הרדאר

ישראל

חוק הגנת הפרטיות

נוסח משולב לא רשמי, עד תיקון 13

חוק הגנת הפרטיות אוסר לפגוע בפרטיות של אדם אחר ללא הסכמתו, וקובע כללים לעיבוד מידע אישי במאגרי מידע, כלומר אוספים של פרטי מידע אישי שמעובדים באמצעי דיגיטלי, בכפוף לחריגים שבהגדרה. החובות לגבי מאגר מידע מוטלות, בין השאר, על בעל השליטה במאגר ועל המחזיק, כלומר גורם חיצוני לבעל השליטה שמעבד בעבורו מידע.

126 סעיפים

מקור: סעיף 1 וסעיף 3 לחוק

אוסטרליה

Privacy Act 1988

חוק הפרטיות של אוסטרליה מסדיר את הטיפול במידע או בחוות דעת על אדם מזוהה או שניתן לזהותו באופן סביר. הוא חל על גופי ממשל ועל ארגונים, ובהם יחיד, תאגיד, שותפות ונאמנות. בין היתר, בעל עסק קטן ומפלגה רשומה אינם נחשבים ארגון. החוק חל גם על פעולות מחוץ לאוסטרליה של גוף ממשל, ושל ארגון או בעל עסק קטן שיש לו זיקה לאוסטרליה. כל זאת בכפוף לחריגים שבחוק.

131 סעיפים

מקור: סעיפים 2A, 5B, 6 וכן 6C לחוק

ארצות הברית

HIPAA

כללים פדרליים של ארצות הברית להגנה על מידע בריאות. הם חלים על גופים מכוסים, כלומר תוכניות בריאות, מסלקות מידע בריאותי ונותני שירותי בריאות שמעבירים מידע בריאותי כלשהו בצורה אלקטרונית בקשר לעסקה שהכללים חלים עליה, לגבי מידע בריאות מוגן, ובמקרים שנקבעו בכללים גם על שותפים עסקיים ועל קבלני המשנה שלהם. גופים מכוסים ושותפים עסקיים חייבים להגן על מידע בריאות מוגן אלקטרוני, ואסור להם להשתמש במידע בריאות מוגן או לגלות אותו אלא כפי שהותר או נדרש. כל זאת בכפוף לחריגים שבכללים.

36 סעיפים

מקור: כללי HIPAA בכותר 45 של קובץ התקנות הפדרלי האמריקאי, חלק 164, תת החלקים C עד E, וההגדרות בסעיף 160.103, לפי המהדורה השנתית של 1 באוקטובר 2025

ברזיל

LGPD

תרגום לא רשמי לאנגלית

חוק ההגנה הכללי על מידע אישי של ברזיל חל על כל עיבוד של מידע אישי בידי אדם טבעי או גוף משפטי, ציבורי או פרטי, בכל מקום שבו נמצא המטה שלו, ובלבד שמתקיים אחד מאלה: העיבוד מתבצע בברזיל; העיבוד נועד להציע או לספק טובין או שירותים, או לעבד מידע על אנשים הנמצאים בברזיל; או שהמידע נאסף בברזיל. כל זאת בכפוף לחריגים שבחוק.

73 סעיפים

מקור: סעיף 3 לחוק

בריטניה

UK GDPR & DPA 2018

תקנת הגנת המידע הכללית של הממלכה המאוחדת קובעת כללים להגנה על אנשים כאשר מעבדים מידע אישי עליהם. היא חלה על עיבוד במסגרת הפעילות של מקום מושב של בקר או של מעבד בממלכה המאוחדת, בכל מקום שבו מתבצע העיבוד, ועל בקר או מעבד שאין לו מקום מושב בה, כאשר העיבוד קשור להצעת טובין או שירותים לאנשים הנמצאים בה או לניטור התנהגותם שם. כל זאת בכפוף לחריגים שבתקנה.

120 סעיפים

מקור: סעיפים 1 עד 4 לתקנה

דרום אפריקה

POPIA

חוק הגנת המידע האישי של דרום אפריקה מסדיר את האופן שבו מותר לעבד מידע אישי. הוא חל על עיבוד מידע אישי שנרשם ברשומה בידי גורם אחראי או עבורו, כלומר מי שקובע את מטרת העיבוד ואת אמצעיו, כאשר הגורם האחראי שוכן בדרום אפריקה או משתמש בה באמצעים לעיבוד, אלא אם האמצעים משמשים רק להעברת מידע דרכה. כל זאת בכפוף לחריגים שבחוק.

116 סעיפים

מקור: סעיפים 1 עד 3 לחוק

דרום קוריאה

PIPA

תרגום לא רשמי לאנגלית

חוק הגנת המידע האישי של דרום קוריאה קובע כללים לעיבוד מידע אישי ולהגנה עליו. הוא חל על בקר המידע האישי, כלומר גוף ציבורי, תאגיד, ארגון, יחיד וכדומה, שמעבד מידע אישי כדי לנהל קבצי מידע אישי במסגרת עבודתו. מידע אישי הוא מידע על אדם חי שמזהה אותו, לבדו, או כשאפשר לצרף אותו בקלות למידע אחר, וכן מידע כזה שעבר פסאודונימיזציה. כל זאת בכפוף לחריגים שבחוק.

125 סעיפים

מקור: סעיף 1 וסעיף 2 לחוק

האיחוד האירופי

GDPR

תקנת הגנת המידע של האיחוד האירופי קובעת כללים להגנה על אנשים כאשר מעבדים מידע אישי עליהם. היא חלה על עיבוד במסגרת הפעילות של מקום מושב של בקר או של מעבד באיחוד, בכל מקום שבו מתבצע העיבוד, ועל בקר או מעבד שאין לו מקום מושב באיחוד, כאשר העיבוד קשור להצעת טובין או שירותים לאנשים הנמצאים באיחוד או לניטור התנהגותם שם. כל זאת בכפוף לחריגים שבתקנה.

99 סעיפים

מקור: סעיפים 1 עד 4 לתקנה

הודו

DPDP Act 2023

החוק חל על נאמן מידע, כלומר מי שקובע, לבדו או יחד עם אחרים, את מטרת העיבוד של מידע אישי ואת אמצעיו, ועל עיבוד מידע אישי דיגיטלי בתוך שטחה של הודו, שנאסף בצורה דיגיטלית או עבר דיגיטציה לאחר מכן. החוק חל גם על עיבוד כזה מחוץ להודו, אם הוא קשור להצעת סחורות או שירותים לנושאי מידע בתוך הודו. כל זאת בכפוף לחריגים שבחוק.

45 סעיפים

יפן

APPI

תרגום לא רשמי לאנגלית

חוק הגנת המידע האישי של יפן קובע כללים לטיפול נאות במידע אישי. הוא מטיל חובות על עסקים המטפלים במידע אישי, כלומר מי שמשתמש לצורכי עסק במאגר מידע אישי או בשווה ערך לו, וגם על גופים מינהליים, ובהם גופי מינהל ממשלתיים וגופי שלטון מקומי. החוק חל גם על טיפול מחוץ ליפן במידע אישי המזהה אדם ביפן, כאשר הטיפול קשור לאספקת טובין או שירות לאותו אדם. כל זאת בכפוף לחריגים שבחוק.

187 סעיפים

מקור: סעיפים 2, 16 וכן 171 לחוק

ניגריה

NDPA

חוק הגנת המידע של ניגריה חל על עיבוד מידע אישי, באמצעים אוטומטיים או שלא, בידי בקר מידע או מעבד מידע. החוק חל כאשר בקר המידע או המעבד שוכן, גר או פועל בניגריה, כאשר העיבוד מתבצע בניגריה, או כאשר בקר מידע או מעבד שאינם בניגריה מעבדים מידע אישי של נושא מידע בניגריה. כל זאת בכפוף לחריגים שבחוק.

67 סעיפים

מקור: סעיף 2 וסעיף 65 לחוק

סין

PIPL

תרגום לא רשמי לאנגלית

החוק חל על עיבוד מידע אישי של אנשים טבעיים בתוך סין, וכן על עיבוד מחוץ לסין של מידע אישי של אנשים טבעיים הנמצאים בה, כאשר מטרתו לספק להם מוצרים או שירותים, כאשר הוא מנתח או מעריך את התנהגותם, או בנסיבות אחרות שנקבעו בחוק או בתקנה מינהלית. החובות מוטלות על הגורם המטפל במידע האישי, שקובע באופן עצמאי את מטרות העיבוד ואמצעיו. החוק אינו חל על אדם טבעי המעבד מידע אישי לענייניו האישיים או הביתיים.

74 סעיפים

סינגפור

PDPA

חוק הגנת המידע האישי של סינגפור מסדיר איסוף, שימוש וגילוי של מידע אישי בידי ארגונים, ובהם יחידים וחברות, בין שנוסדו או הוכרו לפי דין סינגפור ובין שלא, ובין שהם תושבי סינגפור או שיש להם בה משרד או מקום עסקים ובין שלא. חלק מהחובות, ובהן החובות בנושאי הסכמה והודעה על דליפת מידע, אינן חלות על יחיד הפועל בכובעו האישי או הביתי, על עובד הפועל במסגרת עבודתו ועל גוף ציבורי. כל זאת בכפוף לחריגים נוספים שבחוק.

97 סעיפים

מקור: סעיפים 2 עד 4 לחוק; הפטור חל על החלקים שמספרם 3, 4, 5, 6, 6A וכן 6B בחוק

קליפורניה, ארצות הברית

CCPA / CPRA

חוק פרטיות הצרכן של קליפורניה מטיל חובות על עסקים שאוספים מידע אישי של צרכנים. בין התנאים לכך שגוף ייחשב עסק: הוא פועל למטרות רווח, עושה עסקים בקליפורניה ועומד לפחות באחד משלושה ספים שנקבעו בחוק. בתנאים שבחוק נחשבים עסק גם גופים אחרים, ובהם גופים קשורים ומיזמים משותפים. כל זאת בכפוף לחריגים שבחוק.

46 סעיפים

מקור: הגדרת עסק בפסקה d של סעיף 1798.140 לחוק

קנדה

PIPEDA

החוק הקנדי קובע כללים לאיסוף, לשימוש ולגילוי של מידע אישי בידי ארגונים במהלך פעילות מסחרית. ארגון כולל, בין השאר, איגוד, שותפות, אדם ואיגוד עובדים. החוק חל גם על מידע על עובדי הארגון ועל מועמדים לעבודה בו, בקשר להפעלת עבודה, מפעל או עסק פדרליים. כל זאת בכפוף לחריגים שבחוק.

55 סעיפים

מקור: החלק הראשון של החוק, סעיפים 2 עד 4

שווייץ

nFADP

תרגום לא רשמי לאנגלית

החוק חל על עיבוד מידע אישי של אנשים טבעיים בידי גורמים פרטיים ובידי גופים פדרליים, ובהם רשויות ושירותים של הקונפדרציה. הוא חל על נסיבות שיש להן השפעה בשווייץ, גם אם החלו מחוץ לה. כל זאת בכפוף לחריגים שבחוק, ובהם עיבוד מידע אישי בידי אדם טבעי לשימוש אישי בלבד.

77 סעיפים

תאילנד

PDPA

תרגום לא רשמי לאנגלית

חוק הגנת המידע האישי של תאילנד חל על איסוף, שימוש וגילוי של מידע אישי בידי בקר מידע או מעבד מידע הנמצאים בתאילנד, בין שהפעולה מתבצעת בתאילנד ובין שלא. החוק חל גם על בקר מידע או מעבד מידע מחוץ לתאילנד, כאשר הם מציעים טובין או שירותים לנושאי מידע הנמצאים בתאילנד או עוקבים אחר התנהגותם שם. כל זאת בכפוף לחריגים שבחוק.

97 סעיפים

מקור: סעיף 5 וסעיף 6 לחוק

האיחוד האירופי

התקנה האירופית לבינה מלאכותית

נוסח מאוחד, לתיעוד בלבד

תקנת הבינה המלאכותית של האיחוד האירופי קובעת כללים אחידים למערכות בינה מלאכותית ולמודלים של בינה מלאכותית לשימוש כללי. היא חלה, בין היתר, על ספקים שמציבים מערכות או מודלים כאלה בשוק באיחוד, או מכניסים מערכות לשירות באיחוד, בכל מקום שבו הם נמצאים; על מפעילים שמקום הקמתם או מושבם באיחוד; ועל ספקים ומפעילים במדינות אחרות כאשר הפלט של המערכת משמש באיחוד. כל זאת בכפוף לחריגים שבתקנה.

315 סעיפים

מקור: סעיף 2 וסעיף 3 לתקנה

האיחוד האירופי

התקנה המתקנת 2026/1744

תקנה של האיחוד האירופי שמתקנת את תקנת הבינה המלאכותית ועוד שתי תקנות של האיחוד, כדי לפשט את יישום הכללים על בינה מלאכותית. השינויים נוגעים, בין היתר, לספקים ולמפעילים של מערכות בינה מלאכותית. בין השינויים העיקריים, היא קובעת ממתי חלים הכללים למערכות בסיכון גבוה, ואוסרת, בגבולות שנקבעו, מערכות שמפיקות או משנות חומר מציאותי של איבריו האינטימיים של אדם מזוהה או של האדם כשהוא מעורב בפעילות מינית מפורשת, ללא הסכמתו כנדרש, וכן חומר של התעללות מינית בילדים.

98 סעיפים

מקור: תקנה 2026/1744, סעיף 1, נקודות 6, 7 וכן 40, המתקנות את תקנת הבינה המלאכותית (2024/1689); תוקנו גם התקנות 2018/1139 וכן 2023/1230; חומר של התעללות מינית בילדים כמשמעותו בהנחיה 2011/93/EU של האיחוד

האיחוד האירופי

החלטת היישום 2026/2274

החלטה של הנציבות האירופית שמפרסמת בעיתון הרשמי של האיחוד האירופי את ההפניה לתקן מותאם אירופי לניהול איכות אצל ספקים של מערכות בינה מלאכותית. לפי תקנת הבינה המלאכותית, חזקה שמערכות בינה מלאכותית בסיכון גבוה או מודלים של בינה מלאכותית לשימוש כללי, שתואמים תקנים מותאמים כאלה, עומדים בדרישות למערכות בסיכון גבוה שבסעיפים 8 עד 15 לתקנה, או, לפי העניין, בחובות של ספקי מודלים לשימוש כללי שבסעיפים 53 עד 55, ככל שהתקנים מכסים אותן.

13 סעיפים

מקור: החלטת יישום 2026/2274, סעיף 1, סעיף 2 והנספח (התקן EN 18286:2026); תקנת הבינה המלאכותית, סעיף 17 וסעיף 40, פרק ג׳, חלק 2, ופרק ה׳, חלקים 2 וכן 3, וסעיף 113 למועדים