# תיקון 13 לחוק הגנת הפרטיות: מדריך מלא + נוסח החוק המעודכן (2026)

> תיקון 13 לחוק הגנת הפרטיות: מה השתנה מ-14.8.2025, מי חייב למנות ממונה הגנת פרטיות (DPO), עיצומים כספיים והשוואה ל-GDPR — לצד נוסח החוק המלא והמעודכן, עם חיפוש וקישור ישיר לכל סעיף. מדריך מקיף ומעודכן 2026.

**Last updated:** 2026-07-09  
**Canonical:** https://dpoisrael.com/amendment-13/  
**Locale:** he-IL

---
**תיקון 13 לחוק הגנת הפרטיות**, התשמ"א-1981, הוא הרפורמה המקיפה ביותר בדיני הפרטיות בישראל מאז חקיקת החוק המקורי. הוא נכנס לתוקף ב-**14 באוגוסט 2025**, ויוצר חובות חדשות לכל ארגון בישראל שמעבד מידע אישי — חובת **מינוי ממונה הגנת פרטיות (DPO)**, עיצומים כספיים של מיליוני ש"ח, ואחריות פלילית למקבלי החלטות. כאן: נוסח החוק המלא (גם להורדה כ-PDF), 10 סעיפי התיקון, דברי הסבר — מי חייב למנות DPO ומונחי המפתח — ומחשבון קנסות.

-   **נוסח החוק המלא** נמצא מיד כאן למטה — אפשר לחפש לפי מספר סעיף (למשל "8א") או בטקסט חופשי. הסעיפים שתיקון 13 הוסיף או שינה מסומנים בתגית .
-   **כל אזכור של סעיף מסומן ב-§ והוא לחיץ** — לחיצה פותחת חלונית עם הנוסח המלא של אותו סעיף, בלי לקפוץ ובלי לאבד את מקום הקריאה. מתוך החלונית אפשר לקפוץ לסעיף בעמוד או להעתיק קישור ישיר אליו.
-   **תוכן העניינים שבצד** (ובמובייל — הפס העליון) קופץ לכל חלק במדריך: מה זה תיקון 13, דברי הסבר, וקנסות. קפיצה לסעיף מדגישה אותו בצהוב לרגע.

נוסח החוק המלא

## נוסח החוק המלא — חוק הגנת הפרטיות, התשמ"א-1981

הנוסח המלא והמאוחד של כל 119 הסעיפים כפי שהם בתוקף היום, אחרי שתיקון 13 שולב בתוכם. הסעיפים שתיקון 13 הוסיף או שינה מסומנים (93 סעיפים). הפניות פנימיות בתוך הטקסט (למשל "סעיף 8א") מקושרות ישירות לאותו סעיף למטה.

[1.](#sec-1 "הצג את נוסח סעיף 1")

### איסור הפגיעה בפרטיות

לא יפגע אדם בפרטיות של זולתו ללא הסכמתו.

[2.](#sec-2 "הצג את נוסח סעיף 2")

### פגיעה בפרטיות מהי

פגיעה בפרטיות היא אחת מאלה: (1) בילוש או התחקות אחרי אדם, העלולים להטרידו, או הטרדה אחרת; (2) האזנה האסורה על פי חוק; (3) צילום אדם כשהוא ברשות היחיד; (4) פרסום תצלומו של אדם ברבים בנסיבות שבהן עלול הפרסום להשפילו או לבזותו; (4א) פרסום תצלומו של נפגע ברבים שצולם בזמן הפגיעה או סמוך לאחריה באופן שניתן לזהותו ובנסיבות שבהן עלול הפרסום להביאו במבוכה, למעט פרסום תצלום בלא השהיות בין רגע הצילום לרגע השידור בפועל שאינו חורג מהסביר באותן נסיבות; לעניין זה, ”נפגע“ – מי שסבל מפגיעה גופנית או נפשית עקב אירוע פתאומי ושפגיעתו ניכרת לעין; (5) העתקת תוכן של מכתב או כתב אחר שלא נועד לפרסום, או שימוש בתכנו, בלי רשות מאת הנמען או הכותב, והכל אם אין הכתב בעל ערך היסטורי ולא עברו חמש עשרה שנים ממועד כתיבתו; לענין זה, ”כתב“ – לרבות מסר אלקטרוני כהגדרתו בחוק חתימה אלקטרונית, התשס״א–2001 ; (6) שימוש בשם אדם, בכינויו, בתמונתו או בקולו, לשם ריווח; (7) הפרה של חובת סודיות שנקבעה בדין לגבי עניניו הפרטיים של אדם; (8) הפרה של חובת סודיות לגבי עניניו הפרטיים של אדם, שנקבעה בהסכם מפורש או משתמע; (9) שימוש בידיעה על עניניו הפרטיים של אדם או מסירתה לאחר, שלא למטרה שלשמה נמסרה; (10) פרסומו או מסירתו של דבר שהושג בדרך פגיעה בפרטיות לפי פסקאות (1) עד (7) או (9); (11) פרסומו של ענין הנוגע לצנעת חייו האישיים של אדם, לרבות עברו המיני, או למצב בריאותו, או להתנהגותו ברשות היחיד.

[2א.](#sec-2א "הצג את נוסח סעיף 2א")

### פרסום תצלום של נפטר

(א) לעניין חוק זה רואים כפגיעה בפרטיות גם פרסום ברבים של תצלום גופת אדם גלויה באופן שניתן לזהותה, אלא אם כן התקיים אחד מאלה: (1) אותו אדם הסכים בחייו לפגיעה כאמור; (2) חלפו 15 שנים ממועד פטירתו של אותו אדם; (3) התקבלה הסכמה לפגיעה כאמור מאת הראשון מבין המפורטים בפסקאות משנה (א) עד (ד), שעודו בחיים, ובלבד שהנפטר לא התנגד בחייו לפגיעה כאמור וילדו או הורהו לא הודיע למפרסם או לאחר מטעמו כי הוא מתנגד לפרסום: (א) בן זוגו; (ב) כל ילדיו; (ג) הוריו; (ד) כל אחיו; (4) לא היו לנפטר קרובי משפחה המנויים בפסקה (3) ובית המשפט אישר את הפרסום. (ב) בן זוגו של נפטר, ילדו, הורהו או אחיו רשאים להגיש תובענה אזרחית בשל פרסום לפי סעיף זה.

[3.](#sec-3 "הצג את נוסח סעיף 3")

### הגדרת מונחים

לענין חוק זה – ”אבטחת מידע“ – הגנה על שלמות המידע האישי או הגנה על המידע האישי מפני עיבוד, ללא רשות כדין; ”אדם“, לענין סעיפים [2](#sec-2) , [13](#sec-13) , [14](#sec-14) , [15א](#sec-15א) , [17ב](#sec-17ב) , [17ב1](#sec-17ב1) , [17ב2](#sec-17ב2) , [17ו](#sec-17ו) , [23ב](#sec-23ב) , [23מו](#sec-23מו) , ו־25 , וכן לעניין ההגדרות ”דיוור ישיר“, ”מאגר מידע“, ”מזהה ביומטרי“, ”מידע אישי“ ו”מידע בעל רגישות מיוחדת“ – למעט תאגיד; ”בעל שליטה“ במאגר מידע – מי שקובע, לבדו או יחד עם אחר, את מטרות עיבוד המידע שבמאגר המידע או גוף שהוא או בעל תפקיד בו הוסמך בחיקוק לעבד מידע במאגר מידע; ”דיוור ישיר“ – פנייה אישית לאדם, בהתבסס על השתייכותו לקבוצת אוכלוסין, שנקבעה על פי אפיון אחד או יותר של בני אדם ששמותיהם כלולים במאגר מידע; ”דמי פיגורים“ ו”ריבית שקלית“ – כהגדרתם בחוק פסיקת ריבית והצמדה, התשכ״א–1961 ; ”הסכמה“ – הסכמה מדעת, במפורש או מכללא; ”ועדת החוקה“ – ועדת החוקה, חוק ומשפט של הכנסת; ”חומר מחשב“, ”מחשב“ ו”פלט“ – כהגדרתם בחוק המחשבים ; ”חוק להסדרת הביטחון בגופים ציבוריים“ – חוק להסדרת הביטחון בגופים ציבוריים, התשנ״ח–1998 ; ”חוק חופש המידע“ – חוק חופש המידע, התשנ״ח–1998 ; ”חוק המחשבים“ – חוק המחשבים, התשנ״ה–1995 ; ”חוק המעצרים“ – חוק סדר הדין הפלילי (סמכויות אכיפה – מעצרים), התשנ״ו–1996 ; ”חפץ“ – כהגדרתו בפקודת מעצר וחיפוש ; ”מאגר מידע“ – אוסף פרטי מידע אישי המעובד באמצעי דיגיטלי, למעט אחד מאלה: (1) אוסף לשימוש אישי שאינו למטרות עסק; (2) אוסף הכולל רק שם, מען ודרכי התקשרות, לגבי 100,000 בני אדם או פחות, שאינו מלמד כשלעצמו על מידע אישי נוסף לגבי בני האדם ששמותיהם כלולים בו, ובלבד שלבעל האוסף או לתאגיד בשליטתו אין אוסף אחר הכולל פרטי מידע אחרים לגבי אותם בני אדם; ”מזהה ביומטרי“ – נתון ביומטרי המשמש לזיהוי אדם או לאימות זהותו, או אמצעי ביומטרי שניתן להפיק ממנו נתון כאמור; לעניין הגדרה זו, ”ביומטרי“ – מאפיין אנושי, פיזיולוגי או התנהגותי, ייחודי, הניתן למדידה ממוחשבת; ”מחזיק“, לעניין מאגר מידע – גורם חיצוני לבעל השליטה במאגר המידע המעבד בעבורו מידע; ”מידע אישי“ – נתון הנוגע לאדם מזוהה או לאדם הניתן לזיהוי; לעניין הגדרה זו, ”אדם הניתן לזיהוי“ – מי שניתן לזהותו במאמץ סביר, במישרין או בעקיפין, ובכלל זה באמצעות פרט מזהה, כגון שם, מספר זהות, מזהה ביומטרי, נתוני מיקום, מזהה מקוון, או נתון אחד או יותר הנוגע למצבו הפיזי, הבריאותי, הכלכלי, החברתי או התרבותי; ”מידע בעל רגישות מיוחדת“ – כל אחד מאלה: (1) מידע אישי על צנעת חיי המשפחה של אדם, על צנעת אישותו ועל נטייתו המינית; (2) מידע אישי המתייחס למצב בריאותו של אדם, ובכלל זה מידע רפואי כהגדרתו בחוק זכויות החולה, התשנ״ו–1996 ; (3) מידע אישי שהוא מידע גנטי כהגדרתו בחוק מידע גנטי, התשס״א–2000 ; (4) מידע אישי שהוא מזהה ביומטרי המשמש או המיועד לשמש לזיהוי אדם או לאימות זהותו באופן ממוחשב; (5) מידע אישי על מוצאו של אדם; (6) מידע אישי על אודות עברו הפלילי של אדם; (7) מידע אישי על אודות דעותיו הפוליטיות או אמונותיו הדתיות של אדם או השקפת עולמו; (8) מידע אישי שהוא הערכת אישיות שנערכה מטעם גורם מקצועי שכדרך עיסוק מחווה דעתו על אישיותו של אדם, או שנערכה באמצעי שמיועד לביצוע הערכה של מאפייני אישיות מהותיים, ובכלל זה קווי אופי, יכולת שכלית ויכולת תפקוד בעבודה או בלימודים; (9) מידע אישי שהוא נתוני מיקום ונתוני תעבורה, כהגדרתם בחוק סדר הדין הפלילי (סמכויות אכיפה – נתוני תקשורת), התשס״ח–2007 , שנוצרו על ידי ספק מורשה כהגדרתו בחוק האמור , לגבי אדם, ונתונים על אודות מיקומו של אדם שיש בהם כדי ללמד על מידע לפי פסקאות (1) עד (7) ו־(11); (10) מידע אישי על נתוני שכר של אדם ועל פעילותו הפיננסית; (11) מידע אישי שחלה עליו חובת סודיות שנקבעה בדין; (12) מידע אישי אחר שקבע שר המשפטים, באישור ועדת החוקה, בתוספת השנייה , ובלבד שהוא מידע אישי במאגר מידע הנמצא בישראל שהועבר אליו מחוץ לגבולות המדינה, ושבמקום שממנו הועבר חלות על מידע אישי מסוגו הוראות דין מיוחדות ביחס לדין החל על מידע אישי אחר; ”מנהל מאגר“ – בעל שליטה במאגר מידע, ולעניין גוף ציבורי כהגדרתו בסעיף [23](#sec-23) – המנהל הכללי של גוף שבבעלותו או בהחזקתו מאגר מידע או מי שהמנהל הכללי הסמיכו לנהל את המאגר; ”מסמך“ – לרבות פלט; ”מפקח“ – מי שהוסמך לפי הוראות סעיף [23ט](#sec-23ט) ; ”מרשם“ – מרשם מאגרי המידע כמשמעותו בסעיף [12](#sec-12) ; ”נתוני מערכת“ – נתונים על אודות החזקה וניהול של מידע אישי ושל מאגר מידע ועל אודות השימוש בהם, ובלבד שאינם כוללים מידע אישי; ”עיבוד“, ”שימוש“ – כל פעולה שמבוצעת על מידע אישי, לרבות קבלתו, איסופו, אחסונו, העתקתו, עיון בו, גילויו, חשיפתו, העברתו, מסירתו או מתן גישה אליו; ”פקודת מעצר וחיפוש“ – פקודת סדר הדין הפלילי (מעצר וחיפוש) \[נוסח חדש\], התשכ״ט–1969 ; ”פרסום“ – כמשמעותו בסעיף [2](#sec-2) לחוק איסור לשון הרע, התשכ״ה–1965 ; ”צילום“ – לרבות הסרטה; ”ראש הרשות“ – מי שהממשלה מינתה אותו לעמוד בראש הרשות להגנת הפרטיות ולפקח על הגנת המידע האישי במאגרי מידע לפי הוראות חוק זה; ”הרשות “ , ”הרשות להגנת הפרטיות“ – הרשות להגנת הפרטיות שהוקמה ופועלת על פי החלטות הממשלה מס׳ 4660 מיום 19 בינואר 2006 , מס׳ 4820 מיום 28 ביוני 2012 , מס׳ 3019 מיום 7 בספטמבר 2017 והחלטת הממשלה מס׳ 1890 מיום 2 באוקטובר 2022 שנוסחה מובא בתוספת הראשונה ; ”שימוש“ – (נמחקה); ”שירותי דיוור ישיר“ – מתן שירותי דיוור ישיר לאחרים בדרך של העברת רשימות, מדבקות או נתונים בכל אמצעי שהוא; ”שלמות המידע“ – זהות הנתונים במאגר מידע למקור שממנו נשאבו, בלא ששונו, נמסרו או הושמדו ללא רשות כדין.

[4.](#sec-4 "הצג את נוסח סעיף 4")

### פגיעה בפרטיות – עוולה אזרחית

פגיעה בפרטיות היא עוולה אזרחית, והוראות פקודת הנזיקין \[נוסח חדש\] יחולו עליה בכפוף להוראות חוק זה.

[5.](#sec-5 "הצג את נוסח סעיף 5")

### פגיעה בפרטיות – עבירה

הפוגע במזיד בפרטיות זולתו, באחת הדרכים האמורות בסעיף [2](#sec-2)(1), 2(3) עד (7) ו־(9) עד (11) , דינו – מאסר חמש שנים.

[6.](#sec-6 "הצג את נוסח סעיף 6")

### מעשה של מה בכך

לא תהיה זכות לתביעה אזרחית או פלילית לפי חוק זה בשל פגיעה שאין בה ממש.

[7.](#sec-7 "הצג את נוסח סעיף 7")

(בוטל). \[תיקון: תשנ״ו\]

[8.](#sec-8 "הצג את נוסח סעיף 8")

### ניהול מאגר מידע ועיבוד חוקי של מידע אישי

(א) בסעיף זה, ”עיבוד“ – למעט אחסון באקראי ובתום לב. (ב) לא יעבד אדם מידע אישי במאגר מידע אלא למטרת המאגר שנקבעה לו כדין. (ג) לא יעבד אדם מידע אישי ממאגר מידע ללא הרשאה מאת בעל השליטה במאגר המידע או בחריגה מהרשאה כאמור. (ד) (1) בעל שליטה במאגר מידע לא יעבד מידע אישי במאגר מידע ולא ירשה לאחר לעבד בעבורו מידע כאמור, אם המידע האישי הכלול במאגר המידע נוצר, התקבל, נצבר או נאסף בניגוד להוראות חוק זה או להוראות כל דין אחר המסדיר עיבוד מידע. (2) נמסר מידע אישי לבעל שליטה במאגר מידע מגורם אחר, ובעל השליטה לא ידע ולא היה עליו לדעת כי אותו גורם פעל שלא כדין, לא יישא בעל השליטה במאגר המידע באחריות לפי סעיף קטן זה לעיבוד מידע אישי שבוצע לפני שידע או שהיה עליו לדעת כאמור. (3) הוראות פסקה (1) לא יחולו על הפרת דין קלת ערך בנסיבות העניין, ולעניין מידע אישי שנמסר כאמור בפסקה (2), אף אם בעל השליטה ידע או היה עליו לדעת.

[8א.](#sec-8א "הצג את נוסח סעיף 8א")

### חובת רישום או הודעה

(א) (1) מאגר מידע חייב ברישום בהתקיים אחד מאלה: (א) מטרתו העיקרית היא איסוף מידע אישי לשם מסירתו לאחר כדרך עיסוק או בתמורה, לרבות שירותי דיוור ישיר, ויש במאגר מידע אישי על יותר מ־10,000 בני אדם; (ב) בעל השליטה במאגר המידע הוא גוף ציבורי כהגדרתו בפסקה (1) להגדרה ”גוף ציבורי“ שבסעיף [23](#sec-23) , אלא אם כן מאגר המידע כולל מידע אישי על עובדי הגוף הציבורי בלבד. (2) בעל שליטה במאגר מידע לא יעבד מידע אישי במאגר מידע חייב ברישום ולא ירשה לאחר לעבד בעבורו מידע כאמור, אלא אם כן מאגר המידע נרשם במרשם; לעניין זה, יראו מאגר מידע כאילו נרשם אם בעל השליטה במאגר המידע הגיש בקשה לרישום המאגר לפי הוראות סעיף [9](#sec-9) וחלפה התקופה המנויה בסעיף [10](#sec-10)(א)(1) , בלי שראש הרשות הודיע למבקש על סירובו לרשום את המאגר או על השהיית הרישום של המאגר. (3) ראש הרשות רשאי לפטור מאגר חייב ברישום מחובת הרישום לפי פסקה (1), אם שוכנע כי הרישום אינו דרוש לשם הבטחת קיום הוראות חוק זה לגבי מאגר המידע; הודעה כאמור תומצא לבעל השליטה במאגר ותפורסם באתר האינטרנט של הרשות. (ב) (1) עלה מספר בני האדם שיש על אודותיהם מידע בעל רגישות מיוחדת במאגר מידע שאינו מאגר חייב ברישום לפי סעיף קטן (א)(1), על 100,000, יודיע בעל השליטה במאגר המידע לרשות, בתוך 30 ימים מהתקיימות האמור, על זהות בעל השליטה, מענו ודרכי ההתקשרות עימו, על זהות הממונה על הגנת הפרטיות – אם נדרש מינויו לפי סעיף [17ב1](#sec-17ב1) , ועל דרכי ההתקשרות עימו, וימסור לרשות העתק ממסמך הגדרות המאגר שעריכתו נדרשת בהתאם לתקנות לפי סעיפים [17](#sec-17)(ב) ו־36 . (2) בעל השליטה כאמור בפסקה (1) יודיע לרשות, בתוך 30 ימים מיום השינוי או הפסקת הפעילות, לפי העניין, על כל שינוי בזהות בעל השליטה או בזהות הממונה על הגנת הפרטיות ודרכי ההתקשרות עימם, על שינוי המחייב עדכון של מסמך הגדרות המאגר בהתאם לתקנות לפי סעיפים [17](#sec-17)(ב) ו־36 , ועל הפסקת פעילות המאגר. (3) שר המשפטים רשאי לקבוע הוראות לעניין דרכי ההודעה לפי סעיף קטן זה, וכן רשאי הוא, באישור ועדת החוקה, לפטור מחובת ההודעה סוגים של מאגרי מידע או סוגים של בעלי שליטה. (ג) הוראות סעיף זה לא יחולו על מאגר שאין בו אלא מידע שפורסם לרבים על פי סמכות כדין או שהועמד לעיון הרבים על פי סמכות כדין.

[9.](#sec-9 "הצג את נוסח סעיף 9")

### בקשה לרישום

(א) בקשה לרישום מאגר מידע תוגש לראש הרשות. (ב) בקשה לרישום מאגר מידע תפרט את – (1) זהות בעל השליטה במאגר המידע, מענו בישראל ודרכי ההתקשרות עימו וזהות הממונה על הגנת הפרטיות ודרכי ההתקשרות עימו; (1א) סוג השירות שנותן המחזיק במאגר המידע לבעל השליטה בו; (2) מטרות הקמת מאגר המידע והמטרות שלהן נועד המידע; (3) סוגי המידע שייכללו במאגר; (4) פרטים בדבר העברת מידע מחוץ לגבולות המדינה; (5) פרטים בדבר קבלת מידע, דרך קבע, מגוף ציבורי כהגדרתו בסעיף [23](#sec-23) , שם הגוף הציבורי מוסר המידע ומהות המידע הנמסר, למעט פרטים הנמסרים בהסכמת מי שהמידע על אודותיו. (ג) שר המשפטים, באישור ועדת החוקה, רשאי לקבוע בתקנות פרטים נוספים שיפורטו בבקשה לרישום. (ד) בעל השליטה במאגר מידע יודיע לראש הרשות על כל שינוי בפרט מהפרטים המפורטים בסעיף קטן (ב) או לפי סעיף קטן (ג) ועל הפסקת פעולתו של מאגר המידע.

[10.](#sec-10 "הצג את נוסח סעיף 10")

### סמכויות ראש הרשות בקשר לרישום מאגר

(א) הוגשה בקשה לרישום מאגר מידע – (1) ירשום אותו ראש הרשות במרשם, תוך 60 ימים מיום שהוגשה לו הבקשה, זולת אם היה לו יסוד סביר להניח כי המאגר משמש או עלול לשמש לפעולות בלתי חוקיות או כמסווה להן, או שהמידע האישי הכלול בו נוצר, נתקבל, נצבר או נאסף בניגוד לחוק זה או בניגוד להוראות כל דין, ואולם אם דרש ראש הרשות ממגיש הבקשה מידע ופרטים נוספים, לא יבוא במניין התקופה כאמור פרק הזמן שעד להגשת מידע ופרטים כאמור; (2) ראש הרשות רשאי לרשום מטרה שונה מזו שפורטה בבקשה, לרשום מספר מטרות למאגר, או להורות על רישום המאגר ככמה מאגרים נפרדים, והכל אם נוכח לדעת כי הדבר הולם את פעילות המאגר הלכה למעשה; (3) ראש הרשות לא יסרב לרשום את מאגר המידע לפי פסקה (1) ולא יפעיל סמכויותיו לפי פסקה (2), אלא לאחר שנתן למבקש הזדמנות לטעון את טענותיו. (ב) (בוטל). (ב1) (בוטל). (ב2) הודיע ראש הרשות למבקש על סירובו לרשום את מאגר המידע או על השהיית הרישום לא יהיה המבקש רשאי לעבד מידע אישי במאגר ולא ירשה לאחר לעבד בעבורו מידע אישי, זולת אם בית המשפט קבע אחרת. (ב3) ראש הרשות ימחק רישומו של מאגר מידע מהמרשם, אם הודיע לו בעל השליטה במאגר שהמידע שבאותו מאגר בוער או שהועבר למאגר רשום אחר ואינו קיים עוד, או שהמאגר אינו מחויב עוד ברישום, ואימת הודעה זו בתצהיר. (ג) (בוטל). (ד) (בוטל). (ה) (בוטל). (ה1) (בוטל). (ו) הפר בעל שליטה במאגר מידע או מחזיק במאגר מידע הוראות של חוק זה או התקנות לפיו, או לא מילא אחר דרישה שהפנה אליו ראש הרשות, רשאי ראש הרשות להתלות את תוקפו של הרישום לתקופה שיקבע או לבטל את רישומו של מאגר המידע במרשם, אם שוכנע כי הדבר נדרש בנסיבות העניין, ובלבד שקודם להתליה או לביטול ניתנה לבעל השליטה במאגר או למחזיק במאגר הזדמנות להשמיע את טענותיו. (ז) (בוטל).

[10א.](#sec-10א "הצג את נוסח סעיף 10א")

(בוטל).

[11.](#sec-11 "הצג את נוסח סעיף 11")

### חובת מבקש מידע

פניה לאדם לקבלת מידע אישי לשם עיבודו במאגר מידע תלווה בהודעה שיצויינו בה – (1) אם חלה על אותו אדם חובה חוקית למסור את המידע, או שמסירת המידע תלויה ברצונו ובהסכמתו ומהי תוצאת אי־ההסכמה; (2) המטרה אשר לשמה מבוקש המידע; (2א) שמו של בעל השליטה במאגר המידע, ודרכי ההתקשרות עימו; (3) למי יימסר המידע ומטרות המסירה; (4) קיומן של זכות עיון במידע האישי לפי סעיף [13](#sec-13) ושל זכות לבקש תיקון של המידע האישי לפי סעיף [14](#sec-14) .

[12.](#sec-12 "הצג את נוסח סעיף 12")

### מרשם מאגרי מידע

(א) ראש הרשות ינהל מרשם מאגרי מידע אשר יהיה פתוח לעיונו של הציבור ויאפשר חיפוש בפרטיו. (ב) המרשם יכיל את הפרטים לרישום מאגר המידע כאמור בסעיף [9](#sec-9) , למעט שמו של הממונה על הגנת הפרטיות. (ג) על אף הוראות סעיפים קטנים (א) ו־(ב), במאגר של רשות בטחון, הפרטים המפורטים בסעיף [9](#sec-9)(ב)(1א) ו־(3), (4) ו־(5) לא יהיו פתוחים לעיונו של הציבור.

[13.](#sec-13 "הצג את נוסח סעיף 13")

### זכות עיון במידע אישי

(א) כל אדם זכאי לעיין בעצמו, או על ידי בא־כוחו שהרשהו בכתב או על ידי אפוטרופוסו, במידע האישי שעליו המוחזק במאגר מידע. (ב) בעל השליטה במאגר מידע יאפשר עיון במידע האישי, לפי בקשת אדם כאמור בסעיף קטן (א) (להלן – המבקש), בשפה העברית, הערבית או האנגלית. (ג) בעל השליטה במאגר רשאי שלא למסור למבקש מידע אישי המתייחס למצבו הרפואי או הנפשי אם לדעתו עלול המידע לגרום נזק חמור לבריאותו הגופנית או הנפשית של המבקש או לסכן את חייו; במקרה זה ימסור בעל השליטה במאגר את המידע לרופא או לפסיכולוג מטעמו של המבקש. (ג1) אין בהוראות סעיף זה כדי לחייב למסור מידע אישי בניגוד לחסיון שנקבע לפי כל דין, אלא אם כן המבקש הוא מי שהחסיון נועד לטובתו. בסעיף קטן זה, ”דין“ – לרבות הלכה פסוקה. (ד) האופן, התנאים והתשלום למימושה של זכות העיון במידע אישי ייקבעו בתקנות. פורסמו תקנות הגנת הפרטיות (תנאים לעיון במידע וסדרי הדין בערעור על סירוב לבקשת עיון), התשמ״א–1981 . (ה) הוראות סעיף זה וסעיף [13א](#sec-13א) לא יחולו – (1) על מאגר מידע של רשות בטחון כמשמעותה בסעיף [19](#sec-19)(ג) ; (1א) על מאגר מידע של שירות בתי הסוהר; (2) על מאגר מידע של רשות מס כמשמעותה בחוק לתיקון דיני מסים (חילופי ידיעות בין רשויות מס), התשכ״ז–1967 ; (3) כשבטחון המדינה, יחסי חוץ שלה או הוראות חיקוק מחייבים שלא לגלות לאדם מידע שעליו; (4) על מאגר מידע של גופים אשר שר המשפטים בהתייעצות עם שר הבטחון או עם שר החוץ, לפי הענין, ובאישור ועדת החוץ והבטחון של הכנסת, קבע כי הוא כולל מידע שבטחון המדינה או יחסי החוץ שלה מחייבים שלא לגלותו (להלן – מידע סודי), ובלבד שאדם המבקש לעיין במידע האישי שעליו המוחזק באותו מאגר יהיה זכאי לעיין במידע שאינו מידע סודי; פורסמו תקנות הגנת הפרטיות (קביעת מאגרי מידע הכוללים מידע שלא לגילוי), התשמ״ז–1987 . (5) על מאגר מידע אודות חקירות ואכיפת החוק של רשות המוסמכת לחקור על פי דין בעבירה, אשר שר המשפטים קבע אותה בצו, באישור ועדת החוקה; פורסם צו הגנת הפרטיות (קביעת רשות חקירה), התשנ״ח–1998 . (6) על מאגר מידע שהוקם לפי סעיף [28](#sec-28) לחוק איסור הלבנת הון, התש״ס–2000 .

[13א.](#sec-13א "הצג את נוסח סעיף 13א")

### עיון במידע אישי שאינו בהחזקת בעל השליטה במאגר

בלי לגרוע מהוראות סעיף [13](#sec-13) – (1) בעל השליטה במאגר מידע, המחזיק אותו אצל אחר (בסעיף זה – המחזיק), יפנה את המבקש אל המחזיק, תוך ציון מענו, ויורה למחזיק, בכתב, לאפשר למבקש את העיון; (2) פנה המבקש תחילה למחזיק, יודיע לו המחזיק אם הוא מחזיק מידע אישי עליו, וכן את שם בעל השליטה במאגר המידע ואת מענו.

[14.](#sec-14 "הצג את נוסח סעיף 14")

### תיקון מידע אישי

(א) אדם שעיין במידע האישי שעליו ומצא כי אינו נכון, שלם, ברור או מעודכן, רשאי לפנות לבעל השליטה במאגר המידע, ואם הוא תושב חוץ – למחזיק מאגר המידע, בבקשה לתקן את המידע האישי או למחוקו. (ב) הסכים בעל השליטה במאגר המידע לבקשה כאמור בסעיף קטן (א), יבצע את השינויים הנדרשים במידע האישי שברשותו ויודיע עליהם לכל מי שקיבל ממנו את המידע האישי בתקופה שנקבעה בתקנות. (ג) סירב בעל השליטה במאגר המידע למלא בקשה כאמור בסעיף קטן (א), יודיע על כך למבקש, באופן ובדרך שנקבעו בתקנות. (ד) מחזיק חייב לתקן מידע אישי, אם בעל השליטה במאגר המידע הסכים לתיקון המבוקש או שבית משפט ציווה על התיקון.

[15.](#sec-15 "הצג את נוסח סעיף 15")

### ערעור לבית המשפט

על סירובו של בעל השליטה במאגר מידע לאפשר עיון כאמור בסעיף [13](#sec-13) או בסעיף [13א](#sec-13א) ועל הודעת סירוב כאמור בסעיף [14](#sec-14)(ג) , רשאי מבקש המידע להגיש תובענה לבית המשפט באופן ובדרך שנקבעו בתקנות.

[15א.](#sec-15א "הצג את נוסח סעיף 15א")

### פיצויים לדוגמה

(א) הפר בעל שליטה במאגר מידע או מחזיק במאגר מידע הוראה מההוראות המפורטות להלן, רשאי בית המשפט לפסוק, בשל אותה הפרה, פיצויים שאינם תלויים בנזק (בסעיף זה – פיצויים לדוגמה), בסכום שלא יעלה על 10,000 שקלים חדשים: (1) לעניין בעל שליטה במאגר מידע – אם המאגר חייב ברישום לפי הוראות סעיף [8א](#sec-8א) – עיבד מידע אישי במאגר מידע בלי שנרשם, בניגוד להוראות אותו סעיף , ובלבד שאדם שהמידע האישי מתייחס אליו פנה לבעל השליטה בדרישה לרשום את המאגר, וחלפו 90 ימים מיום פנייתו; (2) פנה לאדם לקבלת מידע אישי לשם עיבודו במאגר מידע לפי סעיף [11](#sec-11) או [23ד](#sec-23ד)(א) בלי שמסר הודעה כדרישת אותו סעיף , ובלבד שאדם כאמור פנה לבעל השליטה בדרישה להודיע לו כאמור, וחלפו 30 ימים מיום פנייתו; (3) לעניין בעל שליטה במאגר מידע – לא אפשר לאדם שביקש לעיין במידע אישי שעליו המוחזק במאגר המידע, לעיין במידע, בניגוד להוראות סעיפים [13](#sec-13) או [13א](#sec-13א) , במועד ובדרך שנקבעו בתקנות לפי סעיף [13](#sec-13) ; (4) הסכים לבקשה לתיקון או למחיקת מידע אישי שאינו נכון, שלם, ברור או מעודכן, אך לא ביצע את השינויים הנדרשים במידע האישי שברשותו, או לא הודיע עליהם לכל מי שקיבל ממנו את המידע האישי בתקופה הקבועה בתקנות לפי סעיף [14](#sec-14)(ב) , בניגוד להוראות אותו סעיף ; (5) לא הודיע לאדם שביקש לתקן או למחוק מידע אישי שעליו, שאינו נכון, שלם, ברור או מעודכן, על סירובו, באופן ובדרך שנקבעו בתקנות לפי סעיף [14](#sec-14)(ג) , בניגוד להוראת אותו סעיף ; (6) לעניין בעל שליטה במאגר מידע – לא הודיע לראש הרשות על קבלה דרך קבע של מידע אישי, שנאגר במאגר מידע לפי סעיף [23ד](#sec-23ד)(ג) , ובלבד שאדם שהמידע האישי מתייחס אליו פנה לבעל השליטה בדרישה להודיע כאמור, וחלפו 30 ימים מיום פנייתו. (ב) בבואו לקבוע את גובה הפיצויים לדוגמה, יתחשב בית המשפט, בין השאר, בשיקולים המפורטים להלן, ולא יתחשב בגובה הנזק שנגרם לנפגע כתוצאה מביצוע ההפרה: (1) עידוד התובע למימוש זכויותיו; (2) היקף ההפרה וחומרתה; (3) התנהגות המפר, נסיבותיו האישיות ויכולתו הכלכלית, וכן אמצעי אכיפה נוספים או תשלום נוסף שהוחלו על המפר לגבי אותן הפרות. (ג) אין בהוראות סעיף זה כדי לגרוע מהאפשרות לנהל הליך פלילי, אם ההפרה מהווה גם עבירה פלילית, לגרוע מהאפשרות להשתמש בסמכות לפי פרק ד׳3 או לגרוע מזכותו של התובע לתבוע כל סעד אחר לפי פקודת הנזיקין \[נוסח חדש\] , בשל אותה הפרה; ואולם לא יקבל אדם פיצוי לדוגמה לפי סעיף זה, בשל אותו מעשה או מחדל, יותר מפעם אחת.

[16.](#sec-16 "הצג את נוסח סעיף 16")

### סודיות

לא יגלה אדם מידע אישי שהגיע אליו בתוקף תפקידו כעובד, כמנהל או כמחזיק של מאגר מידע, אלא לצורך ביצוע עבודתו או לביצוע חוק זה או על פי צו בית משפט בקשר להליך משפטי; אם הוגשה הבקשה לפני תחילת ההליך תידון הבקשה בבית משפט השלום; המפר הוראות סעיף זה, דינו – מאסר 5 שנים.

[17.](#sec-17 "הצג את נוסח סעיף 17")

### אחריות לאבטחת מידע

(א) בעל שליטה במאגר מידע ומחזיק במאגר מידע, כל אחד מהם אחראי לאבטחת המידע שבמאגר המידע. (ב) (1) שר המשפטים, בהסכמת ראש הממשלה ובאישור ועדת החוקה, רשאי לקבוע תקנות לעניין האחריות לאבטחת המידע הקבועה בסעיף קטן (א) ובסעיף [17ב](#sec-17ב)(ב) , ובכלל זה היקפה והחובות הכלולות בה, וכן לעניין דרכי אבטחת המידע כאמור, בין השאר בעניינים אלה: (א) הגנה פיזית ולוגית על המאגר; (ב) סדרי הניהול וכללי העבודה במאגר המידע ובקשר אליו, לרבות לעניין קביעה של הגבלות על גישה של מועסקים למידע. (2) בתקנות לפי פסקה (1), יכול שייקבעו הוראות שונות לגבי מאגרי מידע בעלי מאפיינים שונים. (3) תקנות לפי פסקה (1) שיחולו על גופים המנויים בפרטים 2 ו־3 בתוספת הראשונה לחוק להסדרת הביטחון בגופים ציבוריים – יותקנו גם בהתייעצות עם שר הביטחון.

[17א.](#sec-17א "הצג את נוסח סעיף 17א")

(בוטל).

[17ב.](#sec-17ב "הצג את נוסח סעיף 17ב")

### ממונה על אבטחת מידע

(א) הגופים המפורטים להלן חייבים במינוי אדם בעל הכשרה מתאימה שיהיה ממונה על אבטחת מידע: (1) בעל שליטה בחמישה מאגרי מידע החייבים ברישום או בהודעה לפי סעיף [8א](#sec-8א) או מחזיק בחמישה מאגרי מידע כאמור; (2) גוף ציבורי כהגדרתו בסעיף [23](#sec-23) ; (3) בנק, חברת ביטוח, חברה העוסקת בדירוג או בהערכה של אשראי. (ב) בלי לגרוע מהוראות סעיף [17](#sec-17) , הממונה על אבטחת המידע יהיה אחראי לאבטחת המידע במאגרים המוחזקים ברשות הגופים כאמור בסעיף קטן (א). (ג) לא ימונה כממונה על אבטחת המידע מי שהורשע בעבירה שיש עמה קלון או בעבירה על הוראות חוק זה.

[17ב1.](#sec-17ב1 "הצג את נוסח סעיף 17ב1")

### חובת מינוי ממונה על הגנת הפרטיות

(א) הגופים המפורטים להלן חייבים במינוי ממונה על הגנת הפרטיות: (1) בעל שליטה במאגר מידע שהוא גוף ציבורי כהגדרתו בסעיף [23](#sec-23) או מחזיק במאגר מידע כאמור, למעט גוף ביטחוני כהגדרתו בסעיף [23כ](#sec-23כ) ; (2) בעל שליטה במאגר מידע שמטרתו העיקרית היא איסוף מידע אישי לשם מסירתו לאחר כדרך עיסוק או בתמורה, לרבות שירותי דיוור ישיר, ויש במאגר מידע אישי על יותר מ־10,000 בני אדם; (3) בעל שליטה במאגר מידע או מחזיק במאגר מידע שעיסוקיו העיקריים כוללים פעולות עיבוד מידע או כרוכים בפעולות כאמור, אשר נוכח טיבן, היקפן או מטרתן מחייבות ניטור שוטף ושיטתי של בני אדם, ובכלל זה מעקב או התחקות שיטתית אחר התנהגותו, מיקומו או פעולותיו של אדם, בהיקף ניכר, ובין היתר ספק מורשה המספק שירות רדיו טלפון נייד לפי חוק התקשורת (בזק ושידורים), התשמ״ב–1982 , וספק שירות חיפוש מקוון או מי שעיסוקו העיקרי כרוך בפעולות אלה; (4) בעל שליטה במאגר מידע או מחזיק במאגר מידע שעיסוקו העיקרי כולל עיבוד מידע בעל רגישות מיוחדת בהיקף ניכר, ובין השאר תאגיד בנקאי כהגדרתו בחוק הבנקאות (שירות ללקוח), התשמ״א–1981 , מבטח כהגדרתו בחוק הפיקוח על שירותים פיננסיים (ביטוח), התשמ״א–1981 , בית חולים כללי כמשמעותו בפקודת בריאות העם, 1940 , וקופת חולים כהגדרתה בחוק ביטוח בריאות ממלכתי, התשנ״ד–1994 . (ב) לעניין פסקאות (3) ו־(4) שבסעיף קטן (א) – עיבוד מידע בהיקף ניכר יהיה בין השאר בשים לב למספר בני האדם שמידע מעובד לגביהם, לשיעורם באוכלוסייה מסוימת, להיקף המידע, לכמותו ולטווח של סוגי המידע המעובד, למשך ולתדירות של פעולות העיבוד, למשך שמירת המידע ולתחום הגאוגרפי של פעולות העיבוד.

[17ב2.](#sec-17ב2 "הצג את נוסח סעיף 17ב2")

### תפקידי הממונה על הגנת הפרטיות

(א) הממונה על הגנת הפרטיות יפעל להבטחת קיום ההוראות לפי חוק זה על ידי בעל השליטה במאגר המידע או המחזיק במאגר המידע, ולקידום השמירה על הפרטיות ואבטחת המידע במאגרי המידע, ובכלל זה – (1) ישמש סמכות מקצועית ומוקד ידע, ייעץ להנהלת הגוף שהוא ממלא בו את תפקידו ולעובדיו, יכין תוכנית הדרכה ויפקח על ביצועה; (2) יכין תוכנית לבקרה שוטפת על העמידה בהוראות לפי חוק זה לגבי מאגרי מידע, יוודא את ביצועה על ידי בעל השליטה במאגר המידע או המחזיק במאגר המידע, ידווח להנהלת הגוף שהוא ממלא בו את תפקידו על ממצאיו ויציע הצעות לתיקון הליקויים; (3) יוודא את קיומם של נוהל אבטחת מידע ומסמך הגדרות המאגר, שעריכתם נדרשת בהתאם לתקנות לפי סעיפים [17](#sec-17)(ב) ו־36 , שיובאו לאישור הנהלת הגוף שבו הוא ממלא את תפקידו; (4) יוודא טיפול בפניות של בני אדם שמידע אישי על אודותיהם נמצא במאגר המידע, לגבי עיבוד מידע כאמור או מימוש זכויותיהם לפי חוק זה, ובכלל זה בקשות לעיון במידע אישי או לתיקונו; דרכי ההתקשרות עם הממונה על הגנת הפרטיות יפורסמו לציבור באופן נגיש ופשוט; (5) ישמש איש קשר של הגוף שבו הוא ממלא את תפקידו עם הרשות. (ב) בעל השליטה במאגר המידע או המחזיק במאגר המידע, לפי העניין, יספקו לממונה על הגנת הפרטיות את התנאים והמשאבים הדרושים למילוי נאות של תפקידו ויוודאו שהוא מעורב כראוי בכל נושא הנוגע לדיני הגנת הפרטיות. (ג) הממונה על הגנת הפרטיות ידווח ישירות למנהל הכללי של בעל השליטה במאגר המידע או של המחזיק במאגר המידע, לפי העניין, או לעובד שכפוף ישירות למנהל הכללי של בעל השליטה או המחזיק, לפי העניין.

[17ב3.](#sec-17ב3 "הצג את נוסח סעיף 17ב3")

### כישורי הממונה על הגנת הפרטיות ומילוי תפקידו

(א) הממונה על הגנת הפרטיות יהיה בעל הידע והכישורים הנדרשים למילוי תפקידו בצורה נאותה, ובכלל זה ידע מעמיק בדיני הגנת הפרטיות, הבנה הולמת בטכנולוגיה ואבטחת מידע והיכרות עם תחומי פעילותו של הגוף שבו הוא ממלא את תפקידו ומטרותיו, והכול בשים לב לאופי עיבוד המידע, נסיבותיו, היקפו ומטרותיו. (ב) הממונה על הגנת הפרטיות יכול שיהיה מי שאינו עובד הגוף שבו ימלא את תפקידו. (ג) הממונה על הגנת הפרטיות לא ימלא תפקיד נוסף ולא יהיה כפוף לנושא משרה בגוף שבו הוא ממלא את תפקידו או בגוף אחר, אם מילוי התפקיד או הכפיפות כאמור עלולים להעמידו בחשש לניגוד עניינים במילוי תפקידיו לפי חוק זה. \[תיקון: תשנ״ו\]

[17ג.](#sec-17ג "הצג את נוסח סעיף 17ג")

(בוטל).

[17ד.](#sec-17ד "הצג את נוסח סעיף 17ד")

### דיוור ישיר

לא יעבד בעל שליטה במאגר מידע או מחזיק במאגר מידע, מידע אישי במאגר מידע המשמש לשירותי דיוור ישיר, אלא אם כן הוא רשום במרשם ואחת ממטרותיו הרשומות היא שירותי דיוור.

[17ה.](#sec-17ה "הצג את נוסח סעיף 17ה")

### ציון מקור המידע

לא יעבד בעל שליטה במאגר מידע או מחזיק במאגר מידע, מידע אישי במאגר מידע המשמש לשירותי דיוור ישיר, אלא אם כן יש בידו רישום המציין את המקור שממנו קיבל כל אוסף נתונים המשמש לצורך מאגר המידע ומועד קבלתו, וכן למי מסר כל אוסף נתונים כאמור.

[17ו.](#sec-17ו "הצג את נוסח סעיף 17ו")

### מחיקת מידע ממאגר המשמש לדיוור ישיר

(א) כל פניה בדיוור ישיר תכיל באופן ברור ובולט – (1) ציון כי הפניה היא בדיוור ישיר, בצירוף ציון מספר הרישום של המאגר המשמש לשירותי דיוור ישיר במרשם מאגרי מידע; (2) הודעה על זכותו של מקבל הפניה להימחק מן המאגר כאמור בסעיף קטן (ב); בצירוף המען שאליו יש לפנות לצורך כך; (3) זהותו ומענו של בעל השליטה במאגר המידע שבו מצוי המידע האישי שעל פיו בוצעה הפניה, והמקורות שמהם קיבל בעל השליטה במאגר מידע זה. (ב) כל אדם זכאי לדרוש, בכתב, מבעל השליטה במאגר מידע המשמש לדיוור ישיר, שמידע אישי המתייחס אליו יימחק ממאגר המידע. (ג) כל אדם זכאי לדרוש, בכתב, מבעל השליטה במאגר המידע המשמש לשירותי דיוור ישיר או מבעל השליטה במאגר המידע שבו מצוי המידע שעל־פיו בוצעה הפניה, כי מידע אישי המתייחס אליו לא יימסר לאדם, לסוג בני אדם או לאנשים מסויימים, והכל לפרק זמן מוגבל או קבוע. (ד) הודיע אדם לבעל השליטה במאגר המידע על דרישתו כאמור בסעיפים קטנים (ב) או (ג), יפעל בעל השליטה במאגר בהתאם לדרישה ויודיע לאדם, בכתב, כי פעל על פיה. (ה) לא הודיע בעל השליטה במאגר המידע כאמור בסעיף קטן (ד) תוך 30 ימים מיום קבלת הדרישה, רשאי האדם שהמידע מתייחס אליו לפנות לבית משפט השלום בדרך שנקבעה בתקנות, כדי שיורה לבעל השליטה במאגר המידע לפעול כאמור. (ו) הזכויות לפי סעיף זה של נפטר שרשום במאגר מידע נתונות גם לבן זוגו, לילדו, להורהו או לאחיו.

[17ז.](#sec-17ז "הצג את נוסח סעיף 17ז")

(בוטל).

[17ח.](#sec-17ח "הצג את נוסח סעיף 17ח")

### אי תחולה על גוף ציבורי

סימן זה לא יחול על גוף ציבורי כמשמעותו בסעיף [23](#sec-23)(1) במילוי תפקידיו על פי דין.

[17ט.](#sec-17ט "הצג את נוסח סעיף 17ט")

### שמירת דינים

הוראות סימן זה באות להוסיף על הוראות כל דין. \[תיקון: תשפ״ד\]

[17ט1.](#sec-17ט1 "הצג את נוסח סעיף 17ט1")

### הרשות להגנת הפרטיות

(א) ראש הרשות יפקח על מילוי הוראות חוק זה והתקנות לפיו לגבי מאגרי מידע. (ב) דין מי שפועל מטעם ראש הרשות כדין עובד המדינה, אלא אם כן נקבע אחרת בחוק זה. (ג) הרשות תפרסם את נהליה לעניין הפעלת סמכויותיה באתר האינטרנט שלה; ואולם, לא יפורסמו פרטים שהם בגדר מידע שרשות ציבורית מנועה מלמסור לפי סעיף [9](#sec-9)(א) לחוק חופש המידע , והרשות רשאית שלא לפרסם פרטים שהם בגדר מידע שרשות ציבורית אינה חייבת למסור לפי סעיף [9](#sec-9)(ב) לחוק האמור . (ד) הודעה על מינוי ראש הרשות תפורסם ברשומות.

[17ט2.](#sec-17ט2 "הצג את נוסח סעיף 17ט2")

### חוות דעת מקדמית

(א) לבקשת בעל שליטה במאגר מידע או מחזיק במאגר מידע, או מי שעומד להיות אחד מאלה, תיתן הרשות חוות דעת מקדמית בעניין עמידת מאגר המידע בדרישות חוק זה או ההוראות לפיו לעניין עיבוד המידע במאגר המידע (בחוק זה – חוות דעת מקדמית). (ב) בקשה לקבלת חוות דעת מקדמית תכלול את מטרת הבקשה ואת כל העובדות הנדרשות למתן חוות הדעת, בצירוף המסמכים הנוגעים בדבר. (ג) חוות דעת מקדמית תינתן בתוך 60 ימים ממועד קבלת הבקשה כאמור בסעיף קטן (ב) או ממועד המצאת המסמכים הנוגעים בדבר, לפי המאוחר; ראש הרשות רשאי להאריך את המועד, בנסיבות מיוחדות; החליטה הרשות שלא לתת חוות דעת מקדמית, תודיע על כך למבקש בתוך 45 ימים מהמועד האמור. (ד) הרשות רשאית לפרסם חוות דעת מקדמית בהסכמת המבקש; לא הסכים המבקש לפרסום חוות הדעת המקדמית, רשאית הרשות לפרסמה ללא פרטים שיש בהם כדי לזהותו. (ה) ראש הרשות יקבע נוהל, אשר יפורסם באתר האינטרנט של הרשות, לעניין דרכי הגשת בקשה לחוות דעת מקדמית ונסיבות שבהן לא תינתן חוות דעת לגבי בקשות מהסוגים האלה: (1) בקשה שהתפרסמה לגביה בעבר עמדת הרשות או שיש בעניינה הלכה ברורה; (2) בקשה שתחולתה והשלכותיה מצומצמות לעניינו של המבקש ביחס להקצאת משאבים רבה שהטיפול בה ידרוש; (3) בקשה שעניינה תאורטי או אקדמי; (4) בקשה הנגועה בחוסר ניקיון כפיים; (5) בקשה הנוגעת להליכים תלויים ועומדים, לרבות הליכי פיקוח, בירור או אכיפה פלילית, לפי חוק זה; (6) בקשה שהטיפול בה ידרוש הקצאת משאבים בלתי סבירה.

[17ט3.](#sec-17ט3 "הצג את נוסח סעיף 17ט3")

### דוח על פעילות הרשות להגנת הפרטיות ודיווח לוועדת החוקה

(א) ראש הרשות יכין עד 1 ביוני בכל שנה דוח על פעולות שנקטה הרשות ליישום הוראות חוק זה בשנה שקדמה להכנת הדוח, ובכלל זה פעולות האכיפה והפיקוח (בסעיף זה – דוח על פעילות הרשות להגנת הפרטיות); המועצה להגנת הפרטיות תגיש את הדוח, בצירוף הערותיה, לא יאוחר מ־1 ביולי בכל שנה, לוועדת החוקה. (ב) דוח על פעילות הרשות להגנת הפרטיות יכלול בין השאר מידע כמפורט להלן, בפילוח לפי משרדי הממשלה, גופים ציבוריים אחרים וגורמים פרטיים: (1) מספר הבקשות לחוות דעת מקדמית שהוגשו לרשות ומספר חוות הדעת שנתנה; (2) מספר הבקשות לרישום מאגרי מידע שהוגשו לפי סעיף [8א](#sec-8א)(א) ומספר הבקשות שסורבו או מאגרי המידע שרישומם הושהה לפי סעיף [10](#sec-10)(א) , והסיבות לסירוב או להשהיה; (3) מספר מאגרי המידע החייבים ברישום לפי סעיף [8א](#sec-8א)(א) , שניתן להם פטור מחובת רישום; (4) מספר מאגרי המידע שרישומם הותלה או בוטל לפי סעיף [10](#sec-10)(ו) ; (5) מספר ההודעות על מאגרי מידע שנמסרו לרשות להגנת הפרטיות לפי סעיף [8א](#sec-8א)(ב) ומספר בעלי השליטה או המחזיקים של המאגרים כאמור שבוצע כלפיהם פיקוח או בירור מינהלי בשנה שלאחר הגשת ההודעה; (6) מספר התלונות שהוגשו לרשות כלפי בעלי שליטה במאגרי מידע או מחזיקים, לגבי הפרות לפי חוק זה; (7) מספר פיקוחי הרוחב שהתקיימו לפי סעיף [23יז](#sec-23יז) ; (8) מספר הליכי הבירור המינהלי שנפתחו לפי סעיף [23יב](#sec-23יב)(א) , ולגבי כמה מהם הוחלט על קיום חקירה במקום הליך הבירור, לפי סעיף [23טז](#sec-23טז)(ב) ; (9) מספר צווי החיפוש והתפיסה או חדירה לחומר מחשב שהתבקשו מבית המשפט לפי סעיף [23יד](#sec-23יד)(א) ומספר המקרים שבהם ניתן הצו; (10) מספר התלונות שהוגשו לראש הרשות על מומחה חיצוני לפי סעיף [23יח](#sec-23יח)(ח) , וכמה מהן נמצאו מוצדקות; (11) מספר ההוראות להפסקת הפרה שניתנו לפי סעיף [23כה](#sec-23כה) , בחלוקה לפי סוגי ההפרות, לגבי כמה מהן הוגש ערעור וכמה ערעורים התקבלו באופן מלא או חלקי; (12) מספר ההתראות המינהליות שניתנו לפי סעיף [23לו](#sec-23לו) , ולגבי כמה מהן הוגשה בקשה לביטול לפי סעיף [23לז](#sec-23לז) , ומה היו תוצאות הבקשה; (13) מספר המקרים שבהם נמסרה למפר הודעה על אפשרות להגיש לו כתב התחייבות ולהפקיד עירבון במקום להטיל עיצום כספי לפי סעיף [23לט](#sec-23לט) , ובכמה מקרים הגיש המפר כתב התחייבות והפקיד עירבון לפי סעיף [23מ](#sec-23מ)(ג) ; (14) סך העיצומים הכספיים שהוטלו לפי סעיף [23כו](#sec-23כו) , סכום העיצום הכספי הממוצע שהוטל, סכום העיצום הגבוה ביותר שהוטל וסכום העיצום הנמוך ביותר שהוטל; (15) מספר המקרים שבהם ביקש מפר לממש את זכות הטיעון לפי סעיף [23כח](#sec-23כח) , ופרק הזמן הממוצע למימוש זכות טיעון; (16) מספר המקרים שבהם הוגשה הודעת חיוב ולא הוטל עיצום כספי ומה היו הטעמים לאי־הטלתו; (17) מספר המקרים שבהם הופחת העיצום הכספי לפי סעיף [23לא](#sec-23לא) והתוספת החמישית , בכמה מהם הופחת סכום העיצום בשל כך שעלה על השיעור המרבי המותר ממחזור העסקאות של הגוף, בכמה מהם – בשל כך שעלה על תקרת העיצום של עסק זעיר או קטן לפי אותה תוספת ובכמה מהם – בשל כך שמונה ממונה על הגנת הפרטיות בגופים המנויים בסעיף [17ב1](#sec-17ב1)(א)(3) ו־(4) ; (18) מספר ההפרות החוזרות שאירעו, כמה מהן אירעו לאחר מסירת התראה מינהלית למפר לפי סעיף [23לו](#sec-23לו) , וכמה מהן אירעו לאחר הגשת כתב התחייבות והפקדת עירבון לפי סעיף [23מ](#sec-23מ) ; (19) מספר ההפרות הנמשכות שאירעו; (20) מספר הערעורים שהוגשו על החלטות ראש הרשות להטיל עיצום כספי, התראה מינהלית או כתב התחייבות ועירבון לפי פרק ד׳3 , בכמה מהן עוכב ביצוע ההחלטה ובכמה מהן התקבל הערעור; (21) מספר המקרים שבהם לא פורסם עיצום כספי שהוטל על תאגיד ומספר המקרים שבהם פורסם עיצום כספי שניתן ליחיד או לתאגיד כאמור בסעיף [23מו](#sec-23מו) ; (22) מספר הבקשות שהוגשו לצו הפסקה לפי סעיף [23מט](#sec-23מט) ובכמה מהן ניתן צו כאמור; (23) נתונים על האכיפה הפלילית שביצעה הרשות, ובין השאר מספר החקירות שנפתחו על ידי חוקר, מספר כתבי האישום שהוגשו בעקבות החקירות האמורות, בפילוח לפי סעיפי העבירות, ובכמה מהם הסתיים ההליך בהרשעה, ומה היה העונש בכל אחד מהמקרים; (24) מספר הבקשות לאישור הפעלת סמכות ראש הרשות, מפקח או חוקר שהוגשו ליושב ראש ועדת הבחירות המרכזית או ליושב ראש ועדת הבחירות האזורית, לפי העניין, בהתאם לסעיף [23נט](#sec-23נט) ; כמה מהן התקבלו ובכמה מהן נקבעו תנאים. (ג) לדוח על פעולות הרשות להגנת הפרטיות לפי סעיף קטן (א) יצרף ראש הרשות דיווח על מספר התביעות שהוגשו לבית משפט בתביעה לפיצוי ללא הוכחת נזק לפי סעיף [15א](#sec-15א) ואת מספרי ההליכים של התביעות האמורות, בהתאם למידע שתמסור לו הנהלת בתי המשפט.

[18.](#sec-18 "הצג את נוסח סעיף 18")

### הגנות מה הן

במשפט פלילי, אזרחי או מינהלי בשל פגיעה בפרטיות תהא זו הגנה טובה אם נתקיימה אחת מאלה: (1) הפגיעה נעשתה בדרך של פרסום שהוא מוגן לפי סעיף [13](#sec-13) לחוק איסור לשון הרע, התשכ״ה–1965 ; (2) הנתבע או הנאשם עשה את הפגיעה בתום לב באחת הנסיבות האלה: (א) הוא לא ידע ולא היה עליו לדעת על אפשרות הפגיעה בפרטיות; (ב) הפגיעה נעשתה בנסיבות שבהן היתה מוטלת על הפוגע חובה חוקית, מוסרית, חברתית או מקצועית לעשותה; (ג) הפגיעה נעשתה לשם הגנה על ענין אישי כשר של הפוגע; (ד) הפגיעה נעשתה תוך ביצוע עיסוקו של הפוגע כדין ובמהלך עבודתו הרגיל, ובלבד שלא נעשתה דרך פרסום ברבים; (ה) הפגיעה היתה בדרך של צילום, או בדרך של פרסום תצלום, שנעשה ברשות הרבים ודמות הנפגע מופיעה בו באקראי; (ו) הפגיעה נעשתה בדרך של פרסום שהוא מוגן לפי פסקאות (4) עד (11) לסעיף [15](#sec-15) לחוק איסור לשון הרע, התשכ״ה–1965 ; (3) בפגיעה היה ענין ציבורי המצדיק אותה בנסיבות הענין, ובלבד שאם היתה הפגיעה בדרך של פרסום – הפרסום לא היה כוזב.

[19.](#sec-19 "הצג את נוסח סעיף 19")

### פטור

(א) לא ישא אדם באחריות לפי חוק זה על מעשה שהוסמך לעשותו על פי דין. (ב) רשות בטחון, או מי שנמנה עם עובדיה או פועל מטעמה, לא ישאו באחריות לפי חוק זה על פגיעה שנעשתה באופן סביר במסגרת תפקידם ולשם מילויו. (ג) ”רשות בטחון“, לענין סעיף זה – כל אחד מאלה: (1) משטרת ישראל; (2) אגף המודיעין במטה הכללי והמשטרה הצבאית של צבא־הגנה לישראל; (3) שירות בטחון כללי; (4) המוסד למודיעין ולתפקידים מיוחדים; (5) הרשות להגנה על עדים.

[20.](#sec-20 "הצג את נוסח סעיף 20")

### נטל ההוכחה

(א) הוכיח הנאשם או הנתבע שעשה את הפגיעה בפרטיות באחת הנסיבות האמורות בסעיף [18](#sec-18)(2) ושהפגיעה לא חרגה מתחום הסביר באותן נסיבות, חזקה עליו שעשה את הפגיעה בתום לב. (ב) חזקה על הנאשם או הנתבע שעשה את הפגיעה בפרטיות שלא בתום לב אם הוא פגע ביודעין במידה גדולה משהיתה נחוצה באופן סביר לצורך הענינים שניתנה להם הגנה בסעיף [18](#sec-18)(2) . (ג) חזקה על נאשם או נתבע הטוען להגנה על פי סעיף [18](#sec-18)(2)(ב) או (ד) שעשה את הפגיעה בפרטיות שלא בתום לב, אם ביצע את הפגיעה תוך כדי הפרת הכללים או העקרונות של אתיקה מקצועית החלים עליו מכוח דין או המקובלים על אנשי המקצוע שהוא נמנה עמהם; ואולם חזקה כאמור לא תחול אם הפגיעה נעשתה בנסיבות שבהן הנאשם או הנתבע פעל בהתאם לחובה חוקית המוטלת עליו.

[21.](#sec-21 "הצג את נוסח סעיף 21")

### הפרכה של טענות הגנה

הביא הנאשם או הנתבע ראיה או העיד בעצמו כדי להוכיח אחת ההגנות הניתנות בחוק זה, רשאי התובע להביא ראיות סותרות; אין בהוראה זו כדי לגרוע מסמכות בית המשפט לפני כל דין להתיר הבאת ראיות בידי בעלי הדין.

[22.](#sec-22 "הצג את נוסח סעיף 22")

### הקלות

בבואו לגזור את הדין או לפסוק פיצויים רשאי בית המשפט להתחשב, לטובת הנאשם או הנתבע, גם באלה: (1) הפגיעה בפרטיות לא היתה אלא חזרה על מה שכבר נאמר, והוא נקב את המקור שעליו הסתמך; (2) הוא לא התכוון לפגוע; (3) אם היתה הפגיעה בדרך של פרסום – הוא התנצל על הפרסום ונקט צעדים להפסקת מכירתו או הפצתו של עותק הפרסום המכיל את הפגיעה, ובלבד שההתנצלות פורסמה במקום, במידה ובדרך שבהם פורסמה הפגיעה ולא היתה מסוייגת. \[תיקון: תשמ״ה\]

[23.](#sec-23 "הצג את נוסח סעיף 23")

### הגדרות

בפרק זה – ”גוף ציבורי“ – (1) משרדי הממשלה ומוסדות מדינה אחרים, רשות מקומית וגוף אחר הממלא תפקידים ציבוריים על פי דין; (2) גוף ששר המשפטים קבע בצו, באישור ועדת החוקה חוק ומשפט של הכנסת, ובלבד שבצו ייקבעו סוגי המידע והידיעות שהגוף יהיה רשאי למסור ולקבל; פורסם צו בדבר קביעת גופים ציבוריים (ק״ת תשמ״ו, 466). (3) (נמחקה); ”מאגר מידע“, ”מידע“, ”הרשם“ ו”שימוש“ – (נמחקו).

[23א.](#sec-23א "הצג את נוסח סעיף 23א")

(בוטל).

[23ב.](#sec-23ב "הצג את נוסח סעיף 23ב")

### איסור על מסירת מידע

(א) מסירת מידע אישי מאת גוף ציבורי אסורה, זולת אם המידע פורסם לרבים על פי סמכות כדין, או הועמד לעיון הרבים על פי סמכות כדין, או שהאדם אשר המידע האישי מתייחס אליו נתן הסכמתו למסירה. (ב) אין בהוראות סעיף זה כדי למנוע מרשות בטחון כמשמעותה בסעיף [19](#sec-19) לקבל או למסור מידע אישי לשם מילוי תפקידה, ובלבד שהמסירה או הקבלה לא נאסרה בחיקוק.

[23ג.](#sec-23ג "הצג את נוסח סעיף 23ג")

### סייג לאיסור

מסירת המידע האישי מותרת, על אף האמור בסעיף [23ב](#sec-23ב) , אם לא נאסרה בחיקוק או בעקרונות של אתיקה מקצועית – (1) בין גופים ציבוריים, אם נתקיים אחד מאלה: (א) מסירת המידע האישי היא במסגרת הסמכויות או התפקידים של מוסר המידע והיא דרושה למטרת ביצוע חיקוק או למטרה במסגרת הסמכויות או התפקידים של מוסר המידע או מקבלו; (ב) מסירת המידע האישי היא לגוף ציבורי הרשאי לדרוש אותו מידע על פי דין מכל מקור אחר; (2) מגוף ציבורי למשרד ממשלתי או למוסד מדינה אחר, או בין משרדים או מוסדות כאמור, אם מסירת המידע האישי דרושה למטרת ביצוע כל חיקוק או למטרה במסגרת הסמכויות או התפקידים של מוסר המידע או מקבלו; אולם לא יימסר מידע אישי כאמור שניתן בתנאי שלא יימסר לאחר.

[23ד.](#sec-23ד "הצג את נוסח סעיף 23ד")

### חובותיו של גוף ציבורי

(א) גוף ציבורי המוסר דרך קבע מידע אישי בהתאם לסעיף [23ג](#sec-23ג) יפרט עובדה זו על כל דרישת מידע בהתאם לחוק. (ב) גוף ציבורי המוסר מידע אישי בהתאם לסעיף [23ג](#sec-23ג) יקיים רישום של המידע האישי שנמסר. (ג) גוף ציבורי המקבל דרך קבע מידע אישי בהתאם לסעיף [23ג](#sec-23ג) , והמידע האישי נאגר במאגר מידע, יודיע על כך לראש הרשות ועובדה זו תיכלל בפרטי רשימת מאגרי המידע לפי סעיף [12](#sec-12) . (ד) גוף ציבורי שקיבל מידע אישי בהתאם לסעיף [23ג](#sec-23ג) לא יעשה בו שימוש אלא במסגרת הסמכויות או התפקידים שלו. (ה) לענין חובת השמירה על סודיות לפי כל דין, מידע אישי שנמסר לגוף ציבורי מכוח חוק זה, כמוהו כמידע אישי שאותו גוף השיג מכל מקור אחר, ובנוסף יחולו על הגוף המקבל גם כל ההוראות החלות על הגוף המוסר.

[23ה.](#sec-23ה "הצג את נוסח סעיף 23ה")

### מידע אישי עודף

(א) מקום שמידע אישי שמותר למסור לפי סעיפים [23ב](#sec-23ב) או [23ג](#sec-23ג) מצוי על גבי אותו קובץ עם מידע אישי אחר (להלן – מידע עודף), רשאי הגוף המוסר את המידע האישי למסור לגוף המקבל את המידע האישי המבוקש עם המידע האישי העודף. (ב) מסירת מידע אישי עודף לפי סעיף קטן (א) מותנית בקביעת נוהלים שיבטיחו מניעת שימוש כלשהו במידע האישי עודף שנתקבל; נוהלים כאמור ייקבעו בתקנות וכל עוד לא נקבעו בתקנות, יקבע הגוף המבקש נוהלים כאמור בכתב, וימציא לגוף המוסר עותק מהם, לפי דרישתו.

[23ו.](#sec-23ו "הצג את נוסח סעיף 23ו")

### מסירה מותרת אינה פגיעה בפרטיות

מסירת מידע אישי המותרת לפי חוק זה לא תהווה פגיעה בפרטיות ולא יחולו עליה הוראות סעיפים [2](#sec-2) ו־8 .

[23ז.](#sec-23ז "הצג את נוסח סעיף 23ז")

### תקנות לענין מסירת מידע אישי

שר המשפטים, באישור ועדת החוקה, רשאי להתקין תקנות בדבר סדרי מסירת מידע אישי מאת גופים ציבוריים. פורסמו תקנות הגנת הפרטיות (תנאי החזקת מידע ושמירתו וסדרי העברת מידע בין גופים ציבוריים), התשמ״ו–1986 .

[23ח.](#sec-23ח "הצג את נוסח סעיף 23ח")

(בוטל). \[תיקון: תשפ״ד\]

[23ט.](#sec-23ט "הצג את נוסח סעיף 23ט")

### הסמכת מפקחים

(א) ראש הרשות רשאי להסמיך מפקח מקרב עובדי המדינה, שיהיו נתונות לו הסמכויות לפי חוק זה, כולן או חלקן, אם התקיימו בו כל אלה: (1) משטרת ישראל הודיעה, בתוך שלושה חודשים מפנייתו של ראש הרשות אליה, כי היא אינה מתנגדת להסמכתו מטעמים של ביטחון הציבור, לרבות בשל עברו הפלילי; (2) הוא קיבל הכשרה מתאימה בתחום הסמכויות שיהיו נתונות לו לפי חוק זה, ועמד בתנאי כשירות נוספים, ככל שנקבעו, כפי שהורה שר המשפטים, בהסכמת השר לביטחון לאומי, ולעניין הפעלת סמכויות של חדירה לחומר מחשב או העתקתו כאמור בסעיף [23יד](#sec-23יד) – הוא בעל תפקיד המיומן לביצוע פעולות כאמור; (3) הוא קיבל הכשרה מתאימה בתחום הגנת הפרטיות, כפי שהורה שר המשפטים. (ב) הסמכתו של מפקח לפי סעיף זה תהיה בתעודה החתומה בידי ראש הרשות, שמעידה על תפקידו כמפקח ועל סמכויותיו לפי חוק זה (להלן – תעודת מפקח). (ג) הודעה על הסמכה לפי סעיף קטן (ב) תפורסם ברשומות ובאתר האינטרנט של הרשות להגנת הפרטיות. \[תיקון: תשפ״ד\]

[23י.](#sec-23י "הצג את נוסח סעיף 23י")

### סמכויות מפקח

(א) לשם פיקוח על ביצוע ההוראות לפי פרקים ב׳ , ד׳ ו־ה׳ , ולשם פיקוח על ביצוע ההוראות שראש הרשות מוסמך להורות על הפסקת הפרתן לפי סעיף [23כה](#sec-23כה) , רשאי מפקח שהוסמך לפי הוראות סימן א׳ (להלן – מפקח) – (1) לדרוש מכל אדם שהוא סבור שהוא נוגע בדבר למסור לו את שמו ומענו ולהציג לפניו תעודת זהות או תעודה רשמית אחרת המזהה אותו; (2) לדרוש מכל אדם הנוגע בדבר למסור לו כל ידיעה או מסמך; (3) לדרוש מכל אדם הנוגע בדבר להציג לפניו או למסור לו עותק מחומר מחשב הכולל נתוני מערכת או מידע מדגמי; מידע מדגמי לפי סעיף זה לא ייאסף בהיקף העולה על הנדרש למימוש תכליות הפיקוח; (4) להיכנס למקום שיש לו יסוד סביר להניח שקיים בו מאגר מידע או שנעשה בו שימוש במאגר מידע, ובלבד שלא ייכנס למקום המשמש למגורים אלא על פי צו של בית משפט. (ב) טרם הפעלת סמכויותיו לפי סעיף זה יודיע המפקח לאדם כי הוא נמצא בהליך פיקוח; הודע לאדם כאמור, עליו להשיב לשאלות שנשאל, אולם תשובות שהשיב לא ישמשו ראיה בהליך פלילי נגדו, אם לא היה חייב להשיב עליהן לו היה נשאל לפי סעיף [2](#sec-2)(2) לפקודת הפרוצדורה הפלילית (עדות) . (ג) ראש הרשות ימחק נתוני מערכת או מידע מדגמי שנמסרו או שנאספו לפי סעיף קטן (א)(3), כאשר אינם נדרשים עוד באופן סביר להמשך הליכי הפיקוח, ולכל המאוחר בתוך שלוש שנים ממועד מסירת המידע או איסופו, ולעניין נתוני מערכת – בתוך שבע שנים, אלא אם כן המידע נדרש להליכים לפי סימן ב׳ או ג׳ לפרק זה , לפי פרק ד׳3 או לפי פרק ד׳4 .

[23יא.](#sec-23יא "הצג את נוסח סעיף 23יא")

### זיהוי מפקח

מפקח לא יעשה שימוש בסמכויות הנתונות לו לפי פרק זה , אלא בעת מילוי תפקידו ובהתקיים שניים אלה: (1) הוא עונד באופן גלוי תג המזהה אותו ואת תפקידו; (2) יש בידו תעודת מפקח, שאותה יציג על פי דרישה. \[תיקון: תשפ״ד\]

[23יב.](#sec-23יב "הצג את נוסח סעיף 23יב")

### בירור מינהלי

(א) היה למפקח יסוד סביר להניח כי בוצעה הפרה של הוראה מההוראות שראש הרשות מוסמך להורות על הפסקת הפרתן לפי סעיף [23כה](#sec-23כה) או הוראה לפי חוק זה כאמור בסעיף [23כו](#sec-23כו) , רשאי הוא לפתוח בהליך בירור מינהלי של ההפרה ולהפעיל לשם כך את הסמכויות בסעיף [23י](#sec-23י) . (ב) בהליך בירור מינהלי לפי סעיף קטן (א), לא תחול חובת הזדהות לפי סעיף [23יא](#sec-23יא) אם קיומה עלול לגרום לאחד מאלה: (1) סיכול ביצוע הסמכות בידי המפקח; (2) פגיעה בביטחון המפקח או בביטחון אדם אחר. (ג) חלפה הנסיבה שבשלה לא קיים מפקח את חובת ההזדהות כאמור בסעיף קטן (ב), יקיים המפקח את חובתו כאמור מוקדם ככל האפשר.

[23יג.](#sec-23יג "הצג את נוסח סעיף 23יג")

### הודעה על קיום הליך בירור מינהלי ומענה לשאלות מפקח

טרם הפעלת סמכויותיו לפי סימן זה יודיע המפקח לאדם כי מתקיים הליך בירור מינהלי לגבי מאגר המידע ואת מהות ההליך; הודע לאדם כאמור, עליו להשיב לשאלות שנשאל, אולם תשובות שהשיב לא ישמשו ראיה בהליך פלילי נגדו, אם לא היה חייב להשיב עליהן לו היה נשאל לפי סעיף [2](#sec-2)(2) לפקודת הפרוצדורה הפלילית (עדות) .

[23יד.](#sec-23יד "הצג את נוסח סעיף 23יד")

### צו חיפוש ותפיסה וצו חדירה לחומר מחשב

(א) היה למפקח שראש הרשות הסמיך לכך, יסוד סביר להניח כי בוצעה הפרה של הוראה מההוראות לפי חוק זה, כאמור בסעיף [23יב](#sec-23יב)(א) , רשאי הוא לבקש מבית המשפט צו חיפוש ותפיסה או צו חדירה לחומר מחשב לפי סעיפים [23](#sec-23)(1) , 23א ו־24 לפקודת מעצר וחיפוש , ולבצעם בעצמו או באמצעות מפקח אחר; הודעה על הסמכה לפי סעיף קטן זה תפורסם ברשומות. (ב) מידע שנאסף באמצעות חדירה לחומר מחשב במסגרת בירור מינהלי ישמש לתכלית שלשמה נאסף בלבד, ולא ישמש ראיה בהליך פלילי.

[23טו.](#sec-23טו "הצג את נוסח סעיף 23טו")

### אופן ביצוע חיפוש, תפיסת חפץ וחדירה לחומר מחשב והעתקתו

על ביצוע חיפוש, תפיסת חפץ וחדירה לחומר מחשב או העתקתו לפי סימן זה , יחולו הוראות סעיפים [23א](#sec-23א) , [24](#sec-24)(א)(1) ו־(ב) , 26 עד 28 , 31 , 32א עד 42 ו־45 לפקודת מעצר וחיפוש , בשינויים המחויבים, ובשינויים אלה: הסמכויות הנתונות לשוטר יהיו נתונות למפקח והסמכויות הנתונות לקצין יהיו נתונות לראש הרשות או למפקח שהוא הסמיך לכך.

[23טז.](#sec-23טז "הצג את נוסח סעיף 23טז")

### החלטה על הליך בירור מינהלי במקרה של יסוד סביר לחשד לקיומה של עבירה פלילית

(א) היה לראש הרשות יסוד סביר לחשד כי בוצע מעשה או מחדל ( בפרק זה – מעשה) שבשלהם ניתן לקיים חקירה פלילית לפי סימן א׳ לפרק ד׳4 או בירור מינהלי לפי סימן זה , יחליט ראש הרשות על קיום חקירה או בירור מינהלי; החלטת ראש הרשות כאמור תהיה בהתאם לשיקולים אלה בלבד, ועל פי נוהל אכיפה שקבע ראש הרשות: (1) חומרת המעשה ונסיבותיו; (2) הערכת טיבן ועוצמתן של הראיות הקשורות באותו מעשה; (3) מדיניות האכיפה של הרשות. (ב) החליט ראש הרשות לקיים הליך בירור מינהלי כאמור בסעיף קטן (א), ונתגלו עובדות חדשות שלא היו ידועות לרשות קודם לכן ושאילו היו ידועות לרשות היו משפיעות על ההחלטה, רשאי ראש הרשות להורות על קיום חקירה, במקום הליך הבירור. (ג) ראש הרשות רשאי לאצול את סמכותו לפי סעיף קטן (א), להחליט לקיים חקירה פלילית או בירור מינהלי לעובד בכיר הכפוף אליו ישירות; הודעה על אצילה כאמור תפורסם ברשומות. \[תיקון: תשפ״ד\]

[23יז.](#sec-23יז "הצג את נוסח סעיף 23יז")

### תוכנית לפיקוח רוחב והסתייעות במי שאינו עובד המדינה לשם פיקוח הרוחב

(א) ראש הרשות יקבע תוכנית לפיקוח רוחב על יישום הוראות לפי חוק זה ואת רשימת הגורמים המפוקחים שעליהם תחול התוכנית לפיקוח הרוחב; לשם ביצוע התוכנית, רשאי ראש הרשות להסתייע במי שאינו עובד המדינה בביצוע פעולות אלה (בסעיף זה – גורם מסייע): (1) הפצת שאלוני פיקוח רוחב לגורמים המפוקחים, ובלבד שיובהר כי הפנייה למפוקח היא מטעם הרשות אך המענה והשיח יתבצעו מול אדם שאינו עובד המדינה וכי המפוקח יהיה רשאי לפנות לעובד המדינה ששמו ודרכי ההתקשרות עימו יצוינו בפנייה; (2) קבלת המענה לשאלון מהמפוקח, בצירוף המסמכים הנלווים שהתבקשו ומסמכים נוספים שצירף המפוקח; (3) בדיקת המענה לשאלון והמסמכים שהתקבלו לפי פסקה (2), לפי אמות מידה שיקבע ראש הרשות בנוהל; (4) פנייה למפוקח לשם קבלת השלמות או כדי לעדכנו בצורך בהבהרת התשובות מול הרשות; (5) הכנת דוח לרשות בדבר התייחסות המפוקח לשאלון לגבי מפוקח מסוים או סוג מפוקחים; (6) מתן אורכה לבקשת מפוקח למענה לשאלון או למסירת מסמכים על פי הנחיות הרשות; (7) מענה למפוקח בשאלות טכניות. (ב) בביצוע הפעולות יפעל גורם מסייע בהתאם להנחייתו ולהוראותיו של ראש הרשות ותחת פיקוחו; ואולם – (1) כל פעולה המחייבת הפעלת שיקול דעת שניתן לרשות או לעובדיה על פי דין, לא תבוצע אלא בידי מי שהוא עובד המדינה; (2) גורם מסייע לא יבצע פעולה שנדרשת לגביה כניסה למקום בהתאם להוראת סעיף [23י](#sec-23י)(א)(4) . (ג) על גורם מסייע יחולו הוראות סעיף [23יח](#sec-23יח)(ג)(2) עד (ה), (ז), (י) ו־(יא) , בשינויים המחויבים.

[23יח.](#sec-23יח "הצג את נוסח סעיף 23יח")

### הסתייעות במומחה חיצוני

(א) לשם פיקוח על מילוי ההוראות לפי פרקים ב׳ , ד׳ ו־ה׳ ולשם הפעלת סמכויותיו לפי סימנים ב׳ ו־ג׳ ופרק ד׳3 , רשאי ראש הרשות להסתייע באדם שאינו עובד המדינה, ושבידו אישור שניתן לו לפי הוראות סעיף קטן (ג) (בחוק זה – מומחה חיצוני), בעניינים שנדרשים לגביהם ניסיון, ידע או אמצעים ייחודיים. (ב) מומחה חיצוני יפעל מטעמו של ראש הרשות, בהתאם להנחייתו ולהוראותיו ובפיקוחו; מומחה חיצוני לא יפעיל סמכות הכרוכה בהפעלה של שיקול הדעת שניתן לראש הרשות או לעובדי הרשות לפי דין. (ג) ראש הרשות רשאי לתת למי שמתקיימים בו כל אלה אישור לשמש מומחה חיצוני: (1) הוא בעל ניסיון, ידע ומומחיות המתאימים לתפקידו; (2) הוא לא הורשע בעבירה שמפאת מהותה, חומרתה או נסיבותיה הוא אינו ראוי לשמש מומחה חיצוני. (ד) ראש הרשות רשאי שלא לתת אישור לשמש מומחה חיצוני למי שתלויים ועומדים נגדו הליכים פליליים בעבירה שמפאת מהותה, חומרתה או נסיבותיה הוא אינו ראוי לשמש מומחה חיצוני. (ה) (1) לא ימונה למומחה חיצוני ולא יכהן כמומחה חיצוני כאמור מי שבשל כהונתו יימצא באופן תדיר, במצב של ניגוד עניינים. (2) מומחה חיצוני לא יטפל במסגרת תפקידו בנושא שהטיפול בו יגרום לו להימצא במצב של ניגוד עניינים. (3) נודע למומחה חיצוני כי הוא עלול להימצא במצב של ניגוד עניינים כאמור בפסקאות (1) או (2), יודיע על כך בהקדם האפשרי לראש הרשות. (ו) מומחה חיצוני רשאי לדרוש מכל אדם הנוגע בדבר למסור לו כל ידיעה או מסמך, ובלבד שכל דרישה תאושר מראש על ידי מפקח, וכן רשאי הוא ללוות מפקח הנכנס למקום לפי הוראות סעיף [23י](#sec-23י)(א)(4) . (ז) מומחה חיצוני שהגיע אליו מידע לפי הוראות סעיף זה תוך כדי מילוי תפקידו או במהלך עבודתו, ישמרנו בסוד, לא יגלה אותו לאחר ולא יעשה בו כל שימוש, אלא לפי הוראות חוק זה או חיקוק אחר או לפי צו של בית משפט. (ח) הרואה את עצמו נפגע מפעולה של מומחה חיצוני, רשאי לפנות בתלונה מנומקת, בכתב, לראש הרשות; ראש הרשות יבחן את התלונה ויענה לפונה בתוך 45 ימים; מצא ראש הרשות שהתלונה הייתה מוצדקת – יודיע על כך למתלונן ולמומחה החיצוני, בצירוף החלטתו; מצא ראש הרשות שהתלונה לא הייתה מוצדקת, יודיע על כך בכתב למתלונן ולמומחה החיצוני. (ט) (1) דינו של מומחה חיצוני כדין עובדי המדינה לעניין ההוראות הנוגעות לעובדי הציבור בחוק העונשין, התשל״ז–1977 , וההוראות בחוק שירות הציבור (מתנות), התש״ם–1979 . (2) מגבלות על עיסוקיו של המומחה החיצוני לאחר סיום ההתקשרות עימו ייקבעו בתנאי חוזה ההתקשרות עימו, ובכלל זה הוראות לעניין פרק הזמן שבו לא יעבוד המומחה החיצוני אצל גוף שמתחרה בגוף שטיפל בעניינו כמומחה חיצוני ולא ייתן שירות לגוף כאמור או יקבל זכות או טובת הנאה ממנו. (י) הודעה על אישור לשמש מומחה חיצוני ורשימת המומחים החיצוניים המעודכנת יפורסמו באתר האינטרנט של הרשות. (יא) בסעיף זה – ”בן משפחה“ – בן זוג, הורה, הורה הורה, בן או בת ובני זוגם, אח או אחות וילדיהם, חם, חמות, נכד או נכדה, לרבות קרוב כאמור שהוא שלוב (חורג); ”בעל עניין“ – כהגדרתו בחוק ניירות ערך, התשכ״ח–1968 ; ”טיפול“ – לרבות קבלת החלטה, העלאת נושא לדיון, נוכחות בדיון, השתתפות בדיון או בהצבעה, או עיסוק בנושא מחוץ לדיון; ”ניגוד עניינים“, של מומחה חיצוני – ניגוד עניינים בין מילוי תפקידו לבין עניין אישי או תפקיד אחר, שלו או של קרובו; ”קרוב“ – כל אחד מאלה: (1) בן משפחה של מומחה חיצוני; (2) אדם שלמומחה החיצוני יש עניין במצבו הכלכלי; (3) תאגיד שמומחה חיצוני, בן משפחתו או אדם כאמור בפסקה (2), הם בעלי עניין בו; (4) גוף שמומחה חיצוני, בן משפחתו או אדם כאמור בפסקה (2) הם מנהלים או עובדים אחראים בו. \[תיקון: תשפ״ד\]

[23יט.](#sec-23יט "הצג את נוסח סעיף 23יט")

### פיקוח ובירור מינהלי בגופים המנויים בתוספת החמישית לחוק להסדרת הביטחון בגופים ציבוריים

אופן הפעלת הסמכויות לפי סימנים ב׳ ו־ג׳ לעניין הגופים המנויים בתוספת החמישית לחוק להסדרת הביטחון בגופים ציבוריים , ייקבע בנוהל שיגובש בהסכמה בין מערך הסייבר הלאומי כהגדרתו בחוק האמור (בחוק זה – מערך הסייבר הלאומי) ובין הרשות, בהתחשב ברגישות המידע והמערכות הממוחשבות המשמשות גופים אלה. \[תיקון: תשפ״ד\]

[23כ.](#sec-23כ "הצג את נוסח סעיף 23כ")

### תחולה על גופים ביטחוניים

(א) בפרק זה – ”גוף ביטחוני“ – אחד מאלה: (1) משטרת ישראל; (2) צבא הגנה לישראל; (3) שירות הביטחון הכללי; (4) המוסד למודיעין ולתפקידים מיוחדים; (5) מערך הסייבר הלאומי; (6) הרשות להגנה על עדים; (7) שירות בתי הסוהר; (8) משרד הביטחון ויחידות הסמך שלו והממונה על הביטחון במערכת הביטחון; (9) יחידות ויחידות סמך של משרד ראש הממשלה, שעיקר פעילותן בתחום ביטחון המדינה; (10) מפעלים הנכללים בצו שהוציא שר הביטחון לפי פרט (3) בתוספת הראשונה לחוק להסדרת הביטחון בגופים ציבוריים , ואשר שר הביטחון הודיע עליהם לשר המשפטים; (11) גוף אחר שקבע שר הביטחון, בצו, בהסכמת שר המשפטים ובאישור ועדה משותפת לוועדת החוקה ולוועדת החוץ והביטחון של הכנסת; ”ראש גוף ביטחוני“, לעניין צבא הגנה לישראל – ראש המטה הכללי או קצין בדרגת אלוף שראש המטה הכללי הסמיך לעניין זה. (ב) (1) הוראות סימנים ב׳ ו־ג׳ בפרק ד׳1 לא יחולו על גופים ביטחוניים, אולם הפיקוח והבירור המינהלי בגופים ביטחוניים יבוצעו לפי הוראות פרק זה . (2) (החל מיום 14.8.2028): על אף האמור בפסקה (1), על משטרת ישראל יחולו הוראות סימנים ב׳ ו־ג׳ לפרק ד׳1 , ובלבד שלא יחולו על מאגרים בדרגת סיווג ”סודי“ ומעלה. (ג) שר הביטחון, בהסכמת שר המשפטים, רשאי שלא לכלול בפרסום ברשומות של צו כאמור בפסקה (11) להגדרה ”גוף ביטחוני“ שבסעיף קטן (א), את שמו של גוף שלגביו הוצא הצו האמור, מטעמים של שמירה על ביטחון המדינה; ואולם הנוסח המלא של הצו, הכולל את שמו של הגוף האמור, יופקד אצל שר המשפטים.

[23כא.](#sec-23כא "הצג את נוסח סעיף 23כא")

### מינוי מפקח פרטיות בגוף ביטחוני

(א) ראש גוף ביטחוני, בהתייעצות עם ראש הרשות, ימנה אדם לתפקיד מפקח פרטיות בגוף הביטחוני ( בפרק זה – המפקח הפנימי), בהתאם לתנאי כשירות והכשרה שיורה עליהם ראש הרשות, בהתייעצות עם ראש הגוף הביטחוני. (ב) המפקח הפנימי ימונה לתקופת כהונה אחת, ורשאי ראש הגוף הביטחוני למנותו לתקופות כהונה נוספות, בהתייעצות עם ראש הרשות; תקופת כהונה של המפקח הפנימי לא תפחת משלוש שנים. (ג) לא תופסק כהונתו של המפקח הפנימי והוא לא יועבר מתפקידו אלא בהתייעצות עם ראש הרשות. (ד) המפקח הפנימי יהיה עובד הגוף הביטחוני הכפוף ישירות לראש הגוף הביטחוני, או לעובד בכיר בגוף הביטחוני הכפוף ישירות לראש הגוף הביטחוני, והוא יונחה מקצועית בידי ראש הרשות. (ה) המפקח הפנימי לא ימלא תפקיד נוסף ולא יעסוק בעיסוק נוסף, העלולים להעמידו בחשש לניגוד עניינים במילוי תפקידו לפי פרק זה . (ו) הגוף הביטחוני יעמיד לרשות המפקח הפנימי אמצעים נאותים הדרושים למילוי תפקידו לפי פרק זה .

[23כב.](#sec-23כב "הצג את נוסח סעיף 23כב")

### תפקידי המפקח הפנימי

המפקח הפנימי יפקח על יישום הוראות חוק זה בגוף הביטחוני ויקיים בקרה על ביצוען, ובין השאר – (1) יכין תוכנית עבודה שנתית שתובא לאישור ראש הגוף הביטחוני וראש הרשות, לפיקוח על קיום הוראות חוק זה ולבדיקת הפרות של הוראות שראש הרשות מוסמך להורות על הפסקת הפרתן לפי סעיף [23כה](#sec-23כה) והפרה של הוראה מההוראות לפי חוק זה המנויות בסעיף [23כו](#sec-23כו) (בסעיף זה – תוכנית עבודה); (2) יבדוק את נוהלי הגוף הביטחוני ומדיניותו בתחום הגנת הפרטיות ועמידתם בהוראות הדין ואת מדיניות הגוף הביטחוני בתחום הגנת הפרטיות ועמידתה בהוראות לפי חוק זה; (3) יבדוק קיום הפרות של הוראות שראש הרשות מוסמך להורות על הפסקת הפרתן לפי סעיף [23כה](#sec-23כה) והפרה של הוראות לפי חוק זה המנויות בסעיף [23כו](#sec-23כו) , בהתאם להנחיות ראש הרשות; (4) ידווח לראש הרשות בלא דיחוי, בכפוף להוראות ההתאמה הביטחונית, כמשמעותה בסעיף [15](#sec-15) לחוק שירות הביטחון הכללי, התשס״ב–2002 , והמידור החלות על הגוף הביטחוני, על ממצאים של פעולות הפיקוח והבדיקה שביצע; (5) יקיים בקרה על אופן תיקון ליקויים שהתגלו בממצאי הפיקוח והבדיקה; (6) יקיים הכשרה והדרכה של עובדי הגוף הביטחוני בנושאי פרטיות; (7) יגיש לראש הגוף הביטחוני ולראש הרשות דין וחשבון שנתי על אופן הביצוע של תוכנית העבודה ועל קיום הוראות הדין בתחום הפרטיות בגוף הביטחוני.

[23כג.](#sec-23כג "הצג את נוסח סעיף 23כג")

### סמכויות המפקח הפנימי

לשם מילוי תפקידו יהיו למפקח הפנימי הסמכויות הנתונות למפקח לפי סימן ב׳ בפרק ד׳1 , וכן תחול עליו החובה למחוק מידע מדגמי כאמור בסעיף [23י](#sec-23י)(ג) , בשינויים המחויבים.

[23כד.](#sec-23כד "הצג את נוסח סעיף 23כד")

### סמכויות ראש הרשות לגבי גופים ביטחוניים

(א) ראש הרשות רשאי להורות למפקח הפנימי לקיים פעולות, ובכלל זה פעולות משלימות או פעולות נוספות על הפעולות שביצע המפקח הפנימי, או לפעול לתיקון ליקויים. (ב) ראש הרשות רשאי להשתמש בסמכויות המסורות לו לפי פרק ד׳3 אם מצא כי הופרה הוראה מן ההוראות שראש הרשות מוסמך להורות על הפסקת הפרתן לפי סעיף [23כה](#sec-23כה) או הוראה המנויה בסעיף [23כו](#sec-23כו) , על סמך דיווח של המפקח הפנימי, או אם מצא כי יש חשש כי הופרה הוראה מן ההוראות המנויות כאמור והורה למפקח הפנימי לברר אם בוצעה הפרה, והמפקח הפנימי לא בירר את ההפרה בתוך זמן סביר שיקבע ראש הרשות לאחר שנועץ במפקח הפנימי, והתקיימו הוראות סעיף [23כז](#sec-23כז) . (ג) סבר ראש הרשות כי הממצאים כאמור בסעיף קטן (א) או (ב) מעלים חשד לביצוע עבירה לפי חוק זה או שנודע לו בדרך אחרת על ביצוע עבירה כאמור, יהיו נתונות לחוקר סמכויות האכיפה לפי סעיף [23נא](#sec-23נא) , אלא אם כן הייתה רשות חקירה אחרת המוסמכת על פי דין לחקור עבירות באותו גוף ביטחוני; לעניין סעיף זה, ”רשות חקירה אחרת“ – למעט משטרת ישראל. (ד) לא יעשה חוקר או ראש הרשות שימוש בסמכויותיו לפי פרק זה כלפי גוף ביטחוני, אלא לאחר שעבר התאמה ביטחונית כמשמעותה בסעיף [15](#sec-15) לחוק שירות הביטחון הכללי, התשס״ב–2002 . \[תיקון: תשפ״ד\]

[23כה.](#sec-23כה "הצג את נוסח סעיף 23כה")

### סמכות להורות על הפסקת הפרה

(א) מצא ראש הרשות כי בעל שליטה במאגר מידע או מחזיק במאגר מידע השתמש בידיעה על ענייניו הפרטיים של אדם במאגר מידע שלא למטרה שלשמה נמסרה, בניגוד להוראות סעיף [2](#sec-2)(9) , או עיבד מידע אישי במאגר מידע למטרה שמהווה פגיעה בפרטיות לפי סעיף [2](#sec-2) , רשאי הוא, לאחר שנתן לו הזדמנות להשמיע את טענותיו, להודיע לו שמעשיו מהווים הפרה ולהורות לו להפסיק אותה באופן ובתוך תקופה שיורה. (ב) מצא ראש הרשות כי בעל שליטה במאגר מידע או מחזיק במאגר מידע עיבד מידע אישי במאגר מידע שנוצר, התקבל, נצבר או נאסף, בניגוד להוראות חוק זה או בניגוד להוראות כל דין אחר המסדיר עיבוד מידע, או הרשה לאחר לעבד בעבורו מידע אישי כאמור, בניגוד לסעיף [8](#sec-8)(ד) , רשאי הוא, לאחר שנתן לו הזדמנות לטעון את טענותיו, להודיע לו שמעשיו מהווים הפרה ולהורות לו להפסיק אותה באופן ובתוך תקופה שיורה. (ג) מצא ראש הרשות כי בעל שליטה במאגר מידע או מחזיק במאגר מידע, עיבד מידע בניגוד להוראות התקנות המנויות בחלק ב׳ לתוספת הרביעית , רשאי הוא, לאחר שנתן לו הזדמנות לטעון את טענותיו, להודיע לו שמעשיו מהווים הפרה ולהורות לו להפסיק אותה באופן ובתוך תקופה שיורה. (ד) מצא ראש הרשות כי התקיים האמור בפסקאות (1) עד (4) שלהלן, רשאי הוא, לאחר שנתן לבעל שליטה במאגר מידע או למחזיק במאגר המידע שחייב במינוי ממונה על הגנת פרטיות לפי סעיף [17ב1](#sec-17ב1)(א) , הזדמנות לטעון את טענותיו, להודיע לו שמעשיו מהווים הפרה, ולהורות לו על הפסקת ההפרה ועל הדרך שבה עליו לתקנה; קבע שר המשפטים, באישור ועדת החוקה, צו לפי סעיף [23כו](#sec-23כו)(ד)(1)(ז) , רשאי ראש הרשות להורות כאמור גם לעניין פסקה (5) שלהלן: (1) לא סופקו לממונה על הגנת הפרטיות התנאים והמשאבים הדרושים למילוי נאות של תפקידו או שהוא לא היה מעורב כראוי בכל נושא הנוגע לדיני הגנת הפרטיות, בניגוד לסעיף [17ב2](#sec-17ב2)(ב) ; (2) הממונה על הגנת הפרטיות אינו מדווח ישירות לבעלי התפקידים המנויים בסעיף [17ב2](#sec-17ב2)(ג) ; (3) הממונה על הגנת הפרטיות אינו בעל הידע והכישורים הנדרשים לפי סעיף [17ב3](#sec-17ב3)(א) ; (4) הממונה על הגנת הפרטיות ממלא תפקיד נוסף או כפוף לנושא משרה בגוף שבו הוא ממלא את תפקידו או בגוף אחר באופן שעלול להעמידו בחשש לניגוד עניינים במילוי תפקידיו לפי חוק זה בניגוד לסעיף [17ב3](#sec-17ב3)(ג) ; (5) בעל השליטה במאגר מידע או מחזיק במאגר מידע לא מינה ממונה על הגנת הפרטיות, בניגוד לסעיף [17ב1](#sec-17ב1)(א)(3) או (4) . (ה) בהוראה להפסקת הפרה לפי סעיפים קטנים (א) עד (ד) יציין ראש הרשות את אלה: (1) פירוט המעשה או המחדל ( בפרק זה – המעשה), המהווה את ההפרה, נסיבות ביצועו ומועד ביצועו, הדרישה לתיקון ההפרה והמועד לתיקונה; (2) האפשרות שיוטל על המפר עיצום כספי אם לא יפסיק את ההפרה; (3) זכותו של המפר להגיש ערעור בתוך 45 ימים לפי סעיף קטן (ו). (ו) (1) על הוראה של ראש הרשות להפסקת הפרה ניתן לערער לבית משפט השלום שבו יושב נשיא בית משפט השלום, בתוך 45 ימים מיום שנמסרה ההודעה על הפסקת הפרה כאמור. (2) בית המשפט הדן בערעור רשאי לאשר את החלטת ראש הרשות, לשנותה, לבטלה או לקבל החלטה אחרת במקומה, ורשאי הוא להחזיר את העניין עם הוראות לראש הרשות. (3) הוגש ערעור כאמור, לא יראו בהפרת הוראת ראש הרשות לפי סעיף זה כהפרה עד שייתן בית המשפט הוראה אחרת. (ז) ראש הרשות רשאי לאצול את סמכויותיו לפי סעיפים קטנים (א) עד (ג) לעובד בכיר הכפוף אליו ישירות; הודעה על אצילה כאמור תפורסם ברשומות. \[תיקון: תשפ״ד\]

[23כו.](#sec-23כו "הצג את נוסח סעיף 23כו")

### עיצום כספי

(א) הפר בעל שליטה במאגר מידע או מחזיק במאגר מידע הוראה מההוראות לפי חוק זה, כמפורט להלן, רשאי ראש הרשות להטיל עליו עיצום כספי בסכום של 150,000 שקלים חדשים, ואם במאגר המידע היה מידע אישי על אודות 1,000,000 בני אדם ומעלה, רשאי ראש הרשות להטיל עליו את כפל הסכום: (1) עשה אחד מאלה: (א) עיבד מידע אישי במאגר מידע חייב ברישום בלי שנרשם, בניגוד להוראות סעיף [8א](#sec-8א)(א) ; (ב) כלל פרטים שאינם נכונים בבקשה לרישום מאגר מידע שהוגשה לפי סעיף [9](#sec-9) , בניגוד להוראות אותו סעיף ; (ג) לא הודיע לראש הרשות על שינוי בפרטים המנויים בסעיף [9](#sec-9)(ב) או בפרטים שנקבעו לפי סעיף [9](#sec-9)(ג) , בניגוד להוראות סעיף [9](#sec-9)(ד) , למעט שינוי במענו של בעל השליטה במאגר המידע; (2) לא מסר לראש הרשות הודעה על מאגר מידע החייב בהודעה לפי סעיף [8א](#sec-8א)(ב) או שלא הודיע לראש הרשות על שינוי בפרט מהפרטים המפורטים באותו סעיף , בניגוד להוראות אותו סעיף ; (3) עיבד מידע אישי במאגר מידע המשמש לשירותי דיוור ישיר, בלי שהמאגר היה רשום במרשם או בלי שאחת ממטרותיו הרשומות של המאגר היא שירותי דיוור ישיר, בניגוד להוראות סעיף [17ד](#sec-17ד) ; (4) לא הודיע לראש הרשות כי הוא מקבל דרך קבע מידע אישי בהתאם להוראות סעיף [23ג](#sec-23ג) והמידע נאגר במאגר מידע, בניגוד להוראות סעיף [23ד](#sec-23ד)(ג) . (ב) הפר בעל שליטה במאגר מידע או מחזיק במאגר מידע הוראה מההוראות לפי חוק זה, כמפורט להלן, רשאי ראש הרשות להטיל עליו עיצום כספי לפי הוראות פרק זה , בסכום של 15,000 שקלים חדשים: (1) סירב לאפשר לאדם שמידע אישי עליו מוחזק במאגר המידע לעיין במידע האישי שעליו, בניגוד להוראות לפי סעיף [13](#sec-13) ; (2) ביצע שינוי במידע האישי שברשותו בלי שהודיע עליו לכל מי שקיבל את המידע, בניגוד להוראות לפי סעיף [14](#sec-14)(ב) ; (3) לא הודיע למבקש על סירוב לתקן מידע אישי הנמצא במאגר מידע שבבעלותו או למוחקו, בניגוד להוראות לפי סעיף [14](#sec-14)(ג) ; (4) לא תיקן מידע אישי הנמצא במאגר מידע שבהחזקתו, בניגוד להוראות סעיף [14](#sec-14)(ד) ; (5) לא נענה לדרישתו של אדם בהתאם לסעיף [17ו](#sec-17ו)(ב) , שמידע אישי המתייחס אליו יימחק ממאגר מידע המשמש לדיוור ישיר, בניגוד להוראות סעיף [17ו](#sec-17ו)(ד) ; (6) לא נענה לדרישתו של אדם בהתאם לסעיף [17ו](#sec-17ו)(ג) , כי מידע אישי המתייחס אליו, לא יימסר לאדם, לסוג בני אדם או לאנשים מסוימים, בניגוד להוראות סעיף [17ו](#sec-17ו)(ד) . (ג) (1) הפר בעל שליטה במאגר מידע או מחזיק במאגר מידע הוראה מההוראות לפי חוק זה, כמפורט להלן, רשאי ראש הרשות להטיל עליו עיצום כספי לפי הוראות פרק זה , בסכום השווה למכפלה של 50 שקלים חדשים במספר בני האדם שאליהם נעשתה הפנייה או הדרישה, כמפורט להלן, ואם הייתה הפנייה או הדרישה לגבי מידע בעל רגישות מיוחדת – בסכום השווה למכפלה של 100 שקלים חדשים במספר בני האדם כאמור: (א) פנה לאדם לקבלת מידע אישי לשם עיבודו במאגר מידע, בלי שמסר לו הודעה כנדרש בסעיף [11](#sec-11) ; (ב) פנה לאדם בדיוור ישיר, בניגוד להוראות סעיף [17ו](#sec-17ו)(א) ; (ג) בעל שליטה במאגר מידע שלא פירט על דרישת מידע אישי, כי הוא מוסר דרך קבע מידע בהתאם לסעיף [23ג](#sec-23ג) , בניגוד להוראות סעיף [23ד](#sec-23ד)(א) . (2) היה סכום העיצום הכספי לפי פסקה (1) קטן מ־30,000 שקלים חדשים, רשאי ראש הרשות להטיל על בעל שליטה במאגר מידע או על מחזיק במאגר מידע עיצום כספי בסכום של 30,000 שקלים חדשים. (ד) (1) הפר בעל שליטה במאגר מידע או מחזיק במאגר מידע הוראה מההוראות לפי חוק זה, כמפורט להלן, רשאי ראש הרשות להטיל עליו עיצום כספי לפי הוראות פרק זה בסכום של 2 שקלים חדשים לכל אדם שמידע אישי על אודותיו נמצא במאגר המידע, ואם המידע האישי במאגר המידע היה מידע בעל רגישות מיוחדת – בסכום של 4 שקלים חדשים לכל אדם: (א) פנה לאדם לקבלת מידע אישי לשם עיבודו במאגר מידע, והפנייה נעשתה לקבוצה בלתי מסוימת של בני אדם, בלי שמסר לו הודעה כנדרש בסעיף [11](#sec-11) , בניגוד להוראות הסעיף האמור ; (ב) לא מינה ממונה על אבטחת מידע, בניגוד להוראות סעיף [17ב](#sec-17ב)(א) ; (ג) לא מינה ממונה על הגנת הפרטיות, בניגוד להוראות סעיף [17ב1](#sec-17ב1)(א)(1) או (2) ; (ד) עיבד מידע אישי במאגר מידע המשמש לשירותי דיוור ישיר, בלי שיש בידו רישום המציין את המקור שממנו קיבל כל אוסף נתונים המשמש לצורך מאגר המידע ומועד קבלתו וכן רישום המציין למי מסר כל אוסף נתונים כאמור, בניגוד להוראות סעיף [17ה](#sec-17ה) ; (ה) בעל שליטה במאגר מידע שלא קִיים רישום של המידע האישי שמסר בהתאם לסעיף [23ג](#sec-23ג) , בניגוד להוראות סעיף [23ד](#sec-23ד)(ב) ; (ו) לעניין בעל שליטה במאגר מידע המנוי בסעיף [17ב1](#sec-17ב1)(א)(1) או (2) – לא מילא אחר הוראות ראש הרשות להפסקת הפרה או לתיקונה, בניגוד להוראות סעיף [23כה](#sec-23כה)(ד) ; (ז) שר המשפטים, באישור ועדת החוקה, רשאי לקבוע, בצו, שהוראות פסקת משנה (ו) יחולו גם לעניין בעל שליטה במאגר מידע או מחזיק המנוי בסעיף [17ב1](#sec-17ב1)(א)(3) ו־(4) . (2) בעיצום כספי לפי פסקאות משנה (ד) ו־(ה) יחושב סכום העיצום הכספי לפי מספר בני האדם שאין לגביהם רישום כאמור באותן פסקאות משנה. (3) היה סכום העיצום הכספי לפי פסקה (1) קטן מ־20,000 שקלים חדשים, ואם המידע האישי במאגר המידע היה מידע בעל רגישות מיוחדת – קטן מ־40,000 שקלים חדשים, רשאי ראש הרשות להטיל על בעל שליטה במאגר מידע או על מחזיק במאגר מידע עיצום כספי בסכום של 20,000 שקלים חדשים או 40,000 שקלים חדשים, לפי העניין. (ה) (1) הפר בעל שליטה במאגר מידע או מחזיק במאגר מידע הוראה מההוראות לפי חוק זה, כמפורט להלן, רשאי ראש הרשות להטיל עליו עיצום כספי לפי הוראות פרק זה בסכום של 4 שקלים חדשים לכל אדם שמידע אישי על אודותיו נמצא במאגר המידע, ואם המידע האישי במאגר המידע היה מידע בעל רגישות מיוחדת – בסכום של 8 שקלים חדשים לכל אדם: (א) לא מילא אחר הוראות ראש הרשות לפי סעיף [23כה](#sec-23כה)(א) להפסיק שימוש בידיעה על ענייניו הפרטיים של אדם במאגר מידע שלא למטרה שלשמה נמסרה, בניגוד להוראות סעיף [2](#sec-2)(9) , או להפסיק לעבד מידע אישי במאגר מידע למטרה שמהווה פגיעה בפרטיות לפי סעיף [2](#sec-2) ; (ב) עיבד מידע אישי במאגר מידע למטרה שאינה כדין, בניגוד להוראות סעיף [8](#sec-8)(ב) , אלא אם כן העיבוד נעשה רק בניגוד להוראות סעיף [2](#sec-2) ; (ג) לא מילא אחר הוראות ראש הרשות לפי סעיף [23כה](#sec-23כה)(ב) להפסיק לעבד מידע אישי במאגר מידע שנוצר, התקבל, נצבר או נאסף, בניגוד להוראות חוק זה או בניגוד להוראות כל דין אחר המסדיר עיבוד מידע, או להפסיק להרשות לאחר לעבד בעבורו מידע אישי כאמור; (ד) עיבד מידע אישי בלא הרשאה של בעל השליטה במאגר המידע, או בחריגה מהרשאה כאמור, בניגוד להוראות סעיף [8](#sec-8)(ג) ; (ה) בעל שליטה במאגר מידע שמסר מידע מאת גוף ציבורי, בניגוד להוראות סעיף [23ב](#sec-23ב) , בלי שהתקיימו הוראות סעיף [23ג](#sec-23ג) . (2) היה סכום העיצום הכספי כאמור בפסקה (1) קטן מ־200,000 שקלים חדשים, רשאי ראש הרשות להטיל על בעל שליטה במאגר מידע או על מחזיק במאגר מידע עיצום כספי בסכום של 200,000 שקלים חדשים. (ו) עיבד בעל שליטה במאגר מידע או מחזיק במאגר מידע מידע אישי במאגר שלא בהתאם למטרה שנקבעה לו, בניגוד להוראות סעיף [8](#sec-8)(ב) , בנסיבות שבהן היה ניתן לקבוע כדין מטרה כאמור, רשאי ראש הרשות להטיל עליו עיצום כספי לפי הוראות פרק זה בסכום הקבוע בפרט (1) לתוספת השלישית . (ז) לא מסר בעל שליטה במאגר מידע או מחזיק במאגר מידע מסמך או עותק מחומר מחשב למפקח, בניגוד להוראות סעיף [23י](#sec-23י)(א)(2) או (3) , רשאי ראש הרשות להטיל עליו עיצום כספי לפי הוראות פרק זה בשיעור של 300,000 שקלים חדשים. (ח) הפר בעל שליטה במאגר מידע או מחזיק במאגר הוראה מהוראות התקנות שנקבעו לפי סעיף [36](#sec-36) , כמפורט בטור א׳ לתוספת השלישית , החלה עליו, רשאי ראש הרשות להטיל עליו עיצום כספי לפי הוראות פרק זה בסכום הקבוע לגביו בטור ב׳, בטור ג׳, בטור ד׳ או בטור ה׳ לצד אותה הוראה, לפי העניין, ואם מאגר המידע הוא מאגר שחלה עליו רמת האבטחה הגבוהה בתוספת האמורה ויש בו מידע על אודות 1,000,000 בני אדם ומעלה, רשאי ראש הרשות להטיל עליו כפל הסכום הקבוע בטור ה׳ לצד אותה הוראה. (ט) (1) הפר בעל שליטה במאגר מידע או מחזיק במאגר מידע הוראה מהוראות התקנות שנקבעו לפי סעיף [36](#sec-36) , בתוספת הרביעית , כמפורט בטור א׳ בחלק א׳ לאותה תוספת , רשאי ראש הרשות להטיל עליו עיצום כספי לפי הוראות פרק זה בסכום הקבוע בטור ב׳ לצד אותה הוראה. (2) לא מילא בעל שליטה במאגר מידע או מחזיק במאגר מידע אחר הוראות ראש הרשות לפי סעיף [23כה](#sec-23כה)(ג) להפסיק הפרה של הוראות התקנות כאמור בחלק ב׳ לתוספת הרביעית , רשאי ראש הרשות להטיל עליו עיצום כספי לפי הוראות פרק זה , בסכום הקבוע בטור ב׳ לצד אותה הוראה באותה תוספת . (י) (1) נמסרה למחזיק במאגר מידע דרישת תשלום בשל הפרת הוראה כאמור בסעיף קטן (ח), יודיע על כך ראש הרשות לבעל השליטה במאגר המידע בצירוף העתק מדרישת התשלום שנמסרה למחזיק, ויורה לבעל השליטה במאגר לפעול להפסקת ההפרה בידי המחזיק, והכול בתוך תקופה, כפי שיורה ראש הרשות. (2) לא הופסקה ההפרה כאמור בפסקה (1) ולא ביצע בעל השליטה במאגר מידע את שדרש ממנו ראש הרשות לשם הפסקת ההפרה, רשאי ראש הרשות למסור לו הודעה על כוונת חיוב כאמור בסעיף [23כז](#sec-23כז) בשל אותה הפרה, ויחולו לגבי בעל השליטה במאגר המידע לעניין אותה הפרה, בשינויים המחויבים, ההוראות לפי סימן זה , כאילו הוא היה המפר; סכום העיצום הכספי שיוטל על בעל השליטה במאגר המידע בשל הפרה כאמור יהיה הסכום שניתן להטיל על המחזיק בשל אותה הפרה.

[23כז.](#sec-23כז "הצג את נוסח סעיף 23כז")

### הודעה על כוונת חיוב

(א) היה לראש הרשות יסוד סביר להניח כי אדם הפר הוראה מההוראות לפי חוק זה, כאמור בסעיף [23כו](#sec-23כו) ( בפרק זה – המפר), ובכוונתו להטיל עליו עיצום כספי לפי אותו סעיף , ימסור למפר הודעה בכתב על הכוונה להטיל עליו עיצום כספי (בחוק זה – הודעה על כוונת חיוב). (ב) בהודעה על כוונת חיוב יציין ראש הרשות, בין השאר, את אלה: (1) פירוט המעשה המהווה את ההפרה, נסיבות ביצועו ומועד ביצועו; (2) סכום העיצום הכספי והתקופה לתשלומו; (3) זכותו של המפר לטעון את טענותיו לפני ראש הרשות לפי הוראות סעיף [23כח](#sec-23כח) , וכי יראו את ההודעה על כוונת חיוב כדרישת תשלום אם המפר לא יממש את הזכות האמורה, כאמור בסעיף [23כט](#sec-23כט)(ד) ; (4) הסמכות להוסיף על סכום העיצום הכספי בשל הפרה נמשכת או הפרה חוזרת לפי הוראות סעיף [23ל](#sec-23ל) , ושיעור התוספת.

[23כח.](#sec-23כח "הצג את נוסח סעיף 23כח")

### זכות טיעון

מפר שנמסרה לו הודעה על כוונת חיוב לפי הוראות סעיף [23כז](#sec-23כז) רשאי לטעון את טענותיו, לפני ראש הרשות, בכתב או בעל פה, לפי החלטת ראש הרשות, לעניין הכוונה להטיל עליו עיצום כספי ולעניין סכומו, בתוך 45 ימים ממועד מסירת ההודעה; ראש הרשות רשאי להאריך את התקופה האמורה, מטעמים מיוחדים שיירשמו.

[23כט.](#sec-23כט "הצג את נוסח סעיף 23כט")

### החלטת ראש הרשות ודרישת תשלום

(א) ראש הרשות יחליט, לאחר ששקל את הטענות שנטענו לפי סעיף [23כח](#sec-23כח) , אם להטיל על המפר עיצום כספי, ורשאי הוא להפחית את סכום העיצום הכספי לפי הוראות סעיף [23לא](#sec-23לא) . (ב) החליט ראש הרשות לפי סעיף קטן (א) – (1) להטיל על המפר עיצום כספי – ימסור לו דרישה, בכתב, לשלם את העיצום הכספי ( בפרק זה – דרישת תשלום), שבה יציין, בין השאר, את סכום העיצום הכספי המעודכן ואת התקופה לתשלומו וכן את זכותו של המפר להגיש ערעור בתוך 45 ימים לפי סעיף [23מה](#sec-23מה) ; (2) שלא להטיל על המפר עיצום כספי – ימסור לו הודעה על כך, בכתב. (ג) בדרישת התשלום או בהודעה, לפי סעיף קטן (ב), יפרט ראש הרשות את נימוקי החלטתו. (ד) לא טען המפר את טענותיו לפי הוראות סעיף [23כח](#sec-23כח) בתוך התקופה האמורה באותו סעיף , יראו את ההודעה על כוונת חיוב, בתום אותה תקופה, כדרישת תשלום שנמסרה למפר במועד האמור.

[23ל.](#sec-23ל "הצג את נוסח סעיף 23ל")

### הפרה נמשכת והפרה חוזרת

(א) (1) בהפרה נמשכת ייווסף על העיצום הכספי הקבוע לאותה הפרה, החלק המאה שלו לכל יום שבו נמשכת ההפרה; לעניין זה, ”הפרה נמשכת“ – הפרת הוראה מההוראות לפי חוק זה, כאמור בסעיף [23כו](#sec-23כו) , לאחר שנמסרה למפר דרישת תשלום בשל הפרת אותה הוראה. (2) הוגש ערעור על החלטת דרישת התשלום, לא תבוא במניין הימים לעניין פסקה (1) התקופה שעד להכרעת בית המשפט בעניין, אלא אם כן קבע בית המשפט אחרת. (ב) בהפרה חוזרת ייווסף על העיצום הכספי הקבוע לאותה הפרה סכום השווה לעיצום הכספי כאמור; לעניין זה, ”הפרה חוזרת“ – הפרת הוראה מההוראות לפי חוק זה, כאמור בסעיף [23כו](#sec-23כו) , שבוצעה לאחר המועד לתשלום העיצום הכספי, בתוך שנתיים מהפרה קודמת של אותה הוראה שבשלה הוטל על המפר עיצום כספי או שבשלה הורשע.

[23לא.](#sec-23לא "הצג את נוסח סעיף 23לא")

### סכומים מופחתים

ראש הרשות אינו רשאי להטיל עיצום כספי בסכום הנמוך מהסכומים הקבועים לפי סימן זה , אלא במקרים, בנסיבות ובהתאם לשיקולים המפורטים בתוספת החמישית ובשיעורים הקבועים בה.

[23לב.](#sec-23לב "הצג את נוסח סעיף 23לב")

### סכום מעודכן של העיצום הכספי

(א) העיצום הכספי יהיה לפי סכומו המעודכן ביום מסירת דרישת התשלום, ולגבי מפר שלא טען את טענותיו לפני ראש הרשות כאמור בסעיף [23כט](#sec-23כט)(ד) – ביום מסירת ההודעה על כוונת חיוב; הוגש ערעור לבית משפט ועוכב תשלומו של העיצום הכספי בידי ראש הרשות או בידי בית המשפט – יהיה העיצום הכספי לפי סכומו המעודכן ביום ההחלטה בערעור, לפי העניין. (ב) הסכומים הקבועים בסעיף [23כו](#sec-23כו) והסכומים הקבועים בתוספת השלישית , בתוספת הרביעית ובתוספת החמישית יתעדכנו ב־1 בינואר בכל שנה (בסעיף קטן זה – יום העדכון), בהתאם לשיעור שינוי המדד הידוע ביום העדכון לעומת המדד שהיה ידוע ב־1 בינואר של השנה הקודמת; הסכום האמור יעוגל לסכום הקרוב שהוא מכפלה של 10 שקלים חדשים; עדכון ראשון לפי סעיף קטן זה יהיה בשנת 2026; לעניין זה, ”מדד“ – מדד המחירים לצרכן שמפרסמת הלשכה המרכזית לסטטיסטיקה. (ג) ראש הרשות יפרסם ברשומות ובאתר האינטרנט של הרשות הודעה על סכומי העיצום הכספי המעודכנים לפי סעיף קטן (ב).

[23לג.](#sec-23לג "הצג את נוסח סעיף 23לג")

### המועד לתשלום העיצום הכספי

על המפר לשלם את העיצום הכספי בתוך 45 ימים מיום מסירת דרישת התשלום כאמור בסעיף [23כט](#sec-23כט) .

[23לד.](#sec-23לד "הצג את נוסח סעיף 23לד")

### ריבית שקלית ודמי פיגורים

לא שולם העיצום הכספי במועד, ייתוספו עליו, לתקופת הפיגור, ריבית שקלית ודמי פיגורים, עד לתשלומו, ויחולו הוראות חוק פסיקת ריבית והצמדה, התשכ״א–1961 , בשינויים המחויבים.

[23לה.](#sec-23לה "הצג את נוסח סעיף 23לה")

### גבייה

עיצום כספי ייגבה לאוצר המדינה, ועל גבייתו יחול חוק המרכז לגביית קנסות, אגרות והוצאות, התשנ״ה–1995 . \[תיקון: תשפ״ד\]

[23לו.](#sec-23לו "הצג את נוסח סעיף 23לו")

### התראה מינהלית

(א) היה לראש הרשות יסוד סביר להניח כי אדם הפר הוראה מההוראות לפי חוק זה, כאמור בסעיף [23כו](#sec-23כו) , והתקיימו נסיבות שקבע שר המשפטים, רשאי ראש הרשות, במקום להטיל עליו עיצום כספי לפי הוראות סימן ב׳ , למסור לו התראה מינהלית לפי הוראות סימן זה . (ב) בהתראה מינהלית יציין ראש הרשות מהו המעשה המהווה את ההפרה, נסיבות ביצועו ומועד ביצועו, יודיע למפר כי עליו להפסיק את ההפרה וכי אם ימשיך בהפרה או יחזור עליה יהיה צפוי לעיצום כספי בשל הפרה נמשכת או הפרה חוזרת, לפי העניין, ואת אופן החישוב של סכום העיצום, כאמור בסעיף [23לח](#sec-23לח) , וכן יציין את זכותו של המפר לבקש את ביטול ההתראה לפי הוראות סעיף [23לז](#sec-23לז) . פורסמו תקנות הגנת הפרטיות (התראה מינהלית), התשפ״ו–2026 .

[23לז.](#sec-23לז "הצג את נוסח סעיף 23לז")

### בקשה לביטול התראה מינהלית

(א) נמסרה למפר התראה מינהלית כאמור בסעיף [23לו](#sec-23לו) , רשאי הוא לפנות לראש הרשות, בכתב, בתוך 45 ימים, בבקשה לבטל את ההתראה בשל כל אחד מטעמים אלה: (1) המפר לא ביצע את ההפרה; (2) המעשה שביצע המפר, המפורט בהתראה, אינו מהווה הפרה. (ב) ראש הרשות רשאי להאריך את התקופה האמורה בסעיף קטן (א), מטעמים מיוחדים שיירשמו. (ג) קיבל ראש הרשות בקשה לביטול התראה מינהלית, לפי הוראות סעיף קטן (א), רשאי הוא לבטל את ההתראה או לדחות את הבקשה ולהותיר את ההתראה על כנה; החלטת ראש הרשות תינתן בכתב ותימסר למפר בצירוף נימוקים.

[23לח.](#sec-23לח "הצג את נוסח סעיף 23לח")

### הפרה נמשכת והפרה חוזרת לאחר התראה

(א) נמסרה למפר התראה מינהלית לפי הוראות סימן זה והמפר המשיך להפר את ההוראה שבשלה נמסרה לו ההתראה, יראו את ההפרה כאמור כהפרה נמשכת, ויחולו הוראות סעיף [23ל](#sec-23ל)(א) , וראש הרשות ימסור למפר הודעה על כוונת חיוב בשל ההפרה הנמשכת בהתאם להוראות סעיף [23כז](#sec-23כז) , בשינויים המחויבים. (ב) נמסרה למפר התראה מינהלית לפי הוראות סימן זה והמפר חזר והפר את ההוראה שבשלה נמסרה לו ההתראה, בתוך שנתיים מיום מסירת ההתראה, יראו את ההפרה הנוספת כאמור כהפרה חוזרת לעניין סעיף [23ל](#sec-23ל)(ב) , וראש הרשות ימסור למפר הודעה על כוונת חיוב בשל ההפרה החוזרת, בהתאם להוראות סעיף [23כז](#sec-23כז) , בשינויים המחויבים. \[תיקון: תשפ״ד\]

[23לט.](#sec-23לט "הצג את נוסח סעיף 23לט")

### הודעה על האפשרות להגשת התחייבות ועירבון

היה לראש הרשות יסוד סביר להניח כי אדם הפר הוראה מההוראות לפי חוק זה, כאמור בסעיף [23כו](#sec-23כו) , והתקיימו נסיבות שקבע שר המשפטים, רשאי ראש הרשות למסור למפר הודעה בכתב על אפשרותו להגיש לראש הרשות כתב התחייבות ולהפקיד עירבון לפי הוראות סימן זה , במקום העיצום הכספי שניתן להטיל עליו לפי הוראות סימן ב׳ .

[23מ.](#sec-23מ "הצג את נוסח סעיף 23מ")

### תנאי ההתחייבות וגובה העירבון

(א) בכתב ההתחייבות יתחייב המפר להפסיק את הפרת ההוראה כאמור בסעיף [23לט](#sec-23לט) ולהימנע מהפרה נוספת של אותה הוראה, בתוך תקופה שיקבע ראש הרשות ושתחילתה ביום הגשת כתב ההתחייבות, ובלבד שהתקופה האמורה לא תעלה על שנתיים ( בסימן זה – תקופת ההתחייבות). (ב) ראש הרשות רשאי לקבוע בכתב ההתחייבות תנאים נוספים שעל המפר להתחייב ולעמוד בהם במהלך תקופת ההתחייבות, לשם הקטנת הנזק שנגרם מההפרה או מניעת הישנותה. (ג) נוסף על כתב ההתחייבות יפקיד המפר בידי הרשות עירבון בסכום העיצום הכספי שראש הרשות היה רשאי להטיל על המפר בשל אותה הפרה, בהתחשב בקיומם של נסיבות ושיקולים המנויים בתוספת החמישית . (ד) ראש הרשות רשאי, לבקשת המפר ומטעמים שיירשמו, לפטור את המפר מהפקדת העירבון לפי סעיף קטן (ג) או להפחית את סכום העירבון שיפקיד המפר לפי אותו סעיף קטן.

[23מא.](#sec-23מא "הצג את נוסח סעיף 23מא")

### תוצאות הגשת כתב התחייבות ועירבון או אי־ הגשתם

(א) הגיש המפר לראש הרשות כתב התחייבות והפקיד עירבון לפי סימן זה , בתוך 45 ימים מיום מסירת ההודעה כאמור בסעיף [23לט](#sec-23לט) , לא יוטל עליו עיצום כספי בשל אותה הפרה; לא הגיש המפר לראש הרשות כתב התחייבות או לא הפקיד עירבון בתוך התקופה האמורה, ימציא לו ראש הרשות הודעה על כוונת חיוב בשל אותה הפרה, לפי סעיף [23כז](#sec-23כז) . (ב) ראש הרשות רשאי להאריך את התקופה האמורה בסעיף קטן (א), מטעמים מיוחדים שיירשמו.

[23מב.](#sec-23מב "הצג את נוסח סעיף 23מב")

### הפרת התחייבות

(א) הגיש המפר כתב התחייבות והפקיד עירבון לפי סימן זה והפר תנאי מתנאי ההתחייבות, כמפורט בפסקאות שלהלן, יחולו ההוראות המפורטות באותן פסקאות, לפי העניין: (1) המשיך המפר, במהלך תקופת ההתחייבות, להפר את ההוראה שבשל הפרתה נתן את כתב ההתחייבות, או חזר והפר את ההוראה האמורה במהלך אותה תקופה, יראו את ההפרה כאמור כהפרה נמשכת לעניין סעיף [23ל](#sec-23ל)(א) או כהפרה חוזרת לעניין סעיף [23ל](#sec-23ל)(ב) , לפי העניין, ויחולו הוראות אלה: (א) ראש הרשות ימסור למפר הודעה על כוונת חיוב בשל ההפרה הנמשכת או ההפרה החוזרת, לפי העניין, בהתאם להוראות סעיף [23כז](#sec-23כז) , בשינויים המחויבים; (ב) מסר ראש הרשות למפר דרישת תשלום בשל ההפרה הנמשכת או ההפרה החוזרת, לפי העניין, בהתאם להוראות סעיף [23כט](#sec-23כט)(ב)(1) או שהמפר לא טען את טענותיו לפני ראש הרשות לעניין אותה הפרה כאמור בסעיף [23כט](#sec-23כט)(ד) , יחלט ראש הרשות את העירבון נוסף על הטלת העיצום הכספי בשל ההפרה הנמשכת או ההפרה החוזרת; החליט ראש הרשות, לפי סעיף [23מ](#sec-23מ)(ד) , לפטור את המפר מהפקדת העירבון או להפחית את סכום העירבון, ימסור למפר דרישת תשלום לפי סעיף [23כט](#sec-23כט) הכוללת גם את סכום העירבון שלגביו ניתן הפטור או את החלק שהופחת מסכום העירבון, לפי העניין, בתוספת ריבית שקלית, מיום החלטת ראש הרשות על הפטור או ההפחתה כאמור עד יום המסירה של דרישת התשלום; (2) הפר המפר תנאי מהתנאים הנוספים שנקבעו בכתב ההתחייבות כאמור בסעיף [23מ](#sec-23מ)(ב) – יחלט ראש הרשות את העירבון, ואם החליט, לפי סעיף [23מ](#sec-23מ)(ד) , לפטור את המפר מהפקדת העירבון או להפחית את סכום העירבון, ימסור למפר דרישת תשלום לפי סעיף [23כט](#sec-23כט) לגבי סכום העירבון שלגביו ניתן הפטור או לגבי החלק שהופחת מסכום העירבון, לפי העניין, בתוספת ריבית שקלית מיום החלטת ראש הרשות על הפטור או ההפחתה כאמור עד יום המסירה של דרישת התשלום; ראש הרשות לא יחלט את העירבון או ישלח דרישת תשלום לפי פסקה זו אלא לאחר שנתן למפר הזדמנות לטעון את טענותיו, בכתב, לעניין הפרת התנאים כאמור. (ב) לעניין פרק זה , יראו בחילוט העירבון לפי הוראות סעיף זה כהטלת עיצום כספי על המפר בשל ההפרה שלגביה ניתן העירבון. (ג) הופר תנאי מתנאי ההתחייבות כאמור בסעיף זה, והפר המפר פעם נוספת את ההוראה שבשל הפרתה נתן את כתב ההתחייבות, לא יאפשר לו ראש הרשות להגיש כתב התחייבות נוסף לפי הוראות סימן זה , בשל אותה הפרה.

[23מג.](#sec-23מג "הצג את נוסח סעיף 23מג")

### השבת העירבון

עמד המפר בתנאי כתב ההתחייבות שהגיש לפי סימן זה , יוחזר לו, בתום תקופת ההתחייבות, העירבון שהפקיד בתוספת ריבית שקלית מיום הפקדתו עד יום החזרתו. \[תיקון: תשפ״ד\]

[23מד.](#sec-23מד "הצג את נוסח סעיף 23מד")

### עיצום כספי בשל הפרה של כמה הוראות לפי חוק זה ולפי חוק אחר

על מעשה אחד המהווה הפרה של כמה הוראות לפי חוק זה וכן על מעשה המהווה הפרה של הוראה מההוראות המנויות בסעיף [23כו](#sec-23כו) ושל הפרה לפי חוק אחר, לא יוטל יותר מעיצום כספי אחד.

[23מה.](#sec-23מה "הצג את נוסח סעיף 23מה")

### ערעור, עיכוב ביצוע והחזר

(א) על הפעלת אמצעי אכיפה מינהלי לפי סימנים ב׳ עד ה׳ ניתן לערער לבית משפט השלום שבו יושב נשיא בית משפט השלום, בתוך 45 ימים מיום שנמסרה ההודעה על ביצוע הפעולה. (ב) אין בהגשת ערעור על החלטת ראש הרשות לפי סימנים ב׳ עד ה׳ , כדי לעכב את ביצוע ההחלטה, אלא אם כן הסכים לכך ראש הרשות או שבית המשפט הורה על כך. (ג) בית המשפט הדן בערעור רשאי לאשר את החלטת ראש הרשות, לשנותה, לבטלה או לקבל החלטה אחרת במקומה, ורשאי הוא להחזיר את העניין עם הוראות לראש הרשות. (ד) החליט בית המשפט, לאחר ששולם העיצום הכספי או הופקד העירבון, לקבל ערעור כאמור בסעיף קטן (א), והורה על החזרת סכום העיצום הכספי ששולם או על הפחתת העיצום הכספי או החזרת העירבון, יוחזר הסכום ששולם או כל חלק ממנו שהופחת או יוחזר העירבון, לפי העניין, בתוספת ריבית שקלית מיום תשלומו או הפקדתו עד יום החזרתו.

[23מו.](#sec-23מו "הצג את נוסח סעיף 23מו")

### פרסום

(א) הטיל ראש הרשות עיצום כספי לפי פרק זה , יפרסם באתר האינטרנט של הרשות להגנת הפרטיות את הפרטים שלהלן, בדרך שתבטיח שקיפות לגבי הפעלת שיקול דעתו בקבלת ההחלטה להטיל עיצום כספי: (1) דבר הטלת העיצום הכספי; (2) מהות ההפרה שבשלה הוטל העיצום הכספי, מועד ביצוע ההפרה ונסיבות ההפרה; (3) סכום העיצום הכספי שהוטל; (4) אם הופחת העיצום הכספי – הנסיבות שבשלהן הופחת סכום העיצום הכספי ושיעורי ההפחתה; (5) פרטים על אודות המפר, הנוגעים לעניין; (6) שמו של המפר – אם הוא תאגיד, אלא אם כן הוא תאגיד המנוהל על ידי יחיד ושמו של התאגיד כשם הבעלים היחיד שלו. (ב) פרסום לפי סעיף זה לא יתבצע אלא לאחר שניתנה למפר הזדמנות לטעון את טענותיו; ההזדמנות לטעון טענות לפי סעיף קטן זה יכול שתינתן למפר במסגרת זכות הטיעון לפי סעיף [23כח](#sec-23כח) , ובלבד שראש הרשות הודיע למפר על כוונתו לפרסם את שמו, בהודעה על כוונת חיוב לפי סעיף [23כז](#sec-23כז) . (ג) הוגש ערעור על החלטת ראש הרשות להטיל עיצום כספי, יפרסם ראש הרשות, באותה הדרך שפרסם לפי סעיף קטן (א), את דבר הגשת הערעור ואת תוצאותיו. (ד) על אף הוראות סעיף קטן (א)(6), ראש הרשות – (1) לא יפרסם את שמו של מפר שהוא תאגיד, אם שוכנע כי ההפרה היא קלת ערך בנסיבות העניין, אלא אם כן הפרסום נחוץ לאזהרת ציבור בני האדם שפרטיהם נמצאים במאגר; (2) יפרסם את שמו של מפר שהוא יחיד או של תאגיד ששמו כשם הבעלים היחיד שלו, אם סבר שהדבר נחוץ לאזהרת הציבור. (ה) על אף האמור בסעיף זה, לא יפרסם ראש הרשות פרטים שהם בגדר מידע שרשות ציבורית מנועה מלמסור לפי סעיף [9](#sec-9)(א) לחוק חופש המידע , וכן רשאי הוא שלא לפרסם פרטים לפי סעיף זה, שהם בגדר מידע שרשות ציבורית אינה חייבת למסור לפי סעיף [9](#sec-9)(ב) לחוק האמור . (ו) פרסום לפי סעיף זה בעניין עיצום כספי שהוטל על תאגיד יהיה לתקופה של ארבע שנים, ובעניין עיצום כספי שהוטל על יחיד – לתקופה של שנתיים. (ז) שר המשפטים, באישור ועדת החוקה, רשאי לקבוע דרכים נוספות לפרסום הפרטים האמורים בסעיף זה.

[23מז.](#sec-23מז "הצג את נוסח סעיף 23מז")

### שמירת אחריות פלילית

(א) תשלום עיצום כספי, מסירת התראה מינהלית או הגשת כתב התחייבות והפקדת עירבון, לפי פרק זה , לא יגרעו מאחריותו הפלילית של אדם בשל הפרת הוראה מההוראות לפי חוק זה המהווה עבירה. (ב) על אף האמור בסעיף קטן (א), נמסרה למפר הודעה על כוונת חיוב, התראה מינהלית או הודעה על האפשרות להגיש כתב התחייבות ולהפקיד עירבון, בשל הפרה המהווה גם עבירה, לא יוגש נגדו כתב אישום בשל אותה הפרה, אלא אם כן התגלו עובדות חדשות, המצדיקות זאת, כאמור בסעיף [23טז](#sec-23טז) ; התגלו עובדות חדשות כאמור והוגש נגד המפר כתב אישום לאחר שהמפר שילם עיצום כספי או הפקיד עירבון, יוחזר לו הסכום ששולם או העירבון שהופקד, לפי העניין, בתוספת ריבית שקלית ודמי פיגורים מיום תשלום הסכום או מיום הפקדת העירבון, עד יום החזרתו. (ג) הוגש נגד אדם כתב אישום בשל עבירה המהווה הפרה, לא ינקוט נגדו ראש הרשות הליכים לפי סימנים ב׳ עד ה׳ בשל ההפרה.

[23מח.](#sec-23מח "הצג את נוסח סעיף 23מח")

### אצילת סמכויות

ראש הרשות רשאי לאצול את סמכויותיו לפי סימנים ב׳ עד ה׳ לעובד בכיר הכפוף אליו ישירות ואחראי על תחום העיצומים הכספיים; הודעה על אצילה כאמור תפורסם ברשומות. \[תיקון: תשפ״ד\]

[23מט.](#sec-23מט "הצג את נוסח סעיף 23מט")

### צו שיפוטי להפסקת פעולות עיבוד מידע או צו למחיקת מידע אישי

(א) היה לראש הרשות יסוד סביר להניח כי מתבצעת או עומדת להתבצע במאגר מידע הפרה של הוראות לפי סעיף [2](#sec-2)(9) , 8(ב), (ג) או (ד) , 17 או 23ב , רשאי הוא לבקש מבית משפט לעניינים מינהליים (בסעיף זה – בית המשפט) לתת צו לבעל השליטה במאגר המידע או למחזיק במאגר המידע, להפסקת פעולות עיבוד מידע הגורמות להפרה או שיש חשש שיגרמו להפרה (בסעיף זה – צו הפסקה), וכן רשאי בית המשפט להורות לשם כך על מחיקת המידע האישי שבמאגר המידע במלואו (בסעיף זה – צו מחיקה). (ב) בית המשפט רשאי לתת צו לפי סעיף קטן (א), כפי שהתבקש או בשינויים, אם שוכנע כי התקיימו כל אלו: (1) יש יסוד סביר להניח כי מתבצעת או עומדת להתבצע במאגר מידע הפרה כאמור באותו סעיף קטן; (2) אין אמצעי אחר שפגיעתו פחותה למניעת ביצוע ההפרה; (3) הנזק שעלול להיגרם כתוצאה מההפרה עולה על הנזק שעלול להיגרם ממתן הצו הנוגע אליה, ובכלל זה הפגיעה בחופש הביטוי שעלולה להיגרם ממתן הצו; (4) חומרת ההפרה מצדיקה את מתן הצו. (ג) (1) צו לפי סעיף זה יינתן לאחר שניתנה לבעל השליטה במאגר המידע הזדמנות להשמיע את טענותיו לפני בית המשפט, ואם הצו מופנה כלפי מחזיק – גם למחזיק, ככל שהדבר ניתן, ובדרך המתאימה בנסיבות העניין. (2) צו הפסקה שלא במעמד צד כאמור בפסקה (1) יינתן לתקופה שלא תעלה על 48 שעות; בתקופה כאמור לא יינתן צו מחיקה. (3) בית המשפט רשאי להאריך את תוקפו של הצו לאחר שניתנה לבעל השליטה במאגר המידע או למחזיק במאגר המידע, לפי העניין, הזדמנות להשמיע את טענותיו. (ד) בית המשפט רשאי לדון מחדש בצו לפי סעיף זה אם ראה שהדבר מוצדק בשל נסיבות שהשתנו או עובדות חדשות שהתגלו לאחר מתן הצו. (ה) על הליך לפי סעיף זה יחולו הוראות חוק בתי משפט לעניינים מינהליים, התש״ס–2000 , בשינויים המחויבים; שר המשפטים, באישור ועדת החוקה, רשאי לקבוע הוראות לעניין סדרי דין בהליך לפי סעיף זה; עד לקביעת הוראות כאמור, יחולו הוראות תקנות האזרחות (סדרי הדין בבקשה לביטול אזרחות), התשע״ז–2017 , בשינויים המחויבים. \[תיקון: תשפ״ד\]

[23נ.](#sec-23נ "הצג את נוסח סעיף 23נ")

### הסמכת חוקרים

(א) ראש הרשות רשאי להסמיך חוקר מקרב עובדי המדינה, שיהיו נתונות לו הסמכויות לפי חוק זה, כולן או חלקן (להלן – חוקר), אם התקיימו בו כל אלה: (1) משטרת ישראל הודיעה, בתוך שלושה חודשים מפנייתו של ראש הרשות אליה, כי היא אינה מתנגדת להסמכתו מטעמים של ביטחון הציבור, לרבות בשל עברו הפלילי; (2) הוא קיבל הכשרה מתאימה בתחום הסמכויות שיהיו נתונות לו לפי חוק זה, ועמד בתנאי כשירות נוספים, ככל שנקבעו, כפי שהורה שר המשפטים בהסכמת השר לביטחון לאומי, ולעניין הפעלת סמכויות חדירה לחומר מחשב או העתקתו כאמור בסעיף [23נא](#sec-23נא)(א)(3) – הוא בעל תפקיד המיומן לביצוע פעולות כאמור; (3) הוא קיבל הכשרה מתאימה בתחום הגנת הפרטיות, כפי שהורה שר המשפטים. (ב) הסמכתו של חוקר לפי סעיף זה, תהיה בתעודה החתומה בידי ראש הרשות, שמעידה על תפקידו כחוקר ועל סמכויותיו לפי חוק זה (להלן – תעודת חוקר). (ג) הודעה על הסמכה לפי סעיף קטן (ב) תפורסם ברשומות ובאתר האינטרנט של הרשות להגנת הפרטיות.

[23נא.](#sec-23נא "הצג את נוסח סעיף 23נא")

### סמכויות אכיפה

(א) היה לחוקר יסוד סביר לחשד שנעברה עבירה לפי סעיף [5](#sec-5) , בנסיבות המנויות בסעיף [2](#sec-2)(9) , והחשד הוא שהעבירה נעברה לגבי ידיעה על ענייניו הפרטיים של אדם במאגר מידע, או היה לחוקר יסוד סביר לחשד שנעברה עבירה לפי פרק ב׳ או לפי פרק זה , רשאי הוא – (1) לחקור כל אדם הקשור לעבירה כאמור או שעשויות להיות לו ידיעות הנוגעות לעבירה כאמור; על חקירה לפי פסקה זו יחולו הוראות סעיפים [2](#sec-2) ו־3 לפקודת הפרוצדורה הפלילית (עדות) והוראות חוק סדר הדין הפלילי (חקירת חשודים), התשס״ב–2002 , בשינויים המחויבים; (2) לתפוס כל חפץ שיש לו יסוד סביר להניח שהוא חפץ הקשור לעבירה כאמור; (3) לבקש מבית המשפט צו חיפוש ותפיסה או צו חדירה לחומר מחשב לפי סעיפים [23](#sec-23) עד [24](#sec-24) לפקודת מעצר וחיפוש , ולבצעו. (ב) על ביצוע חיפוש, תפיסת חפץ וחדירה לחומר מחשב או העתקתו לפי סעיף זה, יחולו הוראות סעיפים [23א](#sec-23א) , [24](#sec-24)(א)(1) ו־(ב) , 26 עד 28 , 31 עד 42 ו־45, לפקודת מעצר וחיפוש , בשינויים המחויבים, ובשינויים אלה: הסמכויות הנתונות לשוטר יהיו נתונות לחוקר והסמכויות הנתונות לקצין יהיו נתונות לראש הרשות או לחוקר שהוא הסמיך לכך; הודעה על הסמכה לפי סעיף קטן זה תפורסם ברשומות ובאתר האינטרנט של הרשות. (ג) (1) היה לחוקר יסוד סביר לחשד שאדם עבר עבירה כאמור בסעיף קטן (א), רשאי הוא לעכבו כדי לברר את זהותו ומענו או כדי לחוקרו במקום הימצאו; היה הזיהוי בלתי מספיק או שלא ניתן לחקור את אותו אדם במקום הימצאו, רשאי החוקר לדרוש מאותו אדם להתלוות אליו למשרדי הרשות או לזמנו למשרדי הרשות למועד אחר שיקבע; מי שזומן למשרדי הרשות, יתייצב במועד שזומן אליו. (2) על עיכוב לפי פסקה (1) יחולו הוראות סעיפים 66 , 67 , ו־72 עד 74 לחוק המעצרים , בשינויים המחויבים, ובשינויים אלה: הסמכויות הנתונות לשוטר יהיו נתונות לחוקר והסמכויות הנתונות לקצין הממונה יהיו נתונות לראש הרשות או לחוקר שהוא הסמיך לכך, ויראו את משרדי הרשות שראש הרשות הכריז עליהם בהודעה ברשומות כתחנת משטרה לעניין הוראות חוק המעצרים .

[23נב.](#sec-23נב "הצג את נוסח סעיף 23נב")

### זיהוי חוקר

(א) חוקר לא יעשה שימוש בסמכויות הנתונות לו לפי סימן זה אלא בעת מילוי תפקידו ובהתקיים שניים אלה: (1) מתקיימות לגביו הוראות לעניין זיהוי מפקח לפי סעיף [23יא](#sec-23יא) , בשינויים המחויבים; (2) הוא לובש מדי חוקר, בצבע ובצורה שהורה ראש הרשות לעניין זה, ובלבד שהמדים כאמור אינם נחזים להיות מדי משטרה. (ב) הוראות סעיף [23יב](#sec-23יב)(ב) ו־(ג) יחולו, בשינויים המחויבים, לעניין החובות כאמור בסעיף קטן (א). \[תיקון: תשפ״ד\]

[23נג.](#sec-23נג "הצג את נוסח סעיף 23נג")

### הפרעה לראש הרשות, לחוקר או למפקח במילוי תפקידו

המפריע לראש הרשות, לחוקר או למפקח במילוי תפקידו לפי חוק זה, דינו – מאסר שישה חודשים.

[23נד.](#sec-23נד "הצג את נוסח סעיף 23נד")

### הטעיית ראש הרשות, מפקח או מומחה חיצוני

העושה אחד מאלה בכוונה להטעות את ראש הרשות, מפקח או מומחה חיצוני, דינו – מאסר שנתיים: (1) כולל פרטים שאינם נכונים בבקשה לרישום מאגר מידע שהוגשה לפי סעיף [9](#sec-9) או בהודעה על שינוי בפרטים המנויים בסעיף [9](#sec-9)(ב) או בהודעה לפי סעיף [8א](#sec-8א)(ב) ; (2) מוסר פרטים שאינם נכונים במענה לדרישה של מפקח לפי סעיף [23י](#sec-23י)(א)(1) עד (3) או של מומחה חיצוני לפי סעיף [23יח](#sec-23יח)(ו) .

[23נה.](#sec-23נה "הצג את נוסח סעיף 23נה")

### עיבוד מידע ממאגר מידע בלא הרשאה

המעבד מידע אישי ממאגר מידע בלא הרשאה מאת בעל השליטה במאגר המידע, בניגוד להוראות סעיף [8](#sec-8)(ג) , דינו – מאסר שלוש שנים.

[23נו.](#sec-23נו "הצג את נוסח סעיף 23נו")

### מסירת פרטים לא נכונים בפנייה לקבלת מידע

הפונה לאדם לקבלת מידע אישי לשם עיבוד המידע במאגר מידע ומוסר לו פרטים לא נכונים, בניגוד להוראות סעיף [11](#sec-11) , בכוונה להטעותו באשר למסירת המידע האישי, דינו – מאסר שלוש שנים.

[23נז.](#sec-23נז "הצג את נוסח סעיף 23נז")

### מסירת מידע מגוף ציבורי שלא כדין

גוף ציבורי כהגדרתו בסעיף [23](#sec-23) שהוא תאגיד, עובד של גוף ציבורי כאמור או מי שפועל מטעם גוף ציבורי כאמור, המוסר מידע אישי שעל העברתו חל איסור לפי הוראות סעיף [23ב](#sec-23ב) , במטרה שגורם שאינו מוסמך לקבל את המידע יעבד אותו, דינו – מאסר שלוש שנים. \[תיקון: תשפ״ד\]

[23נח.](#sec-23נח "הצג את נוסח סעיף 23נח")

### פרק ד׳5 – הגדרות

בפרק זה – ”בחירות כלליות לרשויות“ – הבחירות הכלליות כמשמעותן בסעיף [4](#sec-4) לחוק הרשויות המקומיות (בחירות) ; ”בחירות לרשות מקומית“ – בחירות כהגדרתן בחוק הרשויות המקומיות (בחירות) או בחוק המועצות האזוריות (מועד בחירות כלליות), התשנ״ד–1994 , למעט בחירות לוועד המקומי של יישוב במועצה אזורית; ”ועדת הבחירות המרכזית“ – כמשמעותה בחוק הבחירות לכנסת \[נוסח משולב\], התשכ״ט–1969 ; ”חוק הבחירות (דרכי תעמולה)“ – חוק הבחירות (דרכי תעמולה), התשי״ט–1959 ; ”חוק המועצות האזוריות“ – חוק המועצות האזוריות (בחירת ראש המועצה), התשמ״ח–1988 ; ”חוק הרשויות המקומיות (בחירות)“ – חוק הרשויות המקומיות (בחירות), התשכ״ה–1965 ; ”יושב ראש ועדת בחירות אזורית“ – יושב ראש ועדת בחירות אזורית שנקבע לפי סעיף [17ד](#sec-17ד) לחוק הבחירות (דרכי תעמולה) , בנוגע לבחירות לרשות מקומית שבאזור השיפוט של בית המשפט המחוזי שבו הוא מכהן; ”מועמד בבחירות לרשות מקומית“ – כל אחד מאלה: (1) מתחילת תקופת הבחירות הכלליות לרשויות ועד יום הגשת הרשימות – (א) מפלגה כהגדרתה בחוק הרשויות המקומיות (בחירות) וסיעה של הכנסת; (ב) סיעה של מועצה יוצאת, כמשמעותה בסעיף [25](#sec-25) לחוק הרשויות המקומיות (בחירות) ; (ג) מי שזכאי, לפי סעיף [16](#sec-16)(ב)(1) לחוק הרשויות המקומיות (בחירות) , לקבל מידע פנקס, והמידע נמסר לו לפי סעיף [16](#sec-16)(ג) לחוק האמור ; (ד) מי שזכאי, לפי סעיף 5ב(א)(1) לחוק המועצות האזוריות , לקבל מידע פנקס, והמידע נמסר לו לפי הסעיף האמור ; (2) החל מיום הגשת רשימות מועמדים – רשימת מועמדים בבחירות למועצה של רשות מקומית ומועמד לראש רשות מקומית וכן מי שהגיש את רשימת המועמדים או הצעת המועמד, למעט קבוצה של בוחרים; ”מפלגה“ – כהגדרתה בחוק המפלגות, התשנ״ב–1992 , ולעניין החלק מתקופת בחירות לכנסת המתחיל ביום שלאחר המועד האחרון להגשת רשימת מועמדים לכנסת לוועדת הבחירות המרכזית – מפלגה כאמור שהגישה רשימת מועמדים המשתתפת בבחירות לכנסת; ”תקופות בחירות“ – תקופת הבחירות לכנסת או תקופת הבחירות הכלליות לרשויות; ”תקופת הבחירות הכלליות לרשויות“ – תקופה שתחילתה ביום ה־101 שלפני יום הבחירות הכלליות לרשויות, וסיומה ביום ה־14 שלאחר יום הבחירות האמור; ”תקופת בחירות לכנסת“ – תקופה שתחילתה ביום הקובע, כהגדרתו בחוק מימון מפלגות, התשל״ג–1973 , וסיומה ביום פרסום תוצאות הבחירות לפי סעיף [11](#sec-11) לחוק־יסוד: הכנסת ; ”תקופת הבחירות לרשות“ – תקופה שתחילתה ביום הגשת רשימות המועמדים או הצעות המועמד וסיומה היום ה־14 שלאחר יום הבחירות.

[23נט.](#sec-23נט "הצג את נוסח סעיף 23נט")

### הפעלת סמכויות לפי פרקים ד׳1 ו־ ד׳3 בתקופות בחירות

(א) ראש הרשות, מפקח או חוקר לא יפעיל, בתקופות בחירות, סמכות הנתונה לו לפי סעיפים המנויים להלן בשל הפרת הוראה מההוראות לפי חוק זה, הנוגעת למאגר מידע אשר מפלגה או מועמד בבחירות לרשות מקומית הם בעלי השליטה בו, שהם או מי שמחזיק במאגר מידע כאמור מטעמם ביצעו, אלא אם כן קיבל אישור לפי סעיף קטן (ב): (1) כניסה למקום, לפי סעיף [23י](#sec-23י)(א)(4) ; (2) הגשת בקשה לצו חיפוש ותפיסה או צו חדירה לחומר מחשב במסגרת בירור מינהלי, לפי סעיף [23יד](#sec-23יד) ; (3) הגשת בקשה לצו הפסקה, לפי סעיף [23מט](#sec-23מט) ; (4) סמכות לתפוס כל חפץ, לפי סעיף [23נא](#sec-23נא)(א)(2) ; (5) הגשת בקשה לצו חיפוש ותפיסה או צו חדירה לחומר מחשב, לפי סעיף [23נא](#sec-23נא)(א)(3) ; (6) הודעה על כוונת חיוב לפי סעיף [23כז](#sec-23כז) ; (7) מסירת התראה מינהלית, לפי סעיף [23לו](#sec-23לו) ; (8) מסירת הודעה על האפשרות להגיש כתב התחייבות ולהפקיד עירבון, לפי סעיף [23לט](#sec-23לט) . (ב) סמכות כאמור בסעיף קטן (א) יכול שתופעל – (1) בתקופת בחירות לכנסת, לעניין מאגר מידע אשר מפלגה היא בעלת השליטה בו – באישור יושב ראש ועדת הבחירות המרכזית; (2) בתקופת בחירות כלליות לרשויות, לעניין מאגר מידע שמפלגה כהגדרתה בחוק הרשויות המקומיות (בחירות) או סיעה של הכנסת היא בעלת שליטה בו – באישור יושב ראש ועדת הבחירות המרכזית, ולעניין מאגר מידע אשר מועמד אחר בבחירות לרשויות מקומיות הוא בעל השליטה בו – באישור יושב ראש ועדת בחירות אזורית. (ג) לפני מתן אישור לפי סעיף זה ייתן יושב ראש ועדת הבחירות המרכזית או יושב ראש ועדת הבחירות האזורית, לפי העניין, הזדמנות למפלגה או למועמד בבחירות ברשות המקומית הנוגעים בדבר להשמיע את טענותיהם; ואולם לגבי סמכות לפי סעיף קטן (א)(1) עד (5) רשאי יושב ראש ועדת בחירות כאמור לתת אישור להפעלת הסמכות בלי לבקש את עמדת המפלגה או המועמד בבחירות ברשות המקומית, מטעמי דחיפות או אם יהיה בכך כדי לסכל את מטרת הפעלת הסמכות המבוקשת; נסיבות העניין וטעמי הדחיפות יפורטו בהחלטת יושב הראש. (ד) יושב ראש ועדת הבחירות המרכזית או יושב ראש ועדת בחירות אזורית לא ייתן אישור להפעלת סמכות לפי סעיף זה, אם מצא כי הדבר יפגע באופן מהותי ביכולתם של המפלגה או של המועמד בבחירות ברשות המקומית, לפי העניין, להתמודד בבחירות או לנהל את הקשר עם ציבור הבוחרים, וכי עוצמת הפגיעה הצפויה כאמור עולה על הסיכון לפגיעה בפרטיות ועל הסיכון לפגיעה באינטרס הציבורי העומד בבסיס הפעלת הסמכות; אישור כאמור יכול שיהיה בתנאים. (ה) יושב ראש ועדת הבחירות המרכזית ויושב ראש ועדת בחירות אזורית הדן בבקשה פלונית, רשאים, ביוזמתם, או על פי בקשה של בעל דין שהוגשה לפני תחילת הדיון או במהלכו, להורות שהדיון יתקיים בפני יושב ראש ועדת הבחירות המרכזית, אם ראו כי הדבר מוצדק בנסיבות העניין. (ו) החליט ראש הרשות, מפקח או חוקר להפעיל סמכות לפי סעיף זה בתקופת בחירות לרשות מקומית שמתקיימות ביום שאינו יום הבחירות הכלליות לרשויות, בנוגע למאגר מידע שהמועמד בבחירות לרשות מקומית הוא בעל השליטה בו, רשאי המועמד בבחירות לרשות מקומית לבקש מיושב ראש ועדת בחירות אזורית, ואם הוא מפלגה כהגדרתה בחוק הרשויות המקומיות (בחירות) או סיעה של הכנסת – מיושב ראש ועדת הבחירות המרכזית, לקבוע כי הסמכות האמורה לא תופעל בתקופת הבחירות לאותה רשות מקומית, אם ימצא כי התקיים האמור בסעיף קטן (ד), או להתנות את הפעלת הסמכות בתנאים; על בקשה והחלטה כאמור יחולו הוראות סעיפים קטנים (ג) ו־(ה), בשינויים המחויבים. (ז) על הליכים לפי סעיף זה יחולו הוראות סעיפים [17ד](#sec-17ד) ו־17ה לחוק הבחירות (דרכי תעמולה) , בשינויים המחויבים. (ח) הוראות סעיף זה יחולו, בשינויים המחויבים, גם לעניין בחירות לרשות מקומית אחרת או למועצה אזורית אחרת המתוקצבת מתקציב המדינה, למעט ועד מקומי. פורסמו הוראות הגנת הפרטיות (סדרי דין בבקשות למתן אישור להפעלת סמכות בתקופת בחירות, בבקשות לפסלות שופט ובעררים), התשפ״ה–2025 . \[תיקון: תשמ״ה\]

[24.](#sec-24 "הצג את נוסח סעיף 24")

### דין המדינה

חוק זה חל על המדינה.

[25.](#sec-25 "הצג את נוסח סעיף 25")

### מות הנפגע

(א) אדם שנפגע בפרטיותו ותוך ששה חדשים לאחר הפגיעה מת בלי שהגיש תובענה או קובלנה בשל אותה פגיעה, רשאים בן־זוגו, ילדו או הורהו, ואם לא השאיר בן־זוג, ילדים או הורים – אחיו או אחותו, להגיש תוך ששה חדשים לאחר מותו, תובענה או קובלנה בשל אותה פגיעה. (ב) אדם שהגיש תובענה או קובלנה בשל פגיעה בפרטיות ומת לפני סיום ההליך, רשאים בן־זוגו, ילדו או הורהו, ואם לא השאיר בן־זוג, ילדים או הורים – אחיו או אחותו, להודיע לבית המשפט, תוך ששה חדשים לאחר מותו, על רצונם להמשיך בתובענה או בקובלנה, ומשהודיעו כאמור יבואו הם במקום התובע או הקובל.

[26.](#sec-26 "הצג את נוסח סעיף 26")

(בוטל).

[27.](#sec-27 "הצג את נוסח סעיף 27")

### החלת הוראות מחוק איסור לשון הרע

על הליכים משפטיים בשל פגיעה בפרטיות יחולו הוראות סעיפים [21](#sec-21) , [23](#sec-23) ו־24 לחוק איסור לשון הרע, התשכ״ה–1965 , בשינויים המחוייבים לפי הענין.

[28.](#sec-28 "הצג את נוסח סעיף 28")

### ראיות על שם רע, אופי או עבר של אדם

במשפט פלילי או אזרחי בשל פגיעה בפרטיות אין להביא ראיה או לחקור עד בדבר שמו הרע של הנפגע או בדבר אפיו, עברו, מעשיו או דעותיו.

[29.](#sec-29 "הצג את נוסח סעיף 29")

### צווים נוספים

(א) בנוסף לכל עונש וסעד אחר רשאי בית המשפט, במשפט פלילי או אזרחי בשל הפרה של הוראה מהוראות חוק זה, לצוות כמפורט להלן, לפי הענין: (1) על איסור הפצה של עתקי החומר הפוגע או על החרמתו; צו החרמה לפי פסקה זו כוחו יפה כלפי כל אדם שברשותו נמצא חומר כזה לשם מכירה, הפצה או החסנה, גם אם אותו אדם לא היה צד למשפט; ציווה בית המשפט על החרמה, יורה מה ייעשה בעתקים שהוחרמו; (2) על פרסום פסק הדין, כולו או מקצתו; הפרסום ייעשה על חשבון הנאשם או הנתבע, במקום, במידה ובדרך שקבע בית המשפט; (3) על מסירת החומר הפוגע לנפגע; (4) על השמדת מידע שנתקבל שלא כדין, או לאסור על שימוש במידע כאמור או במידע עודף כהגדרתו בסעיף [23ה](#sec-23ה) , או להורות לגבי המידע כל הוראה אחרת. (ב) אין בהוראות סעיף זה כדי למנוע החזקת עותק של פרסום בספריות ציבוריות, בארכיונים וכיוצא באלה, זולת אם הטיל בית המשפט, בצו החרמה על פי סעיף קטן (א)(1), הגבלה גם על החזקה כזאת, ואין בהן כדי למנוע החזקת עותק של פרסום בידי הפרט.

[29א.](#sec-29א "הצג את נוסח סעיף 29א")

### פיצוי בלא הוכחת נזק

(א) הורשע אדם בעבירה לפי סעיף [5](#sec-5) , רשאי בית המשפט לחייבו לשלם לנפגע פיצוי שלא יעלה על 50,000 שקלים חדשים, בלא הוכחת נזק; חיוב בפיצוי לפי סעיף קטן זה הוא כפסק דין של אותו בית משפט שניתן בתובענה אזרחית של הזכאי נגד החייב בו. (ב) (1) במשפט בשל עוולה אזרחית לפי סעיף [4](#sec-4) , רשאי בית המשפט לחייב את הנתבע לשלם לנפגע פיצוי שלא יעלה על 50,000 שקלים חדשים, בלא הוכחת נזק. (2) במשפט כאמור בפסקה (1) שבו הוכח כי הפגיעה בפרטיות נעשתה בכוונה לפגוע, רשאי בית המשפט לחייב את הנתבע לשלם לנפגע פיצוי שלא יעלה על כפל הסכום כאמור באותה פסקה, בלא הוכחת נזק. (ג) לא יקבל אדם פיצוי בלא הוכחת נזק לפי סעיף זה, בשל אותה פגיעה בפרטיות, יותר מפעם אחת. (ד) הסכומים האמורים בסעיף זה יעודכנו ב־16 בכל חודש, בהתאם לשיעור השינוי במדד החדש לעומת המדד הבסיסי; לענין זה – ”מדד“ – מדד המחירים לצרכן שמפרסמת הלשכה המרכזית לסטטיסטיקה; ”המדד החדש“ – מדד החודש שקדם לחודש העדכון; ”המדד הבסיסי“ – מדד חודש מאי 2007.

[30.](#sec-30 "הצג את נוסח סעיף 30")

### אחריות בשל פרסום בעתון

(א) פורסמה פגיעה בפרטיות בעתון, ישאו באחריות פלילית ואזרחית בשל הפגיעה האדם שהביא את הדבר לעתון וגרם בכך לפרסומו, עורך העתון ומי שהחליט בפועל על פרסום אותה פגיעה בעתון, ובאחריות אזרחית ישא גם המוציא של העתון. (ב) באישום פלילי לפי סעיף זה תהא זאת הגנה טובה לעורך העתון שנקט אמצעים סבירים כדי למנוע פרסום אותה פגיעה ושלא ידע על פרסומה. (ג) בסעיף זה, ”עורך עתון“ – לרבות עורך בפועל.

[31.](#sec-31 "הצג את נוסח סעיף 31")

### אחריות של מדפיס ומפיץ

פורסמה פגיעה בפרטיות בדפוס, למעט בעתון בעל תדירות הופעה של ארבעים ימים או פחות, ישאו באחריות פלילית ואזרחית בשל הפגיעה גם מחזיק בית הדפוס שבו הודפס הפרסום, ומי שמוכר את הפרסום או מפיץ אותו בדרך אחרת, ובלבד שלא ישאו באחריות אלא אם ידעו או חייבים היו לדעת שהפרסום מכיל פגיעה בפרטיות.

[31א.](#sec-31א "הצג את נוסח סעיף 31א")

(בוטל).

[31ב.](#sec-31ב "הצג את נוסח סעיף 31ב")

### עוולה בנזיקין

מעשה או מחדל בניגוד להוראות פרקים ב׳ או ד׳ או בניגוד לתקנות שהותקנו לפי חוק זה יהווה עוולה לפי פקודת הנזיקין \[נוסח חדש\] .

[32.](#sec-32 "הצג את נוסח סעיף 32")

### חומר פסול לראיה

חומר שהושג תוך פגיעה בפרטיות יהיה פסול לשמש ראיה בבית משפט, ללא הסכמת הנפגע, זולת אם בית המשפט התיר מטעמים שיירשמו להשתמש בחומר, או אם היו לפוגע, שהיה צד להליך, הגנה או פטור לפי חוק זה.

[33\. הנוסח שולב בפקודת הנזיקין \[נוסח חדש\] . 34. הנוסח שולב בחוק סדר הדין הפלילי, התשכ״ה–1965 . 35.](<#sec-33. 
 
 
 הנוסח שולב בפקודת הנזיקין [נוסח חדש] . 
 
 
 34. 
 
 
 הנוסח שולב בחוק סדר הדין הפלילי, התשכ״ה–1965 . 
 
 
 35> "הצג את נוסח סעיף 33. 
הנוסח שולב בפקודת הנזיקין [נוסח חדש] . 
34. 
הנוסח שולב בחוק סדר הדין הפלילי, התשכ״ה–1965 . 
35")

### שמירת דינים

הוראות חוק זה לא יגרעו מהוראות כל דין אחר.

[36.](#sec-36 "הצג את נוסח סעיף 36")

### ביצוע ותקנות

שר המשפטים ממונה על ביצוע חוק זה והוא רשאי להתקין תקנות, באישור ועדת החוקה, בכל ענין הנוגע לביצועו, ובין השאר: (1) תנאי החזקת מידע ושמירתו במאגרי מידע; פורסמו תקנות הגנת הפרטיות (אבטחת מידע), התשע״ז–2017 . (2) תנאים להעברה של מידע אל מאגרי מידע שמחוץ לגבולות המדינה או מהם; פורסמו תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס״א–2001 . פורסמו תקנות הגנת הפרטיות (הוראות לעניין מידע שהועבר לישראל מהאזור הכלכלי האירופי), התשפ״ג–2023 . (3) כללי התנהגות ואתיקה לבעלי שליטה או למחזיקים של מאגרי מידע ולעובדיהם; (4) הוראות לענין ביעור מידע עם הפסקת פעולתו של מאגר מידע.

[36א.](#sec-36א "הצג את נוסח סעיף 36א")

### אגרות

(א) שר המשפטים, באישור ועדת החוקה, רשאי לקבוע אגרות בעבור עיון במאגרי מידע לפי חוק זה. (ב) (בוטל). (ג) (בוטל).

[36ב.](#sec-36ב "הצג את נוסח סעיף 36ב")

### שינוי התוספות

שר המשפטים רשאי, בצו, באישור ועדת החוקה, לתקן את התוספת השלישית , התוספת הרביעית והתוספת החמישית .

[37.](#sec-37 "הצג את נוסח סעיף 37")

### תחילה

תחילתו של פרק ב׳ ששה חדשים מיום פרסומו של חוק זה. \[תיקון: תשפ״ד\]

לא נמצאו סעיפים תואמים.

**מקור:** נוסח החוק הוא נחלת הכלל (חקיקה ישראלית). הנוסח המאוחד ומבנה הסעיפים נלקחו מ- [ויקיטקסט](https://he.wikisource.org/wiki/חוק_הגנת_הפרטיות) (רישיון CC BY-SA). מסמך זה הוא לנוחות בלבד; הנוסח המחייב הוא זה שבספר החוקים.

## מה זה תיקון 13?

תיקון 13 הוא הרפורמה הגדולה ביותר בחוק הגנת הפרטיות, התשמ"א-1981, מאז שנחקק. הוא אושר בכנסת ב-7 באוגוסט 2024 ופורסם ברשומות, וכניסתו לתוקף נדחתה בשנה כדי לאפשר היערכות — 14 באוגוסט 2025.

המטרה: להתאים את החוק לעידן הדיגיטלי, לקרב אותו לעקרונות ה-GDPR האירופי, ולתת לרשות להגנת הפרטיות שיניים אכיפתיות אמיתיות.

המבנה החדש מסדיר ארבעה תפקידים: **בעל שליטה** (controller), **מחזיק** (processor), **מנהל מאגר** (אחראי תפעולית), ו**ממונה הגנת פרטיות** (DPO — פיקוח פנים-ארגוני). ארגון שעדיין מנהל מאגרים תחת המודל הישן של "בעל מאגר אחד" — מנהל בסיכון.

## 10 סעיפי התיקון, אחד אחד

10 הסעיפים המרכזיים של תיקון 13 — נוסח מתומצת, הסבר מה זה אומר בפועל, וקישור ישיר לסעיף המלא בנוסח החוק שבראש העמוד.

1.  01
    
    ### החלפת מונחים — שדרוג טרמינולוגי
    
    **נוסח החוק:** בכל מקום בחוק המקורי הוחלף "פנקס" ב"מרשם", "הרשם" ב"ראש הרשות", ו"בעל מאגר מידע" ב"בעל שליטה במאגר מידע".
    
    התיקון מעדכן את אוצר המילים של החוק למינוח מודרני שמיישר קו עם דיני פרטיות בינלאומיים. השינוי החשוב ביותר: המעבר מ"בעל מאגר" ל"בעל שליטה במאגר" — מקביל ל-controller ב-GDPR. זה מבחין באופן מפורש בין מי שקובע את מטרות העיבוד (בעל השליטה), לבין מי שמעבד עבורו ("מחזיק" = processor), ובין הגוף הציבורי שמפקח ("ראש הרשות" — לא "הרשם").
    
    נוסח החוק: [סעיף 3](#sec-3 "הצג את נוסח סעיף 3")
    
2.  02
    
    ### עדכון הגדרות יסוד — בעל שליטה, מחזיק, מידע אישי, מידע רגיש
    
    **נוסח החוק:** הגדרות חדשות: "אבטחת מידע", "בעל שליטה במאגר מידע", "מחזיק", "מנהל מאגר", "מידע אישי", "מידע בעל רגישות מיוחדת", "עיבוד", "מזהה ביומטרי", "מרשם".
    
    זה הסעיף הכי מעצב את ה-DNA של החוק. נכנסים מונחים שלא היו קודם: "מידע אישי" (כל נתון על אדם מזוהה או הניתן לזיהוי), "מידע בעל רגישות מיוחדת" (רשימה סגורה: בריאות, גנטיקה, נטייה מינית, פוליטיקה, פיננסים, מיקום, תקשורת), "עיבוד" (כל פעולה — איסוף, אחסון, גילוי, מסירה), ו"מזהה ביומטרי". המבנה המוסדי החדש: בעל שליטה (קובע מטרות) → מחזיק (מעבד) → מנהל מאגר (אחראי תפעולית) → ממונה הגנת פרטיות (פיקוח פנימי).
    
    נוסח החוק: [סעיף 3](#sec-3 "הצג את נוסח סעיף 3")
    
3.  03
    
    ### ביטול סעיף 7 — מסלול חדש לרישום מאגרים
    
    **נוסח החוק:** האמור בסעיף [7](#sec-7) לחוק המקורי בוטל.
    
    סעיף [7](#sec-7) הישן עסק בסמכות "הרשם" לדרוש רישום מאגרים. הוא בוטל כדי לפנות מקום לסעיף [8א](#sec-8א) החדש (הסבר בהמשך), שמחליף את חובת הרישום הרחבה במנגנון ממוקד יותר: רישום רק למאגרים גדולים או רגישים + חובת הודעה נפרדת.
    
    נוסח החוק: [סעיף 7](#sec-7 "הצג את נוסח סעיף 7") [סעיף 8א](#sec-8א "הצג את נוסח סעיף 8א")
    
4.  04
    
    ### ניהול ועיבוד חוקי של מידע — החלפת סעיף 8
    
    **נוסח החוק:** עיבוד מידע ייעשה אך ורק למטרה שלשמה הוקם המאגר, בהרשאת בעל השליטה, ולא על מידע שנאסף או נוצר שלא כדין.
    
    סעיף-יסוד שמעגן את עקרון "חוקיות העיבוד" — מקביל לסעיף 5 וסעיף 6 ב-GDPR. ארבעה כללים מצטברים: (1) עיבוד רק למטרה שלשמה הוקם המאגר ("צמידות מטרה"), (2) רק בהרשאת בעל השליטה, (3) רק על מידע שנאסף כדין, (4) אם קיבלת מידע מצד שלישי ולא ידעת שנאסף שלא כדין — לא תישא באחריות עד שיתבהר לך. למי שעשה "מאגר אגירה לכל מטרה אפשרית" — זה סוף הסיפור.
    
    נוסח החוק: [סעיף 8](#sec-8 "הצג את נוסח סעיף 8")
    
5.  05
    
    ### חובת רישום או הודעה — סעיף 8א החדש
    
    **נוסח החוק:** רישום חובה: מאגר שמטרתו מסירת מידע לאחר בתמורה ומעל 10,000 בני אדם, או מאגר של גוף ציבורי. הודעה חובה: מאגר עם מידע בעל רגישות מיוחדת על מעל 100,000 אנשים.
    
    המודל החדש: רוב המאגרים פטורים מרישום מלא, אבל מאגרים גדולים או רגישים חייבים להזדהות. שני סוגים של חובת רישום: (א) סוחרי מידע — מי שמטרתו העיקרית מכירת מידע (וגם דיוור ישיר נכלל) ועם מעל 10K רשומות, (ב) גופים ציבוריים. בנוסף, חובת "הודעה" (פחות נוקשה מרישום) למאגרים עם מעל 100K אנשים עם מידע בעל רגישות מיוחדת — מסירת זהות בעל השליטה, ה-DPO, ומסמך הגדרות המאגר תוך 30 יום.
    
    נוסח החוק: [סעיף 8א](#sec-8א "הצג את נוסח סעיף 8א")
    
6.  06
    
    ### תיקונים בסעיפים 9–14 — שקיפות וזכויות נושאי המידע
    
    **נוסח החוק:** יש למסור לנושא המידע הודעה ברורה הכוללת את שם בעל השליטה, מטרת העיבוד, פרטי הממונה על הגנת הפרטיות, זכות העיון, התיקון והמחיקה.
    
    תיקונים שמעבים את חובת השקיפות וזכויות נושאי המידע. סעיף [13](#sec-13) המעודכן דורש שכל איסוף מידע יכלול הודעה מפורטת: שם הבקר, מטרה, פרטי DPO, ומה הזכויות של נושא המידע (עיון, תיקון, מחיקה). זה לא הכוונה כללית — זו דרישה אופרטיבית: כל טופס, כל מערכת איסוף, כל אינטרקציה — חייבת לכלול את ההודעה הזו. למקבילה ב-GDPR (סעיף 13–14): מאוד דומה.
    
    נוסח החוק: [סעיף 13](#sec-13 "הצג את נוסח סעיף 13") [סעיף 14](#sec-14 "הצג את נוסח סעיף 14")
    
7.  07
    
    ### פיצויים לדוגמה — סעיף 15א החדש
    
    **נוסח החוק:** בית המשפט רשאי לפסוק פיצויים לדוגמה כאשר בעל שליטה או מחזיק מפר הוראות מסוימות בחוק, ללא צורך בהוכחת נזק בפועל.
    
    כלי אכיפה אזרחי חדש לחלוטין. עד תיקון 13, נושא מידע שזכויותיו הופרו היה צריך להוכיח נזק כספי קונקרטי כדי לקבל פיצוי — וזה בלתי אפשרי במרבית המקרים (איך מוכיחים נזק כספי מדליפת רשימת אימיילים?). עכשיו: בית משפט יכול לפסוק פיצוי לדוגמה ללא הוכחת נזק. צפויות תביעות ייצוגיות מאסיביות נגד ארגונים שדלפו, ניטרו ללא הסכמה, או שיתפו מידע ללא הרשאה. בנוסף — סעיף 26ב חדש שמבטל את ההתיישנות הקצרה (שנתיים) למשך 7 שנים סטנדרטיים.
    
    נוסח החוק: [סעיף 15א](#sec-15א "הצג את נוסח סעיף 15א")
    
8.  08
    
    ### מינוי ממונה הגנת פרטיות — חובה רוחבית
    
    **נוסח החוק:** גופים ציבוריים וחברות מסוימות חייבים למנות ממונה על הגנת הפרטיות (DPO) ולפרסם את פרטי ההתקשרות עמו.
    
    החובה המוכרת ביותר של תיקון 13. חמש קטגוריות סטטוטוריות: (1) גופים ציבוריים, (2) מחזיקי מידע עבור גופים ציבוריים, (3) סוחרי מידע מעל 10K רשומות, (4) ארגונים המבצעים ניטור שיטתי בהיקף נרחב, (5) ארגונים המעבדים מידע בעל רגישות מיוחדת בהיקף נרחב. תפקיד ה-DPO: ייעוץ והדרכה להנהלה, ליווי עמידה בחוק, טיפול בפניות נושאי מידע (זכויות עיון/תיקון/מחיקה), נקודת קשר מול הרשות. עצמאות מקצועית: הוא לא יכול להיות מי שמקבל את ההחלטות שעליהן הוא מפקח (אז לא יועמ"ש, לא מנכ"ל, לא CISO באותו ארגון).
    
    נוסח החוק: [סעיף 17ב1](#sec-17ב1 "הצג את נוסח סעיף 17ב1") [סעיף 17ב2](#sec-17ב2 "הצג את נוסח סעיף 17ב2") [סעיף 17ב3](#sec-17ב3 "הצג את נוסח סעיף 17ב3")
    
9.  09
    
    ### סמכויות אכיפה מורחבות — עיצומים, עבירות, חוות דעת
    
    **נוסח החוק:** הוגדלו עיצומים כספיים בגין הפרות, נוספו עבירות פליליות, והורחבו סמכויות בתי המשפט. הרשות יכולה לתת חוות דעת מקדמית.
    
    הרשות מקבלת שיניים. עיצומים כספיים: מעשרות אלפי ש"ח (הפרה קלה) עד מיליוני ש"ח (הפרה רוחבית בארגון גדול). זה לא דורש הליך משפטי — הרשות יכולה לקבוע ולגבות. עבירות פליליות: פרק עבירות חדש שכולל אחריות אישית למקבלי החלטות. בנוסף — מנגנון "חוות דעת מקדמית": ארגון יכול לבקש מהרשות לחוות דעתה על עמידת מאגר מידע בדרישות החוק, לפני שמשיק. וגם — הסדר פיקוח מיוחד בגופים ביטחוניים שמכיר במגבלות החיסיון אבל מבטיח רגולציה.
    
    נוסח החוק: [סעיף 23כו](#sec-23כו "הצג את נוסח סעיף 23כו") [סעיף 17ט2](#sec-17ט2 "הצג את נוסח סעיף 17ט2")
    
10.  10
     
     ### ביטול ההתיישנות הקצרה — חלון של 7 שנים
     
     **נוסח החוק:** תביעות אזרחיות בגין פגיעה בפרטיות לא יהיו עוד מוגבלות לתקופת התיישנות של שנתיים, אלא לכללים הכלליים (7 שנים).
     
     שינוי שקט אבל דרמטי. עד תיקון 13: נושא מידע שזכויותיו הופרו היה חייב להגיש תביעה תוך שנתיים — חלון קצר מאוד שהשתיק תביעות רבות. עכשיו: 7 שנים, ההתיישנות הסטנדרטית. זה מצטרף לסעיף הפיצויים לדוגמה (סעיף [15א](#sec-15א)) ויוצר נוף תביעות חדש לגמרי. ארגונים שדלפו, ניטרו ללא הסכמה או שיתפו מידע ללא הרשאה — חשופים לתביעות הרבה יותר זמן, וגם תביעות ייצוגיות הופכות אטרקטיביות יותר עבור עורכי דין מתמחים.
     
     נוסח החוק: [סעיף 26](#sec-26 "הצג את נוסח סעיף 26")
     

הורדת תיקון 13 לחוק הגנת הפרטיות — נוסח החוק המלא (PDF)

כל 119 סעיפי החוק המאוחד, אחרי ששולב בו תיקון 13 — קובץ אחד מסודר להורדה, הדפסה ושיתוף.

[הורד PDF](/amendment-13-privacy-law.pdf)

## תיקון 13 לחוק הגנת הפרטיות — דברי הסבר

אחרי נוסח החוק המלא — הנה מה שחשוב לדעת בפועל: על מי בדיוק חלה חובת מינוי ממונה הגנת פרטיות (DPO), ואילו מונחים חדשים שתיקון 13 הכניס צריך להכיר כדי לקרוא את החוק נכון.

### מי בעצם צריך למנות DPO

חובת המינוי חלה על חמש קטגוריות סטטוטוריות:

1.  **גופים ציבוריים** — משרדי ממשלה, רשויות מקומיות, מועצות אזוריות, קופות חולים, בתי חולים ציבוריים, וכל גוף שמופיע בתוספת לחוק.
2.  **מחזיקים במידע עבור גופים ציבוריים** — חברות שמעבדות מידע אישי בעבור גוף ציבורי (ספקי SaaS, חברות outsourcing, מוקדי שירות).
3.  **סוחרי מידע** — גופים שעיסוקם המרכזי איסוף ומכירת מידע, עם מעל 10,000 רשומות.
4.  **גופים המבצעים ניטור שיטתי בהיקף נרחב** — מעקב התנהגותי, מיקום, פרופיילינג בסחר אלקטרוני.
5.  **גופים המעבדים מידע רגיש בהיקף נרחב** — בנקים, ביטוח, בריאות, ולרוב גם ארגונים שמעבדים מידע רפואי, פיננסי, או על קטינים.

פירוט מלא ומחשבון: [מי חייב למנות DPO](/learn/who-needs-dpo).

### מונחים חשובים מתוך התיקון

המינוח של תיקון 13 שונה מהחוק הישן. אלה 12 המושגים שחשוב להכיר כדי לקרוא את החוק נכון:

- **בעל שליטה במאגר:** מי שקובע את מטרות עיבוד המידע במאגר. מקביל ל-controller ב-GDPR. אחראי לציות החוק.
- **מחזיק:** מי שמעבד מידע עבור בעל השליטה — ספק חיצוני, SaaS, BPO. מקביל ל-processor. אחריות חוזית + סטטוטורית מוגבלת.
- **מנהל מאגר:** מנהל כללי של גוף שבבעלותו מאגר מידע, או מי שהוסמך לכך. הוא נושא באחריות תפעולית-ניהולית.
- **ממונה הגנת פרטיות:** ה-DPO. תפקיד עצמאי מקצועית שמלווה את הארגון בעמידה בחוק, מטפל בפניות, ומשמש נקודת קשר עם הרשות.
- **מידע אישי:** כל נתון על אדם מזוהה או הניתן לזיהוי. שם, ת"ז, מזהה ביומטרי, מיקום, מצב פיזי/בריאותי/כלכלי — הכל נכלל.
- **מידע בעל רגישות מיוחדת:** רשימה סגורה: צנעת חיי המשפחה, נטייה מינית, בריאות, גנטיקה, שכר ופיננסים, עבר פלילי, דעות פוליטיות/דתיות, הערכות מקצועיות, מיקום, תקשורת.
- **עיבוד:** כל פעולה על מידע: איסוף, אחסון, עיון, גילוי, העברה, מסירה, מתן גישה. אפילו "צפייה" — נחשבת עיבוד.
- **מזהה ביומטרי:** נתון ביומטרי לזיהוי או אימות — טביעת אצבע, זיהוי פנים, סריקת קשתית, דפוס קולי. מידע בעל רגישות מיוחדת.
- **מרשם:** מרשם מאגרי המידע המנוהל על ידי הרשות להגנת הפרטיות. כולל נתוני ניהול והחזקה — לא מידע אישי עצמו.
- **ראש הרשות:** ראש הרשות להגנת הפרטיות — הרגולטור העצמאי. הוחלף עם "הרשם" של החוק הישן.
- **הסכמה:** הסכמת נושא מידע לעיבוד. חייבת להיות מודעת, מפורשת, ניתנת לחזרה. גילוי דעת רשמי של הרשות מ-2/2026 פירש את הדרישות בקפדנות.
- **דיוור ישיר:** פנייה אישית לאדם על בסיס השתייכותו לקבוצת אוכלוסייה שנקבעה לפי אפיון. חוקתי כפוף לסעיפים 17א–17ה לחוק.

## תיקון 13 לחוק הגנת הפרטיות — קנסות

תיקון 13 נתן לרשות להגנת הפרטיות שיניים אכיפתיות אמיתיות: **עיצומים כספיים** שנעים מעשרות אלפי שקלים על הפרה טכנית ועד מיליוני שקלים על הפרה רוחבית בארגון גדול — לצד אפשרות לפרסום פומבי של שם המפר, ובמקרים חמורים גם אחריות אישית. גובה הקנס נקבע לפי גודל הארגון, חומרת ההפרה, הרווח הכלכלי וההיסטוריה, ולא כ"אחוז מהמחזור" כמו ב-GDPR אלא לפי שיקול דעת הרשות והנסיבות.

### מחשבון עיצומים

בחרו את גודל הארגון וחומרת ההפרה כדי לראות הערכה כללית של טווח העיצומים. **זו הערכה בלבד** — הסכומים בפועל נקבעים על ידי הרשות לפי שיקול דעת והנסיבות.

גודל הארגון מיקרו (פחות מ-20 עובדים) קטן (20-50 עובדים) בינוני (50-250 עובדים) גדול (250-1000 עובדים) ארגון מאוד גדול / ציבורי גדול (1000+)

חומרת ההפרה קלה — הפרה טכנית, ללא נזק (לדוגמה: שכחת לעדכן מדיניות פרטיות) בינונית — הפרה מהותית, ללא דליפה חמורה — דליפת מידע, ניטור ללא הסכמה, אי-מינוי DPO קריטית — הפרה רוחבית, מידע רגיש בהיקף נרחב, פגיעה בקטינים

הערכת טווח עיצום כספי:

—

המחשבון מבוסס על דפוסי אכיפה ידועים ומקובלים בתחום הפרטיות הישראלי. הוא **אינו תחליף לייעוץ משפטי**. הסכום בפועל נקבע על ידי הרשות לפי קריטריונים סטטוטוריים, בכלל זה רווח כלכלי, היקף ההפרה, היסטוריה, ושיתוף פעולה.

## שאלות נפוצות

## שאלות נפוצות

### מתי נכנס תיקון 13 לתוקף?

תיקון 13 נכנס לתוקף ב-**14 באוגוסט 2025**, שנה לאחר אישורו בכנסת ב-7.8.2024. תקופת אי-אכיפה למינוי DPO הסתיימה ב-31/10/2025. החל מ-1.11.2025 — אכיפה מלאה.

### האם תיקון 13 מבטל את חובת רישום מאגרי מידע?

התיקון **מצמצם משמעותית** את חובת הרישום. רק שני סוגי מאגרים חייבים רישום: (א) סוחרי מידע מעל 10,000 רשומות, (ב) גופים ציבוריים. השאר פטורים מרישום אבל לא מהחוק. בנוסף, יש חובת "הודעה" (לא רישום) למאגרים עם מידע בעל רגישות מיוחדת על מעל 100K אנשים — תוך 30 יום מההגעה לסף.

### מה ההבדל בין תיקון 13 ל-GDPR?

תיקון 13 קרוב יותר ל-GDPR ממה שהיה. דמיון: מונחים (בקר=בעל שליטה, מעבד=מחזיק, נושא מידע), חובות (DPO, DPIA, דיווח), עיצומים. שונות: אין זכות שכחה מלאה, "מידע רגיש" שונה, הרשות הישראלית פועלת לפי תקנות מקומיות, וסכומי העיצומים שונים.

### איזה מידע נחשב "רגיש מיוחד" לפי תיקון 13?

רשימה סגורה: מצב בריאותי, מצב נפשי, גנטיקה, אמונה דתית, דעות פוליטיות, נטייה מינית, עבר פלילי, ביומטריה ייחודית, מידע כלכלי ופיננסי, נתוני מיקום ונתוני תקשורת, הערכות מקצועיות-אישיות. עיבוד מידע כזה בהיקף נרחב = חובת DPO + תסקיר השפעה.

### מה זה DPIA ומתי צריך?

DPIA = תסקיר השפעה על פרטיות. נדרש כשפעילות עיבוד מידע נושאת סיכון גבוה: עיבוד שיטתי בהיקף נרחב, ניטור מתמשך, מערכות AI לקבלת החלטות אוטומטיות, או עיבוד מידע בעל רגישות מיוחדת. גילויי דעת נוספים של הרשות צפויים להרחיב את החובה.

### האם DPO יכול להיות גם יועמ"ש, מנכ"ל או CISO?

לא מומלץ ופוטנציאלית אסור. החוק דורש שה-DPO יהיה **בעל ידע, סמכות ועצמאות**. מי שמקבל החלטות עסקיות (מנכ"ל) או משפטיות (יועמ"ש) או טכנולוגיות (CISO) — לא יכול בו זמנית לפקח על עצמו. גילוי הדעת הרשמי של הרשות התייחס לכך במפורש כניגוד עניינים מובנה.

### כמה עיצום נופל על הפרה?

תלוי בהיקף ההפרה, גודל הארגון, וההיסטוריה. עיצום בסיסי: עשרות אלפי ש"ח. הפרה מועבה: מאות אלפי ש"ח. הפרה רוחבית בארגון גדול: עד מיליוני ש"ח. במקרים חמורים — גם אחריות פלילית למקבלי החלטות. השתמשו במחשבון העיצומים בעמוד הזה לקבלת הערכה.

### מאיפה לקרוא את החוק עצמו?

את הנוסח המלא והמאוחד של החוק — כולל תיקון 13, סעיף אחרי סעיף — אפשר לקרוא כאן בראש העמוד: [נוסח החוק המלא](#full-law). הנוסח הרשמי המחייב מתפרסם באתר הכנסת וברשומות.

## להבין זה לא מספיק. צריך גם לעשות.

בואו נדבר על איפה הארגון שלכם עומד מול תיקון 13.

[לקבוע שיחת היכרות](/contact)

[פתח בעמוד ↓](#full-law)