Section 80 of תקנות שירות נתוני אשראי, התשס״ד–2004, פגם בפעילות בעל רישיון.

(א)גילה בעל רישיון כי נפל פגם מהותי בדוח אשראי שמסר או במערכות החומרה והתוכנה שלו העלול לפגוע במהימנותו של הדוח או שיש בו כדי להעיד על כשל אבטחת מידע, ינקוט בעל הרישיון את הפעולות האלה:

(1)יודיע על הפגם לאלתר לרשם, ולא יאוחר מיום עבודה אחד ממועד גילויו של הפגם כאמור; ההודעה לרשם תכלול את הפרטים האלה:

(א)פירוט מהותו של הפגם לרבות הגורם או הגורמים להתרחשותו;

(ב)המועד המדויק שבו נתגלה הפגם;

(ג)כיצד נתגלה הפגם ובידי מי;

(ד)אומדן של כמות הנפגעים בכוח מן הפגם;

(ה)פירוט הפעולות שבדעתו של בעל הרישיון לנקוט לתיקון הפגם והערכת לוחות זמנים לתיקונו;

(2)יודיע על הפגם לכל מי שמסר לו דוח אשראי אשר מהימנותו עשויה היתה להיפגע בעקבות הפגם כאמור, בתוך שבעה ימי עבודה ממועד גילוי הפגם; ההודעה תכלול פירוט בדבר מהות הפגם;

(3)אם הורה על כך הרשם, יודיע על הפגם, בתוך פרק הזמן עליו הורה, ללקוחות על אודותם נמסר דוח אשראי עם הפגם האמור או ללקוחות העלולים להיפגע מהפגם האמור, אף אם לא נמסר אודותיהם דוח אשראי; ההודעה תכלול פרטים אלה:

(1)פירוט מהותו של הפגם;

(2)זהות מי שקיבל דוחות אשראי עם הפגם האמור ומועד מסירתם של הדוחות;

(4)יפרסם בתוך 24 שעות ממועד גילוי הפגם בעמוד הראשי של אתר האינטרנט שלו הודעה בדבר הפגם ומהותו; ההודעה תפורסם למשך 60 ימים לפחות;

(5)יפרסם בתוך 48 שעות ממועד גילוי הפגם, הודעה בדבר הפגם ומהותו לפחות בשני עיתונים יומיים נפוצים.

(א1)התגלו לבעל הרישיון פרטים נוספים על אודות הפגם, שלא היו ידועים לו במועד מסירת ההודעה לרשם כאמור בתקנת משנה (א)(1), ידווח עליהם לרשם מיד לאחר מועד גילויים וינמק מדוע התגלו באיחור; לפי הנחיות הרשם, ידווח בעל הרישיון על הפרטים הנוספים גם לגורמים נוספים אשר עשויים להיפגע בעקבות גילויים של הפרטים הנוספים אודות הפגם.

(א2)על אף האמור בתקנת משנה (א), רשאי הרשם להורות בהודעה מנומקת בכתב לבעל רישיון להימנע מפרסום על אודות הפגם המהותי או לדחותו למועד שיקבע הרשם, בשל כך שהפרסום עלול להגדיל את הסיכון לאבטחת המידע.

(ב)(נמחקה).