תוספת ראשונה בנוסח של חוק הגנת הפרטיות, התשמ״א–1981.

נושא ההחלטה:

עצמאות הרשות להגנת הפרטיות ותיקון החלטת ממשלה

מחליטים:

בהמשך להחלטות הממשלה מס׳ 4660 מיום 19 בינואר 2006, מס׳ 4820 מיום 28 ביוני 2012 ומס׳ 3019 מיום 7 בספטמבר 2017:

1.

(א)הרשות להגנת הפרטיות (להלן: הרשות) היא יחידה במשרד המשפטים שבראשה עומד ראש הרשות.

(ב)הרשות תהיה עצמאית בהפעלת הסמכויות המוקנות לראש הרשות לשם מילוי תפקידיה באמצעות עובדי הרשות ובהתאם להוראות כל דין, ותקציב הפעילות של הרשות ינוהל בנפרד בתוך תקציב משרד המשפטים. מתוך כיבוד עצמאותה של הרשות, תפעל הרשות באופן בלתי תלוי בעת הפעלת הסמכויות המוקנות לראש הרשות.

2.

תפקידי הרשות הם בין היתר אלו:

(א)לפקח על מילוי הוראות חוק הגנת הפרטיות, התשמ״א–1981 והתקנות שלפיו ביחס למאגרי מידע.

(ב)לחקור חשדות לביצוע עבירות לפי חוק הגנת הפרטיות, התשמ״א–1981 ביחס למאגרי מידע בהתאם לסמכויותיה על פי דין.

(ג)להעלות את המודעות בציבור לזכות לפרטיות במאגרי מידע, לערך ההגנה על הפרטיות ולחשיבותו בעידן המידע, באמצעות חינוך, הדרכה והסברה.

(ד)לטפל בפניות ציבור שיש בהן ממש בעניין פגיעה בנושאי מידע לפי חוק הגנת הפרטיות, התשמ״א–1981.

(ה)לפתח וליישם תוכניות מקצועיות והכשרות בתחומי פעילותה.

(ו)לקדם ולקיים קשרים עם גופים מקבילים בעולם ובמסגרת פורומים בין־לאומיים שבהם משתתפים גופים מקבילים.

(ז)לבצע את סמכויות רשם הגורמים המאשרים לפי חוק חתימה אלקטרונית, התשס״א–2001.

3.

(א)בהמשך להחלטות הממשלה מס׳ 4660 מיום 19.1.2006 ומס׳ 3543 מיום 11.2.2018, לקבוע כי תנאי הכשירות למינוי כראש הרשות יהיו כדלקמן:

(1)מי שמתקיימים בו תנאי הכשירות להתמנות כשופט של בית המשפט המחוזי;

(2)לא ימונה לראש הרשות מי שהורשע בעבירה פלילית או בעבירת משמעת שמפאת מהותה, חומרתה או נסיבותיה אין הוא ראוי לכהן כראש הרשות, או שהוגש נגדו כתב אישום או קובלנה בעבירה כאמור וטרם ניתן פסק דין סופי בעניינו.

(ב)יובהר, כי בהתאם להחלטת ממשלה מס׳ 4470 מיום 8.2.2009, ראש הרשות ימונה לתקופת כהונה אחת בת שש שנים.

4.

לתקן את החלטת הממשלה מס׳ 4660 מיום 19.1.2006 ולקבוע כי:

(א)הממשלה תמנה את ראש הרשות בהודעה ברשומות כרשם לעניין סעיף 7 לחוק הגנת הפרטיות, התשמ״א–1981.

(ב)שר המשפטים ימנה את ראש הרשות כרשם לעניין סעיף 9 לחוק חתימה אלקטרונית, התשס״א–2001.

(1)

מידע על חברות בארגון עובדים כאמור בתקנה 7 לתקנות הגנת הפרטיות (הוראות לעניין מידע שהועבר לישראל מהאזור הכלכלי האירופי), התשפ״ג–2023.

בתוספת זו –

”גורם חיצוני“ – כמשמעותו בתקנה 15(א) לתקנות;

”יחיד“ – אדם וקרובו, אדם ובא כוחו; לעניין זה ”קרוב“ – בן זוג, אח, אחות, הורה, הורה הורה, צאצא וצאצא של בן זוג, ובן זוגו של כל אחד מאלה וכן צאצא של אח או של אחות, ואח או אחות של הורה;

”מאגר המנוהל בידי יחיד“ – מאגר מידע שבעל השליטה בו הוא יחיד או תאגיד בבעלות יחיד או תאגיד בבעלות שני יחידים, ושלכל היותר שני בעלי הרשאה נוספים רשאים לעשות בו שימוש ובאפשרותם לעשות בו שימוש, ולמעט מאגרי מידע כמפורט להלן:

(1)מאגר מידע שמטרתו העיקרית היא איסוף מידע אישי לצורך מסירתו לאחר כדרך עיסוק או בתמורה, לרבות שירותי דיוור ישיר;

(2)מאגר מידע שיש בו מידע אישי על אודות 10,000 בני אדם ומעלה;

(3)מאגר מידע הכולל מידע אישי שבעל המאגר כפוף בשלו לחובת סודיות מקצועית לפי דין או לפי עקרונות של אתיקה מקצועית;

”מאגר שחלה עליו רמת האבטחה הבסיסית“ – מאגר מידע שאינו מאגר המנוהל בידי יחיד שמתקיימים בו כל אלה:

(1)מטרתו העיקרית אינה איסוף מידע אישי לצורך מסירתו לאחר כדרך עיסוק או בתמורה, לרבות שירותי דיוור ישיר;

(2)בעל השליטה במאגר המידע אינו גוף ציבורי כהגדרתו בסעיף 23;

(3)אם יש במאגר מידע בעל רגישות מיוחדת מתקיים בו גם אחד מאלה:

(א)מספר בעלי ההרשאה למאגר אצל בעל השליטה אינו עולה על עשרה;

(ב)המאגר כולל מידע בעל רגישות מיוחדת רק על אודות המועסקים אצל בעל השליטה או הספקים שלו, הוא משמש למטרות ניהול העסק של בעל השליטה במאגר המידע בלבד והוא מהסוגים שלהלן בלבד:

(1)מידע לפי פסקאות (2), (6) ו־(8) עד (10) להגדרה ”מידע בעל רגישות מיוחדת“;

(2)מידע אישי על נטייתו המינית של המועסק או של בן זוגו, הנובע ממידע שמסר המועסק;

(3)מידע אישי על אודות אמונותיו הדתיות;

(4)מידע אישי שהוא מזהה ביומטרי כאמור בפסקה (4) להגדרה ”מידע בעל רגישות מיוחדת“ שהוא תמונת פנים בלבד;

”מאגר שחלה עליו רמת האבטחה הבינונית“ – מאגר שאינו מאגר מידע המנוהל על ידי יחיד ואינו מאגר שחלה עליו רמת האבטחה הגבוהה ומתקיים בו אחד מאלה:

(1)מטרתו העיקרית היא איסוף מידע לצורך מסירתו לאחר כדרך עיסוק או בתמורה, לרבות שירותי דיוור ישיר;

(2)בעל השליטה בו הוא גוף ציבורי כהגדרתו בסעיף 23 לחוק;

(3)המאגר כולל מידע בעל רגישות מיוחדת, למעט מידע בעל רגישות מיוחדת המוחרג בפסקה (3)(ב) להגדרה ”מאגר שחלה עליו רמת האבטחה הבסיסית“;

”מאגר שחלה עליו רמת האבטחה הגבוהה“ – מאגר מידע שמתקיים בו אחד מאלה:

(1)מאגר מידע כאמור בפרט (1) להגדרה ”מאגר שחלה עליו רמת האבטחה הבינונית“ או מאגר מידע שיש בו מידע בעל רגישות מיוחדת שמספר בעלי ההרשאה אצל בעל השליטה בו עולה על 100 או שיש בו מידע אישי על אודות 100,000 בני אדם ומעלה;

(2)מאגר מידע שיש בו מזהים ביומטריים של 100,000 בני אדם ומעלה;

”תקנות אבטחת מידע“ – תקנות הגנת הפרטיות (אבטחת מידע), התשע״ז–2017.

(הסכומים בסוגריים מעודכנים לשנת 2026)

תיקון: [י״פ הודעות]

בתוספת זו, ”תקנות העברת מידע מהאזור הכלכלי האירופי“ – תקנות הגנת הפרטיות (הוראות לעניין מידע שהועבר לישראל מהאזור הכלכלי האירופי), התשפ״ג–2023.

תיקון: [י״פ הודעות]

תיקון: [י״פ הודעות]

1.הגדרות

בתוספת זו –

”אישור לעניין גובה מחזור העסקאות“ – כמפורט להלן, לפי העניין:

(1)לעניין מפר החייב לפי דין במינוי רואה חשבון מבקר כהגדרתו בחוק החברות, התשנ״ט–1999 – אישור שנתן רואה החשבון המבקר;

(2)לעניין מפר שהוא אגודה שיתופית – אישור של מי שביקר את חשבונותיה של האגודה השיתופית לפי סעיף 20 לפקודת האגודות השיתופיות;

(3)לעניין מפר אחר – אישור שנתן רואה חשבון או יועץ מס מייצג, כי גובה מחזור העסקאות שהציג המפר תואם לאמור במסמך שהוגש לרשות המסים בישראל או למוסד לביטוח לאומי לפי דין; לעניין זה, ”יועץ מס מייצג“ – כהגדרתו בחוק הסדרת העיסוק בייצוג על ידי יועצי מס, התשס״ה–2005;

”מחזור עסקאות“ – מחזור עסקאות של עוסק כהגדרתו בחוק מס ערך מוסף, התשל״ו–1975; לעניין מלכ״ר כהגדרתו בחוק האמור – מחזור כהגדרתו בתוספת השנייה לחוק העמותות, התש״ם–1980, ולעניין גוף ציבורי שאינו אחד האמורים – התקציב השנתי של אותו הגוף הציבורי;

”עסק זעיר“ – מפר שמחזור העסקאות שלו בשנה שקדמה למועד ההפרה לא עלה על 4 מיליון שקלים חדשים;

”עסק קטן“ – מפר, למעט עסק זעיר, שמחזור העסקאות שלו בשנה שקדמה למועד ההפרה עלה על 4 מיליון שקלים חדשים ולא עלה על 10 מיליון שקלים חדשים.

2.הפחתה בשל התנהגות המפר

ראש הרשות יפחית למפר את סכום העיצום הכספי בשיעורים כמפורט להלן, אם התקיימה אחת או יותר מנסיבות אלה:

(1)בחמש השנים שקדמו להפרת ההוראה שבשלה מוטל על המפר עיצום כספי לא הוטל עליו עיצום כספי או אמצעי אכיפה מינהלית לפי סימנים ב׳ עד ה׳ בפרק ד׳3 בשל הפרת אותה הוראה – בשיעור של 20%; ואם בשלוש השנים שקדמו להפרה לא הוטל על המפר עיצום כספי או אמצעי אכיפה מינהלית כאמור – בשיעור של 10%;

(2)המפר הפסיק את ההפרה מיוזמתו ודיווח עליה לראש הרשות – בשיעור של 30%;

(3)המפר נקט פעולות למניעת הישנות ההפרה ולהקטנת הנזק, להנחת דעתו של ראש הרשות – בשיעור של 20%;

(4)המפר חב במינוי ממונה על הגנת הפרטיות לפי סעיף 17ב1(א)(3) ו־(4) בלבד, ומינה ממונה כאמור, טרם מסירת ההודעה על כוונת חיוב – בשיעור של 10%; הפחתה כאמור תחול כל עוד לא קבע שר המשפטים, באישור ועדת החוקה, צו לפי סעיף 23כו(ד)(1)(ז).

3.הפחתה בשל תשלום או פיצוי אחר ששולם

ראש הרשות רשאי להפחית למפר את סכום העיצום הכספי בשל פיצוי ששולם או שנפסק לחובת המפר בשל אותן הפרות – בשיעור שלא יעלה על 30%.

4.הפחתה בשל נסיבות אישיות

ראה ראש הרשות, לגבי מפר שהוא יחיד, שההפרה נגרמה בשל נסיבות אישיות המצדיקות הפחתה של העיצום הכספי או שהתקיימו נסיבות אישיות קשות המצדיקות שלא למצות את הדין עם המפר, רשאי הוא להפחית למפר את סכום העיצום הכספי המוטל על המפר בשיעור של 20%.

5.הפחתה בשל כמה נסיבות

התקיימו לגבי מפר כמה נסיבות כאמור בסעיפים 2, 3 ו־4, רשאי ראש הרשות להפחית למפר מסכום העיצום הכספי המוטל עליו את השיעורים המנויים לצד אותן נסיבות, במצטבר, ובלבד ששיעור ההפחתה המצטבר לא יעלה על 70% מסכום העיצום הכספי.

6.הפחתה לעסק זעיר או קטןתיקון: [י״פ הודעות]

מצא ראש הרשות, לבקשת המפר, כי המפר הוא עסק זעיר או קטן, לפי העניין, יפחית את סכומי העיצום שיוטלו עליו, בין שהופחתו לפי סעיף 2, 3 או 4 ובין שלא הופחתו כאמור, כך שסכום העיצום בשל הפרות לפי כל אחת מהפסקאות המפורטות להלן, לא יעלה על הסכום המפורט לצידן:

(1)

(2)

(3)

הפר מפר שהוא עסק זעיר או עסק קטן מספר הפרות לפי פסקאות (1) עד (3) – לא יישא המפר בסכום העולה על העיצום הכספי הגבוה מבין הפסקאות.

7.הפחתה בשל התחשבות במחזור עסקאות

(א)מצא ראש הרשות, לבקשת המפר, שסכום העיצום הכספי המוטל על המפר, בין שהופחת לפי סעיף 2, 3, 4 או 6 ובין שלא הופחת כאמור, עולה על 5% ממחזור העסקאות של המפר, יפחית את סכום העיצום הכספי ל־5% ממחזור העסקאות שלו; ואולם לעוסק שאין לו מחזור עסקאות, ראש הרשות לא יפחית את סכום העיצום לפי סעיף זה לסכום קטן מהסכום המרבי שניתן להטיל לפי סעיף 6 לעניין עסק זעיר.

(ב)מפר המבקש הפחתה של סכום העיצום הכספי לפי סעיף 6 או סעיף זה, יגיש לראש הרשות אישור לעניין גובה מחזור העסקאות שלו בתוך 30 ימים ממועד מסירת ההודעה על כוונת חיוב.