חומר רקע
המועצה הציבורית
להגנת הפרטיות
יום
שני11
דצמבר2023
,לכבוד
יו"ר
וועדת
חוקה חוק ומשפט
וחברי וועדת חוקה חוק ומשפט
כנסת ישראל
ירושלים
באמצעות דואר אלקטרוני
,נכבדינו
ביצוע סקרי סיכוני פרטיות ,קריאה לשילוב ממונה על הגנת פרטיות :הנדון
לחוק הגנת הפרטיות 14 בתיקון ועיגון מעמד המועצה הציבורית להגנת הפרטיות
המועצה הציבורית להגנת הפרטיות קוראת למשרד המשפטים להציג בפני
וועדת
חוקה חוק ומשפט את טיוטת
הסעיפים בתיקון15
,לחוק הגנת הפרטיות ,הנוגעים למינוי ממונה הגנת הפרטיות וביצוע סקרי סיכוני פרטיות; וכן
קוראת ל
וועדת חוקה חוק ומשפט להשתמש בטיוטת הסעיפים הללו כמצע לדיון ולשילוב
ם
בתיקון14
.
כמו כן מתבקשת הועדה לעגן את מעמד המועצה הציבורית להגנת הפרט
יות בחוק הגנת הפרטיות בתי קון14
.
רקע והסבר
המועצה הציבורית להגנת הפרטיות היא גוף סטטוטורי. היא מייעצת לשר המשפטים בנושאי הגנת מידע ופרטיות
ומביעה את עמדתה בהליכי חקיקה ראשית ומשנית, גם בפני משרדי ממשלה נוספים וועדות הכנסת. לפרטים
:נוספים על המועצה, ראוhttps://www.gov.il/he/Departments/units/privacy_protection_council
בנובמבר2021
הגישה המועצה הציבורית להגנת הפרטיות
לו
ועדת
חוקה ומשפט את עמדתה ביחס להצעת תיקון
14
לחוק הגנת הפ ,רטיות תשמ"א–
1981
. בתמצית, המועצה בירכה על המהלך לעדכון החוק אך העירה שהתיקונים
בתיקון14
מתמקד
ים בעיקר
ם
בהרחבת סמכויות
ה
אכיפה
ולא בעדכון הדין המהותי- בניגוד ל עשרות רבות של
מדינות בעולם שכבר ביצעו את העדכון הנדרש לחוקיהן .
תיקון15, האמור להבי
א את בשורת תיקון הדין המהותי ו
ליישר קו עם העולם המודרני,
עוד טרם פורסם כתזכיר
הצעת חוק .
שימוש בחוק
ה מיושן הקיים פוגע ביכולות המסחר הבינלאומי של ישראל ופוגע בזכויות הפרט של
הציבור הישראלי .
הנשא המרכזי של ההגנה על הפרטיות הוא הארגון–
הגוף, פרטי או ציבורי, ה מחזיק ומנהל מידע אישי, מפעיל
טכנולוגיות מודרניות לעיבוד ולהפקת ערך ממנו
ומשתמש בו כנדבך הכרחי
ל .פעילותו בעידן של בינה מלאכותית
וטכנולוגיות ניתוח מידע מתקדמות, ניהול מידע באופן אחראי נדרש יותר מאי פעם.
תיקון חוק שמתמקד רק בסמכויות אכיפה איננו מספק. בנייר העמדה שהגישה, עמדה המועצה על הצורך באסדרת
שני נושאים חיוניים לניהול מידע אישי אחראי- מינוי ממונ
ה
הגנת פרטיות–
זהו
'שומר הסף' של הפרטיות בארגו
ן ,
וביצוע סקרי סיכוני הגנת פרטיות- זהו כלי קריטי ל
הערכה ו
טל יפול בהשפעה על הגנת הפרטיות שיש לתהליכים
ארגוניים
כדוגמת
שירות חדש לציבור .
מינוי ממונה וביצוע סקר סיכונים הפכו לסטנדרט עולמי והם קבועים כיום בחוקיהם של עשרות רבות של
.מדינות בעולם
מינוי ממונה וביצוע סקר סיכונים שולבו בהמלצות הרשות להגנת הפרטיות, ואולם המציאות מלמדת שאין די
.בהמלצות
המועצה הציבורית להגנת הפרטיות
2
תיקון15
ללא ספק כולל התייחסות מינוי ממונה וביצוע סקר סיכונים ואולם לא ניתן להמתין לחקיקת תיקון
15
.
מינוי ממונה וביצוע סקר סיכונים ,הם קריטיים על מנת שנשאי ההגנה על הפרטיות ינהלו מידע בצורה
.אחראית
,לכן לדעת המועצה לא ניתן להסתפק בתיקון14
במתכונתו. קיימת דחיפות חקיקתית להוסיף לתיקון14
גם אסדרה
.)של דרך ניהול המידע בארגון, באמצעות אחראי ארגוני (הממונה) וביצוע תהליכים סדורים (סקרי הסיכונים
מתוך הנחה שתיקונים14
ו–
15
,לא ישולבו בעת הזו
ממליצה המועצה למשרד המשפטים להמציא ל
וו
עדת
חוקה
חוק ומשפט עותק מהסעיפים הנוגעים לשני נושאים אלה מתוך תיקון15
וכן ממליצה ל
וועדת
חוקה חוק ומשפט
לשלב את שני הנושאים הללו כבר בתיקון14
., תוך שימוש בנוסחי משרד המשפטים כמצע לדיון בחקיקתם
בנוסף, מתבקש עיגון מעמדה של המועצה הציבורית להגנת הפרטיות
בחוק . מצ"ב הצעת המועצה מיום25.6.23
,בכבוד רב
אורית פודמסקי, עו"ד, יו"ר המועצה
:וחברי המועצה
דן אור חוף, עו"ד
פרופ' ג'יהאד אל סאנע
נועה גבע, עו"ד
ד"ר מתן גוטמן, עו"ד
אסף הראל, עו"ד
אינג' אלי כהן-קגן, עו"ד
אבנר פינצוק, עו"ד
:העתקים
המשנה חיועץ המשפטי
לממשלה למשפט ציבורי-חוקתי, עו"ד אביטל סומפולינסקי
ראש רשות להגנת הפרטיות, עו"ד גלעד סממה