Правительственный законопроект: Закон о защите частной жизни (изменение № 13), 5784-2024

Поправка 14 к Закону о защите частной жизни — обновленная модель административных штрафов к обсуждению 30.06.2024

29 июня 2024 г., 23 сивана 5784

Адресат: Комитет по конституции, закону и правосудию Кнессета

---

К предстоящему обсуждению в Комитете 30.06.2024 по законопроекту о защите частной жизни (Поправка № 14) (חוק הגנת הפרטיות (תיקון מס' 14)), 5782-2022, и после учета замечаний Комитета с предыдущего обсуждения модели штрафов от 16.04.2024, ниже представлено обновленное предложение Правительства по модели административных штрафов. Следует отметить, что обновленное предложение было передано Кнессету через юридического советника Комитета, и по нему состоялись подготовительные заседания.

---

Глава Г³: Административные меры принуждения

Раздел А: Наложение денежного штрафа

(а) В настоящей статье:

«Обычная информация» — информация, не являющаяся информацией особой чувствительности;

«Базовая сумма» — сумма, определенная ниже, в зависимости от обстоятельств:

(1) для нарушения в связи с базой данных, содержащей информацию о числе лиц, не превышающем 1 000, и включающей только обычную информацию — 5 000 новых шекелей; если она содержит также информацию особой чувствительности — 20 000 новых шекелей;

(2) для нарушения в связи с базой данных, содержащей информацию о числе лиц, превышающем 1 000, и включающей только обычную информацию — 40 000 новых шекелей; если она содержит также информацию особой чувствительности — 80 000 новых шекелей.

(б) Если лицо нарушило одно из нижеперечисленных положений настоящего Закона в связи с базой данных, глава Управления вправе наложить на него денежный штраф в размере базовой суммы в соответствии с положениями настоящей Главы:

(1) обратился к лицу для получения информации в целях ее хранения или использования в базе данных без предоставления уведомления, требуемого статьей 11, при условии что нарушение совершено в отношении числа лиц, не превышающего 1 000;

(2) отказал в предоставлении лицу, информация о котором хранится в базе данных, доступа к информации о нем, в нарушение положений статьи 13;

(3) произвел изменение в имеющейся у него информации без уведомления об этом каждого, кто получил данную информацию, в нарушение положений статьи 14(б);

(4) не уведомил заявителя об отказе исправить информацию, находящуюся в принадлежащей ему базе данных, или удалить ее, в нарушение положений статьи 14(г);

(5) не исправил информацию, находящуюся в хранимой им базе данных, в нарушение положений статьи 14(д);

(6) не удовлетворил требование лица в соответствии со статьей 17е(б) об удалении касающейся его информации из базы данных, используемой для прямой рассылки, в нарушение положений статьи 17е(д);

(7) не удовлетворил требование лица в соответствии со статьей 17е(г) о том, чтобы касающаяся его информация не передавалась определенному лицу, категории лиц или определенным лицам, в нарушение положений статьи 17е(д).

(в) Если у главы Управления имеются разумные основания полагать, что лицо нарушило одно из положений, перечисленных в подпункте (б), при отягчающих обстоятельствах, глава Управления вправе наложить на него денежный штраф в двойном размере от суммы штрафа, который может быть наложен за данное нарушение по подпункту (б).

В настоящей статье «отягчающие обстоятельства» — каждое из следующего:

(а) глава Управления установил, что нарушитель совершил три или более различных нарушений по настоящему Закону, за исключением нарушений в отношении базы данных, содержащей информацию о числе лиц, не превышающем 1 000.

(г) Если лицо нарушило одно из нижеперечисленных положений в связи с базой данных, глава Управления вправе наложить на него денежный штраф в размере базовой суммы:

(1) контролирующее лицо базы данных или держатель, нарушивший указание главы Управления о прекращении нарушения в связи с обработкой информации, созданной, полученной, накопленной или собранной в нарушение положений статьи 8(а1);

(2) контролирующее лицо базы данных или держатель, обработавший персональные данные в базе данных не в соответствии с установленной для нее целью, при условии что такая цель могла быть законно установлена, в нарушение статьи 8(б);

(3) контролирующее лицо базы данных, которое вело или хранило базу данных, подлежащую регистрации, без подачи заявки на ее регистрацию в соответствии с положениями статьи 8(г), или включило недостоверные сведения в заявку на регистрацию, или не уведомило главу Управления об изменении данных, указанных в статье 9(б)(1)–(4), за исключением изменения адреса контролирующего лица или изменения данных, установленных по статье 9(г), в нарушение положений статьи 9(д);

(4) контролирующее лицо базы данных, которое не представило Управлению уведомление в отношении базы данных, подлежащей уведомлению, в нарушение положений статьи 8(г1)(1), или не уведомило главу Управления об изменении данных, указанных в статье 9(б)(1)–(4), в нарушение положений статьи 9(д);

(5) обратился к лицу для получения информации в целях ее хранения или использования в базе данных без предоставления уведомления, требуемого статьей 11, при условии что нарушение совершено в отношении более чем 1 000 лиц;

(6) контролирующее лицо или держатель, обратившийся к лицу с прямой рассылкой не в соответствии с положениями статьи 17е(а) Закона;

(7) контролирующее лицо, которое не указало в запросе информации, что оно регулярно передает информацию в соответствии со статьей 23г, в нарушение положений статьи 23д(а);

(8) контролирующее лицо, которое не уведомило главу Управления о том, что оно регулярно получает информацию в соответствии со статьей 23г и информация хранится в базе данных, в нарушение положений статьи 23д(г);

(9) контролирующее лицо базы данных, держатель или управляющий базой данных, которое не предоставило инспектору документ или копию компьютерного материала, в нарушение положений статьи 23й(а)(2) или (3);

(10) контролирующее лицо или держатель, которое вело или хранило базу данных, используемую для услуг прямой рассылки, без наличия у него записи, указывающей источник получения каждого массива данных, используемого для целей базы данных, и дату его получения, а также кому был передан каждый такой массив данных, в нарушение положений статьи 17д;

(11) контролирующее лицо, которое не вело учет информации, переданной в соответствии со статьей 23г, в нарушение положений статьи 23д(б);

(12) контролирующее лицо или держатель, которое вело или хранило базу данных, используемую для услуг прямой рассылки, без регистрации базы в реестре или без указания среди зарегистрированных целей базы данных услуг прямой рассылки, в нарушение положений статьи 17г;

(13) контролирующее лицо или держатель, которое не назначило ответственного за безопасность информации, в нарушение положений статьи 17б(а);

(14) контролирующее лицо или держатель, которое не назначило ответственного за защиту частной жизни, в нарушение положений статей 17б1(а)(1) или 17б1(а)(2).

(д) Если лицо нарушило одно из нижеперечисленных положений в связи с базой данных, глава Управления вправе наложить на него денежный штраф в четырехкратном размере базовой суммы:

(1) не выполнило указания главы Управления о прекращении использования сведений о частных делах лица в базе данных не по назначению, для которого они были предоставлены, или о прекращении обработки информации в базе данных для цели, представляющей собой нарушение частной жизни по статье 2, в нарушение положений статьи X [статья, отсылающая к указанию главы Управления о прекращении нарушения];

(2) обработало персональные данные в базе данных для незаконной цели, если обработка не была произведена лишь в нарушение положений статьи 2, в нарушение статьи 8(б);

(3) контролирующее лицо базы данных или держатель, использовавший информацию без разрешения контролирующего лица базы данных или с превышением такого разрешения, в нарушение положений статьи 8(а2).

(е) Если нарушено одно из положений, перечисленных в подпунктах (г) или (д), в связи с базой данных, содержащей информацию о более чем 100 000 лицах, глава Управления вправе наложить денежный штраф в двойном размере базовой суммы. Для целей настоящей статьи, при нарушении положения, указанного в подпункте (г)(14), биометрический идентификатор считается информацией особой чувствительности.

(ж) Если нарушено одно из положений, перечисленных в подпунктах (г) или (д), в связи с базой данных, содержащей информацию о более чем 500 000 лицах, глава Управления вправе наложить денежный штраф в четырехкратном размере базовой суммы. Для целей настоящей статьи, при нарушении положения, указанного в подпункте (г)(14), биометрический идентификатор считается информацией особой чувствительности.

(з) Если нарушено одно из положений, перечисленных в подпунктах (г) или (д), в связи с базой данных, содержащей информацию о более чем 1 000 000 лицах, глава Управления вправе наложить денежный штраф в восьмикратном размере базовой суммы. Для целей настоящей статьи, при нарушении положения, указанного в подпункте (г)(14), биометрический идентификатор считается информацией особой чувствительности.