חוק שירות נתוני אשראי מתוך

חוק שירות נתוני אשראי, התשס״ב–2002

2001409

ס״ח תשס״ב, 104; תשס״ג, 27, 526; תשס״ז, 415; תשע״ו, 867; תשע״ט, 224; תש״ף, 14. דחיית תחילה: ק״ת תשס״ד, 242.

חוק שירות נתוני אשראי, התשס״ב–2002 בוטל ביום 12.4.2019, עם כניסתו לתוקף של חוק נתוני אשראי, התשע״ו–2016.

תוכן עניינים

פרק א׳: הגדרות

פרק ב׳: רישוי שירות נתוני אשראי ושירות מידע על עוסקים

פרק ג׳: פיקוח

פרק ד׳: הפעלת שירות נתוני אשראי

פרק ה׳: הפעלת שירות מידע על עוסקים

פרק ו׳: שמירת סודיות, אחריות ותרופות

פרק ז׳: עיצום כספי ועונשין

פרק ח׳: שונות

תוספת

פרק א׳: הגדרות

1.

הגדרות [תיקון: תשס״ז, תשע״ט, תש״ף]

בחוק זה –

”בעל רישיון“ – מי שקיבל רישיון לפי חוק זה;

”דו״ח אשראי“ – דין וחשבון המכיל נתוני אשראי, או מידע על עוסקים, לפי הענין;

”הרשם“ – רשם של שירותי נתוני אשראי ושל שירותי מידע על עוסקים שמונה לפי סעיף 3;

”הוועדה“ – ועדת הכלכלה של הכנסת;

”חוק הגנת הפרטיות“ – חוק הגנת הפרטיות, התשמ״א–1981;

”חוק העונשין“ – חוק העונשין, התשל״ז–1977;

”חוק שיקים ללא כיסוי“ – חוק שיקים ללא כיסוי, התשמ״א–1981;

”לקוח“ – יחיד לרבות בפעילותו כעוסק;

”מחשב“, ”חומר מחשב“, ”חדירה לחומר מחשב“ ו”פלט“ – כמשמעותם בחוק המחשבים, התשנ״ה–1995;

”מנפיק אמצעי תשלום“ – תאגיד עזר כהגדרתו בחוק הבנקאות (רישוי), הנותן שירות של הנפקה של אמצעי תשלום, כהגדרתם בחוק שירותי תשלום, התשע״ט–2019;

”מקור מוסמך“ – עסק, למעט תאגיד בנקאי או מנפיק אמצעי תשלום, שמתקיימים לגביו שני אלה:

(1)

הרשומות המוסדיות שעורך העסק בדבר אי־פירעון חובות, הן רשומות מוסדיות שמתקיימים לגביהן התנאים האמורים בסעיף 36 לפקודת הראיות;

(2)

מחזור עסקיו השנתי אינו נמוך מ־25 מיליון שקלים חדשים או מסכום אחר שקבע השר באישור ועדת הכלכלה של הכנסת;

”נתוני אשראי“ – מידע שהוא אחד מאלה:

(1)

נתונים לגבי לקוח בדבר אי־פירעון חובות, פשיטת רגל ושיקים ללא כיסוי (בחוק זה – נתונים בדבר אי־תשלום חובות);

(2)

נתונים בדבר אשראי שניתן ללקוח (בחוק זה – נתונים חיוביים);

”עוסק“ – כהגדרתו בחוק הגנת הצרכן, התשמ״א–1981;

”רישיון“ – רישיון שירות נתוני אשראי או רישיון שירות מידע על עוסקים;

”רישיון שירות מידע על עוסקים“ – רישיון להפעלת שירות מידע על עוסקים לפי הוראות סעיף 2(ג);

”רישיון שירות נתוני אשראי“ – רישיון להפעלת שירות נתוני אשראי לפי סעיף 2(ב);

”שירות מידע על עוסקים“ – איסוף, ניהול והחזקה של מידע על לקוח בפעילותו כעוסק בלבד, לצורך מסירה לאחר, כדרך עיסוק;

”שירות נתוני אשראי“ – איסוף, ניהול והחזקה של נתוני אשראי על לקוח לצורך מסירה לאחר, כדרך עיסוק;

”שליטה“ – כהגדרתה בחוק ניירות ערך, התשכ״ח–1968, וכל מונח בהגדרה האמורה יפורש לפי החוק האמור;

”תאגיד בנקאי“ – כהגדרתו בחוק הבנקאות (רישוי), התשמ״א–1981;

”השר“ – שר המשפטים.

פרק ב׳: רישוי שירות נתוני אשראי ושירות מידע על עוסקים

2.

רישיון

(א)

לא יפעיל אדם שירות נתוני אשראי או שירות מידע על עוסקים אלא לפי חוק זה.

(ב)

הפעלת שירות נתוני אשראי תיעשה רק על פי רישיון שירות נתוני אשראי.

(ג)

הפעלת שירות מידע על עוסקים תיעשה רק על פי רישיון שירות מידע על עוסקים.

3.

הרשם

(א)

השר ימנה, מבין עובדי המדינה, אדם הכשיר להיות שופט בית משפט שלום, להיות רשם שירותי נתוני אשראי ורשם שירותי מידע על עוסקים.

(ב)

הרשם ייתן רישיון להפעלת שירות נתוני אשראי ולהפעלת שירות מידע על עוסקים לפי הוראות חוק זה, והוא רשאי להתנות את הרישיון בתנאים.

(ג)

הרשם ינהל מרשם של כל אחד מסוגי בעלי הרישיונות; המרשמים יהיו פתוחים לעיון הציבור.

מרשם בעלי רישיונות מפורסם באתר הרשות להגנת הפרטיות.

(ד)

הרשם ימלא כל תפקיד שהוטל עליו לפי חוק זה ויפקח על מילוי ההוראות לפי חוק זה.

4.

פרסום עיקרי החוק

הרשם יביא את עיקרי ההוראות לפי חוק זה ואת זכויות הלקוחות לפיהם, לידיעת הציבור, באופן, בדרך ובמועדים שיקבע השר באישור הועדה.

5.

תנאים לקבלת רישיון

(א)

הרשם ייתן רישיון למבקש אם התקיימו כל אלה:

(1)

מבקש הרישיון רשם את מאגר המידע כמאגר מידע לפי חוק הגנת הפרטיות;

(2)

מבקש הרישיון המציא ערובה, לפי הוראות סעיף 7;

(3)

מבקש הרישיון לא הורשע בעבירה אשר מפאת מהותה, חומרתה או נסיבותיה אין הוא ראוי, לדעת הרשם, לקבל רישיון, או שהוגש נגדו כתב אישום בשל עבירה כאמור וטרם ניתן פסק דין סופי בענינו; היה המבקש תאגיד – לא הורשעו בעבירה כאמור דירקטור המכהן בו או בעל השליטה בתאגיד.

(ב)

היה לרשם יסוד סביר להניח שמבקש הרישיון ישתמש במידע שיקבל שלא למטרות חוק זה, או שלא יעמוד בדרישות החוק, רשאי הוא שלא לתת לו רישיון.

6.

בקשה לרישיון

(א)

בקשה לרישיון תוגש לרשם, ותכלול את אלה:

(1)

שם המבקש, פרטי הזיהוי שלו, משלח ידו, מענו וכן שמו של המועמד להיות מנהל השירות, פרטי הזיהוי שלו ומשלח ידו; היה המבקש תאגיד, תכלול הבקשה גם את אלה: המסמכים שעל פיהם התאגד התאגיד או שעל פיהם הוא פועל, שמות בעלי השליטה בתאגיד, וכן שמות הדירקטורים והמנהלים, פרטי זיהוים ומענם;

(2)

פרטים נוספים שקבע השר.

(ב)

לבקשה יצורפו מסמכים לפי חוק זה ובהם מסמכים המעידים על קיום התנאים למתן רישיון כאמור בסעיף 5(א)(1) ו־(3) ומסמכים הנדרשים לצורך המצאת ערובה לפי סעיף 5(א)(2).

(ג)

הרשם רשאי לדרוש מהמבקש כל מידע או מסמך נוספים הדרושים לו לשם בדיקת הבקשה.

7.

ערובה

(א)

הרשם ידרוש ממבקש הרישיון, כתנאי למתן הרישיון, שיפקיד בידיו, להבטחת פיצויו של מי שנפגע עקב מעשה או מחדל של בעל הרישיון, ערבות בנקאית או ערובה מתאימה אחרת, בסכום שיורה, בהתחשב בהיקף עסקו; השר יקבע, באישור ועדת הכלכלה של הכנסת, את סוגי הערבות או הערובה הנדרשים, את אופן קביעת סכומן, את המטרות שלשמן מותר להשתמש בהן, את דרכי הפקדתן ואת דרכי מימושן, אופן השבתן ומיהות הניזוקים הזכאים לפיצוי.

(ב)

נוכח הרשם כי השתנו הנסיבות, באופן המחייב את שינוי הערבות או הערובה, רשאי הוא להורות על שינוין.

8.

דיווח לרשם על שינויים

חל שינוי בפרט מהפרטים שנמסרו במסמכים לפי הוראות סעיף 6, ידווח על כך לרשם מבקש הרישיון או בעל הרישיון, לפי הענין, בתוך 30 ימים מהיום שנודע לו על השינוי, ויצרף את המסמכים הנוגעים לענין.

9.

ביטול או התליית רישיון

(א)

הרשם רשאי לבטל רישיון אם מצא כי התקיים אחד מאלה:

(1)

בעל הרישיון קיבל את הרישיון בהסתמך על עובדה לא נכונה שמסר, או שבעל הרישיון לא גילה עובדה שהיה עליו לגלותה לרשם;

(2)

תנאי מהתנאים לפי סעיף 5 או תנאי ברישיון חדל להתקיים;

(3)

בעל הרישיון הפר הוראה מהוראות לפי חוק זה או תנאי מתנאי הרישיון.

(ב)

הרשם רשאי להתלות רישיון אם נוכח כי בעל הרישיון אינו מפעיל את השירות לפי הוראות חוק זה; לא הוגש כתב אישום בתוך 30 ימים מיום ההתליה, תתבטל ההתליה; הארכת תקופת ההתליה תהיה בצו של בית משפט.

(ג)

לא יבטל הרשם רישיון ולא יתלה אותו אלא לאחר שנתן לבעל הרישיון הזדמנות להשמיע את טענותיו.

(ד)

הודעה על התליית רישיון או ביטולו תפורסם בדרך שיקבע השר.

פרק ג׳: פיקוח

10.

סמכויות הרשם

הרשם או עובד המדינה שהוא הסמיך לכך בכתב (בסעיף זה – הרשם) יפקח על פעולות בעלי הרישיון, ולצורך זה רשאי הוא, בין השאר –

(1)

לדרוש מכל אדם הנוגע בדבר למסור לו מידע ומסמכים המתייחסים לשירות נתוני אשראי או לשירות מידע על עוסקים, ואשר דרושים למטרות פיקוח;

(2)

להיכנס, לאחר שהזדהה, למקום שבו פועל שירות נתוני אשראי או שירות מידע על עוסקים, או למקום שיש לו יסוד סביר להניח כי פועל בו שירות כאמור, ולערוך בו בדיקה; ואולם לא ייכנס הרשם למקום המשמש למגורים בלבד, אלא על פי צו של בית משפט;

(3)

לחדור לחומר מחשב המצוי ברשות בעל רישיון ולהפיק פלט תוך חדירה כאמור, ובלבד שפעולות כאמור ייעשו רק על ידי בעל תפקיד המיומן לבצע פעולות אלה;

(4)

לתפוס כל חפץ, לרבות מסמך, המצויים ברשות בעל רישיון, אם שוכנע כי הדבר דרוש לשם הבטחת ביצוע הוראות לפי חוק זה או כדי למנוע את הפרתן, ובלבד שתפיסת מחשב או חומר מחשב תיעשה לפי הוראות סעיף 11.

11.

תפיסת מחשב או חומר מחשב

לענין תפיסת חפץ שהוא מחשב או חומר מחשב, יחולו הוראות אלה:

(1)

הרשם יעתיק את חומר המחשב ויותיר את המקור בידי בעליו;

(2)

סבר הרשם כי הותרת המקור של חומר המחשב בידי הבעלים עלולה לפגוע בפיקוח או בתוצאותיו, יתפוס את המקור ויותיר העתק בידי הבעלים;

(3)

סבר הרשם כי העתקת חומר המחשב או הותרתו בידי הבעלים עלולה לפגוע בפיקוח או בתוצאותיו, יתפוס את חומר המחשב בלא להעתיקו;

(4)

לא יפעל הרשם לפי הוראות פסקה (3) ולא יתפוס חפץ שהוא מחשב או רכיב מרכיביו אלא אם כן קיבל צו של בית משפט;

(5)

בית המשפט ייתן צו לפי סעיף זה רק אם שוכנע כי התפיסה חיונית לביצוע הפיקוח; תוקפו של צו כאמור לא יעלה על 48 שעות, ולענין זה לא יובאו במנין השעות שבתות וחגים; בית המשפט רשאי להאריך את תוקף הצו לאחר שנתן לבעלים הזדמנות להשמיע את טענותיו.

12.

הסמכה לצורך פיקוח

הרשם לא יסמיך אדם לפי הוראות סעיף 10 אלא בהתקיים כל אלה:

(1)

משטרת ישראל לא הודיעה כי היא מתנגדת למינוי מטעמים של ביטחון הציבור;

(2)

הוא קיבל הכשרה מתאימה, כפי שקבע השר;

פורסמו תקנות שירות נתוני אשראי (הכשרה לפקח על פעולות), התש״ע–2009.

(3)

הוא מיומן לביצוע פעולות של חדירה לחומר מחשב והפקת פלט תוך חדירה כאמור.

13.

הפעלת הפיקוח

פעל הרשם לפי הוראות פרק זה, יחולו ההוראות האלה:

(1)

הרשם יערוך רשימה של כל החפצים שנתפסו אגב ביצוע הפיקוח, והמקומות שבהם נמצאו;

(2)

לבעל רישיון או לאדם מטעמו, יינתן להיות נוכח בעת ביצוע הפיקוח, ויימסר לו העתק של רשימת החפצים שנתפסו;

(3)

בית משפט השלום שבתחום שיפוטו נתפס חפץ, רשאי, לפי בקשת הרשם או לפי בקשת אדם התובע זכות בחפץ, לצוות כי החפץ יימסר לתובע הזכות בו או לפלוני, או שינהגו בו אחרת כפי שיורה בית המשפט והכל בתנאים שיקבע;

(4)

חפץ שנתפס יוחזר בהקדם האפשרי, ולא יאוחר מ־15 ימים מהיום שנתפס, ואולם אם ראה הרשם כי החפץ דרוש לצורך הליך פלילי, יעבירו לידי המשטרה, ויחולו על החפץ הוראות פקודת סדר הדין הפלילי (מעצר וחיפוש) [נוסח חדש], התשכ״ט–1969.

פרק ד׳: הפעלת שירות נתוני אשראי

14.

מנהל השירות

(א)

לא יפעיל בעל רישיון שירות נתוני אשראי בלי שמכהן בו מנהל לשירות שקיבל את אישורו של הרשם.

(ב)

מנהל השירות לא יהיה אחד מאלה:

(1)

תאגיד;

(2)

מי שהורשע בעבירה כאמור בסעיף 5(א)(3).

15.

ייחוד העיסוק

(א)

בעל רישיון שירות נתוני אשראי, או מנהל השירות האמור לא יעסוק בעיסוק שאינו שירות נתוני אשראי, אלא אם כן קיבל לכך אישור מהרשם.

(ב)

הרשם לא ייתן אישור לפי סעיף קטן (א) אלא לאחר ששוכנע כי לא יהיה בעיסוק הנוסף, המבוקש, משום ניגוד ענינים או משום פגיעה בניהול התקין של שירות נתוני אשראי.

(ג)

לענין סעיף זה לא יראו שירות מידע על עוסקים משום עיסוק נוסף.

16.

נתונים בדבר אי־תשלום חובות – איסוף ומסירה [תיקון: תשס״ז, תשע״ט, תש״ף]

(א)

בעל רישיון שירות נתוני אשראי רשאי לאסוף על לקוח בלא הסכמתו נתונים בדבר אי־תשלום חובות רק ממקורות המידע לפי סעיף זה, כמפורט להלן וכפי שקבע השר:

(1)

נתונים בדבר פשיטת רגל;

(2)

נתונים מלשכות ההוצאה לפועל;

(3)

נתונים בדבר היות הלקוח לקוח מוגבל או לקוח מוגבל חמור, כמשמעותם בחוק שיקים ללא כיסוי;

(4)

נתונים מתאגיד בנקאי בדבר התראה ששלח ללקוח לפי סעיף 2(א1) לחוק שיקים ללא כיסוי, ואולם תאגיד בנקאי לא יעביר מידע לפי פסקה זו אלא בתום 60 ימים מיום משלוח ההתראה, שבמהלכם לא נגרע אחד השיקים ממנין השיקים שסורבו;

(5)

נתונים מתאגיד בנקאי או ממנפיק אמצעי תשלום, בדבר התראה בכתב ששלח על כוונתו לנקוט הליכים לגביית חוב, ואולם תאגיד בנקאי או מנפיק אמצעי תשלום לא יעבירו מידע לפי פסקה זו אלא בתום 60 ימים מיום משלוח ההתראה, שבמהלכם לא נפרע החוב ולא נערך הסדר לפירעונו; הוראות פסקה זו לא יחולו על חוב בשל הלוואה לרכישת דיור שנתן תאגיד בנקאי לפי חוק הלוואות לדיור, התשנ״ב–1992;

(6)

נתונים בדבר אי־תשלום חובות, ממי שבעל הרישיון נוכח שהוא מקור מוסמך;

(7)

נתונים מבית המשפט בדבר הוראה לפי סעיף 7 לחוק החברות, התשנ״ט–1999, כי בעל מניה או נושא משרה בחברה לא יוכל להיות דירקטור או מנהל כללי של חברה או להיות מעורב, במישרין או בעקיפין, בייסוד חברה או בניהולה;

(8)

נתונים ממקורות מידע נוספים שקבע השר בתוספת, ומסוג שקבע, הכל באישור הועדה.

(ב)

נתונים בדבר אי־תשלום חובות לפי סעיף זה יימסרו בדו״ח אשראי בלבד, והמסירה אינה טעונה הסכמת הלקוח.

17.

נתונים חיוביים – חובת איסוף ומסירה

(א)

איסוף ומסירת נתונים חיוביים על לקוח, ייעשו רק בהתאם להוראות סעיפים קטנים (ב) ו־(ג) וסעיף 18, הכל כפי שקבע השר באישור הועדה.

(ב)

בעל רישיון שירות נתוני אשראי, הרשאי למסור דו״ח אשראי לגבי לקוח, הכולל נתונים בדבר אי־תשלום חובות בהתאם להוראות סעיף 19(1), ימסור את הדו״ח האמור רק לאחר שאסף גם נתונים חיוביים, לגבי אותו לקוח, וכלל אותם, אם היו, בדו״ח האשראי האמור; איסוף ומסירה של נתונים חיוביים כאמור בסעיף קטן זה יהיו מתאגיד בנקאי בלבד.

(ג)

השר, באישור הועדה, רשאי להחיל את הוראות סעיף קטן (ב) גם על איסוף ומסירה של נתונים חיוביים ממקורות מידע נוספים, וכן לקבוע תנאים ודרכי בדיקה ומסירה של הנתונים האמורים.

18.

נתונים חיוביים – איסוף ומסירה בהסכמה [תיקון: תשע״ט, תש״ף]

(א)

בלי לפגוע בהוראות סעיף 17, בעל רישיון שירות נתוני אשראי רשאי לאסוף ולמסור נתונים חיוביים על לקוח, אף אם בהתאם להוראות סעיף 17(ב) הוא לא רשאי היה לעשות כן, ובלבד שהלקוח הודיע בהודעה בכתב לרשם או לבעל רישיון, כי הוא מסכים שבעל הרישיון יאסוף וימסור נתונים חיוביים לגביו.

(ב)

על איסוף ומסירת נתונים חיוביים לפי סעיף זה יחולו הוראות אלה:

(1)

נמסרה ההודעה לבעל רישיון – יעבירה מיד לרשם;

(2)

הרשם יערוך רישום של הלקוחות שמסרו הודעה כאמור ברישה (בחוק זה – הרשימה);

(3)

בעל שירות נתוני אשראי יהיה רשאי לאסוף ולמסור, בדו״ח אשראי בלבד ובהתאם להוראות החוק, נתונים חיוביים רק לגבי לקוחות ששמם מופיע ברשימה, ולצורך כך יבדוק, במועדים שקבע השר, את הרשימה;

(4)

לקוח המבקש שאיסוף המידע עליו ייפסק, יודיע על כך לרשם, ושמו יימחק מן הרשימה;

(5)

נוכח בעל רישיון שירות נתוני אשראי, לאחר שבדק, לפי הוראות פסקה (3), כי לקוח אינו מופיע עוד ברשימה, ימחק ויבער מיד את כל הנתונים החיוביים שאסף לגבי אותו לקוח.

(ג)

השר רשאי לקבוע כי איסוף נתונים חיוביים בהתאם להוראות סעיף זה יהיה מתאגיד בנקאי, ממנפיק אמצעי תשלום, ממקור מוסמך או ממקור מידע אחר, הכל כפי שיקבע, באישור הועדה.

19.

המידע בדו״ח אשראי [תיקון: תשס״ז, תשע״ט, תש״ף]

בעל רישיון שירות נתוני אשראי רשאי למסור דו״ח אשראי ולכלול בו רק פרטים מזהים של הלקוח, ואת נתוני האשראי שאסף על לקוח לפי הוראות סעיפים 16, 17 ו־18, כמפורט להלן:

(1)

נתונים בדבר אי־תשלום חובות כמפורט להלן, כפי שקבע השר באישור הוועדה:

(א)

נתונים בדבר פשיטת רגל לפי סעיף 16(א)(1);

(ב)

נתונים מלשכות הוצאה לפועל לפי סעיף 16(א)(2);

(ג)

נתונים מבנק ישראל בדבר היות הלקוח לקוח מוגבל או לקוח מוגבל חמור לפי סעיף 16(א)(3);

(ד)

נתונים מתאגיד בנקאי, לפי סעיף 16(א)(4);

(ה)

נתונים מתאגיד בנקאי או ממנפיק אמצעי תשלום, לפי סעיף 16(א)(5);

(ו)

נתונים ממקור מוסמך, לפי סעיף 16(א)(6);

(ז)

נתונים מבית המשפט לפי סעיף 16(א)(7) בדבר הוראה שנתן;

(ח)

נתונים ממקורות המידע שקבע השר לפי סעיף 16(א)(8).

(2)

נתונים חיוביים, לפי סעיפים 17 ו־18 וכפי שיקבע השר, באישור הועדה.

20.

תקופת החזקת מידע

בעל רישיון שירות נתוני אשראי יחזיק נתוני אשראי למשך תקופה של שבע שנים מיום קבלתם, וימחק ויבער כל נתון אשראי עם תום התקופה כאמור.

21.

דו״ח אשראי חלקי

(א)

אסף בעל רישיון שירות נתוני אשראי נתוני אשראי רק מחלק מסוגי מקורות המידע לפי סעיפים 16 או 18, יציין זאת בבירור בדו״ח האשראי, בדרך שקבע השר.

(ב)

בעל רישיון שירות נתוני אשראי לא יכלול בדו״ח האשראי נתוני אשראי רק מחלק מסוגי מקורות המידע המנויים בסעיפים 16 או 18 שמהם אסף מידע, אלא אם כן ביקש זאת מבקש דו״ח אשראי.

22.

הגבלת תקופת מסירת נתוני אשראי

בעל רישיון שירות נתוני אשראי לא ימסור דו״ח אשראי הכולל נתוני אשראי, כמפורט להלן:

(1)

נתוני אשראי לפי סעיפים 16(א)(2), 16(א)(4) עד (8), 17(א) ו־18 – הקודמים למועד מסירת הדו״ח ביותר מחמש שנים;

(2)

נתוני אשראי לפי סעיף 16(א)(1) – הקודמים למועד מסירת הדו״ח ביותר משבע שנים;

(3)

נתוני אשראי לפי סעיף 16(א)(3) – שחלפה לגביהם תקופה של למעלה משלוש שנים מיום סיום תקופת ההגבלה של לקוח מוגבל או לקוח מוגבל חמור, לפי הענין.

23.

ציון מועד

בעל רישיון שירות נתוני אשראי יציין בדו״ח האשראי, לגבי כל נתון אשראי שהוא מוסר בדו״ח, את המועד שבו קיבל את הנתון.

24.

חובת העברת נתוני אשראי לבעל רישיון

(א)

פנה בעל רישיון שירות נתוני אשראי למקור מידע שממנו ניתן לאסוף מידע על לקוח, יעביר מקור המידע את המידע בתנאים ובמועדים שקבע השר באישור הועדה, וכאמור בפסקאות (1) עד (3):

(1)

מקור מידע כאמור בסעיף 16(א)(1) עד (5) – לענין נתונים לגבי אי־תשלום חובות;

(2)

מקור מידע שהוא תאגיד בנקאי – לענין נתונים חיוביים על לקוח, שלגביו רשאי בעל רישיון שירות נתוני אשראי למסור דו״ח הכולל נתונים לגבי אי־תשלום חובות;

(3)

מקור מידע כאמור בסעיף 18(ג), כפי שקבע השר – לענין נתונים חיוביים על לקוח, בנסיבות האמורות בסעיף 18.

(ב)

השר רשאי לקבוע, באישור הועדה, כי חובת העברת מידע תחול גם על מקורות מוסמכים כפי שיקבע, ובתנאים ובמועדים שייקבעו.

25.

קבלת דו״ח אשראי

בעל רישיון שירות נתוני אשראי ימסור ללקוח בלא תמורה, על פי בקשתו, דו״ח אשראי מעודכן לגביו, ובו נתונים המצויים בידי בעל הרישיון באותה עת, בתוך 7 ימים מיום הבקשה; השר, באישור הועדה, רשאי לקבוע מועדים ותנאים למסירת דו״חות אשראי נוספים ללקוח, לרבות התנייתם, במקרים שקבע, בתשלום.

26.

דירוג

נוכח השר שקיים צורך לאפשר לבעל רישיון שירות נתוני אשראי ליצור דירוג בדבר הערכת אמינותם של לקוחות לענין עמידתם בתשלומים על סמך נתוני האשראי שאסף לפי חוק זה, רשאי הוא להתיר זאת בתקנות, לפי מבחנים ובאופן שיקבע; בתקנות לפי סעיף זה ייקבעו סוגי המידע שלגביהם יינתן הדירוג; תקנות לפי סעיף זה יהיו באישור הועדה.

27.

איסור פרסום מידע

לא יפרסם אדם נתוני אשראי שהתקבלו מבעל רישיון שירות נתוני אשראי לפי חוק זה.

28.

התקשרות עם מבקש דו״ח אשראי

(א)

בעל רישיון שירות נתוני אשראי רשאי למסור דו״ח אשראי, בכפוף להוראות סעיף קטן (ב), רק למי שמסר הצהרה בכתב על כך שהוא מבקש את נתוני האשראי לצורך קבלת החלטה לאחת המטרות האלה:

(1)

מתן אשראי ללקוח;

(2)

מכירה או רכישה של נכס או שירות;

(3)

התקשרות בענין המחאת זכויות או חובות;

(4)

גביית חובות;

(5)

התקשרות בחוזה שכירות וחידושו;

(6)

התקשרות בחוזה העסקה.

(ב)

בעל רישיון לא ימסור דו״ח אשראי אלא למי שמסר לו את שמו, מענו ופרטי הזיהוי שלו ואם הוא תאגיד – שם התאגיד ומספרו, מען משרדו הרשום ופרטי הזיהוי של מבקש הדו״ח.

29.

שימוש בדו״ח אשראי על ידי מקבל הדו״ח

(א)

מבקש דו״ח אשראי לא יעשה שימוש בנתוני האשראי שבדו״ח אלא לצורך קבלת החלטה בענין שעליו הוא מסר הצהרה כאמור בסעיף 28(א).

(ב)

מקבל דו״ח אשראי לא ישלול מלקוח אשראי או טובת הנאה אחרת, ולא ישנה לרעה את תנאי האשראי, תנאי התשלום או תנאי טובת ההנאה של לקוח, על סמך דו״ח אשראי שאינו מעודכן; לענין סעיף זה, ”דו״ח אשראי מעודכן“ – דו״ח שנמסר למקבל דו״ח אשראי עד 60 ימים קודם לשימוש בו.

(ג)

מקבל דו״ח אשראי ששלל או ששינה לרעה את תנאי מתן האשראי, תנאי התשלום או תנאי טובת הנאה אחרת של לקוח, יודיע על כך מיד ללקוח וימציא לו את הפרטים לגבי בעל הרישיון שממנו התקבל הדו״ח.

30.

זכות עיון

לקוח זכאי, בעצמו או על ידי בא־כוחו שהוא הרשהו בכתב, לעיין, בלא תמורה, במידע המצוי עליו במועד העיון אצל בעל רישיון שירות נתוני אשראי, לרבות המקורות שמהם התקבל המידע וכן בשמותיהם ובמעניהם של מי שקיבלו דו״ח אשראי בתוך תקופה של שישה חודשים שקדמו למועד העיון; השר, באישור הועדה, רשאי לקבוע הוראות למימושה של זכות העיון, לרבות מועדי העיון, והתנייתה בתשלום במקרים חריגים שקבע.

31.

תיקון המידע [תיקון: תשס״ז]

(א)

לקוח הסבור כי מידע לגביו הנמצא במאגר המידע של בעל רישיון שירות נתוני אשראי לא היה, בעת העברתו לבעל הרישיון, נכון, שלם, ברור או מעודכן, רשאי לפנות לבעל הרישיון בבקשה למחקו, להשלימו או לתקנו, או להוסיף לגביו הערה.

(ב)

הוגשה לבעל רישיון בקשה כאמור בסעיף קטן (א), יפנה בעל הרישיון למקור שממנו התקבל המידע לקבלת תגובתו.

(ג)

אישר מקור המידע את גרסת הלקוח, יפעל בעל הרישיון בהתאם ויודיע על כך ללקוח בהקדם האפשרי.

(ד)

לא אישר מקור המידע את גרסת הלקוח, יודיע בעל הרישיון על כך ללקוח בהקדם האפשרי ולא יאוחר משלושים ימים מהיום שקיבל את תגובת מקור המידע, וירשום בדו״ח האשראי פרטים לענין גרסת הלקוח ותגובת מקור המידע, בדרך שקבע השר.

(ה)

לא התקבלה תגובה ממקור המידע בתוך שלושים ימים מהיום שפנה אליו בעל הרישיון, יודיע על כך בעל הרישיון ללקוח, וימחק ויבער את נתוני האשראי שלגביהם פנה הלקוח אל בעל הרישיון.

(ו)

פעל בעל הרישיון לפי הוראות סעיף זה, ימסור דו״ח אשראי מתוקן לכל מי שקיבל ממנו דו״ח אשראי לגבי אותו לקוח במשך ששת החודשים שקדמו לפעולתו האחרונה לפי סעיף זה.

(ז)

גילה מקור מידע כי נפלה טעות במידע שמסר לבעל רישיון לגבי לקוח, או שמידע כאמור תוקן או שונה בהתאם להוראת חיקוק או לפי פסק דין של בית משפט או הוראה של רשות מוסמכת, יודיע על כך לכל בעל רישיון שמסר לו מידע כאמור מיד לאחר שגילה את הטעות או שנודע לו על התיקון או השינוי; נמסרה לבעל רישיון הודעה כאמור, יודיע על כך ללקוח בהקדם האפשרי, וכן יתקן את המידע במאגר המידע שלו וימסור דוח אשראי מתוקן לפי הוראות סעיף קטן (ו).

32.

ערעור על החלטת בעל רישיון

לקוח הרואה עצמו נפגע ממעשה או ממחדל של בעל רישיון לפי סעיף 31, רשאי לערער על כך בתוך 45 ימים לבית משפט השלום.

פרק ה׳: הפעלת שירות מידע על עוסקים

33.

איסוף ומסירת מידע לגבי עוסק

בעל רישיון שירות מידע על עוסקים רשאי לאסוף ולהחזיק כל מידע שקיבל כדין על עוסק, לרבות נתוני אשראי על יחיד בפעילותו כעוסק בלבד, לכלול מידע כאמור בדו״ח אשראי ולמסור אותו למבקש דו״ח אשראי.

34.

מנהל השירות

לא יפעיל בעל רישיון שירות מידע על עוסקים בלי שמכהן בו מנהל לשירות, והוראות סעיף 14 יחולו לענין זה, בשינויים המחויבים.

35.

החזקת מידע

בעל רישיון שירות מידע על עוסקים יחזיק מידע למשך תקופה של שבע שנים לפחות מיום קבלת המידע.

36.

ציון מועד

בעל רישיון שירות מידע על עוסקים יציין בדו״ח האשראי, לגבי כל מידע שהוא מוסר בדו״ח, את המועד שבו קיבל את המידע.

פרק ו׳: שמירת סודיות, אחריות ותרופות

37.

שמירת סודיות

מי שהגיע אליו מידע במהלך עבודתו או העסקתו בשירות נתוני אשראי או שירות מידע על עוסקים, לא יגלה אותו אלא לצורך ביצוע הוראות חוק זה או במידה הנדרשת לפי כל דין; הוראות סעיף זה לא יחולו על גילוי פרטים שאין בהם כדי לזהות את מי שהמידע נוגע אליו.

38.

אחריות במסירת מידע לבעל שירות נתוני אשראי

(א)

נקט מקור מידע אמצעים סבירים להבטחת נכונות המידע שהעביר לבעל רישיון שירות נתוני אשראי, ולקיום התנאים להעברתו לפי הוראות חוק זה, לא יישא באחריות בשל מסירת אותו המידע.

(ב)

מקור מידע שהעביר מידע, בסוברו בתום לב כי המידע מותר להעברה לבעל רישיון שירות נתוני אשראי לפי חוק זה – לא יישא באחריות פלילית בשל מסירת אותו מידע.

(ג)

מקור מידע שהעביר מידע לבעל רישיון שירות נתוני אשראי לפי הוראות חוק זה, לא יישא באחריות לפי הוראות חוק הגנת הפרטיות.

(ד)

העברת מידע לבעל רישיון שירות נתוני אשראי לפי הוראות חוק זה, לא תיחשב הפרה של חובות סודיות ונאמנות או של חובה אחרת לפי כל דין או חוזה, ומי שהעביר מידע כאמור, לא יישא באחריות פלילית, אזרחית או משמעתית בשל המעשה.

39.

סייג לאחריות של בעל רישיון

בעל רישיון שפעל בתום לב ולפי הוראות חוק זה, לא יישא באחריות לפי חוק איסור לשון הרע, התשכ״ה–1965 (בחוק זה – חוק איסור לשון הרע).

40.

הגנה לענין חוק איסור לשון הרע

העברת מידע לבעל רישיון שירות מידע על עוסקים לפי הוראות חוק זה, תיחשב ענין ציבורי לענין סעיף 14 לחוק איסור לשון הרע.

41.

עוולה בנזיקין

מעשה או מחדל של בעל רישיון או של מקבל דו״ח אשראי מבעל רישיון, בניגוד להוראות חוק זה, הוא עוולה בנזיקין, והוראות פקודת הנזיקין [נוסח חדש], יחולו עליו, בכפוף להוראות חוק זה.

פרק ז׳: עיצום כספי ועונשין

42.

עיצום כספי

(א)

היה לרשם יסוד סביר להניח כי אדם עשה אחד מאלה, רשאי הוא להטיל עליו עיצום כספי בשיעור הקנס הקבוע בסעיף 61(א)(3) לחוק העונשין:

(1)

אסף או מסר נתוני אשראי שלא לפי הוראות סעיפים 16(א)(8), 17, 18, 19(1)(ח) ו־19(2);

(2)

כלל מידע בדו״ח אשראי, בניגוד להוראות סעיף 22;

(2א)

יצר דירוג שלא לפי הוראת סעיף 26;

(3)

מסר דו״ח אשראי בניגוד להוראות סעיף 28;

(4)

לא פעל בהתאם להוראה מהוראות סעיף 31(ב) עד (ז).

(ב)

היה לרשם יסוד סביר להניח כי מקור מידע לא העביר מידע לבעל רישיון שירות נתוני אשראי, לפי סעיף 24, רשאי הוא להטיל עליו עיצום כספי בשיעור הקנס האמור בסעיף 61(א)(3) לחוק העונשין.

(ג)

היה לרשם יסוד סביר להניח כי אדם עשה אחד מאלה, רשאי הוא להטיל עליו עיצום כספי בשיעור הקנס האמור בסעיף 61(א)(1) לחוק העונשין:

(1)

לא דיווח לרשם, לפי הוראות סעיף 8, על שינוי בפרט שמסר לפי הוראות סעיף 6;

(2)

הפעיל שירות נתוני אשראי או שירות מידע על עוסקים בלי שמכהן מנהל לשירות, בניגוד להוראות סעיף 14(א), או שמכהן בו מנהל שלא לפי הוראות סעיף 14(ב);

(3)

עסק בלא אישור בעיסוק נוסף, שאינו שירות נתוני אשראי, בלא אישור הרשם, בניגוד להוראות סעיף 15;

(4)

לא החזיק מידע למשך התקופה הנדרשת לפי סעיפים 20 או 33, או לא מחק כל נתון אשראי כנדרש לפי הוראות סעיף 20;

(5)

מסר דו״ח אשראי חלקי שלא לפי הוראות סעיף 21;

(6)

לא ציין בדו״ח אשראי את מועד קבלת המידע, בניגוד להוראות סעיפים 23 ו־36;

(7)

לא מסר ללקוח דו״ח אשראי מעודכן, בניגוד לחובותיו לפי סעיף 25.

43.

עדכון סכום העיצום הכספי

העיצום הכספי יהיה לפי סכומו המעודכן ביום הדרישה לתשלומו; הוגש ערעור ובית המשפט הדן בערעור הורה על עיכוב תשלומו – לפי סכומו המעודכן ביום ההחלטה בערעור.

44.

דרישת העיצום הכספי ותשלומו

עיצום כספי ישולם, לפי דרישת הרשם בכתב, בתוך 30 ימים מיום קבלתה; הדרישה תוצא לאחר שהודע לנדרש לשלם את העיצום הכספי על הכוונה להוציאה, וניתנה לו הזדמנות להשמיע את טענותיו.

45.

הפרשי הצמדה וריבית

לא שולם העיצום הכספי במועד, ייתוספו עליו, לגבי תקופת הפיגור, הפרשי הצמדה וריבית לפי חוק פסיקת ריבית והצמדה, התשכ״א–1961 (להלן – הפרשי הצמדה וריבית), עד תשלומו.

46.

גביה

העיצום הכספי ייגבה לאוצר המדינה ועל גבייתו תחול פקודת המסים (גביה).

47.

שמירת אחריות פלילית

(א)

אין בהוראות סעיף 42 כדי לגרוע מסמכותו של תובע להגיש כתב אישום בשל הפרה לפי סעיף 49(ב) או (ג) או לפי כל דין, אם הוא סבור שהנסיבות מצדיקות זאת מטעמים שיירשמו.

(ב)

הוגש נגד אדם כתב אישום על עבירה לפי סעיף 49(ב) או (ג), לא יחויב בשלה בתשלום עיצום כספי, ואם שולם יוחזר לו סכום העיצום הכספי בתוספת הפרשי הצמדה וריבית, מיום תשלומו עד יום החזרתו.

48.

ערעור על עיצום כספי

(א)

על דרישה לשלם עיצום כספי ניתן לערער לבית משפט השלום.

(ב)

הערעור יוגש בתוך 30 ימים מיום שהודע על הטלת העיצום הכספי.

(ג)

אין בערעור כדי לעכב את תשלום העיצום הכספי אלא אם כן הורה בית המשפט אחרת.

(ד)

התקבל הערעור, יוחזר סכום העיצום הכספי וייתוספו עליו הפרשי הצמדה וריבית, מיום תשלומו ועד יום החזרתו.

(ה)

על החלטת בית המשפט בערעור ניתן לערער ברשות לבית המשפט המחוזי, ובית המשפט ידון בערעור בשופט אחד.

49.

עונשין

(א)

מי שעשה אחד מאלה, דינו – מאסר שלוש שנים או קנס הגבוה פי עשרה מן האמור בסעיף 61(א)(4) לחוק העונשין:

(1)

הפעיל שירות נתוני אשראי או שירות מידע על עוסקים בלא רישיון בניגוד להוראות סעיף 2(ב) או (ג) או בניגוד לתנאי הרישיון שניתן לפי חוק זה;

(2)

גילה מידע בניגוד להוראות סעיף 37;

(3)

אסף או מסר מידע שאינו מנתוני האשראי שהוא רשאי לאסוף או למסור לפי הוראות סעיפים 16(א)(1) עד (7) ו־19(1)(א) עד (ז);

(4)

פרסם מידע בניגוד להוראות סעיף 27;

(5)

אסף מידע, החזיק בו, כללו בדו״ח אשראי או מסרו לאחר, והמידע התקבל בעבירה לפי כל דין.

(ב)

מי שעשה אחד המעשים המפורטים בסעיף 42(א), דינו – קנס כאמור בסעיף 61(א)(4) לחוק העונשין.

(ג)

מי שעשה אחד המעשים המפורטים בסעיף 42(ג), דינו – קנס כאמור בסעיף 61(א)(3) לחוק העונשין.

50.

אחריות בעל הרישיון ומנהל השירות

(א)

בעל הרישיון ומנהל השירות יפקחו על עובדיהם או מורשיהם, לשם מניעת ביצוע עבירות לפי סעיף 49.

(ב)

לא קיים בעל הרישיון או מנהל השירות (להלן – האחראי) את חובתו לפי סעיף קטן (א), דינו – קנס כאמור בסעיף 61(א)(3) לחוק העונשין.

(ג)

נעברה עבירה לפי סעיף 49 על ידי עובד או מורשה של אחראי, חזקה היא כי האחראי הפר את חובתו לפי סעיף קטן (א), אלא אם כן הוכיח, כי עשה כל שניתן כדי למלא את חובתו.

פרק ח׳: שונות

51.

הודעה על הרשעה בפלילים

הורשע בעל רישיון או מנהל השירות בעבירה או שבית המשפט דחה ערעור על הרשעה כאמור, ימציא התובע לרשם העתק מפסק הדין; לענין סעיף זה, ”עבירה“ –

(1)

עבירה לפי חוק הגנת הפרטיות;

(2)

עבירה לפי חוק זה;

(3)

עבירה לפי סעיפים 236 עד 253, 290 עד 297, 414 עד 446 לחוק העונשין.

52.

ביצוע ותקנות [תיקון: תשע״ט, תש״ף]

(א)

שר המשפטים ממונה על ביצוע חוק זה והוא רשאי להתקין תקנות לביצועו, ובין השאר בדבר –

(1)

אופן החזקת מידע וצורת שמירתו במאגר המידע של בעל רישיון ודרכי ביעורו או מחיקתו מהמאגר של מידע זה;

(2)

סדרי הדין בערעור על מעשה או מחדל של בעל רישיון או על החלטות הרשם לפי סעיפים 32 ו־48;

(3)

כללי התנהגות וכללי אתיקה שיחולו על בעל רישיון, על מנהל השירות ועל כל מי שמפעיל שירות נתוני אשראי מטעמו של בעל רישיון;

(4)

אגרות ותשלומים בעבור –

(א)

מסירת מידע מהמדינה ומבנק ישראל לבעל רישיון;

(ב)

בקשה לרישיון;

(ג)

אגרה שנתית שתוטל על בעל רישיון;

(5)

תשלומים שאותם רשאי לגבות תאגיד בנקאי, מנפיק אמצעי תשלום, וכל מי שיקבע השר לפי סעיף 24(ב) בעבור מסירת מידע לבעל רישיון.

פורסמו תקנות שירות נתוני אשראי, התשס״ד–2004.

(ב)

תקנות לפי פסקאות (4) ו־(5) יותקנו באישור הועדה, ולפי פסקה (5) – גם בהתייעצות עם שר האוצר.

53.

איסור התניה

אין להתנות על הוראות חוק זה.

54.

שמירת דינים

אין בהוראות חוק זה כדי לגרוע מהוראות כל דין אלא אם כן נקבע במפורש אחרת.

55.

הנוסח שולב בחוק בתי משפט לענינים מינהליים, התש״ס–2000.

56.

הנוסח שולב בחוק חוקרים פרטיים ושירותי שמירה, התשל״ב–1972.

57.

הנוסח שולב בחוק שיקים ללא כיסוי, התשמ״א–1981.

58.

הוראת מעבר

מי שמסר כדין נתוני אשראי או מידע ערב כניסת חוק זה לתוקף, רשאי להמשיך למסור נתוני אשראי או מידע גם בלא קבלת רישיון לפי חוק זה, במשך חצי שנה מיום תחילת החוק.

59.

תחילה [תיקון: תשס״ג, תשס״ג־2]

(א)

תחילתו של חוק זה ביום ח׳ בשבט התשס״ד (31 בינואר 2004).

(א1)

השר, באישור הועדה, רשאי בצו לדחות את תחילתו של החוק לתקופה נוספת שיקבע, ושלא תעלה על שישה חודשים.

תחילתו של החוק נדחתה ליום 1.8.2004 (ק״ת תשס״ד, 242).

(ב)

מידע כאמור בסעיף 16(א)(3) לא יועבר אלא אם כן תחילת תקופת ההגבלה היא לאחר מועד פרסומו של החוק.

60.

חובת התקנת תקנות [תיקון: תשס״ג]

תקנות ראשונות הדרושות להפעלת החוק, והטעונות אישור הועדה, יועברו לאישורה עד יום כ״ו באדר א׳ התשס״ג (28 בפברואר 2003).