Section 29 of חוק שירות מידע פיננסי, התשפ״ב–2021, העברת מידע לאחר.

(א)נותן שירות רשאי להעביר מידע פיננסי שאסף או שנאסף על ידי נותן שירות אחר, לכל אחד מהמנויים להלן, ולהם בלבד, למטרה כמפורט לצידם ובהתאם להוראות שיקבע מאסדר נותן השירות לעניין זה לפי סעיף קטן (ז), ובלבד שהלקוח נתן לכך הסכמה מפורשת בכתב ושהמידע המועבר נדרש לאותה מטרה:

(1)לגוף פיננסי – לשם מתן הצעה מטעמו להתקשרות עם אותו לקוח, בין שההצעה ניתנת באמצעות נותן השירות במסגרת תיווך ובין שהיא ניתנת ישירות ללקוח;

(2)למייצג – לשם מתן שירות בתחום עיסוקו כמייצג, לאותו לקוח, ולאחר שהמייצג מסר לנותן השירות התחייבות למלא אחר ההוראות לפי סעיף זה החלות לגביו;

(3)לנותן שירות אחר – לשם מתן שירות מידע פיננסי לאותו לקוח בידי נותן השירות האחר לפי חוק זה.

(ב)נותן שירות לא יעביר מידע פיננסי לגורם המנוי בסעיף קטן (א) אלא לאחר שהודיע לאותו גורם, במסגרת ההתקשרות עימו, כי המידע התקבל ממקור המידע באמצעות מערכת הממשק למידע פיננסי.

(ג)גוף פיננסי שקיבל מידע לפי סעיף קטן (א)(1) –

(1)לא יעבירו לאחר;

(2)לא יעשה בו שימוש אלא לשם מתן הצעה מטעמו להתקשרות עם הלקוח כאמור בסעיף קטן (א)(1) ולשם ההתקשרות כאמור;

(3)ישמור את המידע באופן מאובטח שימנע דליפת מידע וגישה לא מורשית אליו, לפי כל דין ובהתאם להוראות לעניין זה שיקבע מאסדר הגוף הפיננסי, בהוראות מאסדר;

(4)ימחק את המידע בתום השימוש בו כאמור בפסקה (2) ולא יאוחר מ־30 ימים לאחר שקיבל את המידע כאמור, אלא אם כן התקשר עם הלקוח שבעניינו נתן את הצעת ההתקשרות; השר, בהסכמת שר המשפטים, רשאי לקבוע תקופה אחרת למחיקת המידע.

(ד)מייצג שקיבל מידע לפי סעיף קטן (א)(2) –

(1)לא יעשה בו שימוש אלא לשם מתן שירות ללקוח בתחום עיסוקו כמייצג, כאמור בסעיף קטן (א)(2), ולא יעביר את המידע לאחר אלא לשם מתן השירות כאמור ולאחר שקיבל את הסכמת הלקוח לכך;

(2)ישמור את המידע באופן מאובטח שימנע דליפת מידע וגישה לא מורשית אליו ולפי כל דין;

(3)יחזיק את המידע בהתאם להוראות סעיף 27 וימחק אותו בהתאם להוראות הסעיף האמור;

(4)יודיע לנותן השירות אם חדל לתת שירות ללקוח כאמור בפסקה (1).

(ה)נותן שירות לא יעשה שימוש במידע שקיבל לפי סעיף קטן (א)(3) אלא לשם מתן שירות מידע פיננסי בהתאם להוראות חוק זה.

(ו)על אף האמור בסעיפים קטנים (א)(1) ו־(2), (ג) ו־(ד) –

(1)השר, בהסכמת שר המשפטים, רשאי לקבוע, דרך כלל או לגבי סוג מסוים של מייצגים, סוגי שימושים שמייצג לא יהיה רשאי לעשות במידע פיננסי המתקבל לפי סעיף קטן (א) ושלשם עשייתם נותן השירות לא יהיה רשאי להעביר מידע פיננסי למייצג בהתאם להוראות אותו סעיף קטן, אם מצא כי הדבר דרוש לשם שמירה על עניינם של לקוחות המייצג;

(2)השר, בהסכמת שר המשפטים, בהתייעצות עם מאסדר נותן השירות ובאישור ועדת הכלכלה, רשאי לקבוע –

(א)סוגים נוספים של שימושים שגוף פיננסי או מייצג יהיו רשאים לעשות במידע המתקבל לפי סעיף קטן (א) ושלשם עשייתם יהיה רשאי נותן השירות להעביר מידע פיננסי לגוף פיננסי או למייצג בהתאם להוראות אותו סעיף קטן; תקנות לפי פסקת משנה זו יכול שייקבעו דרך כלל או לגבי סוג מסוים של גופים פיננסיים או מייצגים;

(ב)גופים נוספים שנותן השירות יהיה רשאי להעביר אליהם מידע פיננסי לפי סעיף קטן (א), ותנאים שיחולו על גופים כאמור לעניין השימוש במידע המועבר להם, ובלבד ששוכנע השר בדבר היכולת של הגופים האמורים לשמור על פרטיות הלקוח, אבטחת מידע והגנת סייבר וכי יש אפשרות לבצע בקרה ואכיפה בתחומים האמורים לגבי אותם גופים;

(ג)תנאים שבהתקיימם נותן שירות יהיה רשאי לתת ליחיד שעוסק במתן שירותי ייעוץ פיננסי למספר מצומצם של לקוחות, כפי שיקבע, גישה מוגבלת למידע של הלקוחות על גבי המערכות של נותן השירות לשם מתן הייעוץ הפיננסי כאמור; בתקנות כאמור רשאי השר לקבוע תנאים לשמירת עניינם של לקוחות; לעניין זה, ”שירותי ייעוץ פיננסי“ – לרבות שירותי ייעוץ בדבר הלוואות לדיור.

(ז)מאסדר נותן השירות יקבע, בהוראות מאסדר, הוראות לעניין העברת מידע לאחר לפי סעיף זה, ובכלל זה הוראות לעניין אופן ביצוע ההעברה.