עדכון לקוחות | תזכיר חוק הגנת הפרטיות
לקוחות וידידים יקרים,
ביום חמישי האחרון, ה – 23.7.20, פרסם משרד המשפטים להערות הציבור את תזכיר חוק הגנת הפרטיות (תיקון מספר) (הגדרות וצמצום חובת הרישום), התש"ף – 2020 ("התזכיר").
התזכיר מתחלק לשני חלקים עיקריים: החלק הראשון עוסק בצמצום חובת רישום מאגרי המידע הקיימת כיום בחוק הגנת הפרטיות, התשמ""א – 1981 ("החוק"); והחלק השני עוסק בעדכון הגדרות קיימות והוספה של הגדרות חדשות הנוגעות להגנה על מידע.
צמצום חובת הרישום
סעיף 8 לחוק קובע כיום כי בעל מאגר מידע נדרש לרשום מאגר מידע אצל רשם מאגרי מידע, בהתקיים אחד התנאים הבאים: (1) מספר האנשים שנמצא אודותיהם מידע במאגר גבוה מ-10,000; (2) יש במאגר מידע רגיש;(3) המידע על אנשים במאגר לא נמסר על ידם, מטעמם או בהסכמתם; (4) המאגר בבעלות גוף ציבורי; (5) המאגר משמש לדיוור ישיר.
בבסיסו של ההסדר הקיים כאמור, מטרות שונות שעיקרן שקיפות לציבור לעניין קיומם של מאגרי מידע, כלי אכיפה בידי הרשם וכלי לניהול מאגרי מידע בידי בעלי המאגרים.
התזכיר מציין כי המרשם אינו ממלא את מלוא מטרותיו ובהיקפו הקיים אינו בהכרח הדרך היעילה להגשמתן ולפיכך מציע לצמצם את חובת הרישום של מאגרי מידע כך שתחול על מאגרי מידע בהם קיים מידע על מעל ל-100,000 אנשים ואשר מקיימים את אחד מן התנאים הבאים: (1) מטרת המאגר העיקרית הינה מסירת מידע לאחר כדרך עיסוק, לרבות שירותי דיוור ישיר; (2) במאגר קיים מידע בעל רגישות מיוחדת (הגדרה חדשה המוצעת בתזכיר); (3) המידע לא נמסר למאגר בידי נושאי המידע, מטעמם או
בהסכמתם; (4) המאגר בבעלות גוף ציבורי.
תיקון והוספת הגדרות בחוק
התזכיר מציע להוסיף מספר הגדרות חדשות ולתקן הגדרות קיימות בחוק כדי להלום התפתחויות טכנולוגיות ולהתאימן למציאות של ימנו ולחקיקה מתקדמת בתחום הגנת הפרטיות ובראשה להוראות ה- General Data Protection Regulation ((EU) 2016/679) ("GDPR") ולפסיקת בתי המשפט, ובין היתר כפי שיפורט להלן:
התזכיר מציע לתקן את הגדרת המונח "מידע" ואם כיום החוק קובע רשימה סגורה של סוגי מידע הרי שמוצע להרחיב את ההגדרה כך שמידע יהא כל "נתון הנוגע לאדם מזוהה או לאדם הניתן לזיהוי, במישרין או בעקיפין, באמצעים סבירים, לרבות מספר זהות, מידע ביומטרי, וכל נתון מזהה ייחודי אחר".
התזכיר מציע לתקן את המונח "מחזיק" כך שיהא "מי שבמסגרת התקשרות עם בעל המאגר למתן שירות לבעל המאגר או בשמו, קיבל ממנו הרשאה לעשות שימוש במידע במאגר המידע לשם כך".
התזכיר מציע לתקן ולהרחיב באופן משמעותי את הגדרת המונח "שימוש", כך שבנוסף לגילוי, העברה ומסירה הקיימים בהגדרה כיום, יתווספו פעולות נוספות כגון אחסון, עיון, ארגון,
תיקון, השלמה, אחזור ומחיקה.
התזכיר מציע להוסיף הגדרה חדשה של "בעל מאגר" שהינו "מי שקובע, לבדו או יחד עם אחר, את מטרות עיבוד המידע במאגר המידע, או גוף שהוסמך בחיקוק לנהל מאגר מידע" .
התזכיר מציין כי בחודשים הקרובים, צפוי להתפרסם תזכיר חוק שיתייחס לסוגיות נוספות הנוגעות למידע אישי ועיבודו לרבות הרחבת הבסיסים המשפטיים המותרים לעיבוד מידע, הסדרים המשקפים אחריות של בעל המאגר והמחזיק במאגר, הרחבה ועדכון רשימת זכויות המוקנות לנושאי המידע ועוד.
המועד האחרון להגשת הערות הציבור הוא 6.8.2020.
לעיון בתזכיר החוק כפי שפורסם ראו: לחצו כאן
נשמח לעמוד לרשותכם בכל שאלה או מידע נוסף.
לקוחות וידידים יקרים,
ביום חמישי האחרון, ה – 23.7.20, פרסם משרד המשפטים להערות הציבור את תזכיר חוק הגנת הפרטיות (תיקון מספר) (הגדרות וצמצום חובת הרישום), התש"ף – 2020 ("התזכיר").
התזכיר מתחלק לשני חלקים עיקריים: החלק הראשון עוסק בצמצום חובת רישום מאגרי המידע הקיימת כיום בחוק הגנת הפרטיות, התשמ""א – 1981 ("החוק"); והחלק השני עוסק בעדכון הגדרות קיימות והוספה של הגדרות חדשות הנוגעות להגנה על מידע.
צמצום חובת הרישום
סעיף 8 לחוק קובע כיום כי בעל מאגר מידע נדרש לרשום מאגר מידע אצל רשם מאגרי מידע, בהתקיים אחד התנאים הבאים: (1) מספר האנשים שנמצא אודותיהם מידע במאגר גבוה מ-10,000; (2) יש במאגר מידע רגיש;(3) המידע על אנשים במאגר לא נמסר על ידם, מטעמם או בהסכמתם; (4) המאגר בבעלות גוף ציבורי; (5) המאגר משמש לדיוור ישיר.
בבסיסו של ההסדר הקיים כאמור, מטרות שונות שעיקרן שקיפות לציבור לעניין קיומם של מאגרי מידע, כלי אכיפה בידי הרשם וכלי לניהול מאגרי מידע בידי בעלי המאגרים.
התזכיר מציין כי המרשם אינו ממלא את מלוא מטרותיו ובהיקפו הקיים אינו בהכרח הדרך היעילה להגשמתן ולפיכך מציע לצמצם את חובת הרישום של מאגרי מידע כך שתחול על מאגרי מידע בהם קיים מידע על מעל ל-100,000 אנשים ואשר מקיימים את אחד מן התנאים הבאים: (1) מטרת המאגר העיקרית הינה מסירת מידע לאחר כדרך עיסוק, לרבות שירותי דיוור ישיר; (2) במאגר קיים מידע בעל רגישות מיוחדת (הגדרה חדשה המוצעת בתזכיר); (3) המידע לא נמסר למאגר בידי נושאי המידע, מטעמם או
בהסכמתם; (4) המאגר בבעלות גוף ציבורי.
תיקון והוספת הגדרות בחוק
התזכיר מציע להוסיף מספר הגדרות חדשות ולתקן הגדרות קיימות בחוק כדי להלום התפתחויות טכנולוגיות ולהתאימן למציאות של ימנו ולחקיקה מתקדמת בתחום הגנת הפרטיות ובראשה להוראות ה- General Data Protection Regulation ((EU) 2016/679) ("GDPR") ולפסיקת בתי המשפט, ובין היתר כפי שיפורט להלן:
התזכיר מציע לתקן את הגדרת המונח "מידע" ואם כיום החוק קובע רשימה סגורה של סוגי מידע הרי שמוצע להרחיב את ההגדרה כך שמידע יהא כל "נתון הנוגע לאדם מזוהה או לאדם הניתן לזיהוי, במישרין או בעקיפין, באמצעים סבירים, לרבות מספר זהות, מידע ביומטרי, וכל נתון מזהה ייחודי אחר".
התזכיר מציע לתקן את המונח "מחזיק" כך שיהא "מי שבמסגרת התקשרות עם בעל המאגר למתן שירות לבעל המאגר או בשמו, קיבל ממנו הרשאה לעשות שימוש במידע במאגר המידע לשם כך".
התזכיר מציע לתקן ולהרחיב באופן משמעותי את הגדרת המונח "שימוש", כך שבנוסף לגילוי, העברה ומסירה הקיימים בהגדרה כיום, יתווספו פעולות נוספות כגון אחסון, עיון, ארגון,
תיקון, השלמה, אחזור ומחיקה.
התזכיר מציע להוסיף הגדרה חדשה של "בעל מאגר" שהינו "מי שקובע, לבדו או יחד עם אחר, את מטרות עיבוד המידע במאגר המידע, או גוף שהוסמך בחיקוק לנהל מאגר מידע" .
התזכיר מציין כי בחודשים הקרובים, צפוי להתפרסם תזכיר חוק שיתייחס לסוגיות נוספות הנוגעות למידע אישי ועיבודו לרבות הרחבת הבסיסים המשפטיים המותרים לעיבוד מידע, הסדרים המשקפים אחריות של בעל המאגר והמחזיק במאגר, הרחבה ועדכון רשימת זכויות המוקנות לנושאי המידע ועוד.
המועד האחרון להגשת הערות הציבור הוא 6.8.2020.
לעיון בתזכיר החוק כפי שפורסם ראו: לחצו כאן
נשמח לעמוד לרשותכם בכל שאלה או מידע נוסף.
