דילוג לתוכן
כנסת לכולם
הפכה לחוקהצעת חוק ממשלתית· ועדת החוקה, חוק ומשפט

חוק הגנת הפרטיות (תיקון מס' 13), התשפ"ד-2024

  1. ✓ הוגשה

  2. ✓ קריאה ראשונה

  3. ✓ קריאה שנייה ושלישית

פורסם ברשומות ב־14 באוגוסט 2024.

בקצרה

סיכום אוטומטי

החוק מתקן באופן נרחב את חוק הגנת הפרטיות: מעדכן הגדרות יסוד כמו "מידע אישי" ו"מידע בעל רגישות מיוחדת", קובע הגבלות על עיבוד מידע אישי במאגר מידע, ומצמצם את חובת הרישום של מאגרים. הוא מרחיב את סמכויות הפיקוח, הבירור המינהלי, האכיפה המינהלית והחקירה של הרשות להגנת הפרטיות, ומאפשר פיצוי כספי בתביעה אזרחית גם ללא הוכחת נזק.

  • חובת רישום חלה על מאגר שמטרתו העיקרית איסוף מידע למסירה לאחר כדרך עיסוק והוא כולל מידע על יותר מ-10,000 בני אדם, ועל מאגר בבעלות גוף ציבורי.
  • אסור לעבד מידע אישי שלא למטרת המאגר, ללא הרשאה או בחריגה ממנה, או מידע שנאסף בניגוד לדין.
  • מוטלת חובה למנות ממונה על הגנת הפרטיות בגופים החייבים ברישום ובגופים שמעבדים מידע אישי בהיקף ניכר.
  • הרשות רשאית להטיל עיצומים כספיים, ועבירות האחריות הקפידה מוחלפות בעבירות הדורשות כוונה נפשית או בעיצום כספי.
  • החוק מבטל את התיישנות התביעה האזרחית בת השנתיים; תחילתו שנה מיום פרסומו, וסמכויות הפיקוח על מאגרי המשטרה יחולו שלוש שנים לאחר מכן.

לפי דברי ההסבר להצעה, מטרת התיקון להתאים את החוק לאתגרים הטכנולוגיים העכשוויים בהגנה על מידע אישי במאגרים, להקנות כלי פיקוח ואכיפה אפקטיביים, לצמצם את חובת הרישום כדי למקד את הפעילות במאגרים שמציבים איום משמעותי, ולהתאים את ההגדרות להסדרים בעולם, ובהם הרגולציה האירופית.

המסמכים שעמדו לרשות הסיכום היו חלקיים, ולכן ייתכן שאינו מלא. נכתב בבינה מלאכותית מתוך מסמכי ההצעה שבמאגר הכנסת, ועלולות להיות בו טעויות. הנוסח הקובע הוא במסמכים הרשמיים. איך זה נעשה

על מה ההצעה

תקציר דברי ההסבר, כפי שפורסם במאגר הכנסת

החוק מהווה תיקון מקיף לחוק הגנת הפרטיות, ובכלל זה עדכון של המונחים הבסיסיים וההגדרות של החוק וצמצום חובת הרישום כך שתחול רק על גופים ציבוריים ועל סוחרי מידע שבבעלותם מאגר מידע על 10,000 בני אדם ומעלה. עוד נקבע, כי יש לקבוע ולעדכן הגבלות על עיבוד מידע במאגר מידע, ובכלל זה איסור על עיבוד מידע אישי שלא למטרה שלשמה נמסר, איסור על עיבוד מידע ללא הרשאה או בחריגה מהרשאת בעל השליטה במאגר מידע ואיסור על עיבוד מידע אשר נוצר, התקבל, נצבר או נאסף בניגוד להוראות החוק או כל דין אחר המסדיר עיבוד מידע. נקבעה גם חובה למינוי ממונה על הגנת הפרטיות בגופים המחויבים בחובת רישום ובגופים המעבדים מידע אישי בהיקף ניכר. בנוסף, החוק מחזק את הרשות להגנת הפרטיות ומקנה לה סמכויות מפורשות ומעודכנות של פיקוח, בירור מינהלי, אכיפה מינהלית וחקירה פלילית, בכפוף להגבלות ולתנאים המנויים בחוק. עוד נקבע כי לרשות תהיה סמכות לבקש מבית המשפט לעניינים מינהליים צו להפסקת עיבוד מידע אישי ומחיקתו. החוק מחליף את עבירות האחריות קפידה במתן סמכות לרשות לקביעת עיצומים כספיים או בעבירות עם כוונה נפשית, לפי העניין. לבסוף, נקבע לתת לבני אדם שזכויותיהם לפי החוק הופרו, זכות לתביעת פיצוי כספי ללא הוכחת נזק ולבטל את מגבלת ההתיישנות בת השנתיים בתביעות אזרחיות. עוד נקבע כי תחילתו של חוק זה שנה מיום פרסומו ברשומות.

ההצבעות במליאה

  1. קריאה ראשונה24 בינואר 2022עברה

    הכנסת מאשרת את עקרונות החוק ושולחת אותו לוועדה לניסוח סופי.

    5 בעד0 נגד
  2. קריאה שלישית5 באוגוסט 2024עברה

    ההצבעה הסופית. חוק שעבר קריאה שלישית נכנס לספר החוקים.

    20 בעד0 נגד
עוד 2 הצבעות על סעיפים והסתייגויות