חוק הגנת הפרטיות

{{ח:התחלה}}
{{ח:כותרת|חוק הגנת הפרטיות, התשמ״א–1981}}

{{ח:פתיח-התחלה}}
{{ח:מאגר|2000234}} {{ח:תיבה|ס״ח תשמ״א, 128|חוק הגנת הפרטיות|https://fs.knesset.gov.il/9/law/9_lsr_208332.pdf}}, {{ח:תיבה|174|ת״ט|https://fs.knesset.gov.il/9/law/9_lsr_ec_317310.pdf}}; {{ח:תיבה|תשמ״ה, 52|תיקון|https://fs.knesset.gov.il/11/law/11_lsr_210403.pdf}}; {{ח:תיבה|תשנ״ה, 84|חוק יישום ההסכם בדבר רצועת עזה ואזור יריחו (הסדרים כלכליים והוראות שונות) (תיקוני חקיקה)|https://fs.knesset.gov.il/13/law/13_lsr_211073.pdf}}, {{ח:תיבה|326|חוק יישום ההסכם בדבר העברה מכינה של סמכויות לרשות הפלסטינית (תיקוני חקיקה והוראות שונות)|https://fs.knesset.gov.il/13/law/13_lsr_211177.pdf}}; {{ח:תיבה|תשנ״ו, 290|תיקון מס׳ 4 (מאגרי מידע)|https://fs.knesset.gov.il/13/law/13_lsr_211276.pdf}}; {{ח:תיבה|תשנ״ז, 167|ת״ט|https://fs.knesset.gov.il/14/law/14_lsr_ec_317311.pdf}}; {{ח:תיבה|תש״ס, 160|תיקון מס׳ 5|https://fs.knesset.gov.il/15/law/15_lsr_300199.pdf}}, {{ח:תיבה|304|חוק איסור הלבנת הון|https://fs.knesset.gov.il/15/law/15_lsr_300267.pdf}}; {{ח:תיבה|תשס״ה, 750|תיקון מס׳ 15 לחוק בתי משפט לענינים מינהליים|https://fs.knesset.gov.il/16/law/16_lsr_299627.pdf}}; {{ח:תיבה|תשס״ו, 54|תיקון מס׳ 8|https://fs.knesset.gov.il/16/law/16_lsr_299898.pdf}}; {{ח:תיבה|תשס״ז, 368|תיקון מס׳ 9|https://fs.knesset.gov.il/17/law/17_lsr_300033.pdf}}; {{ח:תיבה|תשס״ט, 114|חוק להגנה על עדים|https://fs.knesset.gov.il/17/law/17_lsr_300899.pdf}}; {{ח:תיבה|תשע״א, 758|תיקון מס׳ 11|https://fs.knesset.gov.il/18/law/18_lsr_301942.pdf}}; {{ח:תיבה|תשע״ז, 986|חוק לביטול פקודת העיתונות|https://fs.knesset.gov.il/20/law/20_lsr_387463.pdf}}; {{ח:תיבה|תשפ״ד, 1430|תיקון מס׳ 13|https://fs.knesset.gov.il/25/law/25_lsr_4810658.pdf}}.
{{ח:סוגר}}
{{ח:מפריד}}

{{ח:קטע2||תוכן עניינים}}

{{ח:פנימי|פרק א|פרק א׳: פגיעה בפרטיות}}

{{ח:פנימי|פרק ב|פרק ב׳: הגנה על הפרטיות במאגרי מידע}}

{{ח:פנימי|פרק ב סימן א|סימן א׳: מאגרי מידע}}

{{ח:פנימי|פרק ב סימן ב|סימן ב׳: דיוור ישיר}}

{{ח:פנימי|פרק ב סימן ג|סימן ג׳: הרשות להגנת הפרטיות}}

{{ח:פנימי|פרק ג|פרק ג׳: הגנות}}

{{ח:פנימי|פרק ד|פרק ד׳: מסירת מידע או ידיעות מאת גופים ציבוריים}}

{{ח:פנימי|פרק ד1|פרק ד׳1: סמכויות פיקוח ובירור מינהלי}}

{{ח:פנימי|פרק ד1 סימן א|סימן א׳: הסמכת מפקחים}}

{{ח:פנימי|פרק ד1 סימן ב|סימן ב׳: סמכויות פיקוח}}

{{ח:פנימי|פרק ד1 סימן ג|סימן ג׳: בירור מינהלי}}

{{ח:פנימי|פרק ד1 סימן ד|סימן ד׳: פיקוח רוחב ומומחים חיצוניים}}

{{ח:פנימי|פרק ד1 סימן ה|סימן ה׳: פיקוח ובירור מינהלי בגופים לפי חוק להסדרת הביטחון בגופים ציבוריים}}

{{ח:פנימי|פרק ד2|פרק ד׳2: פיקוח ובירור מינהלי בגופים ביטחוניים}}

{{ח:פנימי|פרק ד3|פרק ד׳3: אמצעי אכיפה מינהליים וצו שיפוטי}}

{{ח:פנימי|פרק ד3 סימן א|סימן א׳: סמכות ראש הרשות להורות על הפסקת הפרה}}

{{ח:פנימי|פרק ד3 סימן ב|סימן ב׳: הטלת עיצום כספי}}

{{ח:פנימי|פרק ד3 סימן ג|סימן ג׳: התראה מינהלית}}

{{ח:פנימי|פרק ד3 סימן ד|סימן ד׳: התחייבות להימנע מהפרה}}

{{ח:פנימי|פרק ד3 סימן ה|סימן ה׳: הוראות שונות לעניין עיצום כספי}}

{{ח:פנימי|פרק ד3 סימן ו|סימן ו׳: צו הפסקה שיפוטי}}

{{ח:פנימי|פרק ד4|פרק ד׳4: סמכויות אכיפה ועונשין}}

{{ח:פנימי|פרק ד4 סימן א|סימן א׳: סמכויות אכיפה}}

{{ח:פנימי|פרק ד4 סימן ב|סימן ב׳: עבירות}}

{{ח:פנימי|פרק ד5|פרק ד׳5: הוראות לעניין בחירות}}

{{ח:פנימי|פרק ה|פרק ה׳: שונות}}

{{ח:פנימי|תוספת 1|תוספת ראשונה: {{מוקטן|נוסח החלטת הממשלה מס׳ 1890}}}}

{{ח:פנימי|תוספת 2|תוספת שנייה}}

{{ח:פנימי|תוספת 3|תוספת שלישית: {{מוקטן|עיצום כספי על הפרת תקנות אבטחת מידע}}}}

{{ח:פנימי|תוספת 4|תוספת רביעית: {{מוקטן|עיצום כספי על הפרת תקנות העברת מידע מהאזור הכלכלי האירופי}}}}

{{ח:פנימי|תוספת 4 חלק א|חלק א׳}}

{{ח:פנימי|תוספת 4 חלק ב|חלק ב׳}}

{{ח:פנימי|תוספת 5|תוספת חמישית: {{מוקטן|סכומים מופחתים לעניין עיצום כספי}}}}

{{ח:קטע2|פרק א|פרק א׳: פגיעה בפרטיות}}

{{ח:סעיף|1|איסור הפגיעה בפרטיות}}
{{ח:ת}} לא יפגע אדם בפרטיות של זולתו ללא הסכמתו.

{{ח:סעיף|2|פגיעה בפרטיות מהי|תיקון: תשס״ו, תשס״ז, תשע״א}}
{{ח:ת}} פגיעה בפרטיות היא אחת מאלה:
{{ח:תת|(1)}} בילוש או התחקות אחרי אדם, העלולים להטרידו, או הטרדה אחרת;
{{ח:תת|(2)}} האזנה האסורה על פי חוק;
{{ח:תת|(3)}} צילום אדם כשהוא ברשות היחיד;
{{ח:תת|(4)}} פרסום תצלומו של אדם ברבים בנסיבות שבהן עלול הפרסום להשפילו או לבזותו;
{{ח:תת|(4א)}} פרסום תצלומו של נפגע ברבים שצולם בזמן הפגיעה או סמוך לאחריה באופן שניתן לזהותו ובנסיבות שבהן עלול הפרסום להביאו במבוכה, למעט פרסום תצלום בלא השהיות בין רגע הצילום לרגע השידור בפועל שאינו חורג מהסביר באותן נסיבות; לעניין זה, ”נפגע“ – מי שסבל מפגיעה גופנית או נפשית עקב אירוע פתאומי ושפגיעתו ניכרת לעין;
{{ח:תת|(5)}} העתקת תוכן של מכתב או כתב אחר שלא נועד לפרסום, או שימוש בתכנו, בלי רשות מאת הנמען או הכותב, והכל אם אין הכתב בעל ערך היסטורי ולא עברו חמש עשרה שנים ממועד כתיבתו; לענין זה, ”כתב“ – לרבות מסר אלקטרוני כהגדרתו {{ח:חיצוני|חוק חתימה אלקטרונית|בחוק חתימה אלקטרונית, התשס״א–2001}};
{{ח:תת|(6)}} שימוש בשם אדם, בכינויו, בתמונתו או בקולו, לשם ריווח;
{{ח:תת|(7)}} הפרה של חובת סודיות שנקבעה בדין לגבי עניניו הפרטיים של אדם;
{{ח:תת|(8)}} הפרה של חובת סודיות לגבי עניניו הפרטיים של אדם, שנקבעה בהסכם מפורש או משתמע;
{{ח:תת|(9)}} שימוש בידיעה על עניניו הפרטיים של אדם או מסירתה לאחר, שלא למטרה שלשמה נמסרה;
{{ח:תת|(10)}} פרסומו או מסירתו של דבר שהושג בדרך פגיעה בפרטיות לפי פסקאות (1) עד (7) או (9);
{{ח:תת|(11)}} פרסומו של ענין הנוגע לצנעת חייו האישיים של אדם, לרבות עברו המיני, או למצב בריאותו, או להתנהגותו ברשות היחיד.

{{ח:סעיף|2א|פרסום תצלום של נפטר|תיקון: תשע״א}}
{{ח:תת|(א)}} לעניין חוק זה רואים כפגיעה בפרטיות גם פרסום ברבים של תצלום גופת אדם גלויה באופן שניתן לזהותה, אלא אם כן התקיים אחד מאלה:
{{ח:תתת|(1)}} אותו אדם הסכים בחייו לפגיעה כאמור;
{{ח:תתת|(2)}} חלפו 15 שנים ממועד פטירתו של אותו אדם;
{{ח:תתת|(3)}} התקבלה הסכמה לפגיעה כאמור מאת הראשון מבין המפורטים בפסקאות משנה (א) עד (ד), שעודו בחיים, ובלבד שהנפטר לא התנגד בחייו לפגיעה כאמור וילדו או הורהו לא הודיע למפרסם או לאחר מטעמו כי הוא מתנגד לפרסום:
{{ח:תתתת|(א)}} בן זוגו;
{{ח:תתתת|(ב)}} כל ילדיו;
{{ח:תתתת|(ג)}} הוריו;
{{ח:תתתת|(ד)}} כל אחיו;
{{ח:תתת|(4)}} לא היו לנפטר קרובי משפחה המנויים בפסקה (3) ובית המשפט אישר את הפרסום.
{{ח:תת|(ב)}} בן זוגו של נפטר, ילדו, הורהו או אחיו רשאים להגיש תובענה אזרחית בשל פרסום לפי סעיף זה.

{{ח:סעיף|3|הגדרת מונחים|תיקון: תשמ״א, תשנ״ו, תשס״ז, תשפ״ד}}
{{ח:ת}} לענין חוק זה –
{{ח:ת|סוג=הגדרה}} ”אבטחת מידע“ – הגנה על שלמות המידע האישי או הגנה על המידע האישי מפני עיבוד, ללא רשות כדין;
{{ח:ת|סוג=הגדרה}} ”אדם“, לענין {{ח:פנימי|סעיף 2|סעיפים 2}}, {{ח:פנימי|סעיף 13|13}}, {{ח:פנימי|סעיף 14|14}}, {{ח:פנימי|סעיף 15א|15א}}, {{ח:פנימי|סעיף 17ב|17ב}}, {{ח:פנימי|סעיף 17ב1|17ב1}}, {{ח:פנימי|סעיף 17ב2|17ב2}}, {{ח:פנימי|סעיף 17ו|17ו}}, {{ח:פנימי|סעיף 23ב|23ב}}, {{ח:פנימי|סעיף 23מו|23מו}}, {{ח:פנימי|סעיף 25|ו־25}}, וכן לעניין ההגדרות ”דיוור ישיר“, ”מאגר מידע“, ”מזהה ביומטרי“, ”מידע אישי“ ו”מידע בעל רגישות מיוחדת“ – למעט תאגיד;
{{ח:ת|סוג=הגדרה}} ”בעל שליטה“ במאגר מידע – מי שקובע, לבדו או יחד עם אחר, את מטרות עיבוד המידע שבמאגר המידע או גוף שהוא או בעל תפקיד בו הוסמך בחיקוק לעבד מידע במאגר מידע;
{{ח:ת|סוג=הגדרה}} ”דיוור ישיר“ – פנייה אישית לאדם, בהתבסס על השתייכותו לקבוצת אוכלוסין, שנקבעה על פי אפיון אחד או יותר של בני אדם ששמותיהם כלולים במאגר מידע;
{{ח:ת|סוג=הגדרה}} ”דמי פיגורים“ ו”ריבית שקלית“ – כהגדרתם {{ח:חיצוני|חוק פסיקת ריבית והצמדה|בחוק פסיקת ריבית והצמדה, התשכ״א–1961}};
{{ח:ת|סוג=הגדרה}} ”הסכמה“ – הסכמה מדעת, במפורש או מכללא;
{{ח:ת|סוג=הגדרה}} ”ועדת החוקה“ – ועדת החוקה, חוק ומשפט של הכנסת;
{{ח:ת|סוג=הגדרה}} ”חומר מחשב“, ”מחשב“ ו”פלט“ – כהגדרתם {{ח:חיצוני|חוק המחשבים|בחוק המחשבים}};
{{ח:ת|סוג=הגדרה}} ”חוק להסדרת הביטחון בגופים ציבוריים“ – {{ח:חיצוני|חוק להסדרת הביטחון בגופים ציבוריים|חוק להסדרת הביטחון בגופים ציבוריים, התשנ״ח–1998}};
{{ח:ת|סוג=הגדרה}} ”חוק חופש המידע“ – {{ח:חיצוני|חוק חופש המידע|חוק חופש המידע, התשנ״ח–1998}};
{{ח:ת|סוג=הגדרה}} ”חוק המחשבים“ – {{ח:חיצוני|חוק המחשבים|חוק המחשבים, התשנ״ה–1995}};
{{ח:ת|סוג=הגדרה}} ”חוק המעצרים“ – {{ח:חיצוני|חוק סדר הדין הפלילי (סמכויות אכיפה – מעצרים)|חוק סדר הדין הפלילי (סמכויות אכיפה – מעצרים), התשנ״ו–1996}};
{{ח:ת|סוג=הגדרה}} ”חפץ“ – כהגדרתו {{ח:חיצוני|פקודת סדר הדין הפלילי (מעצר וחיפוש)|בפקודת מעצר וחיפוש}};
{{ח:ת|סוג=הגדרה}} ”מאגר מידע“ – אוסף פרטי מידע אישי המעובד באמצעי דיגיטלי, למעט אחד מאלה:
{{ח:תתת|(1)}} אוסף לשימוש אישי שאינו למטרות עסק;
{{ח:תתת|(2)}} אוסף הכולל רק שם, מען ודרכי התקשרות, לגבי 100,000 בני אדם או פחות, שאינו מלמד כשלעצמו על מידע אישי נוסף לגבי בני האדם ששמותיהם כלולים בו, ובלבד שלבעל האוסף או לתאגיד בשליטתו אין אוסף אחר הכולל פרטי מידע אחרים לגבי אותם בני אדם;
{{ח:ת|סוג=הגדרה}} ”מזהה ביומטרי“ – נתון ביומטרי המשמש לזיהוי אדם או לאימות זהותו, או אמצעי ביומטרי שניתן להפיק ממנו נתון כאמור; לעניין הגדרה זו, ”ביומטרי“ – מאפיין אנושי, פיזיולוגי או התנהגותי, ייחודי, הניתן למדידה ממוחשבת;
{{ח:ת|סוג=הגדרה}} ”מחזיק“, לעניין מאגר מידע – גורם חיצוני לבעל השליטה במאגר המידע המעבד בעבורו מידע;
{{ח:ת|סוג=הגדרה}} ”מידע אישי“ – נתון הנוגע לאדם מזוהה או לאדם הניתן לזיהוי; לעניין הגדרה זו, ”אדם הניתן לזיהוי“ – מי שניתן לזהותו במאמץ סביר, במישרין או בעקיפין, ובכלל זה באמצעות פרט מזהה, כגון שם, מספר זהות, מזהה ביומטרי, נתוני מיקום, מזהה מקוון, או נתון אחד או יותר הנוגע למצבו הפיזי, הבריאותי, הכלכלי, החברתי או התרבותי;
{{ח:ת|סוג=הגדרה}} ”מידע בעל רגישות מיוחדת“ – כל אחד מאלה:
{{ח:תתת|(1)}} מידע אישי על צנעת חיי המשפחה של אדם, על צנעת אישותו ועל נטייתו המינית;
{{ח:תתת|(2)}} מידע אישי המתייחס למצב בריאותו של אדם, ובכלל זה מידע רפואי כהגדרתו {{ח:חיצוני|חוק זכויות החולה|בחוק זכויות החולה, התשנ״ו–1996}};
{{ח:תתת|(3)}} מידע אישי שהוא מידע גנטי כהגדרתו {{ח:חיצוני|חוק מידע גנטי|בחוק מידע גנטי, התשס״א–2000}};
{{ח:תתת|(4)}} מידע אישי שהוא מזהה ביומטרי המשמש או המיועד לשמש לזיהוי אדם או לאימות זהותו באופן ממוחשב;
{{ח:תתת|(5)}} מידע אישי על מוצאו של אדם;
{{ח:תתת|(6)}} מידע אישי על אודות עברו הפלילי של אדם;
{{ח:תתת|(7)}} מידע אישי על אודות דעותיו הפוליטיות או אמונותיו הדתיות של אדם או השקפת עולמו;
{{ח:תתת|(8)}} מידע אישי שהוא הערכת אישיות שנערכה מטעם גורם מקצועי שכדרך עיסוק מחווה דעתו על אישיותו של אדם, או שנערכה באמצעי שמיועד לביצוע הערכה של מאפייני אישיות מהותיים, ובכלל זה קווי אופי, יכולת שכלית ויכולת תפקוד בעבודה או בלימודים;
{{ח:תתת|(9)}} מידע אישי שהוא נתוני מיקום ונתוני תעבורה, כהגדרתם {{ח:חיצוני|חוק סדר הדין הפלילי (סמכויות אכיפה – נתוני תקשורת)|בחוק סדר הדין הפלילי (סמכויות אכיפה – נתוני תקשורת), התשס״ח–2007}}, שנוצרו על ידי ספק מורשה כהגדרתו {{ח:חיצוני|חוק סדר הדין הפלילי (סמכויות אכיפה – נתוני תקשורת)|בחוק האמור}}, לגבי אדם, ונתונים על אודות מיקומו של אדם שיש בהם כדי ללמד על מידע לפי פסקאות (1) עד (7) ו־(11);
{{ח:תתת|(10)}} מידע אישי על נתוני שכר של אדם ועל פעילותו הפיננסית;
{{ח:תתת|(11)}} מידע אישי שחלה עליו חובת סודיות שנקבעה בדין;
{{ח:תתת|(12)}} מידע אישי אחר שקבע שר המשפטים, באישור ועדת החוקה, {{ח:פנימי|תוספת 2|בתוספת השנייה}}, ובלבד שהוא מידע אישי במאגר מידע הנמצא בישראל שהועבר אליו מחוץ לגבולות המדינה, ושבמקום שממנו הועבר חלות על מידע אישי מסוגו הוראות דין מיוחדות ביחס לדין החל על מידע אישי אחר;
{{ח:ת|סוג=הגדרה}} ”מנהל מאגר“ – בעל שליטה במאגר מידע, ולעניין גוף ציבורי כהגדרתו {{ח:פנימי|סעיף 23|בסעיף 23}} – המנהל הכללי של גוף שבבעלותו או בהחזקתו מאגר מידע או מי שהמנהל הכללי הסמיכו לנהל את המאגר;
{{ח:ת|סוג=הגדרה}} ”מסמך“ – לרבות פלט;
{{ח:ת|סוג=הגדרה}} ”מפקח“ – מי שהוסמך לפי הוראות {{ח:פנימי|סעיף 23ט|סעיף 23ט}};
{{ח:ת|סוג=הגדרה}} ”מרשם“ – מרשם מאגרי המידע כמשמעותו {{ח:פנימי|סעיף 12|בסעיף 12}};
{{ח:ת|סוג=הגדרה}} ”נתוני מערכת“ – נתונים על אודות החזקה וניהול של מידע אישי ושל מאגר מידע ועל אודות השימוש בהם, ובלבד שאינם כוללים מידע אישי;
{{ח:ת|סוג=הגדרה}} ”עיבוד“, ”שימוש“ – כל פעולה שמבוצעת על מידע אישי, לרבות קבלתו, איסופו, אחסונו, העתקתו, עיון בו, גילויו, חשיפתו, העברתו, מסירתו או מתן גישה אליו;
{{ח:ת|סוג=הגדרה}} ”פקודת מעצר וחיפוש“ – {{ח:חיצוני|פקודת סדר הדין הפלילי (מעצר וחיפוש)|פקודת סדר הדין הפלילי (מעצר וחיפוש) [נוסח חדש], התשכ״ט–1969}};
{{ח:ת|סוג=הגדרה}} ”פרסום“ – כמשמעותו {{ח:חיצוני|חוק איסור לשון הרע#סעיף 2|בסעיף 2 לחוק איסור לשון הרע, התשכ״ה–1965}};
{{ח:ת|סוג=הגדרה}} ”צילום“ – לרבות הסרטה;
{{ח:ת|סוג=הגדרה}} ”ראש הרשות“ – מי שהממשלה מינתה אותו לעמוד בראש הרשות להגנת הפרטיות ולפקח על הגנת המידע האישי במאגרי מידע לפי הוראות חוק זה;
{{ח:ת|סוג=הגדרה}} ”הרשות{{ח:הערה|“}}, ”הרשות להגנת הפרטיות“ – הרשות להגנת הפרטיות שהוקמה ופועלת על פי {{ח:חיצוני|https://www.gov.il/he/pages/2006_des4660|החלטות הממשלה מס׳ 4660 מיום 19 בינואר 2006}}, {{ח:חיצוני|https://www.gov.il/he/pages/2012_des4820|מס׳ 4820 מיום 28 ביוני 2012}}, {{ח:חיצוני|https://www.gov.il/he/pages/dec3019|מס׳ 3019 מיום 7 בספטמבר 2017}} {{ח:חיצוני|https://www.gov.il/he/pages/dec1890-2022|והחלטת הממשלה מס׳ 1890 מיום 2 באוקטובר 2022}} שנוסחה מובא {{ח:פנימי|תוספת 1|בתוספת הראשונה}};
{{ח:ת|סוג=הגדרה}} ”שימוש“ – {{ח:הערה|(נמחקה);}}
{{ח:ת|סוג=הגדרה}} ”שירותי דיוור ישיר“ – מתן שירותי דיוור ישיר לאחרים בדרך של העברת רשימות, מדבקות או נתונים בכל אמצעי שהוא;
{{ח:ת|סוג=הגדרה}} ”שלמות המידע“ – זהות הנתונים במאגר מידע למקור שממנו נשאבו, בלא ששונו, נמסרו או הושמדו ללא רשות כדין.

{{ח:סעיף|4|פגיעה בפרטיות – עוולה אזרחית}}
{{ח:ת}} פגיעה בפרטיות היא עוולה אזרחית, והוראות {{ח:חיצוני|פקודת הנזיקין|פקודת הנזיקין [נוסח חדש]}} יחולו עליה בכפוף להוראות חוק זה.

{{ח:סעיף|5|פגיעה בפרטיות – עבירה|תיקון: תשנ״ו}}
{{ח:ת}} הפוגע במזיד בפרטיות זולתו, באחת הדרכים האמורות {{ח:פנימי|סעיף 2|בסעיף 2(1), 2(3) עד (7) ו־(9) עד (11)}}, דינו – מאסר חמש שנים.

{{ח:סעיף|6|מעשה של מה בכך}}
{{ח:ת}} לא תהיה זכות לתביעה אזרחית או פלילית לפי חוק זה בשל פגיעה שאין בה ממש.

{{ח:קטע2|פרק ב|פרק ב׳: הגנה על הפרטיות במאגרי מידע}}

{{ח:סעיף|7||תיקון: תשנ״ו, תשפ״ד}}
{{ח:ת}} {{ח:הערה|(בוטל).}}

{{ח:קטע3|פרק ב סימן א|סימן א׳: מאגרי מידע|תיקון: תשנ״ו}}

{{ח:סעיף|8|ניהול מאגר מידע ועיבוד חוקי של מידע אישי|תיקון: תשנ״ו, תשס״ה, תשפ״ד}}
{{ח:תת|(א)}} בסעיף זה, ”עיבוד“ – למעט אחסון באקראי ובתום לב.
{{ח:תת|(ב)}} לא יעבד אדם מידע אישי במאגר מידע אלא למטרת המאגר שנקבעה לו כדין.
{{ח:תת|(ג)}} לא יעבד אדם מידע אישי ממאגר מידע ללא הרשאה מאת בעל השליטה במאגר המידע או בחריגה מהרשאה כאמור.
{{ח:תת|(ד)|(1)}} בעל שליטה במאגר מידע לא יעבד מידע אישי במאגר מידע ולא ירשה לאחר לעבד בעבורו מידע כאמור, אם המידע האישי הכלול במאגר המידע נוצר, התקבל, נצבר או נאסף בניגוד להוראות חוק זה או להוראות כל דין אחר המסדיר עיבוד מידע.
{{ח:תתת|(2)}} נמסר מידע אישי לבעל שליטה במאגר מידע מגורם אחר, ובעל השליטה לא ידע ולא היה עליו לדעת כי אותו גורם פעל שלא כדין, לא יישא בעל השליטה במאגר המידע באחריות לפי סעיף קטן זה לעיבוד מידע אישי שבוצע לפני שידע או שהיה עליו לדעת כאמור.
{{ח:תתת|(3)}} הוראות פסקה (1) לא יחולו על הפרת דין קלת ערך בנסיבות העניין, ולעניין מידע אישי שנמסר כאמור בפסקה (2), אף אם בעל השליטה ידע או היה עליו לדעת.

{{ח:סעיף|8א|חובת רישום או הודעה|תיקון: תשפ״ד}}
{{ח:תת|(א)|(1)}} מאגר מידע חייב ברישום בהתקיים אחד מאלה:
{{ח:תתתת|(א)}} מטרתו העיקרית היא איסוף מידע אישי לשם מסירתו לאחר כדרך עיסוק או בתמורה, לרבות שירותי דיוור ישיר, ויש במאגר מידע אישי על יותר מ־10,000 בני אדם;
{{ח:תתתת|(ב)}} בעל השליטה במאגר המידע הוא גוף ציבורי כהגדרתו {{ח:פנימי|סעיף 23|בפסקה (1) להגדרה ”גוף ציבורי“ שבסעיף 23}}, אלא אם כן מאגר המידע כולל מידע אישי על עובדי הגוף הציבורי בלבד.
{{ח:תתת|(2)}} בעל שליטה במאגר מידע לא יעבד מידע אישי במאגר מידע חייב ברישום ולא ירשה לאחר לעבד בעבורו מידע כאמור, אלא אם כן מאגר המידע נרשם במרשם; לעניין זה, יראו מאגר מידע כאילו נרשם אם בעל השליטה במאגר המידע הגיש בקשה לרישום המאגר לפי הוראות {{ח:פנימי|סעיף 9|סעיף 9}} וחלפה התקופה המנויה {{ח:פנימי|סעיף 10|בסעיף 10(א)(1)}}, בלי שראש הרשות הודיע למבקש על סירובו לרשום את המאגר או על השהיית הרישום של המאגר.
{{ח:תתת|(3)}} ראש הרשות רשאי לפטור מאגר חייב ברישום מחובת הרישום לפי פסקה (1), אם שוכנע כי הרישום אינו דרוש לשם הבטחת קיום הוראות חוק זה לגבי מאגר המידע; הודעה כאמור תומצא לבעל השליטה במאגר ותפורסם באתר האינטרנט של הרשות.
{{ח:תת|(ב)|(1)}} עלה מספר בני האדם שיש על אודותיהם מידע בעל רגישות מיוחדת במאגר מידע שאינו מאגר חייב ברישום לפי סעיף קטן (א)(1), על 100,000, יודיע בעל השליטה במאגר המידע לרשות, בתוך 30 ימים מהתקיימות האמור, על זהות בעל השליטה, מענו ודרכי ההתקשרות עימו, על זהות הממונה על הגנת הפרטיות – אם נדרש מינויו לפי {{ח:פנימי|סעיף 17ב1|סעיף 17ב1}}, ועל דרכי ההתקשרות עימו, וימסור לרשות העתק ממסמך הגדרות המאגר שעריכתו נדרשת בהתאם לתקנות לפי {{ח:פנימי|סעיף 17|סעיפים 17(ב)}} {{ח:פנימי|סעיף 36|ו־36}}.
{{ח:תתת|(2)}} בעל השליטה כאמור בפסקה (1) יודיע לרשות, בתוך 30 ימים מיום השינוי או הפסקת הפעילות, לפי העניין, על כל שינוי בזהות בעל השליטה או בזהות הממונה על הגנת הפרטיות ודרכי ההתקשרות עימם, על שינוי המחייב עדכון של מסמך הגדרות המאגר בהתאם לתקנות לפי {{ח:פנימי|סעיף 17|סעיפים 17(ב)}} {{ח:פנימי|סעיף 36|ו־36}}, ועל הפסקת פעילות המאגר.
{{ח:תתת|(3)}} שר המשפטים רשאי לקבוע הוראות לעניין דרכי ההודעה לפי סעיף קטן זה, וכן רשאי הוא, באישור ועדת החוקה, לפטור מחובת ההודעה סוגים של מאגרי מידע או סוגים של בעלי שליטה.
{{ח:תת|(ג)}} הוראות סעיף זה לא יחולו על מאגר שאין בו אלא מידע שפורסם לרבים על פי סמכות כדין או שהועמד לעיון הרבים על פי סמכות כדין.

{{ח:סעיף|9|בקשה לרישום|תיקון: תשנ״ו, תש״ס, תשפ״ד}}
{{ח:תת|(א)}} בקשה לרישום מאגר מידע תוגש לראש הרשות.
{{ח:תת|(ב)}} בקשה לרישום מאגר מידע תפרט את –
{{ח:תתת|(1)}} זהות בעל השליטה במאגר המידע, מענו בישראל ודרכי ההתקשרות עימו וזהות הממונה על הגנת הפרטיות ודרכי ההתקשרות עימו;
{{ח:תתת|(1א)}} סוג השירות שנותן המחזיק במאגר המידע לבעל השליטה בו;
{{ח:תתת|(2)}} מטרות הקמת מאגר המידע והמטרות שלהן נועד המידע;
{{ח:תתת|(3)}} סוגי המידע שייכללו במאגר;
{{ח:תתת|(4)}} פרטים בדבר העברת מידע מחוץ לגבולות המדינה;
{{ח:תתת|(5)}} פרטים בדבר קבלת מידע, דרך קבע, מגוף ציבורי כהגדרתו {{ח:פנימי|סעיף 23|בסעיף 23}}, שם הגוף הציבורי מוסר המידע ומהות המידע הנמסר, למעט פרטים הנמסרים בהסכמת מי שהמידע על אודותיו.
{{ח:תת|(ג)}} שר המשפטים, באישור ועדת החוקה, רשאי לקבוע בתקנות פרטים נוספים שיפורטו בבקשה לרישום.
{{ח:תת|(ד)}} בעל השליטה במאגר מידע יודיע לראש הרשות על כל שינוי בפרט מהפרטים המפורטים בסעיף קטן (ב) או לפי סעיף קטן (ג) ועל הפסקת פעולתו של מאגר המידע.

{{ח:סעיף|10|סמכויות ראש הרשות בקשר לרישום מאגר|תיקון: תשנ״ו, תשנ״ז, תשס״ה, תשפ״ד}}
{{ח:תת|(א)}} הוגשה בקשה לרישום מאגר מידע –
{{ח:תתת|(1)}} ירשום אותו ראש הרשות במרשם, תוך 60 ימים מיום שהוגשה לו הבקשה, זולת אם היה לו יסוד סביר להניח כי המאגר משמש או עלול לשמש לפעולות בלתי חוקיות או כמסווה להן, או שהמידע האישי הכלול בו נוצר, נתקבל, נצבר או נאסף בניגוד לחוק זה או בניגוד להוראות כל דין, ואולם אם דרש ראש הרשות ממגיש הבקשה מידע ופרטים נוספים, לא יבוא במניין התקופה כאמור פרק הזמן שעד להגשת מידע ופרטים כאמור;
{{ח:תתת|(2)}} ראש הרשות רשאי לרשום מטרה שונה מזו שפורטה בבקשה, לרשום מספר מטרות למאגר, או להורות על רישום המאגר ככמה מאגרים נפרדים, והכל אם נוכח לדעת כי הדבר הולם את פעילות המאגר הלכה למעשה;
{{ח:תתת|(3)}} ראש הרשות לא יסרב לרשום את מאגר המידע לפי פסקה (1) ולא יפעיל סמכויותיו לפי פסקה (2), אלא לאחר שנתן למבקש הזדמנות לטעון את טענותיו.
{{ח:תת|(ב)}} {{ח:הערה|(בוטל).}}
{{ח:תת|(ב1)}} {{ח:הערה|(בוטל).}}
{{ח:תת|(ב2)}} הודיע ראש הרשות למבקש על סירובו לרשום את מאגר המידע או על השהיית הרישום לא יהיה המבקש רשאי לעבד מידע אישי במאגר ולא ירשה לאחר לעבד בעבורו מידע אישי, זולת אם בית המשפט קבע אחרת.
{{ח:תת|(ב3)}} ראש הרשות ימחק רישומו של מאגר מידע מהמרשם, אם הודיע לו בעל השליטה במאגר שהמידע שבאותו מאגר בוער או שהועבר למאגר רשום אחר ואינו קיים עוד, או שהמאגר אינו מחויב עוד ברישום, ואימת הודעה זו בתצהיר.
{{ח:תת|(ג)}} {{ח:הערה|(בוטל).}}
{{ח:תת|(ד)}} {{ח:הערה|(בוטל).}}
{{ח:תת|(ה)}} {{ח:הערה|(בוטל).}}
{{ח:תת|(ה1)}} {{ח:הערה|(בוטל).}}
{{ח:תת|(ו)}} הפר בעל שליטה במאגר מידע או מחזיק במאגר מידע הוראות של חוק זה או התקנות לפיו, או לא מילא אחר דרישה שהפנה אליו ראש הרשות, רשאי ראש הרשות להתלות את תוקפו של הרישום לתקופה שיקבע או לבטל את רישומו של מאגר המידע במרשם, אם שוכנע כי הדבר נדרש בנסיבות העניין, ובלבד שקודם להתליה או לביטול ניתנה לבעל השליטה במאגר או למחזיק במאגר הזדמנות להשמיע את טענותיו.
{{ח:תת|(ז)}} {{ח:הערה|(בוטל).}}

{{ח:סעיף|10א||תיקון: תשנ״ו, תשפ״ד}}
{{ח:ת}} {{ח:הערה|(בוטל).}}

{{ח:סעיף|11|חובת מבקש מידע {{ח:הערה|אישי}}|תיקון: תשפ״ד}}
{{ח:ת}} פניה לאדם לקבלת מידע אישי לשם עיבודו במאגר מידע תלווה בהודעה שיצויינו בה –
{{ח:תת|(1)}} אם חלה על אותו אדם חובה חוקית למסור את המידע, או שמסירת המידע תלויה ברצונו ובהסכמתו ומהי תוצאת אי־ההסכמה;
{{ח:תת|(2)}} המטרה אשר לשמה מבוקש המידע;
{{ח:תת|(2א)}} שמו של בעל השליטה במאגר המידע, ודרכי ההתקשרות עימו;
{{ח:תת|(3)}} למי יימסר המידע ומטרות המסירה;
{{ח:תת|(4)}} קיומן של זכות עיון במידע האישי לפי {{ח:פנימי|סעיף 13|סעיף 13}} ושל זכות לבקש תיקון של המידע האישי לפי {{ח:פנימי|סעיף 14|סעיף 14}}.

{{ח:סעיף|12|מרשם מאגרי מידע|תיקון: תשנ״ו, תשפ״ד}}
{{ח:תת|(א)}} ראש הרשות ינהל מרשם מאגרי מידע אשר יהיה פתוח לעיונו של הציבור ויאפשר חיפוש בפרטיו.
{{ח:תת|(ב)}} המרשם יכיל את הפרטים לרישום מאגר המידע כאמור {{ח:פנימי|סעיף 9|בסעיף 9}}, למעט שמו של הממונה על הגנת הפרטיות.
{{ח:תת|(ג)}} על אף הוראות סעיפים קטנים (א) ו־(ב), במאגר של רשות בטחון, הפרטים המפורטים {{ח:פנימי|סעיף 9|בסעיף 9(ב)(1א) ו־(3), (4) ו־(5)}} לא יהיו פתוחים לעיונו של הציבור.

{{ח:סעיף|13|זכות עיון במידע אישי|תיקון: תשמ״ה, תשנ״ו, תש״ס־2, תשפ״ד}}
{{ח:תת|(א)}} כל אדם זכאי לעיין בעצמו, או על ידי בא־כוחו שהרשהו בכתב או על ידי אפוטרופוסו, במידע האישי שעליו המוחזק במאגר מידע.
{{ח:תת|(ב)}} בעל השליטה במאגר מידע יאפשר עיון במידע האישי, לפי בקשת אדם כאמור בסעיף קטן (א) (להלן – המבקש), בשפה העברית, הערבית או האנגלית.
{{ח:תת|(ג)}} בעל השליטה במאגר רשאי שלא למסור למבקש מידע אישי המתייחס למצבו הרפואי או הנפשי אם לדעתו עלול המידע לגרום נזק חמור לבריאותו הגופנית או הנפשית של המבקש או לסכן את חייו; במקרה זה ימסור בעל השליטה במאגר את המידע לרופא או לפסיכולוג מטעמו של המבקש.
{{ח:תת|(ג1)}} אין בהוראות סעיף זה כדי לחייב למסור מידע אישי בניגוד לחסיון שנקבע לפי כל דין, אלא אם כן המבקש הוא מי שהחסיון נועד לטובתו.
{{ח:תת}} בסעיף קטן זה, ”דין“ – לרבות הלכה פסוקה.
{{ח:תת|(ד)}} האופן, התנאים והתשלום למימושה של זכות העיון במידע אישי ייקבעו בתקנות.
{{ח:תת}} {{ח:הערה|פורסמו {{ח:חיצוני|תקנות הגנת הפרטיות (תנאים לעיון במידע וסדרי הדין בערעור על סירוב לבקשת עיון)|תקנות הגנת הפרטיות (תנאים לעיון במידע וסדרי הדין בערעור על סירוב לבקשת עיון), התשמ״א–1981}}.}}
{{ח:תת|(ה)}} הוראות סעיף זה {{ח:פנימי|סעיף 13א|וסעיף 13א}} לא יחולו –
{{ח:תתת|(1)}} על מאגר מידע של רשות בטחון כמשמעותה {{ח:פנימי|סעיף 19|בסעיף 19(ג)}};
{{ח:תתת|(1א)}} על מאגר מידע של שירות בתי הסוהר;
{{ח:תתת|(2)}} על מאגר מידע של רשות מס כמשמעותה {{ח:חיצוני|חוק לתיקון דיני מסים (חילופי ידיעות בין רשויות מס)|בחוק לתיקון דיני מסים (חילופי ידיעות בין רשויות מס), התשכ״ז–1967}};
{{ח:תתת|(3)}} כשבטחון המדינה, יחסי חוץ שלה או הוראות חיקוק מחייבים שלא לגלות לאדם מידע שעליו;
{{ח:תתת|(4)}} על מאגר מידע של גופים אשר שר המשפטים בהתייעצות עם שר הבטחון או עם שר החוץ, לפי הענין, ובאישור ועדת החוץ והבטחון של הכנסת, קבע כי הוא כולל מידע שבטחון המדינה או יחסי החוץ שלה מחייבים שלא לגלותו (להלן – מידע סודי), ובלבד שאדם המבקש לעיין במידע האישי שעליו המוחזק באותו מאגר יהיה זכאי לעיין במידע שאינו מידע סודי;
{{ח:תתת}} {{ח:הערה|פורסמו {{ח:חיצוני|תקנות הגנת הפרטיות (קביעת מאגרי מידע הכוללים מידע שלא לגילוי)|תקנות הגנת הפרטיות (קביעת מאגרי מידע הכוללים מידע שלא לגילוי), התשמ״ז–1987}}.}}
{{ח:תתת|(5)}} על מאגר מידע אודות חקירות ואכיפת החוק של רשות המוסמכת לחקור על פי דין בעבירה, אשר שר המשפטים קבע אותה בצו, באישור ועדת החוקה;
{{ח:תתת}} {{ח:הערה|פורסם {{ח:חיצוני|צו הגנת הפרטיות (קביעת רשות חקירה)|צו הגנת הפרטיות (קביעת רשות חקירה), התשנ״ח–1998}}.}}
{{ח:תתת|(6)}} על מאגר מידע שהוקם לפי {{ח:חיצוני|חוק איסור הלבנת הון#סעיף 28|סעיף 28 לחוק איסור הלבנת הון, התש״ס–2000}}.

{{ח:סעיף|13א|עיון במידע אישי שאינו בהחזקת בעל השליטה במאגר|תיקון: תשנ״ו, תשפ״ד}}
{{ח:ת}} בלי לגרוע מהוראות {{ח:פנימי|סעיף 13|סעיף 13}} –
{{ח:תת|(1)}} בעל השליטה במאגר מידע, המחזיק אותו אצל אחר (בסעיף זה – המחזיק), יפנה את המבקש אל המחזיק, תוך ציון מענו, ויורה למחזיק, בכתב, לאפשר למבקש את העיון;
{{ח:תת|(2)}} פנה המבקש תחילה למחזיק, יודיע לו המחזיק אם הוא מחזיק מידע אישי עליו, וכן את שם בעל השליטה במאגר המידע ואת מענו.

{{ח:סעיף|14|תיקון מידע אישי|תיקון: תשנ״ו, תשפ״ד}}
{{ח:תת|(א)}} אדם שעיין במידע האישי שעליו ומצא כי אינו נכון, שלם, ברור או מעודכן, רשאי לפנות לבעל השליטה במאגר המידע, ואם הוא תושב חוץ – למחזיק מאגר המידע, בבקשה לתקן את המידע האישי או למחוקו.
{{ח:תת|(ב)}} הסכים בעל השליטה במאגר המידע לבקשה כאמור בסעיף קטן (א), יבצע את השינויים הנדרשים במידע האישי שברשותו ויודיע עליהם לכל מי שקיבל ממנו את המידע האישי בתקופה שנקבעה בתקנות.
{{ח:תת|(ג)}} סירב בעל השליטה במאגר המידע למלא בקשה כאמור בסעיף קטן (א), יודיע על כך למבקש, באופן ובדרך שנקבעו בתקנות.
{{ח:תת|(ד)}} מחזיק חייב לתקן מידע אישי, אם בעל השליטה במאגר המידע הסכים לתיקון המבוקש או שבית משפט ציווה על התיקון.

{{ח:סעיף|15|ערעור לבית המשפט|תיקון: תשנ״ו, תשס״ז, תשפ״ד}}
{{ח:ת}} על סירובו של בעל השליטה במאגר מידע לאפשר עיון כאמור {{ח:פנימי|סעיף 13|בסעיף 13}} או {{ח:פנימי|סעיף 13א|בסעיף 13א}} ועל הודעת סירוב כאמור {{ח:פנימי|סעיף 14|בסעיף 14(ג)}}, רשאי מבקש המידע להגיש תובענה לבית המשפט באופן ובדרך שנקבעו בתקנות.

{{ח:סעיף|15א|פיצויים לדוגמה|תיקון: תשפ״ד}}
{{ח:תת|(א)}} הפר בעל שליטה במאגר מידע או מחזיק במאגר מידע הוראה מההוראות המפורטות להלן, רשאי בית המשפט לפסוק, בשל אותה הפרה, פיצויים שאינם תלויים בנזק (בסעיף זה – פיצויים לדוגמה), בסכום שלא יעלה על 10,000 שקלים חדשים:
{{ח:תתת|(1)}} לעניין בעל שליטה במאגר מידע – אם המאגר חייב ברישום לפי הוראות {{ח:פנימי|סעיף 8א|סעיף 8א}} – עיבד מידע אישי במאגר מידע בלי שנרשם, בניגוד להוראות {{ח:פנימי|סעיף 8א|אותו סעיף}}, ובלבד שאדם שהמידע האישי מתייחס אליו פנה לבעל השליטה בדרישה לרשום את המאגר, וחלפו 90 ימים מיום פנייתו;
{{ח:תתת|(2)}} פנה לאדם לקבלת מידע אישי לשם עיבודו במאגר מידע לפי {{ח:פנימי|סעיף 11|סעיף 11}} {{ח:פנימי|סעיף 23ד|או 23ד(א)}} בלי שמסר הודעה כדרישת {{ח:פנימי|סעיף 23ד|אותו סעיף}}, ובלבד שאדם כאמור פנה לבעל השליטה בדרישה להודיע לו כאמור, וחלפו 30 ימים מיום פנייתו;
{{ח:תתת|(3)}} לעניין בעל שליטה במאגר מידע – לא אפשר לאדם שביקש לעיין במידע אישי שעליו המוחזק במאגר המידע, לעיין במידע, בניגוד להוראות {{ח:פנימי|סעיף 13|סעיפים 13}} {{ח:פנימי|סעיף 13א|או 13א}}, במועד ובדרך שנקבעו בתקנות לפי {{ח:פנימי|סעיף 13|סעיף 13}};
{{ח:תתת|(4)}} הסכים לבקשה לתיקון או למחיקת מידע אישי שאינו נכון, שלם, ברור או מעודכן, אך לא ביצע את השינויים הנדרשים במידע האישי שברשותו, או לא הודיע עליהם לכל מי שקיבל ממנו את המידע האישי בתקופה הקבועה בתקנות לפי {{ח:פנימי|סעיף 14|סעיף 14(ב)}}, בניגוד להוראות {{ח:פנימי|סעיף 14|אותו סעיף}};
{{ח:תתת|(5)}} לא הודיע לאדם שביקש לתקן או למחוק מידע אישי שעליו, שאינו נכון, שלם, ברור או מעודכן, על סירובו, באופן ובדרך שנקבעו בתקנות לפי {{ח:פנימי|סעיף 14|סעיף 14(ג)}}, בניגוד להוראת {{ח:פנימי|סעיף 14|אותו סעיף}};
{{ח:תתת|(6)}} לעניין בעל שליטה במאגר מידע – לא הודיע לראש הרשות על קבלה דרך קבע של מידע אישי, שנאגר במאגר מידע לפי {{ח:פנימי|סעיף 23ד|סעיף 23ד(ג)}}, ובלבד שאדם שהמידע האישי מתייחס אליו פנה לבעל השליטה בדרישה להודיע כאמור, וחלפו 30 ימים מיום פנייתו.
{{ח:תת|(ב)}} בבואו לקבוע את גובה הפיצויים לדוגמה, יתחשב בית המשפט, בין השאר, בשיקולים המפורטים להלן, ולא יתחשב בגובה הנזק שנגרם לנפגע כתוצאה מביצוע ההפרה:
{{ח:תתת|(1)}} עידוד התובע למימוש זכויותיו;
{{ח:תתת|(2)}} היקף ההפרה וחומרתה;
{{ח:תתת|(3)}} התנהגות המפר, נסיבותיו האישיות ויכולתו הכלכלית, וכן אמצעי אכיפה נוספים או תשלום נוסף שהוחלו על המפר לגבי אותן הפרות.
{{ח:תת|(ג)}} אין בהוראות סעיף זה כדי לגרוע מהאפשרות לנהל הליך פלילי, אם ההפרה מהווה גם עבירה פלילית, לגרוע מהאפשרות להשתמש בסמכות לפי {{ח:פנימי|פרק ד3|פרק ד׳3}} או לגרוע מזכותו של התובע לתבוע כל סעד אחר לפי {{ח:חיצוני|פקודת הנזיקין|פקודת הנזיקין [נוסח חדש]}}, בשל אותה הפרה; ואולם לא יקבל אדם פיצוי לדוגמה לפי סעיף זה, בשל אותו מעשה או מחדל, יותר מפעם אחת.

{{ח:סעיף|16|סודיות|תיקון: תשמ״ה, תשנ״ו, תשפ״ד}}
{{ח:ת}} לא יגלה אדם מידע אישי שהגיע אליו בתוקף תפקידו כעובד, כמנהל או כמחזיק של מאגר מידע, אלא לצורך ביצוע עבודתו או לביצוע חוק זה או על פי צו בית משפט בקשר להליך משפטי; אם הוגשה הבקשה לפני תחילת ההליך תידון הבקשה בבית משפט השלום; המפר הוראות סעיף זה, דינו – מאסר 5 שנים.

{{ח:סעיף|17|אחריות לאבטחת מידע|תיקון: תשנ״ו, תשפ״ד}}
{{ח:תת|(א)}} בעל שליטה במאגר מידע ומחזיק במאגר מידע, כל אחד מהם אחראי לאבטחת המידע שבמאגר המידע.
{{ח:תת|(ב)|(1)}} שר המשפטים, בהסכמת ראש הממשלה ובאישור ועדת החוקה, רשאי לקבוע תקנות לעניין האחריות לאבטחת המידע הקבועה בסעיף קטן (א) {{ח:פנימי|סעיף 17ב|ובסעיף 17ב(ב)}}, ובכלל זה היקפה והחובות הכלולות בה, וכן לעניין דרכי אבטחת המידע כאמור, בין השאר בעניינים אלה:
{{ח:תתתת|(א)}} הגנה פיזית ולוגית על המאגר;
{{ח:תתתת|(ב)}} סדרי הניהול וכללי העבודה במאגר המידע ובקשר אליו, לרבות לעניין קביעה של הגבלות על גישה של מועסקים למידע.
{{ח:תתת|(2)}} בתקנות לפי פסקה (1), יכול שייקבעו הוראות שונות לגבי מאגרי מידע בעלי מאפיינים שונים.
{{ח:תתת|(3)}} תקנות לפי פסקה (1) שיחולו על גופים המנויים {{ח:חיצוני|חוק להסדרת הביטחון בגופים ציבוריים#תוספת 1 פרט 2|בפרטים 2}} {{ח:חיצוני|חוק להסדרת הביטחון בגופים ציבוריים#תוספת 1 פרט 3|ו־3 בתוספת הראשונה לחוק להסדרת הביטחון בגופים ציבוריים}} – יותקנו גם בהתייעצות עם שר הביטחון.

{{ח:סעיף|17א||תיקון: תשנ״ו, תשפ״ד}}
{{ח:ת}} {{ח:הערה|(בוטל).}}

{{ח:סעיף|17ב|ממונה על אבטחת מידע|תיקון: תשנ״ו, תשפ״ד}}
{{ח:תת|(א)}} הגופים המפורטים להלן חייבים במינוי אדם בעל הכשרה מתאימה שיהיה ממונה על אבטחת מידע:
{{ח:תתת|(1)}} בעל שליטה בחמישה מאגרי מידע החייבים ברישום או בהודעה לפי {{ח:פנימי|סעיף 8א|סעיף 8א}} או מחזיק בחמישה מאגרי מידע כאמור;
{{ח:תתת|(2)}} גוף ציבורי כהגדרתו {{ח:פנימי|סעיף 23|בסעיף 23}};
{{ח:תתת|(3)}} בנק, חברת ביטוח, חברה העוסקת בדירוג או בהערכה של אשראי.
{{ח:תת|(ב)}} בלי לגרוע מהוראות {{ח:פנימי|סעיף 17|סעיף 17}}, הממונה על אבטחת המידע יהיה אחראי לאבטחת המידע במאגרים המוחזקים ברשות הגופים כאמור בסעיף קטן (א).
{{ח:תת|(ג)}} לא ימונה כממונה על אבטחת המידע מי שהורשע בעבירה שיש עמה קלון או בעבירה על הוראות חוק זה.

{{ח:סעיף|17ב1|חובת מינוי ממונה על הגנת הפרטיות|תיקון: תשפ״ד}}
{{ח:תת|(א)}} הגופים המפורטים להלן חייבים במינוי ממונה על הגנת הפרטיות:
{{ח:תתת|(1)}} בעל שליטה במאגר מידע שהוא גוף ציבורי כהגדרתו {{ח:פנימי|סעיף 23|בסעיף 23}} או מחזיק במאגר מידע כאמור, למעט גוף ביטחוני כהגדרתו {{ח:פנימי|סעיף 23כ|בסעיף 23כ}};
{{ח:תתת|(2)}} בעל שליטה במאגר מידע שמטרתו העיקרית היא איסוף מידע אישי לשם מסירתו לאחר כדרך עיסוק או בתמורה, לרבות שירותי דיוור ישיר, ויש במאגר מידע אישי על יותר מ־10,000 בני אדם;
{{ח:תתת|(3)}} בעל שליטה במאגר מידע או מחזיק במאגר מידע שעיסוקיו העיקריים כוללים פעולות עיבוד מידע או כרוכים בפעולות כאמור, אשר נוכח טיבן, היקפן או מטרתן מחייבות ניטור שוטף ושיטתי של בני אדם, ובכלל זה מעקב או התחקות שיטתית אחר התנהגותו, מיקומו או פעולותיו של אדם, בהיקף ניכר, ובין היתר ספק מורשה המספק שירות רדיו טלפון נייד לפי {{ח:חיצוני|חוק התקשורת (בזק ושידורים)|חוק התקשורת (בזק ושידורים), התשמ״ב–1982}}, וספק שירות חיפוש מקוון או מי שעיסוקו העיקרי כרוך בפעולות אלה;
{{ח:תתת|(4)}} בעל שליטה במאגר מידע או מחזיק במאגר מידע שעיסוקו העיקרי כולל עיבוד מידע בעל רגישות מיוחדת בהיקף ניכר, ובין השאר תאגיד בנקאי כהגדרתו {{ח:חיצוני|חוק הבנקאות (שירות ללקוח)|בחוק הבנקאות (שירות ללקוח), התשמ״א–1981}}, מבטח כהגדרתו {{ח:חיצוני|חוק הפיקוח על שירותים פיננסיים (ביטוח)|בחוק הפיקוח על שירותים פיננסיים (ביטוח), התשמ״א–1981}}, בית חולים כללי כמשמעותו {{ח:חיצוני|פקודת בריאות העם|בפקודת בריאות העם, 1940}}, וקופת חולים כהגדרתה {{ח:חיצוני|חוק ביטוח בריאות ממלכתי|בחוק ביטוח בריאות ממלכתי, התשנ״ד–1994}}.
{{ח:תת|(ב)}} לעניין פסקאות (3) ו־(4) שבסעיף קטן (א) – עיבוד מידע בהיקף ניכר יהיה בין השאר בשים לב למספר בני האדם שמידע מעובד לגביהם, לשיעורם באוכלוסייה מסוימת, להיקף המידע, לכמותו ולטווח של סוגי המידע המעובד, למשך ולתדירות של פעולות העיבוד, למשך שמירת המידע ולתחום הגאוגרפי של פעולות העיבוד.

{{ח:סעיף|17ב2|תפקידי הממונה על הגנת הפרטיות|תיקון: תשפ״ד}}
{{ח:תת|(א)}} הממונה על הגנת הפרטיות יפעל להבטחת קיום ההוראות לפי חוק זה על ידי בעל השליטה במאגר המידע או המחזיק במאגר המידע, ולקידום השמירה על הפרטיות ואבטחת המידע במאגרי המידע, ובכלל זה –
{{ח:תתת|(1)}} ישמש סמכות מקצועית ומוקד ידע, ייעץ להנהלת הגוף שהוא ממלא בו את תפקידו ולעובדיו, יכין תוכנית הדרכה ויפקח על ביצועה;
{{ח:תתת|(2)}} יכין תוכנית לבקרה שוטפת על העמידה בהוראות לפי חוק זה לגבי מאגרי מידע, יוודא את ביצועה על ידי בעל השליטה במאגר המידע או המחזיק במאגר המידע, ידווח להנהלת הגוף שהוא ממלא בו את תפקידו על ממצאיו ויציע הצעות לתיקון הליקויים;
{{ח:תתת|(3)}} יוודא את קיומם של נוהל אבטחת מידע ומסמך הגדרות המאגר, שעריכתם נדרשת בהתאם לתקנות לפי {{ח:פנימי|סעיף 17|סעיפים 17(ב)}} {{ח:פנימי|סעיף 36|ו־36}}, שיובאו לאישור הנהלת הגוף שבו הוא ממלא את תפקידו;
{{ח:תתת|(4)}} יוודא טיפול בפניות של בני אדם שמידע אישי על אודותיהם נמצא במאגר המידע, לגבי עיבוד מידע כאמור או מימוש זכויותיהם לפי חוק זה, ובכלל זה בקשות לעיון במידע אישי או לתיקונו; דרכי ההתקשרות עם הממונה על הגנת הפרטיות יפורסמו לציבור באופן נגיש ופשוט;
{{ח:תתת|(5)}} ישמש איש קשר של הגוף שבו הוא ממלא את תפקידו עם הרשות.
{{ח:תת|(ב)}} בעל השליטה במאגר המידע או המחזיק במאגר המידע, לפי העניין, יספקו לממונה על הגנת הפרטיות את התנאים והמשאבים הדרושים למילוי נאות של תפקידו ויוודאו שהוא מעורב כראוי בכל נושא הנוגע לדיני הגנת הפרטיות.
{{ח:תת|(ג)}} הממונה על הגנת הפרטיות ידווח ישירות למנהל הכללי של בעל השליטה במאגר המידע או של המחזיק במאגר המידע, לפי העניין, או לעובד שכפוף ישירות למנהל הכללי של בעל השליטה או המחזיק, לפי העניין.

{{ח:סעיף|17ב3|כישורי הממונה על הגנת הפרטיות ומילוי תפקידו|תיקון: תשפ״ד}}
{{ח:תת|(א)}} הממונה על הגנת הפרטיות יהיה בעל הידע והכישורים הנדרשים למילוי תפקידו בצורה נאותה, ובכלל זה ידע מעמיק בדיני הגנת הפרטיות, הבנה הולמת בטכנולוגיה ואבטחת מידע והיכרות עם תחומי פעילותו של הגוף שבו הוא ממלא את תפקידו ומטרותיו, והכול בשים לב לאופי עיבוד המידע, נסיבותיו, היקפו ומטרותיו.
{{ח:תת|(ב)}} הממונה על הגנת הפרטיות יכול שיהיה מי שאינו עובד הגוף שבו ימלא את תפקידו.
{{ח:תת|(ג)}} הממונה על הגנת הפרטיות לא ימלא תפקיד נוסף ולא יהיה כפוף לנושא משרה בגוף שבו הוא ממלא את תפקידו או בגוף אחר, אם מילוי התפקיד או הכפיפות כאמור עלולים להעמידו בחשש לניגוד עניינים במילוי תפקידיו לפי חוק זה.

{{ח:קטע3|פרק ב סימן ב|סימן ב׳: דיוור ישיר|תיקון: תשנ״ו}}

{{ח:סעיף|17ג||תיקון: תשנ״ו, תשפ״ד}}
{{ח:ת}} {{ח:הערה|(בוטל).}}

{{ח:סעיף|17ד|דיוור ישיר|תיקון: תשנ״ו, תשפ״ד}}
{{ח:ת}} לא יעבד בעל שליטה במאגר מידע או מחזיק במאגר מידע, מידע אישי במאגר מידע המשמש לשירותי דיוור ישיר, אלא אם כן הוא רשום במרשם ואחת ממטרותיו הרשומות היא שירותי דיוור.

{{ח:סעיף|17ה|ציון מקור המידע|תיקון: תשנ״ו, תשפ״ד}}
{{ח:ת}} לא יעבד בעל שליטה במאגר מידע או מחזיק במאגר מידע, מידע אישי במאגר מידע המשמש לשירותי דיוור ישיר, אלא אם כן יש בידו רישום המציין את המקור שממנו קיבל כל אוסף נתונים המשמש לצורך מאגר המידע ומועד קבלתו, וכן למי מסר כל אוסף נתונים כאמור.

{{ח:סעיף|17ו|מחיקת מידע ממאגר המשמש לדיוור ישיר|תיקון: תשנ״ו, תשס״ז, תשפ״ד}}
{{ח:תת|(א)}} כל פניה בדיוור ישיר תכיל באופן ברור ובולט –
{{ח:תתת|(1)}} ציון כי הפניה היא בדיוור ישיר, בצירוף ציון מספר הרישום של המאגר המשמש לשירותי דיוור ישיר במרשם מאגרי מידע;
{{ח:תתת|(2)}} הודעה על זכותו של מקבל הפניה להימחק מן המאגר כאמור בסעיף קטן (ב); בצירוף המען שאליו יש לפנות לצורך כך;
{{ח:תתת|(3)}} זהותו ומענו של בעל השליטה במאגר המידע שבו מצוי המידע האישי שעל פיו בוצעה הפניה, והמקורות שמהם קיבל בעל השליטה במאגר מידע זה.
{{ח:תת|(ב)}} כל אדם זכאי לדרוש, בכתב, מבעל השליטה במאגר מידע המשמש לדיוור ישיר, שמידע אישי המתייחס אליו יימחק ממאגר המידע.
{{ח:תת|(ג)}} כל אדם זכאי לדרוש, בכתב, מבעל השליטה במאגר המידע המשמש לשירותי דיוור ישיר או מבעל השליטה במאגר המידע שבו מצוי המידע שעל־פיו בוצעה הפניה, כי מידע אישי המתייחס אליו לא יימסר לאדם, לסוג בני אדם או לאנשים מסויימים, והכל לפרק זמן מוגבל או קבוע.
{{ח:תת|(ד)}} הודיע אדם לבעל השליטה במאגר המידע על דרישתו כאמור בסעיפים קטנים (ב) או (ג), יפעל בעל השליטה במאגר בהתאם לדרישה ויודיע לאדם, בכתב, כי פעל על פיה.
{{ח:תת|(ה)}} לא הודיע בעל השליטה במאגר המידע כאמור בסעיף קטן (ד) תוך 30 ימים מיום קבלת הדרישה, רשאי האדם שהמידע מתייחס אליו לפנות לבית משפט השלום בדרך שנקבעה בתקנות, כדי שיורה לבעל השליטה במאגר המידע לפעול כאמור.
{{ח:תת|(ו)}} הזכויות לפי סעיף זה של נפטר שרשום במאגר מידע נתונות גם לבן זוגו, לילדו, להורהו או לאחיו.

{{ח:סעיף|17ז||תיקון: תשנ״ו, תשפ״ד}}
{{ח:ת}} {{ח:הערה|(בוטל).}}

{{ח:סעיף|17ח|אי תחולה על גוף ציבורי|תיקון: תשנ״ו}}
{{ח:ת}} {{ח:פנימי|פרק ב סימן ב|סימן זה}} לא יחול על גוף ציבורי כמשמעותו {{ח:פנימי|סעיף 23|בסעיף 23(1)}} במילוי תפקידיו על פי דין.

{{ח:סעיף|17ט|שמירת דינים|תיקון: תשנ״ו}}
{{ח:ת}} הוראות {{ח:פנימי|פרק ב סימן ב|סימן זה}} באות להוסיף על הוראות כל דין.

{{ח:קטע3|פרק ב סימן ג|סימן ג׳: הרשות להגנת הפרטיות|תיקון: תשפ״ד}}

{{ח:סעיף|17ט1|הרשות להגנת הפרטיות|תיקון: תשפ״ד}}
{{ח:תת|(א)}} ראש הרשות יפקח על מילוי הוראות חוק זה והתקנות לפיו לגבי מאגרי מידע.
{{ח:תת|(ב)}} דין מי שפועל מטעם ראש הרשות כדין עובד המדינה, אלא אם כן נקבע אחרת בחוק זה.
{{ח:תת|(ג)}} הרשות תפרסם את נהליה לעניין הפעלת סמכויותיה באתר האינטרנט שלה; ואולם, לא יפורסמו פרטים שהם בגדר מידע שרשות ציבורית מנועה מלמסור לפי {{ח:חיצוני|חוק חופש המידע#סעיף 9|סעיף 9(א) לחוק חופש המידע}}, והרשות רשאית שלא לפרסם פרטים שהם בגדר מידע שרשות ציבורית אינה חייבת למסור לפי {{ח:חיצוני|חוק חופש המידע#סעיף 9|סעיף 9(ב) לחוק האמור}}.
{{ח:תת|(ד)}} הודעה על מינוי ראש הרשות תפורסם ברשומות.

{{ח:סעיף|17ט2|חוות דעת מקדמית|תיקון: תשפ״ד}}
{{ח:תת|(א)}} לבקשת בעל שליטה במאגר מידע או מחזיק במאגר מידע, או מי שעומד להיות אחד מאלה, תיתן הרשות חוות דעת מקדמית בעניין עמידת מאגר המידע בדרישות חוק זה או ההוראות לפיו לעניין עיבוד המידע במאגר המידע (בחוק זה – חוות דעת מקדמית).
{{ח:תת|(ב)}} בקשה לקבלת חוות דעת מקדמית תכלול את מטרת הבקשה ואת כל העובדות הנדרשות למתן חוות הדעת, בצירוף המסמכים הנוגעים בדבר.
{{ח:תת|(ג)}} חוות דעת מקדמית תינתן בתוך 60 ימים ממועד קבלת הבקשה כאמור בסעיף קטן (ב) או ממועד המצאת המסמכים הנוגעים בדבר, לפי המאוחר; ראש הרשות רשאי להאריך את המועד, בנסיבות מיוחדות; החליטה הרשות שלא לתת חוות דעת מקדמית, תודיע על כך למבקש בתוך 45 ימים מהמועד האמור.
{{ח:תת|(ד)}} הרשות רשאית לפרסם חוות דעת מקדמית בהסכמת המבקש; לא הסכים המבקש לפרסום חוות הדעת המקדמית, רשאית הרשות לפרסמה ללא פרטים שיש בהם כדי לזהותו.
{{ח:תת|(ה)}} ראש הרשות יקבע נוהל, אשר יפורסם באתר האינטרנט של הרשות, לעניין דרכי הגשת בקשה לחוות דעת מקדמית ונסיבות שבהן לא תינתן חוות דעת לגבי בקשות מהסוגים האלה:
{{ח:תתת|(1)}} בקשה שהתפרסמה לגביה בעבר עמדת הרשות או שיש בעניינה הלכה ברורה;
{{ח:תתת|(2)}} בקשה שתחולתה והשלכותיה מצומצמות לעניינו של המבקש ביחס להקצאת משאבים רבה שהטיפול בה ידרוש;
{{ח:תתת|(3)}} בקשה שעניינה תאורטי או אקדמי;
{{ח:תתת|(4)}} בקשה הנגועה בחוסר ניקיון כפיים;
{{ח:תתת|(5)}} בקשה הנוגעת להליכים תלויים ועומדים, לרבות הליכי פיקוח, בירור או אכיפה פלילית, לפי חוק זה;
{{ח:תתת|(6)}} בקשה שהטיפול בה ידרוש הקצאת משאבים בלתי סבירה.

{{ח:סעיף|17ט3|דוח על פעילות הרשות להגנת הפרטיות ודיווח לוועדת החוקה|תיקון: תשפ״ד}}
{{ח:תת|(א)}} ראש הרשות יכין עד 1 ביוני בכל שנה דוח על פעולות שנקטה הרשות ליישום הוראות חוק זה בשנה שקדמה להכנת הדוח, ובכלל זה פעולות האכיפה והפיקוח (בסעיף זה – דוח על פעילות הרשות להגנת הפרטיות); המועצה להגנת הפרטיות תגיש את הדוח, בצירוף הערותיה, לא יאוחר מ־1 ביולי בכל שנה, לוועדת החוקה.
{{ח:תת|(ב)}} דוח על פעילות הרשות להגנת הפרטיות יכלול בין השאר מידע כמפורט להלן, בפילוח לפי משרדי הממשלה, גופים ציבוריים אחרים וגורמים פרטיים:
{{ח:תתת|(1)}} מספר הבקשות לחוות דעת מקדמית שהוגשו לרשות ומספר חוות הדעת שנתנה;
{{ח:תתת|(2)}} מספר הבקשות לרישום מאגרי מידע שהוגשו לפי {{ח:פנימי|סעיף 8א|סעיף 8א(א)}} ומספר הבקשות שסורבו או מאגרי המידע שרישומם הושהה לפי {{ח:פנימי|סעיף 10|סעיף 10(א)}}, והסיבות לסירוב או להשהיה;
{{ח:תתת|(3)}} מספר מאגרי המידע החייבים ברישום לפי {{ח:פנימי|סעיף 8א|סעיף 8א(א)}}, שניתן להם פטור מחובת רישום;
{{ח:תתת|(4)}} מספר מאגרי המידע שרישומם הותלה או בוטל לפי {{ח:פנימי|סעיף 10|סעיף 10(ו)}};
{{ח:תתת|(5)}} מספר ההודעות על מאגרי מידע שנמסרו לרשות להגנת הפרטיות לפי {{ח:פנימי|סעיף 8א|סעיף 8א(ב)}} ומספר בעלי השליטה או המחזיקים של המאגרים כאמור שבוצע כלפיהם פיקוח או בירור מינהלי בשנה שלאחר הגשת ההודעה;
{{ח:תתת|(6)}} מספר התלונות שהוגשו לרשות כלפי בעלי שליטה במאגרי מידע או מחזיקים, לגבי הפרות לפי חוק זה;
{{ח:תתת|(7)}} מספר פיקוחי הרוחב שהתקיימו לפי {{ח:פנימי|סעיף 23יז|סעיף 23יז}};
{{ח:תתת|(8)}} מספר הליכי הבירור המינהלי שנפתחו לפי {{ח:פנימי|סעיף 23יב|סעיף 23יב(א)}}, ולגבי כמה מהם הוחלט על קיום חקירה במקום הליך הבירור, לפי {{ח:פנימי|סעיף 23טז|סעיף 23טז(ב)}};
{{ח:תתת|(9)}} מספר צווי החיפוש והתפיסה או חדירה לחומר מחשב שהתבקשו מבית המשפט לפי {{ח:פנימי|סעיף 23יד|סעיף 23יד(א)}} ומספר המקרים שבהם ניתן הצו;
{{ח:תתת|(10)}} מספר התלונות שהוגשו לראש הרשות על מומחה חיצוני לפי {{ח:פנימי|סעיף 23יח|סעיף 23יח(ח)}}, וכמה מהן נמצאו מוצדקות;
{{ח:תתת|(11)}} מספר ההוראות להפסקת הפרה שניתנו לפי {{ח:פנימי|סעיף 23כה|סעיף 23כה}}, בחלוקה לפי סוגי ההפרות, לגבי כמה מהן הוגש ערעור וכמה ערעורים התקבלו באופן מלא או חלקי;
{{ח:תתת|(12)}} מספר ההתראות המינהליות שניתנו לפי {{ח:פנימי|סעיף 23לו|סעיף 23לו}}, ולגבי כמה מהן הוגשה בקשה לביטול לפי {{ח:פנימי|סעיף 23לז|סעיף 23לז}}, ומה היו תוצאות הבקשה;
{{ח:תתת|(13)}} מספר המקרים שבהם נמסרה למפר הודעה על אפשרות להגיש לו כתב התחייבות ולהפקיד עירבון במקום להטיל עיצום כספי לפי {{ח:פנימי|סעיף 23לט|סעיף 23לט}}, ובכמה מקרים הגיש המפר כתב התחייבות והפקיד עירבון לפי {{ח:פנימי|סעיף 23מ|סעיף 23מ(ג)}};
{{ח:תתת|(14)}} סך העיצומים הכספיים שהוטלו לפי {{ח:פנימי|סעיף 23כו|סעיף 23כו}}, סכום העיצום הכספי הממוצע שהוטל, סכום העיצום הגבוה ביותר שהוטל וסכום העיצום הנמוך ביותר שהוטל;
{{ח:תתת|(15)}} מספר המקרים שבהם ביקש מפר לממש את זכות הטיעון לפי {{ח:פנימי|סעיף 23כח|סעיף 23כח}}, ופרק הזמן הממוצע למימוש זכות טיעון;
{{ח:תתת|(16)}} מספר המקרים שבהם הוגשה הודעת חיוב ולא הוטל עיצום כספי ומה היו הטעמים לאי־הטלתו;
{{ח:תתת|(17)}} מספר המקרים שבהם הופחת העיצום הכספי לפי {{ח:פנימי|סעיף 23לא|סעיף 23לא}} {{ח:פנימי|תוספת 5|והתוספת החמישית}}, בכמה מהם הופחת סכום העיצום בשל כך שעלה על השיעור המרבי המותר ממחזור העסקאות של הגוף, בכמה מהם – בשל כך שעלה על תקרת העיצום של עסק זעיר או קטן לפי {{ח:פנימי|תוספת 5|אותה תוספת}} ובכמה מהם – בשל כך שמונה ממונה על הגנת הפרטיות בגופים המנויים {{ח:פנימי|סעיף 17ב1|בסעיף 17ב1(א)(3) ו־(4)}};
{{ח:תתת|(18)}} מספר ההפרות החוזרות שאירעו, כמה מהן אירעו לאחר מסירת התראה מינהלית למפר לפי {{ח:פנימי|סעיף 23לו|סעיף 23לו}}, וכמה מהן אירעו לאחר הגשת כתב התחייבות והפקדת עירבון לפי {{ח:פנימי|סעיף 23מ|סעיף 23מ}};
{{ח:תתת|(19)}} מספר ההפרות הנמשכות שאירעו;
{{ח:תתת|(20)}} מספר הערעורים שהוגשו על החלטות ראש הרשות להטיל עיצום כספי, התראה מינהלית או כתב התחייבות ועירבון לפי {{ח:פנימי|פרק ד3|פרק ד׳3}}, בכמה מהן עוכב ביצוע ההחלטה ובכמה מהן התקבל הערעור;
{{ח:תתת|(21)}} מספר המקרים שבהם לא פורסם עיצום כספי שהוטל על תאגיד ומספר המקרים שבהם פורסם עיצום כספי שניתן ליחיד או לתאגיד כאמור {{ח:פנימי|סעיף 23מו|בסעיף 23מו}};
{{ח:תתת|(22)}} מספר הבקשות שהוגשו לצו הפסקה לפי {{ח:פנימי|סעיף 23מט|סעיף 23מט}} ובכמה מהן ניתן צו כאמור;
{{ח:תתת|(23)}} נתונים על האכיפה הפלילית שביצעה הרשות, ובין השאר מספר החקירות שנפתחו על ידי חוקר, מספר כתבי האישום שהוגשו בעקבות החקירות האמורות, בפילוח לפי סעיפי העבירות, ובכמה מהם הסתיים ההליך בהרשעה, ומה היה העונש בכל אחד מהמקרים;
{{ח:תתת|(24)}} מספר הבקשות לאישור הפעלת סמכות ראש הרשות, מפקח או חוקר שהוגשו ליושב ראש ועדת הבחירות המרכזית או ליושב ראש ועדת הבחירות האזורית, לפי העניין, בהתאם {{ח:פנימי|סעיף 23נט|לסעיף 23נט}}; כמה מהן התקבלו ובכמה מהן נקבעו תנאים.
{{ח:תת|(ג)}} לדוח על פעולות הרשות להגנת הפרטיות לפי סעיף קטן (א) יצרף ראש הרשות דיווח על מספר התביעות שהוגשו לבית משפט בתביעה לפיצוי ללא הוכחת נזק לפי {{ח:פנימי|סעיף 15א|סעיף 15א}} ואת מספרי ההליכים של התביעות האמורות, בהתאם למידע שתמסור לו הנהלת בתי המשפט.

{{ח:קטע2|פרק ג|פרק ג׳: הגנות}}

{{ח:סעיף|18|הגנות מה הן|תיקון: תשפ״ד}}
{{ח:ת}} במשפט פלילי, אזרחי או מינהלי בשל פגיעה בפרטיות תהא זו הגנה טובה אם נתקיימה אחת מאלה:
{{ח:תת|(1)}} הפגיעה נעשתה בדרך של פרסום שהוא מוגן לפי {{ח:חיצוני|חוק איסור לשון הרע#סעיף 13|סעיף 13 לחוק איסור לשון הרע, התשכ״ה–1965}};
{{ח:תת|(2)}} הנתבע או הנאשם עשה את הפגיעה בתום לב באחת הנסיבות האלה:
{{ח:תתת|(א)}} הוא לא ידע ולא היה עליו לדעת על אפשרות הפגיעה בפרטיות;
{{ח:תתת|(ב)}} הפגיעה נעשתה בנסיבות שבהן היתה מוטלת על הפוגע חובה חוקית, מוסרית, חברתית או מקצועית לעשותה;
{{ח:תתת|(ג)}} הפגיעה נעשתה לשם הגנה על ענין אישי כשר של הפוגע;
{{ח:תתת|(ד)}} הפגיעה נעשתה תוך ביצוע עיסוקו של הפוגע כדין ובמהלך עבודתו הרגיל, ובלבד שלא נעשתה דרך פרסום ברבים;
{{ח:תתת|(ה)}} הפגיעה היתה בדרך של צילום, או בדרך של פרסום תצלום, שנעשה ברשות הרבים ודמות הנפגע מופיעה בו באקראי;
{{ח:תתת|(ו)}} הפגיעה נעשתה בדרך של פרסום שהוא מוגן לפי {{ח:חיצוני|חוק איסור לשון הרע#סעיף 15|פסקאות (4) עד (11) לסעיף 15 לחוק איסור לשון הרע, התשכ״ה–1965}};
{{ח:תת|(3)}} בפגיעה היה ענין ציבורי המצדיק אותה בנסיבות הענין, ובלבד שאם היתה הפגיעה בדרך של פרסום – הפרסום לא היה כוזב.

{{ח:סעיף|19|פטור|תיקון: תשמ״ה, תשס״ט}}
{{ח:תת|(א)}} לא ישא אדם באחריות לפי חוק זה על מעשה שהוסמך לעשותו על פי דין.
{{ח:תת|(ב)}} רשות בטחון, או מי שנמנה עם עובדיה או פועל מטעמה, לא ישאו באחריות לפי חוק זה על פגיעה שנעשתה באופן סביר במסגרת תפקידם ולשם מילויו.
{{ח:תת|(ג)}} ”רשות בטחון“, לענין סעיף זה – כל אחד מאלה:
{{ח:תתת|(1)}} משטרת ישראל;
{{ח:תתת|(2)}} אגף המודיעין במטה הכללי והמשטרה הצבאית של צבא־הגנה לישראל;
{{ח:תתת|(3)}} שירות בטחון כללי;
{{ח:תתת|(4)}} המוסד למודיעין ולתפקידים מיוחדים;
{{ח:תתת|(5)}} הרשות להגנה על עדים.

{{ח:סעיף|20|נטל ההוכחה|תיקון: תשס״ז}}
{{ח:תת|(א)}} הוכיח הנאשם או הנתבע שעשה את הפגיעה בפרטיות באחת הנסיבות האמורות {{ח:פנימי|סעיף 18|בסעיף 18(2)}} ושהפגיעה לא חרגה מתחום הסביר באותן נסיבות, חזקה עליו שעשה את הפגיעה בתום לב.
{{ח:תת|(ב)}} חזקה על הנאשם או הנתבע שעשה את הפגיעה בפרטיות שלא בתום לב אם הוא פגע ביודעין במידה גדולה משהיתה נחוצה באופן סביר לצורך הענינים שניתנה להם הגנה {{ח:פנימי|סעיף 18|בסעיף 18(2)}}.
{{ח:תת|(ג)}} חזקה על נאשם או נתבע הטוען להגנה על פי {{ח:פנימי|סעיף 18|סעיף 18(2)(ב) או (ד)}} שעשה את הפגיעה בפרטיות שלא בתום לב, אם ביצע את הפגיעה תוך כדי הפרת הכללים או העקרונות של אתיקה מקצועית החלים עליו מכוח דין או המקובלים על אנשי המקצוע שהוא נמנה עמהם; ואולם חזקה כאמור לא תחול אם הפגיעה נעשתה בנסיבות שבהן הנאשם או הנתבע פעל בהתאם לחובה חוקית המוטלת עליו.

{{ח:סעיף|21|הפרכה של טענות הגנה}}
{{ח:ת}} הביא הנאשם או הנתבע ראיה או העיד בעצמו כדי להוכיח אחת ההגנות הניתנות בחוק זה, רשאי התובע להביא ראיות סותרות; אין בהוראה זו כדי לגרוע מסמכות בית המשפט לפני כל דין להתיר הבאת ראיות בידי בעלי הדין.

{{ח:סעיף|22|הקלות}}
{{ח:ת}} בבואו לגזור את הדין או לפסוק פיצויים רשאי בית המשפט להתחשב, לטובת הנאשם או הנתבע, גם באלה:
{{ח:תת|(1)}} הפגיעה בפרטיות לא היתה אלא חזרה על מה שכבר נאמר, והוא נקב את המקור שעליו הסתמך;
{{ח:תת|(2)}} הוא לא התכוון לפגוע;
{{ח:תת|(3)}} אם היתה הפגיעה בדרך של פרסום – הוא התנצל על הפרסום ונקט צעדים להפסקת מכירתו או הפצתו של עותק הפרסום המכיל את הפגיעה, ובלבד שההתנצלות פורסמה במקום, במידה ובדרך שבהם פורסמה הפגיעה ולא היתה מסוייגת.

{{ח:קטע2|פרק ד|פרק ד׳: מסירת מידע או ידיעות מאת גופים ציבוריים|תיקון: תשמ״ה}}

{{ח:סעיף|23|הגדרות|תיקון: תשמ״ה, תשנ״ה, תשנ״ה־2, תשנ״ו}}
{{ח:ת}} {{ח:פנימי|פרק ד|בפרק זה}} –
{{ח:ת|סוג=הגדרה}} ”גוף ציבורי“ –
{{ח:תתת|(1)}} משרדי הממשלה ומוסדות מדינה אחרים, רשות מקומית וגוף אחר הממלא תפקידים ציבוריים על פי דין;
{{ח:תתת|(2)}} גוף ששר המשפטים קבע בצו, באישור ועדת החוקה חוק ומשפט של הכנסת, ובלבד שבצו ייקבעו סוגי המידע והידיעות שהגוף יהיה רשאי למסור ולקבל;
{{ח:תתת}} {{ח:הערה|פורסם {{ח:חיצוני|צו הגנת הפרטיות (קביעת גופים ציבוריים)|צו בדבר קביעת גופים ציבוריים}} (ק״ת תשמ״ו, 466).}}
{{ח:תתת|(3)}} {{ח:הערה|(נמחקה);}}
{{ח:ת|סוג=הגדרה}} ”מאגר מידע“, ”מידע“, ”הרשם“ ו”שימוש“ – {{ח:הערה|(נמחקו).}}

{{ח:סעיף|23א||תיקון: תשמ״ה, תשפ״ד}}
{{ח:ת}} {{ח:הערה|(בוטל).}}

{{ח:סעיף|23ב|איסור על מסירת מידע {{ח:הערה|אישי}}|תיקון: תשמ״ה, תשפ״ד}}
{{ח:תת|(א)}} מסירת מידע אישי מאת גוף ציבורי אסורה, זולת אם המידע פורסם לרבים על פי סמכות כדין, או הועמד לעיון הרבים על פי סמכות כדין, או שהאדם אשר המידע האישי מתייחס אליו נתן הסכמתו למסירה.
{{ח:תת|(ב)}} אין בהוראות סעיף זה כדי למנוע מרשות בטחון כמשמעותה {{ח:פנימי|סעיף 19|בסעיף 19}} לקבל או למסור מידע אישי לשם מילוי תפקידה, ובלבד שהמסירה או הקבלה לא נאסרה בחיקוק.

{{ח:סעיף|23ג|סייג לאיסור|תיקון: תשמ״ה, תשפ״ד}}
{{ח:ת}} מסירת המידע האישי מותרת, על אף האמור {{ח:פנימי|סעיף 23ב|בסעיף 23ב}}, אם לא נאסרה בחיקוק או בעקרונות של אתיקה מקצועית –
{{ח:תת|(1)}} בין גופים ציבוריים, אם נתקיים אחד מאלה:
{{ח:תתת|(א)}} מסירת המידע האישי היא במסגרת הסמכויות או התפקידים של מוסר המידע והיא דרושה למטרת ביצוע חיקוק או למטרה במסגרת הסמכויות או התפקידים של מוסר המידע או מקבלו;
{{ח:תתת|(ב)}} מסירת המידע האישי היא לגוף ציבורי הרשאי לדרוש אותו מידע על פי דין מכל מקור אחר;
{{ח:תת|(2)}} מגוף ציבורי למשרד ממשלתי או למוסד מדינה אחר, או בין משרדים או מוסדות כאמור, אם מסירת המידע האישי דרושה למטרת ביצוע כל חיקוק או למטרה במסגרת הסמכויות או התפקידים של מוסר המידע או מקבלו; אולם לא יימסר מידע אישי כאמור שניתן בתנאי שלא יימסר לאחר.

{{ח:סעיף|23ד|חובותיו של גוף ציבורי|תיקון: תשמ״ה, תשפ״ד}}
{{ח:תת|(א)}} גוף ציבורי המוסר דרך קבע מידע אישי בהתאם {{ח:פנימי|סעיף 23ג|לסעיף 23ג}} יפרט עובדה זו על כל דרישת מידע בהתאם לחוק.
{{ח:תת|(ב)}} גוף ציבורי המוסר מידע אישי בהתאם {{ח:פנימי|סעיף 23ג|לסעיף 23ג}} יקיים רישום של המידע האישי שנמסר.
{{ח:תת|(ג)}} גוף ציבורי המקבל דרך קבע מידע אישי בהתאם {{ח:פנימי|סעיף 23ג|לסעיף 23ג}}, והמידע האישי נאגר במאגר מידע, יודיע על כך לראש הרשות ועובדה זו תיכלל בפרטי רשימת מאגרי המידע לפי {{ח:פנימי|סעיף 12|סעיף 12}}.
{{ח:תת|(ד)}} גוף ציבורי שקיבל מידע אישי בהתאם {{ח:פנימי|סעיף 23ג|לסעיף 23ג}} לא יעשה בו שימוש אלא במסגרת הסמכויות או התפקידים שלו.
{{ח:תת|(ה)}} לענין חובת השמירה על סודיות לפי כל דין, מידע אישי שנמסר לגוף ציבורי מכוח חוק זה, כמוהו כמידע אישי שאותו גוף השיג מכל מקור אחר, ובנוסף יחולו על הגוף המקבל גם כל ההוראות החלות על הגוף המוסר.

{{ח:סעיף|23ה|מידע אישי עודף|תיקון: תשמ״ה, תשפ״ד}}
{{ח:תת|(א)}} מקום שמידע אישי שמותר למסור לפי {{ח:פנימי|סעיף 23ב|סעיפים 23ב}} {{ח:פנימי|סעיף 23ג|או 23ג}} מצוי על גבי אותו קובץ עם מידע אישי אחר (להלן – מידע עודף), רשאי הגוף המוסר את המידע האישי למסור לגוף המקבל את המידע האישי המבוקש עם המידע האישי העודף.
{{ח:תת|(ב)}} מסירת מידע אישי עודף לפי סעיף קטן (א) מותנית בקביעת נוהלים שיבטיחו מניעת שימוש כלשהו במידע האישי עודף שנתקבל; נוהלים כאמור ייקבעו בתקנות וכל עוד לא נקבעו בתקנות, יקבע הגוף המבקש נוהלים כאמור בכתב, וימציא לגוף המוסר עותק מהם, לפי דרישתו.

{{ח:סעיף|23ו|מסירה מותרת אינה פגיעה בפרטיות|תיקון: תשמ״ה, תשפ״ד}}
{{ח:ת}} מסירת מידע אישי המותרת לפי חוק זה לא תהווה פגיעה בפרטיות ולא יחולו עליה הוראות {{ח:פנימי|סעיף 2|סעיפים 2}} {{ח:פנימי|סעיף 8|ו־8}}.

{{ח:סעיף|23ז|תקנות לענין מסירת מידע אישי|תיקון: תשמ״ה, תשפ״ד}}
{{ח:ת}} שר המשפטים, באישור ועדת החוקה, רשאי להתקין תקנות בדבר סדרי מסירת מידע אישי מאת גופים ציבוריים.
{{ח:ת}} {{ח:הערה|פורסמו {{ח:חיצוני|תקנות הגנת הפרטיות (תנאי החזקת מידע ושמירתו וסדרי העברת מידע בין גופים ציבוריים)|תקנות הגנת הפרטיות (תנאי החזקת מידע ושמירתו וסדרי העברת מידע בין גופים ציבוריים), התשמ״ו–1986}}.}}

{{ח:סעיף|23ח||תיקון: תשמ״ה, תשנ״ו}}
{{ח:ת}} {{ח:הערה|(בוטל).}}

{{ח:קטע2|פרק ד1|פרק ד׳1: סמכויות פיקוח ובירור מינהלי|תיקון: תשפ״ד}}
{{ח:קטע3|פרק ד1 סימן א|סימן א׳: הסמכת מפקחים|תיקון: תשפ״ד}}

{{ח:סעיף|23ט|הסמכת מפקחים|תיקון: תשפ״ד}}
{{ח:תת|(א)}} ראש הרשות רשאי להסמיך מפקח מקרב עובדי המדינה, שיהיו נתונות לו הסמכויות לפי חוק זה, כולן או חלקן, אם התקיימו בו כל אלה:
{{ח:תתת|(1)}} משטרת ישראל הודיעה, בתוך שלושה חודשים מפנייתו של ראש הרשות אליה, כי היא אינה מתנגדת להסמכתו מטעמים של ביטחון הציבור, לרבות בשל עברו הפלילי;
{{ח:תתת|(2)}} הוא קיבל הכשרה מתאימה בתחום הסמכויות שיהיו נתונות לו לפי חוק זה, ועמד בתנאי כשירות נוספים, ככל שנקבעו, כפי שהורה שר המשפטים, בהסכמת השר לביטחון לאומי, ולעניין הפעלת סמכויות של חדירה לחומר מחשב או העתקתו כאמור {{ח:פנימי|סעיף 23יד|בסעיף 23יד}} – הוא בעל תפקיד המיומן לביצוע פעולות כאמור;
{{ח:תתת|(3)}} הוא קיבל הכשרה מתאימה בתחום הגנת הפרטיות, כפי שהורה שר המשפטים.
{{ח:תת|(ב)}} הסמכתו של מפקח לפי סעיף זה תהיה בתעודה החתומה בידי ראש הרשות, שמעידה על תפקידו כמפקח ועל סמכויותיו לפי חוק זה (להלן – תעודת מפקח).
{{ח:תת|(ג)}} הודעה על הסמכה לפי סעיף קטן (ב) תפורסם ברשומות ובאתר האינטרנט של הרשות להגנת הפרטיות.

{{ח:קטע3|פרק ד1 סימן ב|סימן ב׳: סמכויות פיקוח|תיקון: תשפ״ד}}

{{ח:סעיף|23י|סמכויות מפקח|תיקון: תשפ״ד}}
{{ח:תת|(א)}} לשם פיקוח על ביצוע ההוראות לפי {{ח:פנימי|פרק ב|פרקים ב׳}}, {{ח:פנימי|פרק ד|ד׳}} {{ח:פנימי|פרק ה|ו־ה׳}}, ולשם פיקוח על ביצוע ההוראות שראש הרשות מוסמך להורות על הפסקת הפרתן לפי {{ח:פנימי|סעיף 23כה|סעיף 23כה}}, רשאי מפקח שהוסמך לפי הוראות {{ח:פנימי|פרק ד1 סימן א|סימן א׳}} (להלן – מפקח) –
{{ח:תתת|(1)}} לדרוש מכל אדם שהוא סבור שהוא נוגע בדבר למסור לו את שמו ומענו ולהציג לפניו תעודת זהות או תעודה רשמית אחרת המזהה אותו;
{{ח:תתת|(2)}} לדרוש מכל אדם הנוגע בדבר למסור לו כל ידיעה או מסמך;
{{ח:תתת|(3)}} לדרוש מכל אדם הנוגע בדבר להציג לפניו או למסור לו עותק מחומר מחשב הכולל נתוני מערכת או מידע מדגמי; מידע מדגמי לפי סעיף זה לא ייאסף בהיקף העולה על הנדרש למימוש תכליות הפיקוח;
{{ח:תתת|(4)}} להיכנס למקום שיש לו יסוד סביר להניח שקיים בו מאגר מידע או שנעשה בו שימוש במאגר מידע, ובלבד שלא ייכנס למקום המשמש למגורים אלא על פי צו של בית משפט.
{{ח:תת|(ב)}} טרם הפעלת סמכויותיו לפי סעיף זה יודיע המפקח לאדם כי הוא נמצא בהליך פיקוח; הודע לאדם כאמור, עליו להשיב לשאלות שנשאל, אולם תשובות שהשיב לא ישמשו ראיה בהליך פלילי נגדו, אם לא היה חייב להשיב עליהן לו היה נשאל לפי {{ח:חיצוני|פקודת הפרוצדורה הפלילית (עדות)#סעיף 2|סעיף 2(2) לפקודת הפרוצדורה הפלילית (עדות)}}.
{{ח:תת|(ג)}} ראש הרשות ימחק נתוני מערכת או מידע מדגמי שנמסרו או שנאספו לפי סעיף קטן (א)(3), כאשר אינם נדרשים עוד באופן סביר להמשך הליכי הפיקוח, ולכל המאוחר בתוך שלוש שנים ממועד מסירת המידע או איסופו, ולעניין נתוני מערכת – בתוך שבע שנים, אלא אם כן המידע נדרש להליכים לפי {{ח:פנימי|פרק ד1 סימן ב|סימן ב׳}} {{ח:פנימי|פרק ד1 סימן ג|או ג׳ לפרק זה}}, לפי {{ח:פנימי|פרק ד3|פרק ד׳3}} או לפי {{ח:פנימי|פרק ד4|פרק ד׳4}}.

{{ח:סעיף|23יא|זיהוי מפקח|תיקון: תשפ״ד}}
{{ח:ת}} מפקח לא יעשה שימוש בסמכויות הנתונות לו לפי {{ח:פנימי|פרק ד1|פרק זה}}, אלא בעת מילוי תפקידו ובהתקיים שניים אלה:
{{ח:תת|(1)}} הוא עונד באופן גלוי תג המזהה אותו ואת תפקידו;
{{ח:תת|(2)}} יש בידו תעודת מפקח, שאותה יציג על פי דרישה.

{{ח:קטע3|פרק ד1 סימן ג|סימן ג׳: בירור מינהלי|תיקון: תשפ״ד}}

{{ח:סעיף|23יב|בירור מינהלי|תיקון: תשפ״ד}}
{{ח:תת|(א)}} היה למפקח יסוד סביר להניח כי בוצעה הפרה של הוראה מההוראות שראש הרשות מוסמך להורות על הפסקת הפרתן לפי {{ח:פנימי|סעיף 23כה|סעיף 23כה}} או הוראה לפי חוק זה כאמור {{ח:פנימי|סעיף 23כו|בסעיף 23כו}}, רשאי הוא לפתוח בהליך בירור מינהלי של ההפרה ולהפעיל לשם כך את הסמכויות {{ח:פנימי|סעיף 23י|בסעיף 23י}}.
{{ח:תת|(ב)}} בהליך בירור מינהלי לפי סעיף קטן (א), לא תחול חובת הזדהות לפי {{ח:פנימי|סעיף 23יא|סעיף 23יא}} אם קיומה עלול לגרום לאחד מאלה:
{{ח:תתת|(1)}} סיכול ביצוע הסמכות בידי המפקח;
{{ח:תתת|(2)}} פגיעה בביטחון המפקח או בביטחון אדם אחר.
{{ח:תת|(ג)}} חלפה הנסיבה שבשלה לא קיים מפקח את חובת ההזדהות כאמור בסעיף קטן (ב), יקיים המפקח את חובתו כאמור מוקדם ככל האפשר.

{{ח:סעיף|23יג|הודעה על קיום הליך בירור מינהלי ומענה לשאלות מפקח|תיקון: תשפ״ד}}
{{ח:ת}} טרם הפעלת סמכויותיו לפי {{ח:פנימי|פרק ד1 סימן ג|סימן זה}} יודיע המפקח לאדם כי מתקיים הליך בירור מינהלי לגבי מאגר המידע ואת מהות ההליך; הודע לאדם כאמור, עליו להשיב לשאלות שנשאל, אולם תשובות שהשיב לא ישמשו ראיה בהליך פלילי נגדו, אם לא היה חייב להשיב עליהן לו היה נשאל לפי {{ח:חיצוני|פקודת הפרוצדורה הפלילית (עדות)#סעיף 2|סעיף 2(2) לפקודת הפרוצדורה הפלילית (עדות)}}.

{{ח:סעיף|23יד|צו חיפוש ותפיסה וצו חדירה לחומר מחשב|תיקון: תשפ״ד}}
{{ח:תת|(א)}} היה למפקח שראש הרשות הסמיך לכך, יסוד סביר להניח כי בוצעה הפרה של הוראה מההוראות לפי חוק זה, כאמור {{ח:פנימי|סעיף 23יב|בסעיף 23יב(א)}}, רשאי הוא לבקש מבית המשפט צו חיפוש ותפיסה או צו חדירה לחומר מחשב לפי {{ח:חיצוני|פקודת סדר הדין הפלילי (מעצר וחיפוש)#סעיף 23|סעיפים 23(1)}}, {{ח:חיצוני|פקודת סדר הדין הפלילי (מעצר וחיפוש)#סעיף 23א|23א}} {{ח:חיצוני|פקודת סדר הדין הפלילי (מעצר וחיפוש)#סעיף 24|ו־24 לפקודת מעצר וחיפוש}}, ולבצעם בעצמו או באמצעות מפקח אחר; הודעה על הסמכה לפי סעיף קטן זה תפורסם ברשומות.
{{ח:תת|(ב)}} מידע שנאסף באמצעות חדירה לחומר מחשב במסגרת בירור מינהלי ישמש לתכלית שלשמה נאסף בלבד, ולא ישמש ראיה בהליך פלילי.

{{ח:סעיף|23טו|אופן ביצוע חיפוש, תפיסת חפץ וחדירה לחומר מחשב והעתקתו|תיקון: תשפ״ד}}
{{ח:ת}} על ביצוע חיפוש, תפיסת חפץ וחדירה לחומר מחשב או העתקתו לפי {{ח:פנימי|פרק ד1 סימן ג|סימן זה}}, יחולו הוראות {{ח:חיצוני|פקודת סדר הדין הפלילי (מעצר וחיפוש)#סעיף 23א|סעיפים 23א}}, {{ח:חיצוני|פקודת סדר הדין הפלילי (מעצר וחיפוש)#סעיף 24|24(א)(1) ו־(ב)}}, {{ח:חיצוני|פקודת סדר הדין הפלילי (מעצר וחיפוש)#סעיף 26|26 עד 28}}, {{ח:חיצוני|פקודת סדר הדין הפלילי (מעצר וחיפוש)#סעיף 31|31}}, {{ח:חיצוני|פקודת סדר הדין הפלילי (מעצר וחיפוש)#סעיף 32א|32א עד 42}} {{ח:חיצוני|פקודת סדר הדין הפלילי (מעצר וחיפוש)#סעיף 45|ו־45 לפקודת מעצר וחיפוש}}, בשינויים המחויבים, ובשינויים אלה: הסמכויות הנתונות לשוטר יהיו נתונות למפקח והסמכויות הנתונות לקצין יהיו נתונות לראש הרשות או למפקח שהוא הסמיך לכך.

{{ח:סעיף|23טז|החלטה על הליך בירור מינהלי במקרה של יסוד סביר לחשד לקיומה של עבירה פלילית|תיקון: תשפ״ד}}
{{ח:תת|(א)}} היה לראש הרשות יסוד סביר לחשד כי בוצע מעשה או מחדל ({{ח:פנימי|פרק ד1|בפרק זה}} – מעשה) שבשלהם ניתן לקיים חקירה פלילית לפי {{ח:פנימי|פרק ד4 סימן א|סימן א׳ לפרק ד׳4}} או בירור מינהלי לפי {{ח:פנימי|פרק ד1 סימן ג|סימן זה}}, יחליט ראש הרשות על קיום חקירה או בירור מינהלי; החלטת ראש הרשות כאמור תהיה בהתאם לשיקולים אלה בלבד, ועל פי נוהל אכיפה שקבע ראש הרשות:
{{ח:תתת|(1)}} חומרת המעשה ונסיבותיו;
{{ח:תתת|(2)}} הערכת טיבן ועוצמתן של הראיות הקשורות באותו מעשה;
{{ח:תתת|(3)}} מדיניות האכיפה של הרשות.
{{ח:תת|(ב)}} החליט ראש הרשות לקיים הליך בירור מינהלי כאמור בסעיף קטן (א), ונתגלו עובדות חדשות שלא היו ידועות לרשות קודם לכן ושאילו היו ידועות לרשות היו משפיעות על ההחלטה, רשאי ראש הרשות להורות על קיום חקירה, במקום הליך הבירור.
{{ח:תת|(ג)}} ראש הרשות רשאי לאצול את סמכותו לפי סעיף קטן (א), להחליט לקיים חקירה פלילית או בירור מינהלי לעובד בכיר הכפוף אליו ישירות; הודעה על אצילה כאמור תפורסם ברשומות.

{{ח:קטע3|פרק ד1 סימן ד|סימן ד׳: פיקוח רוחב ומומחים חיצוניים|תיקון: תשפ״ד}}

{{ח:סעיף|23יז|תוכנית לפיקוח רוחב והסתייעות במי שאינו עובד המדינה לשם פיקוח הרוחב|תיקון: תשפ״ד}}
{{ח:תת|(א)}} ראש הרשות יקבע תוכנית לפיקוח רוחב על יישום הוראות לפי חוק זה ואת רשימת הגורמים המפוקחים שעליהם תחול התוכנית לפיקוח הרוחב; לשם ביצוע התוכנית, רשאי ראש הרשות להסתייע במי שאינו עובד המדינה בביצוע פעולות אלה (בסעיף זה – גורם מסייע):
{{ח:תתת|(1)}} הפצת שאלוני פיקוח רוחב לגורמים המפוקחים, ובלבד שיובהר כי הפנייה למפוקח היא מטעם הרשות אך המענה והשיח יתבצעו מול אדם שאינו עובד המדינה וכי המפוקח יהיה רשאי לפנות לעובד המדינה ששמו ודרכי ההתקשרות עימו יצוינו בפנייה;
{{ח:תתת|(2)}} קבלת המענה לשאלון מהמפוקח, בצירוף המסמכים הנלווים שהתבקשו ומסמכים נוספים שצירף המפוקח;
{{ח:תתת|(3)}} בדיקת המענה לשאלון והמסמכים שהתקבלו לפי פסקה (2), לפי אמות מידה שיקבע ראש הרשות בנוהל;
{{ח:תתת|(4)}} פנייה למפוקח לשם קבלת השלמות או כדי לעדכנו בצורך בהבהרת התשובות מול הרשות;
{{ח:תתת|(5)}} הכנת דוח לרשות בדבר התייחסות המפוקח לשאלון לגבי מפוקח מסוים או סוג מפוקחים;
{{ח:תתת|(6)}} מתן אורכה לבקשת מפוקח למענה לשאלון או למסירת מסמכים על פי הנחיות הרשות;
{{ח:תתת|(7)}} מענה למפוקח בשאלות טכניות.
{{ח:תת|(ב)}} בביצוע הפעולות יפעל גורם מסייע בהתאם להנחייתו ולהוראותיו של ראש הרשות ותחת פיקוחו; ואולם –
{{ח:תתת|(1)}} כל פעולה המחייבת הפעלת שיקול דעת שניתן לרשות או לעובדיה על פי דין, לא תבוצע אלא בידי מי שהוא עובד המדינה;
{{ח:תתת|(2)}} גורם מסייע לא יבצע פעולה שנדרשת לגביה כניסה למקום בהתאם להוראת {{ח:פנימי|סעיף 23י|סעיף 23י(א)(4)}}.
{{ח:תת|(ג)}} על גורם מסייע יחולו הוראות {{ח:פנימי|סעיף 23יח|סעיף 23יח(ג)(2) עד (ה), (ז), (י) ו־(יא)}}, בשינויים המחויבים.

{{ח:סעיף|23יח|הסתייעות במומחה חיצוני|תיקון: תשפ״ד}}
{{ח:תת|(א)}} לשם פיקוח על מילוי ההוראות לפי {{ח:פנימי|פרק ב|פרקים ב׳}}, {{ח:פנימי|פרק ד|ד׳}} {{ח:פנימי|פרק ה|ו־ה׳}} ולשם הפעלת סמכויותיו לפי {{ח:פנימי|פרק ד1 סימן ב|סימנים ב׳}} {{ח:פנימי|פרק ד1 סימן ג|ו־ג׳}} {{ח:פנימי|פרק ד3|ופרק ד׳3}}, רשאי ראש הרשות להסתייע באדם שאינו עובד המדינה, ושבידו אישור שניתן לו לפי הוראות סעיף קטן (ג) (בחוק זה – מומחה חיצוני), בעניינים שנדרשים לגביהם ניסיון, ידע או אמצעים ייחודיים.
{{ח:תת|(ב)}} מומחה חיצוני יפעל מטעמו של ראש הרשות, בהתאם להנחייתו ולהוראותיו ובפיקוחו; מומחה חיצוני לא יפעיל סמכות הכרוכה בהפעלה של שיקול הדעת שניתן לראש הרשות או לעובדי הרשות לפי דין.
{{ח:תת|(ג)}} ראש הרשות רשאי לתת למי שמתקיימים בו כל אלה אישור לשמש מומחה חיצוני:
{{ח:תתת|(1)}} הוא בעל ניסיון, ידע ומומחיות המתאימים לתפקידו;
{{ח:תתת|(2)}} הוא לא הורשע בעבירה שמפאת מהותה, חומרתה או נסיבותיה הוא אינו ראוי לשמש מומחה חיצוני.
{{ח:תת|(ד)}} ראש הרשות רשאי שלא לתת אישור לשמש מומחה חיצוני למי שתלויים ועומדים נגדו הליכים פליליים בעבירה שמפאת מהותה, חומרתה או נסיבותיה הוא אינו ראוי לשמש מומחה חיצוני.
{{ח:תת|(ה)|(1)}} לא ימונה למומחה חיצוני ולא יכהן כמומחה חיצוני כאמור מי שבשל כהונתו יימצא באופן תדיר, במצב של ניגוד עניינים.
{{ח:תתת|(2)}} מומחה חיצוני לא יטפל במסגרת תפקידו בנושא שהטיפול בו יגרום לו להימצא במצב של ניגוד עניינים.
{{ח:תתת|(3)}} נודע למומחה חיצוני כי הוא עלול להימצא במצב של ניגוד עניינים כאמור בפסקאות (1) או (2), יודיע על כך בהקדם האפשרי לראש הרשות.
{{ח:תת|(ו)}} מומחה חיצוני רשאי לדרוש מכל אדם הנוגע בדבר למסור לו כל ידיעה או מסמך, ובלבד שכל דרישה תאושר מראש על ידי מפקח, וכן רשאי הוא ללוות מפקח הנכנס למקום לפי הוראות {{ח:פנימי|סעיף 23י|סעיף 23י(א)(4)}}.
{{ח:תת|(ז)}} מומחה חיצוני שהגיע אליו מידע לפי הוראות סעיף זה תוך כדי מילוי תפקידו או במהלך עבודתו, ישמרנו בסוד, לא יגלה אותו לאחר ולא יעשה בו כל שימוש, אלא לפי הוראות חוק זה או חיקוק אחר או לפי צו של בית משפט.
{{ח:תת|(ח)}} הרואה את עצמו נפגע מפעולה של מומחה חיצוני, רשאי לפנות בתלונה מנומקת, בכתב, לראש הרשות; ראש הרשות יבחן את התלונה ויענה לפונה בתוך 45 ימים; מצא ראש הרשות שהתלונה הייתה מוצדקת – יודיע על כך למתלונן ולמומחה החיצוני, בצירוף החלטתו; מצא ראש הרשות שהתלונה לא הייתה מוצדקת, יודיע על כך בכתב למתלונן ולמומחה החיצוני.
{{ח:תת|(ט)|(1)}} דינו של מומחה חיצוני כדין עובדי המדינה לעניין ההוראות הנוגעות לעובדי הציבור {{ח:חיצוני|חוק העונשין|בחוק העונשין, התשל״ז–1977}}, וההוראות {{ח:חיצוני|חוק שירות הציבור (מתנות)|בחוק שירות הציבור (מתנות), התש״ם–1979}}.
{{ח:תתת|(2)}} מגבלות על עיסוקיו של המומחה החיצוני לאחר סיום ההתקשרות עימו ייקבעו בתנאי חוזה ההתקשרות עימו, ובכלל זה הוראות לעניין פרק הזמן שבו לא יעבוד המומחה החיצוני אצל גוף שמתחרה בגוף שטיפל בעניינו כמומחה חיצוני ולא ייתן שירות לגוף כאמור או יקבל זכות או טובת הנאה ממנו.
{{ח:תת|(י)}} הודעה על אישור לשמש מומחה חיצוני ורשימת המומחים החיצוניים המעודכנת יפורסמו באתר האינטרנט של הרשות.
{{ח:תת|(יא)}} בסעיף זה –
{{ח:תת|סוג=הגדרה}} ”בן משפחה“ – בן זוג, הורה, הורה הורה, בן או בת ובני זוגם, אח או אחות וילדיהם, חם, חמות, נכד או נכדה, לרבות קרוב כאמור שהוא שלוב (חורג);
{{ח:תת|סוג=הגדרה}} ”בעל עניין“ – כהגדרתו {{ח:חיצוני|חוק ניירות ערך|בחוק ניירות ערך, התשכ״ח–1968}};
{{ח:תת|סוג=הגדרה}} ”טיפול“ – לרבות קבלת החלטה, העלאת נושא לדיון, נוכחות בדיון, השתתפות בדיון או בהצבעה, או עיסוק בנושא מחוץ לדיון;
{{ח:תת|סוג=הגדרה}} ”ניגוד עניינים“, של מומחה חיצוני – ניגוד עניינים בין מילוי תפקידו לבין עניין אישי או תפקיד אחר, שלו או של קרובו;
{{ח:תת|סוג=הגדרה}} ”קרוב“ – כל אחד מאלה:
{{ח:תתתת|(1)}} בן משפחה של מומחה חיצוני;
{{ח:תתתת|(2)}} אדם שלמומחה החיצוני יש עניין במצבו הכלכלי;
{{ח:תתתת|(3)}} תאגיד שמומחה חיצוני, בן משפחתו או אדם כאמור בפסקה (2), הם בעלי עניין בו;
{{ח:תתתת|(4)}} גוף שמומחה חיצוני, בן משפחתו או אדם כאמור בפסקה (2) הם מנהלים או עובדים אחראים בו.

{{ח:קטע3|פרק ד1 סימן ה|סימן ה׳: פיקוח ובירור מינהלי בגופים לפי {{ח:חיצוני|חוק להסדרת הביטחון בגופים ציבוריים|חוק להסדרת הביטחון בגופים ציבוריים}}|תיקון: תשפ״ד}}

{{ח:סעיף|23יט|פיקוח ובירור מינהלי בגופים המנויים {{ח:חיצוני|חוק להסדרת הביטחון בגופים ציבוריים#תוספת 5|בתוספת החמישית לחוק להסדרת הביטחון בגופים ציבוריים}}|תיקון: תשפ״ד}}
{{ח:ת}} אופן הפעלת הסמכויות לפי {{ח:פנימי|פרק ד1 סימן ב|סימנים ב׳}} {{ח:פנימי|פרק ד1 סימן ג|ו־ג׳}} לעניין הגופים המנויים {{ח:חיצוני|חוק להסדרת הביטחון בגופים ציבוריים#תוספת 5|בתוספת החמישית לחוק להסדרת הביטחון בגופים ציבוריים}}, ייקבע בנוהל שיגובש בהסכמה בין מערך הסייבר הלאומי כהגדרתו {{ח:חיצוני|חוק להסדרת הביטחון בגופים ציבוריים|בחוק האמור}} (בחוק זה – מערך הסייבר הלאומי) ובין הרשות, בהתחשב ברגישות המידע והמערכות הממוחשבות המשמשות גופים אלה.

{{ח:קטע2|פרק ד2|פרק ד׳2: פיקוח ובירור מינהלי בגופים ביטחוניים|תיקון: תשפ״ד}}

{{ח:סעיף|23כ|תחולה על גופים ביטחוניים|תיקון: תשפ״ד}}
{{ח:תת|(א)}} {{ח:פנימי|פרק ד2|בפרק זה}} –
{{ח:תת|סוג=הגדרה}} ”גוף ביטחוני“ – אחד מאלה:
{{ח:תתתת|(1)}} משטרת ישראל;
{{ח:תתתת|(2)}} צבא הגנה לישראל;
{{ח:תתתת|(3)}} שירות הביטחון הכללי;
{{ח:תתתת|(4)}} המוסד למודיעין ולתפקידים מיוחדים;
{{ח:תתתת|(5)}} מערך הסייבר הלאומי;
{{ח:תתתת|(6)}} הרשות להגנה על עדים;
{{ח:תתתת|(7)}} שירות בתי הסוהר;
{{ח:תתתת|(8)}} משרד הביטחון ויחידות הסמך שלו והממונה על הביטחון במערכת הביטחון;
{{ח:תתתת|(9)}} יחידות ויחידות סמך של משרד ראש הממשלה, שעיקר פעילותן בתחום ביטחון המדינה;
{{ח:תתתת|(10)}} מפעלים הנכללים בצו שהוציא שר הביטחון לפי {{ח:חיצוני|חוק להסדרת הביטחון בגופים ציבוריים#תוספת 1 פרט 3|פרט (3) בתוספת הראשונה לחוק להסדרת הביטחון בגופים ציבוריים}}, ואשר שר הביטחון הודיע עליהם לשר המשפטים;
{{ח:תתתת|(11)}} גוף אחר שקבע שר הביטחון, בצו, בהסכמת שר המשפטים ובאישור ועדה משותפת לוועדת החוקה ולוועדת החוץ והביטחון של הכנסת;
{{ח:תת|סוג=הגדרה}} ”ראש גוף ביטחוני“, לעניין צבא הגנה לישראל – ראש המטה הכללי או קצין בדרגת אלוף שראש המטה הכללי הסמיך לעניין זה.
{{ח:תת|(ב)|(1)}} הוראות {{ח:פנימי|פרק ד1 סימן ב|סימנים ב׳}} {{ח:פנימי|פרק ד1 סימן ג|ו־ג׳ בפרק ד׳1}} לא יחולו על גופים ביטחוניים, אולם הפיקוח והבירור המינהלי בגופים ביטחוניים יבוצעו לפי הוראות {{ח:פנימי|פרק ד2|פרק זה}}.
{{ח:תתת|(2)}} {{ח:הערה|(החל מיום 14.8.2028):}} על אף האמור בפסקה (1), על משטרת ישראל יחולו הוראות {{ח:פנימי|פרק ד1 סימן ב|סימנים ב׳}} {{ח:פנימי|פרק ד1 סימן ג|ו־ג׳ לפרק ד׳1}}, ובלבד שלא יחולו על מאגרים בדרגת סיווג ”סודי“ ומעלה.
{{ח:תת|(ג)}} שר הביטחון, בהסכמת שר המשפטים, רשאי שלא לכלול בפרסום ברשומות של צו כאמור בפסקה (11) להגדרה ”גוף ביטחוני“ שבסעיף קטן (א), את שמו של גוף שלגביו הוצא הצו האמור, מטעמים של שמירה על ביטחון המדינה; ואולם הנוסח המלא של הצו, הכולל את שמו של הגוף האמור, יופקד אצל שר המשפטים.

{{ח:סעיף|23כא|מינוי מפקח פרטיות בגוף ביטחוני|תיקון: תשפ״ד}}
{{ח:תת|(א)}} ראש גוף ביטחוני, בהתייעצות עם ראש הרשות, ימנה אדם לתפקיד מפקח פרטיות בגוף הביטחוני ({{ח:פנימי|פרק ד2|בפרק זה}} – המפקח הפנימי), בהתאם לתנאי כשירות והכשרה שיורה עליהם ראש הרשות, בהתייעצות עם ראש הגוף הביטחוני.
{{ח:תת|(ב)}} המפקח הפנימי ימונה לתקופת כהונה אחת, ורשאי ראש הגוף הביטחוני למנותו לתקופות כהונה נוספות, בהתייעצות עם ראש הרשות; תקופת כהונה של המפקח הפנימי לא תפחת משלוש שנים.
{{ח:תת|(ג)}} לא תופסק כהונתו של המפקח הפנימי והוא לא יועבר מתפקידו אלא בהתייעצות עם ראש הרשות.
{{ח:תת|(ד)}} המפקח הפנימי יהיה עובד הגוף הביטחוני הכפוף ישירות לראש הגוף הביטחוני, או לעובד בכיר בגוף הביטחוני הכפוף ישירות לראש הגוף הביטחוני, והוא יונחה מקצועית בידי ראש הרשות.
{{ח:תת|(ה)}} המפקח הפנימי לא ימלא תפקיד נוסף ולא יעסוק בעיסוק נוסף, העלולים להעמידו בחשש לניגוד עניינים במילוי תפקידו לפי {{ח:פנימי|פרק ד2|פרק זה}}.
{{ח:תת|(ו)}} הגוף הביטחוני יעמיד לרשות המפקח הפנימי אמצעים נאותים הדרושים למילוי תפקידו לפי {{ח:פנימי|פרק ד2|פרק זה}}.

{{ח:סעיף|23כב|תפקידי המפקח הפנימי|תיקון: תשפ״ד}}
{{ח:ת}} המפקח הפנימי יפקח על יישום הוראות חוק זה בגוף הביטחוני ויקיים בקרה על ביצוען, ובין השאר –
{{ח:תת|(1)}} יכין תוכנית עבודה שנתית שתובא לאישור ראש הגוף הביטחוני וראש הרשות, לפיקוח על קיום הוראות חוק זה ולבדיקת הפרות של הוראות שראש הרשות מוסמך להורות על הפסקת הפרתן לפי {{ח:פנימי|סעיף 23כה|סעיף 23כה}} והפרה של הוראה מההוראות לפי חוק זה המנויות {{ח:פנימי|סעיף 23כו|בסעיף 23כו}} (בסעיף זה – תוכנית עבודה);
{{ח:תת|(2)}} יבדוק את נוהלי הגוף הביטחוני ומדיניותו בתחום הגנת הפרטיות ועמידתם בהוראות הדין ואת מדיניות הגוף הביטחוני בתחום הגנת הפרטיות ועמידתה בהוראות לפי חוק זה;
{{ח:תת|(3)}} יבדוק קיום הפרות של הוראות שראש הרשות מוסמך להורות על הפסקת הפרתן לפי {{ח:פנימי|סעיף 23כה|סעיף 23כה}} והפרה של הוראות לפי חוק זה המנויות {{ח:פנימי|סעיף 23כו|בסעיף 23כו}}, בהתאם להנחיות ראש הרשות;
{{ח:תת|(4)}} ידווח לראש הרשות בלא דיחוי, בכפוף להוראות ההתאמה הביטחונית, כמשמעותה {{ח:חיצוני|חוק שירות הביטחון הכללי#סעיף 15|בסעיף 15 לחוק שירות הביטחון הכללי, התשס״ב–2002}}, והמידור החלות על הגוף הביטחוני, על ממצאים של פעולות הפיקוח והבדיקה שביצע;
{{ח:תת|(5)}} יקיים בקרה על אופן תיקון ליקויים שהתגלו בממצאי הפיקוח והבדיקה;
{{ח:תת|(6)}} יקיים הכשרה והדרכה של עובדי הגוף הביטחוני בנושאי פרטיות;
{{ח:תת|(7)}} יגיש לראש הגוף הביטחוני ולראש הרשות דין וחשבון שנתי על אופן הביצוע של תוכנית העבודה ועל קיום הוראות הדין בתחום הפרטיות בגוף הביטחוני.

{{ח:סעיף|23כג|סמכויות המפקח הפנימי|תיקון: תשפ״ד}}
{{ח:ת}} לשם מילוי תפקידו יהיו למפקח הפנימי הסמכויות הנתונות למפקח לפי {{ח:פנימי|פרק ד1 סימן ב|סימן ב׳ בפרק ד׳1}}, וכן תחול עליו החובה למחוק מידע מדגמי כאמור {{ח:פנימי|סעיף 23י|בסעיף 23י(ג)}}, בשינויים המחויבים.

{{ח:סעיף|23כד|סמכויות ראש הרשות לגבי גופים ביטחוניים|תיקון: תשפ״ד}}
{{ח:תת|(א)}} ראש הרשות רשאי להורות למפקח הפנימי לקיים פעולות, ובכלל זה פעולות משלימות או פעולות נוספות על הפעולות שביצע המפקח הפנימי, או לפעול לתיקון ליקויים.
{{ח:תת|(ב)}} ראש הרשות רשאי להשתמש בסמכויות המסורות לו לפי {{ח:פנימי|פרק ד3|פרק ד׳3}} אם מצא כי הופרה הוראה מן ההוראות שראש הרשות מוסמך להורות על הפסקת הפרתן לפי {{ח:פנימי|סעיף 23כה|סעיף 23כה}} או הוראה המנויה {{ח:פנימי|סעיף 23כו|בסעיף 23כו}}, על סמך דיווח של המפקח הפנימי, או אם מצא כי יש חשש כי הופרה הוראה מן ההוראות המנויות כאמור והורה למפקח הפנימי לברר אם בוצעה הפרה, והמפקח הפנימי לא בירר את ההפרה בתוך זמן סביר שיקבע ראש הרשות לאחר שנועץ במפקח הפנימי, והתקיימו הוראות {{ח:פנימי|סעיף 23כז|סעיף 23כז}}.
{{ח:תת|(ג)}} סבר ראש הרשות כי הממצאים כאמור בסעיף קטן (א) או (ב) מעלים חשד לביצוע עבירה לפי חוק זה או שנודע לו בדרך אחרת על ביצוע עבירה כאמור, יהיו נתונות לחוקר סמכויות האכיפה לפי {{ח:פנימי|סעיף 23נא|סעיף 23נא}}, אלא אם כן הייתה רשות חקירה אחרת המוסמכת על פי דין לחקור עבירות באותו גוף ביטחוני; לעניין סעיף זה, ”רשות חקירה אחרת“ – למעט משטרת ישראל.
{{ח:תת|(ד)}} לא יעשה חוקר או ראש הרשות שימוש בסמכויותיו לפי {{ח:פנימי|פרק ד2|פרק זה}} כלפי גוף ביטחוני, אלא לאחר שעבר התאמה ביטחונית כמשמעותה {{ח:חיצוני|חוק שירות הביטחון הכללי#סעיף 15|בסעיף 15 לחוק שירות הביטחון הכללי, התשס״ב–2002}}.

{{ח:קטע2|פרק ד3|פרק ד׳3: אמצעי אכיפה מינהליים וצו שיפוטי|תיקון: תשפ״ד}}
{{ח:קטע3|פרק ד3 סימן א|סימן א׳: סמכות ראש הרשות להורות על הפסקת הפרה|תיקון: תשפ״ד}}

{{ח:סעיף|23כה|סמכות להורות על הפסקת הפרה|תיקון: תשפ״ד}}
{{ח:תת|(א)}} מצא ראש הרשות כי בעל שליטה במאגר מידע או מחזיק במאגר מידע השתמש בידיעה על ענייניו הפרטיים של אדם במאגר מידע שלא למטרה שלשמה נמסרה, בניגוד להוראות {{ח:פנימי|סעיף 2|סעיף 2(9)}}, או עיבד מידע אישי במאגר מידע למטרה שמהווה פגיעה בפרטיות לפי {{ח:פנימי|סעיף 2|סעיף 2}}, רשאי הוא, לאחר שנתן לו הזדמנות להשמיע את טענותיו, להודיע לו שמעשיו מהווים הפרה ולהורות לו להפסיק אותה באופן ובתוך תקופה שיורה.
{{ח:תת|(ב)}} מצא ראש הרשות כי בעל שליטה במאגר מידע או מחזיק במאגר מידע עיבד מידע אישי במאגר מידע שנוצר, התקבל, נצבר או נאסף, בניגוד להוראות חוק זה או בניגוד להוראות כל דין אחר המסדיר עיבוד מידע, או הרשה לאחר לעבד בעבורו מידע אישי כאמור, בניגוד {{ח:פנימי|סעיף 8|לסעיף 8(ד)}}, רשאי הוא, לאחר שנתן לו הזדמנות לטעון את טענותיו, להודיע לו שמעשיו מהווים הפרה ולהורות לו להפסיק אותה באופן ובתוך תקופה שיורה.
{{ח:תת|(ג)}} מצא ראש הרשות כי בעל שליטה במאגר מידע או מחזיק במאגר מידע, עיבד מידע בניגוד להוראות התקנות המנויות {{ח:פנימי|תוספת 4 חלק ב|בחלק ב׳ לתוספת הרביעית}}, רשאי הוא, לאחר שנתן לו הזדמנות לטעון את טענותיו, להודיע לו שמעשיו מהווים הפרה ולהורות לו להפסיק אותה באופן ובתוך תקופה שיורה.
{{ח:תת|(ד)}} מצא ראש הרשות כי התקיים האמור בפסקאות (1) עד (4) שלהלן, רשאי הוא, לאחר שנתן לבעל שליטה במאגר מידע או למחזיק במאגר המידע שחייב במינוי ממונה על הגנת פרטיות לפי {{ח:פנימי|סעיף 17ב1|סעיף 17ב1(א)}}, הזדמנות לטעון את טענותיו, להודיע לו שמעשיו מהווים הפרה, ולהורות לו על הפסקת ההפרה ועל הדרך שבה עליו לתקנה; קבע שר המשפטים, באישור ועדת החוקה, צו לפי {{ח:פנימי|סעיף 23כו|סעיף 23כו(ד)(1)(ז)}}, רשאי ראש הרשות להורות כאמור גם לעניין פסקה (5) שלהלן:
{{ח:תתת|(1)}} לא סופקו לממונה על הגנת הפרטיות התנאים והמשאבים הדרושים למילוי נאות של תפקידו או שהוא לא היה מעורב כראוי בכל נושא הנוגע לדיני הגנת הפרטיות, בניגוד {{ח:פנימי|סעיף 17ב2|לסעיף 17ב2(ב)}};
{{ח:תתת|(2)}} הממונה על הגנת הפרטיות אינו מדווח ישירות לבעלי התפקידים המנויים {{ח:פנימי|סעיף 17ב2|בסעיף 17ב2(ג)}};
{{ח:תתת|(3)}} הממונה על הגנת הפרטיות אינו בעל הידע והכישורים הנדרשים לפי {{ח:פנימי|סעיף 17ב3|סעיף 17ב3(א)}};
{{ח:תתת|(4)}} הממונה על הגנת הפרטיות ממלא תפקיד נוסף או כפוף לנושא משרה בגוף שבו הוא ממלא את תפקידו או בגוף אחר באופן שעלול להעמידו בחשש לניגוד עניינים במילוי תפקידיו לפי חוק זה בניגוד {{ח:פנימי|סעיף 17ב3|לסעיף 17ב3(ג)}};
{{ח:תתת|(5)}} בעל השליטה במאגר מידע או מחזיק במאגר מידע לא מינה ממונה על הגנת הפרטיות, בניגוד {{ח:פנימי|סעיף 17ב1|לסעיף 17ב1(א)(3) או (4)}}.
{{ח:תת|(ה)}} בהוראה להפסקת הפרה לפי סעיפים קטנים (א) עד (ד) יציין ראש הרשות את אלה:
{{ח:תתת|(1)}} פירוט המעשה או המחדל ({{ח:פנימי|פרק ד3|בפרק זה}} – המעשה), המהווה את ההפרה, נסיבות ביצועו ומועד ביצועו, הדרישה לתיקון ההפרה והמועד לתיקונה;
{{ח:תתת|(2)}} האפשרות שיוטל על המפר עיצום כספי אם לא יפסיק את ההפרה;
{{ח:תתת|(3)}} זכותו של המפר להגיש ערעור בתוך 45 ימים לפי סעיף קטן (ו).
{{ח:תת|(ו)|(1)}} על הוראה של ראש הרשות להפסקת הפרה ניתן לערער לבית משפט השלום שבו יושב נשיא בית משפט השלום, בתוך 45 ימים מיום שנמסרה ההודעה על הפסקת הפרה כאמור.
{{ח:תתת|(2)}} בית המשפט הדן בערעור רשאי לאשר את החלטת ראש הרשות, לשנותה, לבטלה או לקבל החלטה אחרת במקומה, ורשאי הוא להחזיר את העניין עם הוראות לראש הרשות.
{{ח:תתת|(3)}} הוגש ערעור כאמור, לא יראו בהפרת הוראת ראש הרשות לפי סעיף זה כהפרה עד שייתן בית המשפט הוראה אחרת.
{{ח:תת|(ז)}} ראש הרשות רשאי לאצול את סמכויותיו לפי סעיפים קטנים (א) עד (ג) לעובד בכיר הכפוף אליו ישירות; הודעה על אצילה כאמור תפורסם ברשומות.

{{ח:קטע3|פרק ד3 סימן ב|סימן ב׳: הטלת עיצום כספי|תיקון: תשפ״ד}}

{{ח:סעיף|23כו|עיצום כספי|תיקון: תשפ״ד}}
{{ח:תת|(א)}} הפר בעל שליטה במאגר מידע או מחזיק במאגר מידע הוראה מההוראות לפי חוק זה, כמפורט להלן, רשאי ראש הרשות להטיל עליו עיצום כספי בסכום של 150,000 שקלים חדשים, ואם במאגר המידע היה מידע אישי על אודות 1,000,000 בני אדם ומעלה, רשאי ראש הרשות להטיל עליו את כפל הסכום:
{{ח:תתת|(1)}} עשה אחד מאלה:
{{ח:תתתת|(א)}} עיבד מידע אישי במאגר מידע חייב ברישום בלי שנרשם, בניגוד להוראות {{ח:פנימי|סעיף 8א|סעיף 8א(א)}};
{{ח:תתתת|(ב)}} כלל פרטים שאינם נכונים בבקשה לרישום מאגר מידע שהוגשה לפי {{ח:פנימי|סעיף 9|סעיף 9}}, בניגוד להוראות {{ח:פנימי|סעיף 9|אותו סעיף}};
{{ח:תתתת|(ג)}} לא הודיע לראש הרשות על שינוי בפרטים המנויים {{ח:פנימי|סעיף 9|בסעיף 9(ב)}} או בפרטים שנקבעו לפי {{ח:פנימי|סעיף 9|סעיף 9(ג)}}, בניגוד להוראות {{ח:פנימי|סעיף 9|סעיף 9(ד)}}, למעט שינוי במענו של בעל השליטה במאגר המידע;
{{ח:תתת|(2)}} לא מסר לראש הרשות הודעה על מאגר מידע החייב בהודעה לפי {{ח:פנימי|סעיף 8א|סעיף 8א(ב)}} או שלא הודיע לראש הרשות על שינוי בפרט מהפרטים המפורטים {{ח:פנימי|סעיף 8א|באותו סעיף}}, בניגוד להוראות {{ח:פנימי|סעיף 8א|אותו סעיף}};
{{ח:תתת|(3)}} עיבד מידע אישי במאגר מידע המשמש לשירותי דיוור ישיר, בלי שהמאגר היה רשום במרשם או בלי שאחת ממטרותיו הרשומות של המאגר היא שירותי דיוור ישיר, בניגוד להוראות {{ח:פנימי|סעיף 17ד|סעיף 17ד}};
{{ח:תתת|(4)}} לא הודיע לראש הרשות כי הוא מקבל דרך קבע מידע אישי בהתאם להוראות {{ח:פנימי|סעיף 23ג|סעיף 23ג}} והמידע נאגר במאגר מידע, בניגוד להוראות {{ח:פנימי|סעיף 23ד|סעיף 23ד(ג)}}.
{{ח:תת|(ב)}} הפר בעל שליטה במאגר מידע או מחזיק במאגר מידע הוראה מההוראות לפי חוק זה, כמפורט להלן, רשאי ראש הרשות להטיל עליו עיצום כספי לפי הוראות {{ח:פנימי|פרק ד3|פרק זה}}, בסכום של 15,000 שקלים חדשים:
{{ח:תתת|(1)}} סירב לאפשר לאדם שמידע אישי עליו מוחזק במאגר המידע לעיין במידע האישי שעליו, בניגוד להוראות לפי {{ח:פנימי|סעיף 13|סעיף 13}};
{{ח:תתת|(2)}} ביצע שינוי במידע האישי שברשותו בלי שהודיע עליו לכל מי שקיבל את המידע, בניגוד להוראות לפי {{ח:פנימי|סעיף 14|סעיף 14(ב)}};
{{ח:תתת|(3)}} לא הודיע למבקש על סירוב לתקן מידע אישי הנמצא במאגר מידע שבבעלותו או למוחקו, בניגוד להוראות לפי {{ח:פנימי|סעיף 14|סעיף 14(ג)}};
{{ח:תתת|(4)}} לא תיקן מידע אישי הנמצא במאגר מידע שבהחזקתו, בניגוד להוראות {{ח:פנימי|סעיף 14|סעיף 14(ד)}};
{{ח:תתת|(5)}} לא נענה לדרישתו של אדם בהתאם {{ח:פנימי|סעיף 17ו|לסעיף 17ו(ב)}}, שמידע אישי המתייחס אליו יימחק ממאגר מידע המשמש לדיוור ישיר, בניגוד להוראות {{ח:פנימי|סעיף 17ו|סעיף 17ו(ד)}};
{{ח:תתת|(6)}} לא נענה לדרישתו של אדם בהתאם {{ח:פנימי|סעיף 17ו|לסעיף 17ו(ג)}}, כי מידע אישי המתייחס אליו, לא יימסר לאדם, לסוג בני אדם או לאנשים מסוימים, בניגוד להוראות {{ח:פנימי|סעיף 17ו|סעיף 17ו(ד)}}.
{{ח:תת|(ג)|(1)}} הפר בעל שליטה במאגר מידע או מחזיק במאגר מידע הוראה מההוראות לפי חוק זה, כמפורט להלן, רשאי ראש הרשות להטיל עליו עיצום כספי לפי הוראות {{ח:פנימי|פרק ד3|פרק זה}}, בסכום השווה למכפלה של 50 שקלים חדשים במספר בני האדם שאליהם נעשתה הפנייה או הדרישה, כמפורט להלן, ואם הייתה הפנייה או הדרישה לגבי מידע בעל רגישות מיוחדת – בסכום השווה למכפלה של 100 שקלים חדשים במספר בני האדם כאמור:
{{ח:תתתת|(א)}} פנה לאדם לקבלת מידע אישי לשם עיבודו במאגר מידע, בלי שמסר לו הודעה כנדרש {{ח:פנימי|סעיף 11|בסעיף 11}};
{{ח:תתתת|(ב)}} פנה לאדם בדיוור ישיר, בניגוד להוראות {{ח:פנימי|סעיף 17ו|סעיף 17ו(א)}};
{{ח:תתתת|(ג)}} בעל שליטה במאגר מידע שלא פירט על דרישת מידע אישי, כי הוא מוסר דרך קבע מידע בהתאם {{ח:פנימי|סעיף 23ג|לסעיף 23ג}}, בניגוד להוראות {{ח:פנימי|סעיף 23ד|סעיף 23ד(א)}}.
{{ח:תתת|(2)}} היה סכום העיצום הכספי לפי פסקה (1) קטן מ־30,000 שקלים חדשים, רשאי ראש הרשות להטיל על בעל שליטה במאגר מידע או על מחזיק במאגר מידע עיצום כספי בסכום של 30,000 שקלים חדשים.
{{ח:תת|(ד)|(1)}} הפר בעל שליטה במאגר מידע או מחזיק במאגר מידע הוראה מההוראות לפי חוק זה, כמפורט להלן, רשאי ראש הרשות להטיל עליו עיצום כספי לפי הוראות {{ח:פנימי|פרק ד3|פרק זה}} בסכום של 2 שקלים חדשים לכל אדם שמידע אישי על אודותיו נמצא במאגר המידע, ואם המידע האישי במאגר המידע היה מידע בעל רגישות מיוחדת – בסכום של 4 שקלים חדשים לכל אדם:
{{ח:תתתת|(א)}} פנה לאדם לקבלת מידע אישי לשם עיבודו במאגר מידע, והפנייה נעשתה לקבוצה בלתי מסוימת של בני אדם, בלי שמסר לו הודעה כנדרש {{ח:פנימי|סעיף 11|בסעיף 11}}, בניגוד להוראות {{ח:פנימי|סעיף 11|הסעיף האמור}};
{{ח:תתתת|(ב)}} לא מינה ממונה על אבטחת מידע, בניגוד להוראות {{ח:פנימי|סעיף 17ב|סעיף 17ב(א)}};
{{ח:תתתת|(ג)}} לא מינה ממונה על הגנת הפרטיות, בניגוד להוראות {{ח:פנימי|סעיף 17ב1|סעיף 17ב1(א)(1) או (2)}};
{{ח:תתתת|(ד)}} עיבד מידע אישי במאגר מידע המשמש לשירותי דיוור ישיר, בלי שיש בידו רישום המציין את המקור שממנו קיבל כל אוסף נתונים המשמש לצורך מאגר המידע ומועד קבלתו וכן רישום המציין למי מסר כל אוסף נתונים כאמור, בניגוד להוראות {{ח:פנימי|סעיף 17ה|סעיף 17ה}};
{{ח:תתתת|(ה)}} בעל שליטה במאגר מידע שלא קִיים רישום של המידע האישי שמסר בהתאם {{ח:פנימי|סעיף 23ג|לסעיף 23ג}}, בניגוד להוראות {{ח:פנימי|סעיף 23ד|סעיף 23ד(ב)}};
{{ח:תתתת|(ו)}} לעניין בעל שליטה במאגר מידע המנוי {{ח:פנימי|סעיף 17ב1|בסעיף 17ב1(א)(1) או (2)}} – לא מילא אחר הוראות ראש הרשות להפסקת הפרה או לתיקונה, בניגוד להוראות {{ח:פנימי|סעיף 23כה|סעיף 23כה(ד)}};
{{ח:תתתת|(ז)}} שר המשפטים, באישור ועדת החוקה, רשאי לקבוע, בצו, שהוראות פסקת משנה (ו) יחולו גם לעניין בעל שליטה במאגר מידע או מחזיק המנוי {{ח:פנימי|סעיף 17ב1|בסעיף 17ב1(א)(3) ו־(4)}}.
{{ח:תתת|(2)}} בעיצום כספי לפי פסקאות משנה (ד) ו־(ה) יחושב סכום העיצום הכספי לפי מספר בני האדם שאין לגביהם רישום כאמור באותן פסקאות משנה.
{{ח:תתת|(3)}} היה סכום העיצום הכספי לפי פסקה (1) קטן מ־20,000 שקלים חדשים, ואם המידע האישי במאגר המידע היה מידע בעל רגישות מיוחדת – קטן מ־40,000 שקלים חדשים, רשאי ראש הרשות להטיל על בעל שליטה במאגר מידע או על מחזיק במאגר מידע עיצום כספי בסכום של 20,000 שקלים חדשים או 40,000 שקלים חדשים, לפי העניין.
{{ח:תת|(ה)|(1)}} הפר בעל שליטה במאגר מידע או מחזיק במאגר מידע הוראה מההוראות לפי חוק זה, כמפורט להלן, רשאי ראש הרשות להטיל עליו עיצום כספי לפי הוראות {{ח:פנימי|פרק ד3|פרק זה}} בסכום של 4 שקלים חדשים לכל אדם שמידע אישי על אודותיו נמצא במאגר המידע, ואם המידע האישי במאגר המידע היה מידע בעל רגישות מיוחדת – בסכום של 8 שקלים חדשים לכל אדם:
{{ח:תתתת|(א)}} לא מילא אחר הוראות ראש הרשות לפי {{ח:פנימי|סעיף 23כה|סעיף 23כה(א)}} להפסיק שימוש בידיעה על ענייניו הפרטיים של אדם במאגר מידע שלא למטרה שלשמה נמסרה, בניגוד להוראות {{ח:פנימי|סעיף 2|סעיף 2(9)}}, או להפסיק לעבד מידע אישי במאגר מידע למטרה שמהווה פגיעה בפרטיות לפי {{ח:פנימי|סעיף 2|סעיף 2}};
{{ח:תתתת|(ב)}} עיבד מידע אישי במאגר מידע למטרה שאינה כדין, בניגוד להוראות {{ח:פנימי|סעיף 8|סעיף 8(ב)}}, אלא אם כן העיבוד נעשה רק בניגוד להוראות {{ח:פנימי|סעיף 2|סעיף 2}};
{{ח:תתתת|(ג)}} לא מילא אחר הוראות ראש הרשות לפי {{ח:פנימי|סעיף 23כה|סעיף 23כה(ב)}} להפסיק לעבד מידע אישי במאגר מידע שנוצר, התקבל, נצבר או נאסף, בניגוד להוראות חוק זה או בניגוד להוראות כל דין אחר המסדיר עיבוד מידע, או להפסיק להרשות לאחר לעבד בעבורו מידע אישי כאמור;
{{ח:תתתת|(ד)}} עיבד מידע אישי בלא הרשאה של בעל השליטה במאגר המידע, או בחריגה מהרשאה כאמור, בניגוד להוראות {{ח:פנימי|סעיף 8|סעיף 8(ג)}};
{{ח:תתתת|(ה)}} בעל שליטה במאגר מידע שמסר מידע מאת גוף ציבורי, בניגוד להוראות {{ח:פנימי|סעיף 23ב|סעיף 23ב}}, בלי שהתקיימו הוראות {{ח:פנימי|סעיף 23ג|סעיף 23ג}}.
{{ח:תתת|(2)}} היה סכום העיצום הכספי כאמור בפסקה (1) קטן מ־200,000 שקלים חדשים, רשאי ראש הרשות להטיל על בעל שליטה במאגר מידע או על מחזיק במאגר מידע עיצום כספי בסכום של 200,000 שקלים חדשים.
{{ח:תת|(ו)}} עיבד בעל שליטה במאגר מידע או מחזיק במאגר מידע מידע אישי במאגר שלא בהתאם למטרה שנקבעה לו, בניגוד להוראות {{ח:פנימי|סעיף 8|סעיף 8(ב)}}, בנסיבות שבהן היה ניתן לקבוע כדין מטרה כאמור, רשאי ראש הרשות להטיל עליו עיצום כספי לפי הוראות {{ח:פנימי|פרק ד3|פרק זה}} בסכום הקבוע {{ח:פנימי|תוספת 3 פרט 1|בפרט (1) לתוספת השלישית}}.
{{ח:תת|(ז)}} לא מסר בעל שליטה במאגר מידע או מחזיק במאגר מידע מסמך או עותק מחומר מחשב למפקח, בניגוד להוראות {{ח:פנימי|סעיף 23י|סעיף 23י(א)(2) או (3)}}, רשאי ראש הרשות להטיל עליו עיצום כספי לפי הוראות {{ח:פנימי|פרק ד3|פרק זה}} בשיעור של 300,000 שקלים חדשים.
{{ח:תת|(ח)}} הפר בעל שליטה במאגר מידע או מחזיק במאגר הוראה מהוראות התקנות שנקבעו לפי {{ח:פנימי|סעיף 36|סעיף 36}}, כמפורט {{ח:פנימי|תוספת 3|בטור א׳ לתוספת השלישית}}, החלה עליו, רשאי ראש הרשות להטיל עליו עיצום כספי לפי הוראות {{ח:פנימי|פרק ד3|פרק זה}} בסכום הקבוע לגביו {{ח:פנימי|תוספת 3|בטור ב׳, בטור ג׳, בטור ד׳ או בטור ה׳}} לצד אותה הוראה, לפי העניין, ואם מאגר המידע הוא מאגר שחלה עליו רמת האבטחה הגבוהה {{ח:פנימי|תוספת 3|בתוספת האמורה}} ויש בו מידע על אודות 1,000,000 בני אדם ומעלה, רשאי ראש הרשות להטיל עליו כפל הסכום הקבוע {{ח:פנימי|תוספת 3|בטור ה׳}} לצד אותה הוראה.
{{ח:תת|(ט)|(1)}} הפר בעל שליטה במאגר מידע או מחזיק במאגר מידע הוראה מהוראות התקנות שנקבעו לפי {{ח:פנימי|סעיף 36|סעיף 36}}, {{ח:פנימי|תוספת 4|בתוספת הרביעית}}, כמפורט {{ח:פנימי|תוספת 4 חלק א|בטור א׳ בחלק א׳ לאותה תוספת}}, רשאי ראש הרשות להטיל עליו עיצום כספי לפי הוראות {{ח:פנימי|פרק ד3|פרק זה}} בסכום הקבוע {{ח:פנימי|תוספת 4|בטור ב׳}} לצד אותה הוראה.
{{ח:תתת|(2)}} לא מילא בעל שליטה במאגר מידע או מחזיק במאגר מידע אחר הוראות ראש הרשות לפי {{ח:פנימי|סעיף 23כה|סעיף 23כה(ג)}} להפסיק הפרה של הוראות התקנות כאמור {{ח:פנימי|תוספת 4 חלק ב|בחלק ב׳ לתוספת הרביעית}}, רשאי ראש הרשות להטיל עליו עיצום כספי לפי הוראות {{ח:פנימי|פרק ד3|פרק זה}}, בסכום הקבוע {{ח:פנימי|תוספת 4|בטור ב׳}} לצד אותה הוראה {{ח:פנימי|תוספת 4|באותה תוספת}}.
{{ח:תת|(י)|(1)}} נמסרה למחזיק במאגר מידע דרישת תשלום בשל הפרת הוראה כאמור בסעיף קטן (ח), יודיע על כך ראש הרשות לבעל השליטה במאגר המידע בצירוף העתק מדרישת התשלום שנמסרה למחזיק, ויורה לבעל השליטה במאגר לפעול להפסקת ההפרה בידי המחזיק, והכול בתוך תקופה, כפי שיורה ראש הרשות.
{{ח:תתת|(2)}} לא הופסקה ההפרה כאמור בפסקה (1) ולא ביצע בעל השליטה במאגר מידע את שדרש ממנו ראש הרשות לשם הפסקת ההפרה, רשאי ראש הרשות למסור לו הודעה על כוונת חיוב כאמור {{ח:פנימי|סעיף 23כז|בסעיף 23כז}} בשל אותה הפרה, ויחולו לגבי בעל השליטה במאגר המידע לעניין אותה הפרה, בשינויים המחויבים, ההוראות לפי {{ח:פנימי|פרק ד3 סימן ב|סימן זה}}, כאילו הוא היה המפר; סכום העיצום הכספי שיוטל על בעל השליטה במאגר המידע בשל הפרה כאמור יהיה הסכום שניתן להטיל על המחזיק בשל אותה הפרה.

{{ח:סעיף|23כז|הודעה על כוונת חיוב|תיקון: תשפ״ד}}
{{ח:תת|(א)}} היה לראש הרשות יסוד סביר להניח כי אדם הפר הוראה מההוראות לפי חוק זה, כאמור {{ח:פנימי|סעיף 23כו|בסעיף 23כו}} ({{ח:פנימי|פרק ד3|בפרק זה}} – המפר), ובכוונתו להטיל עליו עיצום כספי לפי {{ח:פנימי|סעיף 23כו|אותו סעיף}}, ימסור למפר הודעה בכתב על הכוונה להטיל עליו עיצום כספי (בחוק זה – הודעה על כוונת חיוב).
{{ח:תת|(ב)}} בהודעה על כוונת חיוב יציין ראש הרשות, בין השאר, את אלה:
{{ח:תתת|(1)}} פירוט המעשה המהווה את ההפרה, נסיבות ביצועו ומועד ביצועו;
{{ח:תתת|(2)}} סכום העיצום הכספי והתקופה לתשלומו;
{{ח:תתת|(3)}} זכותו של המפר לטעון את טענותיו לפני ראש הרשות לפי הוראות {{ח:פנימי|סעיף 23כח|סעיף 23כח}}, וכי יראו את ההודעה על כוונת חיוב כדרישת תשלום אם המפר לא יממש את הזכות האמורה, כאמור {{ח:פנימי|סעיף 23כט|בסעיף 23כט(ד)}};
{{ח:תתת|(4)}} הסמכות להוסיף על סכום העיצום הכספי בשל הפרה נמשכת או הפרה חוזרת לפי הוראות {{ח:פנימי|סעיף 23ל|סעיף 23ל}}, ושיעור התוספת.

{{ח:סעיף|23כח|זכות טיעון|תיקון: תשפ״ד}}
{{ח:ת}} מפר שנמסרה לו הודעה על כוונת חיוב לפי הוראות {{ח:פנימי|סעיף 23כז|סעיף 23כז}} רשאי לטעון את טענותיו, לפני ראש הרשות, בכתב או בעל פה, לפי החלטת ראש הרשות, לעניין הכוונה להטיל עליו עיצום כספי ולעניין סכומו, בתוך 45 ימים ממועד מסירת ההודעה; ראש הרשות רשאי להאריך את התקופה האמורה, מטעמים מיוחדים שיירשמו.

{{ח:סעיף|23כט|החלטת ראש הרשות ודרישת תשלום|תיקון: תשפ״ד}}
{{ח:תת|(א)}} ראש הרשות יחליט, לאחר ששקל את הטענות שנטענו לפי {{ח:פנימי|סעיף 23כח|סעיף 23כח}}, אם להטיל על המפר עיצום כספי, ורשאי הוא להפחית את סכום העיצום הכספי לפי הוראות {{ח:פנימי|סעיף 23לא|סעיף 23לא}}.
{{ח:תת|(ב)}} החליט ראש הרשות לפי סעיף קטן (א) –
{{ח:תתת|(1)}} להטיל על המפר עיצום כספי – ימסור לו דרישה, בכתב, לשלם את העיצום הכספי ({{ח:פנימי|פרק ד3|בפרק זה}} – דרישת תשלום), שבה יציין, בין השאר, את סכום העיצום הכספי המעודכן ואת התקופה לתשלומו וכן את זכותו של המפר להגיש ערעור בתוך 45 ימים לפי {{ח:פנימי|סעיף 23מה|סעיף 23מה}};
{{ח:תתת|(2)}} שלא להטיל על המפר עיצום כספי – ימסור לו הודעה על כך, בכתב.
{{ח:תת|(ג)}} בדרישת התשלום או בהודעה, לפי סעיף קטן (ב), יפרט ראש הרשות את נימוקי החלטתו.
{{ח:תת|(ד)}} לא טען המפר את טענותיו לפי הוראות {{ח:פנימי|סעיף 23כח|סעיף 23כח}} בתוך התקופה האמורה {{ח:פנימי|סעיף 23כח|באותו סעיף}}, יראו את ההודעה על כוונת חיוב, בתום אותה תקופה, כדרישת תשלום שנמסרה למפר במועד האמור.

{{ח:סעיף|23ל|הפרה נמשכת והפרה חוזרת|תיקון: תשפ״ד}}
{{ח:תת|(א)|(1)}} בהפרה נמשכת ייווסף על העיצום הכספי הקבוע לאותה הפרה, החלק המאה שלו לכל יום שבו נמשכת ההפרה; לעניין זה, ”הפרה נמשכת“ – הפרת הוראה מההוראות לפי חוק זה, כאמור {{ח:פנימי|סעיף 23כו|בסעיף 23כו}}, לאחר שנמסרה למפר דרישת תשלום בשל הפרת אותה הוראה.
{{ח:תתת|(2)}} הוגש ערעור על החלטת דרישת התשלום, לא תבוא במניין הימים לעניין פסקה (1) התקופה שעד להכרעת בית המשפט בעניין, אלא אם כן קבע בית המשפט אחרת.
{{ח:תת|(ב)}} בהפרה חוזרת ייווסף על העיצום הכספי הקבוע לאותה הפרה סכום השווה לעיצום הכספי כאמור; לעניין זה, ”הפרה חוזרת“ – הפרת הוראה מההוראות לפי חוק זה, כאמור {{ח:פנימי|סעיף 23כו|בסעיף 23כו}}, שבוצעה לאחר המועד לתשלום העיצום הכספי, בתוך שנתיים מהפרה קודמת של אותה הוראה שבשלה הוטל על המפר עיצום כספי או שבשלה הורשע.

{{ח:סעיף|23לא|סכומים מופחתים|תיקון: תשפ״ד}}
{{ח:ת}} ראש הרשות אינו רשאי להטיל עיצום כספי בסכום הנמוך מהסכומים הקבועים לפי {{ח:פנימי|פרק ד3 סימן ב|סימן זה}}, אלא במקרים, בנסיבות ובהתאם לשיקולים המפורטים {{ח:פנימי|תוספת 5|בתוספת החמישית}} ובשיעורים הקבועים בה.

{{ח:סעיף|23לב|סכום מעודכן של העיצום הכספי|תיקון: תשפ״ד}}
{{ח:תת|(א)}} העיצום הכספי יהיה לפי סכומו המעודכן ביום מסירת דרישת התשלום, ולגבי מפר שלא טען את טענותיו לפני ראש הרשות כאמור {{ח:פנימי|סעיף 23כט|בסעיף 23כט(ד)}} – ביום מסירת ההודעה על כוונת חיוב; הוגש ערעור לבית משפט ועוכב תשלומו של העיצום הכספי בידי ראש הרשות או בידי בית המשפט – יהיה העיצום הכספי לפי סכומו המעודכן ביום ההחלטה בערעור, לפי העניין.
{{ח:תת|(ב)}} הסכומים הקבועים {{ח:פנימי|סעיף 23כו|בסעיף 23כו}} והסכומים הקבועים {{ח:פנימי|תוספת 3|בתוספת השלישית}}, {{ח:פנימי|תוספת 4|בתוספת הרביעית}} {{ח:פנימי|תוספת 5|ובתוספת החמישית}} יתעדכנו ב־1 בינואר בכל שנה (בסעיף קטן זה – יום העדכון), בהתאם לשיעור שינוי המדד הידוע ביום העדכון לעומת המדד שהיה ידוע ב־1 בינואר של השנה הקודמת; הסכום האמור יעוגל לסכום הקרוב שהוא מכפלה של 10 שקלים חדשים; עדכון ראשון לפי סעיף קטן זה יהיה בשנת 2026; לעניין זה, ”מדד“ – מדד המחירים לצרכן שמפרסמת הלשכה המרכזית לסטטיסטיקה.
{{ח:תת|(ג)}} ראש הרשות יפרסם ברשומות ובאתר האינטרנט של הרשות הודעה על סכומי העיצום הכספי המעודכנים לפי סעיף קטן (ב).

{{ח:סעיף|23לג|המועד לתשלום העיצום הכספי|תיקון: תשפ״ד}}
{{ח:ת}} על המפר לשלם את העיצום הכספי בתוך 45 ימים מיום מסירת דרישת התשלום כאמור {{ח:פנימי|סעיף 23כט|בסעיף 23כט}}.

{{ח:סעיף|23לד|ריבית שקלית ודמי פיגורים|תיקון: תשפ״ד}}
{{ח:ת}} לא שולם העיצום הכספי במועד, ייתוספו עליו, לתקופת הפיגור, ריבית שקלית ודמי פיגורים, עד לתשלומו, ויחולו הוראות {{ח:חיצוני|חוק פסיקת ריבית והצמדה|חוק פסיקת ריבית והצמדה, התשכ״א–1961}}, בשינויים המחויבים.

{{ח:סעיף|23לה|גבייה|תיקון: תשפ״ד}}
{{ח:ת}} עיצום כספי ייגבה לאוצר המדינה, ועל גבייתו יחול {{ח:חיצוני|חוק המרכז לגביית קנסות, אגרות והוצאות|חוק המרכז לגביית קנסות, אגרות והוצאות, התשנ״ה–1995}}.

{{ח:קטע3|פרק ד3 סימן ג|סימן ג׳: התראה מינהלית|תיקון: תשפ״ד}}

{{ח:סעיף|23לו|התראה מינהלית|תיקון: תשפ״ד}}
{{ח:תת|(א)}} היה לראש הרשות יסוד סביר להניח כי אדם הפר הוראה מההוראות לפי חוק זה, כאמור {{ח:פנימי|סעיף 23כו|בסעיף 23כו}}, והתקיימו נסיבות שקבע שר המשפטים, רשאי ראש הרשות, במקום להטיל עליו עיצום כספי לפי הוראות {{ח:פנימי|פרק ד3 סימן ב|סימן ב׳}}, למסור לו התראה מינהלית לפי הוראות {{ח:פנימי|פרק ד3 סימן ג|סימן זה}}.
{{ח:תת|(ב)}} בהתראה מינהלית יציין ראש הרשות מהו המעשה המהווה את ההפרה, נסיבות ביצועו ומועד ביצועו, יודיע למפר כי עליו להפסיק את ההפרה וכי אם ימשיך בהפרה או יחזור עליה יהיה צפוי לעיצום כספי בשל הפרה נמשכת או הפרה חוזרת, לפי העניין, ואת אופן החישוב של סכום העיצום, כאמור {{ח:פנימי|סעיף 23לח|בסעיף 23לח}}, וכן יציין את זכותו של המפר לבקש את ביטול ההתראה לפי הוראות {{ח:פנימי|סעיף 23לז|סעיף 23לז}}.

{{ח:סעיף|23לז|בקשה לביטול התראה מינהלית|תיקון: תשפ״ד}}
{{ח:תת|(א)}} נמסרה למפר התראה מינהלית כאמור {{ח:פנימי|סעיף 23לו|בסעיף 23לו}}, רשאי הוא לפנות לראש הרשות, בכתב, בתוך 45 ימים, בבקשה לבטל את ההתראה בשל כל אחד מטעמים אלה:
{{ח:תתת|(1)}} המפר לא ביצע את ההפרה;
{{ח:תתת|(2)}} המעשה שביצע המפר, המפורט בהתראה, אינו מהווה הפרה.
{{ח:תת|(ב)}} ראש הרשות רשאי להאריך את התקופה האמורה בסעיף קטן (א), מטעמים מיוחדים שיירשמו.
{{ח:תת|(ג)}} קיבל ראש הרשות בקשה לביטול התראה מינהלית, לפי הוראות סעיף קטן (א), רשאי הוא לבטל את ההתראה או לדחות את הבקשה ולהותיר את ההתראה על כנה; החלטת ראש הרשות תינתן בכתב ותימסר למפר בצירוף נימוקים.

{{ח:סעיף|23לח|הפרה נמשכת והפרה חוזרת לאחר התראה|תיקון: תשפ״ד}}
{{ח:תת|(א)}} נמסרה למפר התראה מינהלית לפי הוראות {{ח:פנימי|פרק ד3 סימן ג|סימן זה}} והמפר המשיך להפר את ההוראה שבשלה נמסרה לו ההתראה, יראו את ההפרה כאמור כהפרה נמשכת, ויחולו הוראות {{ח:פנימי|סעיף 23ל|סעיף 23ל(א)}}, וראש הרשות ימסור למפר הודעה על כוונת חיוב בשל ההפרה הנמשכת בהתאם להוראות {{ח:פנימי|סעיף 23כז|סעיף 23כז}}, בשינויים המחויבים.
{{ח:תת|(ב)}} נמסרה למפר התראה מינהלית לפי הוראות {{ח:פנימי|פרק ד3 סימן ג|סימן זה}} והמפר חזר והפר את ההוראה שבשלה נמסרה לו ההתראה, בתוך שנתיים מיום מסירת ההתראה, יראו את ההפרה הנוספת כאמור כהפרה חוזרת לעניין {{ח:פנימי|סעיף 23ל|סעיף 23ל(ב)}}, וראש הרשות ימסור למפר הודעה על כוונת חיוב בשל ההפרה החוזרת, בהתאם להוראות {{ח:פנימי|סעיף 23כז|סעיף 23כז}}, בשינויים המחויבים.

{{ח:קטע3|פרק ד3 סימן ד|סימן ד׳: התחייבות להימנע מהפרה|תיקון: תשפ״ד}}

{{ח:סעיף|23לט|הודעה על האפשרות להגשת התחייבות ועירבון|תיקון: תשפ״ד}}
{{ח:ת}} היה לראש הרשות יסוד סביר להניח כי אדם הפר הוראה מההוראות לפי חוק זה, כאמור {{ח:פנימי|סעיף 23כו|בסעיף 23כו}}, והתקיימו נסיבות שקבע שר המשפטים, רשאי ראש הרשות למסור למפר הודעה בכתב על אפשרותו להגיש לראש הרשות כתב התחייבות ולהפקיד עירבון לפי הוראות {{ח:פנימי|פרק ד3 סימן ד|סימן זה}}, במקום העיצום הכספי שניתן להטיל עליו לפי הוראות {{ח:פנימי|פרק ד3 סימן ב|סימן ב׳}}.

{{ח:סעיף|23מ|תנאי ההתחייבות וגובה העירבון|תיקון: תשפ״ד}}
{{ח:תת|(א)}} בכתב ההתחייבות יתחייב המפר להפסיק את הפרת ההוראה כאמור {{ח:פנימי|סעיף 23לט|בסעיף 23לט}} ולהימנע מהפרה נוספת של אותה הוראה, בתוך תקופה שיקבע ראש הרשות ושתחילתה ביום הגשת כתב ההתחייבות, ובלבד שהתקופה האמורה לא תעלה על שנתיים ({{ח:פנימי|פרק ד3 סימן ד|בסימן זה}} – תקופת ההתחייבות).
{{ח:תת|(ב)}} ראש הרשות רשאי לקבוע בכתב ההתחייבות תנאים נוספים שעל המפר להתחייב ולעמוד בהם במהלך תקופת ההתחייבות, לשם הקטנת הנזק שנגרם מההפרה או מניעת הישנותה.
{{ח:תת|(ג)}} נוסף על כתב ההתחייבות יפקיד המפר בידי הרשות עירבון בסכום העיצום הכספי שראש הרשות היה רשאי להטיל על המפר בשל אותה הפרה, בהתחשב בקיומם של נסיבות ושיקולים המנויים {{ח:פנימי|תוספת 5|בתוספת החמישית}}.
{{ח:תת|(ד)}} ראש הרשות רשאי, לבקשת המפר ומטעמים שיירשמו, לפטור את המפר מהפקדת העירבון לפי סעיף קטן (ג) או להפחית את סכום העירבון שיפקיד המפר לפי אותו סעיף קטן.

{{ח:סעיף|23מא|תוצאות הגשת כתב התחייבות ועירבון או אי־הגשתם|תיקון: תשפ״ד}}
{{ח:תת|(א)}} הגיש המפר לראש הרשות כתב התחייבות והפקיד עירבון לפי {{ח:פנימי|פרק ד3 סימן ד|סימן זה}}, בתוך 45 ימים מיום מסירת ההודעה כאמור {{ח:פנימי|סעיף 23לט|בסעיף 23לט}}, לא יוטל עליו עיצום כספי בשל אותה הפרה; לא הגיש המפר לראש הרשות כתב התחייבות או לא הפקיד עירבון בתוך התקופה האמורה, ימציא לו ראש הרשות הודעה על כוונת חיוב בשל אותה הפרה, לפי {{ח:פנימי|סעיף 23כז|סעיף 23כז}}.
{{ח:תת|(ב)}} ראש הרשות רשאי להאריך את התקופה האמורה בסעיף קטן (א), מטעמים מיוחדים שיירשמו.

{{ח:סעיף|23מב|הפרת התחייבות|תיקון: תשפ״ד}}
{{ח:תת|(א)}} הגיש המפר כתב התחייבות והפקיד עירבון לפי {{ח:פנימי|פרק ד3 סימן ד|סימן זה}} והפר תנאי מתנאי ההתחייבות, כמפורט בפסקאות שלהלן, יחולו ההוראות המפורטות באותן פסקאות, לפי העניין:
{{ח:תתת|(1)}} המשיך המפר, במהלך תקופת ההתחייבות, להפר את ההוראה שבשל הפרתה נתן את כתב ההתחייבות, או חזר והפר את ההוראה האמורה במהלך אותה תקופה, יראו את ההפרה כאמור כהפרה נמשכת לעניין {{ח:פנימי|סעיף 23ל|סעיף 23ל(א)}} או כהפרה חוזרת לעניין {{ח:פנימי|סעיף 23ל|סעיף 23ל(ב)}}, לפי העניין, ויחולו הוראות אלה:
{{ח:תתתת|(א)}} ראש הרשות ימסור למפר הודעה על כוונת חיוב בשל ההפרה הנמשכת או ההפרה החוזרת, לפי העניין, בהתאם להוראות {{ח:פנימי|סעיף 23כז|סעיף 23כז}}, בשינויים המחויבים;
{{ח:תתתת|(ב)}} מסר ראש הרשות למפר דרישת תשלום בשל ההפרה הנמשכת או ההפרה החוזרת, לפי העניין, בהתאם להוראות {{ח:פנימי|סעיף 23כט|סעיף 23כט(ב)(1)}} או שהמפר לא טען את טענותיו לפני ראש הרשות לעניין אותה הפרה כאמור {{ח:פנימי|סעיף 23כט|בסעיף 23כט(ד)}}, יחלט ראש הרשות את העירבון נוסף על הטלת העיצום הכספי בשל ההפרה הנמשכת או ההפרה החוזרת; החליט ראש הרשות, לפי {{ח:פנימי|סעיף 23מ|סעיף 23מ(ד)}}, לפטור את המפר מהפקדת העירבון או להפחית את סכום העירבון, ימסור למפר דרישת תשלום לפי {{ח:פנימי|סעיף 23כט|סעיף 23כט}} הכוללת גם את סכום העירבון שלגביו ניתן הפטור או את החלק שהופחת מסכום העירבון, לפי העניין, בתוספת ריבית שקלית, מיום החלטת ראש הרשות על הפטור או ההפחתה כאמור עד יום המסירה של דרישת התשלום;
{{ח:תתת|(2)}} הפר המפר תנאי מהתנאים הנוספים שנקבעו בכתב ההתחייבות כאמור {{ח:פנימי|סעיף 23מ|בסעיף 23מ(ב)}} – יחלט ראש הרשות את העירבון, ואם החליט, לפי {{ח:פנימי|סעיף 23מ|סעיף 23מ(ד)}}, לפטור את המפר מהפקדת העירבון או להפחית את סכום העירבון, ימסור למפר דרישת תשלום לפי {{ח:פנימי|סעיף 23כט|סעיף 23כט}} לגבי סכום העירבון שלגביו ניתן הפטור או לגבי החלק שהופחת מסכום העירבון, לפי העניין, בתוספת ריבית שקלית מיום החלטת ראש הרשות על הפטור או ההפחתה כאמור עד יום המסירה של דרישת התשלום; ראש הרשות לא יחלט את העירבון או ישלח דרישת תשלום לפי פסקה זו אלא לאחר שנתן למפר הזדמנות לטעון את טענותיו, בכתב, לעניין הפרת התנאים כאמור.
{{ח:תת|(ב)}} לעניין {{ח:פנימי|פרק ד3|פרק זה}}, יראו בחילוט העירבון לפי הוראות סעיף זה כהטלת עיצום כספי על המפר בשל ההפרה שלגביה ניתן העירבון.
{{ח:תת|(ג)}} הופר תנאי מתנאי ההתחייבות כאמור בסעיף זה, והפר המפר פעם נוספת את ההוראה שבשל הפרתה נתן את כתב ההתחייבות, לא יאפשר לו ראש הרשות להגיש כתב התחייבות נוסף לפי הוראות {{ח:פנימי|פרק ד3 סימן ד|סימן זה}}, בשל אותה הפרה.

{{ח:סעיף|23מג|השבת העירבון|תיקון: תשפ״ד}}
{{ח:ת}} עמד המפר בתנאי כתב ההתחייבות שהגיש לפי {{ח:פנימי|פרק ד3 סימן ד|סימן זה}}, יוחזר לו, בתום תקופת ההתחייבות, העירבון שהפקיד בתוספת ריבית שקלית מיום הפקדתו עד יום החזרתו.

{{ח:קטע3|פרק ד3 סימן ה|סימן ה׳: הוראות שונות לעניין עיצום כספי|תיקון: תשפ״ד}}

{{ח:סעיף|23מד|עיצום כספי בשל הפרה של כמה הוראות לפי חוק זה ולפי חוק אחר|תיקון: תשפ״ד}}
{{ח:ת}} על מעשה אחד המהווה הפרה של כמה הוראות לפי חוק זה וכן על מעשה המהווה הפרה של הוראה מההוראות המנויות {{ח:פנימי|סעיף 23כו|בסעיף 23כו}} ושל הפרה לפי חוק אחר, לא יוטל יותר מעיצום כספי אחד.

{{ח:סעיף|23מה|ערעור, עיכוב ביצוע והחזר|תיקון: תשפ״ד}}
{{ח:תת|(א)}} על הפעלת אמצעי אכיפה מינהלי לפי {{ח:פנימי|פרק ד3 סימן ב|סימנים ב׳ עד ה׳}} ניתן לערער לבית משפט השלום שבו יושב נשיא בית משפט השלום, בתוך 45 ימים מיום שנמסרה ההודעה על ביצוע הפעולה.
{{ח:תת|(ב)}} אין בהגשת ערעור על החלטת ראש הרשות לפי {{ח:פנימי|פרק ד3 סימן ב|סימנים ב׳ עד ה׳}}, כדי לעכב את ביצוע ההחלטה, אלא אם כן הסכים לכך ראש הרשות או שבית המשפט הורה על כך.
{{ח:תת|(ג)}} בית המשפט הדן בערעור רשאי לאשר את החלטת ראש הרשות, לשנותה, לבטלה או לקבל החלטה אחרת במקומה, ורשאי הוא להחזיר את העניין עם הוראות לראש הרשות.
{{ח:תת|(ד)}} החליט בית המשפט, לאחר ששולם העיצום הכספי או הופקד העירבון, לקבל ערעור כאמור בסעיף קטן (א), והורה על החזרת סכום העיצום הכספי ששולם או על הפחתת העיצום הכספי או החזרת העירבון, יוחזר הסכום ששולם או כל חלק ממנו שהופחת או יוחזר העירבון, לפי העניין, בתוספת ריבית שקלית מיום תשלומו או הפקדתו עד יום החזרתו.

{{ח:סעיף|23מו|פרסום|תיקון: תשפ״ד}}
{{ח:תת|(א)}} הטיל ראש הרשות עיצום כספי לפי {{ח:פנימי|פרק ד3|פרק זה}}, יפרסם באתר האינטרנט של הרשות להגנת הפרטיות את הפרטים שלהלן, בדרך שתבטיח שקיפות לגבי הפעלת שיקול דעתו בקבלת ההחלטה להטיל עיצום כספי:
{{ח:תתת|(1)}} דבר הטלת העיצום הכספי;
{{ח:תתת|(2)}} מהות ההפרה שבשלה הוטל העיצום הכספי, מועד ביצוע ההפרה ונסיבות ההפרה;
{{ח:תתת|(3)}} סכום העיצום הכספי שהוטל;
{{ח:תתת|(4)}} אם הופחת העיצום הכספי – הנסיבות שבשלהן הופחת סכום העיצום הכספי ושיעורי ההפחתה;
{{ח:תתת|(5)}} פרטים על אודות המפר, הנוגעים לעניין;
{{ח:תתת|(6)}} שמו של המפר – אם הוא תאגיד, אלא אם כן הוא תאגיד המנוהל על ידי יחיד ושמו של התאגיד כשם הבעלים היחיד שלו.
{{ח:תת|(ב)}} פרסום לפי סעיף זה לא יתבצע אלא לאחר שניתנה למפר הזדמנות לטעון את טענותיו; ההזדמנות לטעון טענות לפי סעיף קטן זה יכול שתינתן למפר במסגרת זכות הטיעון לפי {{ח:פנימי|סעיף 23כח|סעיף 23כח}}, ובלבד שראש הרשות הודיע למפר על כוונתו לפרסם את שמו, בהודעה על כוונת חיוב לפי {{ח:פנימי|סעיף 23כז|סעיף 23כז}}.
{{ח:תת|(ג)}} הוגש ערעור על החלטת ראש הרשות להטיל עיצום כספי, יפרסם ראש הרשות, באותה הדרך שפרסם לפי סעיף קטן (א), את דבר הגשת הערעור ואת תוצאותיו.
{{ח:תת|(ד)}} על אף הוראות סעיף קטן (א)(6), ראש הרשות –
{{ח:תתת|(1)}} לא יפרסם את שמו של מפר שהוא תאגיד, אם שוכנע כי ההפרה היא קלת ערך בנסיבות העניין, אלא אם כן הפרסום נחוץ לאזהרת ציבור בני האדם שפרטיהם נמצאים במאגר;
{{ח:תתת|(2)}} יפרסם את שמו של מפר שהוא יחיד או של תאגיד ששמו כשם הבעלים היחיד שלו, אם סבר שהדבר נחוץ לאזהרת הציבור.
{{ח:תת|(ה)}} על אף האמור בסעיף זה, לא יפרסם ראש הרשות פרטים שהם בגדר מידע שרשות ציבורית מנועה מלמסור לפי {{ח:חיצוני|חוק חופש המידע#סעיף 9|סעיף 9(א) לחוק חופש המידע}}, וכן רשאי הוא שלא לפרסם פרטים לפי סעיף זה, שהם בגדר מידע שרשות ציבורית אינה חייבת למסור לפי {{ח:חיצוני|חוק חופש המידע#סעיף 9|סעיף 9(ב) לחוק האמור}}.
{{ח:תת|(ו)}} פרסום לפי סעיף זה בעניין עיצום כספי שהוטל על תאגיד יהיה לתקופה של ארבע שנים, ובעניין עיצום כספי שהוטל על יחיד – לתקופה של שנתיים.
{{ח:תת|(ז)}} שר המשפטים, באישור ועדת החוקה, רשאי לקבוע דרכים נוספות לפרסום הפרטים האמורים בסעיף זה.

{{ח:סעיף|23מז|שמירת אחריות פלילית|תיקון: תשפ״ד}}
{{ח:תת|(א)}} תשלום עיצום כספי, מסירת התראה מינהלית או הגשת כתב התחייבות והפקדת עירבון, לפי {{ח:פנימי|פרק ד3|פרק זה}}, לא יגרעו מאחריותו הפלילית של אדם בשל הפרת הוראה מההוראות לפי חוק זה המהווה עבירה.
{{ח:תת|(ב)}} על אף האמור בסעיף קטן (א), נמסרה למפר הודעה על כוונת חיוב, התראה מינהלית או הודעה על האפשרות להגיש כתב התחייבות ולהפקיד עירבון, בשל הפרה המהווה גם עבירה, לא יוגש נגדו כתב אישום בשל אותה הפרה, אלא אם כן התגלו עובדות חדשות, המצדיקות זאת, כאמור {{ח:פנימי|סעיף 23טז|בסעיף 23טז}}; התגלו עובדות חדשות כאמור והוגש נגד המפר כתב אישום לאחר שהמפר שילם עיצום כספי או הפקיד עירבון, יוחזר לו הסכום ששולם או העירבון שהופקד, לפי העניין, בתוספת ריבית שקלית ודמי פיגורים מיום תשלום הסכום או מיום הפקדת העירבון, עד יום החזרתו.
{{ח:תת|(ג)}} הוגש נגד אדם כתב אישום בשל עבירה המהווה הפרה, לא ינקוט נגדו ראש הרשות הליכים לפי {{ח:פנימי|פרק ד3 סימן ב|סימנים ב׳ עד ה׳}} בשל ההפרה.

{{ח:סעיף|23מח|אצילת סמכויות|תיקון: תשפ״ד}}
{{ח:ת}} ראש הרשות רשאי לאצול את סמכויותיו לפי {{ח:פנימי|פרק ד3 סימן ב|סימנים ב׳ עד ה׳}} לעובד בכיר הכפוף אליו ישירות ואחראי על תחום העיצומים הכספיים; הודעה על אצילה כאמור תפורסם ברשומות.

{{ח:קטע3|פרק ד3 סימן ו|סימן ו׳: צו הפסקה שיפוטי|תיקון: תשפ״ד}}

{{ח:סעיף|23מט|צו שיפוטי להפסקת פעולות עיבוד מידע או צו למחיקת מידע אישי|תיקון: תשפ״ד}}
{{ח:תת|(א)}} היה לראש הרשות יסוד סביר להניח כי מתבצעת או עומדת להתבצע במאגר מידע הפרה של הוראות לפי {{ח:פנימי|סעיף 2|סעיף 2(9)}}, {{ח:פנימי|סעיף 8|8(ב), (ג) או (ד)}}, {{ח:פנימי|סעיף 17|17}} {{ח:פנימי|סעיף 23ב|או 23ב}}, רשאי הוא לבקש מבית משפט לעניינים מינהליים (בסעיף זה – בית המשפט) לתת צו לבעל השליטה במאגר המידע או למחזיק במאגר המידע, להפסקת פעולות עיבוד מידע הגורמות להפרה או שיש חשש שיגרמו להפרה (בסעיף זה – צו הפסקה), וכן רשאי בית המשפט להורות לשם כך על מחיקת המידע האישי שבמאגר המידע במלואו (בסעיף זה – צו מחיקה).
{{ח:תת|(ב)}} בית המשפט רשאי לתת צו לפי סעיף קטן (א), כפי שהתבקש או בשינויים, אם שוכנע כי התקיימו כל אלו:
{{ח:תתת|(1)}} יש יסוד סביר להניח כי מתבצעת או עומדת להתבצע במאגר מידע הפרה כאמור באותו סעיף קטן;
{{ח:תתת|(2)}} אין אמצעי אחר שפגיעתו פחותה למניעת ביצוע ההפרה;
{{ח:תתת|(3)}} הנזק שעלול להיגרם כתוצאה מההפרה עולה על הנזק שעלול להיגרם ממתן הצו הנוגע אליה, ובכלל זה הפגיעה בחופש הביטוי שעלולה להיגרם ממתן הצו;
{{ח:תתת|(4)}} חומרת ההפרה מצדיקה את מתן הצו.
{{ח:תת|(ג)|(1)}} צו לפי סעיף זה יינתן לאחר שניתנה לבעל השליטה במאגר המידע הזדמנות להשמיע את טענותיו לפני בית המשפט, ואם הצו מופנה כלפי מחזיק – גם למחזיק, ככל שהדבר ניתן, ובדרך המתאימה בנסיבות העניין.
{{ח:תתת|(2)}} צו הפסקה שלא במעמד צד כאמור בפסקה (1) יינתן לתקופה שלא תעלה על 48 שעות; בתקופה כאמור לא יינתן צו מחיקה.
{{ח:תתת|(3)}} בית המשפט רשאי להאריך את תוקפו של הצו לאחר שניתנה לבעל השליטה במאגר המידע או למחזיק במאגר המידע, לפי העניין, הזדמנות להשמיע את טענותיו.
{{ח:תת|(ד)}} בית המשפט רשאי לדון מחדש בצו לפי סעיף זה אם ראה שהדבר מוצדק בשל נסיבות שהשתנו או עובדות חדשות שהתגלו לאחר מתן הצו.
{{ח:תת|(ה)}} על הליך לפי סעיף זה יחולו הוראות {{ח:חיצוני|חוק בתי משפט לעניינים מינהליים|חוק בתי משפט לעניינים מינהליים, התש״ס–2000}}, בשינויים המחויבים; שר המשפטים, באישור ועדת החוקה, רשאי לקבוע הוראות לעניין סדרי דין בהליך לפי סעיף זה; עד לקביעת הוראות כאמור, יחולו הוראות {{ח:חיצוני|תקנות האזרחות (סדרי הדין בבקשה לביטול אזרחות)|תקנות האזרחות (סדרי הדין בבקשה לביטול אזרחות), התשע״ז–2017}}, בשינויים המחויבים.

{{ח:קטע2|פרק ד4|פרק ד׳4: סמכויות אכיפה ועונשין|תיקון: תשפ״ד}}
{{ח:קטע3|פרק ד4 סימן א|סימן א׳: סמכויות אכיפה|תיקון: תשפ״ד}}

{{ח:סעיף|23נ|הסמכת חוקרים|תיקון: תשפ״ד}}
{{ח:תת|(א)}} ראש הרשות רשאי להסמיך חוקר מקרב עובדי המדינה, שיהיו נתונות לו הסמכויות לפי חוק זה, כולן או חלקן (להלן – חוקר), אם התקיימו בו כל אלה:
{{ח:תתת|(1)}} משטרת ישראל הודיעה, בתוך שלושה חודשים מפנייתו של ראש הרשות אליה, כי היא אינה מתנגדת להסמכתו מטעמים של ביטחון הציבור, לרבות בשל עברו הפלילי;
{{ח:תתת|(2)}} הוא קיבל הכשרה מתאימה בתחום הסמכויות שיהיו נתונות לו לפי חוק זה, ועמד בתנאי כשירות נוספים, ככל שנקבעו, כפי שהורה שר המשפטים בהסכמת השר לביטחון לאומי, ולעניין הפעלת סמכויות חדירה לחומר מחשב או העתקתו כאמור {{ח:פנימי|סעיף 23נא|בסעיף 23נא(א)(3)}} – הוא בעל תפקיד המיומן לביצוע פעולות כאמור;
{{ח:תתת|(3)}} הוא קיבל הכשרה מתאימה בתחום הגנת הפרטיות, כפי שהורה שר המשפטים.
{{ח:תת|(ב)}} הסמכתו של חוקר לפי סעיף זה, תהיה בתעודה החתומה בידי ראש הרשות, שמעידה על תפקידו כחוקר ועל סמכויותיו לפי חוק זה (להלן – תעודת חוקר).
{{ח:תת|(ג)}} הודעה על הסמכה לפי סעיף קטן (ב) תפורסם ברשומות ובאתר האינטרנט של הרשות להגנת הפרטיות.

{{ח:סעיף|23נא|סמכויות אכיפה|תיקון: תשפ״ד}}
{{ח:תת|(א)}} היה לחוקר יסוד סביר לחשד שנעברה עבירה לפי {{ח:פנימי|סעיף 5|סעיף 5}}, בנסיבות המנויות {{ח:פנימי|סעיף 2|בסעיף 2(9)}}, והחשד הוא שהעבירה נעברה לגבי ידיעה על ענייניו הפרטיים של אדם במאגר מידע, או היה לחוקר יסוד סביר לחשד שנעברה עבירה לפי {{ח:פנימי|פרק ב|פרק ב׳}} או לפי {{ח:פנימי|פרק ד4|פרק זה}}, רשאי הוא –
{{ח:תתת|(1)}} לחקור כל אדם הקשור לעבירה כאמור או שעשויות להיות לו ידיעות הנוגעות לעבירה כאמור; על חקירה לפי פסקה זו יחולו הוראות {{ח:חיצוני|פקודת הפרוצדורה הפלילית (עדות)#סעיף 2|סעיפים 2}} {{ח:חיצוני|פקודת הפרוצדורה הפלילית (עדות)#סעיף 3|ו־3 לפקודת הפרוצדורה הפלילית (עדות)}} והוראות {{ח:חיצוני|חוק סדר הדין הפלילי (חקירת חשודים)|חוק סדר הדין הפלילי (חקירת חשודים), התשס״ב–2002}}, בשינויים המחויבים;
{{ח:תתת|(2)}} לתפוס כל חפץ שיש לו יסוד סביר להניח שהוא חפץ הקשור לעבירה כאמור;
{{ח:תתת|(3)}} לבקש מבית המשפט צו חיפוש ותפיסה או צו חדירה לחומר מחשב לפי {{ח:חיצוני|פקודת סדר הדין הפלילי (מעצר וחיפוש)#סעיף 23|סעיפים 23 עד 24 לפקודת מעצר וחיפוש}}, ולבצעו.
{{ח:תת|(ב)}} על ביצוע חיפוש, תפיסת חפץ וחדירה לחומר מחשב או העתקתו לפי סעיף זה, יחולו הוראות {{ח:חיצוני|חוק סדר הדין הפלילי (סמכויות אכיפה – מעצרים)#סעיף 23א|סעיפים 23א}}, {{ח:חיצוני|חוק סדר הדין הפלילי (סמכויות אכיפה – מעצרים)#סעיף 24|24(א)(1) ו־(ב)}}, {{ח:חיצוני|חוק סדר הדין הפלילי (סמכויות אכיפה – מעצרים)#סעיף 26|26 עד 28}}, {{ח:חיצוני|חוק סדר הדין הפלילי (סמכויות אכיפה – מעצרים)#סעיף 31|31 עד 42}} {{ח:חיצוני|חוק סדר הדין הפלילי (סמכויות אכיפה – מעצרים)#סעיף 45|ו־45, לפקודת מעצר וחיפוש}}, בשינויים המחויבים, ובשינויים אלה: הסמכויות הנתונות לשוטר יהיו נתונות לחוקר והסמכויות הנתונות לקצין יהיו נתונות לראש הרשות או לחוקר שהוא הסמיך לכך; הודעה על הסמכה לפי סעיף קטן זה תפורסם ברשומות ובאתר האינטרנט של הרשות.
{{ח:תת|(ג)|(1)}} היה לחוקר יסוד סביר לחשד שאדם עבר עבירה כאמור בסעיף קטן (א), רשאי הוא לעכבו כדי לברר את זהותו ומענו או כדי לחוקרו במקום הימצאו; היה הזיהוי בלתי מספיק או שלא ניתן לחקור את אותו אדם במקום הימצאו, רשאי החוקר לדרוש מאותו אדם להתלוות אליו למשרדי הרשות או לזמנו למשרדי הרשות למועד אחר שיקבע; מי שזומן למשרדי הרשות, יתייצב במועד שזומן אליו.
{{ח:תתת|(2)}} על עיכוב לפי פסקה (1) יחולו הוראות {{ח:חיצוני|חוק סדר הדין הפלילי (סמכויות אכיפה – מעצרים)#סעיף 66|סעיפים 66}}, {{ח:חיצוני|חוק סדר הדין הפלילי (סמכויות אכיפה – מעצרים)#סעיף 67|67}}, {{ח:חיצוני|חוק סדר הדין הפלילי (סמכויות אכיפה – מעצרים)#סעיף 72|ו־72 עד 74 לחוק המעצרים}}, בשינויים המחויבים, ובשינויים אלה: הסמכויות הנתונות לשוטר יהיו נתונות לחוקר והסמכויות הנתונות לקצין הממונה יהיו נתונות לראש הרשות או לחוקר שהוא הסמיך לכך, ויראו את משרדי הרשות שראש הרשות הכריז עליהם בהודעה ברשומות כתחנת משטרה לעניין הוראות {{ח:חיצוני|חוק סדר הדין הפלילי (סמכויות אכיפה – מעצרים)|חוק המעצרים}}.

{{ח:סעיף|23נב|זיהוי חוקר|תיקון: תשפ״ד}}
{{ח:תת|(א)}} חוקר לא יעשה שימוש בסמכויות הנתונות לו לפי {{ח:פנימי|פרק ד4 סימן א|סימן זה}} אלא בעת מילוי תפקידו ובהתקיים שניים אלה:
{{ח:תתת|(1)}} מתקיימות לגביו הוראות לעניין זיהוי מפקח לפי {{ח:פנימי|סעיף 23יא|סעיף 23יא}}, בשינויים המחויבים;
{{ח:תתת|(2)}} הוא לובש מדי חוקר, בצבע ובצורה שהורה ראש הרשות לעניין זה, ובלבד שהמדים כאמור אינם נחזים להיות מדי משטרה.
{{ח:תת|(ב)}} הוראות {{ח:פנימי|סעיף 23יב|סעיף 23יב(ב) ו־(ג)}} יחולו, בשינויים המחויבים, לעניין החובות כאמור בסעיף קטן (א).

{{ח:קטע3|פרק ד4 סימן ב|סימן ב׳: עבירות|תיקון: תשפ״ד}}

{{ח:סעיף|23נג|הפרעה לראש הרשות, לחוקר או למפקח במילוי תפקידו|תיקון: תשפ״ד}}
{{ח:ת}} המפריע לראש הרשות, לחוקר או למפקח במילוי תפקידו לפי חוק זה, דינו – מאסר שישה חודשים.

{{ח:סעיף|23נד|הטעיית ראש הרשות, מפקח או מומחה חיצוני|תיקון: תשפ״ד}}
{{ח:ת}} העושה אחד מאלה בכוונה להטעות את ראש הרשות, מפקח או מומחה חיצוני, דינו – מאסר שנתיים:
{{ח:תת|(1)}} כולל פרטים שאינם נכונים בבקשה לרישום מאגר מידע שהוגשה לפי {{ח:פנימי|סעיף 9|סעיף 9}} או בהודעה על שינוי בפרטים המנויים {{ח:פנימי|סעיף 9|בסעיף 9(ב)}} או בהודעה לפי {{ח:פנימי|סעיף 8א|סעיף 8א(ב)}};
{{ח:תת|(2)}} מוסר פרטים שאינם נכונים במענה לדרישה של מפקח לפי {{ח:פנימי|סעיף 23י|סעיף 23י(א)(1) עד (3)}} או של מומחה חיצוני לפי {{ח:פנימי|סעיף 23יח|סעיף 23יח(ו)}}.

{{ח:סעיף|23נה|עיבוד מידע ממאגר מידע בלא הרשאה|תיקון: תשפ״ד}}
{{ח:ת}} המעבד מידע אישי ממאגר מידע בלא הרשאה מאת בעל השליטה במאגר המידע, בניגוד להוראות {{ח:פנימי|סעיף 8|סעיף 8(ג)}}, דינו – מאסר שלוש שנים.

{{ח:סעיף|23נו|מסירת פרטים לא נכונים בפנייה לקבלת מידע|תיקון: תשפ״ד}}
{{ח:ת}} הפונה לאדם לקבלת מידע אישי לשם עיבוד המידע במאגר מידע ומוסר לו פרטים לא נכונים, בניגוד להוראות {{ח:פנימי|סעיף 11|סעיף 11}}, בכוונה להטעותו באשר למסירת המידע האישי, דינו – מאסר שלוש שנים.

{{ח:סעיף|23נז|מסירת מידע מגוף ציבורי שלא כדין|תיקון: תשפ״ד}}
{{ח:ת}} גוף ציבורי כהגדרתו {{ח:פנימי|סעיף 23|בסעיף 23}} שהוא תאגיד, עובד של גוף ציבורי כאמור או מי שפועל מטעם גוף ציבורי כאמור, המוסר מידע אישי שעל העברתו חל איסור לפי הוראות {{ח:פנימי|סעיף 23ב|סעיף 23ב}}, במטרה שגורם שאינו מוסמך לקבל את המידע יעבד אותו, דינו – מאסר שלוש שנים.

{{ח:קטע2|פרק ד5|פרק ד׳5: הוראות לעניין בחירות|תיקון: תשפ״ד}}

{{ח:סעיף|23נח|{{ח:פנימי|פרק ד5|פרק ד׳5}} – הגדרות|תיקון: תשפ״ד}}
{{ח:ת}} {{ח:פנימי|פרק ד5|בפרק זה}} –
{{ח:ת|סוג=הגדרה}} ”בחירות כלליות לרשויות“ – הבחירות הכלליות כמשמעותן {{ח:חיצוני|חוק הרשויות המקומיות (בחירות)#סעיף 4|בסעיף 4 לחוק הרשויות המקומיות (בחירות)}};
{{ח:ת|סוג=הגדרה}} ”בחירות לרשות מקומית“ – בחירות כהגדרתן {{ח:חיצוני|חוק הרשויות המקומיות (בחירות)|בחוק הרשויות המקומיות (בחירות)}} או {{ח:חיצוני|חוק המועצות האזוריות (מועד בחירות כלליות)|בחוק המועצות האזוריות (מועד בחירות כלליות), התשנ״ד–1994}}, למעט בחירות לוועד המקומי של יישוב במועצה אזורית;
{{ח:ת|סוג=הגדרה}} ”ועדת הבחירות המרכזית“ – כמשמעותה {{ח:חיצוני|חוק הבחירות לכנסת|בחוק הבחירות לכנסת [נוסח משולב], התשכ״ט–1969}};
{{ח:ת|סוג=הגדרה}} ”חוק הבחירות (דרכי תעמולה)“ – {{ח:חיצוני|חוק הבחירות (דרכי תעמולה)|חוק הבחירות (דרכי תעמולה), התשי״ט–1959}};
{{ח:ת|סוג=הגדרה}} ”חוק המועצות האזוריות“ – {{ח:חיצוני|חוק המועצות האזוריות (בחירת ראש המועצה)|חוק המועצות האזוריות (בחירת ראש המועצה), התשמ״ח–1988}};
{{ח:ת|סוג=הגדרה}} ”חוק הרשויות המקומיות (בחירות)“ – {{ח:חיצוני|חוק הרשויות המקומיות (בחירות)|חוק הרשויות המקומיות (בחירות), התשכ״ה–1965}};
{{ח:ת|סוג=הגדרה}} ”יושב ראש ועדת בחירות אזורית“ – יושב ראש ועדת בחירות אזורית שנקבע לפי {{ח:חיצוני|חוק הבחירות (דרכי תעמולה)#סעיף 17ד|סעיף 17ד לחוק הבחירות (דרכי תעמולה)}}, בנוגע לבחירות לרשות מקומית שבאזור השיפוט של בית המשפט המחוזי שבו הוא מכהן;
{{ח:ת|סוג=הגדרה}} ”מועמד בבחירות לרשות מקומית“ – כל אחד מאלה:
{{ח:תתת|(1)}} מתחילת תקופת הבחירות הכלליות לרשויות ועד יום הגשת הרשימות –
{{ח:תתתת|(א)}} מפלגה כהגדרתה {{ח:חיצוני|חוק הרשויות המקומיות (בחירות)|בחוק הרשויות המקומיות (בחירות)}} וסיעה של הכנסת;
{{ח:תתתת|(ב)}} סיעה של מועצה יוצאת, כמשמעותה {{ח:חיצוני|חוק הרשויות המקומיות (בחירות)#סעיף 25|בסעיף 25 לחוק הרשויות המקומיות (בחירות)}};
{{ח:תתתת|(ג)}} מי שזכאי, לפי {{ח:חיצוני|חוק הרשויות המקומיות (בחירות)#סעיף 16|סעיף 16(ב)(1) לחוק הרשויות המקומיות (בחירות)}}, לקבל מידע פנקס, והמידע נמסר לו לפי {{ח:חיצוני|חוק הרשויות המקומיות (בחירות)#סעיף 16|סעיף 16(ג) לחוק האמור}};
{{ח:תתתת|(ד)}} מי שזכאי, לפי {{ח:חיצוני|חוק המועצות האזוריות (בחירת ראש המועצה)#סעיף 5ב|סעיף 5ב(א)(1) לחוק המועצות האזוריות}}, לקבל מידע פנקס, והמידע נמסר לו לפי {{ח:חיצוני|חוק המועצות האזוריות (בחירת ראש המועצה)#סעיף 5ב|הסעיף האמור}};
{{ח:תתת|(2)}} החל מיום הגשת רשימות מועמדים – רשימת מועמדים בבחירות למועצה של רשות מקומית ומועמד לראש רשות מקומית וכן מי שהגיש את רשימת המועמדים או הצעת המועמד, למעט קבוצה של בוחרים;
{{ח:ת|סוג=הגדרה}} ”מפלגה“ – כהגדרתה {{ח:חיצוני|חוק המפלגות|בחוק המפלגות, התשנ״ב–1992}}, ולעניין החלק מתקופת בחירות לכנסת המתחיל ביום שלאחר המועד האחרון להגשת רשימת מועמדים לכנסת לוועדת הבחירות המרכזית – מפלגה כאמור שהגישה רשימת מועמדים המשתתפת בבחירות לכנסת;
{{ח:ת|סוג=הגדרה}} ”תקופות בחירות“ – תקופת הבחירות לכנסת או תקופת הבחירות הכלליות לרשויות;
{{ח:ת|סוג=הגדרה}} ”תקופת הבחירות הכלליות לרשויות“ – תקופה שתחילתה ביום ה־101 שלפני יום הבחירות הכלליות לרשויות, וסיומה ביום ה־14 שלאחר יום הבחירות האמור;
{{ח:ת|סוג=הגדרה}} ”תקופת בחירות לכנסת“ – תקופה שתחילתה ביום הקובע, כהגדרתו {{ח:חיצוני|חוק מימון מפלגות|בחוק מימון מפלגות, התשל״ג–1973}}, וסיומה ביום פרסום תוצאות הבחירות לפי {{ח:חיצוני|חוק-יסוד: הכנסת#סעיף 11|סעיף 11 לחוק־יסוד: הכנסת}};
{{ח:ת|סוג=הגדרה}} ”תקופת הבחירות לרשות“ – תקופה שתחילתה ביום הגשת רשימות המועמדים או הצעות המועמד וסיומה היום ה־14 שלאחר יום הבחירות.

{{ח:סעיף|23נט|הפעלת סמכויות לפי {{ח:פנימי|פרק ד1|פרקים ד׳1}} {{ח:פנימי|פרק ד3|ו־ד׳3}} בתקופות בחירות|תיקון: תשפ״ד}}
{{ח:תת|(א)}} ראש הרשות, מפקח או חוקר לא יפעיל, בתקופות בחירות, סמכות הנתונה לו לפי סעיפים המנויים להלן בשל הפרת הוראה מההוראות לפי חוק זה, הנוגעת למאגר מידע אשר מפלגה או מועמד בבחירות לרשות מקומית הם בעלי השליטה בו, שהם או מי שמחזיק במאגר מידע כאמור מטעמם ביצעו, אלא אם כן קיבל אישור לפי סעיף קטן (ב):
{{ח:תתת|(1)}} כניסה למקום, לפי {{ח:פנימי|סעיף 23י|סעיף 23י(א)(4)}};
{{ח:תתת|(2)}} הגשת בקשה לצו חיפוש ותפיסה או צו חדירה לחומר מחשב במסגרת בירור מינהלי, לפי {{ח:פנימי|סעיף 23יד|סעיף 23יד}};
{{ח:תתת|(3)}} הגשת בקשה לצו הפסקה, לפי {{ח:פנימי|סעיף 23מט|סעיף 23מט}};
{{ח:תתת|(4)}} סמכות לתפוס כל חפץ, לפי {{ח:פנימי|סעיף 23נא|סעיף 23נא(א)(2)}};
{{ח:תתת|(5)}} הגשת בקשה לצו חיפוש ותפיסה או צו חדירה לחומר מחשב, לפי {{ח:פנימי|סעיף 23נא|סעיף 23נא(א)(3)}};
{{ח:תתת|(6)}} הודעה על כוונת חיוב לפי {{ח:פנימי|סעיף 23כז|סעיף 23כז}};
{{ח:תתת|(7)}} מסירת התראה מינהלית, לפי {{ח:פנימי|סעיף 23לו|סעיף 23לו}};
{{ח:תתת|(8)}} מסירת הודעה על האפשרות להגיש כתב התחייבות ולהפקיד עירבון, לפי {{ח:פנימי|סעיף 23לט|סעיף 23לט}}.
{{ח:תת|(ב)}} סמכות כאמור בסעיף קטן (א) יכול שתופעל –
{{ח:תתת|(1)}} בתקופת בחירות לכנסת, לעניין מאגר מידע אשר מפלגה היא בעלת השליטה בו – באישור יושב ראש ועדת הבחירות המרכזית;
{{ח:תתת|(2)}} בתקופת בחירות כלליות לרשויות, לעניין מאגר מידע שמפלגה כהגדרתה {{ח:חיצוני|חוק הרשויות המקומיות (בחירות)|בחוק הרשויות המקומיות (בחירות)}} או סיעה של הכנסת היא בעלת שליטה בו – באישור יושב ראש ועדת הבחירות המרכזית, ולעניין מאגר מידע אשר מועמד אחר בבחירות לרשויות מקומיות הוא בעל השליטה בו – באישור יושב ראש ועדת בחירות אזורית.
{{ח:תת|(ג)}} לפני מתן אישור לפי סעיף זה ייתן יושב ראש ועדת הבחירות המרכזית או יושב ראש ועדת הבחירות האזורית, לפי העניין, הזדמנות למפלגה או למועמד בבחירות ברשות המקומית הנוגעים בדבר להשמיע את טענותיהם; ואולם לגבי סמכות לפי סעיף קטן (א)(1) עד (5) רשאי יושב ראש ועדת בחירות כאמור לתת אישור להפעלת הסמכות בלי לבקש את עמדת המפלגה או המועמד בבחירות ברשות המקומית, מטעמי דחיפות או אם יהיה בכך כדי לסכל את מטרת הפעלת הסמכות המבוקשת; נסיבות העניין וטעמי הדחיפות יפורטו בהחלטת יושב הראש.
{{ח:תת|(ד)}} יושב ראש ועדת הבחירות המרכזית או יושב ראש ועדת בחירות אזורית לא ייתן אישור להפעלת סמכות לפי סעיף זה, אם מצא כי הדבר יפגע באופן מהותי ביכולתם של המפלגה או של המועמד בבחירות ברשות המקומית, לפי העניין, להתמודד בבחירות או לנהל את הקשר עם ציבור הבוחרים, וכי עוצמת הפגיעה הצפויה כאמור עולה על הסיכון לפגיעה בפרטיות ועל הסיכון לפגיעה באינטרס הציבורי העומד בבסיס הפעלת הסמכות; אישור כאמור יכול שיהיה בתנאים.
{{ח:תת|(ה)}} יושב ראש ועדת הבחירות המרכזית ויושב ראש ועדת בחירות אזורית הדן בבקשה פלונית, רשאים, ביוזמתם, או על פי בקשה של בעל דין שהוגשה לפני תחילת הדיון או במהלכו, להורות שהדיון יתקיים בפני יושב ראש ועדת הבחירות המרכזית, אם ראו כי הדבר מוצדק בנסיבות העניין.
{{ח:תת|(ו)}} החליט ראש הרשות, מפקח או חוקר להפעיל סמכות לפי סעיף זה בתקופת בחירות לרשות מקומית שמתקיימות ביום שאינו יום הבחירות הכלליות לרשויות, בנוגע למאגר מידע שהמועמד בבחירות לרשות מקומית הוא בעל השליטה בו, רשאי המועמד בבחירות לרשות מקומית לבקש מיושב ראש ועדת בחירות אזורית, ואם הוא מפלגה כהגדרתה {{ח:חיצוני|חוק הרשויות המקומיות (בחירות)|בחוק הרשויות המקומיות (בחירות)}} או סיעה של הכנסת – מיושב ראש ועדת הבחירות המרכזית, לקבוע כי הסמכות האמורה לא תופעל בתקופת הבחירות לאותה רשות מקומית, אם ימצא כי התקיים האמור בסעיף קטן (ד), או להתנות את הפעלת הסמכות בתנאים; על בקשה והחלטה כאמור יחולו הוראות סעיפים קטנים (ג) ו־(ה), בשינויים המחויבים.
{{ח:תת|(ז)}} על הליכים לפי סעיף זה יחולו הוראות {{ח:חיצוני|חוק הבחירות (דרכי תעמולה)#סעיף 17ד|סעיפים 17ד}} {{ח:חיצוני|חוק הבחירות (דרכי תעמולה)#סעיף 17ה|ו־17ה לחוק הבחירות (דרכי תעמולה)}}, בשינויים המחויבים.
{{ח:תת|(ח)}} הוראות סעיף זה יחולו, בשינויים המחויבים, גם לעניין בחירות לרשות מקומית אחרת או למועצה אזורית אחרת המתוקצבת מתקציב המדינה, למעט ועד מקומי.
{{ח:ת}} {{ח:הערה|פורסמו {{ח:חיצוני|הוראות הגנת הפרטיות (סדרי דין בבקשות למתן אישור להפעלת סמכות בתקופת בחירות, בבקשות לפסלות שופט ובעררים)|הוראות הגנת הפרטיות (סדרי דין בבקשות למתן אישור להפעלת סמכות בתקופת בחירות, בבקשות לפסלות שופט ובעררים), התשפ״ה–2025}}.}}

{{ח:קטע2|פרק ה|פרק ה׳: שונות|תיקון: תשמ״ה}}

{{ח:סעיף|24|דין המדינה|תיקון: תשמ״ה}}
{{ח:ת}} חוק זה חל על המדינה.

{{ח:סעיף|25|מות הנפגע}}
{{ח:תת|(א)}} אדם שנפגע בפרטיותו ותוך ששה חדשים לאחר הפגיעה מת בלי שהגיש תובענה או קובלנה בשל אותה פגיעה, רשאים בן־זוגו, ילדו או הורהו, ואם לא השאיר בן־זוג, ילדים או הורים – אחיו או אחותו, להגיש תוך ששה חדשים לאחר מותו, תובענה או קובלנה בשל אותה פגיעה.
{{ח:תת|(ב)}} אדם שהגיש תובענה או קובלנה בשל פגיעה בפרטיות ומת לפני סיום ההליך, רשאים בן־זוגו, ילדו או הורהו, ואם לא השאיר בן־זוג, ילדים או הורים – אחיו או אחותו, להודיע לבית המשפט, תוך ששה חדשים לאחר מותו, על רצונם להמשיך בתובענה או בקובלנה, ומשהודיעו כאמור יבואו הם במקום התובע או הקובל.

{{ח:סעיף|26||תיקון: תשפ״ד}}
{{ח:ת}} {{ח:הערה|(בוטל).}}

{{ח:סעיף|27|החלת הוראות {{ח:חיצוני|חוק איסור לשון הרע|מחוק איסור לשון הרע}}}}
{{ח:ת}} על הליכים משפטיים בשל פגיעה בפרטיות יחולו הוראות {{ח:חיצוני|חוק איסור לשון הרע#סעיף 21|סעיפים 21}}, {{ח:חיצוני|חוק איסור לשון הרע#סעיף 23|23}} {{ח:חיצוני|חוק איסור לשון הרע#סעיף 24|ו־24 לחוק איסור לשון הרע, התשכ״ה–1965}}, בשינויים המחוייבים לפי הענין.

{{ח:סעיף|28|ראיות על שם רע, אופי או עבר של אדם}}
{{ח:ת}} במשפט פלילי או אזרחי בשל פגיעה בפרטיות אין להביא ראיה או לחקור עד בדבר שמו הרע של הנפגע או בדבר אפיו, עברו, מעשיו או דעותיו.

{{ח:סעיף|29|צווים נוספים|תיקון: תשנ״ו, תשס״ז}}
{{ח:תת|(א)}} בנוסף לכל עונש וסעד אחר רשאי בית המשפט, במשפט פלילי או אזרחי בשל הפרה של הוראה מהוראות חוק זה, לצוות כמפורט להלן, לפי הענין:
{{ח:תתת|(1)}} על איסור הפצה של עתקי החומר הפוגע או על החרמתו; צו החרמה לפי פסקה זו כוחו יפה כלפי כל אדם שברשותו נמצא חומר כזה לשם מכירה, הפצה או החסנה, גם אם אותו אדם לא היה צד למשפט; ציווה בית המשפט על החרמה, יורה מה ייעשה בעתקים שהוחרמו;
{{ח:תתת|(2)}} על פרסום פסק הדין, כולו או מקצתו; הפרסום ייעשה על חשבון הנאשם או הנתבע, במקום, במידה ובדרך שקבע בית המשפט;
{{ח:תתת|(3)}} על מסירת החומר הפוגע לנפגע;
{{ח:תתת|(4)}} על השמדת מידע שנתקבל שלא כדין, או לאסור על שימוש במידע כאמור או במידע עודף כהגדרתו {{ח:פנימי|סעיף 23ה|בסעיף 23ה}}, או להורות לגבי המידע כל הוראה אחרת.
{{ח:תת|(ב)}} אין בהוראות סעיף זה כדי למנוע החזקת עותק של פרסום בספריות ציבוריות, בארכיונים וכיוצא באלה, זולת אם הטיל בית המשפט, בצו החרמה על פי סעיף קטן (א)(1), הגבלה גם על החזקה כזאת, ואין בהן כדי למנוע החזקת עותק של פרסום בידי הפרט.

{{ח:סעיף|29א|פיצוי בלא הוכחת נזק|תיקון: תשס״ז}}
{{ח:תת|(א)}} הורשע אדם בעבירה לפי {{ח:פנימי|סעיף 5|סעיף 5}}, רשאי בית המשפט לחייבו לשלם לנפגע פיצוי שלא יעלה על 50,000 שקלים חדשים, בלא הוכחת נזק; חיוב בפיצוי לפי סעיף קטן זה הוא כפסק דין של אותו בית משפט שניתן בתובענה אזרחית של הזכאי נגד החייב בו.
{{ח:תת|(ב)|(1)}} במשפט בשל עוולה אזרחית לפי {{ח:פנימי|סעיף 4|סעיף 4}}, רשאי בית המשפט לחייב את הנתבע לשלם לנפגע פיצוי שלא יעלה על 50,000 שקלים חדשים, בלא הוכחת נזק.
{{ח:תתת|(2)}} במשפט כאמור בפסקה (1) שבו הוכח כי הפגיעה בפרטיות נעשתה בכוונה לפגוע, רשאי בית המשפט לחייב את הנתבע לשלם לנפגע פיצוי שלא יעלה על כפל הסכום כאמור באותה פסקה, בלא הוכחת נזק.
{{ח:תת|(ג)}} לא יקבל אדם פיצוי בלא הוכחת נזק לפי סעיף זה, בשל אותה פגיעה בפרטיות, יותר מפעם אחת.
{{ח:תת|(ד)}} הסכומים האמורים בסעיף זה יעודכנו ב־16 בכל חודש, בהתאם לשיעור השינוי במדד החדש לעומת המדד הבסיסי; לענין זה –
{{ח:תת|סוג=הגדרה}} ”מדד“ – מדד המחירים לצרכן שמפרסמת הלשכה המרכזית לסטטיסטיקה;
{{ח:תת|סוג=הגדרה}} ”המדד החדש“ – מדד החודש שקדם לחודש העדכון;
{{ח:תת|סוג=הגדרה}} ”המדד הבסיסי“ – מדד חודש מאי 2007.

{{ח:סעיף|30|אחריות בשל פרסום בעתון|תיקון: תשע״ז}}
{{ח:תת|(א)}} פורסמה פגיעה בפרטיות בעתון, ישאו באחריות פלילית ואזרחית בשל הפגיעה האדם שהביא את הדבר לעתון וגרם בכך לפרסומו, עורך העתון ומי שהחליט בפועל על פרסום אותה פגיעה בעתון, ובאחריות אזרחית ישא גם המוציא של העתון.
{{ח:תת|(ב)}} באישום פלילי לפי סעיף זה תהא זאת הגנה טובה לעורך העתון שנקט אמצעים סבירים כדי למנוע פרסום אותה פגיעה ושלא ידע על פרסומה.
{{ח:תת|(ג)}} בסעיף זה, ”עורך עתון“ – לרבות עורך בפועל.

{{ח:סעיף|31|אחריות של מדפיס ומפיץ|תיקון: תשע״ז}}
{{ח:ת}} פורסמה פגיעה בפרטיות בדפוס, למעט בעתון בעל תדירות הופעה של ארבעים ימים או פחות, ישאו באחריות פלילית ואזרחית בשל הפגיעה גם מחזיק בית הדפוס שבו הודפס הפרסום, ומי שמוכר את הפרסום או מפיץ אותו בדרך אחרת, ובלבד שלא ישאו באחריות אלא אם ידעו או חייבים היו לדעת שהפרסום מכיל פגיעה בפרטיות.

{{ח:סעיף|31א||תיקון: תשנ״ו, תשפ״ד}}
{{ח:ת}} {{ח:הערה|(בוטל).}}

{{ח:סעיף|31ב|עוולה בנזיקין|תיקון: תשנ״ו}}
{{ח:ת}} מעשה או מחדל בניגוד להוראות {{ח:פנימי|פרק ב|פרקים ב׳}} {{ח:פנימי|פרק ד|או ד׳}} או בניגוד לתקנות שהותקנו לפי חוק זה יהווה עוולה לפי {{ח:חיצוני|פקודת הנזיקין|פקודת הנזיקין [נוסח חדש]}}.

{{ח:סעיף|32|חומר פסול לראיה}}
{{ח:ת}} חומר שהושג תוך פגיעה בפרטיות יהיה פסול לשמש ראיה בבית משפט, ללא הסכמת הנפגע, זולת אם בית המשפט התיר מטעמים שיירשמו להשתמש בחומר, או אם היו לפוגע, שהיה צד להליך, הגנה או פטור לפי חוק זה.

{{ח:סעיף|33|}}
{{ח:ת}} {{ח:הערה|הנוסח שולב {{ח:חיצוני|פקודת הנזיקין|בפקודת הנזיקין [נוסח חדש]}}.}}

{{ח:סעיף|34|}}
{{ח:ת}} {{ח:הערה|הנוסח שולב {{ח:חיצוני|חוק סדר הדין הפלילי|בחוק סדר הדין הפלילי, התשכ״ה–1965}}.}}

{{ח:סעיף|35|שמירת דינים}}
{{ח:ת}} הוראות חוק זה לא יגרעו מהוראות כל דין אחר.

{{ח:סעיף|36|ביצוע ותקנות|תיקון: תשנ״ו, תשפ״ד}}
{{ח:ת}} שר המשפטים ממונה על ביצוע חוק זה והוא רשאי להתקין תקנות, באישור ועדת החוקה, בכל ענין הנוגע לביצועו, ובין השאר:
{{ח:תת|(1)}} תנאי החזקת מידע ושמירתו במאגרי מידע;
{{ח:תת}} {{ח:הערה|פורסמו {{ח:חיצוני|תקנות הגנת הפרטיות (אבטחת מידע)|תקנות הגנת הפרטיות (אבטחת מידע), התשע״ז–2017}}.}}
{{ח:תת|(2)}} תנאים להעברה של מידע אל מאגרי מידע שמחוץ לגבולות המדינה או מהם;
{{ח:תת}} {{ח:הערה|פורסמו {{ח:חיצוני|תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה)|תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס״א–2001}}.}}
{{ח:תת}} {{ח:הערה|פורסמו {{ח:חיצוני|תקנות הגנת הפרטיות (הוראות לעניין מידע שהועבר לישראל מהאזור הכלכלי האירופי)|תקנות הגנת הפרטיות (הוראות לעניין מידע שהועבר לישראל מהאזור הכלכלי האירופי), התשפ״ג–2023}}.}}
{{ח:תת|(3)}} כללי התנהגות ואתיקה לבעלי שליטה או למחזיקים של מאגרי מידע ולעובדיהם;
{{ח:תת|(4)}} הוראות לענין ביעור מידע עם הפסקת פעולתו של מאגר מידע.

{{ח:סעיף|36א|אגרות|תיקון: תשנ״ו, תש״ס, תשפ״ד}}
{{ח:תת|(א)}} שר המשפטים, באישור ועדת החוקה, רשאי לקבוע אגרות בעבור עיון במאגרי מידע לפי חוק זה.
{{ח:תת|(ב)}} {{ח:הערה|(בוטל).}}
{{ח:תת|(ג)}} {{ח:הערה|(בוטל).}}

{{ח:סעיף|36ב|שינוי התוספות|תיקון: תשפ״ד}}
{{ח:ת}} שר המשפטים רשאי, בצו, באישור ועדת החוקה, לתקן את {{ח:פנימי|תוספת 3|התוספת השלישית}}, {{ח:פנימי|תוספת 4|התוספת הרביעית}} {{ח:פנימי|תוספת 5|והתוספת החמישית}}.

{{ח:סעיף|37|תחילה}}
{{ח:ת}} תחילתו של {{ח:פנימי|פרק ב|פרק ב׳}} ששה חדשים מיום פרסומו של חוק זה.

{{ח:קטע2|תוספת 1|תוספת ראשונה|תיקון: תשפ״ד}}
{{ח:קטע4||{{ח:הערה|({{ח:פנימי|סעיף 3|ההגדרה ””הרשות“, ”הרשות להגנת הפרטיות““, בסעיף 3}})}}}}
{{ח:קטע3||נוסח {{ח:חיצוני|https://www.gov.il/he/pages/dec1890-2022|החלטת הממשלה מס׳ 1890}}}}

{{ח:סעיף*}}
{{ח:ת}} נושא ההחלטה:
{{ח:ת}} עצמאות הרשות להגנת הפרטיות ותיקון החלטת ממשלה

{{ח:סעיף*}}
{{ח:ת}} מחליטים:
{{ח:ת}} בהמשך {{ח:חיצוני|https://www.gov.il/he/pages/2006_des4660|להחלטות הממשלה מס׳ 4660 מיום 19 בינואר 2006}}, {{ח:חיצוני|https://www.gov.il/he/pages/2012_des4820|מס׳ 4820 מיום 28 ביוני 2012}} {{ח:חיצוני|https://www.gov.il/he/pages/dec3019|ומס׳ 3019 מיום 7 בספטמבר 2017}}:

{{ח:סעיף*|1||עוגן=תוספת 1 פרט 1}}
{{ח:תת|(א)}} הרשות להגנת הפרטיות (להלן: הרשות) היא יחידה במשרד המשפטים שבראשה עומד ראש הרשות.
{{ח:תת|(ב)}} הרשות תהיה עצמאית בהפעלת הסמכויות המוקנות לראש הרשות לשם מילוי תפקידיה באמצעות עובדי הרשות ובהתאם להוראות כל דין, ותקציב הפעילות של הרשות ינוהל בנפרד בתוך תקציב משרד המשפטים. מתוך כיבוד עצמאותה של הרשות, תפעל הרשות באופן בלתי תלוי בעת הפעלת הסמכויות המוקנות לראש הרשות.

{{ח:סעיף*|2||עוגן=תוספת 1 פרט 2}}
{{ח:ת}} תפקידי הרשות הם בין היתר אלו:
{{ח:תת|(א)}} לפקח על מילוי הוראות חוק הגנת הפרטיות, התשמ״א–1981 והתקנות שלפיו ביחס למאגרי מידע.
{{ח:תת|(ב)}} לחקור חשדות לביצוע עבירות לפי חוק הגנת הפרטיות, התשמ״א–1981 ביחס למאגרי מידע בהתאם לסמכויותיה על פי דין.
{{ח:תת|(ג)}} להעלות את המודעות בציבור לזכות לפרטיות במאגרי מידע, לערך ההגנה על הפרטיות ולחשיבותו בעידן המידע, באמצעות חינוך, הדרכה והסברה.
{{ח:תת|(ד)}} לטפל בפניות ציבור שיש בהן ממש בעניין פגיעה בנושאי מידע לפי חוק הגנת הפרטיות, התשמ״א–1981.
{{ח:תת|(ה)}} לפתח וליישם תוכניות מקצועיות והכשרות בתחומי פעילותה.
{{ח:תת|(ו)}} לקדם ולקיים קשרים עם גופים מקבילים בעולם ובמסגרת פורומים בין־לאומיים שבהם משתתפים גופים מקבילים.
{{ח:תת|(ז)}} לבצע את סמכויות רשם הגורמים המאשרים לפי {{ח:חיצוני|חוק חתימה אלקטרונית|חוק חתימה אלקטרונית, התשס״א–2001}}.

{{ח:סעיף*|3||עוגן=תוספת 1 פרט 3}}
{{ח:תת|(א)}} בהמשך להחלטות הממשלה מס׳ 4660 מיום 19.1.2006 ומס׳ 3543 מיום 11.2.2018, לקבוע כי תנאי הכשירות למינוי כראש הרשות יהיו כדלקמן:
{{ח:תתת|(1)}} מי שמתקיימים בו תנאי הכשירות להתמנות כשופט של בית המשפט המחוזי;
{{ח:תתת|(2)}} לא ימונה לראש הרשות מי שהורשע בעבירה פלילית או בעבירת משמעת שמפאת מהותה, חומרתה או נסיבותיה אין הוא ראוי לכהן כראש הרשות, או שהוגש נגדו כתב אישום או קובלנה בעבירה כאמור וטרם ניתן פסק דין סופי בעניינו.
{{ח:תת|(ב)}} יובהר, כי בהתאם להחלטת ממשלה מס׳ 4470 מיום 8.2.2009, ראש הרשות ימונה לתקופת כהונה אחת בת שש שנים.

{{ח:סעיף*|4||עוגן=תוספת 1 פרט 4}}
{{ח:ת}} לתקן את החלטת הממשלה מס׳ 4660 מיום 19.1.2006 ולקבוע כי:
{{ח:תת|(א)}} הממשלה תמנה את ראש הרשות בהודעה ברשומות כרשם לעניין {{ח:פנימי|סעיף 7|סעיף 7 לחוק הגנת הפרטיות, התשמ״א–1981}}.
{{ח:תת|(ב)}} שר המשפטים ימנה את ראש הרשות כרשם לעניין {{ח:חיצוני|חוק חתימה אלקטרונית#סעיף 9|סעיף 9 לחוק חתימה אלקטרונית, התשס״א–2001}}.

{{ח:קטע2|תוספת 2|תוספת שנייה|תיקון: תשפ״ד}}
{{ח:קטע4||{{ח:הערה|({{ח:פנימי|סעיף 3|פסקה (12) להגדרה ”מידע בעל רגישות מיוחדת“, בסעיף 3}})}}}}

{{ח:סעיף*|(1)||עוגן=תוספת 2 פרט 1}}
{{ח:ת}} מידע על חברות בארגון עובדים כאמור {{ח:חיצוני|תקנות הגנת הפרטיות (הוראות לעניין מידע שהועבר לישראל מהאזור הכלכלי האירופי)#סעיף 7|בתקנה 7 לתקנות הגנת הפרטיות (הוראות לעניין מידע שהועבר לישראל מהאזור הכלכלי האירופי), התשפ״ג–2023}}.

{{ח:קטע2|תוספת 3|תוספת שלישית|תיקון: תשפ״ד}}
{{ח:קטע4||{{ח:הערה|({{ח:פנימי|סעיף 23כו|סעיף 23כו(ח)}})}}}}
{{ח:קטע3||עיצום כספי על הפרת {{ח:חיצוני|תקנות הגנת הפרטיות (אבטחת מידע)|תקנות אבטחת מידע}}}}

{{ח:סעיף*}}
{{ח:ת}} {{ח:פנימי|תוספת 3|בתוספת זו}} –
{{ח:ת|סוג=הגדרה}} ”גורם חיצוני“ – כמשמעותו {{ח:חיצוני|תקנות הגנת הפרטיות (אבטחת מידע)#סעיף 15|בתקנה 15(א) לתקנות}};
{{ח:ת|סוג=הגדרה}} ”יחיד“ – אדם וקרובו, אדם ובא כוחו; לעניין זה ”קרוב“ – בן זוג, אח, אחות, הורה, הורה הורה, צאצא וצאצא של בן זוג, ובן זוגו של כל אחד מאלה וכן צאצא של אח או של אחות, ואח או אחות של הורה;
{{ח:ת|סוג=הגדרה}} ”מאגר המנוהל בידי יחיד“ – מאגר מידע שבעל השליטה בו הוא יחיד או תאגיד בבעלות יחיד או תאגיד בבעלות שני יחידים, ושלכל היותר שני בעלי הרשאה נוספים רשאים לעשות בו שימוש ובאפשרותם לעשות בו שימוש, ולמעט מאגרי מידע כמפורט להלן:
{{ח:תתת|(1)}} מאגר מידע שמטרתו העיקרית היא איסוף מידע אישי לצורך מסירתו לאחר כדרך עיסוק או בתמורה, לרבות שירותי דיוור ישיר;
{{ח:תתת|(2)}} מאגר מידע שיש בו מידע אישי על אודות 10,000 בני אדם ומעלה;
{{ח:תתת|(3)}} מאגר מידע הכולל מידע אישי שבעל המאגר כפוף בשלו לחובת סודיות מקצועית לפי דין או לפי עקרונות של אתיקה מקצועית;
{{ח:ת|סוג=הגדרה}} ”מאגר שחלה עליו רמת האבטחה הבסיסית“ – מאגר מידע שאינו מאגר המנוהל בידי יחיד שמתקיימים בו כל אלה:
{{ח:תתת|(1)}} מטרתו העיקרית אינה איסוף מידע אישי לצורך מסירתו לאחר כדרך עיסוק או בתמורה, לרבות שירותי דיוור ישיר;
{{ח:תתת|(2)}} בעל השליטה במאגר המידע אינו גוף ציבורי כהגדרתו {{ח:פנימי|סעיף 23|בסעיף 23}};
{{ח:תתת|(3)}} אם יש במאגר מידע בעל רגישות מיוחדת מתקיים בו גם אחד מאלה:
{{ח:תתתת|(א)}} מספר בעלי ההרשאה למאגר אצל בעל השליטה אינו עולה על עשרה;
{{ח:תתתת|(ב)}} המאגר כולל מידע בעל רגישות מיוחדת רק על אודות המועסקים אצל בעל השליטה או הספקים שלו, הוא משמש למטרות ניהול העסק של בעל השליטה במאגר המידע בלבד והוא מהסוגים שלהלן בלבד:
{{ח:תתתתת|(1)}} מידע לפי פסקאות (2), (6) ו־(8) עד (10) להגדרה ”מידע בעל רגישות מיוחדת“;
{{ח:תתתתת|(2)}} מידע אישי על נטייתו המינית של המועסק או של בן זוגו, הנובע ממידע שמסר המועסק;
{{ח:תתתתת|(3)}} מידע אישי על אודות אמונותיו הדתיות;
{{ח:תתתתת|(4)}} מידע אישי שהוא מזהה ביומטרי כאמור בפסקה (4) להגדרה ”מידע בעל רגישות מיוחדת“ שהוא תמונת פנים בלבד;
{{ח:ת|סוג=הגדרה}} ”מאגר שחלה עליו רמת האבטחה הבינונית“ – מאגר שאינו מאגר מידע המנוהל על ידי יחיד ואינו מאגר שחלה עליו רמת האבטחה הגבוהה ומתקיים בו אחד מאלה:
{{ח:תתת|(1)}} מטרתו העיקרית היא איסוף מידע לצורך מסירתו לאחר כדרך עיסוק או בתמורה, לרבות שירותי דיוור ישיר;
{{ח:תתת|(2)}} בעל השליטה בו הוא גוף ציבורי כהגדרתו {{ח:פנימי|סעיף 23|בסעיף 23 לחוק}};
{{ח:תתת|(3)}} המאגר כולל מידע בעל רגישות מיוחדת, למעט מידע בעל רגישות מיוחדת המוחרג בפסקה (3)(ב) להגדרה ”מאגר שחלה עליו רמת האבטחה הבסיסית“;
{{ח:ת|סוג=הגדרה}} ”מאגר שחלה עליו רמת האבטחה הגבוהה“ – מאגר מידע שמתקיים בו אחד מאלה:
{{ח:תתת|(1)}} מאגר מידע כאמור בפרט (1) להגדרה ”מאגר שחלה עליו רמת האבטחה הבינונית“ או מאגר מידע שיש בו מידע בעל רגישות מיוחדת שמספר בעלי ההרשאה אצל בעל השליטה בו עולה על 100 או שיש בו מידע אישי על אודות 100,000 בני אדם ומעלה;
{{ח:תתת|(2)}} מאגר מידע שיש בו מזהים ביומטריים של 100,000 בני אדם ומעלה;
{{ח:ת|סוג=הגדרה}} ”תקנות אבטחת מידע“ – {{ח:חיצוני|תקנות הגנת הפרטיות (אבטחת מידע)|תקנות הגנת הפרטיות (אבטחת מידע), התשע״ז–2017}}.

{{ח:סעיף*}}
{{ח:ת}}

ההפרה	סכום העיצום הכספי (בשקלים חדשים)

{{מוקטן|טור א׳}}	{{מוקטן|טור ב׳}} {{ש}} {{מוקטן|מאגר המנוהל בידי יחיד}}	{{מוקטן|טור ג׳}} {{ש}} {{מוקטן|מאגר שחלה עליו רמת האבטחה הבסיסית}}	{{מוקטן|טור ד׳}} {{ש}} {{מוקטן|מאגר שחלה עליו רמת האבטחה הבינונית}}	{{מוקטן|טור ה׳}} {{ש}} {{מוקטן|מאגר שחלה עליו רמת האבטחה הגבוהה}}

{{ח:תת|(1)}} הכנת מסמך הגדרות המאגר: בעל שליטה במאגר מידע שלא הגדיר במסמך הגדרות המאגר את כל העניינים האמורים {{ח:חיצוני|תקנות הגנת הפרטיות (אבטחת מידע)#סעיף 2|בתקנה 2(א) לתקנות אבטחת מידע}}, בניגוד להוראות {{ח:חיצוני|תקנות הגנת הפרטיות (אבטחת מידע)#סעיף 2|אותה תקנה}}, לרבות סוגי המידע השונים הכלולים במאגר המידע לפי תקנת משנה (3), בשים לב לרשימת סוגי המידע המהווים מידע בעל רגישות מיוחדת לפי {{ח:פנימי|סעיף 3|סעיף 3 לחוק}}
2,000	2,000	40,000	160,000

{{ח:תת|(2)}} עדכון מסמך הגדרות מאגר: בעל שליטה במאגר מידע שלא עדכן את מסמך הגדרות המאגר, בניגוד להוראות {{ח:חיצוני|תקנות הגנת הפרטיות (אבטחת מידע)#סעיף 2|תקנה 2(ב) לתקנות אבטחת מידע}}
2,000	2,000	40,000	160,000

{{ח:תת|(3)}} בדיקת מידע עודף: בעל שליטה במאגר מידע שלא בחן או תיעד את הבחינה אם אין המידע שהוא שומר במאגר רב מן הנדרש למטרות המאגר, בניגוד להוראות {{ח:חיצוני|תקנות הגנת הפרטיות (אבטחת מידע)#סעיף 2|תקנה 2(ג)}} {{ח:חיצוני|תקנות הגנת הפרטיות (אבטחת מידע)#סעיף 19|או 19(ב) לתקנות אבטחת מידע}}
2,000	2,000	40,000	160,000

{{ח:תת|(4)}} הכנת נוהל אבטחת מידע: בעל שליטה במאגר מידע או מחזיק במאגר מידע שלא קבע במסמך נוהל אבטחת מידע בהתאם למסמך הגדרות המאגר {{ח:חיצוני|תקנות הגנת הפרטיות (אבטחת מידע)|ותקנות אבטחת מידע}} (להלן – נוהל אבטחה), בניגוד להוראות {{ח:חיצוני|תקנות הגנת הפרטיות (אבטחת מידע)#סעיף 4|תקנה 4(א) לתקנות אבטחת מידע}} או להוראות {{ח:חיצוני|תקנות הגנת הפרטיות (אבטחת מידע)#סעיף 4|התקנה האמורה}} כפי שהוחלה {{ח:חיצוני|תקנות הגנת הפרטיות (אבטחת מידע)#סעיף 19|בתקנה 19(א) לתקנות האמורות}}, לפי העניין
–	2,000	40,000	160,000

{{ח:תת|(5)}} נוהל אבטחה – הכנה, שמירה וקביעת הוראות: בעל שליטה במאגר מידע או מחזיק במאגר מידע, שלא עשה אחד מאלה:
{{ח:תתת|(א)}} שמר את נוהל האבטחה כך שפרטים ממנו יימסרו לבעלי הרשאה רק בהיקף הנדרש לצורך ביצוע תפקידיהם, בניגוד להוראות {{ח:חיצוני|תקנות הגנת הפרטיות (אבטחת מידע)#סעיף 4|תקנה 4(ב) לתקנות אבטחת מידע}} או להוראות {{ח:חיצוני|תקנות הגנת הפרטיות (אבטחת מידע)#סעיף 4|התקנה האמורה}} כפי שהוחלה {{ח:חיצוני|תקנות הגנת הפרטיות (אבטחת מידע)#סעיף 19|בתקנה 19(א) לתקנות האמורות}}, לפי העניין;
{{ח:תתת|(ב)}} כלל בנוהל האבטחה את הפרטים המנויים {{ח:חיצוני|תקנות הגנת הפרטיות (אבטחת מידע)#סעיף 4|בתקנה 4(ג) לתקנות אבטחת מידע}}; ולעניין מאגר מידע שחלה עליו רמת האבטחה הבינונית או הגבוהה – כלל בו התייחסות לפרטים המנויים {{ח:חיצוני|תקנות הגנת הפרטיות (אבטחת מידע)#סעיף 4|בתקנה 4(ד) לתקנות אבטחת מידע}} או להוראות כאמור {{ח:חיצוני|תקנות הגנת הפרטיות (אבטחת מידע)#סעיף 9|בתקנה 9(ב)(2) לתקנות אבטחת מידע}} או להוראות {{ח:חיצוני|תקנות הגנת הפרטיות (אבטחת מידע)#סעיף 9|התקנה האמורה}} כפי שהוחלה {{ח:חיצוני|תקנות הגנת הפרטיות (אבטחת מידע)#סעיף 19|בתקנה 19(א) לתקנות האמורות}}, לפי העניין;
{{ח:תתת|(ג)}} קבע בנוהל האבטחה הוראות לעניין התמודדות עם אירועי אבטחת מידע או לעניין דיווח לבעל השליטה במאגר, בניגוד להוראות {{ח:חיצוני|תקנות הגנת הפרטיות (אבטחת מידע)#סעיף 11|תקנה 11(ב) לתקנות אבטחת מידע}} או להוראות {{ח:חיצוני|תקנות הגנת הפרטיות (אבטחת מידע)#סעיף 11|התקנה האמורה}} כפי שהוחלה {{ח:חיצוני|תקנות הגנת הפרטיות (אבטחת מידע)#סעיף 19|בתקנה 19(א) לתקנות האמורות}}, לפי העניין;
{{ח:תתת|(ד)}} פירט בנוהל האבטחה את העניינים המנויים {{ח:חיצוני|תקנות הגנת הפרטיות (אבטחת מידע)#סעיף 15|בתקנה 15(א)(2)(א) עד (ה) לתקנות אבטחת מידע}}, בניגוד להוראות {{ח:חיצוני|תקנות הגנת הפרטיות (אבטחת מידע)#סעיף 15|תקנה 15(א)(3) לתקנות האמורות}}
–	2,000	40,000	160,000

{{ח:תת|(6)}} מבנה המאגר ומערכותיו: בעל שליטה במאגר מידע או מחזיק במאגר מידע שלא החזיק מסמך מעודכן של מבנה מאגר המידע או רשימת מצאי מעודכנת של מערכות המאגר, בהתאם להוראות {{ח:חיצוני|תקנות הגנת הפרטיות (אבטחת מידע)#סעיף 5|תקנה 5(א) לתקנות אבטחת מידע}} או להוראות {{ח:חיצוני|תקנות הגנת הפרטיות (אבטחת מידע)#סעיף 5|התקנה האמורה}} כפי שהוחלה {{ח:חיצוני|תקנות הגנת הפרטיות (אבטחת מידע)#סעיף 19|בתקנה 19(א) לתקנות האמורות}}, לפי העניין
–	1,000	20,000	80,000

{{ח:תת|(7)}} מסירת פרטי מבנה המאגר ורשימת מצאי: בעל שליטה במאגר מידע או מחזיק במאגר מידע שלא שמר את המסמך המעודכן של מבנה מאגר המידע או את רשימת המצאי לפי הרשאות הגישה שנקבעו בהתאם להוראות {{ח:חיצוני|תקנות הגנת הפרטיות (אבטחת מידע)#סעיף 5|תקנה 5(ב) לתקנות אבטחת מידע}} או להוראות {{ח:חיצוני|תקנות הגנת הפרטיות (אבטחת מידע)#סעיף 5|התקנה האמורה}} כפי שהוחלה {{ח:חיצוני|תקנות הגנת הפרטיות (אבטחת מידע)#סעיף 19|בתקנה 19(א) לתקנות האמורות}}, לפי העניין
–	1,000	20,000	80,000

{{ח:תת|(8)}} הגנת מערכות: בעל שליטה במאגר מידע או מחזיק במאגר מידע שלא הבטיח כי המערכות המפורטות {{ח:חיצוני|תקנות הגנת הפרטיות (אבטחת מידע)#סעיף 5|בתקנה 5(א)(1) לתקנות אבטחת מידע}} יישמרו במקום מוגן, המונע חדירה וכניסה אליו בלא הרשאה, באופן התואם את אופי פעילות המאגר ורגישות המידע בו, בהתאם להוראות {{ח:חיצוני|תקנות הגנת הפרטיות (אבטחת מידע)#סעיף 6|תקנה 6(א) לתקנות אבטחת מידע}} או להוראות {{ח:חיצוני|תקנות הגנת הפרטיות (אבטחת מידע)#סעיף 6|התקנה האמורה}} כפי שהוחלה {{ח:חיצוני|תקנות הגנת הפרטיות (אבטחת מידע)#סעיף 19|בתקנה 19(א) לתקנות האמורות}}, לפי העניין
1,000	1,000	20,000	80,000

{{ח:תת|(9)}} סקר סיכונים: בעל שליטה במאגר מידע או מחזיק במאגר מידע, שלא דאג לכך שייערך סקר לאיתור סיכוני אבטחת מידע אחת ל־18 חודשים לפחות (להלן – סקר סיכונים), או שלא דן בתוצאות סקר הסיכונים שהועברו לו ולא בחן את הצורך בעדכון מסמך הגדרות המאגר או נוהל האבטחה בעקבותיהן, או שלא פעל לתיקון הליקויים שהתגלו במסגרת סקר הסיכונים, בניגוד להוראות {{ח:חיצוני|תקנות הגנת הפרטיות (אבטחת מידע)#סעיף 5|תקנה 5(ג) לתקנות אבטחת מידע}} או להוראות {{ח:חיצוני|תקנות הגנת הפרטיות (אבטחת מידע)#סעיף 5|התקנה האמורה}} כפי שהוחלה {{ח:חיצוני|תקנות הגנת הפרטיות (אבטחת מידע)#סעיף 19|בתקנה 19(א) לתקנות האמורות}}, לפי העניין
–	–	–	320,000

{{ח:תת|(10)}} מבדקי חדירות: בעל שליטה במאגר מידע או מחזיק במאגר מידע שלא דאג לכך שייערכו מבדקי חדירות למערכות המאגר, אחת ל־18 חודשים לפחות, או שלא דן בתוצאות מבדקי החדירות או שלא פעל לתיקון הליקויים שהתגלו, בניגוד להוראות {{ח:חיצוני|תקנות הגנת הפרטיות (אבטחת מידע)#סעיף 5|תקנה 5(ד) לתקנות אבטחת מידע}} או להוראות {{ח:חיצוני|תקנות הגנת הפרטיות (אבטחת מידע)#סעיף 5|התקנה האמורה}} כפי שהוחלה {{ח:חיצוני|תקנות הגנת הפרטיות (אבטחת מידע)#סעיף 19|בתקנה 19(א) לתקנות האמורות}}, לפי העניין
–	–	–	320,000

{{ח:תת|(11)}} בקרה ותיעוד כניסה לאתרים: בעל שליטה במאגר מידע או מחזיק במאגר מידע שלא נקט אמצעים לבקרה ולתיעוד בהתאם להוראות {{ח:חיצוני|תקנות הגנת הפרטיות (אבטחת מידע)#סעיף 6|תקנה 6(ב) לתקנות אבטחת מידע}} או להוראות {{ח:חיצוני|תקנות הגנת הפרטיות (אבטחת מידע)#סעיף 6|התקנה האמורה}} כפי שהוחלה {{ח:חיצוני|תקנות הגנת הפרטיות (אבטחת מידע)#סעיף 19|בתקנה 19(א) לתקנות האמורות}}, לפי העניין
–	–	20,000	80,000

{{ח:תת|(12)}} ניהול כוח אדם: בעל שליטה במאגר מידע או מחזיק במאגר מידע שנתן גישה למידע המצוי במאגר או ששינה את היקף ההרשאה שניתנה, בלי שנקט אף אמצעי סביר כאמור {{ח:חיצוני|תקנות הגנת הפרטיות (אבטחת מידע)#סעיף 7|בתקנה 7(א) לתקנות אבטחת מידע}}, בניגוד להוראות {{ח:חיצוני|תקנות הגנת הפרטיות (אבטחת מידע)#סעיף 7|אותה תקנה}} או להוראות {{ח:חיצוני|תקנות הגנת הפרטיות (אבטחת מידע)#סעיף 7|התקנה האמורה}} כפי שהוחלה {{ח:חיצוני|תקנות הגנת הפרטיות (אבטחת מידע)#סעיף 19|בתקנה 19(א) לתקנות אבטחת מידע}}, לפי העניין
–	1,000	20,000	80,000

{{ח:תת|(13)}} הדרכת כוח אדם: בעל שליטה במאגר מידע או מחזיק במאגר מידע שנתן גישה למידע המצוי במאגר או ששינה את היקף ההרשאה שניתנה, בלא שקיים לפני כן הדרכות או בלא שמסר לבעלי ההרשאות מידע כנדרש, בניגוד להוראות {{ח:חיצוני|תקנות הגנת הפרטיות (אבטחת מידע)#סעיף 7|תקנה 7(ב) לתקנות אבטחת מידע}} או להוראות {{ח:חיצוני|תקנות הגנת הפרטיות (אבטחת מידע)#סעיף 7|התקנה האמורה}} כפי שהוחלה {{ח:חיצוני|תקנות הגנת הפרטיות (אבטחת מידע)#סעיף 19|בתקנה 19(א) לתקנות האמורות}}, לפי העניין
–	1,000	20,000	80,000

{{ח:תת|(14)}} הדרכה תקופתית: בעל שליטה במאגר מידע או מחזיק במאגר מידע שלא קיים פעילות הדרכה תקופתית לבעלי ההרשאות שלו, בניגוד להוראות {{ח:חיצוני|תקנות הגנת הפרטיות (אבטחת מידע)#סעיף 7|תקנה 7(ג) לתקנות אבטחת מידע}} או להוראות {{ח:חיצוני|תקנות הגנת הפרטיות (אבטחת מידע)#סעיף 7|התקנה האמורה}} כפי שהוחלה {{ח:חיצוני|תקנות הגנת הפרטיות (אבטחת מידע)#סעיף 19|בתקנה 19(א) לתקנות האמורות}}, לפי העניין
–	–	20,000	80,000

{{ח:תת|(15)}} קביעה וניהול של הרשאות גישה: בעל שליטה במאגר מידע או מחזיק במאגר מידע שלא קבע הרשאות גישה של בעלי הרשאות למאגר המידע ולמערכות המאגר, בניגוד להוראות {{ח:חיצוני|תקנות הגנת הפרטיות (אבטחת מידע)#סעיף 8|תקנה 8(א) לתקנות אבטחת מידע}} או להוראות {{ח:חיצוני|תקנות הגנת הפרטיות (אבטחת מידע)#סעיף 8|התקנה האמורה}} כפי שהוחלה {{ח:חיצוני|תקנות הגנת הפרטיות (אבטחת מידע)#סעיף 19|בתקנה 19(א) לתקנות אבטחת מידע}}, לפי העניין, או שלא ניהל רישום מעודכן של ההרשאות התקפות, בניגוד להוראות {{ח:חיצוני|תקנות הגנת הפרטיות (אבטחת מידע)#סעיף 8|תקנה 8(ב) לתקנות אבטחת מידע}} או להוראות {{ח:חיצוני|תקנות הגנת הפרטיות (אבטחת מידע)#סעיף 8|התקנה האמורה}} כפי שהוחלה {{ח:חיצוני|תקנות הגנת הפרטיות (אבטחת מידע)#סעיף 19|בתקנה 19(א) לתקנות האמורות}}, לפי העניין (להלן – רשימת הרשאות תקפות)
–	2,000	40,000	160,000

{{ח:תת|(16)}} יישום נוהל הרשאות גישה: בעל שליטה במאגר מידע או מחזיק במאגר מידע שלא נקט אמצעים מקובלים בנסיבות העניין ובהתאם לאופי המאגר וטיבו, כדי לוודא כי הגישה למאגר המידע ולמערכות המאגר נעשית בידי בעל הרשאה המורשה לכך בלבד לפי רשימת ההרשאות התקפות, בניגוד להוראות {{ח:חיצוני|תקנות הגנת הפרטיות (אבטחת מידע)#סעיף 9|תקנה 9(א) לתקנות אבטחת מידע}} או להוראות {{ח:חיצוני|תקנות הגנת הפרטיות (אבטחת מידע)#סעיף 9|התקנה האמורה}} כפי שהוחלה {{ח:חיצוני|תקנות הגנת הפרטיות (אבטחת מידע)#סעיף 19|בתקנה 19(א) לתקנות האמורות}}, לפי העניין
2,000	2,000	40,000	160,000

{{ח:תת|(17)}} יישום נוהל הרשאות הגישה לגבי בעל הרשאה שסיים את תפקידו: בעל שליטה במאגר מידע או מחזיק במאגר מידע שלא דאג לביטול ההרשאות של בעל הרשאה שסיים את תפקידו, בניגוד להוראות {{ח:חיצוני|תקנות הגנת הפרטיות (אבטחת מידע)#סעיף 9|תקנה 9(ג) לתקנות אבטחת מידע}} או להוראות {{ח:חיצוני|תקנות הגנת הפרטיות (אבטחת מידע)#סעיף 9|התקנה האמורה}} כפי שהוחלה {{ח:חיצוני|תקנות הגנת הפרטיות (אבטחת מידע)#סעיף 19|בתקנה 19(א) לתקנות האמורות}}, לפי העניין
–	2,000	40,000	160,000

{{ח:תת|(18)}} מנגנון בקרה ותיעוד גישה: בעל שליטה במאגר מידע או מחזיק במאגר מידע שלא ביצע אחד מאלה:
{{ח:תתת|(א)}} דאג שינוהל מנגנון בקרה, בניגוד להוראות {{ח:חיצוני|תקנות הגנת הפרטיות (אבטחת מידע)#סעיף 10|תקנה 10(א) ו־(ב) לתקנות אבטחת מידע}} (להלן – מנגנון בקרה) או להוראות {{ח:חיצוני|תקנות הגנת הפרטיות (אבטחת מידע)#סעיף 10|התקנה האמורה}} כפי שהוחלה {{ח:חיצוני|תקנות הגנת הפרטיות (אבטחת מידע)#סעיף 19|בתקנה 19(א) לתקנות האמורות}}, לפי העניין;
{{ח:תתת|(ב)}} קבע נוהל בדיקה שגרתי של נתוני התיעוד של מנגנון הבקרה וערך דוח של הבעיות שהתגלו וצעדים שננקטו בעקבותיהן, בניגוד להוראות {{ח:חיצוני|תקנות הגנת הפרטיות (אבטחת מידע)#סעיף 10|תקנה 10(ג) לתקנות אבטחת מידע}} או להוראות {{ח:חיצוני|תקנות הגנת הפרטיות (אבטחת מידע)#סעיף 10|התקנה האמורה}} כפי שהוחלה {{ח:חיצוני|תקנות הגנת הפרטיות (אבטחת מידע)#סעיף 19|בתקנה 19(א) לתקנות האמורות}}, לפי העניין;
{{ח:תתת|(ג)}} דאג שנתוני התיעוד של מנגנון הבקרה יישמרו למשך 12 חודשים לפחות, בניגוד להוראות {{ח:חיצוני|תקנות הגנת הפרטיות (אבטחת מידע)#סעיף 10|תקנה 10(ד) לתקנות אבטחת מידע}} או להוראות {{ח:חיצוני|תקנות הגנת הפרטיות (אבטחת מידע)#סעיף 10|התקנה האמורה}} כפי שהוחלה {{ח:חיצוני|תקנות הגנת הפרטיות (אבטחת מידע)#סעיף 19|בתקנה 19(א) לתקנות האמורות}}, לפי העניין;
{{ח:תתת|(ד)}} יידע את בעלי ההרשאות במאגר בדבר קיום מנגנון הבקרה, בניגוד להוראות {{ח:חיצוני|תקנות הגנת הפרטיות (אבטחת מידע)#סעיף 10|תקנה 10(ה) לתקנות אבטחת מידע}} או להוראות {{ח:חיצוני|תקנות הגנת הפרטיות (אבטחת מידע)#סעיף 10|התקנה האמורה}} כפי שהוחלה {{ח:חיצוני|תקנות הגנת הפרטיות (אבטחת מידע)#סעיף 19|בתקנה 19(א) לתקנות האמורות}}, לפי העניין
–	–	40,000	160,000

{{ח:תת|(19)}} תיעוד אירוע אבטחת מידע: בעל שליטה במאגר מידע או מחזיק במאגר מידע שלא דאג לתיעוד כל מקרה שבו התגלה אירוע המעלה חשש לפגיעה בשלמות המידע, לשימוש בו בלא הרשאה או לחריגה מהרשאה (להלן – אירועי אבטחת מידע), בניגוד להוראות {{ח:חיצוני|תקנות הגנת הפרטיות (אבטחת מידע)#סעיף 11|תקנה 11(א) לתקנות אבטחת מידע}} או להוראות {{ח:חיצוני|תקנות הגנת הפרטיות (אבטחת מידע)#סעיף 11|התקנה האמורה}} כפי שהוחלה {{ח:חיצוני|תקנות הגנת הפרטיות (אבטחת מידע)#סעיף 19|בתקנה 19(א) לתקנות האמורות}}, לפי העניין
2,000	2,000	40,000	160,000

{{ח:תת|(20)}} דיון תקופתי באירועי אבטחת מידע: בעל שליטה במאגר מידע או מחזיק במאגר מידע שלא קיים דיון באירועי אבטחת המידע או שלא בחן את הצורך בעדכון נוהל האבטחה ותיעד דיון ובחינה כאמור, בניגוד להוראות {{ח:חיצוני|תקנות הגנת הפרטיות (אבטחת מידע)#סעיף 11|תקנה 11(ג)}} {{ח:חיצוני|תקנות הגנת הפרטיות (אבטחת מידע)#סעיף 19|ותקנה 19(ב) לתקנות אבטחת מידע}} או להוראות {{ח:חיצוני|תקנות הגנת הפרטיות (אבטחת מידע)#סעיף 11|התקנה האמורה}} כפי שהוחלה {{ח:חיצוני|תקנות הגנת הפרטיות (אבטחת מידע)#סעיף 19|בתקנה 19(א) לתקנות האמורות}}, לפי העניין
–	–	40,000	160,000

{{ח:תת|(21)}} דיווח לרשות אודות אירוע אבטחה חמור: בעל שליטה במאגר מידע או מחזיק במאגר מידע שלא הודיע לראש הרשות באופן מיידי על אירוע אבטחה חמור, או שלא דיווח לראש הרשות על הצעדים שנקט בעקבות האירוע, בניגוד להוראות {{ח:חיצוני|תקנות הגנת הפרטיות (אבטחת מידע)#סעיף 11|תקנה 11(ד)(1) לתקנות אבטחת מידע}} או להוראות {{ח:חיצוני|תקנות הגנת הפרטיות (אבטחת מידע)#סעיף 11|התקנה האמורה}} כפי שהוחלה {{ח:חיצוני|תקנות הגנת הפרטיות (אבטחת מידע)#סעיף 19|בתקנה 19(א) לתקנות האמורות}}, לפי העניין
–	–	80,000	320,000

{{ח:תת|(22)}} עדכון מערכות המאגר: בעל שליטה במאגר מידע או מחזיק במאגר מידע שלא דאג לכך שייערכו עדכונים שוטפים של מערכות המאגר, לרבות חומר המחשב הנדרש לפעולתן, או לכך שלא ייעשה שימוש במערכות שהיצרן לא תומך בהיבטי אבטחה שלהן בלא שניתן כל מענה אבטחתי, בניגוד להוראות {{ח:חיצוני|תקנות הגנת הפרטיות (אבטחת מידע)#סעיף 13|תקנה 13(ג) לתקנות אבטחת מידע}} או להוראות {{ח:חיצוני|תקנות הגנת הפרטיות (אבטחת מידע)#סעיף 13|התקנה האמורה}} כפי שהוחלה {{ח:חיצוני|תקנות הגנת הפרטיות (אבטחת מידע)#סעיף 19|בתקנה 19(א) לתקנות האמורות}}, לפי העניין
2,000	2,000	40,000	160,000

{{ח:תת|(23)}} אבטחת חיבור ברשת: בעל שליטה במאגר מידע או מחזיק במאגר מידע שחיבר את מערכות המאגר לרשת האינטרנט או לרשת ציבורית אחרת, בלא התקנת כל אמצעי הגנה, בניגוד להוראות {{ח:חיצוני|תקנות הגנת הפרטיות (אבטחת מידע)#סעיף 14|תקנה 14(א) לתקנות אבטחת מידע}} או להוראות {{ח:חיצוני|תקנות הגנת הפרטיות (אבטחת מידע)#סעיף 14|התקנה האמורה}} כפי שהוחלה {{ח:חיצוני|תקנות הגנת הפרטיות (אבטחת מידע)#סעיף 19|בתקנה 19(א) לתקנות האמורות}}, לפי העניין
2,000	2,000	40,000	160,000

{{ח:תת|(24)}} בקרה ופיקוח על גורם חיצוני (מיקור חוץ): בעל שליטה במאגר מידע שהתקשר עם גורם חיצוני לצורך קבלת שירות, שלא קבע במפורש בהסכם עם הגורם החיצוני את העניינים המנויים {{ח:חיצוני|תקנות הגנת הפרטיות (אבטחת מידע)#סעיף 15|בתקנה 15(א)(2) לתקנות אבטחת מידע}} או שלא נקט כל אמצעי בקרה ופיקוח על עמידתו של הגורם החיצוני בהוראות שנקבעו בהסכם האמור בעניינים המפורטים {{ח:חיצוני|תקנות הגנת הפרטיות (אבטחת מידע)#סעיף 15|בפסקאות משנה (ד) ו־(ו) עד (ח) בתקנה האמורה}}, בניגוד {{ח:חיצוני|תקנות הגנת הפרטיות (אבטחת מידע)#סעיף 15|לתקנה 15(א)(4) לתקנות אבטחת מידע}}
–	4,000	80,000	320,000

{{ח:תת|(25)}} תיעוד: בעל שליטה במאגר מידע או מחזיק במאגר מידע שלא שמר באופן מאובטח, במשך שנה לפחות, את הנתונים הנצברים במסגרת יישום הוראות {{ח:חיצוני|תקנות הגנת הפרטיות (אבטחת מידע)#סעיף 6|תקנות 6(ב)}}, {{ח:חיצוני|תקנות הגנת הפרטיות (אבטחת מידע)#סעיף 8|8 עד 11}}, {{ח:חיצוני|תקנות הגנת הפרטיות (אבטחת מידע)#סעיף 14|14}}, {{ח:חיצוני|תקנות הגנת הפרטיות (אבטחת מידע)#סעיף 15|15(א)(4)}} {{ח:חיצוני|תקנות הגנת הפרטיות (אבטחת מידע)#סעיף 16|ו־16 לתקנות אבטחת מידע}}, החלות עליו, בניגוד להוראות {{ח:חיצוני|תקנות הגנת הפרטיות (אבטחת מידע)#סעיף 17|תקנה 17(א) לתקנות אבטחת מידע}} או להוראות {{ח:חיצוני|תקנות הגנת הפרטיות (אבטחת מידע)#סעיף 17|התקנה האמורה}} כפי שהוחלה {{ח:חיצוני|תקנות הגנת הפרטיות (אבטחת מידע)#סעיף 19|בתקנה 19(א) לתקנות אבטחת מידע}}, לפי העניין
–	1,000	20,000	80,000

{{ח:תת|(26)}} גיבוי נתוני התיעוד: בעל שליטה במאגר מידע או מחזיק במאגר מידע שלא עשה אחד מאלה:
{{ח:תתת|(א)}} גיבה את הנתונים שנשמרו באופן שיבטיח שיהיה ניתן, בכל עת, לשחזר את הנתונים למצבם המקורי, בניגוד להוראות {{ח:חיצוני|תקנות הגנת הפרטיות (אבטחת מידע)#סעיף 17|תקנה 17(ב) לתקנות אבטחת מידע}} או להוראות {{ח:חיצוני|תקנות הגנת הפרטיות (אבטחת מידע)#סעיף 17|התקנה האמורה}} כפי שהוחלה {{ח:חיצוני|תקנות הגנת הפרטיות (אבטחת מידע)#סעיף 19|בתקנה 19(א) לתקנות האמורות}}, לפי העניין;
{{ח:תתת|(ב)}} קבע במסמך את העניינים המנויים {{ח:חיצוני|תקנות הגנת הפרטיות (אבטחת מידע)#סעיף 18|בתקנה 18(א)(1) ו־(3) לתקנות אבטחת מידע}} וכן קבע נהלים להבטחת שחזור הנתונים, כאמור {{ח:חיצוני|תקנות הגנת הפרטיות (אבטחת מידע)#סעיף 17|בתקנה 17(ב) לתקנות האמורות}};
{{ח:תתת|(ג)}} דאג לכך שיישמר עותק הגיבוי של הנתונים והנהלים האמורים {{ח:חיצוני|תקנות הגנת הפרטיות (אבטחת מידע)#סעיף 18|בתקנה 18(א) לתקנות אבטחת מידע}} באופן שיבטיח את שלמות המידע ואת אפשרות שחזור המידע, בניגוד להוראות {{ח:חיצוני|תקנות הגנת הפרטיות (אבטחת מידע)#סעיף 18|תקנה 18(ב) לתקנות אבטחת מידע}} או להוראות {{ח:חיצוני|תקנות הגנת הפרטיות (אבטחת מידע)#סעיף 18|התקנה האמורה}} כפי שהוחלה {{ח:חיצוני|תקנות הגנת הפרטיות (אבטחת מידע)#סעיף 19|בתקנה 19(א) לתקנות האמורות}}, לפי העניין
–	–	20,000	80,000

{{ח:תת|(27)}} הפרת חובות תיעוד: בעל שליטה במאגר מידע או מחזיק במאגר מידע שלא תיעד את אופן ביצועה של פעולה שאינה יצירת מסמך, שחלה עליו חובה או אחריות לבצעה לפי {{ח:חיצוני|תקנות הגנת הפרטיות (אבטחת מידע)|התקנות}}, בניגוד להוראות {{ח:חיצוני|תקנות הגנת הפרטיות (אבטחת מידע)#סעיף 19|תקנה 19(ב) לתקנות האמורות}}
–	1,000	20,000	80,000

{{ח:תת|(28)}} הפרדת מערכות המאגר (מידור): בעל שליטה במאגר מידע או מחזיק במאגר מידע שלא הפריד בין מערכות המאגר אשר ניתן לגשת מהן למידע אישי, לבין מערכות מחשוב אחרות המשמשות אותו, בניגוד להוראות {{ח:חיצוני|תקנות הגנת הפרטיות (אבטחת מידע)#סעיף 13|תקנה 13(ב) לתקנות אבטחת מידע}} או להוראות {{ח:חיצוני|תקנות הגנת הפרטיות (אבטחת מידע)#סעיף 13|התקנה האמורה}} כפי שהוחלה {{ח:חיצוני|תקנות הגנת הפרטיות (אבטחת מידע)#סעיף 19|בתקנה 19(א) לתקנות האמורות}}, לפי העניין
–	–	20,000	80,000

{{ח:תת|(29)}} ביקורת תקופתית: בעל שליטה במאגר מידע או מחזיק במאגר מידע שלא דאג לכך שתיערך, אחת ל־24 חודשים לפחות, ביקורת פנימית או חיצונית, בניגוד להוראות {{ח:חיצוני|תקנות הגנת הפרטיות (אבטחת מידע)#סעיף 16|תקנה 16(א) לתקנות אבטחת מידע}} או להוראות {{ח:חיצוני|תקנות הגנת הפרטיות (אבטחת מידע)#סעיף 16|התקנה האמורה}} כפי שהוחלה {{ח:חיצוני|תקנות הגנת הפרטיות (אבטחת מידע)#סעיף 19|בתקנה 19(א) לתקנות האמורות}}, לפי העניין, או שלא דן בדוחות הביקורת שהועברו לו, או שלא בחן את הצורך בעדכון מסמך הגדרות המאגר או נוהל האבטחה בעקבותיהם, בניגוד להוראות {{ח:חיצוני|תקנות הגנת הפרטיות (אבטחת מידע)#סעיף 16|תקנה 16(ג) לתקנות אבטחת מידע}} או להוראות {{ח:חיצוני|תקנות הגנת הפרטיות (אבטחת מידע)#סעיף 16|התקנה האמורה}} כפי שהוחלה {{ח:חיצוני|תקנות הגנת הפרטיות (אבטחת מידע)#סעיף 19|בתקנה 19(א) לתקנות האמורות}}, לפי העניין
–	40,000	160,000

{{ח:קטע2|תוספת 4|תוספת רביעית|תיקון: תשפ״ד}}
{{ח:קטע4||{{ח:הערה|({{ח:פנימי|סעיף 23כו|סעיף 23כו(ט)}})}}}}
{{ח:קטע3||עיצום כספי על הפרת {{ח:חיצוני|תקנות הגנת הפרטיות (הוראות לעניין מידע שהועבר לישראל מהאזור הכלכלי האירופי)|תקנות העברת מידע מהאזור הכלכלי האירופי}}}}

{{ח:סעיף*}}
{{ח:ת}} {{ח:פנימי|תוספת 4|בתוספת זו}}, ”תקנות העברת מידע מהאזור הכלכלי האירופי“ – {{ח:חיצוני|תקנות הגנת הפרטיות (הוראות לעניין מידע שהועבר לישראל מהאזור הכלכלי האירופי)|תקנות הגנת הפרטיות (הוראות לעניין מידע שהועבר לישראל מהאזור הכלכלי האירופי), התשפ״ג–2023}}.

{{ח:קטע3|תוספת 4 חלק א|חלק א׳}}

{{ח:סעיף*}}
{{ח:ת}}

{{מוקטן|טור א׳}} {{ש}} ההפרה	{{מוקטן|טור ב׳}} {{ש}} סכום העיצום הכספי

{{ח:תת|(1)}} בעל שליטה במאגר מידע שלא הודיע בכתב לנושא המידע על החלטתו בבקשה לפי הוראות {{ח:חיצוני|תקנות הגנת הפרטיות (הוראות לעניין מידע שהועבר לישראל מהאזור הכלכלי האירופי)#סעיף 3|תקנה 3(א) לתקנות העברת מידע מהאזור הכלכלי האירופי}}, בניגוד להוראות {{ח:חיצוני|תקנות הגנת הפרטיות (הוראות לעניין מידע שהועבר לישראל מהאזור הכלכלי האירופי)#סעיף 3|תקנה 3(ד) לתקנות האמורות}}
15,000 שקלים חדשים

{{ח:תת|(2)}} בעל שליטה במאגר מידע אשר לא הפעיל כל מנגנון ארגוני, טכנולוגי או אחר, שמטרתו להבטיח כי במאגר המידע לא מוחזק מידע שאינו נחוץ עוד למטרה שלשמה נאסף או הוחזק או למטרה אחרת שלשמה מותר להחזיקו לפי כל דין (להלן – מידע שאינו נחוץ), בניגוד להוראות {{ח:חיצוני|תקנות הגנת הפרטיות (הוראות לעניין מידע שהועבר לישראל מהאזור הכלכלי האירופי)#סעיף 4|תקנה 4(א) לתקנות העברת מידע מהאזור הכלכלי האירופי}}
סכום של 2 שקלים חדשים לכל אדם שמידע אישי על אודותיו נמצא במאגר המידע, ואם המידע האישי במאגר המידע היה מידע בעל רגישות מיוחדת – סכום של 4 שקלים חדשים לכל אדם; היה סכום העיצום הכספי קטן מ־20,000 שקלים חדשים, ואם היה המידע האמור מידע בעל רגישות מיוחדת – קטן מ־40,000 שקלים חדשים, רשאי ראש הרשות להטיל על בעל שליטה במאגר מידע או על מחזיק במאגר מידע עיצום כספי בסכום של 20,000 שקלים חדשים או 40,000 שקלים חדשים, לפי העניין.

{{ח:תת|(3)}} בעל שליטה במאגר מידע אשר לא הפעיל כל מנגנון ארגוני, טכנולוגי או אחר שמטרתו להבטיח כי המידע שבמאגר המידע נכון, שלם, ברור ומעודכן, בניגוד להוראות {{ח:חיצוני|תקנות הגנת הפרטיות (הוראות לעניין מידע שהועבר לישראל מהאזור הכלכלי האירופי)#סעיף 5|תקנה 5(א) לתקנות העברת מידע מהאזור הכלכלי האירופי}}

{{ח:תת|(4)}} בעל שליטה במאגר מידע אשר מצא כי במאגר המידע מוחזק מידע שאינו נכון, שלם, ברור או מעודכן, ולא נקט כל אמצעי לתיקון המידע או מחיקתו, בניגוד להוראות {{ח:חיצוני|תקנות הגנת הפרטיות (הוראות לעניין מידע שהועבר לישראל מהאזור הכלכלי האירופי)#סעיף 5|תקנה 5(ב) לתקנות העברת מידע מהאזור הכלכלי האירופי}}

{{ח:קטע3|תוספת 4 חלק ב|חלק ב׳}}

{{ח:סעיף*}}
{{ח:ת}}

{{מוקטן|טור א׳}} {{ש}} ההפרה	{{מוקטן|טור ב׳}} {{ש}} סכום העיצום הכספי

{{ח:תת|(1)}} בעל שליטה במאגר מידע שקיבל בקשה כתובה למחיקת מידע אישי כאמור {{ח:חיצוני|תקנות הגנת הפרטיות (הוראות לעניין מידע שהועבר לישראל מהאזור הכלכלי האירופי)#סעיף 3|בתקנה 3(א) לתקנות העברת מידע מהאזור הכלכלי האירופי}}, ולא התקיימו החריגים כאמור {{ח:חיצוני|תקנות הגנת הפרטיות (הוראות לעניין מידע שהועבר לישראל מהאזור הכלכלי האירופי)#סעיף 3|בתקנה 3(ב) לתקנות האמורות}}, והוא לא מחק את המידע או ביצע פעולות המבטיחות שלא יתאפשר, באמצעים סבירים, לזהות את נושא המידע, בניגוד להוראות {{ח:חיצוני|תקנות הגנת הפרטיות (הוראות לעניין מידע שהועבר לישראל מהאזור הכלכלי האירופי)#סעיף 3|תקנה 3(ג) לתקנות האמורות}}, וזאת לאחר שקיבל הודעה מאת ראש הרשות לפי {{ח:פנימי|סעיף 23כה|סעיף 23כה(ג)}}, שמעשיו מהווים הפרה, ולא הפסיק את ההפרה בתקופה שהורה עליה ראש הרשות;
סכום של 4 שקלים חדשים לכל אדם שמידע אישי על אודותיו נמצא במאגר המידע, ואם המידע האישי במאגר המידע היה מידע בעל רגישות מיוחדת – סכום של 8 שקלים חדשים לכל אדם; היה סכום העיצום הכספי כאמור קטן מ־200,000 שקלים חדשים, רשאי ראש הרשות להטיל על בעל שליטה במאגר מידע או על מחזיק במאגר מידע עיצום כספי בסכום של 200,000 שקלים חדשים; לעניין פרט (1), (3) ו־(4) – העיצום הכספי יחושב לפי מספר בני האדם שבעל השליטה לא מחק את המידע האישי על אודותיהם כנדרש או לא הודיע להם כנדרש {{ח:חיצוני|תקנות הגנת הפרטיות (הוראות לעניין מידע שהועבר לישראל מהאזור הכלכלי האירופי)#סעיף 3|בתקנה 3(ג)}} {{ח:חיצוני|תקנות הגנת הפרטיות (הוראות לעניין מידע שהועבר לישראל מהאזור הכלכלי האירופי)#סעיף 6|או 6(א)}} {{ח:חיצוני|תקנות הגנת הפרטיות (הוראות לעניין מידע שהועבר לישראל מהאזור הכלכלי האירופי)#סעיף 6|או 6(ב) לתקנות העברת מידע מהאזור הכלכלי האירופי}}, לפי העניין.

{{ח:תת|(2)}} בעל שליטה במאגר מידע אשר מצא כי במאגר המידע מוחזק מידע אישי שאינו נחוץ לפי {{ח:חיצוני|תקנות הגנת הפרטיות (הוראות לעניין מידע שהועבר לישראל מהאזור הכלכלי האירופי)#סעיף 4|תקנה 4(ב) לתקנות העברת מידע מהאזור הכלכלי האירופי}} ולא ביצע פעולות המבטיחות שלא יתאפשר לזהות את נושא המידע כאמור {{ח:פנימי|סעיף 4|בתקנה 4(ג)}} ולא התקיימו הנסיבות הקבועות {{ח:פנימי|סעיף 4|בתקנה האמורה}}, ולא מחק את המידע האמור במועד המוקדם האפשרי בנסיבות העניין, בניגוד להוראות {{ח:חיצוני|תקנות הגנת הפרטיות (הוראות לעניין מידע שהועבר לישראל מהאזור הכלכלי האירופי)#סעיף 4|תקנה 4(ב) לתקנות האמורות}}, וזאת לאחר שקיבל הודעה מאת ראש הרשות לפי {{ח:פנימי|סעיף 23כה|סעיף 23כה(ג)}} שמעשיו מהווים הפרה, ולא הפסיק את ההפרה בתקופה שהורה עליה ראש הרשות;

{{ח:תת|(3)}} בעל שליטה במאגר מידע שקיבל מידע אישי על אודות אדם ולא הודיע לו כנדרש {{ח:חיצוני|תקנות הגנת הפרטיות (הוראות לעניין מידע שהועבר לישראל מהאזור הכלכלי האירופי)#סעיף 6|בתקנה 6(א) לתקנות העברת מידע מהאזור הכלכלי האירופי}}, ולא התקיימו אחת מהנסיבות הקבועות {{ח:חיצוני|תקנות הגנת הפרטיות (הוראות לעניין מידע שהועבר לישראל מהאזור הכלכלי האירופי)#סעיף 6|בתקנה 6(ג) לתקנות האמורות}}, בניגוד {{ח:חיצוני|תקנות הגנת הפרטיות (הוראות לעניין מידע שהועבר לישראל מהאזור הכלכלי האירופי)#סעיף 6|לתקנה 6(א) האמורה}}, וזאת לאחר שקיבל הודעה מאת ראש הרשות לפי {{ח:פנימי|סעיף 23כה|סעיף 23כה(ג)}} שמעשיו מהווים הפרה, ולא הפסיק את ההפרה בתקופה שהורה עליה ראש הרשות;

{{ח:תת|(4)}} בעל שליטה במאגר מידע שביקש להעביר את המידע האישי שקיבל לצד שלישי ולא הודיע על כך לנושא המידע כנדרש {{ח:חיצוני|תקנות הגנת הפרטיות (הוראות לעניין מידע שהועבר לישראל מהאזור הכלכלי האירופי)#סעיף 6|בתקנה 6(ב) לתקנות העברת מידע מהאזור הכלכלי האירופי}}, ולא התקיימה אחת מהנסיבות הקבועות {{ח:חיצוני|תקנות הגנת הפרטיות (הוראות לעניין מידע שהועבר לישראל מהאזור הכלכלי האירופי)#סעיף 6|בתקנה 6(ג) לתקנות האמורות}}, בניגוד {{ח:חיצוני|תקנות הגנת הפרטיות (הוראות לעניין מידע שהועבר לישראל מהאזור הכלכלי האירופי)#סעיף 6|לתקנה 6(ב) האמורה}}, וזאת לאחר שקיבל הודעה מאת ראש הרשות לפי {{ח:פנימי|סעיף 23כה|סעיף 23כה(ג)}} שמעשיו מהווים הפרה, ולא הפסיק את ההפרה בתקופה שהורה עליה ראש הרשות.

{{ח:קטע2|תוספת 5|תוספת חמישית|תיקון: תשפ״ד}}
{{ח:קטע4||{{ח:הערה|({{ח:פנימי|סעיף 23לא|סעיף 23לא}})}}}}
{{ח:קטע3||סכומים מופחתים לעניין עיצום כספי}}

{{ח:סעיף*|1|הגדרות|עוגן=תוספת 5 פרט 1}}
{{ח:ת}} {{ח:פנימי|תוספת 5|בתוספת זו}} –
{{ח:ת|סוג=הגדרה}} ”אישור לעניין גובה מחזור העסקאות“ – כמפורט להלן, לפי העניין:
{{ח:תתת|(1)}} לעניין מפר החייב לפי דין במינוי רואה חשבון מבקר כהגדרתו {{ח:חיצוני|חוק החברות|בחוק החברות, התשנ״ט–1999}} – אישור שנתן רואה החשבון המבקר;
{{ח:תתת|(2)}} לעניין מפר שהוא אגודה שיתופית – אישור של מי שביקר את חשבונותיה של האגודה השיתופית לפי {{ח:חיצוני|פקודת האגודות השיתופיות#סעיף 20|סעיף 20 לפקודת האגודות השיתופיות}};
{{ח:תתת|(3)}} לעניין מפר אחר – אישור שנתן רואה חשבון או יועץ מס מייצג, כי גובה מחזור העסקאות שהציג המפר תואם לאמור במסמך שהוגש לרשות המסים בישראל או למוסד לביטוח לאומי לפי דין; לעניין זה, ”יועץ מס מייצג“ – כהגדרתו {{ח:חיצוני|חוק הסדרת העיסוק בייצוג על ידי יועצי מס|בחוק הסדרת העיסוק בייצוג על ידי יועצי מס, התשס״ה–2005}};
{{ח:ת|סוג=הגדרה}} ”מחזור עסקאות“ – מחזור עסקאות של עוסק כהגדרתו {{ח:חיצוני|חוק מס ערך מוסף|בחוק מס ערך מוסף, התשל״ו–1975}}; לעניין מלכ״ר כהגדרתו {{ח:חיצוני|חוק מס ערך מוסף|בחוק האמור}} – מחזור כהגדרתו {{ח:חיצוני|חוק העמותות#תוספת 2|בתוספת השנייה לחוק העמותות, התש״ם–1980}}, ולעניין גוף ציבורי שאינו אחד האמורים – התקציב השנתי של אותו הגוף הציבורי;
{{ח:ת|סוג=הגדרה}} ”עסק זעיר“ – מפר שמחזור העסקאות שלו בשנה שקדמה למועד ההפרה לא עלה על 4 מיליון שקלים חדשים;
{{ח:ת|סוג=הגדרה}} ”עסק קטן“ – מפר, למעט עסק זעיר, שמחזור העסקאות שלו בשנה שקדמה למועד ההפרה עלה על 4 מיליון שקלים חדשים ולא עלה על 10 מיליון שקלים חדשים.

{{ח:סעיף*|2|הפחתה בשל התנהגות המפר|עוגן=תוספת 5 פרט 2}}
{{ח:ת}} ראש הרשות יפחית למפר את סכום העיצום הכספי בשיעורים כמפורט להלן, אם התקיימה אחת או יותר מנסיבות אלה:
{{ח:תת|(1)}} בחמש השנים שקדמו להפרת ההוראה שבשלה מוטל על המפר עיצום כספי לא הוטל עליו עיצום כספי או אמצעי אכיפה מינהלית לפי {{ח:פנימי|פרק ד3 סימן ב|סימנים ב׳ עד ה׳ בפרק ד׳3}} בשל הפרת אותה הוראה – בשיעור של 20%; ואם בשלוש השנים שקדמו להפרה לא הוטל על המפר עיצום כספי או אמצעי אכיפה מינהלית כאמור – בשיעור של 10%;
{{ח:תת|(2)}} המפר הפסיק את ההפרה מיוזמתו ודיווח עליה לראש הרשות – בשיעור של 30%;
{{ח:תת|(3)}} המפר נקט פעולות למניעת הישנות ההפרה ולהקטנת הנזק, להנחת דעתו של ראש הרשות – בשיעור של 20%;
{{ח:תת|(4)}} המפר חב במינוי ממונה על הגנת הפרטיות לפי {{ח:פנימי|סעיף 17ב1|סעיף 17ב1(א)(3) ו־(4)}} בלבד, ומינה ממונה כאמור, טרם מסירת ההודעה על כוונת חיוב – בשיעור של 10%; הפחתה כאמור תחול כל עוד לא קבע שר המשפטים, באישור ועדת החוקה, צו לפי {{ח:פנימי|סעיף 23כו|סעיף 23כו(ד)(1)(ז)}}.

{{ח:סעיף*|3|הפחתה בשל תשלום או פיצוי אחר ששולם|עוגן=תוספת 5 פרט 3}}
{{ח:ת}} ראש הרשות רשאי להפחית למפר את סכום העיצום הכספי בשל פיצוי ששולם או שנפסק לחובת המפר בשל אותן הפרות – בשיעור שלא יעלה על 30%.

{{ח:סעיף*|4|הפחתה בשל נסיבות אישיות|עוגן=תוספת 5 פרט 4}}
{{ח:ת}} ראה ראש הרשות, לגבי מפר שהוא יחיד, שההפרה נגרמה בשל נסיבות אישיות המצדיקות הפחתה של העיצום הכספי או שהתקיימו נסיבות אישיות קשות המצדיקות שלא למצות את הדין עם המפר, רשאי הוא להפחית למפר את סכום העיצום הכספי המוטל על המפר בשיעור של 20%.

{{ח:סעיף*|5|הפחתה בשל כמה נסיבות|עוגן=תוספת 5 פרט 5}}
{{ח:ת}} התקיימו לגבי מפר כמה נסיבות כאמור {{ח:פנימי|תוספת 5 פרט 2|בסעיפים 2}}, {{ח:פנימי|תוספת 5 פרט 3|3}} {{ח:פנימי|תוספת 5 פרט 4|ו־4}}, רשאי ראש הרשות להפחית למפר מסכום העיצום הכספי המוטל עליו את השיעורים המנויים לצד אותן נסיבות, במצטבר, ובלבד ששיעור ההפחתה המצטבר לא יעלה על 70% מסכום העיצום הכספי.

{{ח:סעיף*|6|הפחתה לעסק זעיר או קטן|עוגן=תוספת 5 פרט 6}}
{{ח:ת}} מצא ראש הרשות, לבקשת המפר, כי המפר הוא עסק זעיר או קטן, לפי העניין, יפחית את סכומי העיצום שיוטלו עליו, בין שהופחתו לפי {{ח:פנימי|תוספת 5 פרט 2|סעיף 2}}, {{ח:פנימי|תוספת 5 פרט 3|3}} {{ח:פנימי|תוספת 5 פרט 4|או 4}} ובין שלא הופחתו כאמור, כך שסכום העיצום בשל הפרות לפי כל אחת מהפסקאות המפורטות להלן, לא יעלה על הסכום המפורט לצידן:
{{ח:תת|(1)}} {{טורים שווים | לעניין הפרות המנויות {{ח:פנימי|סעיף 23כו|בסעיף 23כו(א) ו־(ב)}}, {{ח:פנימי|תוספת 3 פרט 6|בפרטים (6) עד (8)}}, {{ח:פנימי|תוספת 3 פרט 11|(11) עד (14)}} {{ח:פנימי|תוספת 3 פרט 25|ו־(25) עד (28) לתוספת השלישית}}, {{ח:פנימי|תוספת 4 חלק א פרט 1|ופרט (1) בחלק א׳ לתוספת הרביעית}} | עבור עסק זעיר – 20,000 שקלים חדשים, ועבור עסק קטן – 40,000 שקלים חדשים; }}
{{ח:תת|(2)}} {{טורים שווים | לעניין הפרות המנויות {{ח:פנימי|סעיף 23כו|בסעיף 23כו(ג) עד (ו)}}, {{ח:פנימי|תוספת 3 פרט 1|בפרטים (1) עד (5)}}, {{ח:פנימי|תוספת 3 פרט 9|(9)}} {{ח:פנימי|תוספת 3 פרט 10|ו־(10)}}, {{ח:פנימי|תוספת 3 פרט 15|(15) עד (24)}} {{ח:פנימי|תוספת 3 פרט 29|ו־(29) לתוספת השלישית}}, {{ח:פנימי|תוספת 4 חלק א פרט 2|בפרטים (2) עד (4) לחלק א׳ לתוספת הרביעית}} {{ח:פנימי|תוספת 4 חלק ב|ובחלק ב׳ לתוספת האמורה}} | עבור עסק זעיר – 50,000 שקלים חדשים, ועבור עסק קטן – 100,000 שקלים חדשים; }}
{{ח:תת|(3)}} {{טורים שווים | לעניין הפרות המנויות {{ח:פנימי|סעיף 23כו|בסעיף 23כו(ז)}} | עבור עסק זעיר – 70,000 שקלים חדשים, ועבור עסק קטן – 140,000 שקלים חדשים; }}
{{ח:ת}} הפר מפר שהוא עסק זעיר או עסק קטן מספר הפרות לפי פסקאות (1) עד (3) – לא יישא המפר בסכום העולה על העיצום הכספי הגבוה מבין הפסקאות.

{{ח:סעיף*|7|הפחתה בשל התחשבות במחזור עסקאות|עוגן=תוספת 5 פרט 7}}
{{ח:תת|(א)}} מצא ראש הרשות, לבקשת המפר, שסכום העיצום הכספי המוטל על המפר, בין שהופחת לפי {{ח:פנימי|תוספת 5 פרט 2|סעיף 2}}, {{ח:פנימי|תוספת 5 פרט 3|3}}, {{ח:פנימי|תוספת 5 פרט 4|4}} {{ח:פנימי|תוספת 5 פרט 6|או 6}} ובין שלא הופחת כאמור, עולה על 5% ממחזור העסקאות של המפר, יפחית את סכום העיצום הכספי ל־5% ממחזור העסקאות שלו; ואולם לעוסק שאין לו מחזור עסקאות, ראש הרשות לא יפחית את סכום העיצום לפי סעיף זה לסכום קטן מהסכום המרבי שניתן להטיל לפי {{ח:פנימי|תוספת 5 פרט 6|סעיף 6}} לעניין עסק זעיר.
{{ח:תת|(ב)}} מפר המבקש הפחתה של סכום העיצום הכספי לפי {{ח:פנימי|תוספת 5 פרט 6|סעיף 6}} או סעיף זה, יגיש לראש הרשות אישור לעניין גובה מחזור העסקאות שלו בתוך 30 ימים ממועד מסירת ההודעה על כוונת חיוב.

{{ח:חתימות|נתקבל בכנסת ביום י״ט באדר א׳ התשמ״א (23 בפברואר 1981).}}
* '''מנחם בגין'''
ראש הממשלה
* '''משה נסים'''
שר המשפטים
* '''יצחק נבון'''
נשיא המדינה
{{ח:סוגר}}
{{ח:סוף}}
[[קטגוריה:בוט חוקים]]