תקנות הגנת הפרטיות (תנאי החזקת מידע ושמירתו וסדרי העברת מידע בין גופים ציבוריים)

{{ח:התחלה}}
{{ח:כותרת|תקנות הגנת הפרטיות (תנאי החזקת מידע ושמירתו וסדרי העברת מידע בין גופים ציבוריים), התשמ״ו–1986}}

{{ח:פתיח-התחלה}}
{{ח:תיבה|ק״ת תשמ״ו, 858|תקנות הגנת הפרטיות (תנאי החזקת מידע ושמירתו וסדרי העברת מידע בין גופים ציבוריים)|https://olaw.org.il/takanot/takanot-4931.pdf}}; {{ח:תיבה|תשס״ה, 968|תיקון|https://olaw.org.il/takanot/takanot-6422.pdf}}; {{ח:תיבה|תשע״ז, 1031|תקנות הגנת הפרטיות (אבטחת מידע)|https://olaw.org.il/takanot/takanot-7809.pdf}}.
{{ח:סוגר}}
{{ח:מפריד}}

{{ח:מבוא}}
בתוקף סמכותי לפי {{ח:חיצוני|חוק הגנת הפרטיות#סעיף 23ז|סעיף 23ז}} {{ח:חיצוני|חוק הגנת הפרטיות#סעיף 36|וסעיף 36}} {{ח:חיצוני|חוק הגנת הפרטיות|לחוק הגנת הפרטיות, התשמ״א–1981}} (להלן – החוק), ובאישור ועדת החוקה חוק ומשפט של הכנסת, אני מתקין תקנות אלה:
{{ח:סוגר}}
{{ח:מפריד}}

{{ח:קטע2||תוכן עניינים}}

{{ח:פנימי|פרק א|פרק א׳: פרשנות}}

{{ח:פנימי|פרק ב|פרק ב׳: הוראות כלליות לניהול מאגר מידע}}

{{ח:פנימי|פרק ג|פרק ג׳: נהלי ביצוע העברת מידע בין גופים ציבוריים}}

{{ח:פנימי|פרק ד|פרק ד׳: סדרי ניהול מאגר המכיל מידע מוגבל וכללי השימוש בו}}

{{ח:פנימי|תוספת|תוספת}}

{{ח:קטע2|פרק א|פרק א׳: פרשנות}}

{{ח:סעיף|1|הגדרות|תיקון: תשס״ה}}
{{ח:ת|סוג=הגדרה}} ”אבטחת מידע“, ”מאגר מידע“, ”מידע“, ”מנהל מאגר“, ”רשם“, ”שלמות מידע“ – כהגדרתם {{ח:חיצוני|חוק הגנת הפרטיות#סעיף 7|בסעיף 7 לחוק}};
{{ח:ת|סוג=הגדרה}} ”גוף ציבורי“ – כהגדרתו {{ח:חיצוני|חוק הגנת הפרטיות#סעיף 23|בסעיף 23 לחוק}};
{{ח:ת|סוג=הגדרה}} ”מידע מוגבל“ – כל אחד מאלה:
{{ח:תתת|(1)}} מידע על מצב בריאותו של אדם או על צנעת אישיותו;
{{ח:תתת|(2)}} מידע השמור במאגרים המנויים {{ח:חיצוני|חוק הגנת הפרטיות#סעיף 13|בסעיף 13(ה) לחוק}};
{{ח:תתת|(3)}} מידע אחר ששר המשפטים קבע בצו כי הוא מוגבל;
{{ח:ת|סוג=הגדרה}} ”מידע עודף“ – כהגדרתו {{ח:חיצוני|חוק הגנת הפרטיות#סעיף 23ה|בסעיף 23ה לחוק}};
{{ח:ת|סוג=הגדרה}} ”ממונה אבטחה“ – אדם שמונה לממונה על אבטחת מידע לפי {{ח:חיצוני|חוק הגנת הפרטיות#סעיף 17ב|סעיף 17ב לחוק}} או אדם שמנהל המאגר קבע כי הוא אחראי על אבטחת המידע שבמאגר המידע;
{{ח:ת|סוג=הגדרה}} ”פנקס“ – כמשמעותו {{ח:חיצוני|חוק הגנת הפרטיות#סעיף 12|בסעיף 12 לחוק}};
{{ח:ת|סוג=הגדרה}} ”שימוש“ – כהגדרתו {{ח:חיצוני|חוק הגנת הפרטיות#סעיף 3|בסעיף 3 לחוק}}.

{{ח:קטע2|פרק ב|פרק ב׳: הוראות כלליות לניהול מאגר מידע}}

{{ח:סעיף|2||תיקון: תשס״ה, תשע״ז}}
{{ח:ת}} {{ח:הערה|(בוטלה).}}

{{ח:סעיף|3||תיקון: תשע״ז}}
{{ח:ת}} {{ח:הערה|(בוטלה).}}

{{ח:קטע2|פרק ג|פרק ג׳: נהלי ביצוע העברת מידע בין גופים ציבוריים}}

{{ח:סעיף|3א|ועדה להעברת מידע|תיקון: תשס״ה}}
{{ח:תת|(א)}} המנהל הכללי של גוף ציבורי ימנה ועדה להעברת מידע לפי {{ח:חיצוני|חוק הגנת הפרטיות#פרק ד|פרק ד׳ לחוק}}.
{{ח:תת|(ב)}} המנהל הכללי יהיה יושב ראש הוועדה, ואולם הוא רשאי למנות את סגנו ליושב ראש הוועדה במקומו או עובד בכיר הכפוף לו ישירות; לענין תקנה זו, ”עובד“ – לרבות חייל, סוהר או שוטר.
{{ח:תת|(ג)}} בין חברי הוועדה יהיו היועץ המשפטי של הגוף הציבורי או נציגו, ועובדים שתחום עיסוקם הוא בניהול מידע ואבטחתו; מספר חברי הוועדה לא יפחת משלושה.
{{ח:תת|(ד)}} הוועדה תדון ותחליט אם ובאיזו מידה –
{{ח:תתת|(1)}} להיעתר לבקשות למסירת מידע מן הגוף הציבורי;
{{ח:תתת|(2)}} לאשר הגשת בקשות של הגוף הציבורי לקבלת מידע מאת גוף ציבורי אחר.
{{ח:תת|(ה)}} הוועדה תקבע הוראות לענין ההרשאות וההגבלות בענין הגישה למאגרי המידע; על הוראות אלה יחולו הוראות {{ח:חיצוני|חוק חופש המידע#סעיף 6|סעיף 6 לחוק חופש המידע, התשנ״ח–1998}} (להלן – חוק חופש המידע).

{{ח:סעיף|4|אבטחת מידע בעת מסירה}}
{{ח:ת}} בעת מסירה כדין של מידע ממערכת של גוף ציבורי למערכת של גוף ציבורי אחר, אחראים מנהלי המאגר של שתי המערכות לנקיטת פעולות אבטחה ובקרה ושל השימוש במידע במערכת המקבלת ברמה השווה לזו הנהוגה במערכת המוסרת.

{{ח:סעיף|5|נוהל מסירה}}
{{ח:תת|(א)}} מנהלי המאגר של מערכות המוסרות והמקבלות דרך קבע מידע יערכו את נוהל ההתקשרות להעברת מידע בין מערכותיהם, בו ייושמו עקרונות האבטחה, בקרת הגישה ורישום המידע הנמסר בהתאם לתקנות אלה. עותקים מנוהל זה יוחזקו ברשות מנהלי המאגר של המערכות.
{{ח:תת|(ב)}} לא יימסר, דרך קבע, מידע אלא לאחר שנערך נוהל התקשרות כאמור.

{{ח:סעיף|6|טיפול במידע עודף}}
{{ח:ת}} מקבל מידע שקיבל מידע לפי תקנות אלה יפריד מיד עם קבלת הנתונים את המידע העודף וימחק אותו מיד.

{{ח:סעיף|7|בקשה להעברת מידע}}
{{ח:תת|(א)}} בקשה לקבלת מידע תיערך לפי {{ח:פנימי|תוספת טופס א|טופס א׳ בתוספת}}.
{{ח:תת|(ב)}} הסכמת הגוף הציבורי למסירת המידע תיערך לפי {{ח:פנימי|תוספת טופס ב|טופס ב׳ בתוספת}}.
{{ח:תת|(ג)}} הודעה לרשם מאת גוף ציבורי המקבל דרך קבע מידע בהתאם {{ח:חיצוני|חוק הגנת הפרטיות#סעיף 23ג|לסעיף 23ג לחוק}} והמידע נאגר במאגר מידע, תיערך לפי {{ח:פנימי|תוספת טופס ג|טופס ג׳ בתוספת}}.
{{ח:תת|(ד)}} בקשה והסכמה להעברת מידע, טעונות אישור היועץ המשפטי והממונה על אבטחת המידע של הגוף הציבורי המוסר ושל הגוף הציבורי המקבל, על גבי {{ח:פנימי|תוספת טופס א|טופס א׳}} או {{ח:פנימי|תוספת טופס ב|טופס ב׳ בתוספת}}, לפי הענין.
{{ח:תת|(ה)}} טופס מהטפסים האמורים בתקנה זו ימולא במלואו.
{{ח:תת|(ו)}} מנהל מאגר מידע ינהל רשימה של כל מאגרי הגופים, למעט מאגרי מידע המנויים {{ח:חיצוני|חוק הגנת הפרטיות#סעיף 13|בסעיף 13(ה) לחוק}}, שאליהם נמסר מידע דרך קבע ממאגר המידע של הגוף הציבורי וסוג המידע המועבר; הרשימה תעמוד לעיון הציבור ויחולו עליה הוראות {{ח:חיצוני|חוק חופש המידע#סעיף 6|סעיף 6(ב) לחוק חופש המידע}}; הרשימה תעמוד לעיון הציבור באתר האינטרנט של הגוף הציבורי, ובאין אתר אינטרנט, במשרד הראשי ובמשרדים המחוזיים, אם ישנם.

{{ח:קטע2|פרק ד|פרק ד׳: סדרי ניהול מאגר המכיל מידע מוגבל וכללי השימוש בו}}

{{ח:סעיף|8|תחולה}}
{{ח:ת}} הכללים המפורטים {{ח:פנימי|פרק ד|בפרק זה}} יחולו על מאגר מידע המכיל מידע מוגבל ויופעלו בידי מנהל המאגר בהתאם לנסיבות השימוש במאגר המידע שעליו הוא מופקד.

{{ח:סעיף|9||תיקון: תשע״ז}}
{{ח:ת}} {{ח:הערה|(בוטלה).}}

{{ח:סעיף|10||תיקון: תשע״ז}}
{{ח:ת}} {{ח:הערה|(בוטלה).}}

{{ח:סעיף|11|סימון תדפיסי מחשב}}
{{ח:ת}} קבצים נתיקים ותדפיסי מחשב המכילים מידע מוגבל והמופקים עבור גוף ציבורי אחר יופקו בלווית כתובת בולטת לעין בכל עמוד: ”מכיל מידע מוגן לפי {{ח:חיצוני|חוק הגנת הפרטיות|חוק הגנת הפרטיות}} – המוסרו שלא כדין עובר עבירה“; התדפיסים האמורים יימסרו כנגד תעודות משלוח ואישור קבלה מאת הגוף הזכאי לקבלת המידע על פי {{ח:חיצוני|חוק הגנת הפרטיות|החוק}}.

{{ח:סעיף|12||תיקון: תשע״ז}}
{{ח:ת}} {{ח:הערה|(בוטלה).}}

{{ח:סעיף|13||תיקון: תשע״ז}}
{{ח:ת}} {{ח:הערה|(בוטלה).}}

{{ח:סעיף|14||תיקון: תשע״ז}}
{{ח:ת}} {{ח:הערה|(בוטלה).}}

{{ח:סעיף|15||תיקון: תשע״ז}}
{{ח:ת}} {{ח:הערה|(בוטלה).}}

{{ח:סעיף|16|תחילה}}
{{ח:ת}} תחילתן של תקנות אלה תשעה חדשים מיום פרסומן.

{{ח:קטע2|תוספת|תוספת}}

{{ח:סעיף*|||תיקון: תשס״ה|עוגן=תוספת טופס א}}
{{ח:ת}} '''טופס א׳:''' בקשה לקבלת מידע מאת גוף ציבורי {{ח:הערה|({{ח:פנימי|סעיף 7|תקנה 7(א)}})}}

{{ח:סעיף*|||תיקון: תשס״ה|עוגן=תוספת טופס ב}}
{{ח:ת}} '''טופס ב׳:''' הסכמת גוף ציבורי למסירת מידע {{ח:הערה|({{ח:פנימי|סעיף 7|תקנה 7(ב)}})}}

{{ח:סעיף*|עוגן=תוספת טופס ג}}
{{ח:ת}} '''טופס ג׳:''' הודעה על קבלת מידע דרך קבע {{ח:הערה|({{ח:פנימי|סעיף 7|תקנה 7(ג)}})}}

{{ח:חתימות|כ״ב באדר ב׳ התשמ״ו (2 באפריל 1986)}}
* '''משה נסים'''
שר המשפטים
{{ח:סוגר}}
{{ח:סוף}}
[[קטגוריה:בוט חוקים]]