חוק הפיקוח על שירותים פיננסיים (ייעוץ, שיווק ומערכת סליקה פנסיוניים) - פרק ה'1: מערכת סליקה פנסיונית מרכזית

31טו. חובת סודיות

חברה להפעלת מערכת סליקה פנסיונית מרכזית וכל מי שפועל מטעמה ישמרו ה בסוד מידע שהועבר לידיעתם באמצעות מערכת הסליקה הפנסיונית המרכזית, לא יגלו אותו לאחר ולא יעשו בו כל שימוש, אלא לפי הוראות חוק זה או כל דין אחר או לפי צו של בית משפט.

31טז. הוראות בדבר אבטחת מידע, שמירתו ונגישתו

(א) המערכת הטכנולוגית שתשמש את מערכת הסליקה הפנסיונית המרכזית תמזער, ככל האפשר ובשים לב לחלופות טכנולוגיות מקובלות, את הסיכון לפגיעה בפרטיותם של הלקוחות.

(ב)(1) בסעיף זה -

"נתונים על אודות המידע" - נתונים המתעדים את השימוש במסלקהשהממונה הורה עליהם, לאחר התייעצות עם רשם מאגרי המידע, לרבות פרטים על מועדי בקשת המידע ומסירתו, זהות מבקשי המידע ומקבליו, זהות מוסרי המידע, הלקוח שהמידע נוגע לו,תחומי המידע שהועבר ושלמותו;

"תקופת הביקורת" - תקופה שקבע השר לפי הוראות סעיף קטן (ד), שלא תעלה על 30 ימים.

(2) מידע המועבר באמצעות מערכת סליקה פנסיונית מרכזית יישמר בידי החברה להפעלת המערכת, בזמן העברתו ובתקופת הביקורת שלאחר העברתו, בהתאם להוראות לפי סעיף קטן (ד), בדרך שתבטיח הגנה מפני שימוש במידע, שיבושו, חשיפתו או העתקתו, בלא רשות כדין,תמנע שימוש בו בניגוד להוראות לפי פרק זה ותבטיח כי הגישה למידע תהיה בהתאם להוראות לפי סעיף קטן (ג), בלבד.

(3) נתונים על אודות המידע המועבר באמצעות מערכת הסליקה וכן נתונים על כספים שהועברו במערכת יירשמו ויישמרו בידי החברה להפעלת המערכת, בזמן העברת המידע או הכספים וכן לאחר העברתם, בהתאם להוראות לפי סעיף קטן (ד), בדרך שתבטיח הגנה מפני שיבוש הנתונים או המידע ומפני שימוש בהם בניגוד להוראות לפי פרק זה.

(ג) מידע המועבר באמצעות מערכת סליקה פנסיונית מרכזית, הנתונים על אודות המידע ונתונים על כספים שהועברו במערכת יהיו נגישים בהתאם להוראות כמפורט להלן, בלבד -

1. במשך תקופה שקבע השר לפי הוראות סעיף קטן (ד), יהיה המידע נגיש למשתמש או ללקוח שאליו ממוען המידע, עד להעברתו לידיו ולמטרה שלשמה הועבר; בתקופה האמורה וכן בתקופת הביקורת שלאחריה יהיה המידע נגיש למי שקיבל אישור פרטני לכך, מראש, מאת הממונה, לגשת אל המידע, לשם בירור מחלוקות שנתגלעו בין משתמשים במערכת או בין לקוח למשתמש, לשם פיקוח הממונה לפי הוראות פרק זה או לשם בקרה על פעולת המערכת;
   
   
2. נתונים על אודות המידע וכן נתונים על כספים שהועברו במערכת יהיו נגישים לשם בירור מחלוקות שנתגלעו בין משתמשים במערכת או בין לקוח למשתמש, לשם מסירת מידע ללקוח לפי פסקה (3) או לשם פיקוח הממונה לפי הוראות פרק זה;
   
   
3. החברה תמסור ללקוח, לפי בקשתו, נתונים על אודות המידע שהועבר לפי פניות לקבל מידע לגביו.
   
   

(ד) השר, לאחר התייעצות עם שר המשפטים, יקבע הוראות בעניינים אלה:

1. אופן הגישה למידע המועבר במערכת סליקה פנסיונית מרכזית, ובכלל זה אמצעי הזיהוי הנדרשים ממשתמש במערכת או ממי מטעמו, לשם גישה למערכת לרבות ביצוע פעולות בה, אופן בדיקת קיומה של בקשה מטעם הלקוח או של ייפוי כוח או קיומה של חובה לאיתור כספים כאמור בסעיף 31ט(ה)(1), והתקופה שבה המידע שבמערכת יהיה נגיש למשתמש או ללקוח וכן הוראות בדב אופן הגישה לשם בקרה על פעולת המערכת; השר רשאי לקבוע כאמור הוראות מיוחדות בדבר אמצעי הזיהוי הנדרשים מלקוח לשם גישה למערכת והוראות לעניין מסירת המידע ללקוח, כאמור בסעיף 31ט(ג);
   
   
2. אופן השימוש במידע המועבר במערכת הסליקה הפנסיונית המרכזית ואבטחתו;
   
   
3. אופן שמירת המידע המועבר במערכת הסליקה הפנסיונית המרכזית, סוג המידע שיישמר, התקופות לשמירתו, תקופת הביקורת, ומחיקת המידע העודף בתום תקופת הביקורת כאמור;
   
   
4. התקופות לשמירת הנתונים על אודות המידע;
   
   
5. אופן שמירת נתונים על כספים שהועברו במערכת הסליקה הפנסיונית המרכזית, סוג הנתונים שיישמרו והתקופות לשמירתם;
   
   
6. דרך איסוף הנתונים ורישומם, אופי עריכתם כרשומה מוסדית והפקתה וקיומם של אמצעי הגנה סבירים מפני חדירה לחומר מחשב ומפני שיבוש עבודת המערכת, בהתאם להוראות סעיף 36 לפקודת הראיות, התשל"א-1971.
   
   

31יז. הגבלות לעניין המידע המועבר במערכת סליקה פנסיונית מרכזית

(א) העברת מידע באמצעות מערכת סליקה פנסיונית מרכזית, הגישה אליו, השימוש בו ושמירתו במערכת, יהיו לשם ביצוע ההוראות לפי סעיפים 31ט ו-31טז, ובהיקף הנדרש לשם כך, בלבד; הוראות אלה יחולו גם לעניין הנתונים על אודות המידע כהגדרתם בסעיף 31טז(ב)(1).

(ב) לא יעביר אדם מידע או נתונים על אודות המידע באמצעות מערכת סליקה פנסיונית מרכזית, לא יעיין בהם בלא זכות, ולא יעשה בהם שימוש או ישמור אותם במערכת, אלא לשם ביצוע ההוראות לפי סעיפים 31ט ו-31טז ובהיקף הנדרש לשם כך.