חוק הגנת הפרטיות, תשמ"א-1981

חוק הגנת הפרטיות, תשמ"א-1981

1

חוק הגנת הפרטיות, תשמ"א-1981
[נוסח משולב, מעודכן ליום 14.7.24; לא כולל: תיקונים עקיפים, והתוספת הכוללת את טבלת העיצומים
על הפרת תקנות אבטחת המידע]
בצהוב– נושאים שנדונו אך טרם נסגרו/ קיימת בקשה לדיון נוסף בעניינם/ נדרשת הבהרה של הוועדה.
בתכלת – נסחות
תוכן ענינים
Go פרק א':פגיעה בפרטיות
Go איסור הפגיעה בפרטיות סעיף 1
Go פגיעה בפרטיות מהי סעיף 2
Go פרסום תצלום של נפטר סעיף 2א
Go הגדרת מונחים סעיף 3
Go פגיעה בפרטיות– עוולה אזרחית סעיף 4
Go פגיעה בפרטיות– עבירה סעיף 5
Go מעשה של מה בכך סעיף 6

הרשות סעיף 6א
חוות דעת מקדמית סעיף 6ב
סמכות להורות על הפסקת הפרה סעיף 6ג
Go פרק ב':הגנה על הפרטיות במאגרי מידע
Go סימן א':מאגרי מידע
מונחים סעיף 7
Go רישום מאגר מידע והשימוש בו ניהול מאגר מידע, עיבוד חוקי של מידע, רישום
והודעה על מאגר מידע
סעיף 8

Go בקשה לרישום סעיף 9
Go סמכויותהרשםראש הרשות בקשר לרישום מאגר סעיף 10
Go דוח הגנה על הפרטיות + דיווח סעיף 10א
Go חובת מבקש מידע סעיף 11
Go פנקסמרשם מאגרי מידע סעיף 12
Go זכות עיון במידע סעיף 13
Go עיון במידע שאינו בהחזקת בעל המאגר סעיף 13א
Go תיקון מידע סעיף 14
Go תובענה לבית המשפט סעיף 15
פיצויים לדוגמא סעיף 15א
Go סודיות סעיף 16
Go אחריות לאבטחת מידע סעיף 17
Go מחזיק במאגרים של בעלים שונים סעיף 17א
Go ממונה על אבטחה סעיף 17ב

חוק הגנת הפרטיות, תשמ"א-1981

2

חובת מינוי ממונה על הגנתהפרטיות סעיף 17ב1
תפקידי הממונה על הגנת הפרטיות סעיף 17ב2
כישורי הממונה על הגנת הפרטיות, הוראות נוספות סעיף 17ב3
מתן הוראות לעניין ממונה על הגנת הפרטיות סעיף 17ב4
Go סימן ב':דיוור ישיר
Go הגדרות סעיף 17ג
Go דיוור ישיר סעיף 17ד
Go ציון מקור המידע סעיף 17ה
Go מחיקת מידע ממאגר המשמש לדיוור ישיר סעיף 17ו
Go תחולה על ידיעות סעיף 17ז
Go אי תחולה על גוף ציבורי סעיף 17ח
Go שמירת דינים סעיף 17ט
Go פרק ג':הגנות
Go הגנות מה הן סעיף 18
Go פטור סעיף 19
Go נטל ההוכחה סעיף 20
Go הפרכה של טענות הגנה סעיף 21
Go הקלות סעיף 22

Go פרק ד':מסירת מידע או ידיעות מאת גופים ציבוריים
Go הגדרות סעיף 23
Go תחולה על ידיעות סעיף 23א
Go איסור על מסירת מידע סעיף 23ב
Go סייג לאיסור סעיף 23ג
Go חובותיו של גוף ציבורי סעיף 23ד
Go מידע עודף סעיף 23ה
Go מסירה מותרת אינה פגיעה בפרטיות סעיף 23ו
Go תקנות לענין מסירת מידע סעיף 23ז
Go בוטל סעיף 23ח

פרק ד1:'סמכויות פיקוח ובירור מינהלי
סימן א': מינוי מפקחים
מינוי מפקחים סעיף 23ט
סימן ב': סמכויות פיקוח
סמכויות מפקח סעיף 23י
זיהוי מפקח סעיף 23יא
סימן ג':בירור מינהלי
בירור מינהלי + הודעה על קיום הליך בירור מינהלי ומענה לשאלות מפקח סעיף 23יא1

חוק הגנת הפרטיות, תשמ"א-1981

3

הודעה על קיום הליך בירור מינהלי ומענה לשאלות מפקח סעיף 23יא2
צו לחיפוש ולחדירה לחומר מחשב סעיף 23יב
אופן ביצוע חדירה לחומר מחשב והעתקתו סעיף 23יג
החלטה על הליך בירור מינהלי במקרה של יסוד סביר לחשד לקיומה של עבירה פלילית סעיף 23יג2
סימן ד: פיקוח רוחב ומומחים חיצוניים
הסתייעות במי שאינו עובד המדינה לשם פיקוח רוחב סעיף 23טז
הסתייעות במומחה חיצוני סעיף 23טז1
סימן ה': פיקוח ובירור מינהלי בגופים המנויים בתוספת החמישית לחוק להסדרת
הביטחון בגופים ציבוריים

פיקוח ובירור מינהלי בגופים המנויים בתוספת החמישית לחוק להסדרת הביטחון בגופים
ציבוריים
סעיף 23טו1

פרק ד'2 :פיקוח ובירור מינהלי בגופים ביטחוניים
תחולה על גופים ביטחוניים סעיף 23יח
מינוי מפקח פרטיות בגוף ביטחוני סעיף 23יט
תפקידי המפקח הפנימי סעיף 23כ
סמכויות המפקח הפנימי סעיף 23כא
סמכויות ראש הרשות סעיף 23כב

פרק ד'3 :אמצעי אכיפה מינהליים
סימן א': הטלת עיצום כספי
עיצום כספי סעיף 23כג
הודעה על כוונת חיוב סעיף 23כד
זכות טיעון סעיף 23כה
החלטת ראש הרשות ודרישת תשלום סעיף 23כו
הפרה נמשכת והפרה חוזרת סעיף 23כז
סכומים מופחתים סעיף 23כח
סכום מעודכן של העיצום הכספי סעיף 23כט
המועד לתשלום העיצום הכספי סעיף 23ל
ריבית שקלית ודמי פיגורים סעיף 23לא
גבייה סעיף 23לב
סימן ב': התראה מינהלית
התראה מינהלית סעיף 23לג
בקשה לביטול התראה מינהלית סעיף 23לד
הפרה נמשכת והפרה חוזרת לאחר התראה סעיף 23לה
סימן ג': התחייבות להימנע מהפרה
הודעה על האפשרות להגשת התחייבות ועירבון סעיף 23לו
תנאי ההתחייבות וגובה העירבון סעיף 23לז
תוצאות הגשת כתב התחייבות ועירבון או אי־הגשתם סעיף 23לח

חוק הגנת הפרטיות, תשמ"א-1981

4

הפרת התחייבות סעיף 23לט
השבת העירבון סעיף 23מ
סימן דד': הוראות שונות לעניין עיצום כספי
עיצום כספי בשל הפרה של מספר הוראות לפי חוק זה ולפי חוק אחר סעיף 23מא
עיכוב ביצוע והחזר סעיף 23מב
פרסום סעיף 23מג
שמירת אחריות פלילית סעיף 23מד
אצילת סמכויות סעיף 23מו

סימן ה': צו הפסקה
צו להפסקת פעולות עיבוד מידע או צו למחיקת מידע אישי סעיף ***

פרק ד4:' אכיפה פלילית ועבירות
סימן א': סמכויות אכיפה
הסמכת חוקרים סעיף 23יג3
סמכויות אכיפה סעיף 23יד
זיהוי חוקר סעיף 23טו
סימן ב':
הפרעה לראש הרשות, לחוקר או למפקח במילוי תפקידו סעיף 23מז
הטעיית ראש הרשות, מפקח או מומחה חיצוני סעיף 23מח
עיבוד מידע ממאגר מידע בלא הרשאה סעיף 23נ
פנייה לקבלת מידע תוך מסירת פרטים לא נכונים סעיף 23מט
מסירת מידע מגוף ציבורי סעיף 23נא

פרק ד'5 :הוראות לעניין בחירות
הגדרות סעיף ...
הוראות לעניין מאגר מידע סעיף ...23יז

Go פרק ה':שונות
Go דין המדינה סעיף 24
Go מות הנפגע סעיף 25
Go התיישנות סעיף 26
Go החלת הוראות מחוק איסור לשון הרע סעיף 27
Go ראיות על שם רע, אופי או עבר של אדם סעיף 28
Go צווים נוספים סעיף 29
Go פיצוי בלא הוכחת נזק סעיף 29א
Go אחריות בשל פרסום בעתון סעיף 30
Go אחריות של מדפיס ומפיץ סעיף 31

חוק הגנת הפרטיות, תשמ"א-1981

5

Go עונשין בעבירות של אחריות קפידה סעיף 31א
Go עוולה בנזיקין סעיף 31ב
Go חומר פסול לראיה סעיף 32
Go תיקון פקודת הנזיקין סעיף 33
Go תיקון חוק סדר הדין הפלילי סעיף 34
Go שמירת דינים סעיף 35
Go ביצוע ותקנות סעיף 36
Go אגרות סעיף 36א
תיקון התוספות סעיף 36ב
Go תחילה סעיף 37

תוספת ראשונה – נוסח החלטת הממשלה להגדרת הרשות, הרשות להגנת הפרטיות [3 לחוק]
תוספת שניה – מידע רגיש במיוחד לפי תקנות הגישור [12 להגדרת מידע רגיש במיוחד
בסעיף 3 לחוק]
תוספת שלישית – טבלת עיצומים של תקנות אבטחת מידע (סעיף 23כג(ה))
תוספת רביעית – טבלת עיצומים של תקנות הגישור (סעיף 23כג(ו)) ***
תוספת חמישית – סכומי הפחתה [23 כח]

תיקונים עקיפים – קובץ נפרד
תחילה [תחילה מאגרי המשטרה]
תחולה
הוראות מעבר [שהיו רשומים, מפקחים וחוקרים שמונו לפי החוק הנוכחי ]

חוק הגנת הפרטיות, תשמ"א-1981
פרק א':פגיעה בפרטיות
1. לא יפגע אדם בפרטיות של זולתו ללא הסכמתו
2. פגיעה בפרטיות היא אחת מאלה
(1) בילוש או התחקותאחרי אדם, העלולים להטרידו, או הטרדה אחרת;
(2) האזנה האסורה על פי חוק
(3) צילום אדם כשהוא ברשות היחיד
(4) פרסום תצלומו של אדם ברבים בנסיבות שבהן עלול הפרסום להשפילו או לבזותו
(4א פרסום תצלומו של נפגע ברבים שצולם בזמן הפגיעה או סמוך לאחריה באופן שניתן
לזהותו ובנסיבות שבהן עלול הפרסום להביאו במבוכה, למעט פרסום תצלום בלא

חוק הגנת הפרטיות, תשמ"א-1981

6

השהיות בין רגע הצילום לרגע השידור בפועל שאינו חורג מהסביר באותן נסיבות; לעניין
זה, "נפגע" – מי שסבל מפגיעה גופנית או נפשית עקב אירוע פתאומי ושפגיעתו ניכרת
לעין;
(5) העתקת תוכן של מכתב או כתב אחר שלא נועד לפרסום, או שימוש בתכנו, בלי רשות
מאת הנמען או הכותב, והכל אם אין הכתב בעל ערך היסטורי ולא עברו חמש עשרה
שנים ממועד כתיבתו; לענין זה, "כתב" – לרבות מסר אלקטרוני כהגדרתו בחוק חתימה
אלקטרונית, התשס"א-2001;
(6) שימוש בשם אדם, בכינויו, בתמונתו או בקולו, לשם ריווח;
(7) הפרה של חובת סודיות שנקבעה בדין לגבי עניניו הפרטיים של אדם
(8) הפרה של חובת סודיות לגבי עניניו הפרטיים של אדם, שנקבעה בהסכם מפורש או
משתמע;
(9) שימוש בידיעה על עניניו הפרטיים של אדם או מסירתה לאחר, שלא למטרה שלשמה
נמסרה;
(10) פרסומו או מסירתו של דבר שהושג בדרך פגיעה בפרטיות לפי פסקאות (1) עד7) או
(9;)
(11) פרסומו של ענין הנוגע לצנעת חייו האישיים של אדם, לרבות עברו המיני, או למצב
בריאותו, או להתנהגותו ברשות היחיד.
2א (א) לעניין חוק זה רואים כפגיעה בפרטיות גם פרסום ברבים של תצלום גופת אדם גלויה
באופן שניתן לזהותה, אלא אם כן התקיים אחד מאלה:
(1) אותו אדם הסכים בחייו לפגיעה כאמור
(2) חלפו15 שנים ממועד פטירתו של אותו אדם
(3) התקבלה הסכמה לפגיעה כאמור מאת הראשון מבין המפורטים בפסקאות משנה
(א) עד (ד), שעודו בחיים , ובלבד שהנפטר לא התנגד בחייו לפגיעה כאמור
וילדו או הורהו לא הודיע למפרסם או לאחר מטעמו כי הוא מתנגד לפרסום:
(א) בן זוגו;
(ב) כל ילדיו;
(ג) הוריו;
(ד) כל אחיו;
(4) לא היו לנפטר קרובי משפחה המנויים בפסקה 3) ובית המשפט אישר את
הפרסום.
(ב) בן זוגו של נפטר, ילדו, הורהו או אחיו רשאים להגיש תובענה אזרחית בשל פרסום לפי
סעיף זה.
3. לענין חוק זה–
"אבטחת מידע" – הגנה על שלמות המידע, או הגנה על המידע מפני חשיפה, שימוש או
העתקהעיבוד, והכל ללא רשות כדין;
"אבטחת מידע" – הגנה על שלמות המידע או הגנה על המידע מפני עיבוד, ללא רשות כדין;
"אדם" – לענין סעיפים 2 ,7, 8(ה8(ו 13 ,14, 15א, 17ב 17ב1 ,17ב2, 17ג17ו17ז23א,
23ב ו-25 ולעניין ההגדרות "דיוור ישיר", "מאגר מידע", "מזהה ביומטרי", "מידע אישי" ו"מידע
רגיש במיוחד"– למעט תאגיד;
"בעל שליטה" במאגר מידע – מי שקובע, לבדו או יחד עם אחר, את מטרות עיבוד המידע שבמאגר
המידע או גוף שהוא או בעל תפקיד בו הוסמך בחיקוק לעבד מידע במאגר מידע או שבעל תפקיד
בו הוסמך לכך כאמור;
הגדרת מונחים

חוק הגנת הפרטיות, תשמ"א-1981

7

"דיוור ישיר– פנייה אישית לאדם, בהתבסס על השתייכותו לקבוצת אוכלוסין, שנקבעה על פי
אפיון אחד או יותר של בני אדם ששמותיהם כלולים במאגר מידע;
"הסכמה" – הסכמה מדעת, במפורש או מכללא;
"הרשות, הרשות להגנת הפרטיות " – הרשות להגנת הפרטיות במשרד המשפטים שהוקמה
ופועלת על פי החלטות הממש לה מס׳ 4660 מיום19 בינואר2006, מס׳4820 מיום28 ביוני
2012, מס׳3019 מיום7 בספטמבר2017 והחלטת הממשלה מס׳1890 מיום2 באוקטובר2022
שנוסחה מובא בתוספת;
"ועדת החוקה " – ועדת החוקה, חוק ומשפט של הכנסת;
"חומר מחשב", "מחשב" ו"פלט" – כהגדרתם בחוק המחשבים;
"חוק להסדרת הביטחון בגופים ציבוריים" – חוק להסדרת הביטחון בגופים ציבוריים, התשנ"ח–
19981;
"חוק המחשבים– חוק המחשבים, התשנ"ה–1995;
"חוק המעצרים– חוק סדר הדין הפלילי (סמכויות אכיפה – מעצרים), התשנ"ו–1996 ;
"חפץ– כהגדרתו בפקודת מעצר וחיפוש;
"מ אגר מידע" – אוסף נתוני מידע, המוחזק באמצעי מגנטי או אופטי והמיועד לעיבוד ממוחשב
פרטי מידע # אישי המוחזק באמצעי דיגיטלי, למעט אחד מאלה: –
(1) אוסף לשימוש אישי שאינו למטרות עסק או
(2) אוסף הכולל רק שם, מען ודרכי התקשרותלגבי 10,000 נושאי מידעאו פחות
שכשלעצמו אינו יוצר איפיון שיש בו פגיעה בפרטיות לגבי בני האדם
ששמותיהם כלולים בו, ובלבד שלבעל האוסף או לתאגיד בשליטתו אין אוסף
נוסף אחר הכולל פרטי מידע אחרים לגבי אותם בני אדם אנשים;
"מזהה ביומטרי" – נתון ביומטרי המשמש לזיהוי אדם או לאימות זהותו, או אמצעי ביומטרי
שניתן להפיק ממנו נתון כאמור; לעניין זההגדרה זו, "ביומטרי" – מאפיין אנושי, פיזיולוגי או
התנהגותי, ייחודי, הניתן למדידה ממוחשבת;
"מחזיק, " לענין מאגר מידע" – מי שמצוי ברשותו מאגר מידע דרך קבע והוא רשאי לעשות בו
שימושגורם חיצוני לבעל השליטה במאגר מידע המעבד מידע עבורו;
"מידע, מידע אישי" – נתון הנוגע לאדם מזוהה או לאדם הניתן לזיהוי; לעניין הגדרה זו, "אדם
הניתן לזיהוי" – הוא מי שניתן לזהותו במאמץ סביר, במישרין או בעקיפין, ובכלל זה באמצעות
פרט מזהה כמו כגון שם, מספר זהות, מזהה ביומטרי, נתוני מיקום, מזהה מקוון, או נתון אחד או
יותר הנוגע למצבו # הפיזי ]?[ הבריאותי, או הכלכלי, החברתי או התרבותי או החברתי;
"מידע רגיש במיוחד" – כל אחד מאלה:
(1) מידעאישי על צנעת חיי המשפחה של אדם, על צנעת אישותו ו על נטייתו
המינית/ # צנעת אישותו ועברו המיני/ ונטייתו המינית;
(2) מידעאישי המתייחס למצב בריאותו של אדם, ובכלל זה מידע רפואי כהגדרתו
בחוק זכויות החולה, התשנ"ו-1996;
(3) מידע גנטי כהגדרתו בחוק מידע גנטי, התשס"א-2000;
(4) מזהה ביומטרי המשמש או המיועד לשמש לזיהוי אדם או לאימות זהותו באופן
ממוחשב;
(5) מידעאישי על מוצאו של אדם;
(6) מידעאישי על אודות עברו הפלילי של אדם;
(7) מידעאישי על אודות דעותיו הפוליטיות או אמונותיו הדתיות של אדם או
השקפת עולמו;

1 ס"ח התשנ"ח, עמ' 348.

חוק הגנת הפרטיות, תשמ"א-1981

8

(8) הערכת אישיות שנערכה מטעם גורם מקצועישכדרך עיסוק מחווה דעתו על
אישיותו של אדם או באמצעי שמיועד לביצוע הערכה של מאפייני אישיות
מהותיים, ובכלל זה קווי אופי, יכולת שכלית ויכולת תפקוד בעבודה או
בלימודים; לעניין זה, גורם מקצועי – מי שכדרך עיסוק מחווה דעתו על אישיותו
של אדם;
(1)(9) נתוני מיקום ונתוני תעבורה, כהגדרתם בחוק סדר הדין הפלילי (סמכויות אכיפה
– נתוני תקשורת), התשס"ח–2007 ,שנוצרו על ידי ספק מורשה כהגדרתו בחוק
האמור, לגבי אדם, ונתונים על אודות מיקומו של אדם שיש בהם כדי ללמד על
מידע לפי פסקאות (1) עד(6) או(8) עד9);
(10) מידע אישי על נתוני שכר של אדם ועל פעילותו הפיננסית;
(11) מידעאישי שחלה עליו חובת סודיות שנקבעה בדין;
(12) מידע אישי אחר שקבע שר המשפטים , באישור ועדת החוקה, בתוספת
הראשונההשניה, ובלבד שהוא מידע אישי במאגר מידע בישראל שהועבר אל
המאגר מחוץ לגבולות המדינה ושבמקום שממנו הועבר חלות על מידע אישי
מסוגו הוראות דין מיוחדות לעומת הדין החל על מידע אישי.

"מנהל מאגר" – בעל שליטה במאגר מידע, ולעניין גוף ציבורי כהגדרתו בסעיף 23 – מנהל
פעילהמנהל הכללי של גוף שבבעלותו או בהחזקתו מאגר מידע או מי שהמנהל הכללי כאמור
הסמיכו לענין זה לנהל את המאגר;
"מסמך" – לרבות פלט;
מפקח – מי שהוסמך לפי הוראות סעיף...;
"מרשם" – מרשם מאגרי המידע המנוהל על ידי ראש הרשות לפי כמשמעותו בסעיף 12;
"נתוני מערכת– נתונים על אודות החזקה וניהול של מידע אישי ושל מאגר מידע ועל אודות
השימוש בהם, ובלבד שאינם כוללים מידע אישי;
# "עיבוד, שימוש " – כל פעולה שמבוצעת על מידע אישי לרבות קבל תו, איסו פו, אח סונו,
העתקתו, עיון בו, גילויו, חשיפתו, העברתו, מסירתו או מתן גישה אליו [# האם גם מחיקתו או
השמדתו]?;
"פקודת המעצר והחיפוש" – פקודת סדר הדין הפלילי (מעצר וחיפוש[ )נוסח חדש]התשכ"ט–
19692.
"פרסום– כמשמעותו בסעיף 2 לחוק איסור לשון הרע, התשכ"ה-1965;
"צילום– לרבות הסרטה.
"ראש הרשות להגנת הפרטיות, ראש הרשות" – מי שהממשלה מינתה אותו, בהודעה ברשומות ,
לעמוד בראש הרשות להגנת הפרטיות ולפקח על הגנת המידע האישי במאגרי מידע לפי הוראות
חוק זה; הודעה על מינוי ראש הרשות תפורסם ברשומות;
"שימוש" –לרבות גילוי, העברה ומסירה.
"שירותי דיוור ישיר" – מתן שירותי דיוור ישיר לאחרים בדרך של העברת רשימות, מדבקות או
נתונים בכל אמצעי שהוא.;
"שלמות מידע" – זהות הנתונים במאגר מידע למקור שממנו נשאבו, בלא ששונו, נמסרו או
הושמדו ללא רשות כדין.;
4. פגיעה בפרטיות היא עוולה אזרחית, והוראות פקודת הנזיקין [
בכפוף להוראות חוק זה

2 דיני מדינת ישראל, נוסח חדש 12, עמ284.

חוק הגנת הפרטיות, תשמ"א-1981

9

5. הפוגע במזיד בפרטיות זולתו, באחת הדרכים האמורות בסעיף2(1( ,)3) עד7) ו-(9) עד11 ,)
דינו– מאסר 5 שנים
6. לא תהיה זכות לתביעה אזרחית או פלילית לפי חוק זה בשל פגיעה שאין בה ממש

6א. הרשות להגנת הפרטיות - יאוחדו הוראות סעיפים בנוגע לרשות – תפקיד ראש הרשות לעניין מאגרי
מידע + דין הפועלים מטעם ראש הרשות כדין עובדי מדינה + הודעה על מינוי ראש הרשות + פרסום
נהלי הרשות באתר האינטרנט של הרשות (למעט מוחרגי חופש המידע).

חוות דעת מקדמית סעיף 6ב

(א) לבקשת בעל שליטה במאגר מידע [ #או מחזיק במאגר מידע] ,אוהמבקש/ העומד להיות בעל
שליטה או מחזיק כאמור תיתן הרשות חוות דעת מקדמית בעניין עמידת מאגר המידע בדרישות החוק
זה או ההוראות לפיו לעניין עיבוד המידע במאגר המידע בדרישות החוק או ההוראות לפיו (בסעיף זה
– חוות דעת מקדמית).
(ב) פנייהבקשה לקבלת חוות דעת מקדמית לפי סעיף קטן (א) תכלול את [ כל
העובדות הנדרשות לצורך למתן חוות הדעת בצירוף המסמכים הרלוונטייםהנוגעים בדבר, ונימוקים
לצורך במתן חוות הדעת. .
(ג) חוות הדעת מקדמית תינתן בתוך 60 ימים ממועדקבלת הבקשה כאמור בסעיף קטן (ב) או
ממועד המצאת המסמכים הרלוונטייםהנוגעים בדבר, לפי המאוחר; ראש הרשות רשאי להאריך את
המועד, מטעמים מיוחדים בנסיבות מיוחדות שיירשמו; החליטה הרשות שלא לתת חוות דעת
מקדמית, תודיע על כך למבקש בתוך 45 ימים מהמועד האמור.
(ד) הרשות רשאית לפרסם את חוות הדעת מקדמית בהסכמת הפונההמבקש; לא הסכים
הפונההמבקש לפרסום חוות הדעת המקדמית, רשאית הרשות לפרסמה ללא פרטים שיש בהם כדי
לזהותו את הפונה.
(ה) ראש הרשות יקבע נוהל, אשר יפורסם באתר האינטרנט של הרשות, לעניין אופןדרכי הגשת
בקשה לחוות דעת מקדמית ונסיבות שבהן לא תינתן חוות דעת ביחס לגבי לבקשות מהסוגים
שלהלןהאלה:
(1) בקשהשביחס אליה שהתפרסמה לגביה בעבר עמדת הרשות או שיש בעניינה הלכה
ברורה;
(2) בקשהשהיקףש תחולתה והשלכותיה מצומצמותות לנסיבות של לעניינו של המבקש
הפונה ושביחס אליה נדרשת ביחס ל הקצאת משאבים הרשות להשקעה בהיקף רב רבה
שהטיפול בה ידרוש;
(3) בקשה שעניינהתיאורטי או אקדמי;
(4) בקשה הנגועה בחוסר ניקיון כפיים

חוק הגנת הפרטיות, תשמ"א-1981

10

(5) בקשה הנוגעת להליכים תלויים ועומדים, לרבות הליכי פיקוח, בירור או אכיפה
פלילית, לפי חוק זה;
(6) בקשה שהטיפול בה ידרוש הקצאת משאבים בלתי סבירה בנסיבות העניין."

לדיון -
הממשלה מבקשת לאצול את סמכות ראש הרשות לעניין מתן ארכה לעובד בכיר הכפוף לראש הרשות?
האם ביחס לשני המועדים? מה ההצדקה לכך? האם יש דוגמאות נוספות בחקיקה?

6ג.הפסקת הפרה/ סמכותלהורות על הפסקת הפרה וערעור #

(א) מצא ראש הרשות כי בעל שליטה במאגר מידע [או מחזיק במאגר מידע [ #לדיון- מדוע כאן
יש בקשה להוספת מחזיק בעוד שבסעיף העיצומים על 23ב מבקשת הממשלה להוריד את המחזיק
ולהחיל רק על בעל השליטה] השתמש בידיעה על ענייניו הפרטיים של אדם במאגר מידע שלא למטרה
שלשמה נמסרה, בניגוד להוראות סעיף 2(9), או עיבד מידע אישי במאגר מידע למטרה שהיא פגיעה
בפרטיות לפי סעיף 2 /,שלא למטרת המאגר שנקבעה לו כדין/ לפי סעיפים 1 עד 2 ו# בניגוד לסעיף 8(ב
רשאי הוא, לאחר שנתן לו הזדמנות להשמיע את טענותיו, להודיע לו שמעשיו מהווים הפרה ולהורות
לו להפסיק אותה באופן ובתוך תקופה שיורה.
(ב) מצא ראש הרשות כי בעל שליטה במאגר מידע או מחזיק במאגר מידע עיבד מידע אישי במאגר
מידע שנוצר, התקבל, נצבר או נאסף, בניגוד להוראות חוק זה או בניגוד להוראות כל דין אחר המסדיר
עיבוד מידע, או הרשה לאחר לעבד בעבורו מידע אישי כאמור, בניגוד לסעיף 8(ד), רשאי הוא, לאחר
שנתן לו הזדמנות להשמיע את טענותיו, להודיע לו שמעשיו מהווים הפרה ולהורות לו להפסיק אותה
באופן ובתוך תקופה שיורה.
#(ג) מצא ראש הרשות כי בעל שליטה במאגר מידע או מחזיק במאגר מידע עיבד מידע אישי במאגר
מידע תוך הפרת הוראות הוראה להפסקת הפרה לפי התוספת הרביעית לחוק, כמפורט בסעיף 23כג(ט
[תקנותהגנת הפרטיות (מידע שהועבר לישראל מהאזור הכלכלי האירופי])רשאי הוא, לאחר שנתן לו
הזדמנות להשמיע את טענותיו, להודיע לו שמעשיו מהווים הפרה ולהורות לו להפסיק אותה באופן
ובתוך תקופה שיורה.
##(ד) בהודעה/ בהוראה על להפסקת הפרה יציין ראש הרשות, בין השאר, את אלה:
(1 ) פירוטהמעשה או המחדל, המהווה את ההפרה, נסיבות ביצועו ומועד ביצועו, הדרישה
לתיקון ההפרה והמועד לתיקון ההפרה;
(2) סכום העיצום הכספי שעשוי להיות מוטל יוטל עליו אם לא יפסיק את ההפרה ותוגש
הודעה על כוונת חיוב;
(3) זכותו של המפר להגיש ערעור בתוך 45 ימים לפי סעיף קטן (ד

חוק הגנת הפרטיות, תשמ"א-1981

11

#(ה) על הוראה של ראש הרשות להפסקת הפרה פעולות אלה ניתן לערער לבית משפט השלום שבו
יושב נשיא בית משפט השלום, בתוך 45 ימים מיום שנמסרה ההודעה על ביצוע הפעולה הפרה, ויחולו
הוראות סעיף 23מב, בשינוים המחויבים." [ הבהרה שמדובר בערעור ד'נובו

לדיון:
(1) מובהר שסירוב לרישום, השהיית רישום והתליית רישום – יידונו במסגרת עתירה מינהלית.
(2) מה לגבי עיכוב ההחלטה? מה קורה בזמן הביניים
(3) הממשלה מבקשת לאצול את סמכות ראש הרשות לעניין סעיף זה השוואת צווי הפסקת
(4) ראו השוואה להליכים נוספים בחוק
הפרה צו להפסקת פעולות
עיבוד מידע או צו
למחיקת מידע אישי
[3 ]

6ג– הודעה על הפרה +
דרישת תידון בדרך
ובמועד שייקבע בעניינים
אלו:
17ב4 הודעה על הפרה
ועל הדרך שבה עליו לתקן
את הליקוי:

סעיפים 2(9,)

8(ב) [
שנקבעה כדין,

8(ג) [
הרשאה,

8(ד
נצבר או התקבל בניגוד
להוראות חוק זה או
הוראות דין אחר

17 [
מידע

או 23ב [
מידע בין גופים ציבוריים

2(9) שימוש בידיעה על
ענייניו הפרטיים של אדם

עיבוד מידע במאגר מידע
למטרה שהיא פגיעה
בפרטיות לפי סעיף 2

עיבוד מידע שנוצר, התקבל
נצבר או נאסף, בניגוד
להוראות חוק זה

עיבוד מידע בניגוד להוראות
כל דין אחר המסדיר עיבוד
מידע

הרשה לאחר לעבד עבורו
מידע אישי שנוצר, התקבל,
נצבר או נאסף, בניגוד
להוראות חוק זה

הרשה לאחר עיבוד מידע
בניגוד להוראות כל דין אחר
המסדיר עיבוד מידע

לא סופקו לממונה על הגנת
הפרטיות התנאים
והמשאבים הדרושים למילוי
נאות של תפקידו

לא היה מעורב כראוי בכל
נושא הנוגע לדיני הגנת
הפרטיות, בניגוד לסעיף
17ב2(ב

אינו מדווח ישירות לבעלי
התפקידים המנויים בסעיף
17ב2(ג

ממלא תפקיד נוסף

כפוף לנושא משרה בגוף
שבו הוא ממלא את תפקידו
או בגוף אחר באופן שעלול
להעמידו בחשש לניגוד
עניינים במילוי תפקידיו לפי
חוק זה לפי סעיף 17ב3.
דרישות
מהרשות
לצורך
יישום
בקשת צו מבימ"ש

- ללא צו (יישום עצמי–
חלק ראשון בהליך דו-
שלבי)); אין בחינה של
- ללא צו (יישום עצמי –
חלק ראשון בהליך דו-
שלבי); אין בחינה של

חוק הגנת הפרטיות, תשמ"א-1981

12

- יסוד סביר להניח כי
מתבצעת/ עומדת
להתבצע הפרה
- אין אמצעי אחר שפגיעתו
פחותה
- חומרת ההפרה מצדיקה
את מתן הצו

+ אפשרות לטעון טענות

אמצעי אחר או של
חומרת הפרה

- מבוסס הפרה

- פירוט או המעשה או
המחדל המהווה את
ההפרה, נסיבות ביצועו
ומועד ביצועו.
- סכום העיצום הכספי
שיוטל עליו אם לא
יפסיק את ההפרה
ותוגש הודעה על כוונת
חיוב
- זכותו של המפר להגיש
ערעור לפי סעיף קטן
(ג).

אמצעי אחר או של
חומרת הפרה

- מבוסס הפרה

- פירוט או המעשה או
המחדל המהווה את
ההפרה, נסיבות ביצועו
ומועד ביצועו.
- סכום העיצום הכספי
שיוטל עליו אם לא
יפסיק את ההפרה
ותוגש הודעה על כוונת
חיוב
- זכותו של המפר להגיש
ערעור לפי סעיף קטן
(ג).

פרוצדורת
השגה
צו לפי בית המשפט
לעניינים מינהליים +
בחינה לגופו של עניין
ערעור ד'נובו6ג(ג

ערעור ד'נובו23מב

חוק הגנת הפרטיות, תשמ"א-1981

13

פרק ב':הגנה על הפרטיות במאגרי מידע [3]
7. בפרק זה ובפרקובפרקים ד' עד ד'4 ובפרק ה–
"אבטחת מידע" – הגנה על שלמות המידע, או הגנה על המידע מפני חשיפה, שימוש או העתקהעיבוד,
והכל ללא רשות כדין;
"בעל שליטה במאגר מידע" – מי שקובע, לבדו או יחד עם אחר, את מטרות עיבוד המידע שבמאגר המידע
או גוף שהוסמך בחיקוק לעבד מידע במאגר מידע או שבעל תפקיד בו הוסמך לכך כאמור;
"מאגר מידע" – אוסף נתוני מידע, המוחזק באמצעי מגנטי או אופטי והמיועד לעיבוד ממוחשב פרטי מידע
המוחזק באמצעי דיגיטלי, למעט –
(1) אוסף לשימוש אישי שאינו למטרות עסק; או
(2) אוסף הכולל רק שם, מען ודרכי התקשרות, שכשלעצמו אינו יוצר איפיון שיש בו פגיעה בפרטיות
לגבי בני האדם ששמותיהם כלולים בו, ובלבד שלבעל האוסף או לתאגיד בשליטתו אין אוסף
נוסף לגבי אותם בני אדם;
"מידע" – נתונים על אישיותו של אדם, מעמדו האישי, צנעת אישותו, מצב בריאותו, מצבו הכלכלי,
הכשרתו המקצועית, דעותיו ואמונתו;
"מידע רגיש" –
(1) נתונים על אישיותו של אדם, צנעת אישותו, מצב בריאותו, מצבו הכלכלי, דעותיו ואמונתו;
(2) מידע ששר המשפטים קבע בצו, באישור ועדת החוקה חוק ומשפט של הכנסתועדת החוקה, שהוא
מידע רגיש;
"מזהה ביומטרי" – נתון ביומטרי המשמש לזיהוי אדם או לאימות זהותו, או אמצעי ביומטרי שניתן להפיק
ממנו נתון כאמור; לעניין זה, "ביומטרי" – מאפיין אנושי, פיזיולוגי או התנהגותי, ייחודי, הניתן
למדידה ממוחשבת;
"מידע, מידע אישי" – נתון הנוגע לאדם מזוהה או לאדם הניתן לזיהוי; אדם הניתן לזיהוי הוא מי שניתן
לזהות במאמץ סביר, במישרין או בעקיפין, ובכלל זה באמצעות מזהה כמו שם, מספר זהות, מזהה
ביומטרי, נתוני מיקום, מזהה מקוון, או נתון אחד או יותר הנוגע למצבו הפיזי הבריאותי או
הכלכלי, התרבותי או החברתי;
"מידע בעל רגישות מיוחדת" – כל אחד מאלה:
מידע על צנעת חיי המשפחה של אדם, צנעת אישותו ונטייתו המינית;
מידע המתייחס למצב בריאותו של אדם, ובכלל זה מידע רפואי כהגדרתו בחוק זכויות החולה, התשנ"ו-
1996;
מידע גנטי כהגדרתו בחוק מידע גנטי, התשס"א-2000;
מידע על אודות דעותיו הפוליטיות או אמונותיו הדתיות של אדם או השקפת עולמו;
הערכת אישיות שנערכה מטעם גורם מקצועי או באמצעי שמיועד לביצוע ; לעניין זה, גורם מקצועי – מי
שכדרך עיסוק מחווה דעתו על אישיותו של אדם;
מידע על אודות עברו הפלילי של אדם;
נתוני מיקום ונתוני תעבורה, כהגדרתם בחוק סדר הדין הפלילי (סמכויות אכיפה – נתוני תקשורת),
התשס"ח–2007 ,שנוצרו על ידי ספק מורשה כהגדרתו בחוק האמור, לגבי אדם, ונתונים שיש בהם
כדי ללמד על מידע לפי פרטים (1) עד6) או8) עד9;)
מזהה ביומטרי המשמש או המיועד לשמש לזיהוי אדם או לאימות זהותו באופן ממוחשב
מידע על מוצאו של אדם;
מידע על נתוני שכר ועל פעילותו הפיננסית של אדם;
מידע שחלה עליו חובת סודיות שנקבעה בדין;
הגדרות

חוק הגנת הפרטיות, תשמ"א-1981

14

מידע אחר שקבע שר המשפטים, באישור ועדת החוקה, ובלבד שהוא מידע המצוי במאגר מידע בישראל
שהועבר אל המאגר מחוץ לגבולות המדינה ושבמקום ממנו הועבר חלות על מידע מסוגו הוראות
דין מיוחדות ביחס לדין החל על מידע אחר.
"מנהל מאגר" – מנהל פעילהמנהל הכללי של גוף שבבעלותו או בהחזקתו מאגר מידע או מי שמנהל כאמור
הסמיכו לענין זה;
"מפלגה" – כהגדרתה בחוק המפלגות, התשנ"ב –1992, ולעניין החלק מתקופת בחירות המתחיל ביום
שלאחר המועד האחרון להגשת רשימת מועמדים לכנסת לוועדה המרכזית כהגדרתה בחוק האמור
(להלן – ועדת הבחירו ת המרכזית) – מפלגה כאמור שהגישה רשימת מועמדים המשתתפת
בבחירות;
"מרשם" – מרשם מאגרי המידע המנוהל על ידי ראש הרשות לפי סעיף 12;
"רשם– מי שמתקיימים בו תנאי הכשירות למינוי שופט של בית משפט השלום, והממשלה מינתה אותו,
בהודעה ברשומות, לנהל את פנקס מאגרי מידע (להלן – הפנקס) כאמור בסעיף 12;
"שימושבמידע – (נמחקה);
"שלמות מידע" – זהות הנתונים במאגר מידע למקור שממנו נשאבו, בלא ששונו, נמסרו או הושמדו ללא
רשות כדין.;
"תקופת בחירות" – תקופה שתחילתה ביום ה־90 שלפני יום הבחירות לכנסת, וסיומה ביום פרסום תוצאות
הבחירות לפי סעיף 11 לחוק־יסוד: הכנסת.
סימן א': מאגרי מידע
8. רישום מאגר מידע והשימוש בוניהול מאגר מידע, עיבוד חוקי של מידע אישי, רישום והודעה
על מאגר מידע
[סעיף זה צפוי לעבור ניסוח מחדש והפרדה לשני סעיפים]
(א לא ינהל אדם ולא יחזיק מאגר מידע החייב ברישום לפי סעיף זה, אלא אם כן התקיים אחד מאלה:
(1) המאגר נרשם בפנקס;
(2) הוגשה בקשה לרישום המאגר והתקיימו הוראות סעיף10(ב1;)
(3) המאגר חייב ברישום לפי סעיף קטן (ה) והוראתהרשם כללה הרשאה לניהול והחזקה של המאגר
עד רישומו.
(א) בסעיף זה, "עיבוד" – למעט אחסון באקראי ובתום לב.
(א1ב לא יעבד אדם מידע אישי במאגר מידע אלא למטרת המאגר שנקבעה לו כדין.
(ב) לא ישתמש אדם במידע שבמאגר מידע החייב ברישום לפי סעיף זה, אלא למטרה
שלשמה הוקם המאגר.
(ג) לא יעבד אדם מידע אישי ממאגר מידע, ללא הרשאה מאת בעל השליטה במאגר המידע
או בחריגה מהרשאה כאמור.
לעניין סעיף קטן זה – במאגר מידע שבו מזהים ביומטריים של למעלה מ-100,000- בני
אדם, יראו את המידע האישי במאגר המידע כמידע רגיש במיוחד.
(ד) (1) בעל שליטה במאגר מידע לא יעבד מידעאישי במאגר מידע ולא ירשה לאחר
לעבד בעבורו מידע במאגר מידע, כאמור, אם המידע האישי הכלול במאגר המידע ו נוצר,
התקבל, נצבר או נאסף בניגוד להוראות חוק זה או בניגוד להוראות כל דין אחר המסדיר
עיבוד מידע;
(2) נמסרהמידע אישי לבעל שליטה במאגר מידע מגורם אחר, ובעל השליטה לא
ידע ולא היה עליו לדעת כי המוסר אותו גורם פעל # בניגוד שלא כדין, לא יישא בעל
השליטה במאגר המידע באחריות לפי סעיף קטן זה, לעיבוד מידע אישי שבוצע לפני
שידע או שהיה עליו לדעת כאמור;

חוק הגנת הפרטיות, תשמ"א-1981

15

(3) הוראות פסקה1) לא יחולו על הפרת דין קלת ערך בנסיבותהעניין, ולעניין
מידע אישי שנמסר כאמור בפסקה (2), אף אם בעל השליטה ידע או היה עליו לדעת

8א. חובת רישום או הודעה [לחלופין – במקום סעיף (ה) עד (ז) ימוקם כסעיף נפרד
(א2ה/א) (1) מאגר מידע חייב ברישוםבהתקיים אחד מאלה:
(א) מטרתו העיקרית היא איסוף מידע אישי לשם מסירתו לאחר כדרך
עיסוק או בתמורה, לרבות שירותי דיוור ישיר, ויש במאגר מידע אישי על יותר
מ-10,000 בני אדם;
(ב) בעל השליטה במאגר המידע הוא גוף ציבורי כהגדרתו בסעיף 23(1 ;)לעניין
זה, הוראות סעיף קטן זה לא יחולו על למעט אם מאגר המידע הכולל מידע
אישי על עובדי הגוף הציבורי בלבד.
(2) בעל שליטה במאגר מידע לא יעבד מידע אישי במאגר מידע חייב ברישום ולא
ירשה לאחר לעבד בעבורו מידע כאמור, אלא אם כן המאגר המידע נרשם במרשם; לעניין
זה, יראו מאגר מידע כאילו נרשם אם בעל השליטה במאגר המידע הגיש בקשה לרישום
המאגר לפי הוראות סעיף 9 וחלפה התקופה המנויה בסעיף 10(א1 ,)בלי שראש הרשות
הודיע למבקש על סירובו לרשום את המאגר או על השהיית הרישום של המאגר.
(3) ראש הרשות רשאי לפטור מאגר # החייב ברישום מחובת הרישום לפי פסקה
(1), אם שוכנע כי הרישום אינו דרוש לשם הבטחת קיום הוראות חוק זה לגבי מאגר
המידע; הודעה כאמור תומצא לבעל השליטה במאגר ותפורסם באתר האינטרנט של
הרשות.
בעל מאגר מידע חייב ברישום בפנקס ועל בעל המאגר לרשמו אם נתקיים בו אחד מאלה:
(1) מספר האנשים שמידע עליהם נמצא במאגר עולה על10,000;
(2) יש במאגר מידע רגיש
(3) המאגר כולל מידע על אנשים והמידע לא נמסר על ידיהם, מטעמם או בהסכמתם
למאגר זה;
(4) המאגר הוא של גוף ציבורי כהגדרתו בסעיף23;
(5) המאגר משמש לשירותי דיוור ישיר כאמור בסעיף17ג
(ו/ב) (1) עלה מספר בני האדם שיש על אודותיהם מידע רגיש במיוחד במאגר מידע שאינו
מאגר החייב ברישום לפי סעיף קטן (ה)(1 ,)על100,000, יודיע בעל השליטה במאגר
המידע לרשות, בתוך 30 ימים מהתקיימות האמור, על זהות בעל השליטהמענו ודרכי
ההתקשרות עימו, על זהות והממונה על הגנת הפרטיות – אם נדרש מינויו לפי סעיף
17ב1, ועל דרכי ההתקשרות עימו, וימסור לרשות העתק ממסמך הגדרות המאגר
שעריכתו נדרשת בהתאם להוראות סעיפים 17(בו-36;
(2) בעל השליטהכאמור בפסקה (1 )יודיע לרשות על כל שינוי בזהות בעל השליטה
או בזהות הממונה על הגנת הפרטיות ודרכי ההתקשרות עימום, על שינוי המחייב עדכון
של מסמך הגדרות המאגר בהתאם להוראות לפי סעיפים 17(ב) ו-36, ועל הפסקת פעילות
המאגר, בתוך 30 ימים מיום השינוי או הפסקה הפעילות, לפי העניין
(3) השר רשאי לקבוע הוראות לעניין דרכי ההודעה לפי סעיף קטן זה, וכן רשאי
הוא, באישור ועדת החוקה, לפטור מחובת ההודעה סוגים של מאגרי מידע או סוגים של
בעלי שליטה.

(דז) הוראות סעיף סעיפים קטן קטנים (גה) ו-(ג1ו) לא תחול יחולו על מאגר שאין בו אלא
מידע שפורסם לרבים על פי סמכות כדין או שהועמד לעיון הרבים על-פי סמכות כדין.

חוק הגנת הפרטיות, תשמ"א-1981

16

(ה הרשםראש הרשות רשאי, מטעמים מיוחדים שיירשמו, להורות על קיום חובת רישום
לגבי מאגר הפטור מחובת רישום לפי סעיפים קטנים (ג) ו -(ד)כי מאגר מסוים החייב
ברישום לפי סעיף קטן (ג) יהיה פטור מרישום כאמור, אם שוכנע כי הרישום אינו דרוש
לשם הבטחת קיום הוראות חוק זה לג בי מאגר המידע ; הוראה כאמור תומצא לבעל
המאגרלבעל השליטה במאגר ובה יפרט הרשם הוראות לענין ניהול ואחזקת המאגר עד
לרישומו ותפורסם באתר האינטרנט של הרשות.

9. (א בקשה לרישום מאגר מידע תוגש לרשםלראש הלראש הרשות.
(ב) בקשה לרישום מאגר מידע תפרט את –
(1) זהותבעל מאגר המידע בעל השליטה במאגר המידע , מענו בישראל ודרכי
ההתקשרות עמו , המחזיק במאגר, וזהות הממונה על הגנת הפרטיות ודרכי
ההתקשרות עמוומנהל המאגר, ומעניהם בישראל;
(1א) סוג השירות שנותן המחזיק במאגר המידע לבעל השליטה בו;
(2) מטרות הקמת מאגר המידעוהמטרות שלהן נועד המידע;
(3) סוגי המידע שייכללו במאגר
(4) פרטים בדבר העברת מידע מחוץ לגבולות המדינה
(5) פרטים בדבר קבלת מידע, דרך קבע, מגוף ציבורי כהגדרתו בסעיף23, שם הגוף
הציבורי מוסר המידע ומהות המידע הנמסר, למעט פרטים הנמסרים בהסכמת
מי שהמידע על אודותיו.
(ג) שר המשפטים , באישור ועדת החוקה, רשאי לקבוע בתקנות פרטים נוספים שיפורטו
בבקשה לרישום.
(ד) הבעל או המחזיק של מאגר מידעבעל השליטה במאגר מידע יודיע לרשם לראש הרשות
על כל שינוי בפרט מהפרטים המפורטים בסעיף קטן (ב) או לפי סעיף קטן (ג) ועל הפסקת
פעולתו של מאגר המידע.
10. (א הוגשה בקשה לרישום מאגר מידע –
(1) ירשום אותוהרשםראש הרשות בפנקסבמרשם, תוך 90 60 ימים מיום שהוגשה
לו הבקשה, זולת אם היה לו יסוד סביר להניח כי המאגר משמש או עלול לשמש
לפעולות בלתי חוקיות או כמסווה להן, או שהמידע האישי הכלול בו נוצר,
נתקבל, נצבר או נאסף בניגוד לחוק זה או בניגוד להוראות כל דין; ואולם אם
דרש ר אש הרשות ממגיש הבקשה מידע ופרטים נו ספים, לא יבוא במניין
התקופה כאמור פרק הזמן שעד להגשת מידע ופרטים כאמור.
(2) הרשםראש הרשות רשאי לרשום מטרה שונה מזו שפורטה בבקשה, לרשום
מספר מטרות למאגר, או להורות על הגשת מספר בקשות תחת הבקשה שהוגשה
רישום המאגר ככמה מאגרים, והכל אם נוכח לדעת כי הדבר הולם את פעילות
המאגר הלכה למעשה;
(3) הרשםראש הרשות לא יסרב לרשום את מאגר המידע לפי פסקה (1) ולא יפעיל
סמכויותיו לפי פסקה ( 2), אלא לאחר שנתן למבקש הזדמנות לטעון את
טענותיו.
(ב) (בוטל)
(ב1) לא רשםהרשם את מאגר המידע תוך 90 ימים מיום שהוגשה לו הבקשה, ולא הודיע
למבקש על סירובו לרשום או על השהיית הרישום מטעמים מיוחדים שיפרט בהודעתו –
רשאי יהיה המבקש לנהל או להחזיק את המאגר אף שאינו רשום.
(ב2) הודיעהרשםראש הרשות למבקש על סירובו לרשום את מאגר המידע, או על השהיית
הרישום כאמור בסעיף קטן (ב1) לא יהיההמבקש רשאי לנהל או להחזיק את המאגר
בקשה לרישום
סמכויות הרשםראש
הרשות בקשר
לרישום מאגר

חוק הגנת הפרטיות, תשמ"א-1981

17

לעבד מידע אישי במאגר ולא ירשה לאחר לעבד בעבורו מידע אישי , זולת אם בית
המשפט קבע אחרת.
(ב3) הרשםראש הרשות ימחק רישומו של מאגר מידע מהפנקסמהמרשם, אם הודיע לו בעל
המאגר השליטה במאגר מידע שהמידע שבאותו מאגר בוער או שהועבר למאגר רשום
אחר ואינו קיים עוד, או שהמאגר אינו מחויב עוד ברישום, ואימת הודעה זו בתצהיר;
הוחזק מאגר מידע שלא בידי בעל מאגר המידע, תאומת ההודעה גם בתצהיר של המחזיק.
(ג) הרשםראש הרשות יפקח על מילוי הוראות חוק זה והתקנות לפיו # במאגרי המידע.
[יאוחדעם הוראות נוספות ב6א]
(ד שר המשפטים, באישור ועדת החוקה חוק ומשפט של הכנסתועדת החוקה, יקים בצו,
יחידת פיקוח שתפקח על מאגרי המידע, רישומם ואבטחת המידע בהם; גודלה של
היחידה יותאם לצורכי הפיקוח.
(ה) הרשם יעמוד בראש יחידת הפיקוח, והוא ימנה את המפקחים לצורך ביצוע הפיקוח לפי
חוק זה; לא יתמנה למפקח אלא מי שקיבל הכשרה מקצועית מתאימה בתחום מיחשוב
ואבטחת מידע והפעלת סמכויות לפי חוק זה, ומשטרת ישראל לא הביעה התנגדות
למינויו מטעמים של שמירה על בטחון הציבור.
(ה1) לצורך ביצוע תפקידיו רשאי מפקח –
(1) לדרוש מכל אדם הנוגע בדבר למסור לו ידיעות ומסמכים המתייחסים למאגר
מידע;
(2) להיכנס למקום שיש לו יסוד סביר להניח כי מופעל בו מאגר מידע, לערוך בו
חיפוש ולתפוס חפץ, אם שוכנע כי הדבר דרוש לשם הבטחת ביצוע חוק זה וכדי
למנוע עבירה על הוראותיו; על חפץ שנתפס לפי סעיף זה יחולו הוראות פקודת
סדר הדין הפלילי (מעצר וחיפוש-1969; סדרי כניסה
למיתקן צבאי או למיתקן של רשות בטחון כמשמעותה בסעיף 19(ג) ייקבעו על
ידי שר המשפטים בהתייעצות עם השר הממונה על רשות הבטחון, לפי הענין;
בפסקה זו, "חפץ" – לרבות חומר מחשב, ופלט כהגדרתם בחוק המחשבים,
התשנ"ה-1995;
(3) על אף הוראות פסקה2), לא ייכנס למקום כאמור המשמש למגורים בלבד, אלא
לפי צו מאת שופט של בית משפט שלום.
(ו) הפר בעל שליטה במאגר מידע או מחזיק במאגר מידע או בעל של מאגר מידע הוראות
של חוק זה או התקנות לפיו, או לא מילא אחר דרישה שהפנה אליו הרשםראש הרשות,
רשאי הרשםראש הרשות להתלות את תוקפו של הרישום לתקופה שיקבע או לבטל את
רישומו של מאגר המידע ב פנקסבמרשם, אם שוכנע כי הדבר נדרש בנסיבות העניין ,
ובלבד שקודם להתליה או לביטול ניתנה לבעל המאגרלבעל השליטה במאגר או למחזיק
במאגר הזדמנות להשמיע את טענותיו.
(ז) דין הרשם ומי שפועל מטעמו כדין עובד המדינה, אלא אם כן נקבע אחרת בחוק זה.
[יאוחד בסעיף6א]
10א לא יאוחר מ-1 באפריל בכל שנה תגיש המועצה להגנת הפרטיות לועדת החוקה חוק ומשפט של
הכנסתועדת החוקה דין וחשבון שיכין הרשםראש הרשות עד ה-1 במרץ בכל שנה על פעולות
האכיפה והפיקוח ועל נושאים נוספים בשנה שקדמה להגשת הדוח, בצירוף הערותיה של
המועצה.

דוח הגנה על
הפרטיות ודיווח
לועדת החוקה

חוק הגנת הפרטיות, תשמ"א-1981

18

(1)
##
נתונים אודות בקשות לרישום מאגרים והודעה על מאגרים החייבים בחובת הודעה, בחלוקה
לפי זהות בעל השליטה, לרבות בחלוקה לפי משרדי ממשלה, גופים ציבוריים ומשרדי
ממשלה, ובכלל זאת וגורמים פרטיים, ובכלל זאת:
(א) כמה בקשות לרישום מאגרי מידע הוגשו לרשות להגנת הפרטיות לפי סעיף 8(ג) וכמה
בקשות סורבו או שרישומם הושהה לפי סעיף 10(א) והסיבות לסירוב או להשהיה
(ב) לכמה מאגרי מידע, החייבים ברישום לפי סעיף א(ג), ניתן פטור מרישום לפי סעיף
8(ה
(ג) רישומם של כמה מאגרי מידע הותלה או בוטל על ידי ראש הרשות להגנת הפרטיות
לפי ס' 10(ו
(ד) כמה מאגרי מידע דווחו לרשות להגנת הפרטיות לפי סעיף 8(ג1) ועל כמה מבעלי
השליטה או המחזיקים של המאגרים הללו בוצע פיקוח או בירור מינהלי לאחר הגשת
ההודעה;
(2) נתונים אודות הפיקוח והבירור המינהלי שביצעה הרשות בשנה הקודמת, בחלוקה לפי זהות
בעל השליטה, לרבות בחלוקה לפי משרדי ממשלה, גופים ציבוריים וגורמים פרטיים, ובכלל
זאת:
(א) כמה פיקוחי רוחב התקיימו לפי ס' 23טז
(א1) כמה פניות ציבור או תלונות הוגשו לרשות ביחס להפרות של חוק הגנת הפרטיות?
(ב) כמה אירועי בירור מינהלי נפתחו לפי החלטת מפקח שיש חשד סביריסוד סביר להניח
כי בוצעה הפרה, לפי ס' 23יא1(א
(ג) בכמה מקרים נפתחו אירועי חקירה פלילית ובכמה מקרים נפתחו בירורים מינהליים
לפי החלטת ראש הרשות עקב חשד סביר לביצוע מעשה או מחדל לפי סעיף 23יג2(א כמה
מאירועי הבירור המינהלי שנפתחו כאמור בפסקה (3) הומרו לחקירה פלילית, בהחלטת ראש
הרשות להגנת הפרטיות, בשל קבלת ראיות חדשות לפי סעיף 23יג2(ב
(ד) כמה צווי חיפוש וחדירה לחומר מחשב התבקשו מבית המשפט על ידי מפקח בהליך
בירור מינהלי לפי ס' 23יב(א
(ד1 )מהן מגבלות הפרישה שנקבעו למומחים החיצוניים?
(ה) כמה תלונות הוגשו לראש הרשות להגנת הפרטיות על ידי מי שרואה עצמו נפגע
מפעולה של מומחה חיצוני לפי ס' 23טז1(ג), כמה מהן נמצאו על ידי ראש הרשות להגנת
הפרטיות כמוצדקות, משך זמן המענה הממוצע לתלונה ומשך זמן המענה הארוך ביותר;
(ו) כמה מאירועי הבירור המינהלי שנפתחו כאמור בפסקה (3) הומרו לחקירה פלילית
בהחלטת ראש הרשות להגנת הפרטיות, בשל קבלת ראיות חדשות לפי סעיף 23יג2(ב

חוק הגנת הפרטיות, תשמ"א-1981

19

(3) נתונים אודות האכיפה המינהלית שביצעה הרשות בשנה הקודמת, בחלוקה לפי זהות בעל
השליטה, לרבות בחלוקה לפי משרדי ממשלה, גופים ציבוריים וגורמים פרטיים, ובכלל זאת:
(א) כמה התראות מינהליות ניתנו לפי סעיף 23לג; ביחס לכמה מהן הוגשה בקשה לביטול
לפי סעיף 23לד, ומה היו תוצאות הבקשה
(ב) בכמה מקרים מסר ראש הרשות להגנת הפרטיות למפר הודעה על אפשרות להגיש לו
כתב התחייבות ולהפקיד עירבון במקום להטיל עיצום כספי לפי סעיף 23לו, ובכמה מקרים
הגיש המפר כתב התחייבות והפקיד עירבון לפי סעיף 23לז(ג
(ג) מה היה סך העיצומים הכספיים שהוטלו לפי סעיף 23כג; מה הי ה גובה העיצום
הממוצע שהוטל; מה היה סכום העיצום הגבוה ביותר שהוטל וסכום העיצום הנמוך ביותר
שהוטל;
(ד) בכמה מקרים ביקשו המפרים לממש את זכות הטיעון הנתונה להם בסעיף 23כה בנוגע
לכוונת חיוב להטיל עליהם עיצום כספי; מה היה משך הזמן הממוצע למימוש זכות טיעון;
(ה) בכמה מקרים בהן הוגשה הודעת חיוב לא הוטל עיצום כספי ומה היו הטעמים לאי
הטלת העיצום הכספי;
## (ו) בכמה מקרים מתוך המקרים בהם נקבע כי התקיימה הפרה הופחת העיצום הכספי
לפי סעיף 23כו בכמה מההפחתות הופחת סכום העיצום בשל כך שעלה על האחוז המרבי
המותר ממחזור העסקאות של הגוף לפי התוספת החמישית או בשל כך שעבר את תקרת
העיצום של עסק זעיר או קטן?
(ז) כמה הפרות חוזרות אירעו? כמה מתוכן התרחשו לאחר מסירת התראה מינהלית
למפר לפי סעיף 23לו, וכמה מתוכן אירעו לאחר הגשת כתב התחייבות והפקדת עירבון לפי
סעיף 23לט(א
(ז1) כמה הפרות נמשכות אירעו
(ח) כמה ערעורים הוגשו על החלטות ראש הרשות להטיל עיצום כספי, התראה מינהלית
או כתב התחייבות ועירבון לפי פרק ד'3, בכמה מהן עוכב ביצוע החלטת ראש הרשות, בכמה
מהן התקבל הערעור;
(ט) בכמה מקרים לא פורסם עיצום כספי ביחס לתאגיד ובכמה מקרים פורסם עיצום
כספי שניתן ליחיד או לתאגיד בבעלות של המנוהל בידי יחיד לפי סעיף 23מג;
(4)

נתונים אודות האכיפה הפלילית שביצעה הרשות בשנה הקודמת, בחלוקה לפי זהות בעל
השליטה, לרבות בחלוקה לפי משרדי ממשלה, גופים ציבוריים וגורמים פרטיים, ובכלל זאת:
(א) # כמה חקירות נפתחו על ידי חוקר בשל יסוד סביר לחשד שנעברה עבירה לפי סעיף
2(9) בנסיבות/ בצירוף סעיף5 או לפיפרקים ב' או ד'4, לפי סעיף23יד(א1) או23כב(ג) (ביחס
לגופים ביטחוניים);

חוק הגנת הפרטיות, תשמ"א-1981

20

(ב בכמה מתיקי החקירה שנפתחו לפי ס' 20 לעיל הוגשו כתבי אישום
(ג) בכמה מתיקי החקירה שנפתחו לפי ס' 20 ו לעיל הוגש בהם כתב אישום לפי ס' 21
הסתיים ההליך בהרשעהומה היה העונש בכל אחד מהמקרים;
(5) נתונים אודות פעולות אכיפה שביצעה הרשות בתקופות בחירות, ובכלל זאת:
(א) כמה בקשות לאישור הפעלת סמכות מפקח או חוקר בתקופת בחירות הכלליות הוגשו
ליו"ר ועדת הבחירות המרכזית לפי סעיף 23יז(אוכמה מהן התקבלו ובכמה מהן קבע היו"ר
תנאים;
(ב) כמה בקשות לאישור הפעלת סמכות מפקח או חוקר בתקופת בחירות לרשויות הוגשו
ליו"ר ועדת הבחירות האזו רית לפי סעיף 23יז1(אוכמה מהן התקבלו ובכמה מהן קבע
היו"ר תנאים.
לא יאוחר מ-1 באפריל בכל שנה יגיש שר המשפטים או הנהלת בתי המשפט דיווח לוועדת החוקה,
דין וחשבון בנושאים האמורים, ביחס לשנה שקדמה להגשת הדוח:
(1)

כמה תביעות הוגשו לבית משפט בתביעה לפיצוי ללא הוכחת נזק לפי סעיף 15אולפי אילו
עילות, כמה מהתביעות התקבלו ומה היה הסכום הנמוך ביותר שנפסק.

11. חובת מבקש מידע
(א) פניה לאדם לקבלת מידע אישי לשם החזקתו או שימוש בו עיבודו במאגר מידע תלווה בהודעה שיצויינו
בה –
(1) אם חלה על אותו אדם חובה חוקית למסוראת המידע, או שמסירת המידע תלויה
ברצונו ובהסכמתו ומהי תוצאת אי- ההסכמה;
(2) המטרה אשר לשמה מבוקש המידע
(2א) # שמו של בעל השליטה במאגר המידע והממונה על הגנת הפרטיות, אם מינויו,
ודרכי ההתקשרות עמםו;
(3) למי יימסר המידע ומטרות המסירה.;
(4) קיומן של זכות עיון במידע האישי לפי סעיף 13 ושל זכות לבקש תיקון של
המידע האישי לפי סעיף 14;
12. פנקסמרשם מאגרי מידע
(א) הרשםראש הרשות ינהל פנקסמרשם מאגרי מידע אשר יהיה פתוח לעיונו של הציבור ויאפשר
חיפוש בפרטיו.
(ב) # הפנקסהמרשם יכיל את הפרטים לרישום מאגר המידע כאמור בסעיף 9 ,[שמו
ופרטי ההתקשרות של הממונה על הגנת הפרטיות]?.
(ג על אף הוראות סעיפים קטנים (א) ו-(ב), במאגר של רשות בטחון, הפרטים המפורטים
בסעיף 9(ב(1או-(3,) (4) ו-(5) לא יהיו פתוחים לעיונו של הציבור
13. (א כל אדם זכאי לעיין בעצמו, או על ידי בא-כוחו שהרשהו בכתב או על ידי אפוטרופסו,
במידע האישי שעליו המוחזק במאגר מידע.
זכות עיון במידע
אישי

חוק הגנת הפרטיות, תשמ"א-1981

21

(ב בעל מאגר מידעבעל שליטה במאגר מידע יאפשר עיון במידע האישי, לפי בקשת אדם
כאמור בסעיף קטן (א) (להלן – המבקש), בשפה העברית, הערבית או האנגלית.
(ג) בעל המאגר רשאי שלא למסור למבקש מידע אישי המתייחס למצבו הרפואי או הנפשי
אם לדעתו עלול המידע לגרום נזק חמור לבריאותו הגופנית או הנפשית של המבקש או
לסכן את חייו; במקרה זה ימסור בעל המאגר את המידע לרופא או לפסיכולוג מטעמו
של המבקש.
(ג1) אין בהוראות סעיף זה כדי לחייב למסור מידעאישי בניגוד לחסיון שנקבע לפי כל דין,
אלא אם כן המבקש הוא מי שהחסיון נועד לטובתו.
בסעיף קטן זה, "דין" – לרבות הלכה פסוקה.
(ד) האופן, התנאים והתשלום למימושה של זכות העיון במידע אישי ייקבעו בתקנות.
(ה) הוראות סעיף זה וסעיף 13א לא יחולו–
(1) על מאגר מידע של רשות בטחון כמשמעותה בסעיף19(ג
(1א על מאגר מידע של שירות בתי הסוהר;
(2) על מאגר מידע של רשות מס כמשמעותה בחוק לתיקון דיני מסים (חילופי
ידיעות בין רשויות מס), התשכ"ז-1967;
(3) כשבטחון המדינה, יחסי חוץ שלהאו הוראות חיקוק מחייבים שלא לגלות לאדם
מידע שעליו.
(4) על מאגר מידע של גופים אשר שר המשפטים בהתייעצות עם שר הבטחון או
עם שר החוץ, לפי הענין, ובאישור ועדת החוץ והבטחון של הכנסת, קבע כי הוא
כולל מידע שבטחון המדינה או יחסי החוץ שלה מחייבים שלא לגלותו (להלן
– מידע סודי), ובלבד שאדם המבקש לעיין במידע האישי שעליו המוחזק באותו
מאגר יהיה זכאי לעיין במידע שאינו מידע סודי.
(5) על מאגר מידע אודות חקירות ואכיפת החוק של רשות המוסמכת לחקור על פי
דין בעבירה, אשר שר המשפטים קבע אותה בצו, באישור ועדת החוקה חוק
ומשפט של הכנסתועדת החוקה.
(6) על מאגר מידע שהוקם לפי סעיף28 לחוק איסור הלבנת הון, התש"ס-2000.
13א עיון במידע שאינו בהחזקת בעל המאגר
בלי לגרוע מהוראות סעיף 13 –
(1) בעל מאגר מידע בעל שליטה במאגר מידע , המחזיק אותו אצל אחר (בסעיף זה –
המחזיק), יפנה את המבקש אל המחזיק, תוך ציון מענו, ויורה למחזיק, בכתב, לאפשר
למבקש את העיון;
(2) פנה המבקש תחילה למחזיק, יודיע לו המחזיק אם הוא מחזיק מידעאישי עליו, וכן את
שם בעל מאגר המידעבעל השליטה במאגר המידע ואת מענו.
14. תיקון מידע
(א) אדם שעיין במידע האישי שעליו ומצא כי אינו נכון, שלם, ברור או מעודכן, רשאי לפנות לבעל
מאגר המידעלבעל השליטה במאגר המידע, ואם הוא תושב חוץ – למחזיק מאגר המידע,
בבקשה לתקן את המידע האישי או למוחקו.
(ב) הסכים בעל מאגר המידעבעל השליטה במאגר המידע לבקשה כאמור בסעיף קטן (א),
יבצע את השינויים הנדרשים במידע שברשותו ויודיע עליהם לכל מי שקיבל ממנו את
המידע בתקופה שנקבעה בתקנות.
(ג) סירב בעל מאגר המידעבעל השליטה במאגר המידע למלא בקשה כאמור בסעיף קטן (א),
יודיע על כך למבקש, באופן ובדרך שנקבעו בתקנות.

חוק הגנת הפרטיות, תשמ"א-1981

22

(ד מחזיק חייב לתקן מידע אישי, אם בעל מאגר המידעבעל השליטה במאגר המידע הסכים
לתיקון המבוקש או שבית משפט ציווה על התיקון.
15. תובענה לבית המשפט
על הפרת חובת מסירת הודעה לפי סעיף 11 ,או 23גד(א) על סירובו של בעל שליטה במאגר מידע לאפשר
עיון כאמור בסעיף 13 או בסעיף13א ועל הודעת סירוב כאמור בסעיף14(ג), רשאי מבקש המידע להגיש
תובענה לבית המשפט באופן ובדרך שנקבעו בתקנות.

לדיון –
(1) הממשלה מתנגדת
(2) האם התקנות מתאימות גם לפעולה בקשר למאגר ציבורי

15א
(א) הפר בעל שליטה במאגר מידע או מחזיק במאגר מידע, הוראה מההוראות המפורטות להלן, רשאי בית
המשפט לפסוק, בשל אותה הפרה, פיצויים שאינם תלויים בנזק (בסעיף זה – פיצויים לדוגמה), בסכום שלא
יעלה על 10,000 שקלים חדשים
# (1) לענייןבעל שליטה במאגר מידע - אם המאגר חייב ברישום לפי הוראות סעיף 8א – לא רשם
את המאגר עיבד מידע אישי מבלי שנרשם, בניגוד להוראות אותו סעיף, ובלבד שאדם שמידע אישי
אודותיו פנה לבעל השליטה בדרישה לרשום את המאגר, וחלפו 90 ימים מיום פנייתו;
(2) פנה לאדם לקבלת מידע אישי לשם עיבודו במאגר מידע לפי סעיף11 או23ד(א, בלי שמסר
הודעה כדרישת אותו סעיף, ובלבד שאדם כאמור פנה לבעל השליטה בדרישה להודיע לו כאמור, וחלפו
30 ימים מיום פנייתו;
(3) לענייןבעל שליטה במאגר מידע – לא אפשר לאדם שביקש לעיין במידע שעליו , המוחזק
במאגר המידע, לעיין במידע, בניגוד להוראות סעיפים 13 או 13א, במועד ובדרך שנקבעו בתקנות לפי
סעיף 13;
# (4) הסכים לבקשה לתיקון או למחיקת מידע שאינו נכון, שלם, ברור או מעודכן, אך לא ביצע את
השינויים הנדרשים במידע שברשותו, או לא הודיע עליהם לכל מי שקיבל ממנו את המידע בתקופה
הקבועה בתקנות לפי סעיף 41(ב, בניגוד להוראות אוותו סעיף;
# (5) לא הודיע לאדם שביקש לתקן או למחוק מידע שעליו, שאינו נכון, שלם, ברור או מעודכן, על
סירובו, באופן ובדרך שנקבעו בתקנות לפי סעיף (ג)14 ,בניגוד להוראת אותו סעיף;
# (6) לעניין בעל שליטהבמאגר מידע - לא הודיע לראש הרשות על קבלה דרך קבע של מידע, הכולל
מידע אישי אודות אדם, שנאגר במאגר מידע לפי סעיף 23ד(ג, ובלבד שבלבד שאדם שמידע אישי
התקבל במאגר אודותיו פנה לבעל השליטה בדרישה להודיע כאמור, וחלפו 30 ימים מיום פנייתו.
(ב) בבואו לקבוע את גובה הפיצויים לדוגמה, יתחשב בית המשפט, בין השאר, בשיקולים המפורטים
להלן, ולא יתחשב בגובה הנזק שנגרם לנפגע כתוצאה מביצוע ההפרה:
(1) עידוד התובע למימוש זכויותיו
(2) היקף ההפרה וחומרתה
פיצויים לדוגמא

חוק הגנת הפרטיות, תשמ"א-1981

23

(3) התנהגות המפר, נסיבותיו האישיות ויכולתו הכלכלית, וכןאמצעי אכיפה נוספים או תשלום
נוסף שהוחלו על המפר לגבי אותן נסיבות/הפרות.
(ג) אין בהוראות סעיף זה כדי לגרוע מהאפשרות לנהל הליך פלילי, אם ההפרה מהווה גם עבירה פלילית,
לגרוע מהאפשרות להשתמש בסמכות לפי פרק ד'3 או לגרוע מזכותו של התובע לתבוע כל סעד אחר לפי פקודת
הנזיקין [;, ואולם לא יקבל אדם פיצוילדוגמה לפי סעיף זה, בשל אותו מעשה
או מחדל, יותר מפעם אחת.

16. לא יגלה אדם מידעאישי שהגיע אליו בתוקף תפקידו כעובד, כמנהל או כמחזיק של מאגר מידע,
אלא לצורך ביצוע עבודתו או לביצוע חוק זה או על פי צו בית משפט בקשר להליך משפטי; אם
הוגשה הבקשה לפני תחילת ההליך תידון הבקשה בבית משפט השלום. המפר הוראות סעיף זה,
דינו – מאסר 5 שנים
17.# (א בעל מאגר מידעבעל שליטה במאגר מידע, ומחזיק במאגר מידע או מנהל מאגר מידע,
כל אחד מהם אחראי לאבטחת המידע שבמאגר המידע.
(ב) (1) השר, בהסכמת ראש הממשלה ובאישור ועדת החוקה, רשאי לקבוע הוראות
לעניין האחריות לאבטחת המידע הקבועה בסעיף קטן (א) ובסעיף 17ב(ב), ובכלל זה היקפה
והחובות הכלולות בה, וכן לעניין דרכי אבטחת המידע כאמור, בין השאר בעניינים אלה:
(א) הגנה פיזית ולוגית על המאגר;
(ב) סדרי הניהול וכללי העבודה במאגר המידע ובקשר אליו, לרבות
לעניין קביעה של הגבלות על גישה של מועסקים למידע.
(2) בתקנות לפי פסקה1), יכול שייקבעו הוראות שונות לגבי מאגרי מידע ם בעלי
מאפיינים שונים.
(3) תקנות לפי פסקה (1) שיחולו על גופים המנויים בפרטים 2 ו־3 בתוספת
הראשונה לחוק להסדרת הביטחון בגופים ציבוריים, התשנ"ח –1998 (להלן–לחוק
להסדרת הביטחון בגופים ציבוריים – יותקנו גם בהתייעצות עם שר הביטחון.
17א (א) מחזיק במאגרי מידע של בעלים בעלי שליטה שונים יבטיח כי אפשרות הגישה לכל מאגר
תהיה נתונה רק למי שהורשו לכך במפורש בהסכם בכתב בינו לבין בעליו של אותו
מאגרבעלי השליטה באותו מאגר.
(ב) מחזיק שברשותו חמישה מאגרי מידע לפחות, החייבים ברישום לפי סעיף 8, ימסור
לרשם, מדי שנה, רשימה של מאגרי המידע שברשותו, בציון שמות בעלי המאגרים,
תצהיר על כך שלגבי כל אחד מן המאגרים נקבעו הזכאים בגישה למאגר בהסכם בינו
לבין הבעלים, ושמו של הממונה על האבטחה כאמור בסעיף 17ב
17ב (א) הגופים המפורטים להלן חייבים במינוי אדם בעל הכשרה מתאימה שיהיה ממונה על
אבטחת מידע (להלן – הממונה):
(1) מחזיק בחמישה מאגרי מידע החייבים ברישום לפי סעיף 8;
(2) גוף ציבורי כהגדרתו בסעיף 23;
(3) בנק, חברת ביטוח, חברה העוסקת בדירוג או בהערכה של אשראי.;
(ב) בלי לגרוע מהוראות סעיף 17 ,הממונה יהיה אחראי לאבטחת המידע במאגרים
המוחזקים ברשות הגופים כאמור בסעיף קטן (א).
(ג) לא ימונה כממונה מי שהורשע בעבירה שיש עמה קלון או בעבירה על הוראות חוק זה.
לעניין סעיף זה = במאגר מידע שבו מזהים ביומטריים של למעלה מ-100,000 בני אדם, יראו את המידע
האישי במאגר המידע כמידע רגיש במיוחד.
סודיות
אחריות לאבטחת
מידע
מחזיק במאגרים
של בעלים בעלי
שליטה שונים
ממונה על אבטחה

חוק הגנת הפרטיות, תשמ"א-1981

24

לדיון- הוועדה הממשלה מבקשת להוסיף חובת מינוי ממונה על אבטחת מידע גם למי שחייב במסירת
הודעה וכן למחזיקים גדולים (מעל 200K נושאי מידע/ מעל 100 מורשי גישה)

17ב1 .
(א הגופים המפורטים להלן חייבים במינוי ממונה על הגנת הפרטיות:
(1) בעל שליטה במאגר מידע שהוא גוף ציבורי כהגדרתו בסעיף23 או מחזיק במאגר
מידע כאמור, למעט גוף ביטחוני כהגדרתו בסעיף 23יח או מחזיק במאגר מידע כאמור;
(2) בעל שליטה במאגר מידע שמטרתו העיקרית היא איסוף מידע אישי לצורך לשם
מסירתו לאחר כדרך עיסוק או בתמורה, לרבות שירותי דיוור ישיר כהגדרתם בסעיף 17ג
ובמאגרובמאגר יש מידע אישי על למעלה יותר מ-10,000 נושאי מידעבני אדם;
(3) בעל שליטה במאגר מידע או מחזיק במאגר מידע שעיסוק יו העיקרי ים כוללים
פעולות עיבוד מידע או כרוכיםך בפעולות כאמור, אשר נוכח טיבן, היקפן או מטרתן מחייבות
ניטור שוטף ושיטתי של אנשיםבני אדם, ובכלל זה מעקב או התחקות שיטתית אחר
התנהגותו, מיקומו או פעולותיו של אדם, בקנה מידה משמעותי בהיקף ניכר, לרבות ובין
היתר ספק מורשה המספק שירות רדיו טלפון נייד לפי חוק התקשרות (בזק ושידורים),
התשמ"ב–19823 , וספק שירות חיפוש מקוון שירות חיפוש או סלולאר, או מי שעיסוקו
העיקרי כרוך בפעולות אלה;
# (4) בעל שליטהבמאגר מידע או מחזיק במאגר מידע שעיסוקו העיקרי כולל עיבוד מידע
בעל רגישות מיוחדתרגיש במיוחד, בקנה מידה משמעותי בהיקף ניכר, ובכלל זה בין היתר
תאגיד בנקאי כהגדרתו בחוק הבנקאות (שירות ללקוח), התשמ"א–19814, מבטח כהגדרתו
בחוק הפיקוח על שירותים פיננסיים (ביטוח), התשמ״א–19815 ,חברת ביטוח, מוסד למתן
אשראי, מוסד פיננסי, בית חולים כללי כשמשמעותוכהגדרתו בסעיף 24(ב בלפקודת בריאות
העם, 19406, או וקופת חולים כהגדרתה בחוק ביטוח בריאות ממלכתי, התשנ"ד–19947.
(ב לעניין סעיפים פסקאות (3) ו-(4 )שבסעיף קטן (איראו "עיבוד מידע בהיקף ניכרקנה מידה
משמעותי יהיה", בין השאר בשים לב למספר בני האדם ששמעובד מידע מעובד לגביהם, םמסוים או
כחלקם היחסי שיעורם באוכלוסייה מסוימת,; להיקף המידע , לכמותו ולטווח של סוגי המידע
המעובד,; משך ותדירות של פעולות העיבוד,; משך שמירת המידע; והתחום הגיאוגרפי של פעולות
העיבוד.

3 ס"חהתשמ"ב, עמוד ...
4 ס"ח התשמ"א, עמוד
5 ס"ח התשמ"א, עמ
6
7 סח התשנ"ד, עמוד ...
חובת מינוי ממונה
על הגנת הפרטיות

חוק הגנת הפרטיות, תשמ"א-1981

25

17ב21 .

(א הממונה על הגנת הפרטיות יפעל להבטחת קיום ההוראות לפי החוק זה על ידי בעל השליטה
במאגר המידע או המחזיק במאגר המידע ולקידום השמירה על הפרטיות ואבטחת המידע במאגרי
המידע, ובכלל זה –:
(א1) ישמש סמכות מקצועית ומוקד ידע, ייעץ להנהלת הגוףשהוא ממלא בו את תפקידו
ולעובדיו, יכין תוכנית הדרכה ויפקח על ביצועה;.
(ב2) יכין תוכנית לבקרה שוטפת על העמידה בהוראות לפי החוק זה וההוראות לפיו ביחס
לגבי למאגרי מידע, יוודא את ביצועה על ידי בעל השליטה במאגר המידע או המחזיק במאגר
המידע, ידווח להנהלת הגוף שהוא ממלא בו את תפקידו על ממצאיו ויציע הצעות לתיקון
הליקויים;.
(ג3) יוודאאת קיומם של נוהל אבטחת מידע ומסמך הגדרות המאגר, שעריכתם נדרשת
בהתאם להוראות לפי סעיפים 17(ב) ו-36, שיובאו לאישור הנהלת הגוף שבו הוא ממלא את
תפקידו;.
# (ד4) יוודא טיפול בפניות של נושאי בני אדם ש מידע אישי על אודותיהם נמצא במאגר
המידע ביחס לגבי לעיבוד מידע על אודותיהם או למימוש זכויותיהם לפי החוק זה, לרבות
ובכלל זה בקשות לעיון במידע או לתיקונו; פרטי הקשר דרכי ההתקשרות עם של הממונה
על הגנת הפרטיות יפורסמו לציבור באופן נגיש ופשוט ויכללו בהודעה לפי סעיף 8(ג1);.
(ה5) ישמש איש קשרשל הגוף שבו הוא ממלא את תפקידו עם הרשות.
(ב) בעל השליטה במאגר המידע או המחזיק במאגר המידע, לפי העניין, יספקו לממונה על הגנת
הפרטיות את התנאים והמשאבים הדרושים למילוי נאות של תפקידו ויוודאו שהוא מעורב כראוי בכל
נושא הנוגע לדיני הגנת הפרטיות.
(בג) הממונה על הגנת הפרטיות ידווח ישירות למנהל הכללי של בעל השליטה במאגר המידע או של
המחזיק במאגר המידע, לפי העניין, או לעובד שכפוף ישירות למנהל הכללי # בהםשל בעל השליטה
או המחזיק, לפי הענייןמי מהם כאמור.

17ב3 .
(א) הממונה על הגנת הפרטיות יהיה בעל הידע והכישורים הנדרשים למילוי תפקידו ביצוע בצורה
נאותה של תפקידיו בגוף, ובכלל זה ידע היכרות מעמיקה בנושאעם בדיני הגנת הפרטיות, הבנה הולמת
בטכנולוגיה ואבטחת מידע והיכרות עם תחומי פעילותו של הגוף שבו הוא ממלא את תפקידו
ומטרותיו, והכול בשים לב לאופי העיבוד המידע, נסיבותיו, היקפו ומטרותיו.
תפקידי הממונה
על הגנת הפרטיות
כישורי הממונה על
הגנת הפרטיות,
הוראות נוספות
ומילוי תפקידו

חוק הגנת הפרטיות, תשמ"א-1981

26

(ב) הממונה על הגנת הפרטיות ידווח ישירות למנהל הכללי של בעל השליטה או למחזיק, לפי
העניין, או לעובד שכפוף ישירות למנהל הכללי בהם.
(גב) הממונה על הגנת הפרטיות יכול שיהיה מי שאינו עובד הגוף שבו ימלא את תפקידו.
(ד) בעל השליטה או המחזיק, לפי העניין, יספקו לממונה על הגנת הפרטיות את התנאים
והמשאבים הדרושים למילוי תפקידו באופן נאות ויוודאו שהוא מעורב, כראוי ובזמן, בכל נושא הנוגע
לדיני הגנת הפרטיות.
(הג) הממונה על הגנת הפרטיות לא ימלא תפקיד נוסף ולא יהיה כפוף לנושא משרה בגוף שבו הוא
ממלא את תפקידו או בגוף אחר אם מילוי התפקיד או הכפיפות כאמור עלולים להעמידו בחשש לניגוד
עניינים במילוי תפקידיו לפי החוק זה.

17ב4.
(ו) מצא ראש הרשות כי התקיים אחד מהמנויים להלן לגבי הממונה על הגנת הפרטיות, רשאי הוא
להודיע לבעל השליטה במאגר המידע או למחזיק במאגר המידע [ הנוגע
בדבר שמעשיהם מהווים הפרה, ולהורות להם על הדרך שבה עליהם לתקן את הליקוי:
(1) לא סופקו לממונה על הגנת הפרטיותו התנאים והמשאבים הדרושים למילוי נאות
של תפקידו או שהוא לא היה מעורב כראוי בכל נושא הנוגע לדיני הגנת הפרטיות, בניגוד
לסעיף 17ב2(ב;
(2) אינוהממונה על הגנת הפרטיות אינו מדווח ישירות לבעלי התפקידים המנויים
בסעיף 17ב2(ג
(3) הממונה על הגנת הפרטיותאינו בעל הידע והכישורים הנדרשים לפי סעיף 17ב3(א
(4) הממונה על הגנת הפרטיותממילא תפקיד נוסף או היה כפוף לנושא משרה בגוף שבו
הוא ממלא את תפקידו או בגוף אחר באופן שעלול להעמידו בחשש לניגוד עניינים במילוי
תפקידיו לפי חוק זה # בניגוד ללפי סעיף 17ב3(הג)."

לדיון - הממשלה מבקשת להאציל את סמכות ראש הרשות להורות על הפסקת הפרה
לעובד בכיר הקשור ישירות לראש הרשות או לעובד הרשות הכפוף ישירות לעובד בכיר
כאמור.

סימן ב':דיוור ישיר
17ג. בסימן זה –
"דיוור ישיר" – פניה אישית לאדם, בהתבסס על השתייכותו לקבוצת אוכלוסין, שנקבעה על פי איפיון אחד
או יותר של בני אדם ששמותיהם כלולים במאגר מידע;
"פניה" – לרבות בכתב, בדפוס, בטלפון, בפקסימליה, בדרך ממוחשבת או באמצעי אחר;
"שירותי דיוור ישיר" – מתן שירותי דיוור ישיר לאחרים בדרך של העברת רשימות, מדבקות או נתונים בכל
אמצעי שהוא.
הגדרות
מתן הוראות לעניין
ממונה על הגנת
הפרטיות

חוק הגנת הפרטיות, תשמ"א-1981

27

17ד לא ינהל אדם ולא יחזיק יעבד בעל שליטה או מחזיק מידע אישי מאגר מידע המשמש לשירותי
דיוור ישיר, אלא אם כן הוא רשום בפנקסבמרשם ואחת ממטרותיו הרשומות היא שירותי דיוור.
17ה לא ינהל אדם ולא יחזיק יעבד בעל שליטה או מחזיק מידע אישי מאגר מידע המשמש לשירותי
דיוור ישיר, אלא אם כן יש בידו רישום המציין את המקור שממנו קיבל כל אוסף נתונים המשמש
לצורך מאגר המידע ומועד קבלתו, וכן למי מסר כל אוסף נתונים כאמור.
17ו (א) כל פניה בדיוור ישיר תכיל באופן ברור ובולט –
(1) ציון כי הפניה היא בדיוור ישיר, בצירוף ציון מספר הרישום של המאגר המשמש
לשירותי דיוור ישיר בפנקסבמרשם מאגרי מידע;
(2) הודעה על זכותו של מקבל הפניה להימחק מן המאגר כאמור בסעיף קטן (ב);
בצירוף המען שאליו יש לפנות לצורך כך;
(3) זהותו ומענו של בעל מאגר המידעבעל השליטה במאגר המידע שבו מצוי
המידע האישי שעל פיו בוצעה הפניה, והמקורות שמהם קיבל בעל המאגר מידע
זה.
(ב) כל אדם זכאי לדרוש, בכתב, מבעל מאגר מידע המשמש לדיוור ישיר, שמידע אישי
המתייחס אליו יימחק ממאגר המידע.
(ג) כל אדם זכאי לדרוש, בכתב, מבעל מאגר המידעבעל השליטה במאגר המידע המשמש
לשירותי דיוור ישיר או מבעל מאגר המידעבעל השליטה במאגר המידע שבו מצוי המידע
שעל-פיו בוצעה הפניה, כי מידע אישי המתייחס אליו לא יימסר לאדם, לסוג בני אדם או
לאנשים מסויימים, והכל לפרק זמן מוגבל או קבוע.
(ד) הודיע אדם לבעל מאגר המידעלבעל השליטה במאגר המידע על דרישתו כאמור בסעיפים
קטנים (ב) או (ג), יפעל בעל המאגר בהתאם לדרישה ויודיע לאדם, בכתב, כי פעל על
פיה.
(ה) לא הודיע בעל מאגר המידעבעל השליטה במאגר המידע כאמור בסעיף קטן (ד) תוך 30
ימים מיום קבלת הדרישה, רשאי האדם שהמידע מתייחס אליו לפנות לבית משפט
השלום בדרך שנקבעה בתקנות, כדי שיורה לבעל מאגר המידעלבעל השליטה במאגר
המידע לפעול כאמור.
(ו) הזכויות לפי סעיף זה של נפטר שרשום במאגר מידע נתונות גם לבן זוגו, לילדו, להורהו
או לאחיו.
17ז הוראות סימן זה יחולו על ידיעות הנוגעות לענייניו הפרטיים של אדם, אף שאינם בגדר מידע,
כשם שהן חלות על מידע.
17ח סימן זה לא יחול על גוף ציבורי כמשמעותו בסעיף 23(1) במילוי תפקידיו על פי דין
17ט הוראות סימן זה באות להוסיף על הוראות כל דין.
פרק ג':הגנות
18. במשפט פלילי, או אזרחי או מינהלי בשל פגיעה בפרטיות תהא זו הגנה טובה אם נתקיימה אחת
מאלה:
(1) הפגיעה נעשתה בדרך של פרסום שהוא מוגן לפי סעיף 13 לחוק איסור לשון הרע
התשכ"ה-1965;
(2) הנתבע או הנאשם עשה את הפגיעה בתום לב באחת הנסיבות האלה
(א) הוא לא ידע ולא היה עליו לדעת על אפשרות הפגיעה בפרטיות;
(ב) הפגיעה נעשתה בנסיבות שבהן היתה מוטלת על הפוגע חובה חוקית, מוסרית,
חברתית או מקצועית לעשותה;
(ג) הפגיעה נעשתה לשם הגנה על ענין אישי כשר של הפוגע;
דיוור ישיר
ציון מקור המידע
מחיקת מידע
ממאגר המשמש
לדיוור ישיר
תחולה על ידיעות
אי תחולה על גוף
ציבורי
שמירת דינים
הגנות מה הן

חוק הגנת הפרטיות, תשמ"א-1981

28

(ד הפגיעה נעשתה תוך ביצוע עיסוקו של הפוגע כדין ובמהלך עבודתו הרגיל,
ובלבד שלא נעשתה דרך פרסום ברבים;
(ה) הפגיעה היתה בדרך של צילום, או בדרך של פרסום תצלום, שנעשה ברשות
הרבים ודמות הנפגע מופיעה בו באקראי;
(ו) הפגיעה נעשתה בדרך של פרסום שהוא מוגן לפי פסקאות (4) עד11) לסעיף
15 לחוק איסור לשון הרע, התשכה-1965;
(3) בפגיעה היה ענין ציבורי המצדיק אותה בנסיבות הענין, ובלבד שאם היתה הפגיעה בדרך
של פרסום – הפרסום לא היה כוזב.
19. (א לא ישא אדם באחריות לפי חוק זה על מעשה שהוסמך לעשותו על פי דין.
(ב) רשות בטחון, או מי שנמנה עם עובדיה או פועל מטעמה, לא ישאו באחריות לפי חוק זה
על פגיעה שנעשתה באופן סביר במסגרת תפקידם ולשם מילויו.
(ג) "רשות בטחון", לענין סעיף זה – כל אחד מאלה:
(1) משטרת ישראל
(2) אגף המודיעין במטה הכללי והמשטרה הצבאית של צבא-הגנה לישראל;
(3) שירות בטחון כללי
(4) המוסד למודיעין ולתפקידיםמיוחדים.
(5) הרשות להגנה על עדים
20. (א הוכיח הנאשם או הנתבע שעשה את הפגיעה בפרטיות באחת הנסיבות האמורות בסעיף
18(2) ושהפגיעה לא חרגה מתחום הסביר באותן נסיבות, חזקה עליו שעשה את הפגיעה
בתום לב.
(ב) חזקה על הנאשם או הנתבע שעשה את הפגיעה בפרטיות שלא בתום לב אם הוא פגע
ביודעין במידה גדולה משהיתה נחוצה באופן סביר לצורך הענינים שניתנה להם הגנה
בסעיף 18(2.)
(ג חזקה על נאשם או נתבע הטוען להגנה על פי סעיף 18(2)(ב) או (ד) שעשה את הפגיעה
בפרטיות שלא בתום לב, אם ביצע את הפגיעה תוך כדי הפרת הכללים או העקרונות של
אתיקה מקצועית החלים עליו מכוח דין או המקובלים על אנשי המקצוע שהוא נמנה
עמהם; ואולם חזקה כאמור לא תחול אם הפגיעה נעשתה בנסיבות שבהן הנאשם או
הנתבע פעל בהתאם לחובה חוקית המוטלת עליו.
21. הביא הנאשם או הנתבע ראיה או העיד בעצמו כדי להוכיח אחת ההגנות הניתנות בחוק זה, רשאי
התובע להביא ראיות סותרות; אין בהוראה זו כדי לגרוע מסמכות בית המשפט לפי כל דין להתיר
הבאת ראיות בידי בעלי הדין.
22. בבואו לגזור את הדין או לפסוק פיצויים רשאי בית המשפט להתחשב, לטובת הנאשם או הנתבע,
גם באלה:
(1) הפגיעה בפרטיות לא היתה אלא חזרה על מה שכבר נאמר, והוא נקב את המקור שעליו
הסתמך;
(2) הוא לא התכוון לפגוע
(3) אם היתה הפגיעה בדרך של פרסום – הוא התנצל על הפרסום ונקט צעדים להפסקת
מכירתו או הפצתו של עותק הפרסום המכיל את הפגיעה, ובלבד שההתנצלות פורסמה
במקום, במידה ובדרך שבהם פורסמה הפגיעה ולא היתה מסוייגת.
פרק ד':מסירת מידע או ידיעות מאת גופים ציבוריים
23. בפרק זה–
"גוף ציבורי" –
פטור
נטל ההוכחה
הפרכה של טענות
הגנה
הקלות
הגדרות

חוק הגנת הפרטיות, תשמ"א-1981

29

(1) משרדי הממשלה ומוסדות מדינה אחרים, רשות מקומית וגוף אחר הממלא
תפקידים ציבוריים על פי דין;
(2) גוף ששר המשפטים קבע בצו, באישור ועדת החוקה חוק ומשפט של
הכנסתועדת החוקה, ובלבד שבצו ייקבעו סוגי המידע והידיעות שהגוף יהיה
רשאי למסור ולקבל;
(3) (נמחקה
"מאגר מידע", "מידע", [ ##יש להחריג מסעיף ההחלפות כי זו מחיקה "הרשםראש הרשות"
ו"שימוש" – (נמחקו).
23א הוראות פרק זה יחולו על ידיעות על עניניו הפרטיים של אדם, אף שאינן בגדר מידע, כשם שהן
חלות על מידע.
23ב (א) מסירת מידע אישי מאת גוף ציבורי אסורה, זולת אם המידע פורסם לרבים על פי סמכות
כדין, או הועמד לעיון הרבים על פי סמכות כדין, או שהאדם אשר המידע האישי מתייחס
אליו נתן הסכמתו למסירה.
(ב) אין בהוראות סעיף זה כדי למנוע מרשות בטחון כמשמעותה בסעיף 19 לקבל או למסור
מידע # אישי לשם מילוי תפקידה, ובלבד שהמסירה או הקבלה לא נאסרה בחיקוק.
23ג מסירת המידע האישי מותרת, על אף האמור בסעיף 23ב, אם לא נאסרה בחיקוק או בעקרונות של
אתיקה מקצועית –
(1) בין גופים ציבוריים, אם נתקיים אחד מאלה
(א) מסירת המידע האישי היא במסגרת הסמכויות או התפקידים של מוסר המידע
והיא דרושה למטרת ביצוע חיקוק או למטרה במסגרת הסמכויות או התפקידים
של מוסר המידע או מקבלו;
(ב) מסירת המידע האישי היא לגוף ציבורי הרשאי לדרוש אותו מידע על פי דין מכל
מקור אחר;
(2) מגוף ציבורי למשרד ממשלתי או למוסד מדינה אחר, או בין משרדים או מוסדות כאמור
אם מסירת המידע # האישי דרושה למטרת ביצוע כל חיקוק או למטרה במסגרת
הסמכויות או התפקידים של מוסר המידע או מקבלו;
אולם לא יימסר מידע אישי כאמור שניתן בתנאי שלא יימסר לאחר.
23ד (א) גוף ציבורי המוסר דרך קבע מידע אישי בהתאם לסעיף 23ג יפרט עובדה זו על כל דרישת
מידע בהתאם לחוק.
(ב) גוף ציבורי המוסר מידע אישי בהתאם לסעיף 23ג יקיים רישום של המידעהאישי שנמסר.
(ג) גוף ציבורי המקבל דרך קבע מידע בהתאם לסעיף 23ג, והמידע האישי נאגר במאגר
מידע, יודיע על כך לרשםלראש הרשות ועובדה זו תיכלל בפרטי רשימת מאגרי המידע
לפי סעיף 12.
(ד גוף ציבורי שקיבל מידע אישי בהתאם לסעיף 23ג לא יעשה בו שימוש אלא במסגרת
הסמכויות או התפקידים שלו.
(ה) לענין חובת השמירה על סודיות לפי כל דין, מידע אישי שנמסר לגוף ציבורי מכוח חוק
זה, כמוהו כמידע אישי שאותו גוף השיג מכל מקור אחר, ובנוסף יחולו על הגוף המקבל
גם כל ההוראות החלות על הגוף המוסר.
23ה (א) מקום שמידע אישי שמותר למסרו לפי סעיפים 23ב או23ג מצוי על גבי אותו קובץ עם
מידע אישי אחר (להלן – מידע אישי עודף), רשאי הגוף המוסר את המידע האישי למסור
לגוף המקבל את המידע האישי המבוקש עם המידע האישי העודף.
(ב) מסירת מידע אישי עודף לפי סעיף קטן (א) מותנית בקביעת נוהלים שיבטיחו מניעת
שימוש כלשהו במידע אישי עודף שנתקבל; נוהלים כאמור ייקבעו בתקנות וכל עוד לא
תחולה על ידיעות
איסור על מסירת
מידע
סייג לאיסור
חובותיו של גוף
ציבורי
מידע עודף

חוק הגנת הפרטיות, תשמ"א-1981

30

נקבעו בתקנות, יקבע הגוף המבקש נוהלים כאמור בכתב, וימציא לגוף המוסר עותק
מהם, לפי דרישתו.
23ו מסירת מידע אישי המותרת לפי חוק זה לא תהווה פגיעה בפרטיות ולא יחולו עליה הוראות
סעיפים 2 ו-8.
23ז שר המשפטים, באישור ועדת החוקה חוק ומשפט של הכנסתועדת החוקה, רשאי להתקין תקנות
בדבר סדרי מסירת מידע אישי מאת גופים ציבוריים.
23ח (בוטל)

"פרק ד'1 :סמכויות פיקוח, ובירור מינהלי ואכיפה
סימן א': הגדרות מינוי מפקחים

פיקוח על פרקים ב', ד',
ו-ה' – יחידת הפיקוח/
מינוי מפקחים הרשות
23ט (א) ראש הרשות רשאי להסמיך מפקח מקרב עובדי המדינה , שיהיו
נתונות לו בהסמכויות לפי חוק זה, כולן או חלקן, אם התקיימו בו כל אלה:
(1) משטרת ישראל הודיעה, בתוך שלושה חודשים מפנייתו של
ראש הרשות אליה, כי היא אינה מתנגדת להסמכתו מטעמים של
ביטחון הציבור, לרבות בשל עברו הפלילי;
(2) הוא קיבל הכשרה מתאימה בתחום הסמכויות שיהיו נתונות
לו לפי חוק זה, ועמד בתנאי כשירות נוספים, ככל שנקבעו, כפי שהורה
שר המשפטים בהסכמת השר לביטחון לאומי, ולעניין הפעלת
סמכויות חדירה לחומר מחשב או העתקתו כאמור בסעיף 23יב– הוא
בעל תפקיד המיומן לביצוע פעולות כאמור;
(3) הוא קיבל הכשרה מתאימה בתחום הגנת הפרטיות, כפי
שהורה שר המשפטים.
(ב) הסמכתו של מפקח לפי סעיף זה תהיה בתעודה החתומה בידי ראש
הרשות, שמעידה על תפקידו כמפקח ועל סמכויותיו לפי חוק זה (להלן –
תעודת מפקח).
(ג) הודעה על הסמכה לפי סעיף קטן (ב) תפורסם ברשומות ובאתר
האינטרנט של המשרדהרשות להגנת הפרטיות.
(ד) יראו מפקח שהוסמך לפי חוק זה ערב מועד התחילה ושהתקיים לגביו
האמור בסעיף קטן (ג) כמי שהוסמך לפי סעיף זה. [נמצא בהוראות תחולה

מסירה מותרת
אינה פגיעה
בפרטיות
תקנות לענין
מסירת מידע

חוק הגנת הפרטיות, תשמ"א-1981

31

סימן ב': סמכויות פיקוח

סמכויות מפקח 23י.
# - לבחון
נוסח
מול
הממשל
ה
(א) לשם פיקוח על ביצוע ההוראות לפי פרקים ב', ד' ו־ה', וכן
לשם פיקוח על ביצוע הורא ות סעיף 2(9 )בנסיבות שבהן הפגיעה
בפרטיות בוצעה על ידי בעל שליטה במאגר מידע או מחזיק במאגר
מידעוביחס לידיעה על ענייניו הפרטיים של אדם במאגר מידע, רשאי
מפקח שהוסמך לפי הוראות סעיף 10(ה)סימן א' (להלן – מפקח) –
(1) לדרוש מכל אדם שהוא סבור שהוא נוגע בדבר
למסור לו את שמו ומענו ולהציג לפניו תעודת זהות או
תעודה רשמית אחרת המזהה אותו;
(2) לדרוש מכל אדם הנוגע בדבר למסור לו כל ידיעה
או מסמך;
(3) לדרוש מכל אדם הנוגע בדבר להציג לפניו או
למסור לו עותק מחומר מחשב הכולל נתוני מערכת או
מידע מדגמי; מידע מדגמי לפי סעיף זה לא ייאסף בהיקף
העולה על הנדרש למימוש תכליות הפיקוח;
(4) להיכנס למקום שיש לו יסוד סביר להניח שקיים בו
מאגר מידע או שנעשה בו שימוש במאגר מידע, ובלבד שלא
ייכנס למקום המשמש למגורים אלא על פי צו של בית
משפט.
(ב) טרם הפעלת סמכויותיו לפי סעיף זה יודיע המפקח לאדם כי
הוא מצוי נמצא בהליך פיקוח ואת מהות ההליך ; הודע לו לאדם
כאמור, עליו להשיב לשאלות שנשאל,; ואולם תשובות שהשיב לא
ישמשו ראיה בהליך פלילי נגדו, אם ושלא היה חייב להשיב עליהן
אם היה נשאל אםלו היה נשאל לפי סעיף 2(2 )לפקודת הפרוצדורה
הפלילית (עדות) 8, לא ישמשו ראיה בהליך פלילי נגד אותו אדם.

8

חוק הגנת הפרטיות, תשמ"א-1981

32

(בג) הממונה ראש הרשות ימחק נתוני מערכת או מידע מדגמי
שנמסרו או שנאסף שנאספו לפי סעיף זהפסקהסעיף קטן (א) (3) ,
כאשר # אינו נדרש אינם נדרשים עוד באופן סביר להמשך הליכי
הפיקוח, ולכל היותר המאוחר בתוך 3 שלוש שנים ממועד מסירתו
או איסופו, ולעניין נתוני מערכת - בתוך 7 שבעשנים, אלא אם כן
המידע נדרש לצורך להליכים לפי סימנים # סימן ג' או ד' לפרק זה
או לפי פרקים ד'3 או ד4.
זיהוי מפקח 23יא. (א) מפקח לא יעשה שימוש בסמכויות הנתונות לו לפי פרק זה,
אלא בעת מילוי תפקידו ובהתקיים שניים אלה:
(1) הוא עונד באופן גלוי תג המזהה אותו ואת תפקידו;
(2) יש בידו תעודה החתומה בידי הממונהראש
הרשות, המעידה על תפקידו ועל סמכויותיו של מפקח,
שאותה יציג על פי דרישה.

סימן ג': סמכויות בבירור מינהלי

בירור מינהלי

האם הוראות סעיף 23ב ו-
23ד אינן כפופות לעיצום
כספי?
23יא1. (א היה למפקח יסוד סביר להניח כי בוצעה הפרה של הוראה
מההוראות לפי חוק זה כאמור # בסעיף 6ג ו- 23כגושל הוראות
סעיף 23ב ו-23ד רשאי הוא לפתוח בהליך בירור מינהלי של ההפרה
ולהפעיל לשם כך את הסמכויות בסעיף 23י
(ב) בהליך בירור מינהלי לפי סעיף קטן (א), לא תחול חובת
הזדהות לפי סעיף 23יא אם קיומה עלול לגרום לאחד מאלה
(1) סיכול ביצוע הסמכות בידי המפקח
(2) פגיעה בביטחון המפקח או בביטחון אדם אחר
(ג) חלפה הנסיבה שבשלה לא קיים מפקח את חובת ההזדהות
כאמור בסעיף קטן (גב), יקיים המפקח את חובתו כאמור, מוקדם
ככל האפשר.

חוק הגנת הפרטיות, תשמ"א-1981

33

הודעה על קיום הליך בירור
מינהלי ומענה לשאלות מפקח
***.23יא
2.
טרם הפעלת סמכויותיו לפי סעיף זה יודיע המפקחלמפוקח לאדם
כי מתקיים הליך בירור מינהלי לגבי מאגר המידע ואת מהות ההליך;
הודע לאדם כאמור, עליו להשיב לשאלות שנשאל, אולם תשובות
שהשיב לא ישמשו ראיה בהליך פלילי נגדו, אם לא היה חייב להשיב
עליהן אםלו היה נשאל לפי סעיף 2(2) לפקודת הפרוצדורההפלילית
(עדות).
צו לחיפוש ולחדירה לחומר
מחשב
23יב. (א) היה למפקח ששימש בתפקידו במשך שנתיים לפחות, או
לעובד הכפוף ישירות לממונה, שהוא בעל ניסיון דומה ומתקיימות
לגביו הוראות סעיף 10(ה), שהממונה הסמיך לכך (להלן – מפקח
בכיר)שהוסמך לכך על ידי שראש הרשות הסמיך לכך , יסוד סביר
להניח כי בוצעה הפרה של הוראה מההוראות לפי חוק זה, כאמור
בסעיף 23כג, רשאי הוא לבקש מבית המשפט צו חיפוש ותפיסה או
צו חדירה לחומר מחשב לפי סעיפים 23(1 ,)23א ו־24 לפקודת המעצר
והחיפוש, ולבצעם בעצמו או באמצעות מפקח אחר; הודעה על
הסמכה לפי סעיף קטן זה תפורסם ברשומות.
(ב) מידע שנאסף באמצעות חדירה לחומר מחשב במסגרת בירור
מינהלי ישמש לתכלית שלשמה נאסף בלבד, ולא ישמש ראיה בהליך
פלילי.
אופן ביצוע חיפוש, תפיסת
חפץ וחדירה לחומר מחשב
והעתקתו
23יג. על ביצוע חיפוש, תפיסת חפץ וחדירה לחומר מחשב או העתקתו לפי
סימן זה, יחולו הוראות סעיפים 23א, 24(א)(1) ו-(ב), 26 עד 28 ,31 ,
32א עד 42 ו־45 לפקודת המעצר והחיפוש בשינויים המחויבים,
ובשינויים אלה: הסמכויות הנתונות לשוטר יהיו נתונות למפקח
והסמכויות הנתונות לקצין יהיו נתונות לראש הרשות או למפקח
שהוא הסמיך לכך.
החלטה על הליך בירור
מינהלי במקרה של יסוד
סביר לחשד לקיומה של
עבירה פלילית

23יג2. (א היה לראש הרשות יסוד סביר לחשד כי בוצע מעשה או מחדל
(בפרק זה – מעשה) שבשלהם ניתן לקיים חקירה פלילית לפי סימן
דא' לפרק ד'41 או בירור מינהלי לפיסימן ג' לפרק ד'1זה, יחליט ראש
הרשות על קיום חקירה או בירור מינהלי; החלטת ראש הרשות
כאמור תהיה בהתאם לשיקולים אלה בלבד, ועל פי נוהל אכיפה:
(1) חומרת המעשה ונסיבותיו
(2) הערכת טיבן ועוצמתן של הראיות הקשורות באותו
מעשה;

חוק הגנת הפרטיות, תשמ"א-1981

34

(3) מדיניות האכיפה של הרשות
(ב) החליט ראש הרשות לקיים הליך בירור כאמור בסעיף קטן
(א), ונתגלו עובדות חדשות , שלא היו ידועות לרשות קודם לכן
ושאילו היו ידועות לרשות היו משפיעות על ההחלטה, רשאי ראש
הרשות להורות על קיום חקירה, במקום הליך הבירור.

הממשלה מבקשת לאצול את הסמכות של ראש הרשות לעובד בכיר הכפוף אליו ישירות.
לדיון:
(1) מדובר בסמכות מורכבת עם השלכות משמעותיותמה ההצדקה לאצול את הסמכות?
(2) האם יש דוגמאות נוספות לאצילת סמכותכזו (למיטב ידיעתנו – אין)
(3) נציין כי מדובר בסמכותשיכולה לחול במקרים הבאים:
 עיבוד בניגוד למטרה- 2(9) + 5
 הפרעה לראש רשות / חוקר
 הטעיית ראש רשות וכו– פרטים לא נכונים בבקשת רישום או הודעה + פרטים לא נכונים
למפקח
 עיבוד מידע במאגר מידע בלא הרשאה
 מסירת פרטים לא נכונים בפניה לקבלת מידע
 מסירת מידע מגוף ציבורי

סימן ד': פיקוח רוחב ומומחים חיצוניים

הסתייעות באדםבמי שאינו
עובד המדינה לצורךלשם
פיקוח רוחב
23טז (א) ראש הרשות יקבע תוכנית לפיקוח רוחב על יישום הוראות
חוק זה לפי ענפי המשק, ממשל או שירות ציבורי # או סוגים של
עיבוד מידע שאליהם משתייכים הגורמים המפוקחים שעליהם
תחול תוכנית פיקוח הרוחב; לשם ביצועה של התוכנית פיקוח הרוחב
של ראש הרשות, רשאי ראש הרשות להסתייע באדםבמי שאינו עובד
המדינה בביצוע פעולות אלה (בסעיף זה – גורם מסייע), ביחס לגוף
המנוי באחד המגזרים שבתכנית עבודה שקבע ראש הרשות:
(1) הפצת שאלוני פיקוח רוחב לגורמים המפוקחים;
ובלבד שבמסגרת הפניה שיובהר כי הפנייה למפוקח היא
מטעם הרשות , אך אך ואולם שהמענה והשיח ככלל
יתבצעו מול אדם שאינו עובד המדינה וכי המפוקח רשאי
יהיה לפנות לעובד המדינה – וכן יצוין ששמו ודרכי
ההתקשרות שלעם אדם שהוא עובד המדינה שיהיה זמין
למענה עמו יצוינו בפנייה;

חוק הגנת הפרטיות, תשמ"א-1981

35

(2) קבלתהמענה להשאלון המלא מהמפוקח, בצירוף
המסמכים הנלווים שהתבקשו במסגרת פיקוח הרוחב
ומסמכים נוספים שצירף המפוקח ; וכן בדיקת השאלון
והמסמכים, לפי אמות מידע שיקבע ראש הרשות;
(3) בדיקת המענה לשאלון והמסמכים שהתקבלו לפי
פסקה (2), לפי אמות מידע שיקבע ראש הרשות
(43) פנייה למפוקחלצורך לשם קבלת השלמות או כדי
לעדכנו בצורך בהבהרת התשובות מול הרשות;
(54) הכנתדוח לרשות ביחסבדבר התייחסות המפוקח
למענה לשאלון לגבי מפוקח מסוים או מגזרסוג מפוקחים;
(65) מתן אורכה לבקשת מפוקח למענה לשאלו ן או
למסירת מסמכים על פי הנחיות הרשות;
(76) מתןמענה למפוקח בשאלות טכניות.
(ב) (1) בביצוע הפעולות יפעל מי ש גורם מסייע לרשות
כאמור בסעיף קטן (א) בהתאם להנחייתו ולהוראותיו של
ראש הרשות ותחת פיקוחו ; ואולם –.
(2) על אף האמור בפסקה1 )–
(א1) כל פעולה המחייבת הפעלת שיקול דעת שניתן
לרשות או לעובדיה על פי דין, לא תבוצע אלא בידי מי
שהוא עובד המדינה;
(ב2) מי שמסייע לרשות כאמור בסעיף קטן (א גורם
מסייע לא יבצע פעולה שנדרשת הדורשת לגביה כניסה
למקום פיזי.
(ג) על מי שמסייע לרשות כאמור בסעיף קטן (א) גורם מסייע
יחולו הוראות סעיפים קטנים 23טז1 #(ג)(2) עד(ה), (ז) ו-(י) עד (יא),
בשינויים המחוייבים.

חוק הגנת הפרטיות, תשמ"א-1981

36

הסתייעות בעובד במומחה
חיצוני
23טז1. (א) לשם פיקוח על מילוי ההוראות לפי פרקים ב', ד' ו־ה' ולשם
הפעלת סמכויותיו לפי # סימניםן ב' ו-ג' ופרק ד'3 ,רשאי הממונה
ראש הרשות להסתייע באדם שאינו עובד המדינה, ושבידו אישור
שניתן לו לפי הוראות סעיף קטן (זח) (להלן בחוק זה – עובד מומחה
חיצוני), בעניינים שנדרשים לגביהם ניסיון, ידע או אמצעים
ייחודיים.
(ב) עובד מומחה חיצוני יפעל מטעמו של הממונהראש הרשות,
בהתאם להנחייתו ולהוראותיו ותחת ובפיקוחו.; מומחה חיצוני לא
יפעיל סמכות הכרוכה בהפעלה של שיקול הדעת שניתן לראש הרשות
# או לעובדי הרשות לפי דין.
(חג) ראש הרשות רשאי לתת למי שמתקיימים בו כל אלה אישור
לשמש מומחה חיצוני:
(1) הוא בעל ניסיון, ידע ומומחיות המתאימים
לתפקידו;
(2) הוא לא הורשע בעבירה שמפאת מהותה, חומרתה
או נסיבותיה הוא אינו ראוי לשמש מומחה חיצוני.
(טד) ראש הרשות רשאי שלא לתת אישור לשמש מומחה חיצוני
למי שתלויים ועומדים נגדו הליכים פליליים בעבירה שמפאת
מהותה, חומרתה או נסיבותיה הוא אינו ראוי לשמש מומחה חיצוני.
(יה) (1) לא ימונה למומחה חיצוני ולא יכהן כמומחה
חיצוני כאמור מי שבשל כהונתו יימצא באופן תדיר, במצב
של ניגוד עניינים.
(2) מומחה חיצוני לא יטפל במסגרת תפקידו בנושא
שהטיפול בו יגרום לו להימצא במצב של ניגוד עניינים.
(3) נודע למומחה חיצוני כי הוא עלול להימצא במצב
של ניגוד עניינים כאמור בפסקאות (1 )או (2 ,)יודיע על כך
בהקדם האפשרי לראש הרשות.
(גו) מומחה חיצוני רשאי לדרוש מכל אדם הנוגע בדבר למסור לו
כל ידיעה או מסמך, ובלבד שהדרישה אושרה מראש פרטנית על ידי
מפקח, וכן רשאי הוא ללוות מפקח הנכנס למקום לפי הוראות סעיף
23י(א4.)

חוק הגנת הפרטיות, תשמ"א-1981

37

(גד) עובד מומחה חיצוני לא יפעיל סמכות הכרוכה בהפעלה של
שיקול הדעת שניתן לממונה לראש הרשות לפי דין.
(הז) מומחה חיצוני שהגיע אליו מידע לפי הוראות סעיף זה תוך
כדי מילוי תפקידו או במהלך עבודתו, ישמרנו בסוד, לא יגלה אותו
לאחר ולא יעשה בו כל שימוש, אלא לפי הוראות חוק זה או חיקוק
אחר או לפי צו של בית משפט.
(דוח) הרואה את עצמו נפגע מפעולה של עובד מומחה חיצוני, רשאי
לפנות בתלונה מנומקת, בכתב, לממונהלראש הרשות; ראש הרשות
יבחן את התלונה ויענה לפונה בתוך 45 ימים; מצא ראש הרשות
שהתלונה הייתה מוצדקת – יודיע על כך למתלונן ולמומחה החיצוני,
בצירוף החלטתו; מצא ראש הרשות שהתלונה לא הייתה מוצדקת,
יודיע על כך בכתב למתלונן ולמומחה החיצוני.
(הזט) (1) דינו של עובד מומחה חיצוני כדין עובדי המדינה
לעניין ההוראות הנוגעות לעובדי הציבור בחוק העונשין, התשל"ז–
19779 , (להלן – חוק העונשין) וההוראות בחוק שירות הציבור
(מתנות), התש"ם–197910.
#(2) מגבלות על עיסוקיו של המומחה החיצוני לאחר
סיום ההתקשרות עמו תנאי הפרישה של מומחה חיצוני
ייקבעו בתנאי העסקתו ובהתקשרות עמו , ו בכלל זאת
ייקבע כי עובד חיצוני שטיפל אגב מילוי תפקידו בעניין
פלוני, לא יעבוד, לא יתן שירות ולא יקבל זכות או טובת
הנאה מגוף המתחרה בגוף בו טיפל, במשך שישה חודשים.
(יאי) הודעה על אישור לשמש מומחה חיצוני [ורשימת המומחים
החיצוניים המעודכנת] תפורסם באתר האינטרנט של הרשות
(יבא) בסעיף זה –
"בן משפחה" – בן זוג, הורה, הורה הורה , בן או בת ובני
זוגם, אח או אחות וילדיהם, חם, חמות, נכד או
נכדה, לרבות קרוב כאמור שהוא שלוב [(חורג]);

9 ס"ח התשל"ז, עמ' 226.
10 ס"ח התש"ם, עמ2.

חוק הגנת הפרטיות, תשמ"א-1981

38

"בעלעניין" – כהגדרתו בחוק ניירות ערך, התשכ"ח–
196811;
"טיפול– לרבות קבלת החלטה, העלאת נושא לדיון,
נוכחות בדיון, השתתפות בדיון או בהצבעה, או
עיסוק בנושא מחוץ לדיון;
"ניגוד עניינים", של מומחה חיצוני – ניגוד עניינים בין
מילוי תפקידו לבין עניין אישי או תפקיד אחר, שלו
או של קרובו;
"קרוב" – כל אחד מאלה:
(1) בן משפחה של מומחה חיצוני;
(2) אדם שלמומחה החיצוני יש עניין במצבו
הכלכלי;
(3) תאגיד שמומחה חיצוני, בן משפחתו או
אדם כאמור בפסקה (2 ,)הם בעלי עניין בו;
(4) גוף שמומחה חיצוני, בן משפחתו או
אדם כאמור בפסקה (2) הם מנהלים או עובדים
אחראים בו.

חוק ניירות ערך - הגבלות לאחר פרישה

10א. (אעובד הרשות שטיפל אגב מילוי תפקידיו ברשות בענין פלוני, לא ייצג אדם באותו ענין
כלפי הרשות אחרי פרישתו מעבודתו ברשות.
(ב) עובד הרשות שפרש לא ייצג אדם לפני עובד הרשות שהיה כפוף לו ערב פרישתו ולא יבקש
ממנו להעניק לו זכות, בין לעצמו ובין לצורך עסקו, בין בהסכם ובין כמעשה של רשות,
כשההענקה מסורה לשיקול דעתו של אותו עובד, והכל אם טרם חלפה שנה מהיום שבו פסקו
יחסי הכפיפות.
(ג) עובד הרשות שפרש לא יקבל, במשך שלושה חודשים מיום פרישתו, זכות או טובת הנאה
מאדם שעמד בקשרים עם הרשות במשך השנה שקדמה ליום פרישתו של העובד, אלא אם כן
קיבל היתר לכך מיושב ראש הרשות; יושב ראש הרשות ידווח על מתן היתר כאמור למליאת
הרשות.
(ד) עובד הרשות שפרש לא יהיה רשאי להיות בעל ענין בחבר בורסה מכוח החזקת מניות כל
עוד לא עברה שנה מיום פרישתו, ולא יהיה רשאי להיות עובד של חבר בורסה כל עוד לא עברו
שלושה חודשים מיום פרישתו, אלא אם כן קיבל היתר לכך מהועדה למתן היתרים שהוקמה

11 ס"ח התשכ"ח, עמ' 234; התשפ"ב, עמ328.

חוק הגנת הפרטיות, תשמ"א-1981

39

לפי סעיף 11 לחוק שירות הציבור (הגבלות לאחר פרישה), התשכ״ט–1969, ויחולו לענין זה
הוראות סעיפים 12 ו־13 לחוק האמור.
(ה) עובד הרשות שפרש לא יהיה רשאי לעסוק במסחר בניירות ערך, הן על חשבונו והן על
חשבון אחרים, כל עוד לא עברו שלושה חודשים מיום פרישתו, אלא אם כן קיבל היתר לכך
מיושב ראש הרשות; יושב ראש הרשות ידווח על מתן היתר כאמור למליאת הרשות.

שר המשפטים, בהתייעצות עם שר האוצר, ובאישור ועדת החוקה חוק ומשפט של הכנסת,
רשאי –
(1 )לקבוע הוראות בדבר הגבלות מיוחדות שיחולו על עובדי הרשות שהוסמכו לפי סעיפים
56א עד56ג [סמכות לדרוש ידיעות ומסמכים, בקרה על פעולות בבורסה, מינוי חוקר, סמכויות
חיפוש ותפיסה, סמכות לבקש צו זמני לתפיסת רכוש, סמכויות חקירה]לאחר פרישתם
ההגבלות המיוחדות ייקבעו בשים לב לסמכויות ולנושאים הכרוכים בתפקידם;
(2) להסמיך אדם להתיר לעובד כאמור בפסקה1) שפרש לחרוג מההגבלות המיוחדות.

10ג.
מתן היתר [תיקון: תשנ״ז]
(אמי שהוסמך לתת היתר לפי סעיפים 10א או 10ב רשאי להתנותו בתנאים.
(ב) לא יינתן היתר לפי סעיפים 10א או 10ב אלא אם כן נוכח נותן ההיתר כי אין בפעולה
שלגביה התבקש ההיתר משום פגיעה בטוהר המידות.

סימן ה': פיקוח ובירור מינהלי בגופים לפי חוק
להסדרת הביטחון בגופים / ציבוריים
פיקוח ובירור מינהלי בגופים
המנויים בתוספת החמישית
לחוק להסדרת הביטחון
בגופים ציבוריים
23טו1. אופן הפעלת הסמכויות לפי סימנים ב' ו-ג' לעניין הגופים המנויים
בתוספת החמישית לחוק הסדרת הביטחון בגופים ציבוריים, ייקבע
בנוהל שיגובש בהסכמה בין מערך הסייבר הלאומי וב ין הרשות,
בהתחשב ברגישות המידע והמערכות הממוחשבות המשמשות גופים
אלה.

פרק ד'2 :פיקוח ובירור מינהלי בגופים ביטחוניים

תחולה על גופים
ביטחוניים
23יח. (א) בסעיף בפרק זה –
"גוף ביטחוני" – אחד מאלה:
(1) משטרת ישראל;
(2) צבא ההגנה לישראל;

חוק הגנת הפרטיות, תשמ"א-1981

40

(3) שירות הביטחון הכללי;
(4) המוסד למודיעין ולתפקידים מיוחדים;
(5) מערך הסייבר הלאומי כהגדרתו בחוק להסדרת הביטחון בגופים
ציבוריים;
(6) הרשות להגנה על עדים;
(7) שירות בתי הסוהר;
(8) משרד הביטחון ויחידות הסמך שלו וכן הממונה על הביטחון
במערכת הביטחון;
(9) יחידות ויחידות סמך של משרד ראש הממשלה, שעיקר פעילותן
בתחום ביטחון המדינה;
(10) מפעלים הנכללים בצו שהוציא שר הביטחון לפי פרט (3 )בתוספת
הראשונה לחוק להסדרת הביטחון בגופים ציבוריים, ואשר שר הביטחון
הודיע עליהם לשר;
(11) גוף אחר שקבע שר הביטחון, בצו, בהסכמת שר המשפטים
ובאישור ועדה משותפת לוועדת החוקה ולוועדת החוץ והביטחון של
הכנסת.
"ראש גוף ביטחוני" – ראש הגוף הביטחוני, ולעניין צבא ההגנה לישראל – ראש
המטה הכללי או קצין בדרגת אלוף שראש המטה הכללי הסמיך לעניין
זה.
(ב) (1) הוראות סימנים ב' ו־ג' בפרק ד'1 לא יחולו על גופים ביטחוניים,
והפיקוח והבירור המינהלי בגופים ביטחוניים יבוצעו לפי הוראות פרק
זה..;
(2) על אף האמור בפסקה (1), על משטרת ישראל יחולו הוראותפרק
זה רק לעניין סימנים ב' וג' לפרק ד'1 למעט ביחס למאגרים בדרגת סיווג
"סודי" ומעלה..;
הוראות תחילה (דחיה לשלוש שנים בכל פעם) – במסגרת הוראות
התחילה של החוק.

חוק הגנת הפרטיות, תשמ"א-1981

41

(ג) שר הביטחון, בהסכמת שר המשפטים, רשאי שלא לכלול בפרסום
ברשומות של צו כאמור בפסקה (11 )להגדרה "גוף ביטחוני" שבסעיף קטן (א),
את שמו של גוף שלגביו הוצא הצו האמור, מטעמים של שמירה על ביטחון
המדינה;, ואולם הנוסח המלא של הצו, הכולל את שמו של הגוף האמור, יופקד
אצל שר המשפטים.
מינוי מפקח פרטיות
בגוף ביטחוני
23יט. (א) ראש גוף ביטחוני, בהתייעצות עם הממונהראש הרשות , ימנה אדם
לתפקיד מפקח פרטיות בגוף הביטחוני (בפרק זה – המפקח הפנימי), בהתאם
לתנאי כשירות והכשרה שיורה עליהם הממונהראש הרשות , בהתייעצות עם
ראש הגוף הביטחוני.
(ב) המפקח הפנימי ימונה לתקופת כהונה אחת, בלבד שלא תעלה על שבע
שנים ורשאי ראש הגוף הביטחוני למנותו לתקופות כהונה נוספות, לאחר
בהתייעצות עם ראש הרשות; כל תקופת כהונה של המפקח הפנימי לא תפחת
משלוש שנים.
(ג) לא תופסק כהונתו של המפקח הפנימי והוא לא יועבר מתפקידו אלא
בהתייעצות עם הממונהראש הרשות.
(ד) המפקח הפנימי יהיה עובד הגוף הביטחוני הכפוף ישירות לראש הגוף
הביטחוני, או לעובד בכיר בגוף הביטחוני הכפוף ישירות לראש הגוף הביטחוני,
והוא יונחה מקצועית בידי הממונהראש הרשות.
(ה) המפקח הפנימי לא ימלא תפקיד נוסף ולא יעסוק בעיסוק נוסף, העלולים
להעמידו אותו בחשש לניגוד עניינים במילוי תפקידו לפי פרק זה.
(ו) הגוף הביטחוני יעמיד לרשות המפקח הפנימי אמצעים נאותים
הדרושים למילוי תפקידו לפי פרק זה.
תפקידי המפקח
הפנימי
23כ. המפקח הפנימי יפקח על יישום הוראות החוק זה בגוף הביטחוני ויקיים בקרה
על ביצוען, ובין השאר –
(1) יכין תוכנית עבודה שנתית שתובא לאישור ראש הגוף הביטחוני
והממונהוראש הרשות, לפיקוח על קיום הוראות החוק זה ולבירור ולבדיקת
הפרות של הוראה מההוראות לפי חוק זה, כאמור בסעיף 23כג (בסעיף זה –
תוכנית עבודה);
(2) יבדוק את נוהלי הגוף הביטחוני ומדיניותו הגוף הביטחוני בתחום הגנת
הפרטיות ועמידתם בהוראות החוקהדין ואת מדיניות הגוף הביטחוני בתחום
הגנת הפרטיות ועמידתה בהוראות # לפי החוק זה;

חוק הגנת הפרטיות, תשמ"א-1981

42

(3) יברר יבדוק קיומן של ם הפרות של הוראות לפי חוק זה המנויות בסעיף
23כג, בהתאם להנחיות הממונהראש הרשות;
(4) ידווח לממונה לראש הרשות בלא דיחוי, בכפוף להוראות ההתאמה
הביטחונית כמשמעותה בסעיף 15 לחוק שירות הביטחון הכללי, התשס"ב–
200212, והמידור החלות על הגוף הביטחוני, על ממצאים של פעולות הפיקוח,
והבדיקה והבירור שביצע;
(5) יקיים בקרה על אופן תיקון ליקויים שהתגלו בממצאי הפיקוח
והבירורוהבדיקה;
(6) יקיים הכשרה והדרכה של עובדי הגוף הביטחוני בנושאי פרטיות;
(7) יגיש לראש הגוף הביטחוני ולממונה ולראש הרשות דין וחשבון שנתי על
אופן ביצוע תוכנית העבודה תוכנית הפיקוח והבדיקה ועל קיום הוראות החוק
הדין בתחום הפרטיות בגוף הביטחוני.
סמכויות המפקח
הפנימי
23כא. לצורך לשם מילוי תפקידו יהיו למפקח הפנימי הסמכויות הנתונות למפקח לפי
סימן ב' לפרק בפרק ד'1 ,וכן תחול עליו החובה למחוק מידע מדגמי כאמור
בסעיף 23י(ב), בשינויים המחויבים.
סמכויות
הממונהראש הרשות
23כב. (א) דיווח המפקח הפנימי לממונה על ממצאי פעולות פיקוח ובירור
שקיים,ראש הרשות רשאי הממונה –
(1) להורות למפקח הפנימי לקיים פעולות ולרבות פעולות משלימות,
תיקון ליקויים או פעולות נוספות לפעולות שביצע המפקח הפנימי ,
לרבות תיקון ליקויים;
(2) להשתמש בסמכויות המסורות לו לפי פרק ד'3 אם מצא כי
הופרה הוראה מן ההוראות המנויות בסעיף 23כג.
סמכויות ראש הרשות

23כב. (בא) ראש הרשות רשאי להורות למפקח הפנימי לקיים פעולות , ובכלל זה,
פעולות משלימות, או פעולות נוספות על הפעולות שביצע המפקח הפנימי או
לפעול או לתיקון ליקויים.

12 ס"ח התשס"ב, עמ' 179.

חוק הגנת הפרטיות, תשמ"א-1981

43

(גב) ראש הרשות רשאי להשתמש בסמכויות המסורות לו לפי פרק ד'3 אם
מצא כי הופרה הוראה מן ההוראות המנויות בסעיף 23כג, על סמך דיווח של
המפקח הפנימי, או אם מצא כי קייםיש חשש כי הופרה הוראה מן ההוראות
המנויות בסעיף 23כג, והורה למפקח הפנימי לברר אם בוצעה הפרה, והמפקח
הפנימי לא בירר את ההפרה בתוך זמן סביר שיקבע ראש הרשות לאחר שנועץ
במפקח הפנימי, והתקיימו הוראות סעיף 23כד
(בדג) סבר הממונה ראש הרשות כי הממצאים כאמור בסעיף קטן (א) או (ב),
מעלים חשד לביצוע עבירה לפי חוק זה או שנודע לו בדרך אחרת על ביצוע עבירה
כאמור, יהיו נתונות לחוקר סמכויות האכיפה לפי סעיף 23יד, אלא אם כן
הייתה רשות חקירה אחרת המוסמכת על פי דין לחקור עבירות באותו גוף
ביטחוני; לעניין סעיף זה, "רשות חקירה אחרת" – למעט משטרת ישראל.
(גה) לא יעשה חוקר או ממונה ראש הרשות שימוש בסמכויותיו לפי פרק זה
כלפי גוף ביטחוני, אלא לאחר שעבר התאמה ביטחונית כמשמעותה בסעיף 15
לחוק שירות הביטחון הכללי, התשס"ב–200213.

לדיוןהממשלה מבקשת לאצול את הסמכות של ראש הרשות להורות למפקח הפנימי לקיים פעולות
לעובד בכיר הכפוף אליו ישירות.

פרק ד'3 :אמצעי אכיפה מינהליים
סימן א': הטלת עיצום כספי [סעיף23כג– טרם אושר]

עיצום כספי 23כג. בפרק זה –
"מידע רגיל" – מידע שאינו מידע בעל רגישות מיוחדת;
# "דמי פיגורים" ו"ריבית שקלית" – כהגדרתם בחוק פסיקת ריבית והצמדה ,
התשכ"א–196114.
להעלות לסעיף ההגדרות

13 ס"ח התשס"ב, עמ' 179.
14 ס"ח התשכ"א, עמ' 192.

חוק הגנת הפרטיות, תשמ"א-1981

44

(א) הפר אדם בעל שליטה במאגר מידע או מחזיק במאגר מידע או גוף ציבורי
כהגדרתו בסעיף 23 (בפרק זה – גוף ציבורי) הוראה מההוראות לפי חוק זה,
כמפורט להלן, לפי העניין, רשאי הממונה ראש הרשות להטיל עליו עיצום כספי
לפי הוראות פרק זה, בסכום הבסיסי בסכום של 150,000 שקלים חדשים ואם
היה במאגר המידע מידע אישי על אודות 1,000,000 בני אדם ומעלה, רשאי ראש
הרשות להטיל עליו את כפל הסכום:
(1) עשה אחד מאלה:
- ניהל או החזיק מאגר מידע החייב ברישום מבלי שנרשם, שלא בהתאם
להוראות סעיף 8(ה)/ 8א(אב),
- או שכלל פרטים שאינם נכונים בבקשה לרישום מאגר מידע שהוגשה
לפי סעיף 9, בניגוד להוראות אותו סעיף,
- או שלא הודיע לראש הרשות על שינוי בפרטים המנויים בסעיף 9(ב) או
בפרטים שנקבעו לפי סעיף 9(ג), בניגוד להוראות סעיף 9(ד), למעט שינוי
במענו של בעל השליטה במאגר המידע;
# (2) לא מסר לממונה את הפרטים המנויים בסעיף 9(ב)(1 ,)בניגוד
להוראות סעיף 8(ג1;)
(2) לא מסר לראש הרשות הודעה על מאגר מידע החייב בהודעה לפי
סעיף 8(ו או שלא הודיע לראש הרשות על שינוי בפרט מהפרטים
המפורטים באותו סעיף, בניגוד להוראות אותו סעיף;
# (3) כלל פרטים שאינם נכונים בבקשה לרישום מאגר מידע שהוגשה
לפי סעיף 9 ניהלאו החזיק עיבד מידע אישי במאגר מידע המשמש
לשירותי דיוור ישיר, בלי שהמאגר היה רשום במרשם או בלי שאחת
ממטרותיו הרשומות של המאגר היא שירותי דיוור ישיר, בניגוד
להוראות סעיף 17ד;
# (4) לא הודיע לממונה על שינוי בפרטים המנויים בסעיף 9(ב) או
בפרטים שנקבעו לפי סעיף 9(ג), בניגוד להוראות סעיף 9(ד), או לא הודיע
על הפסקת פעולתו של מאגר המידע, בניגוד להוראות אותו סעיף; לא
הודיע לראש הרשות כי הוא מקבל דרך קבע מידע אישי בהתאם
להוראות סעיף 23ג והמידע נאגר במאגר מידע, בניגוד להוראות סעיף
23ד(ג).;

חוק הגנת הפרטיות, תשמ"א-1981

45

(ב) הפר בעל שליטה במאגר מידע או מחזיק במאגר מידע הוראה
מההוראות לפי חוק זה, כמפורט להלן, לפי העניין, רשאי ראש הרשות להטיל
עליו עיצום כספי לפי הוראות פרק זה, בסכום של 0006 שקלים חדשים, ואם
הייתה ההפרה ביחס לגבי למידע רגיש במיוחד – בסכום של 00012 שקלים
חדשים:
(1) סירב לאפשר לאדם שמידע אישי עליו מוחזק במאגר המידע
לעיין במידע האישי שעליו, בניגוד להוראות לפי סעיף 13;
(2) ביצע שינוי במידע האישי שברשותו בלי שהודיע עליו לכל מי
שקיבל את המידע, בניגוד להוראות לפי סעיף 14(ב);
(3) לא הודיע למבקש על סירוב לתקן מידע אישי המצוי הנמצא
במאגר מידע שבבעלותו או למוחקו, בניגוד להוראות לפי סעיף 14(ג);
(4) לא תיקן מידע אישי המצוי הנמצא במאגר מידע שבהחזקתו,
בניגוד להוראות סעיף 14(ד);
(5) לא נענה לדרישתו של אדם בהתאם לסעיף 17ו(ב), שמידע אישי
המתייחס אליו יימחק ממאגר מידע המשמש לדיוור ישיר, בניגוד
להוראות סעיף 17ו(ד);
(6) לא נענה לדרישתו של אדם בהתאם
לסעיף 17ו(ג), כי מידע אישי המתייחס אליו, לא יימסר לאדם, לסוג בני
אדם או לאנשים מסוימים, בניגוד להוראות סעיף 17ו(ד).
# (ג) הפר בעל שליטה במאגר מידע או מחזיק במאגר הוראה מההוראות לפי
חוק זה, כמפורט להלן, לפי העניין, רשאי ראש הרשות להטיל עליו עיצום כספי
לפי הוראות פרק זה, בסכום המכפלה של 50 שקלים חדשים במספר הפניות או
הדרישות לכל פנייה או דרישה, כמפורט להלן, ואם הייתה ההפרה לגבי מידע
רגיש במיוחד – בסכום המכפלה של 100 שקלים חדשים במספר הפניות או
הדרישות לכל פנייה או דרישה, ובלבד ש; ואולם, לא יוטל, בשנה אחת, על בעל
שליטה במאגר מידע או מחזיק במאגר עיצום כספי בסכום נמוך קטן מ-10,000
שקלים חדשים, בשנה אחת בשל הפרה לפי סעיף קטן זה על בעל שליטה במאגר
מידע או על מחזיק במאגר מידע:
(1) פנה לאדם לקבלת מידע אישי לשם החזקתו או שימוש בו עיבודו
במאגר מידע, בלי שמסר לו הודעה כנדרש בסעיף 11;
(2) פנה לאדם בדיוור ישיר, שלא בהתאם להוראות סעיף 17ו(א)
לחוק;

חוק הגנת הפרטיות, תשמ"א-1981

46

(3) בעל שליטה במאגר מידע שלא פירט, על דרישת מידע אישי, כי
הוא מוסר דרך קבע מידע בהתאם לסעיף 23ג, בניגוד להוראות סעיף
23ד(א);
לעניין סעיף קטן זה יראו כל פנייה או דרישה כמעשה נפרד.
(ד) הפר בעל שליטה במאגר מידע או מחזיק במאגר מידע הוראה
מההוראות לפי חוק זה, כמפורט להלן, לפי העניין, רשאי ראש הרשות להטיל
עליו עיצום כספי לפי הוראות פרק זה בסכום של 2 שקלים לכלאדם שמידע
אישי על אודותיו מצוי נמצא במאגר המידע, ואם היה המידע האישי במאגר
המידע מידע רגיש במיוחד – בסכום של 4 שקלים לכל אדם, ובלבד של; ואולם,
לא יוטל על בעל שליטה במאגר מידע או מחזיק במאגר עיצום כספי בסכום נמוך
קטן מ-20,000 שקלים חדשים:
(1) פנה לאדם לקבלת מידע אישי לשם החזקתו או שימוש בו עיבודו
במאגר מידע, בלי שמסר לו הודעה כנדרש בסעיף 11 והפנייה נעשתה
לקבוצה בלתי מסוימת של בני אדם, בניגוד להוראות הסעיף האמור;
(2) לא מינה אחראי על הגנת ממונה על אבטחת מידע, בניגוד
להוראות סעיף 17ב(א);
(3) לא מינה ממונה על הגנת הפרטיות, בניגוד להוראות סעיף
17ב1(א1 )או (2;)
הממשלה מבקשת להעלות לדיון עיצום דו שלבי ביחס לגורמים נוספים
שאינם מנויים בפסקאות (1 )או (2)
(45) ניהל או החזיק עיבד מידע אישי במאגר מידע המשמש לשירותי
דיוור ישיר, בלי שיש בידו רישום המציין את המקור שממנו קיבל כל
אוסף נתונים המשמש לצורך מאגר המידע ומועד קבלתו וכן רישום
המציין למי מסר כל אוסף נתונים כאמור, בניגוד להוראות סעיף 17ה;
** לפי גודל אוסף הנתונים
(57) בעל שליטה במאגר מידע שלא קיים רישום של המידע שמסר
בהתאם לסעיף 23ג, בניגוד להוראות סעיף 23ד(ב);
# (69) בעל שליטה במאגר מידע, מחזיק במאגר או מנהל מאגר שלא
מסר למפקח מסמך או עותק מחומר מחשב, בניגוד להוראות סעיף
23י(א)(2 )או (3.)

חוק הגנת הפרטיות, תשמ"א-1981

47

# לעניין סעיף קטן זה, – הופרה הוראה כאמור בפסקה (2[ )
מידע100,000- בני אדם
יראו את המידע האישי במאגר המידע כמידע רגיש במיוחד.
הוראה זו שולבה גם בסעיף 17ב
(ה) הפר אדם בעל שליטה במאגר מידע או מחזיק במאגר הוראה מההוראות
לפי חוק זה, כמפורט להלן, רשאי הממונה ראש הרשות להטיל עליו עיצום כספי
לפי הוראות פרק זה בסכום של 4 שקלים לכל אדם שמידע אישיעל אודותיו
מצוי נמצא במאגר במאגר המידע, ואם היה המידע האישי במאגר המידע מידע
רגיש במיוחד – בסכום של 8 שקלים לכל אדם, ובלבד ש; ואולם, לא יוטל על
בעל שליטה במאגר מידע או מחזיק במאגר עיצום כספי נמוך בסכום הקטן מ-
000200 שקלים חדשים:
(1) הפר הוראה להפסקת הפרה שנתן לו הממונה ראש הרשות לפי
סעיף 8א6ג(בא) [2];
(2) הפר הוראה להפסקת הפרה שנתן לו הממונה ראש הרשות לפי
סעיף 8א6ג(ב) [;
(3) עיבד מידע אישי במאגר מידע למטרה שאינה כדין למעט , אלא
אם כן אם העיבוד נעשה רק בניגוד להוראות סעיף 2 ,בניגוד להוראות
סעיף 8(ב
(4) עיבד מידע אישי בלא הרשאה של בעל השליטה במאגר המידע,
או בחריגה מהרשאה כאמור, בניגוד להוראות סעיף 8(ג);
# (5) [מסר מידע מאת גוף ציבורי, בניגוד להוראות
סעיף 23במבלי שהתקיימו הוראות סעיפים 23ג
# לעניין סעיף קטן זה – הופרה הוראה כאמור בפסקה (4[ )
במאגר מידע שבו מזהים ביומטריים של למעלה מ-100,000- בני אדם, יראו את
המידע האישי במאגר המידע כמידע רגיש במיוחד.
הוראה זו שולבה גם בסעיף 8(ג
(ו) עיבד הפר אדם בעל שליטה במאגר מידע או מחזיק במאגר מידע שעיבד
מידע אישי במאגר מידע שלא בהתאם למטרה שנקבעה לו, בניגוד להוראות
סעיף 8(בבנסיבות שבהן ניתן היה לקבוע כדין מטרה כאמור, הוראה
מההוראות לפי חוק זה, כמפורט להלן, רשאי הממונה ראש הרשות להטיל עליו
עיצום כספי לפי הוראות פרק זה בשיעור הקבוע בפרט (15 )לתוספת
השלישיתשל כפל הסכום הבסיסי.:

חוק הגנת הפרטיות, תשמ"א-1981

48

# (ז) לא מסר בעל שליטה במאגר מידע או מחזיק במאגר שלא מסר למפקח
מסמך או עותק מחומר מחשב למפקח בניגוד להוראות סעיף 23י(א2 )או (3),
רשאי ראש הרשות להטיל עליו עיצום כספילפי הוראות פרק זה בשיעור של
000003 שקלים חדשים.

(ח) הפר אדם בעל שליטה במאגר מידע או מחזיק במאגר הוראה מהוראות
התקנות שנקבעו לפי סעיף 36 ,כמפורט בטור א' לתוספת השלישית, החלה עליו,
רשאי הממונה ראש הרשות להטיל עליו עיצום כספי לפי הוראות פרק זה בסכום
הקבוע לגביו בטור ב', בטור ג', בטור ד' או בטור ד' ה' לצידהלצד אותה הוראה,
לפי העניין ואם היה מאגר המידע מאגר שחלה עליו רמת האבטחה הגבוהה
בתוספת האמורה, שויש בו מידע על אודות 1,000,000 בני אדם ומעלה, רשאי
ראש הרשות להטיל עליו כפל הסכום הקבוע בטור ה' לצד אותה הוראה.
(יט) (1) הפר בעל שליטה במאגר מידע או מחזיק במאגר מידע הוראה
מהוראות התקנות שנקבעו בתוספת הרביעית
בטור א1) עד4])
ראש הרשות להטיל עליו עיצום כספילפי הוראות פרק זה בסכום הקבוע
בטור ב' לצד אותה הוראה.;
(2) מצא ראש הרשות כי בעל שליטה במאגר מידע או מחזיק במאגר
מידע הפר הוראה מהוראות התקנות שנקבעו לפי סעיף 36, לחוק
כמפורט בטור א' לחלק השני בתוספת הרביעית [הגישור]
[5 )עד (8])להודיע לו שמעשיו מהווים
הפרה ולהורות לו להפסיק את ההפרה בתוך תקופה שיורה; לא הפסיק
בעל השליטה במאגר המידע או המחזיק במאגר המידע את ההפרה
בניגוד להוראות ראש הרשות כאמור, רשאי ראש הרשות להטיל עליו
עיצום כספי לפי הוראות פרק זה, בסכום הקבוע בטור ב' לצ ד אותה
הוראה.
# (ויא) (1) נמסרה למחזיק במאגר מידע דרישת תשלום בשל הפרת הוראה
כאמור בסעיף קטן (דהח מידע] ,)יודיע על כך הממונה
ראש הרשות לבעל השליטה במאגר המידע בצירוף העתק מדרישת
התשלום שנמסרה למחזיק, ויורה לבעל השליטה במאגר לפעול
להפסקת ההפרה בידי המחזיק, והכול בפרק זמן בתוך תקופה, כפי
שיורה הממונהראש הרשות.

חוק הגנת הפרטיות, תשמ"א-1981

49

(2) לא הופסקה ההפרה כאמור בפסקה (1) ולא ביצע בעל השליטה
במאגר מידע את שנדרש ממנו על ידי ראש הרשות לצורך לשם הפסקת
ההפרה, רשאי הממונה ראש הרשות למסור לבעל השליטה במאגר
המידע לו הודעה על כוונת חיוב כאמור בסעיף 23כג בשל אותה הפרה,
ויחולו לגבי בעל השליטה במאגר המידע לעניין אותה הפרה, בשינויים
המחויבים, ההוראות לפי סימן זה, כאילו הוא היה המפר; סכום
העיצום הכספי שיוטל על בעל השליטה במאגר המידע בשל הפרה כאמור
יהיה הסכום שניתן להטיל על המחזיק בשל אותה הפרה.

הודעה על כוונת חיוב 23כד. (א) היה לממונה לראש הרשות יסוד סביר להניח כי אדם הפר
הוראה מההוראות לפי חוק זה, כאמור בסעיף 23כג (בפרק זה –
המפר), ובכוונתו להטיל עליו עיצום כספי לפי אותו סעיף, ימסור
למפר הודעה בכתב על הכוונה להטיל עליו עיצום כספי (בפרק זה –
הודעה על כוונת חיוב).
(ב) בהודעה על כוונת חיוב יציין ראש הרשותהממונה, בין השאר,
את אלה:
(1) פירוטהמעשה או המחדל (בפרק זה – המעשה),
המהווה את ההפרה, נסיבות ביצועו ומועד ביצועו;
(2) סכום העיצום הכספי והתקופה לתשלומו;
(3) זכותו של המפר לטעון את טענותיו בלפני הממונה
ראש הרשות לפי הוראות סעיף 23כה וכי יראו את ההודעה
על כוונת חיוב כדרישת תשלום אם המפר לא יממש את
הזכות האמורה, כאמור בסעיף 23כו(ד);
(4) הסמכות להוסיף על סכום העיצום הכספי בשל
הפרה נמשכת או הפרה חוזרת לפי הוראות סעיף 23כז,
ושיעור התוספת.

חוק הגנת הפרטיות, תשמ"א-1981

50

זכות טיעון 23כה. מפר שנמסרה לו הודעה על כוונת חיוב לפי הוראות סעיף 23כד רשאי
לטעון את טענותיו, בלפני ראש הרשות, בכתב או בעל פה , לפי
החלטת ראש הרשותבפני הממונה, לעניין הכוונה להטיל עליו עיצום
כספי ולעניין סכומו, בתוך 30 45 ימים ממועד מסירת ההודעה;
הממונה ראש הרשות רשאי להאריך את התקופה האמורה, מטעמים
מיוחדים שיירשמו.
החלטת הממונה ראש הרשות
ודרישת תשלום
23כו. (א) הממונה ראש הרשות יחליט, לאחר ששקל את הטענות
שנטענו לפי סעיף 23כה, אם להטיל על המפר עיצום כספי, ורשאי
הוא להפחית את סכום העיצום הכספי לפי הוראות סעיף 23כח.
(ב) החליט הממונה ראש הרשות לפי סעיף קטן (א) –
(1) להטיל על המפר עיצום כספי – ימסור לו דרישה,
בכתב, לשלם את העיצום הכספי (בפרק זה – דרישת
תשלום), ובה שבה יציין, בין השאר, את סכום העיצום
הכספי המעודכן ואת התקופה לתשלומו; [אופן
והמועדים להשיג על הדרישה]
(2) שלא להטיל על המפר עיצום כספי – ימסור לו
הודעה על כך, בכתב.
(ג) בדרישת התשלום או בהודעה, לפי סעיף קטן (ב), יפרט
המנהל ראש הרשות את נימוקי החלטתו.
(ד) לא טען המפר את טענותיו לפי הוראות סעיף 23כה בתוך
התקופה האמורה באותו סעיף, יראו את ההודעה על כוונת חיוב,
בתום אותה תקופה, כדרישת תשלום שנמסרה למפר במועד האמור.
הפרה נמשכת והפרה חוזרת 23כז. (א) (1) בהפרה נמשכת ייווסף על העיצום הכספי הקבוע
לאותה הפרה, החלק החמישים המאה שלו לכל יום שבו
נמשכת ההפרה, . לעניין זה, "הפרה נמשכת" – הפרת
הוראה מההוראות לפי חוק זה, המפורטותכאמור בסעיף
23כג, לאחר שנמסרה למפר דרישת תשלום בשל הפרת
אותה הוראה ., ולמעט המועד החל מיום חלוף המועד
להגשת השגה על החלטת דרישת התשלום ועד להכרעת
בית המשפט בעניין.

חוק הגנת הפרטיות, תשמ"א-1981

51

# (2) התקופה שמיום חלוף המועד להגשת השגה על
החלטת דרישת התשלום ועד להכרעת בית המשפט בעניין
לא תבוא במניין לעניין פסקה (1)/ הוגש ערעור על החלטת
דרישת התשלום, לא תבוא במניין הימים לעניין פסקה (1 )
התקופה שעד להכרעת בית המשפט בענייןאלא אם קבע
בית המשפט אחרת.
הצעת
הממשל
ה:
# (ב) בהפרה חוזרת ייווסף על העיצום הכספי הקבוע לאותה
הפרה, סכום השווה לעיצום הכספי כאמור; לעניין זה, " הפרה
חוזרת" – הפרת הוראה מההוראות לפי חוק זה, כאמור בסעיף 23כג,
שבוצעה לאחר המועד לתשלום העיצום הכספי / לאחר דרישת
התשלום, בובתוך שנתיים מהפרה קודמת של אותה הוראה שבשלה
הוטל על המפר עיצום כספי או שבשלה הורשע.
סכומים מופחתים

23כח. (א) הממונה ראש הרשות אינו רשאי להטיל עיצום כספי בסכום
הנמוך מהסכומים הקבועים לפי סימן זה, אלא במקרים, בנסיבות
ובהתאם לשיקולים המפורטים בתוספת ה.... ובשיעורים הקבועים
בה.לפי הוראות סעיף קטן (ב).
(ב) שר המשפטים, באישור ועדת החוקה רשאי לקבועיקבע
מקרים, נסיבות ושיקולים שבשלהם יהיה ניתן להטיל עיצום כספי
בסכום הנמוך מהסכומים הקבועים בסימן זה, ובשיעורים שיקבע.
סכום מעודכן של העיצום
הכספי
נותר לדיון – הערכאה להשגה
על החלטת הרשות
23כט. (א) העיצום הכספי יהיה לפי סכומו המעודכן ביום מסירת
דרישת התשלום, ולגבי מפר שלא טען את טענותיו לפני הממונה ראש
הרשות כאמור בסעיף 23כו(ד) – ביום מסירת ההודעה על כוונת
חיוב; הוגש ערעור/הוגשה עתירה לבית המשפט לעניינים מינהליים
או הוגש ערעור על פסק דין בעתירה כאמור ועוכב תשלומו של
העיצום הכספי בידי הממונה ראש הרשות או בידי בית המשפט –
יהיה העיצום הכספי לפי סכומו המעודכן ביום ההחלטה בעתירה או
בערעור, לפי העניין.

חוק הגנת הפרטיות, תשמ"א-1981

52

(ב) הסכום הבסיסי הקבוע בסעיף 23כג #והסכומים הקבועים
בתוספות ה....שלישית, הרביעית והחמישית יתעדכן יתעדכנו ב־1
בינואר בכל שנה (בסעיף קטן זה – יום העדכון), בהתאם לשיעור
שינוי המדד הידוע ביום העדכון לעומת המדד שהיה ידוע ב־1 בינואר
של השנה הקודמת; הסכום האמור יעוגל לסכום הקרוב שהוא
מכפלה של 10 שקלים חדשים; עדכון ראשון לפי סעיף קטן זה יהיה
ביום x [#בשים לב להוראת התחילה– לא בטוח שצריך; לעניין זה,
"מדד" – מדד המחירים לצרכן שמפרסמת הלשכה המרכזית
לסטטיסטיקה.
(ג) הממונה ראש הרשות יפרסם ברשומות ובאתר האינטרנט של
הרשות הודעה על הסכום הבסיסיסכומי העיצום הכספי המעודכן
המעודכנים לפי סעיף קטן (ב).
המועד לתשלום העיצום
הכספי
23ל. על המפר לשלם את העיצום הכספי בתוך 30 45 ימים מיום מסירת
דרישת התשלום כאמור בסעיף 23כו.
הפרשי הצמדה וריביתריבית
שקלית ודמי פיגורים
23לא. לא שילם המפרשולם העיצום הכספי במועד, ייווספו ייתוספו על
העיצום הכספיעליו, לתקופת הפיגור, הפרשי הצמדה וריבית
כהגדרתם בחוק פסיקת ריבית והצמדה, התשכ"א–196115 (בפרק זה
– הפרשי הצמדה וריבית), עד לתשלומוריבית שקלית ודמי פיגורים,
עד לתשלומו, ויחולו הוראות חוק פסיקת ריבית והצמדה, התשכ"א–
196116 (להלן– חוק פסיקת ריבית והצמדה), בשינויים המחוייבים.
גבייה 23לב. עיצום כספי ייגבה לאוצר המדינה, ועל גבייתו יחול חוק המרכז
לגביית קנסות, אגרות והוצאות, התשנ"ה–199517.
סימן ב': התראה מינהלית

15 ס"ח התשכ"א, עמ' 192.
16 ס"ח התשכ"א, עמ' 192.
17 ס"ח התשנ"ה, עמ' 170 .

חוק הגנת הפרטיות, תשמ"א-1981

53

התראה מינהלית 23לג. (א) היה לממונה לראש הרשות יסוד סביר להניח כי אדם הפר
הוראה מההוראות לפי חוק זה, כאמור בסעיף 23כג, והתקיימו
נסיבות שקבע הממונהראש הרשות, בנהליםבכלליםשר המשפטים,
באישור היועץ המשפטי לממשלה, רשאי הואראש הרשות, במקום
להטיל עליו עיצום כספי לפי הוראות סימן א', למסור לו התראה
מינהלית לפי הוראות סימן זה; בסעיף קטן זה, " היועץ המשפטי
לממשלה" – לרבות משנה ליועץ המשפטי לממשלה שהיועץ המשפטי
לממשלה הסמיכו לעניין זה.
(ב) בהתראה מינהלית יציין הממונה ראש הרשות מהו המעשה
המהווה את ההפרה, נסיבות ביצועו ומועד ביצועו, יודיע למפר כי
עליו להפסיק את ההפרה וכי אם ימשיך בהפרה או יחזור עליה יהיה
צפוי לעיצום כספי בשל הפרה נמשכת או הפרה חוזרת, לפי העניין,
ואת סכום העיצום, כאמור בסעיף 23לה, וכן יציין את זכותו של
המפר לבקש את ביטול ההתראה לפי הוראות סעיף 23לד.
בקשה לביטול התראה
מינהלית
23לד. (א) נמסרה למפר התראה מינהלית כאמור בסעיף 23לג, רשאי
הוא לפנות לממונהלראש הרשות, בכתב, בתוך 30 45 ימים, בבקשה
לבטל את ההתראה בשל כל אחד מטעמים אלה:
(1) המפר לא ביצע את ההפרה;
(2) המעשה שביצע המפר, המפורט בהתראה, אינו
מהווה הפרה.
(ב) הממונה ראש הרשות רשאי להאריך את התקופה האמורה
בסעיף קטן (א), מטעמים מיוחדים שיירשמו.
(ג) קיבל הממונה ראש הרשות בקשה לביטול התראה מינהלית,
לפי הוראות סעיף קטן (א), רשאי הוא לבטל את ההתראה או לדחות
את הבקשה ולהותיר את ההתראה על כנה; החלטת הממונה ראש
הרשות תינתן בכתב, ותימסר למפר בצירוף נימוקים.
הפרה נמשכת והפרה חוזרת
לאחר התראה
23לה.
#
(א) נמסרה למפר התראה מינהלית לפי הוראות סימן זה והמפר
המשיך להפר את ההוראה שבשלה נמסרה לו ההתראה, לאחר...
יראו את ההפרה כאמור כהפרה נמשכת, לעניין ויחולו הוראות סעיף
23כז(א), והממונה וראש הרשות ימסור למפר הודעה על כוונת חיוב
בשל ההפרה הנמשכת בהתאם להוראות סעיף 23כד, בשינויים
המחויבים.

חוק הגנת הפרטיות, תשמ"א-1981

54

(ב) נמסרה למפר התראה מינהלית לפי הוראות סימן זה והמפר
חזר והפר את ההוראה שבשלה נמסרה לו ההתראה, בתוך שנתיים
מיום מסירת ההתראה, יראו את ההפרה הנוספת כאמור כהפרה
חוזרת לעניין סעיף 23כז(ב), והממונה וראש הרשות ימסור למפר
הודעה על כוונת חיוב בשל ההפרה החוזרת, בהתאם להוראות סעיף
23כד, בשינויים המחויבים.
סימן ג': התחייבות להימנע מהפרה
הודעה על האפשרות להגשת
התחייבות ועירבון
23לו. היה לממונה לראש הרשות יסוד סביר להניח כי אדם הפר הוראה
מההוראות לפי חוק זה, כאמור בסעיף 23כג, והתקיימו נסיבות
שקבע הממונהשר המשפטים, , בנהליםבכללים, באישור היועץ
המשפטי לממשלה, רשאי הוא ראש הרשות למסור הודעה בכתב
למפר הודעה בכתב על אפשרותו להגיש לממונה לראש הרשות כתב
התחייבות ולהפקיד עירבון לפי הוראות סימן זה, במקום שיוטל עליו
העיצום הכספי שניתן להטיל עליו לפי הוראות
סימן א'; בסעיף קטן זה, "היועץ המשפטי לממשלה" – לרבות משנה
ליועץ המשפטי לממשלה שהיועץ המשפטי לממשלה הסמיכו לעניין
זה.
תנאי ההתחייבות וגובה
העירבון
23לז. (א) בכתב ההתחייבות יתחייב המפר להפסיק את הפרת ההוראה
כאמור בסעיף 23לו ולהימנע מהפרה נוספת של אותה הוראה, בתוך
תקופה שיקבע הממונה ראש הרשות ושתחילתה ביום הגשת כתב
ההתחייבות, ובלבד שהתקופה האמורה לא תעלה על שנתיים (בסימן
זה – תקופת ההתחייבות).
(ב) הממונה ראש הרשות רשאי לקבוע בכתב ההתחייבות תנאים
נוספים שעל המפר להתחייב ולעמוד בהם במהלך תקופת
ההתחייבות, במטרה להקטין אתלשם הקטנת הנזק שנגרם מההפרה
או למנוע אתמניעת הישנותה.
(ג) נוסף על כתב ההתחייבות יפקיד המפר בידי הממונה הרשות
עירבון בסכום העיצום הכספי שהממונה שראש הרשות היה רשאי
להטיל על המפר בשל אותה הפרה, בהתחשב בקיומם של נסיבות
ושיקולים # שנקבעו לפי סעיף 23כח(ב)המנויים בתוספת
ה....רביעיתחמישית.
(ד) הממונה ראש הרשות רשאי, לבקשת המפר ומטעמים
שיירשמו, לפטור את המפר מהפקדת העירבון לפי סעיף קטן (ג) או
להפחית את סכום העירבון שיפקיד המפר לפי אותו סעיף קטן.

חוק הגנת הפרטיות, תשמ"א-1981

55

תוצאות הגשת כתב
התחייבות ועירבון או אי־
הגשתם
23לח. (א) הגיש המפר לממונה לראש הרשות כתב התחייבות והפקיד
עירבון לפי סימן זה, בתוך 30 45 ימים מיום מסירת ההודעה כאמור
בסעיף 23לו, לא יוטל עליו עיצום כספי בשל אותה הפרה; לא הגיש
המפר לממונה לראש הרשות כתב התחייבות או לא הפקיד עירבון
בתוך התקופה האמורה, ימציא לו הממונה ראש הרשות הודעה על
כוונת חיוב בשל אותה הפרה, לפי סעיף 23כד.
(ב) הממונה ראש הרשות רשאי להאריך את התקופה האמורה
בסעיף קטן (א), מטעמים מיוחדים שיירשמו.
הפרת התחייבות 23לט. (א) הגיש המפר כתב התחייבות והפקיד עירבון לפי סימן זה והפר
תנאי מתנאי ההתחייבות, כמפורט בפסקאות שלהלן, יחולו
ההוראות המפורטות באותן פסקאות, לפי העניין:
(1) המשיך המפר, במהלך תקופת ההתחייבות, להפר
את ההוראה שבשל הפרתה נתן את כתב ההתחייבות, או
חזר והפר את ההוראה האמורה במהלך אותה תקופה,
יראו את ההפרה כאמור כהפרה נמשכת לעניין סעיף
23כז(א) או כהפרה חוזרת לעניין סעיף 23כז(ב), לפי
העניין, ויחולו הוראות אלה:
(א) הממונה ראש הרשות ימסור למפר
הודעה על כוונת חיוב בשל ההפרה הנמשכת או
ההפרה החוזרת, לפי העניין, בהתאם להוראות
סעיף 23כד, בשינויים המחויבים;

חוק הגנת הפרטיות, תשמ"א-1981

56

(ב) מסר הממונה ראש הרשות למפר דרישת
תשלום בשל ההפרה הנמשכת או ההפרה
החוזרת, לפי העניין, בהתאם להוראות סעיף
23כו(ב)(1 )או שהמפר לא טען את טענותיו לפני
הממונה ראש הרשות לעניין אותה הפרה כאמור
בסעיף 23כו(ד), יחלט הממונה ראש הרשות את
העירבון נוסף על הטלת העיצום הכספי בשל
ההפרה הנמשכת או ההפרה החוזרת; החליט
הממונהראש הרשות, לפי סעיף 23לז(ד), לפטור
את המפר מהפקדת העירבון או להפחית את
סכום העירבון, ימסור למפר דרישת תשלום לפי
סעיף 23כו הכוללת גם את סכום העירבון
שלגביו ניתן הפטור או את החלק שהופחת
מסכום העירבון, לפי העניין, בתוספת הפרשי
הצמדה וריביתריבית שקלית לפי כהגדרתה
בחוק פסיקת ריבית והצמדה, התשכ"א–196118
(להלן – חוק פסיקת ריבית והצמדה), מיום
החלטת הממונה ראש הרשות על הפטור או
ההפחתה כאמור עד יום המסירה של דרישת
התשלום;
(2) הפר המפר תנאי מהתנאים הנוספים שנקבעו בכתב
ההתחייבות כאמור בסעיף 23לז(ב) – יחלט הממונה ראש
הרשות את העירבון, ואם החליט, לפי סעיף 23לז(ד),
לפטור את המפר מהפקדת העירבון או להפחית את סכום
העירבון, ימסור למפר דרישת תשלום לפי סעיף 23כו לגבי
סכום העירבון שלגביו ניתן הפטור או לגבי החלק שהופחת
מסכום העירבון, לפי העניין, בצירוף הפרשי הצמדה
וריבית לפיבתוספת ריבית שקלית כהגדרתה בחוק פסיקת
ריבית והצמדה מיום החלטת הממונה ראש הרשות על
הפטור או ההפחתה כאמור עד יום המסירה של דרישת
התשלום; הממונה ראש הרשות לא יחלט את העירבון או
ישלח דרישת תשלום לפי פסקה זו אלא לאחר שנתן למפר
הזדמנות לטעון את טענותיו, בכתב, לעניין הפרת התנאים
כאמור.

18 ס"ח התשכ"א, עמ' 192.

חוק הגנת הפרטיות, תשמ"א-1981

57

(ב) לעניין פרק זה, יראו בחילוט העירבון לפי הוראות סעיף זה,
כהטלת עיצום כספי על המפר בשל ההפרה שלגביה ניתן העירבון.
(ג) הופר תנאי מתנאי ההתחייבות כאמור בסעיף זה, והפר המפר
פעם נוספת את ההוראה שבשל הפרתה נתן את כתב ההתחייבות, לא
יאפשר לו הממונה ראש הרשות להגיש כתב התחייבות נוסף לפי
הוראות סימן זה, בשל אותה הפרה.
השבת העירבון 23מ. עמד המפר בתנאי כתב ההתחייבות שהגיש לפי סימן זה, יוחזר לו,
בתום תקופת ההתחייבות, העירבון שהפקיד בתוספת הפרשי
הצמדה וריביתריבית שקלית מיום הפקדתו עד יום החזרתו.
סימן ד'ד': הוראות שונות לעניין עיצום כספי
עיצום כספי בשל הפרה של
מספר כמה הוראות לפי חוק
זה ולפי חוק אחר
23מא. על מעשה אחד המהווה כמה מספרכמה הפרות של ההוראות לפי
חוק זה וכן על מעשה הפרה המהווה הפרה של הוראה מההוראות
המנויות המנויותה בסעיף 23כג אוושל הפרה לפי חוק אחר, לא יוטל
יותר מעיצום כספי אחד.
ערעור, עיכוב ביצוע והחזר 23מב. (א) על פעולות אלה ניתן לערער לבית משפט השלום שבו יושב
נשיא בית משפט השלום, בתוך 45 ימים מיום שנמסרה ההודעה על
ביצוע הפעולה;
# (1) סירוב לרשוםמאגר מידע החייב ברישום לפי חוק
זה או השהיית רישום מאגר כאמור;
# (1) הוראה להפסקת הפרה לפי סעיף 6א [
מטרה ועיבוד מידע שנוצר, התקבל נצבר או נאסף בניגוד
לדין]
# (2) הוראה להפסקת הפרה לפי סעיף 17ב4 [
במינוי ממונה על הגנת פרטיות;
# (3) הוראה להפסקת הפרה לפי התוספת הרביעית
[– מידע שהועבר לישראל מהאזור הכלכלי
האירופי]
(3) הפעלת אמצעי אכיפה מינהלי לפי פרק ד3.

חוק הגנת הפרטיות, תשמ"א-1981

58

(בא1) אין בהגשת עתירה לבית משפט לעניינים מינהליים/ ערעור
לבית המשפט השלום על החלטת הממונה ראש הרשות לפי פרק זה,
כדי לעכב את ביצוע ההחלטה, אלא אם כן הסכים לכך הממונה ראש
הרשות או שבית המשפט הורה על כך.
(בג) החליט בית המשפט, לאחר ששולם העיצום הכספי או הופקד
העירבון, לקבל עתירה/ ערעור כאמור בסעיף קטן (א), או ערעור על
פסק דין בעתירה כאמור, והורה על החזרת סכום העיצום הכספי
ששולם או על הפחתת העיצום הכספי או החזרת העירבון, יוחזר
הסכום ששולם או כל חלק ממנו אשר שהופחת או יוחזר העירבון,
לפי העניין, בתוספת הפרשי הצמדה וריביתריבית שקלית מיום
תשלומו או הפקדתו עד יום החזרתו.
פרסום

23מג. (א) הטיל הממונה ראש הרשות עיצום כספי לפי פרק זה, יפרסם
באתר האינטרנט של משרד המשפטים הרשות להגנת הפרטיות את
הפרטים שלהלן, בדרך שתבטיח שקיפות לגבי הפעלת שיקול דעתו
בקבלת ההחלטה להטיל עיצום כספי:
(1) דבר הטלת העיצום הכספי;
(2) מהות ההפרה שבשלה הוטל העיצום הכספי, מועד
ביצוע ההפרה ונסיבות ההפרה;
(3) סכום העיצום הכספי שהוטל;
(4) אם הופחת העיצום הכספי – הנסיבות שבשלהן
הופחת סכום העיצום הכספי ושיעורי ההפחתה;
(5) פרטים על אודות המפר, הנוגעים לעניין;
# (6) שמו של המפר – אם המפר הוא תאגיד, ולמעט
אלא אם כן המפר הוא תאגיד המנוהל על ידי יחיד והמפר
הוא בעל השליטה במאגר המידע .. # לעניין פסקה זו:
"תאגיד המנוהל בידי יחיד" – תאגיד שהוא בעל שליטה
במאגר המנוהל בידי יחיד, כהגדרתו בתוספת השלישית.
(7) על אף הוראות פסקה6), ראש הרשות–

חוק הגנת הפרטיות, תשמ"א-1981

59

(א) לא יפרסם את שמו של מפר שהוא
תאגיד, אם שוכנע כי ההפרה היא קלת ערך
בנסיבות העניין, אלא אם הפרסום נחוץ
לאזהרת ציבור בני האדם שפרטיהם מצו יים
במאגר;
(ב) יפרסם את שמו של מפר יחיד או של
תאגיד המנוהל על ידי יחיד והמנהל הוא בעל
השליטה, אם סבר שהדבר נחוץ לאזהרת ציבור
בני האדם שפרטיהם מצויים במאגר.
(ב) פרסום לפי סעיף זה לא יתבצע אלא לאחר שניתנה הזדמנות
למפר לטעון טענותיו; ההזדמנות לטעון טענות לפי סעיף קטן זה יכול
שתינתן למפר במסגרת זכות הטיעון לפי סעיף 23כה, ובלבד שראש
הרשות הודיע למפר על כוונתו לפרסם את שמו, בהודעה על כוונת
חיוב לפי סעיף 23כד, וניתנה הזדמנות למפר לטעון טענותיו.
[
(בג) הוגשה עתירה לבית משפט לעניינים מינהליים/ ערעור... על
החלטת הממונה ראש הרשות להטיל עיצום כספי או הוגש ערעור על
החלטה בעתירה כאמור, יפרסם הממונהראש הרשות, באותה הדרך
שפרסם לפי סעיף קטן (א), את דבר הגשת העתירה או הערעור ואת
תוצאותיוהם.
(גד) על אף הוראות סעיף קטן (א)(6), ,רשאי ראש הרשות –
הממונה לפרסם את שמו של מפר שהוא יחיד או תאגיד, לאחר שנתן
לו הזדמנות לטעון את טענותיו לעניין זה, אם סבר שהדבר נחוץ
לצורך אזהרת הציבור; ההזדמנות לטעון טענות לפי סעיף קטן זה
יכול שתינתן למפר במסגרת זכות הטיעון לפי סעיף 23כה, ובלבד
שהממונה שראש הרשות הודיע למפר על כוונתו לפרסם את שמו,
בהודעה על כוונת חיוב לפי סעיף 23כד.
(1) #לא יפרסם את שמו של מפר שהוא תאגיד, אם
שוכנע כי ההפרה היא קלת ערך בנסיבות העניין, אלא אם
כן הפרסום נחוץ לאזהרת הציבור [בני האדם שפרטיהם
נמצאים במאגר];

חוק הגנת הפרטיות, תשמ"א-1981

60

(2) #יפרסם את שמו של מפרשהוא יחיד או של תאגיד
המנוהל על ידי יחיד והמנהל הוא בעל השליטה, אם סבר
שהדבר נחוץ לאזהרת הציבור [בני האדם שפרטיהם
נמצאים במאגר] .
(דה) על אף האמור בסעיף זה, לא יפרסם הממונה ראש הרשות
פרטים שהם בגדר מידע שרשות ציבורית מנועה מלמסור לפי סעיף
9(א) לחוק חופש המידע, התשנ"ח–199819 ,וכן רשאי הוא שלא
לפרסם פרטים לפי סעיף זה, שהם בגדר מידע שרשות ציבורית אינה
חייבת למסור לפי סעיף 9(ב) לחוק האמור.
(הו) פרסום לפי סעיף זה בעניין עיצום כספי שהוטל על תאגיד
יהיה לתקופה של ארבע שנים, ובעניין עיצום כספי שהוטל על יחיד –
לתקופה של שנתיים; בפרסום כאמור יישם ראש הרשות אמצעים
טכנולוגיים נאותים ומתקדמים כדי למנוע, ככל האפשר, את העיון
בפרטים שפורסמו באתר האינטרנט של הרשות בתום תקופת
הפרסום, ובלבד שיש אמצעים מקובלים למניעת העיון כאמור.
(וז) שר המשפטים, באישור ועדת החוקה, רשאי לקבוע דרכים
נוספות לפרסום הפרטים האמורים בסעיף זה.
שמירת אחריות פלילית 23מד. (א) תשלום עיצום כספי, מסירת התראה מינהלית או הגשת כתב
התחייבות והפקדת עירבון, לפי פרק זה, לא יגרעו מאחריותו
הפלילית של אדם בשל הפרת הוראה מההוראות לפי חוק זה
המנויות בסעיף 23כג, המהווה עבירה.
(ב) על אף האמור בסעיף קטן (א) , מסר הממונהנמסרה למפר
הודעה על כוונת חיוב, התראה מינהלית או הודעה על האפשרות
להגיש כתב התחייבות ולהפקיד עירבון, בשל הפרה המהווה גם
עבירה, לא יוגש נגדו כתב אישום בשל אותה הפרה, אלא אם כן
התגלו עובדות חדשות, המצדיקות זאת, כאמור בסעיף ...23יג2 ;
התגלו עובדות חדשות כאמור והוגש נגד המפר כתב אישום לאחר
שהמפר שילם עיצום כספי או הפקיד עירבון, יוחזר לו הסכום
ששולם או העירבון שהופקד, לפי העניין, בתוספת הפרשי הצמדה
וריבית לפיריבית שקלית ודמי פיגורים כהגדרתם בחוק פסיקת
ריבית והצמדה מיום תשלום הסכום או מיום הפקדת העירבון, עד
יום החזרתו.

19 ס"ח התשנ"ח, עמ' 226.

חוק הגנת הפרטיות, תשמ"א-1981

61

(ג) הוגש נגד אדם כתב אישום בשל עבירה המהווה הפרה, לא
ינקוט נגדו הממונה ראש הרשות הליכים לפי פרק זה בשל ההפרה.
אצילת סמכויות 23מו. הממונה ראש הרשות רשאי לאצול את סמכויותיו לפי פרק זה, למעט
הסמכות לקבוע נהלים לפי סעיפים 23לג(א) ו־23לו, לעובד בכיר,
הכפוף אליו ישירות לממונה ואחראיוהאחראי על תחום העיצומים
הכספיים; הודעה על אצילה כאמור תפורסם ברשומות.
סימן דה': צו הפסקה
צו להפסקת פעולות עיבוד
מידע או צו למחיקת מידע
אישי ה
23מד1.*
.**
(א היה לראש הרשות יסוד סביר להניח כי מתבצעת או עומדת
להתבצע במאגר מידע הפרה של הוראות לפי סעיפיםף 2(9 ,)8(ב),
8(ג), 8(ד 17 או23ב, רשאי הוא לבקש מבית משפט לעני ינים
מינהליים (בסעיף זה – בית המשפט) ל יתןתת צו לבעל השליטה
במאגר המידע או המחזיק בו, להפסקת פעולות עיבוד מידע הגורמות
להפרה או שיש חשש שיגרמו להפרה האמורה (בסעיף זה – צו
הפסקה) וכן רשאי הוא/ בית המשפט, במסגרת צו כאמור, יכול הוא
להורות לצורך לשם כך על מחיקת המידע האישי שבמאגר המידע
באופן מלא במלואהו (בסעיף זה – צו מחיקה).";
(ב) בית המשפט רשאי ליתן לתת צו הפסקהלפי סעיף קטן (א),
כפי שהתבקש או בשינויים, אם שוכנע כי התקיימו כל אלו:
(1 ) יש יסוד סביר להניח כי מתבצעת או עומדת
להתבצע במאגר מידע הפרה של סעיפים 2(9 ,)8(א1 ,)
8(א2 ,)8(ב17 או23ב, לפי העניין ;כאמור באותו סעיף
קטן;
(2 ) אין אמצעי אחר שפגיעתו פחותה למניעת ביצוע
ההפרה;
(3 ) הנזק שעלול להיגרם כתוצאה מההפרה עולה על
הנזק שעלול להיגרם ממתן הצו הפסקת עיבוד הנוגע
אליוה, ובכלל זה הפגיעה בחופש הביטוי שעלולה להיגרם
ממתן הצו;
(4) חומרת ההפרה מצדיקה את מתן הצו.

חוק הגנת הפרטיות, תשמ"א-1981

62

(ג (1) צו לפי סעיף זה יינתן לאחר שניתנה לבעל השליטה
במאגר המידע , ואם הצו מופנה למחזיק – גם למחזיק,
הזדמנות להשמיע את טענותיו לפני בית המשפט, ואם הצו
מופנה כלפי מחזיק – גם למחזיק, ככל שהדבר ניתן, ובדרך
המתאימה בנסיבות העניין;.
(2) ניתןצו הפסקה שלא במעמד בעל השליטה במאגר,
ואם מופנה הצו למחזיק – גם למחזיק צד כאמור יינתן
לתקופה שאינה עולה שלא תעלה על 48 שעותולא יינתן
במהלכה בתקופה כאמור לא יינתן צו מחיקה.;
(3) בית המשפט רשאי להאריך את הצו לאחר שניתנה
לבעל השליטה או המחזיק, לפי העניין, הזדמנות להשמיע
טענותיו.
(ד) בית המשפט רשאי לדון מחדש בצו הפסקהלפי סעיף זה
שנתן אם ראה שהדבר מוצדק בשל נסיבות שהשתנו או עובדות
חדשות שהתגלו לאחר מתן הצו.
(ה) על הליך לפי סעיף זה יחול חוק בתי משפט לענינים
מינהליים, התש"ס -200020 בשינויים המחויבים לפי העניין שר
המשפטים, באישור ועדת החוקה, רשאי להתקין לקבוע תקנות
הוראות לעניין סדרי דין בהליך לפי סעיף זה ; עד למועד התקנת
תקנות לפי סעיף זה עד לקביעת הוראות כאמור , יחולו הוראות
תקנות אזרחות/ בהליכים דומים."

פרק ד'4 :עבירות [זה טרם עודכן]
סימן א': סמכויות אכיפה

פרק ד'4 :עבירותסמכויות אכיפה ועונשין
סימן ד'4 (סימן א): סמכויות אכיפה

20 ס"ח התש"ס, עמ' 190; התשפ"ב, עמ286.

חוק הגנת הפרטיות, תשמ"א-1981

63

מינויהסמכת חוקרים 23יג3. (א ראש הרשות רשאי להסמיך חוקר מקרב עובדי המדינה ,
שיהיו נתונות לו בהסמכויות לפי חוק זה, כולן או חלקן (להלן –
חוקר), אם התקיימו בו כל אלה:
(1) משטרת ישראל הודיעה, בתוך שלושה חודשים
מפנייתו של ראש הרשות אליה, כי היא אינה מתנגדת
להסמכתו מטעמים של ביטחון הציבור, לרבות בשל עברו
הפלילי;
(2) הוא קיבל הכשרה מתאימה בתחום הסמכויות
שיהיו נתונות לו לפי חוק זה, ועמד בתנאי כשירות נוספים,
ככל שנקבעו, כפי שהורה שר המשפטים בהסכמת השר
לביטחון לאומי, ולעניין הפעלת סמכויות חדירה לחומר
מחשב או העתקתו כאמור בסעיף 23יד( 3) –, הוא בעל
תפקיד המיומן לביצוע פעולות כאמור;
(3) הוא קיבל הכשרה מתאימה בתחום הגנת
הפרטיות, כפי שהורה שר המשפטים.
(ב) הסמכתו של חוקר לפי סעיף זה, תהיה בתעודה החתומה בידי
ראש הרשות, שמעידה על תפקידו כחוקר ועל סמכויותיו לפי חוק זה
(להלן – תעודת חוקר).
(ג) הודעה על הסמכה לפי סעיף קטן (ב) תפורסם ברשומות
ובאתר האינטרנט של המשרדהרשות להגנת הפרטיות.

סמכויות אכיפה 23יד.
# לוודא
נוסח
מול
הממשל
ה
(א) היה לחוקר שהוסמך לפי הוראות סעיף 10(ה)23יג3) (להלן –
חוקר), יסוד סביר לחשד שנעברה עבירה לפי פרקים ב' או, ד'4 או
לפי סעיף 2(9 )בצירוף/ בנסיבות סעיף 5, ככל שנעברה על ידי בעל
שליטה במאגר מידע או מחזיק בו , וביחס לידיעה על ענייניו
הפרטיים של אדם במאגר מידע, רשאי הוא –

חוק הגנת הפרטיות, תשמ"א-1981

64

(1) לחקור כל אדם הקשור לעבירה כאמור או
שעשויות להיות לו ידיעות הנוגעות לעבירה כאמור; על
חקירה לפי פסקה זו יחולו הוראות סעיפים 2 ו־3 לפקודת
הפרוצדורה הפלילית (עדות)21 והוראות חוק סדר הדין
הפלילי (חקירת חשודים), התשס"ב–200222 ,בשינויים
המחויבים;
(2) לתפוס כל חפץ שיש לו יסוד סביר להניח שהוא חפץ
הקשור לעבירה כאמור;
(3) לבקש מבית המשפט צו חיפוש ותפיסה או צו
חדירה לחומר מחשב לפי סעיפים 23 עד 24 לפקודת
המעצר והחיפוש, ולבצעו.
(ב) על ביצוע חיפוש, תפיסת חפץ וחדירה לחומר מחשב או
העתקתו לפי סעיף זה, יחולו הוראות סעיפים 23א, 24(א)(1 )ו־–(ב),
26 עד 28 ,31 עד42 ו־45 וכן הוראות הפרק הרביעי, לפקודת המעצר
והחיפוש, בשינויים המחויבים, ובשינויים אלה: הסמכויות הנתונות
לשוטר יהיו נתונות לחוקר והסמכויות הנתונות לקצין יהיו נתונות
לחוקר ששימש בתפקידו במשך שנתיים לפחות או לעובד הכפוף
לממונה, שהוא בעל ניסיון דומה ומתקיימות לגביו הוראות סעיף
10(ה), שהממונה הסמיך לעניין סעיף זה (להלן – חוקר בכיר)לראש
הרשות או לחוקר שהוסמך לכך על ידושהוא הסמיך לכך; הודעה על
הסמכה לפי סעיף קטן זה תפורסם ברשומות ובאתר האינטרנט של
הרשות.
(ג) (ג1) היה לחוקר יסוד סביר לחשד שאדם עבר עבירה #
כאמור בסעיף קטן (א) לפי פרקים ב' או ד'4 ,רשאי הוא
לעכבו כדי לברר את זהותו ומענו או כדי לחוקרו במקום
הימצאו; היה הזיהוי בלתי מספיק או שלא ניתן לחקור
את אותו אדם במקום הימצאו, רשאי החוקר לדרוש
מאותו אדם להתלוות אליו למשרדי הממונה הרשות או
לזמנו למשרדי הממונה הרשות למועד אחר שיקבע; מי
שזומן למשרדי הממונההרשות, יתייצב במועד שזומן
אליו.

21 חוקי א"י, כרך א', עמ' (ע) 439, (א467.
22 ס"ח התשס"ב, עמ' 468.

חוק הגנת הפרטיות, תשמ"א-1981

65

(2) ;על עיכוב לפי סעיף קטן זה פסקה (1 )יחולו
הוראות סעיפים 66 ,67 ,ו־72 עד 74 לחוק המעצרים,
בשינויים המחויבים, ובשינויים אלה: הסמכויות הנתונות
לשוטר יהיו נתונות לחוקר והסמכויות הנתונות לקצין
הממונה יהיו נתונות לחוקר בכירלראש הרשות או לחוקר
שהוא הסמיך לכךהוסמך לכך על ידו, ויראו את משרדי
הרשות שראש הרשות הכריז עליהם בהודעה ברשומות
כתחנת משטרה לעניין הוראות חוק המעצרים..
(ד) היה לחוקר יסוד סביר לחשד שנעברה עבירה לפי פרקים ב'
או ד'4 ,רשאי הוא לעכב אדם שיכול למסור לו מידע הנוגע לאותה
עבירה, כדי לברר את זהותו ומענו וכדי לחקור אותו במקום
הימצאו; וכן רשאי הוא לזמן אותו למשרדי הממונה למועד סביר
אחר שיקבע לצורך ביצוע אותן פעולות; מי שזומן למשרדי הממונה,
יתייצב במועד שזומן אליו; על עיכוב לפי סעיף קטן זה יחולו הוראות
סעיפים 68 ו־72 עד 74 לחוק המעצרים, בשינויים המחויבים,
ובשינויים אלה: הסמכויות הנתונות לשוטר יהיו נתונות לחוקר
והסמכויות הנתונות לקצין הממונה יהיו נתונות לחוקר בכיר; לעניין
זה, "מידע" – נתונים מכל סוג שהוא.
(ה) לעניין סעיפים סעיף קטנים קטן (ג) ו-(ד), יראו את
משרדי הממונה הרשות שהממונה שראש הרשות הכריז
עליהם בהודעה ברשומות, כ"תחנת משטרה" לעניין
הוראות חוק המעצרים.
זיהוי חוקר 23טו. (א) חוקר לא יעשה שימוש בסמכויות הנתונות לו לפי סימן זה,
אלא בעת מילוי תפקידו ובהתקיים שניים אלה:
(1) מתקיימותם לגביו האמור בהוראות לעניין זיהוי
מפקח לפי סעיף 23יא(א), בשינויים המחויבים;
(2) הוא לובש מדי חוקר, בצבע ובצורה שהורה
הממונה ראש הרשות לעניין זה, ובלבד שהמדים כאמור
אינם נחזים להיות מדי משטרה.
(ב) הוראות סעיף 23יא1(ב) ו–(־(ג) יחולו, בשינויים המחויבים,
לעניין החובות כאמור בסעיף קטן (א).

חוק הגנת הפרטיות, תשמ"א-1981

66

סימן ב': עבירות

הפרעה לממונהלראש
הרשות, לחוקר, או למפקח
או למפקח בכיר במילוי
תפקידו
23מז. המפריע לממונה לראש הרשות, או לחוקר, או למפקח או למפקח
בכיר מטעמו, במילוי תפקידו לפי חוק זה, דינו – מאסר שישה
חודשים.
הטעיית הממונהראש הרשות,
מפקח או עובד מומחה חיצוני
23מח. העושה אחד מאלה בכוונה להטעות את הממונה ראש הרשות או,
מפקח או עובד מומחה חיצוני מטעמו, דינו – מאסר שלוש
שניםשנתיים:
(1) כולל פרטים שאינם נכונים בבקשה לרישום מאגר מידע
שהוגשה לפי סעיף 9 או בהודעה על שינוי בפרטים המנויים בסעיף
9(ב) או בהודעה לפי סעיף8(ו8ב(ב
(2) לא הודיע לממונה על שינוי בפרטים המנויים בסעיף 9(ב) או
בפרטים שנקבעו לפי סעיף 9(ג), בניגוד להוראת סעיף 9(ד);
(23) מוסר פרטים שאינם נכונים במענה לדרישה של מפקח לפי
סעיף 23י(א)(1 )עד (3 )או של עובד מומחה חיצוני לפי סעיף
23טז1(וג).
עיבוד מידע ממאגר מידע בלא
הרשאה
23נ. המעבד מידע אישי ממאגר מידע בלא הרשאה מאת בעל השליטה
במאגר המידע, בניגוד להוראות סעיף 8(ג, דינו – מאסר שלוש שנים.
מסירת פרטים לא נכונים
בפנייה לקבלת מידע פנייה
לקבלת מידע במרמהתוך
מסירת פרטים לא נכונים
23מט. הפונה לאדם לקבלת מידע # אישי לשם החזקתו או שימוש בועיבוד
המידעו במאגר מידע, בלי שמסר לו הודעה כנדרשומוסר לו פרטים
שאינםלא נכונים בניגוד בסעיף להוראות סעיף 11 ,בכוונה לקבל את
המידע במרמהלהטעותו למסור באשר למסירת את המידע האישי,
דינו – מאסר שלוש שנים; לעניין סעיף זה, "מרמה" – טענת עובדה
בעניין שבעבר, בהווה או בעתיד, הנטענת בכתב, בעל פה או
בהתנהגות, ואשר הטוען אותה יודע שאינה אמת או שאינו מאמין
שהיא אמת.

חוק הגנת הפרטיות, תשמ"א-1981

67

שימוש במידע ממאגר מידע
בניגוד למטרה שלשמה נמסר
23נ. בעל שליטה במאגר מידע או מחזיק בו, המשתמש במידע, לרבות
ידיעה על ענייניו הפרטיים של אדם אף שאינה בגדר מידע (בפרק זה
– ידיעה על ענייניו הפרטיים של אדם), ממאגר מידע, שלא למטרה
שלשמה נמסרו, או המרשה לאחר מטעמו להשתמש במידע או
בידיעה כאמור, בניגוד להוראות סעיף 10ב, דינו כדין הפוגע במזיד
בפרטיות זולתו לפי סעיף 5.
שימוש או החזקהעיבוד
במידע ממאגר מידע בלא
הרשאה
23נא. המשתמש או המחזיק במידע, לרבות ידיעה על ענייניו הפרטיים של
אדם,המעבר מידע אישי ממאגר מידע, בלא הרשאה של/מאת בעל
השליטה במאגר או בחריגה מהרשאה כאמור, בניגוד להוראות סעיף
10ג(א) או (ב)8(ג), דינו – מאסר שלוש שנים.
מסירת מידע מגוף ציבורי

הרשות תצטרך לפרסם
נהלים מתי היא אוכפת סעיף
זה ומתי את סעיף 16
23נב23נ
א.
גוף ציבורי כהגדרתו בסעיף 23 שהוא תאגיד, עובד של גוף ציבורי
כאמור או מי שפועל מטעם הגוף הציבורי כאמור, המוסר מידע
#אישי שחל איסור שעל העברתו, לרבות ידיעה על ענייניו הפרטיים
של אדם, בניגוד חל איסור לפי להוראות סעיף 23ב, במטרה שגורם
שאינו מוסמך לקבל את המידע יעבדו, דינו – מאסר שלוש שנים;
לעניין זה, "גוף ציבורי" – כהגדרתו בסעיף 23".

פרק....ד'5: הוראות לעניין בחירות

פרק .... – הגדרות ***. (זח) בסעיףבפרק קטן זה –
"בחירות לרשות מקומית" – בחירות לראש הרשות או למועצת הרשות] לפי
כהגדרתן בחוק הרשויות המקומיות (בחירות) או לפי כהגדרתן בחוק
המועצות האזוריות (בחירת ראש המועצהמועד בחירות כלליות),
התשנ"ד–199423 ... , למעט לוועדים המקומיים של יישוב המועצה
האזורית;אחתד מאלה:
"בחירות כלליות לרשויות" – הבחירות הכלליות לכל המועצות שמתקיימות
לפי כמשמעותן בסעיף 4 לחוק הרשויות המקומיות (בחירות;
"ועדת הבחירות המרכזית" – כמשמעותה בחוק הבחירות לכנסת [
משולבהתשכ״ט–196924;

23
24

חוק הגנת הפרטיות, תשמ"א-1981

68

"חוק הבחירות (דרכי תעמולה" – חוק הבחירות (דרכי תעמולה), התשי"ט–
195925;
"חוק המועצות האזוריות" – חוק המועצות האזוריות (בחירת ראש המועצה),
התשמ"ח–198826;
"חוק הרשויות המקומיות (בחירות– חוק הרשויות המקומיות (בחירות),
התשכ"ה–196527;
"יושב ראש ועדת בחירות אזורית– יושב ראש ועדת בחירות אזורית שנקבע
לפי סעיף 17ד לחוק הבחירות (דרכי תעמולה), בנוגע לבחירות לרשות
מקומית שבאזור השיפוט של בית המשפט המחוזי שבו הוא מכהן ,
ולעניין מועמד בבחירות לרשויות מקומיות בכמה אזורי שיפוט – יושב
ראש ועדת הבחירות האזורית שהוא שופט מכהן בבית המשפט המחוזי
בירושלים;
"מפלגה" – כהגדרתה בחוק המפלגות, התשנ"ב –199228, ולעניין החלק
מתקופת בחירות המתחיל ביום שלאחר המועד האחרון להגשת
רשימת מועמדים לכנסת לוועדת הבחירות המרכזית – מפלגה כאמור
שהגישה רשימת מועמדים המשתתפת בבחירות לכנסת;
"מועמד בבחירות לרשויות מקומית" – כל אחד מאלה:
(1) מתחילת תקופת הבחירות הכלליות לרשויות ועד יום הגשת
הרשימות –
(א) מפלגה כהגדרתה בחוק הרשויות המקומיות
(בחירות) וסיעה של הכנסת;
(ב) סיעה של מועצה יוצאת, כמשמעותה בסעיף 25
לחוק הרשויות המקומיות (בחירות;
(ג) מי שזכאי, לפי בסעיף 16(ב)(1) לחוק הרשויות
המקומיות (בחירות), לקבל מידע פנקס, והמידע נמסר לו
לפי סעיף 16(ג) לחוק האמור
(ד) מי שזכאי, לפי סעיף 5ב(א1) לחוק המועצות
האזוריות, לקבל מידע פנקס, והמידע נמסר לו לפי הסעיף
האמור;

25 ס"ח התשי"ט, עמ138.
26 ס"ח התשמ"ח, עמ213.
27 ס"ח התשכ"ה, עמ248.
28 ס"ח התשנ"ב, עמ

חוק הגנת הפרטיות, תשמ"א-1981

69

(2) החל מיום הגשת רשימות מועמדים – רשימת מועמדים
בבחירות למועצה של רשות מקומית ומועמד לראש רשות מקומית וכן
מי שהגיש את רשימת המועמדים או הצעת המועמד, למעט קבוצה
של בוחרים;
"תקופות בחירות" – תקופת הבחירות לכנסת או תקופת הבחירות הכלליות
לרשויות;.
"תקופת בחירות לכנסת" – תקופה שתחילתה ביום הקובע, כהגדרתו בחוק
מימון מפלגות, התשל"ג-–197329 , וסיומה ביום פרסום תוצאות
הבחירות לפי סעיף 11 לחוק־יסוד: הכנסת30;.
"תקופת הבחירות הכלליות לרשויות– תקופה שתחילתה ביום ה-101 שלפני
יום הבחירות הכלליות לרשויות, וסיומה ביום ה-14 שלאחר יום
הבחירות האמור;.
"תקופת הבחירות לרשות" – תקופה שתחילתה ביום הגשת רשימות
המועמדים או הצעות המועמד וסיומה ועד היום ה-14 שלאחר יום
הבחירות.
הפעלת סמכויות לפי פרק ד'1
בתקופות בחירות בנוגע
למאגר מידע שמפלגה היא
בעלת השליטה בו
23יז. (א) (א) ראש הרשות, מפקח, מפקח בכיר או חוקר לא יפעיל,
בתקופות בחירות, סמכות הנתונה לו לפי סעיפים המנויים להלן בשל
הפרת הוראה מההוראות לפי חוק זה הנוגעת למאגר מידע אשר מפלגה
או מועמד בבחירות לרשות מקומית הם בעלי השליטה בו, שהם או מי
שמחזיק במאגר מידע כאמור מטעמם ביצעו, אלא אם כן קיבל אישור
לפי סעיף קטן (ב)
(1) כניסה למקום, לפי סעיף 23י(א)(4);
(2) צו חיפוש ולחדירה לחומר מחשב במסגרת בירור מינהלי, לפי
סעיף 23יב;
(36) צו הפסקת עיבוד, לפי סעיף23מד1;
# (47) סמכות לתפוס כל חפץחקירה - תפיסת חפץ, לפי סעיף
23יד(א)(2;)
(58) # הגשת בקשה לצו חיפוש ותפיסה, לפי סעיף 23יד(א3);
(63) הודעה עלהטלת עיצום כספי, לפי סעיף 23כד

29 ס"ח התשל"ג, עמ
30 ס"ח התשי"ח, עמ

חוק הגנת הפרטיות, תשמ"א-1981

70

(74) מסירת התראה מינהלית, לפי סעיף 23לג
(85) מסירת הודעה על האפשרות להגיש כתב התחייבות ולהפקיד
עירבון, לפי סעיף 23לו
(ב) סמכות כאמור על אף האמור בסעיף קטן (א), סמכות כאמור באותו
סעיף קטן יכול שתופעל –
(1) בתקופת בחירות לכנסת, – לעניין מאגר מידע אשר מפלגה היא בעלת
השליטה בו, – אלא באישור יושב ראש ועדת הבחירות המרכזית;
(2) בתקופת בחירות כלליות לרשויות, – לעניין מאגר מידע אשר מתמודד
מועמד בבחירות הוא בעל השליטה בו , אלא – באישור יושב ראש ועדת
בחירות אזורית.
(גד) בטרם יינתן לפני מתן אישור לפי סעיף קטן (א)זה, ייתן יבקש יושב ראש
ועדת ההבחירות המרכזית או יושב ראש ועדת הבחירות האזורית, לפי העניין,
הזדמנות למפלגה או למועמד המרכזית , את עמדת המפלגה או המתמודד
בבחירות ברשות המקומית הנוגעיםת בדבר להשמיע את טענותיהם, ; ואולם
לגבי סמכות לפי סעיף קטן (ב)(1) עד...5) פים23י(א)(4)[ ,23יב
[23מד1 [
עיבוד או 23יד(א)(2 )[- תפיסת חפץו-(3) [, רשאי
יושב ראש ועדת בחירות כאמור ליתן לתת אישור כאמור ללא קבלת עמדת
המפלגה או המתמודד בבחירות אלא אם כן מצא שלא ניתן, בנסיבות
העניין,להפעלת הסמכות בלי לבקש את עמדת המפלגה או המועמד בבחירות
ברשות המקומיתם המפלגה, מטעמי דחיפות או שיהיה אם יהיה בכך בכך כדי
לסכל את מטרת הפעלת הסמכות המבוקשת; נסיבות העניין וטעמי הדחיפות
יפורטו בהחלטת יושב הראש.
(בה) יושב ראש ועדת ההבחירות המרכזית או יושב ראש ועדת בחירות
אזורית המרכזית, לא ייתן אישור להפעלת סמכות כאמור בסעיף קטן (א)לפי
סעיף זה, אלא אם כן מצא כי הפעלת הסמכות הדבר כאמור בו תיפגע באופן
מהותי ביכולתםה של המפלגה הנוגעת בדבר או של המתמודד המועמד
בבחירות ברשות המקומית, לפי העניין, להתמודד בבחירות או לנהל את הקשר
עם ציבור הבוחרים, וכי עוצמת הפגיעה הצפויה כאמור עולה על הסיכון לפגיעה
בפרטיות ועל הסיכון לפגיעה באינטרס הציבורי העומד בבסיס הפעלת
הסמכות; אישור כאמור יכול שיהיה בתנאיםיושב ראש ועדת הבחירות
המרכזית רשאי להתנות אישור כאמור בסעיף קטן (א) בתנאים.

חוק הגנת הפרטיות, תשמ"א-1981

71

(דו) יושב ראש ועדת הבחירות המרכזית , ויושב ראש של ועדת בחירות
אזורית הדן בבקשה פלונית, רשאים, ביוזמתם, או על פי בקשה של בעל דין
שהוגשה לפני תחילת הדיון או במהלכו, להורות שהדיון יתקיים בפני יושב
ראש ועדת הבחירות המרכזית, אם ראו כי הדבר מוצדק בנסיבות העניין.
(וז) החליט ראש הרשות, מפקח או חוקר להפעיל סמכות למפלגה או
הנוגעת למתמודד בבחירות לרשות לפי סעיף זה #בתקופת בחירות לרשות
מקומית שמתקיימות ביום שאינו יום הבחירות הכלליות לרשויות המקומיות,
בנוגע למאגר מידע שהמתמודד שהמועמד בבחירות לרשות מקומית הוא בעל
השליטה בו, רשאי הואהמועמד בבחירות לרשות מקומית לבקש שמיושב ראש
ועדת בחירות אזורית יקבע לקבוע כי הרשות לא תופעיל את הסמכות האמורה
לא תופעל , בתקופת הבחירות ל אותה רשות מקומית, אם מצא כי התקיים
האמור בסעיף קטן (ב...), או להתנות את הפעלת הסמכות בתנאים; על בקשה
והחלטה כאמור יחולו הוראות סעי ףפים זהקטנים (ג...) ו-(ד...), בשינויים
המחוייבים.
(ח) על הליכים לפי סעיף זה יחולו הוראות סעיפים 17ד ו -17ה לחוק
הבחירות (דרכי תעמולה), בשינויים המחויבים.
(זט) הוראות סעיף זה יחולו, בשינויים המחויבים, גם לעניין בחירות לרשות
מקומית אחרת או למועצה אזורית אחרת המתוקצבת מתקציב המדינה,
למעט ועד מקומי."

פרק ה':שונות
24. חוק זה חל על המדינה
25. (א אדם שנפגע בפרטיותו ותוך ששה חדשים לאחר הפגיעה מת בלי שהגיש תובענה או
קובלנה בשל אותה פגיעה, רשאים בן-זוגו, ילדו או הורהו, ואם לא השאיר בן-זוג, ילדים
או הורים – אחיו או אחותו, להגיש, תוך ששה חדשים לאחר מותו, תובענה או קובלנה
בשל אותה פגיעה.
(ב) אדם שהגיש תובענה או קובלנה בשל פגיעה בפרטיות ומת לפני סיום ההליך, רשאים בן-
זוגו, ילדו או הורהו, ואם לא השאיר בן-זוג, ילדים או הורים – אחיו או אחותו, להודיע
לבית המשפט, תוך ששה חדשים לאחר מותו, על רצונם להמשיך בתובענה או בקובלנה,
ומשהודיע כאמור יבואו הם במקום התובע או הקובל.
26. תקופת ההתיישנות של תביעה אזרחית לפי חוק זה היא שנתיים.
27. על הליכים משפטיים בשל פגיעה בפרטיות יחולו הוראות סעיפים21 ,23 ו-24 לחוק איסור לשון
הרע, התשכ"ה-1965, בשינויים המחוייבים לפי הענין
28. במשפט פלילי או אזרחי בשל פגיעהבפרטיות אין להביא ראיה או לחקור עד בדבר שמו הרע של
הנפגע או בדבר אפיו, עברו, מעשיו או דעותיו.
דין המדינה
מות הנפגע
התיישנות
החלת הוראות
מחוק איסור לשון
הרע
ראיות על שם רע,
אופי או עבר של
אדם

חוק הגנת הפרטיות, תשמ"א-1981

72

29. (א בנוסף לכל עונש וסעד אחר רשאי בית המשפט, במשפט פלילי או אזרחי בשל הפרה של
הוראה מהוראות חוק זה, לצוות כמפורט להלן, לפי הענין:
(1) על איסור הפצה של עתקי החומר הפוגע או על החרמתו; צו החרמה לפי פסקה
זו כוחו יפה כלפי כל אדם שברשותו נמצא חומר כזה לשם מכירה, הפצה או
החסנה, גם אם אותו אדם לא היה צד למשפט; ציווה בית המשפט על החרמה,
יורה מה ייעשה בעתקים שהוחרמו;
(2) על פרסום פסק הדין, כולו או מקצתו; הפרסום ייעשה על חשבון הנאשם או
הנתבע, במקום, במידה ובדרך שקבע בית המשפט;
(3) על מסירת החומר הפוגע לנפגע
(4) על השמדת מידע שנתקבל שלא כדין, או לאסור על שימוש במידע כאמור או
במידע עודף כהגדרתו בסעיף 23ה, או להורות לגבי המידע כל הוראה אחרת
(ב) אין בהוראות סעיף זה כדי למנוע החזקת עותק של פרסום בספריות ציבוריות, בארכיונים
וכיוצא באלה, זולת אם הטיל בית המשפט, בצו החרמה על פי סעיף קטן (א)(1), הגבלה
גם על החזקה כזאת, ואין בהן כדי למנוע החזקת עותק של פרסום בידי הפרט.
29א (א) הורשע אדם בעבירה לפי סעיף 5, רשאי בית המשפט לחייבו לשלם לנפגע פיצוי שלא
יעלה על 50,000 שקלים חדשים, בלא הוכחת נזק; חיוב בפיצוי לפי סעיף קטן זה הוא
כפסק דין של אותו בית משפט שניתן בתובענה אזרחית של הזכאי נגד החייב בו.
(ב) (1) במשפט בשל עוולה אזרחיתלפי סעיף 4, רשאי בית המשפט לחייב את הנתבע
לשלם לנפגע פיצוי שלא יעלה על 50,000 שקלים חדשים, בלא הוכחת נזק
(2) במשפט כאמור בפסקה 1) שבו הוכח כי הפגיעה בפרטיות נעשתה בכוונה
לפגוע, רשאי בית המשפט לחייב את הנתבע לשלם לנפגע פיצוי שלא יעלה על
כפל הסכום כאמור באותה פסקה, בלא הוכחת נזק.
(ג) לא יקבל אדם פיצוי בלא הוכחת נזק לפי סעיף זה, בשל אותה פגיעה בפרטיות, יותר
מפעם אחת.
(ד) הסכומים האמורים בסעיף זה יעודכנו ב-16 בכל חודש, בהתאם לשיעור השינוי במדד
החדש לעומת המדד הבסיסי; לענין זה –
"מדד" – מדד המחירים לצרכן שמפרסמת הלשכה המרכזית לסטטיסטיקה;
"המדד החדש" – מדד החודש שקדם לחודש העדכון;
"המדד הבסיסי" – מדד חודש מאי 2007.
30. (א פורסמה פגיעה בפרטיות בעתון, ישאו באחריות פלילית ואזרחית בשל הפגיעה האדם
שהביא את הדבר לעתון וגרם בכך לפרסומו, עורך העתון ומי שהחליט בפועל על פרסום
אותה פגיעה בעתון, ובאחריות אזרחית ישא גם המוציא לאור של העתון.
(ב) באישום פלילי לפי סעיף זה תהא זאת הגנה טובה לעורך העתון שנקט אמצעים סבירים
כדי למנוע פרסום אותה פגיעה ושלא ידע על פרסומה.
(ג) בסעיף זה, "עורך עתון" – לרבות עורך בפועל.
31. פורסמה פגיעה בפרטיות בדפוס, למעט בעתון בעל תדירות הופעה של ארבעים ימים או פחות
ישאו באחריות פלילית ואזרחית בשל הפגיעה גם מחזיק בית הדפוס שבו הודפס הפרסום, ומי
שמוכר את הפרסום או מפיץ אותו בדרך אחרת, ובלבד שלא ישאו באחריות אלא אם ידעו או
חייבים היו לדעת שהפרסום מכיל פגיעה בפרטיות.
31א (א) העושה אחד מאלה, דינו – מאסר שנה:
(1) מנהל, מחזיק או משתמש במאגר מידע בניגוד להוראות סעיף8;
(2) מוסר פרטים לא נכונים בבקשה לרישום מאגר מידע כנדרש בסעיף 9;
צווים נוספים
פיצוי בלא הוכחת
נזק
אחריות בשל
פרסום בעתון
אחריות של מדפיס
ומפיץ
עונשין בעבירות
של אחריות קפידה

חוק הגנת הפרטיות, תשמ"א-1981

73

(3) אינו מוסר פרטים או מוסר פרטים לא נכונים בהודעה המלווה בקשה לקבלת
מידע לפי סעיף 11;
(4) אינו מקיים את הוראות סעיפים 13 ו-13א לענין זכות העיון במידע המוחזק
במאגר מידע, או אינו מתקן מידע על פי הוראות סעיף 14;
(5) מאפשר גישה למאגר מידע בניגוד להו ראות סעיף 17א(א) או אינו מוסר
לרשםלראש הרשות מסמכים או תצהיר בהתאם להוראות סעיף 17א(ב
(6) אינו ממנה ממונה על אבטחת מידע בהתאם להוראות סעיף17ב
(7) מנהל או מחזיק מאגר המשמש לשירותי דיוור ישיר, בניגוד להוראות סעיפים
17ד עד17ו
(8) מוסר מידע בניגוד לסעיפים 23ב עד23ה
(ב) עבירה לפי סעיף זה אינה טעונה הוכחת מחשבה פלילית או רשלנות.
31ב מעשה או מחדל בניגוד להוראות פרקים ב' או ד' או בניגוד לתקנות שהותקנו לפי חוק זה יהווה
עוולה לפי פקודת הנזיקין
32. חומר שהושגתוך פגיעה בפרטיות יהיה פסול לשמש ראיה בבית משפט, ללא הסכמת הנפגע,
זולת אם בית המשפט התיר מטעמים שיירשמו להשתמש בחומר, או אם היו לפוגע, שהיה צד
להליך, הגנה או פטור לפי חוק זה.
33. בפקודת הנזיקין34א– בטל.
34. בתוספת לחוק סדר הדין הפלילי, התשכ"ה-1965, אחרי פסקה12) יבוא
"(13) עבירות על חוק הגנת הפרטיות, התשמ"א-1981."
35. הוראות חוק זה לא יגרעו מהוראות כל דין אחר
36. שר המשפטים ממונה על ביצוע חוק זה והוא רשאי להתקין תקנות, באישורועדת החוקה חוק
ומשפט של הכנסתועדת החוקה, בכל ענין הנוגע לביצועו, ובין השאר –
(1) תנאי החזקת מידע ושמירתו במאגרי מידע
(2) תנאים להעברה של מידע אל מאגרי מידע שמחוץ לגבולות המדינה או מהם
(3) כללי התנהגות ואתיקה לבעליםלבעלי שליטה , או למחזיקים או למנהלים של מאגרי
מידע ולעובדיהם;
(4) הוראות לענין ביעור מידע עם הפסקת פעולתו של מאגר מידע
36א (א) שר המשפטים, באישור ועדת החוקה חוק ומשפט של הכנסתועדת החוקה, רשאי לקבוע
אגרות בעבור עיון במאגרי מידע לפי חוק זה. –
(1) אגרות בעבור רישום מאגר מידע ועיון בו לפי חוק זה
(2) אגרה, לתקופה שיקבע, בעבור מאגר מידע הרשום בפנקסבמרשם (להלן – אגרה
תקופתית), למעט מאגר מידע שבבעלות שבשליטת המדינה, ורשאי הוא לקבוע שיעורים
שונים של אגרות תקופתיות לפי סוגים של מאגרים, וכן את מועדי התשלום של האגרה
התקופתית, ותוספת אגרה לאגרה תקופתית שלא שולמה במועדה.
(ב) כספי אגרות שנגבו לפי סעיף זה ייועדו לרשם לראש הרשות וליחידת הפיקוח לצורך
פעולתם לפי חוק זה.
(ג) לא שולמה האגרה התקופתית או תוספת האגרה לאגרה התקופתית, לפי הענין, בתוך
שישה חודשים מהמועד שנקבע בתקנות לתשלום תוספת האגרה, יותלה רישומו של
המאגר בפנקסבמרשם עד לתשלום.

עוולה בנזיקין
חומר פסול לראיה
תיקון פקודת
הנזיקין
תיקון חוק סדר
הדין הפלילי
שמירת דינים
ביצוע ותקנות
אגרות

חוק הגנת הפרטיות, תשמ"א-1981

74

"שינוי התוספות 36ב. שר המשפטים רשאי, בצו, באישור ועדת החוקה, לתקן את
התוספת השלישית, הרביעית והחמישית, [ #ובלבד שהסכומים
הקבועים בטור ב' לתוספת לא יעלו על הסכום הבסיסי לעניין
הפרה בקשר למאגר מידע שיש בו מידע על מספר אנשים בני אדם
העולה על 1,000,000 ,שיש בו גם מידע בעל רגישות מיוחדת,
כאמור בפסקה (5 )להגדרה "הסכום הבסיסי" שבסעיף 23כג(א).]"

37. תחילתו של פרק ב' ששהחדשים מיום פרסומו של חוק זה.

תוספת ראשונה
(סעיף 3)
נוסח החלטת הממשלה להגדרת הרשות, הרשות להגנת הפרטיות
נושא ההחלטה:
עצמאות הרשות להגנת הפרטיות ותיקון החלטת ממשלה
מחליטים:
בהמשך להחלטות הממשלה מס' 4660 מיום19 בינואר2006, מס4820 מיום28 ביוני2012 ומס3019
מיום7 בספטמבר2017:
1. (א) הרשות להגנת הפרטיות (להלן: הרשות) היא יחידה במשרד המשפטים שבראשה עומד ראש הרשות.
(ב) הרשות תהיה עצמאית בהפעלת הסמכויות המוקנות לראש הרשות לשם מילוי תפקידיה באמצעות
עובדי הרשות ובהתאם להוראות כל דין, ותקציב הפעילות של הרשות ינוהל בנפרד בתוך תקציב משרד
המשפטים. מתוך כיבוד עצמאותה של הרשות, תפעל הרשות באופן בלתי תלוי בעת הפעלת הסמכויות
המוקנות לראש הרשות.
תחילה

חוק הגנת הפרטיות, תשמ"א-1981

75

2 .תפקידי הרשות הם בין היתר אלו:
(א) לפקח על מילוי הוראות חוק הגנת הפרטיות, התשמ"א-1981 והתקנות שלפיו ביחס למאגרי מידע.
(ב) לחקור חשדות לביצוע עבירות לפי חוק הגנת הפרטיות, התשמ"א-1981 ביחס למאגרי מידע בהתאם
לסמכויותיה על פי דין.
(ג) להעלות את המודעות בציבור לזכות לפרטיות במאגרי מידע, לערך ההגנה על הפרטיות ולחשיבותו
בעידן המידע, באמצעות חינוך, הדרכה והסברה.
(ד) לטפל בפניות ציבור שיש בהן ממש בעניין פגיעה בנושאי מידע לפי חוק הגנת הפרטיות, התשמ"א-
1981.
(ה לפתח וליישם תוכניות מקצועיות והכשרות בתחומי פעילותה .
(ו) לקדם ולקיים קשרים עם גופים מקבילים בעולם ובמסגרת פורומים בין-לאומיים שבהם משתתפים
גופים מקבילים.
(ז) לבצע את סמכויות רשם הגורמים המאשרים לפי חוק חתימה אלקטרונית, התשס"א-2001.
3 .(א בהמשך להחלטות הממשלה מס' 4660 מיום19.1.2006 ומס3543 מיום11.2.2018, לקבוע כי תנאי
הכשירות למינוי כראש הרשות יהיו כדלקמן:
(1) מי שמתקיימים בו תנאי הכשירותלהתמנות כשופט של בית המשפט המחוזי;
(2) לא ימונה לראש הרשות מי שהורשע בעבירה פלילית או בעבירת משמעת שמפאת מהותה
חומרתה או נסיבותיה אין הוא ראוי לכהן כראש הרשות, או שהוגש נגדו כתב אישום או קובלנה
בעבירה כאמור וטרם ניתן פסק דין סופי בעניינו.
(ב) יובהר, כי בהתאם להחלטת ממשלה מס' 4470 מיום8.2.2009, ראש הרשות ימונה לתקופת כהונה
אחת בת שש שנים.
4 .לתקן את החלטת הממשלה מס4660 מיום19.1.2006 ולקבוע כי:
(א) הממשלה תמנה את ראש הרשות בהודעה ברשומות כרשם לעניין סעיף 7 לחוק הגנת הפרטיות
התשמ"א-1981.
(ב שר המשפטים ימנה את ראש הרשות כרשם לעניין סעיף 9 לחוק חתימה אלקטרונית, התשס"א-2001.

"תוספת שלישית
(סעיף 23כג(ה))
עיצום כספי על הפרת תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז–2017

תוספתרביעית – סכומי הפחתה [23 כח – לדיון הוועדה

חוק הגנת הפרטיות, תשמ"א-1981

76

הפרה סכום העיצום הכספי (בשקלים
חדשים)
טור א' # טור ב'
(1) בעל שליטה במאגר מידעשלא הודיע בכתב לנושא המידע על
החלטתו בבקשה לפי הוראות תקנה 3(א) לתקנות העברת מידע
מהאזור הכלכלי האירופי (הוראות לעניין מידע שהועבר לישראל
מהאזור הכלכלי האירופי), תשפ"ג - 2023 (להלן: "תקנות העברת
מידע מהאזור הכלכלי האירופי"), בניגוד להוראות תקנה 3(ד
לתקנות העברת מידע מהאזור הכלכלי האירופי;
מידע רגיל – 6,000
מידע רגיש– 12,000
לכל הפרת זכות של נושא מידע

תקרה שנתית לקבוצה
זעיר – 20,000
תקרה שנתית לקבוצה
קטן – 30,000
(2) בעל שליטה במאגר מידע אשר לא הפעיל כל מנגנון ארגוני,
טכנולוגי או אחר, שמטרתו להבטיח כי במאגר המידע לא מוחזק
מידע שאינו נחוץ עוד למטרה שלשמה נאסף או הוחזק או למטרה
אחרת שלשמה מותר להחזיקו לפי כל דין (להלן – מידע שאינו נחוץ)
בניגוד להוראות תקנה 4(א) לתקנות העברת מידע מהאזור הכלכלי
האירופי;

מידע רגיל: 2 שקלים אחד לכל
נושא מידע
מידע רגיש: 4 שקלים לכל נושא
מידע
לא פחות מ-20,000 ולא יותר
מ-4 מיליון

תקרה שנתית לעסק
זעיר – 50,000
תקרה שנתית לעסק
קטן – 70,000
(3) בעל שליטה במאגר מידע אשר לא הפעיל כל מנגנון ארגוני
טכנולוגי או אחר שמטרתו להבטיח כי המידע שבמאגר המידע נכון,
שלם, ברור ומעודכן בניגוד להוראות תקנה 5(א) לתקנות העברת
מידע מהאזור הכלכלי האירופי;

כנ"ל
(4) בעל שליטה במאגר מידע אשר מצא, בין השאר על סמך
המנגנון האמור בהוראות תקנה 5(א) לתקנות העברת מידעמהאזור
הכלכלי האירופי, כי במאגר המידע מוחזק מידע שאינו נכון, שלם,
ברור או מעודכן, ולא נקט כל אמצעי לצורך תיקון המידע או מחיקתו
בניגוד להוראות תקנה 5(ב) לתקנות העברת מידע מהאזור הכלכלי
האירופי;

כנ"ל

חוק הגנת הפרטיות, תשמ"א-1981

77

(5) בעל שליטה במאגרמידע שקיבל בקשה כתובה למחיקת מידע
כאמור בתקנה 3(א) לתקנות הגנת הפרטיותולא התקיימו החריגים
כאמור בתקנה 3(בוהוא לא מחק את המידע או ביצע פעולות
המבטיחות שלא יתאפשר, באמצעים סבירים, לזהות את נושא
המידע, בניגוד להוראות תקנה 3(ג) לתקנות העברת מידע מהאזור
הכלכלי האירופי, וזאת לאחר שקיבל הודעה מאת ראש הרשות
שמעשיו מהווים הפרה, ולא הפסיק את ההפרה בתקופה שהורה;

מידע רגיל: 4 שקלים אחד לכל
נושא מידע
מידע רגיש: 8 שקלים לכל נושא
מידע
לא פחות מ 200,000 ₪

תקרה שנתית לעסק
זעיר – 50,000
תקרה שנתית לעסק
קטן – 70,000
(6) בעל שליטה במאגר מידעאשר מצא, כי במאגר המידע מוחזק
מידע שאינו נחוץ לפי תקנה 4(ב), ולא התקיימו הנסיבות הקבועות
בתקנה 4(גולא מחק את המידע האמור במועד המוקדם האפשרי
בנסיבות העניין, ולא ביצע פעולות המבטיחות שלא יתאפשר לזהות
את נושא המידע, וזאת לאחר שקיבל הודעה מאת ראש הרשות
שמעשיו מהווים הפרה, ולא הפסיק את ההפרה בתקופה שהורה;

כנ"ל
(7) בעל שליטה במאגר מידע שקיבל מידע על אודות אדם ולא
הודיע לו, כנדרש בתקנת משנה 6(א) לתקנות העברת מידע מהאזור
הכלכלי האירופי, ולא התקיימו אחת מהנסיבות הקבועות בתקנת
משנה 6(ג) לתקנות העברת מידע מהאזור הכלכלי האירופי ; וזאת
לאחר שקיבל הודעה מאת ראש הרשות שמעשיו מהווים הפרה, ולא
הפסיק את ההפרה בתקופה שהורה;

כנ"ל
(8) בעל שליטה במאגר מידעשביקש להעביר את המידע שקיבל
לצד שלישי ולא הודיע על כך לנושא המידע כנדרש בתקנת משנה 6(ב
לתקנות העברת מידע מהאזור הכלכלי האירופי, ולא התקיימה אחת
מהנסיבות הקבועות בתקנת משנה 6(ג) לתקנות העברת מידע
מהאזור הכלכלי האירופי ; וזאת לאחר שקיבל הודעה מאת ראש
הרשות שמעשיו מהווים הפרה, ולא הפסיק את ההפרה בתקופה
שהורה.

כנ"ל

תוספת חמישית – סכומי הפחתה [23 כח – לדיון הוועדה

חוק הגנת הפרטיות, תשמ"א-1981

78

הפחתה בשל
התנהגות המפר
1. הממונהראש הרשות יפחית/ רשאי להפחית למפר את סכום העיצום הכספי,
בהתקיים נסיבה מהנסיבות כמפורט בפסקאות שלהלן ובשיעור כמפורט
לצדה:
(1) בשלוש השנים שקדמו להפרת ההוראה שבשלה מוטל על המפר עיצום
כספי, לא הוטל עליו עיצום כספי או אמצעי אכיפה מינהלית לפי פרק ....לחוק,
בשל הפרת אותה הוראה – 10% ,ואם, בחמש השנים שקדמו להפרה, לא הוטל
על המפר עיצום כספי או אמצעי אכיפה מינהלית כאמור בשל הפרת כל הוראה
לפי החוק– 20% ;
(2) המפר הפסיק את ההפרה מיוזמתו ודיווח עליה # לראש הרשות לממונה
– 30%;
(3) המפר נקט פעולות למניעת הישנות ההפרה ולהקטנת הנזק, להנחת
דעתו של הממונהראש הרשות – 20%.
# (4) פיצוי ששילםשנפסק/ ששולם לחובת המפר/ שנפסק וששולם בגין אותן
נסיבות/ הפרות – בשיעור שלא יעלה על 0%3.
הפחתה בשל נסיבות
אישיות
2. ראה הממונהראש הרשות, לגבי מפר שהוא יחיד, שההפרה נגרמה בשל נסיבות
אישיות המצדיקות הפחתה של העיצום הכספי או שהתקיימו נסיבות אישיות
קשות המצדיקות שלא למצות את הדין עם המפר, רשאי הוא להפחית למפר
את סכום העיצום הכספי המוטל על המפר בשיעור של 20%.
הפחתה בשל כמה
נסיבות
3. התקיימו לגבי מפר כמה נסיבות כאמור בתקנות בסעיפים 1 ו-2 רשאי
הממונהראש הרשות להפחית למפר מסכום העיצום הכספי המוטל עליו את
השיעורים המנויים לצד אותן נסיבות, במצטבר, ובלבד ששיעור ההפחתה
המצטבר לא יעלה על 70% מסכום העיצום הכספי
הפחתה בשל מחזור
עסקאות
4. מצא ראש הרשות, לבקשת המפר, כי המפר הוא עסקזעיר או קטן, לפי העניין,
יפחית את סכום העיצום שיוטל עליו במהלך אותה שנה, בין שהופחת לפי סעיף
1 או 2 ובין שלא הופחת כאמור, כך שסכום העיצום בגין הפרות לפי כל אחת
מהפסקאות המפורטות להלן, לא יעלה על הסכום המפורט לצידןהלן:
(א) לעניין הפרות המנויות בסעיף קטן (בא) [הפרות רישום מול הרשות]:
(1) עבור עסק זעיר –20,000 שקלים חדשים.
(2) עבור עסק קטן –30,000 שקלים חדשים.

חוק הגנת הפרטיות, תשמ"א-1981

79

(ב
##
לעניין הפרות המנויות בסעיף קטן (גב) [
המידע:

לדיון – האם לפצל, כבקשת הממשלה, את הסעיף לשלושה כדי
שהתקרה תהיה לכל אחד בנפרד?
(1) עבור עסק זעיר –20,000 שקלים חדשים.

(2) עבור עסק קטן –30,000 שקלים חדשים
(ג)
#
לעניין הפרות המנויות בסעיפים קטנים (ג) עד (ה) [
מהותיותחמורות של נושא המידע והפרת חובות מהותיות בניהול מאגר
+ הפרת זכויות מהותיות כלפי נושא מידע + הפרה מול הרשות וכן
עיבוד למטרה לא חוקית ועיבוד ללא הרשאה]
לדיון – האם לפצל, כבקשת הממשלה, את הסעיף לשלושת הסעיפים
הקטנים (ג), (ד) ו-(ה) כדי שהתקרה תהיה לכל אחד בנפרד?
# (1) עבור עסק זעיר –00050
# (2) עבור עסק קטן –00007
(ד לעניין הפרות המנויות בסעיף קטן (ז[ )
(1) עבור עסק זעיר –70,000 ש"ח
(2) עבור עסק קטן –100,000 ש"ח

חוק הגנת הפרטיות, תשמ"א-1981

80

בסעיף זה-
"עסק זעיר" –מפר שמחזור העסקאות השנתי שלו בשנה שקדמה למועד
ההפרה לא עלה על 2 מיליון שקלים חדשים , למעט מפר שמטרתו
העיקרית היא איסוף מידע אישי לשם מסירתו לאחר כדרך עיסוק או
בתמורה, לרבות שירותי דיוור ישיר.

"עסק קטן" – מפר, למעט עסק זעיר, שמחזור העסקאות השנתי שלו
בשנה שקדמה למועד ההפרה עלה על 2 מיליון שקלים חדשים ולא עלה
על 10 מיליון שקלים חדשים למעט מפר שמטרתו העיקרית היא איסוף
מידע אישי לשם מסירתו לאחר כדרך עיסוק או בתמורה, לרבות
שירותי דיוור ישיר.

הפחתה בשל
התחשבות במחזור
עסקאות
(2) 5
5.
(א) מצא הממונהראש הרשות, לבקשת המפר, שסכום העיצום הכספי
המוטל על המפר, בין שהופחת לפי תקנה סעיף 1 ,או 2 או 4 ובין שלא הופחת
כאמור, עולה על 5% ממחזור העסקאות של המפררשאי הוא ילהפחית את
סכום העיצום הכספי ל-5% ממחזור העסקאות שלו.

לדיון – 5% על כלל ההפרות לשנה
(א)(ב) מפר המבקש הפחתה של סכום העיצום הכספי לפי תקנה זוסעיף זה,
יגיש לממונה אישור לעניין גובה מחזור העסקאות שלו, בתוך 30 ימים ממועד
מסירת ההודעה על כוונת חיוב.
(ב)(ג) בסעיףתקנה זו –
"אישור לעניין גובה מחזור העסקאות" – כמפורט להלן, לפי העניין:
(1) לעניין מפר החייב לפי דין במינוי רואה חשבון מבקר כהגדרתו
בחוק החברות, התשנ"ט-199931 – אישור שנתן רואה החשבון המבקר;
(2) לעניין מפר שהוא אגודה שיתופית – אישור של מי שביקר את
חשבונותיה של האגודה השיתופית לפי סעיף 20 לפקודת האגודות
השיתופיות32;

31 ס"ח התשנ"ט, עמ' 189.
32 חא"י ,כרך א', עמ' 360. יש לבחון האם חלופה זו רלוונטית.

חוק הגנת הפרטיות, תשמ"א-1981

81

(3) לעניין מפר אחר – אישור שנתן רואה חשבון או אישור שנתן יועץ
מס מייצג כהגדרתו בחוק הסדרת העיסוק בייצוג על ידי יועצי מס,
התשס"ה-200533 ,כי גובה מחזור העסקאות שהציג המפר תואם לאמור
במסמך שהוגש לרשות המסים בישראל או למוסד לביטוח לאומי לפי
דין;
"מחזור עסקאות" – מחזור עסקאות של עוסק כהגדרתו בחוק מס ערך
מוסף, התשל"ו-197534, ולעניין מלכ"ר כהגדרתו בחוק האמור– מחזור
כהגדרתו בתוספת השנייה לחוק העמותות, התש"ם-198035.
תחילה 4. 6 תחילתן של תקנות אלה

לדיון – קיימת תקרה לעסק זעיר וקטן לכל סעיף הפרה. האם נכון לקבוע גם תקרה כוללת?

תחילה 28. (א תחילתו של חוק זה שישה חודשים/ שנה מיום פרסומו.
לדיון -–
(1) האם זהו זמן מספק להערכות? בפרט ביחס לעסקים הקטנים?
(2) האם יש טעם בפיצול בין עסקים זעירים וקטנים?
#
החלת פיקוח
הרשות על
מאגרי
הממשלה
המשטרה
(ב) על אף האמור בסעיף קטן (א), תחילתו של סעיף 23יח(ב2) לחוק העיקרי
כנוסחו בחוק זה שלוש שנים מיום פרסומו של חוק זה; שר המשפטים, בהסכמת השר
לביטחון לאומי ובאישור ועדת החוקה, חוק ומשפט של הכנסת, רשאי לדחות את
המועד האמור בשלוש שנים, בכל פעם.
תחולה 29. ביטול סעיף26 לחוק העיקרי, כנוסחו בסעיף 18 לחוקזה, יחול לעניין מעשה או אירוע
שנעשה או אירע לאחר יום התחילה.
הוראת מעבר 29. (א) מאגר מידע שביום התחילה היה רשום במרשם, ימשיך להיות רשום במרשם אף
אם לפי הוראות סעיף 8 לחוק העיקרי, כנוסחו בסעיף 4 לחוק זה, לא חלה עליו חובת
רישום, והכול אלא אם כן הודיע בעל השליטה במאגר לממונה לראש הרשות על כך
שלא חלה על המאגר חובת רישום כאמור; הודיע בעל השליטה במאגר כאמור, ימחק
הממונה ראש הרשות את מאגר המידע מהמרשם.

33 ס"ח התשס"ח, עמ114.
34 ס"ח התשל"ו, עמ52 .
35 ס"ח התש"ם, עמ210 .יש לבחון האם חלופה זו רלוונטית

חוק הגנת הפרטיות, תשמ"א-1981

82

(ב) בסעיף זה, "בעל שליטה במאגר מידע", "מאגר מידע", "הממונהראש הרשות"
ו"מרשם" – כהגדרתם בסעיף 7 3 לחוק העיקרי, כנוסחו בסעיף 3 2 לחוק זה.
מפקחים
נוכחיים
(ג) יראו מפקח שהוסמך לפי החוק העיקרי ערב יום התחילה כמי שהוסמך לפי
הוראות סעיף 23ט לחוק העיקרי כנוסחו בחוק זה.
חוקרים
נוכחיים
# (ה) יראו חוקר שהוסמך לפי החוק העיקרי ערב יום התחילה כמי שהוסמך לפי
הוראות סעיף 23י3 לחוק העיקרי כנוסחו בחוק זה

תיקונים עקיפים - בהתאם לנוסח שהוקרא בוועדה

**** נדרש סעיף כללי ביחס לרשות:
- פרסום נהלים
-
הרשות תפרסם את נהליה, למעט נהלים חריגים לפי חוק חופש המידע