Правительственный законопроект: Закон о защите частной жизни (изменение № 13), 5784-2024

Пояснительная записка. Статьи 10б и 23кг(г)(1) Законопроекта о защите приватности (Поправка № 14)

Государство Израиль — Министерство юстиции Управление правовых консультаций и законотворчества — Отдел публичного конституционного права

Иерусалим, 27 швата 5784 (6 февраля 2024)

Уважаемый Комитет по конституции, закону и правосудию Кнессета,

Предмет: Статьи 10б и 23кг(д)(1) Законопроекта о защите частной жизни (Поправка № 14)

Настоящим просим довести до сведения Комитета наше предложение по обновлённой редакции двух указанных статей.

Статья 10б — исходный текст правительственного законопроекта

10б. Владелец или держатель базы данных не вправе использовать информацию из базы данных, включая сведения о частных делах лица, даже если они не относятся к «информации» в смысле настоящего Закона, в целях, отличных от тех, для которых она была предоставлена, а также не вправе разрешать иному лицу от своего имени использовать такую информацию или сведения.

Статья 10б — предлагаемая новая редакция

10б.

(а) Владелец или держатель базы данных не вправе обрабатывать информацию из базы данных в целях, отличных от тех, для которых она была предоставлена, а также не вправе разрешать иному лицу от своего имени обрабатывать такую информацию.

(б) В уголовном или гражданском деле о нарушении настоящей статьи является надлежащей защитой то, что выполнены условия, предусмотренные Статьёй 18.

Изменения в подпункте (а) по сравнению с текстом правительственного законопроекта направлены на согласование редакции с новыми определениями понятий «информация» и «обработка» в Законе без изменения существа статьи.

Добавление подпункта (б) призвано сохранить существующее правовое положение в части дозволенного и запрещённого при обработке данных согласно Закону о защите частной жизни. Статья 10б фактически переносит содержательное положение Статьи 2(9) главы А Закона, касающееся посягательства на частную жизнь путём использования сведений о частных делах лица в целях, отличных от тех, для которых они были переданы, в главу о базах данных (глава Б), и распространяет установленный действующим Законом запрет на «обработку», «информацию» и «базу данных». Поскольку на Статью 2(9) в настоящее время распространяются защитные положения Статьи 18, допускающие при определённых обстоятельствах обработку данных и в целях, отличных от целей передачи, для сохранения существующего правового положения необходимо распространить эти защитные положения также на аналогичный запрет в Статье 10б. Это соответствует основополагающей позиции правительственного законопроекта, согласно которой на данном этапе в рамках Поправки 14 изменения в указанные нормы не вносятся, а соответствующие изменения предполагается внести в будущей Поправке 15, которая предложит комплексное регулирование дополнительных оснований для обработки данных и совместимых целей обработки, а также существенные меры по расширению прав субъектов данных и усилению ответственности операторов данных.

В качестве дополнительной меры к предлагаемому изменению в Статью 10б предлагается изменить также Статью 23кг(д)(1). Текущая редакция этой статьи в правительственном законопроекте такова:

(д) Лицо, нарушившее одно из положений настоящего Закона, перечисленных ниже, может быть подвергнуто уполномоченным органом финансовому взысканию в соответствии с настоящей главой в размере, вчетверо превышающем базовую сумму:

(1) Владелец или держатель базы данных, использовавший информацию — включая сведения о частных делах лица, даже если они не являются «информацией» в смысле Закона (далее в настоящей главе — сведения о частных делах лица) — из базы данных в целях, отличных от тех, для которых она была предоставлена, или разрешивший иному лицу от своего имени использовать такую информацию или сведения в целях, отличных от целей передачи, в нарушение положений Статьи 10б;

Предлагаемая новая редакция Статьи 23кг(д)(1)

(д) Лицо, нарушившее одно из положений настоящего Закона, перечисленных ниже, может быть подвергнуто уполномоченным органом финансовым взысканием в соответствии с настоящей главой в размере, вчетверо превышающем базовую сумму:

(1) Владелец или держатель базы данных, осуществившийобработку информации из базы данных в целях, отличных от целей передачи, или разрешивший иному лицу от своего имени осуществлять такую обработку в иных целях, в нарушение Статьи 10б; в части применения настоящего пункта действуют защитные положения Статьи 18 со следующими изменениями: в подпункте 18(2) — за исключением слов «добросовестно», и в абзаце (б) — за исключением слов «морального или общественного».

Статья 23кг(д)(1) устанавливает финансовое взыскание за нарушение Статьи 10б. Предлагаемая поправка приводит описание нарушения в соответствие с обновлённой редакцией Статьи 10б и в рамках этого распространяет на нарушение защитные положения Статьи 18, которые предлагается распространить и на саму Статью 10б. В части защитных положений, применяемых к Статье 23кг(д)(1), предлагается внести незначительные изменения с тем, чтобы защита не включала требования и условия, не соответствующие модели финансовых взысканий. Для целей назначения финансового взыскания предлагается снять требование добросовестности как условие применения защиты по подпункту 18(2). Это означает, что предполагаемый нарушитель будет вправе пользоваться защитой по данному подпункту даже не доказав добросовестности своих действий. Тем самым настоящая поправка улучшает положение подконтрольного лица и фактически расширяет сферу применения защиты в рамках административного производства по принуждению к исполнению. Снятие требования добросовестности соответствует модели финансовых взысканий, поскольку данная модель не основывается на субъективной стороне нарушителя как элементе состава нарушения. Наряду с этим предлагается не распространять на нарушения защиту по абзацу 18(2)(б), предоставляющую защиту в случае, когда на нарушителя была возложена моральная или общественная обязанность совершить действие, образующее нарушение.

После внесения изменений защита при использовании данных вопреки цели передачи и в нарушение Статьи 10б будет предоставляться по Статье 18(2) лишь тем, на кого возложена правовая или профессиональная обязанность обработки данных. Исключение указанных видов защиты также призвано согласовать защитные механизмы с моделью финансовых взысканий. По нашей оценке, влияние сужения защиты в данном контексте незначительно с учётом обстоятельств дела, поскольку защита «морального или общественного долга» носит узкоспециальный характер применительно к нарушениям, связанным с базами данных, — в отличие от нарушений, затрагивающих отдельных лиц, в отношении которых эта защита может иметь большее значение. Кроме того, немногочисленные или теоретические случаи, в которых такая защита может быть обоснованной в контексте нарушения, связанного с базами данных, предположительно в любом случае будут охвачены защитой по Статье 18(3), согласно которой «посягательство было продиктовано общественным интересом, оправдывающим его при данных обстоятельствах, при условии что если оно осуществлялось путём публикации — публикация не была ложной».

Мы полагаем, что эти точечные изменения наилучшим образом отвечают обстоятельствам дела и позволяют применить защитные положения к нарушению Статьи 10б без существенного сужения сферы их применения.

С уважением,

Амит Йосув Амир, адвокат Советник по законодательству (публичное и конституционное право)