Правительственный законопроект: Закон о защите частной жизни (изменение № 13), 5784-2024

Описание: что такое "информация" и "сведения о частных делах лица" в законе о защите частной жизни

Введение

26 Кислева 5783 года
20 декабря 2022 года

Положение:
Что такое "информация" и "сведения о частных делах лица" в Законе о защите частной жизни?
Разделы 2 и 4 Закона о защите частной жизни, 1981 года (далее: "Закон о защите частной жизни", "Закон") устанавливают ряд обязательств для владельца "базы данных", а также для любого, кто управляет базой данных, владеет ею или обрабатывает её,
1 и прав, предоставляемых субъекту данных,
2 что "информация", относящаяся к нему, хранится в базе данных - всё это с целью защиты приватности субъектов данных и снижения рисков для приватности, возникающих из сбора и обработки личной информации. Некоторые защиты также распространяются на "сведения о частных делах лица", такие как запрет на использование информации не по назначению, для которого она была передана (принцип целевого использования),
3 а также положения, касающиеся информации, используемой для прямой рассылки, и ограничений на предоставление информации от государственных учреждений и между ними.
4

Данный обзор стремится прояснить и продемонстрировать, что такое "информация" и "сведения о частных делах лица" в значении Закона о защите частной жизни, а также какой тип данных подпадает под действие Закона о защите частной жизни в соответствии с его толкованием судами. Это не исчерпывающий список, и могут существовать и другие типы данных, которые будут защищены в соответствии с законом.
Обращаем внимание, что "информация", хранящаяся в электронном виде, создает "базу данных",
5 и как таковая налагает на владельца и держателя следующие обязанности, предусмотренные Законом о защите частной жизни и правилами, установленными в соответствии с ним.

Правовая основа

Статья 2(9) Закона о защите частной жизни запрещает использование сведений о частных делах лица или их передачу третьему лицу не по назначению, для которого данная информация была передана.
Статья 7 Закона определяет "информацию" следующим образом: "Данные о личных характеристиках лица, его личном статусе, приватности его личности, состоянии здоровья, экономическом статусе, профессиональной квалификации, взглядах и вере". После определения "информации" появляется определение "чувствительной информации", которая включает "данные о личных характеристиках лица, его приватности, состоянии здоровья, экономическом статусе, взглядах и вере".

1 В частности, обязанность зарегистрировать базу данных в случаях, указанных в статье 8(г) Закона; обязанность использовать базу данных только в соответствии с целью ее создания (статья 8(б)); обязанность информировать о целях сбора данных (статья 11); обязанность конфиденциальности (статья 16); обязанность по обеспечению безопасности данных (статья 17); обязанности, касающиеся прямого маркетинга и предоставления услуг по прямому маркетингу (раздел Б главы 2 Закона); и положения о передаче информации между государственными учреждениями в соответствии с разделом 4 Закона.
2 Например, право субъекта данных на ознакомление с информацией, хранящейся о нем в базе данных (статья 13 Закона); и право просить исправить информацию или удалить её, если она некорректна, неполная, неясная или неактуальна (статья 14 Закона, а также статья 17е, если речь идет о базе данных, используемой для прямого маркетинга).
3 Статья 2(9) Закона.
4 Статьи 17ж и 23а Закона.
5 "База данных" определяется в статье 7 Закона как "собрание данных, хранящихся в магнитной или оптической форме и предназначенных для компьютерной обработки", за исключением - (1) собрания для личного использования, не для коммерческих целей; или (2) собрания, которое содержит только имя, адрес и контактные данные, которые сами по себе не создают характеристики, нарушающие приватность лиц, чьи имена в него включены, при условии, что у владельца собрания или у корпорации под его контролем нет другой базы данных.

Статья 23а Закона устанавливает, что положения закона, касающиеся передачи информации между государственными учреждениями (раздел 4 Закона), "будут применяться к сведениям о частных делах лица, даже если они не подпадают под категорию информации, так же, как они применяются к информации".
Аналогичное положение есть в статье 17ж Закона, касающемся положений закона относительно базы данных, используемой для прямого маркетинга (раздел Б главы 2 Закона).

Что такое сведения о частных делах лица?

Закон не определяет, что такое "сведения о частных делах лица". Верховный суд постановил, что "содержимое термина "частные дела лица" должно интерпретироваться в каждом случае в соответствии с совокупностью релевантных данных, с обязательством защитить возможность человека осуществлять свою автономию и обеспечивать ему личное пространство".
6 В судебной практике было установлено, что даже такие данные, как адрес проживания и номер телефона, являются "сведениями о частных делах лица" и подлежат защите согласно закону, если не было получено согласие субъекта данных на использование этой информации.
7 Суд также установил, что эта судебная практика соответствует законам о защите информации в Европе, которые предоставляют защиту для информации о конкретном человеке, который может быть идентифицирован, независимо от степени интимности информации или её важности.
8

К числу данных, которые считаются сведениями о частных делах лица, можно отнести отказ кандидата от участия в конкурсе на должность, если это связано с личной информацией о нем,
9 номер банковского счета,
10 номер кредитной карты,
11 журнал личных бесед,
12 медицинская страховка, к которой принадлежит человек,
13 обращение человека в органы для подачи жалобы
14 и др.

Что такое информация?

"Информация", как определено в статье 7 Закона, относится к любому из типов данных, перечисленных в определении этого термина в данной статье,
15 о конкретном лице или о лицах, которые могут быть идентифицированы с разумными усилиями,
16 а также к информации, из которой разумный человек может вывести один из указанных выше типов данных.

6 Постановление Верховного суда 9341/05 "Движение за свободу информации против Управления государственных компаний" (опубликовано в Нево, 19.05.2009), пункт 23 решения. См. также дело 439/88 "Регистратор баз данных против Вентуры", ПД 48(3)808 (1994).
7 В отношении адреса проживания лица, чтобы он был включен в его частные дела, см. дело 2820/13 "Розенберг против Управления исполнения и взыскания", СЗ(1) 1 (2014), пункт 23 решения. В отношении номера мобильного телефона лица как части его частных дел см. дело 67403-01-19 "Шамаш против Главного инспектора Закона о свободе информации в Налоговом управлении" (опубликовано в Нево, 7.4.2019).
8 Дело 17-06-28857 "Ассоциация компаний по уходу против Министерства обороны" (опубликовано в Нево, 7.2019), пункт 6.31 решения. По этому решению подана апелляция государством в Верховный суд, однако государство не оспаривало выводы окружного суда по аспектам приватности, и они остались неизменными даже после решения по апелляции (см. дело 6466/19 "Министерство обороны против Ассоциации компаний по уходу" (опубликовано в Нево, 11.10.2020), пункт 8).
9 Дело "Движение за свободу информации", см. выше, примечание 6, пункт 24 решения.
10 Дело "Вентура", см. выше, примечание 6.
11 ТА 11-11-27045 "Яносов против телефона Коммуникации Ltd." (опубликовано в Нево, 14.05.2014).
12 Постановление Верховного суда 7678/16 "Друкер против Главного инспектора Закона о свободе информации в офисе Премьер-министра" (опубликовано в Нево, 7.8.2017).
13 ТА 21-10-12603 "Общая служба здравоохранения против Хамати" (опубликовано в Нево, 9.10.2022).
14 ТА (Мировой суд Тель-Авива) 11-10-27044 "Шварц против Нахум" (опубликовано в Нево, 28.07.2014).
15 Типы данных, указанных в определении "информации" в статье 7 Закона: "Данные о личных характеристиках лица, его личном статусе, приватности его личности, состоянии здоровья, экономическом статусе, профессиональной квалификации, взглядах и вере".
16 Дело 1697/11 "А. Гутсман Архитектура Лтд против Верди" (опубликовано в Нево, 23.01.2013), пункты 18 и 22 решения.

В случаях, когда идентификационный признак может служить "ключом", позволяющим доступ к информации о человеке, он также будет подпадать под определение информации. Например, по поводу номера удостоверения личности человека Верховный суд в деле "Маннаа" постановил, что "создается идентичность между человеком и номером удостоверения личности, стоящим за ним".
17 Поэтому номер удостоверения личности будет считаться данным, позволяющим идентифицировать человека, к которому относится информация. Аналогичным образом, биометрические характеристики также позволяют точно и однозначно идентифицировать человека.
18

Следует отметить, что любая информация также является сведением о частных делах лица, но не каждое сведение о частных делах лица является информацией в значении закона.
Кроме того, определение "базы данных" в статье 7 Закона исключает "собрание, которое содержит только имя, адрес и контактные данные, которые сами по себе не создают характеристики, нарушающие приватность лиц, чьи имена в него включены, при условии, что у владельца собрания или у корпорации под его контролем нет другой базы данных".

Какие разумные средства для идентификации человека?

В нескольких случаях суду пришлось решить, следует ли считать информацию о человеке, которая может быть идентифицирована с разумными усилиями, информацией в значении закона. Например, в деле "Гутсман", которое касалось архитектора, опубликовавшего компьютерные моделирования дома клиента, несмотря на противодействие клиента, Верховный суд постановил, что "даже информация, представленная анонимно, может установить связь с конкретным лицом [...] Не обязательно, чтобы имя человека или его изображение появлялись в публикации; достаточно, чтобы связь между информацией и конкретным лицом могла быть установлена любыми средствами через реализацию 'обратной инженерии'".
19

В деле Ассоциации компаний по уходу суд признал, что "... суд отметил возможность нарушения приватности из-за информации, представленной анонимно, когда связь с конкретным лицом устанавливается через другие данные и факты, позволяющие сделать вывод о том, кто он. В этой ситуации, если существует возможность ассоциировать опубликованную информацию с конкретным лицом, следует сказать, что информация на самом деле была идентифицирующей с самого начала".
20

В позиции юридического советника правительства, представленной в окружной суд по делу "Гринберг", было установлено, что положения Закона о защите частной жизни применяются к информации "если ее можно идентифицировать с разумными усилиями". Также было установлено, что "информация должна рассматриваться как идентифицированная информация о человеке, пока остается возможным идентифицировать субъекта данных (клиента) с разумными усилиями. В этом контексте следует учитывать возможность повторной идентификации субъектов данных, даже когда предполагается, что информация должна быть анонимной."
21

17 Постановление Верховного суда 6824/07 "Маннаа против Налогового управления", пункт 37 решения (опубликовано в Нево, 20.12.2010).
18 Дело 14-04-7541 "Объединенная Рабочая Федерация против Муниципалитета Кланцва" (опубликовано в Нево 15.3.2017); пункт 1(3)(ж) в приложении 1 к Правилам о защите приватности (Безопасность информации), 2017 года (далее: "Правила безопасности информации").
19 Дело "Гутсман", см. выше, примечание 15, пункты 21-22 решения.
20 Дело Ассоциации компаний по уходу, см. выше, примечание 8, пункт 16.4 решения.
21 Пункты 40 и 46 до шутка юридического советника правительства в деле ТЦ 15-03-22141 "Гринберг против Селком" (5.3.20), доступно на сайте Нево. Следует отметить, что юридический советник правительства выступил против достигнутого соглашения о мировом урегулировании, однако окружной суд утвердил данное соглашение, невзирая на протесты юридического совета правительства по поводу типов данных, на которые распространяются положения Закона о защите частной жизни.
22 Проект закона о кредитных данных, 2016 года, ХН 954, стр. 6.
23 Пункт 2.7 до шутка регистратора баз данных № 4/2012 "Использование камер наблюдения и контроля и баз данных изображений, полученных ими", и пункты 9-10 заключения, опубликованного рядом с ним. Указание и заключение доступны здесь.
24 "В термине "личность человека" можно рассматривать как обобщающий термин, который включает все те личные данные о человеке, которые не включены в другие термины определения 'информации' ("Дан Хай охрана приватности в Израиле 273 (2006)). См. также дело (окружной суд Тель-Авива) 71165/99 "Матитьяху против Государства Израиль" (опубликовано в Нево, 5.12.2000).
25 Дело ДА 70/97-4 "Тель-авивский университет – Объединенная община" ПД 385 (1998), пункт 19; также см. пункт 1.2 указания регистратора баз данных № 2/2012 "Применение положений Закона о защите приватности к процессам отбора на работу и деятельности отборных агентств".
26 Пункт 1(3)(е) в приложении 1 к Правилам безопасности информации. См. также дело 8189/11 "Рафаэль Даян против Службы лотереи" (опубликовано в Нево, 21.02.2013).
27 Дело ТЦ 1727/03 "Каспи против Министерства обороны", пункт Б (опубликовано в Нево, 16.6.2004).

Приватность личности – поведение человека в личном пространстве,

28 сексуальная ориентация.
29

Состояние здоровья – генетическая информация,

30 медицинская информация или сведения о психическом состоянии человека,
31 его статус как носителя определенного вируса.
32

Экономическое состояние – активы человека, его долги и финансовые обязательства, включая его способность их выполнять и степень выполнения, изменения в его экономическом состоянии,

33 недвижимость, принадлежащая ему,
34 владение автомобилем,
35 наследство,
36 указ о наложении ареста,
37 инвестиции,
38 информация о доходах и банковская информация.
39

Взгляды и вера – мировоззрение, политическая позиция или религиозная вера человека.

40

Определение "информация" в Законе также включает профессиональную квалификацию человека.
41 Данные о местоположении человека также являются информацией, в том числе потому, что они могут дать представление о его образе жизни, а также о наличии личных связей и социальных взаимодействиях.
42 Также данные о коммуникации,
43 и привычки потребления, которые могут прояснить любой из типов информации, описанных выше.
44 В общем, также адрес электронной почты человека может рассматриваться как информация, когда можно вывести из него дополнительные данные о человеке, которые считаются информацией.
45

Еще раз подчеркиваем, что это не исчерпывающий список, а скорее примеры. Реальность жизни и технологический прогресс продолжают генерировать новые данные о человеке, которые также могут считаться "информацией" в значении закона, в соответствии с судебной практикой и критериями, описанными выше.