Правительственный законопроект: Закон о защите частной жизни (изменение № 13), 5784-2024

Закон о защите частной жизни (Поправка №13), 5784–2024

---

Глава А. Поправка к Закону о защите частной жизни

Замена терминов

В Законе о защите частной жизни, 5741–1981 (далее — Основной закон), повсеместно:

1. Вместо «реестр» (пинкас) — «регистр» (миршам);
2. Вместо «заведующий реестром» — «заведующий регистром»;
3. Иные терминологические обновления.

Основные положения поправки

1. Обновление определений — модернизация определений в соответствии с современными технологиями обработки данных:

   • «База данных» — совокупность персональных данных, хранящихся в электронной или иной форме;
   • «Обработка данных» — любое действие с персональными данными, включая сбор, хранение, использование, передачу и удаление;
   • «Контролёр данных» — лицо, определяющее цели и способы обработки персональных данных;
   • «Обработчик данных» — лицо, обрабатывающее данные от имени контролёра.

2. Обязанности контролёра данных:

   • Обеспечение безопасности персональных данных;
   • Назначение ответственного за защиту данных;
   • Уведомление о нарушениях безопасности;
   • Ведение реестра операций обработки;
   • Проведение оценки воздействия на частную жизнь.

3. Права субъектов данных:

   • Право на информацию о сборе и обработке данных;
   • Право на доступ к своим данным;
   • Право на исправление неточных данных;
   • Право на удаление данных;
   • Право на ограничение обработки;
   • Право на перенос данных.

4. Трансграничная передача данных — передача данных за пределы Израиля допускается при обеспечении надлежащего уровня защиты.

5. Полномочия регулятора — расширение полномочий Управления по защите частной жизни, включая:

   • Проведение проверок;
   • Наложение административных штрафов;
   • Издание предписаний;
   • Публикация руководств и рекомендаций.

6. Санкции — существенное увеличение размеров штрафов за нарушения:

   • Административные штрафы до 3,2 млн шекелей;
   • Уголовная ответственность за умышленные нарушения.

7. Обязанность уведомления — обязанность уведомлять регулятор и субъектов данных о нарушениях безопасности, повлекших утечку данных.

[Перевод сокращён]