Правительственный законопроект: Закон о защите частной жизни (изменение № 13), 5784-2024

Поправка 14 к Закону о защите персональных данных — адрес электронной почты сам по себе не является базой данных

7 адара II, 5784 17 марта 2024

Уважаемый депутат Кнессета Симха Ротман, Председатель комиссии по конституции, праву и правосудию Кнессет

Уважаемый господин,

Предмет: Поправка 14 к Закону о защите персональных данных — адрес электронной почты сам по себе не является базой данных

Прежде всего хочу поздравить вас с профессиональным и компетентным ведением заседаний конституционной комиссии под вашим руководством по вопросу законодательства о защите персональных данных.

На первых заседаниях вы лично подняли важный и принципиальный для делового сообщества Израиля вопрос — прежде всего для малого и среднего бизнеса, — касающийся определения понятия «база данных» в Статье 7 Закона о защите персональных данных. Согласно этой Статье, не считается базой данных:

«Собрание, содержащее только имя, адрес и способы связи, которое само по себе не создаёт признака, влекущего нарушение приватности в отношении лиц, чьи имена в нём содержатся, при условии, что у владельца собрания или у подконтрольного ему юридического лица нет дополнительного собрания»

На заседании вы прямо указали, что руководящее разъяснение, опубликованное Ведомством по защите персональных данных и согласно которому адрес электронной почты создаёт признак, влекущий нарушение приватности, — ошибочно, и что адрес электронной почты (являющийся способом связи и потому подпадающий под исключения в соответствующей Статье) не превращает общий список в базу данных — вопреки цели законодательства, прямо установленной законодателем.

Данное разъяснение и ваш призыв урегулировать его законодательно в рамках этих обсуждений имеют принципиальное значение для делового сообщества, вынужденного справляться с тяжёлым бременем, возложенным Ведомством в соответствующем руководящем разъяснении. Небольшой бизнес — например, бакалейная лавка, ведущая список с именем и адресом электронной почты, — будет квалифицирован как база данных согласно руководящему разъяснению Ведомства. Это абсурд, требующий прямого законодательного разъяснения.

Кроме того, и этот вопрос также был поднят на заседании, необходимо пояснить, что исключение «дополнительного собрания» в данной Статье закона относится к списку/собранию, непосредственно связанному с первым собранием, и не касается списка, не имеющего связи с предыдущим (например, база данных клиентов и база данных сотрудников). Любое иное толкование фактически лишит данную Статью содержания.

Теперь, с существенным расширением надзорных и карательных полномочий Ведомства в рамках Поправки 14 к Закону, урегулирование и разъяснение данного вопроса становится вдвойне актуальным.

Будем признательны за вашу поддержку и продвижение этого вопроса, как было обещано в рамках настоящей законодательной поправки.

С уважением,

Эяль Провблер, адвокат Юридический советник