חוק הגנת הפרטיות (תיקון מס' 13), התשפ"ד-2024

תיאור ההצעה

החוק מהווה תיקון מקיף לחוק הגנת הפרטיות, ובכלל זה עדכון של המונחים הבסיסיים וההגדרות של החוק וצמצום חובת הרישום כך שתחול רק על גופים ציבוריים ועל סוחרי מידע שבבעלותם מאגר מידע על 10,000 בני אדם ומעלה. עוד נקבע, כי יש לקבוע ולעדכן הגבלות על עיבוד מידע במאגר מידע, ובכלל זה איסור על עיבוד מידע אישי שלא למטרה שלשמה נמסר, איסור על עיבוד מידע ללא הרשאה או בחריגה מהרשאת בעל השליטה במאגר מידע ואיסור על עיבוד מידע אשר נוצר, התקבל, נצבר או נאסף בניגוד להוראות החוק או כל דין אחר המסדיר עיבוד מידע. נקבעה גם חובה למינוי ממונה על הגנת הפרטיות בגופים המחויבים בחובת רישום ובגופים המעבדים מידע אישי בהיקף ניכר.
בנוסף, החוק מחזק את הרשות להגנת הפרטיות ומקנה לה סמכויות מפורשות ומעודכנות של פיקוח, בירור מינהלי, אכיפה מינהלית וחקירה פלילית, בכפוף להגבלות ולתנאים המנויים בחוק. עוד נקבע כי לרשות תהיה סמכות לבקש מבית המשפט לעניינים מינהליים צו להפסקת עיבוד מידע אישי ומחיקתו. החוק מחליף את עבירות האחריות קפידה במתן סמכות לרשות לקביעת עיצומים כספיים או בעבירות עם כוונה נפשית, לפי העניין. לבסוף, נקבע לתת לבני אדם שזכויותיהם לפי החוק הופרו, זכות לתביעת פיצוי כספי ללא הוכחת נזק ולבטל את מגבלת ההתיישנות בת השנתיים בתביעות אזרחיות. עוד נקבע כי תחילתו של חוק זה שנה מיום פרסומו ברשומות.