סעיף 3 לתקנות הגנת הפרטיות (הוראות לעניין מידע שהועבר לישראל מהאזור הכלכלי האירופי), התשפ״ג–2023, חובת מחיקת מידע.

(א)בעל מאגר מידע ימחק מידע לבקשתו הכתובה של נושא המידע בהתקיים אחד מאלה:

(1)המידע נוצר, התקבל, נצבר או נאסף בניגוד להוראות כל דין, או שהמשך השימוש בו מנוגד להוראות דין;

(2)המידע אינו נחוץ עוד למטרות שלשמן נוצר, התקבל, נצבר או נאסף.

(ב)על אף האמור בתקנת משנה (א), בעל מאגר מידע רשאי לסרב לבקשת מחיקה אם מצא כי השימוש במידע הוא לצורך אחד מאלה, וזאת בהיקף הנחוץ והמידתי לאותו צורך:

(1)מימוש חופש הביטוי, לרבות זכות הציבור לדעת;

(2)מילוי חובה חוקית או ביצוע סמכות על פי דין;

(3)הגנה על עניין ציבורי, לרבות למטרות ארכוב, מחקר מדעי או מחקר סטטיסטי;

(4)ניהול הליך משפטי או גביית חובות;

(5)מניעת הונאה, גנבה, או מניעת פעולות אחרות שעלולות להשפיע על דיוק המידע או מהימנותו;

(6)מימוש חובות הנובעות מהסכם בין־לאומי שממשלת ישראל היא צד לו.

(ג)התקבלה בקשה כאמור בתקנת משנה (א) ומצא בעל מאגר המידע כי לא מתקיימים החריגים כאמור בתקנת משנה (ב), ימחק את המידע שבשליטתו, או יבצע פעולות המבטיחות שלא יתאפשר, באמצעים סבירים, לזהות את נושא המידע.

(ד)בעל מאגר מידע יודיע בכתב לנושא המידע על החלטתו בבקשה, במועד המוקדם האפשרי בנסיבות העניין.