סעיף 29 לחוק הכללת אמצעי זיהוי ביומטריים ונתוני זיהוי ביומטריים במסמכי זיהוי ובמאגר מידע, התש״ע–2009, עונשין.

(א)המשיג מהמאגר הביומטרי, במישרין או בעקיפין, מידע שאינו זכאי לקבלו לפי חוק זה, או העושה במאגר הביומטרי שימוש או פעולה שלא כדין, דינו – מאסר שבע שנים.

(ב)העושה אחד מאלה, דינו – מאסר חמש שנים:

(1)מי שמוסר, מעביר או מגלה אמצעי זיהוי ביומטריים, נתוני זיהוי ביומטריים, תוצאות זיהוי או מידע חסוי, ולמעט תמונת פנים באיכות פחותה, בניגוד להוראות סעיף 24, או עושה בהם שימוש בניגוד להוראות אותו סעיף;

(2)מי שאינו נוקט אמצעים סבירים לשמירת סודיות ואבטחת המידע שבפסקה (1) בניגוד להוראות חוק זה.

(ג)העורך השוואה בין אמצעי זיהוי ביומטריים שניטלו מאדם או נתוני זיהוי ביומטריים שהופקו מהם, לבין אמצעים או נתונים ביומטריים שבמסמך זיהוי, בלא סמכות לפי חוק זה, דינו – מאסר שלוש שנים.

(ג1)האוגר באופן ממוחשב תמונה השמורה בשבב של אדם אחר או נתוני זיהוי ביומטריים שהופקו ממנה, או המעביר אותם לגורם אחר, בין שבוצע בתמונה או בנתונים כאמור שינוי ובין שלא, בניגוד להוראות סעיף 26א(ב), דינו – מאסר שלוש שנים.

(ד)הגורם ברשלנות לגילוי אמצעי זיהוי ביומטריים, נתוני זיהוי ביומטריים, תוצאות זיהוי או מידע חסוי ולמעט תמונת פנים באיכות פחותה, בניגוד להוראות סעיף 24, לאחר, תוך הפרת הוראה מההוראות שנקבעו לאבטחת מידע לפי חוק זה או הפרת כלל או נוהל שנקבעו לפי חוק זה, דינו – מאסר שנה.

(ה)ראש הרשות חייב לפקח ולעשות כל שניתן למניעת עבירה לפי סעיף זה, בידי מי שיש לו הרשאת גישה כאמור לפי סעיף 13; הפר את חובתו האמורה, דינו – מאסר שישה חודשים או הקנס הקבוע בסעיף 61(א)(4) לחוק העונשין.

(ו)בסעיף זה, ”שימוש“ – לרבות עיון, אגירה, העתקה, שינוי, מחיקה שלא כדין או קישור בין המאגר הביומטרי לבין מאגרים אחרים.