(2) מטרת העברת המידע;

(3) סוג המידע שהועבר;

(4) קיומה של זכות מחיקה לפי תקנה 2, זכות עיון במידע לפי סעיף 13 לחוק וזכות לתיקון מידע לפי סעיף 14 לחוק.

(ב) ביקש בעל מאגר מידע להעביר את המידע שקיבל לצד שלישי, יודיע במישרין או בעקיפין באמצעות הגורם שממנו הועבר המידע מהאזור הכלכלי האירופי, לנושא המידע, מוקדם ככל האפשר, ולכל המאוחר עם העברת המידע, על כל אלה:

(1) הזהות ופרטי ההתקשרות של הצד השלישי או סוג הגורמים השלישיים שאליהם יועבר המידע;

(2) מטרת העברת המידע;

(3) סוג המידע שיועבר;

(4) קיומה של זכות מחיקה לפי תקנה 3, זכות עיון במידע לפי סעיף 13 לחוק וזכות לתיקון מידע לפי סעיף 14 לחוק.

(ג) חובת היידוע כאמור בתקנת משנה (א) או (ב) לא תחול בהתקיים אחד מאלה, וזאת בהיקף הנחוץ והמידתי בשים לב לנסיבות העניין:

(1) לבעל מאגר המידע יש יסוד סביר להניח שפרטי המידע הכלולים בתקנת משנה (א) או (ב) ידועים לנושא המידע;

(2) פרטי ההתקשרות של נושא המידע אינם ידועים לבעל מאגר המידע, או שיישום חובת היידוע כרוך בהכבדה בלתי סבירה על בעל מאגר המידע, והכול בשים לב לאפשרות להיעזר בגורם שממנו הועבר המידע;

(3) קיומה של חובת סודיות בדין או איסור בדין על גילוי המידע;

(4) קיומה של הוראה בדין המסדירה את גילוי פרטי המידע המפורטים בתקנת משנה (א) או (ב);

(5) מימוש חובת היידוע עלול לפגוע בשלומו או בחייו של אדם;

(6) מימוש חובת היידוע עלול לפגוע בפעילות עיתונאית או לחשוף את מקור המידע של פעילות עיתונאית;

(7) מימוש חובת היידוע יפגע בזכויותיו של אדם במידה העולה על הפגיעה הנובעת מאי-גילוי פרטי המידע לפי תקנת משנה (א) או (ב) בנושא המידע.

(1) מידע על מוצאו של אדם;

(2) מידע על חברות בארגון עובדים.

(1) כדי לגרוע מחובות אחרות המוטלות על בעל מאגר מידע לפי כל דין;

(2) כדי להתיר שימוש במידע שאינו מותר לפי כל דין.

(1) לעניין מידע כאמור בתקנה 2(א)(1) -

(א) שלושה חודשים מיום פרסומן (להלן - היום הקובע) - לגבי מידע שהתקבל במאגר מידע בישראל ביום הקובע או לאחריו;

(ב) שנה מיום פרסומן - לגבי מידע שהתקבל במאגר מידע בישראל לפני היום הקובע;

(2) לעניין מידע כאמור בתקנה 2(א)(2) - ביום א' בטבת התשפ"ה (1 בינואר 2025).