סעיף 7כב לחוק שמירת הנקיון, התשמ״ד–1984, מטרות השימוש במידע אישי והגנה על מידע אישי.

(א)מידע אישי במערכת המקוונת יישמר תוך שימוש במערכות תוכנה וחומרה מהימנות המקנות רמה גבוהה של זמינות ואמינות ומעניקות הגנה ברמה גבוהה מפני חדירה, גישה לא מורשית, דליפה, שיבוש, הפרעה או גרימת נזק למידע.

(ב)פרטים מזהים במערכת המקוונת יישמרו בנפרד (בסעיף זה – מאגר הפרטים המזהים), ייאספו וישמשו למטרות אלה בלבד:

(1)חקירה או העמדה לדין בשל עבירות לפי חוק זה או עבירות לפי דין אחר שעניינן אצירה, פינוי, הובלה של פסולת, טיפול בה או השלכתה שלא כדין;

(2)אכיפה בשל הפרות לפי חוק זה או לפי דין אחר שעניינן אצירה, פינוי, הובלה של פסולת, טיפול בה או השלכתה שלא כדין.

(ג)גישה לפרטים המזהים ושימוש בהם יתאפשרו רק אם היה יסוד סביר לחשד כי בוצעה עבירה כאמור בסעיף קטן (ב)(1) או יסוד סביר להניח כי בוצעה הפרה כאמור בסעיף קטן (ב)(2).

(ד) (1)המנהל ייתן הרשאות גישה למידע אישי, בהתאם למדיניות שיגבש, למי שהמידע נדרש לו למטרות המנויות בסעיף קטן (ב) או למטרות של זיהוי, מניעה או סיכול של עבירות או הפרות כאמור באותו סעיף קטן, לשם מילוי תפקיד שהוסמך לבצעו לפי דין, ובאופן שימזער, ככל האפשר, את הסיכון לפגיעה בפרטיותו של אדם, בשים לב לחלופות טכנולוגיות אפשריות למתן הרשאות גישה כאמור.

(2)לא תותר גישה לפרטים מזהים במערכת אלא למי שקיבל הרשאה כאמור בפסקה (1) ובכפוף להוראות סעיף קטן (ג).

(3)המנהל רשאי לתת הרשאת גישה לעובד של רשות מקומית שהוסמך לביצוע פיקוח ואכיפה לפי חוק זה, לגבי תחום הרשות המקומית שלגביה הוסמך, אולם פרטים מזהים השמורים במערכת המקוונת יימסרו לעובד כאמור בלי שתינתן לו הרשאת גישה למאגר הפרטים המזהים; לא ייגבה תשלום מרשות מקומית בעד מסירת פרטים כאמור.

(ה)אדם שקיבל מידע אישי לפי סימן זה ישמור אותו בסוד, לא יגלה אותו לאחר ולא יעשה בו כל שימוש אלא למטרות המנויות בסעיף קטן (ב) או לפי צו של בית משפט.

(ו)המידע במערכת המקוונת יישמר לתקופה של שלוש שנים, ולאחריה יימחק ממנה מידע אישי, אלא אם כן נמצא כי הוא נדרש לחקירה, להעמדה לדין או לאכיפה של עבירות או הפרות מסוימות.

(ז)השר, בהסכמת שר המשפטים, רשאי לקבוע בתקנות הוראות לעניין התנאים לשימוש במידע אישי שנאסף לפי סימן זה, ובכלל זה החזקתו, שמירתו ומחיקתו.

(ח)אין בהוראות סעיף זה כדי לגרוע מסמכות עובדי המשרד לעשות שימוש במידע במערכת המקוונת גם למטרות סטטיסטיות לשם מילוי תפקידם לפי דין, ובלבד שתוצרי השימוש לא יכללו מידע אישי.

(ט)בסעיף זה –

”מידע אישי“ – כהגדרתו בחוק הגנת הפרטיות;

”פרט מזהה“ – שם פרטי, שם משפחה, מספר זהות, מספר דרכון או מספר מזהה אחר שניתן על ידי רשות שלטונית ליחיד.