Правительственный законопроект: Закон о защите частной жизни (изменение № 13), 5784-2024

Поправка 14 — Позиция правительства в отношении модели административных штрафов, предложенной комиссией

6 тамуза 5784 г. 12 июля 2024 г.

Комиссии по конституции, праву и правосудию Кнессета

Предмет: Поправка 14 — Позиция правительства в отношении модели административных штрафов, предложенной комиссией

В преддверии ближайшего заседания комиссии 14.7.24 по законопроекту о защите неприкосновенности частной жизни (Поправка № 14) (הצעת חוק הגנת הפרטיות (תיקון מס' 14)), 5782-2022, ниже представлена позиция Министерства юстиции и Управления по защите частной жизни в отношении модели административных штрафов, предложенной комиссией в рамках объединённой редакции, распространённой вчера (11.7.24).

1. Прежде всего мы хотели бы отметить, что вслед за замечаниями председателя комиссии на заседании 30.6.24 нами была передана обновлённая редакция с учётом замечаний председателя. Одновременно комиссией была предложена иная модель административных штрафов. Несмотря на то что модель, предложенная комиссией, вызывает практические трудности в плане возможности осуществления эффективного правоприменения, в том числе в отношении порядка расчёта сумм штрафов, налагаемых в случаях нарушений, после состоявшегося обсуждения правительство не возражает против принципов, лежащих в основе модели, предложенной комиссией.

2. Вместе с тем некоторые суммы, предложенные в рамках модели комиссии, несоизмеримо ниже сумм штрафов, содержавшихся в правительственном законопроекте, внесённом на рассмотрение Кнессета, несоизмеримо ниже скорректированных сумм, предложенных в рамках обновлённой модели, представленной правительством комиссии к заседанию 30.6.24 (на основании замечаний председателя комиссии с предыдущего заседания), и даже ниже сумм административного штрафа, который Управление по защите частной жизни вправе налагать в настоящее время за нарушения Закона о защите неприкосновенности частной жизни (חוק הגנת הפרטיות), 5741-1981, в силу Правил об административных правонарушениях (административный штраф — защита частной жизни), 5764-2004.

3. В связи с этим мы хотели бы подробно изложить нашу позицию в отношении модели, предложенной комиссией:

а. Статья 23кг(а) — Группа нарушений, касающихся регистрации баз данных, уведомления о базе данных и получения информации государственным органом: Мы просим повысить сумму штрафа за все нарушения данной группы до 300 тыс. шекелей (вместо 150 тыс. шекелей). Речь идёт об обязанностях, подавляющее большинство которых распространяется исключительно на организации со значительным объёмом деятельности. Обязанность регистрации в сокращённом виде будет распространяться только на государственные органы и организации, основная цель которых — сбор персональной информации для передачи третьим лицам в качестве вида деятельности или за вознаграждение; обязанность уведомления о базе данных будет распространяться исключительно на организации, хранящие особо конфиденциальную информацию о 100 тыс. и более лиц, а статья 23кг(г)(а) также распространяется лишь на государственные органы. Сумма, предложенная комиссией, не обеспечит эффективного сдерживания в отношении указанных организаций.

б. Статья 23кг(б) — Группа индивидуальных нарушений, не касающихся всей информации в базе данных: Мы просим повысить сумму штрафа за все нарушения данной группы до 40 тыс. шекелей в отношении обычной информации и до 80 тыс. шекелей в отношении информации особой конфиденциальности. Суммы, предложенные комиссией (6 000 шекелей и 12 000 шекелей), фактически ниже сумм административного штрафа, который Управление по защите частной жизни вправе налагать в настоящее время за нарушения Закона о защите неприкосновенности частной жизни (חוק הגנת הפרטיות), 5741-1981, в силу Правил об административных правонарушениях (административный штраф — защита частной жизни), 5764-2004. Так, например, согласно данным правилам, Управление вправе в настоящее время наложить административный штраф в размере 15 тыс. шекелей — то есть в более высоком размере — за нарушение обязанностей по статьям 13-14 закона в отношении права на ознакомление и исправление, совершённое корпорацией. Подчеркнём в данном контексте, что обстоятельства смягчения, предложенные в Пятом приложении, в настоящее время не применяются к административным штрафам.

Кроме того, на последнем заседании комиссия решила, что в отношении данной группы нарушений не будут применяться множители, связанные с размером базы данных или иными нарушениями, и поэтому базовая сумма должна отражать тяжесть нарушения и предотвращать ситуацию «выгодного нарушения». Это тем более важно, что правоприменение в отношении данных нарушений осуществляется почти исключительно в точечном порядке по конкретным жалобам. Ответ для малого и микробизнеса по данной группе предусмотрен в рамках потолков, предложенных в Пятом приложении к закону для таких предприятий.

Напомним, что основная цель законопроекта, находящегося на рассмотрении Комиссии по конституции, — усиление правоприменения и сдерживания за нарушения Закона о защите неприкосновенности частной жизни и постановлений на его основании, и очевидно, что установление сумм штрафов ниже нынешнего уровня несовместимо с данной целью.

в. Статья 23кг(г) — Группа нарушений, касающихся определённого обращения к лицу: Базовые суммы, предложенные комиссией, приемлемы для нас. Вместе с тем мы просим повысить минимальную сумму за нарушения данной группы до 40 тыс. шекелей. В соответствии с действующим правовым положением, в силу Правил об административных правонарушениях (административный штраф — защита частной жизни), 5764-2004, Управление по защите частной жизни вправе в настоящее время налагать административный штраф за данные нарушения в размере 15 тыс. шекелей (причём без обстоятельств смягчения, предложенных в Пятом приложении). Поэтому минимальная сумма, предложенная комиссией (10 000 шекелей), фактически ниже установленного в настоящее время штрафа за данные нарушения.

г. Статья 23кг(д) — Группа нарушений, касающихся всей информации в базе данных: Мы полагаем, что в отношении данных нарушений модель, содержавшаяся в правительственном законопроекте, а также в обновлённой модели, предложенной нами, согласно которой множители по данным нарушениям применяются по ступеням (то есть 100 тыс. субъектов данных, 500 тыс. субъектов данных и 1 млн субъектов данных), обеспечит более эффективное правоприменение с точки зрения расчёта сумм штрафов. Тем не менее, после состоявшегося обсуждения правительство не возражает против порядка расчёта, предложенного комиссией.

Вместе с тем мы просим повысить минимальную сумму за нарушения данной группы до 100 тыс. шекелей (а не 20 тыс. шекелей, как предложено комиссией). Речь идёт о тяжких нарушениях (таких как нарушение статьи 11 в отношении неопределённой группы, неназначение ответственного за информационную безопасность, неназначение ответственного за защиту частной жизни), и необходимо установить минимальную сумму, которая не допустит ситуации «выгодного нарушения». Кроме того, ответ для малого и микробизнеса по данной группе предусмотрен в рамках потолков, предложенных в Пятом приложении к закону для таких предприятий.

д. Нарушение обязанности по непредоставлению документа или копии компьютерного материала по требованию инспектора: Мы просим повысить сумму штрафа за данное нарушение до 400 тыс. шекелей (вместо 300 тыс. шекелей). Речь идёт о нарушении, в отношении которого не применяются множители, и сумма штрафа, которую можно будет наложить за него, должна отражать тяжесть нарушения. Кроме того, ответ для малого и микробизнеса по данной группе предусмотрен в рамках потолков, предложенных в Пятом приложении к закону.

е. Пункт 4(г) Пятого приложения относительно сумм снижения: Во-первых, мы просим, чтобы потолки в отношении малого и микробизнеса устанавливались отдельно для каждой группы нарушений. Во-вторых, в отношении нарушений, перечисленных в статьях 23кг(г)–(д) — нарушение существенных прав субъекта данных, нарушение существенных обязанностей при управлении базой данных, нарушение принципа целевого использования и обработка данных без разрешения — мы просим установить потолок для микробизнеса в размере 70 тыс. шекелей и для малого бизнеса — 100 тыс. шекелей, а не как предложено комиссией (50 тыс. шекелей и 70 тыс. шекелей соответственно).

ж. Пункт 1(4) Пятого приложения относительно сумм снижения: Речь идёт об обстоятельстве, добавленном к обстоятельствам снижения на заседании комиссии 30.6.24. В продолжение нашего замечания на заседании комиссии мы просим, чтобы данное обстоятельство ограничивалось исключительно случаями, когда сумма компенсации, присуждённая в гражданском процессе, была фактически выплачена нарушителем, и чтобы размер снижения на основании данного обстоятельства не превышал 20%.