חומר רקע

1 ו ' תמוז תשפ"ד 12 יולי2024 לכבוד ועדת ה חוקה חוק ומשפט של הכנסת :הנדון תי קון14 - עמדת הממשלה ביחס למוד ל העיצומים המוצע על ידי הוועדה לקראת הדיון הקרוב בוועדה ביום14.7.24, בעני ין הצעת חוק הגנת הפר 'טיות (תיקון מס14 ,) התשפ "ב- 2022 , להלן עמדת משרד המשפטים והרשות להגנת הפרטיות ביחס למודל העיצו מי ם שה וצע על יד י הוועדה במס גרת הנוסח המשולב שהו פץ אתמול ( 11.7.24 ) . 1. חי ת לה נ בקש ל ציין כי בעקבות הערות יו"ר הוועדה בדיון שהתקיים ביום30.6.24 , ה ועבר על ידינו נוסח מ עודכ ן ו בו הוטמ ,עו הערות היו"ר. במקביל הוצע על ידי הוועדה מודל עיצומים שונה . על אף שהמודל המוצע על ידי הוועדה מעורר קשיי ם פר קטיים בהיבטי היכו לת לבצע אכיפה יעי לה , לרבות לגבי אופן חישוב ס כומי העיצומים שיוט לו במק רים של הפרות ,לאחר ד ין ודברים ,שהתקיים בעניין הממשלה אינה מתנגדת ל עקרונות סי ב שב ס המודל המוצע על ידי ה.וועדה 2. י ,חד עם זאת חלק הס מ כומים המוצעי ם במסגרת מודל הוועדה נמוכים לאין שיעור מ ס כומי ה עיצום שנכללו בהצעת החוק הממשל תית הו ש נחה על שולחן הכנסת, נמוכי ם לאין שיעור מ הסכומים המתוקנים שהוצעו במסגרת המודל המעודכן שה גישה הממשלה לוועדה לקראת הדיון מ יום30.6.24 ( על יסוד ,)הערות יו"ר הוועדה מדיון קודם ו אף נמוכים מ ס כומי הקנ ס המנ הלי שהרשות להגנת הפרטיו ת רשאית להטיל כיו ם ב גין הפרות של ,חוק הגנת הפרטיות התשמ"א- 1981 , מכוח תקנות עבירות מינהליות (קנס מינהלי– הגנת הפרטיות), תשס"ד- 2004 . 3. לפ יכך, נבקש לפרו ס להלן את עמדתנו ביחס למ:ודל המוצע על ידי הוועדה א. סעיף23 )כג(א - קבו צת ,הפרות הנוגעות לרישום מאגרים, הודעה על מאגר ו קבלת מידע על ידי גוף ציבור י: נבקש להעלות את ס כום העיצום בגין כלל ה הפרות בקבוצה זו לכדי 300 אלף ש"ח (ב מקום 150 אלף ש"ח) .מדובר בחובות ש רובן המכריע חל אך ורק על גופים בעלי היקף פעילות משמעותי . שכן חובת הרישום ב נוסחה המ צומצם תחול רק על גופים ציבוריים וגופים שמטרת ם העיקרית היא איסוף מידע אישי לשם מסירתו לאחר כדרך עיסוק או בתמורה; חובת ה הו דעה על מאגר תחול אך ורק על גופים המחזיקים במידע רגיש במיוחד על100 אלף איש ומעלה , ו אילו סעיף23 (כג )א)(ג .חל אף הוא רק על גופים ציבוריים הסכום ה מוצע על ידי הוועדה לא יאפשר הרתע ה יעילה ביחס לגופים המדובר ים. ב. סעיף23 )כג(ב - ק בוצת ההפרות הפרטניות שאינן נוגע ות לכלל המידע במאג:ר נבקש להעלות את סכום העיצום בגין כלל ההפרות בקבוצה זו לכדי 40 אלף ש"ח ביחס למידע רגיל, ולכדי80 אלף ש"ח ביחס למידע בעל רגי שות מיוחדת . הסכומ ים המוצעים על ידי ( הוועדה6,000 ש"ח ו- 12,000 "ש ח) הם למעשה ו נמ כי ם יותר מ סכו מי הקנס המנהלי שהרשות להגנת הפרטיות רשאי ת להטיל כיום ב גין הפרות של ,חוק הגנת הפרטיות 2 התשמ"א- 1981 , מכוח תקנות העבירות המינהליות (קנס מינהלי– ,)הגנת הפרטיות תשס"ד- 2004 . כך ,למשל ,לפי תקנות אלו רשאי ת כ יום הרשות להטיל קנס מנהלי בסך15 אלף ש"ח – ,קרי בסכום גבוה יותר – בגין ה פרת החובות לפי סעיפים13-14 לחוק ב נוגע ל זכות העיון והתיקון , על ידי ת אגיד .נדגיש בהקשר זה, כי נסיבות ההפחתה ה מוצע ות בתוספת החמישית אינן חלות כיום ביחס ל.קנסות מנהליים ,כמו כן בדיון האחרון הכריע ה הוועדה כי בגין קבוצ ת הפרות זו לא תהי ינה מ כפלות הנוגעות לגודל המאגר או להפרות אחרות, ו משכך הסכום הבסיס י חייב לשקף את חו מרת ההפר ה ולמ נוע מצב של הפרה יעי.לה ,זאת בפרט מ שהאכיפה ביחס להפרות אלו נעשית רובה ככולה ב אופן נקוד תי , על פי תלונה קונקרטית . המענה ביחס ל עסקים קטנים וזעי רים לעניין קבו צה זו ניתן במסגרת התקרו ת המוצעות בתוספת ה חמישית לחוק לעסקים אלו . נזכיר כי ת כ ליתה ה מרכזית של הצעת החוק המו נחת על שולח נ ה של ועדת החוקה היא להגביר את האכיפה וההרתעה בגין הפרות של חוק הגנת הפרטיות ותקנותיו , ומובן כי קביעת ס כומי עיצומים נמוכים יותר ביחס ל מצב כיום אינ ה עולה בקנה אחד עם ת.כלית זו ג. סעיף23כג)(ג – קבוצת ההפ רות הנוגעות לפניה מסוימת לאדם :הסכומים הבסיס י ים המוצעים על ידי הוועדה מקובלים מבחינתנו . עם זאת, נבקש להעלות את ס כום הרצפה בגין הה פרות בקבוצה זו לכדי40 אלף ש"ח .בהתא ם למ צ ב המשפט ,י הקיים מכוח תקנות העבירות המינהליות (קנס מינהלי– הגנת הפרטיות), תשס"ד- 2004 ,ר שאית כיום הרשות ל הגנת הפרטיות להטיל קנס מנהלי בגין הפרות אלו בסך של15 אלף ש"ח ( וזאת אף ללא נס יבות הה פחתה המוצע)ות בתוספת החמישית .לפיכך ,סכום ה רצפה המוצע על ידי הווע( דה10,000 ש"ח) הוא למעשה נמוך יותר מהקנס הקבוע כיום .בגין הפרות אלו ד. סעיף23 )כג(ד– קבו צת הה פרות הנוגעו :ת לכלל המידע שבמאגר אנ ס ו בורי ם כי כב ל הנוגע להפרות אלו המודל שנכלל בהצעת החוק הממשלתית, וגם במודל ה מעודכן שהו,צע על ידינו לפיהם המכפלות ביחס להפרות אלו ייעש ו על פי( מדרגות קרי, 100 אלף נושאי מידע , 500 אלף נושאי מידע , ומיליון נושאי מי דע) , יאפשר אכיפה יעי לה יותר מבחינת ח ישוב סכומי העיצום. אף ,על פי כן ולאחר דין וד ברים שהתקיים בעניין, הממשלה אינה מתנגדת לאופן החישוב המוצע על .ידי הוועדה ,יחד עם זאת נבקש להעלו ת את סכום הרצפה בגין הה פרות בקבוצה זו לכדי100 אלף ש"ח (ולא 20 אלף)ש"ח כפי שמוצע על ידי הוועדה .מדובר בהפרות ( חמורות כגון הפרת סעיף11 יח ב ס לקבוצ ה בלתי מסוימת , אי- מ ינוי ממונה אבטחת מ ידע, אי-מ ינוי ממונה הגנת )הפרטיות , וי ש ל קבוע סכום ר צפה שלא יאפשר מצב של הפרה י עי.לה ,כמו כן המענה ביחס ל עסקים קטנים וזעי רים לעניין קבו צה זו ניתן במסגרת התקרו ת המוצעות בתוספת ה חמישית לחוק לעסקים אלו. ה. הפר ת אי-מ סירת מסמך או עותק מחומר מחש ב על פי דרישת מפקח: נבקש לה עלות את סכום העיצום בגין הפרה זו לכדי 400 אלף ש"ח (במקום 300 אלף ש"ח .) מדובר ב הפרה שאין בגינה מ כפ לות , ועל סכום העיצום שניתן יהיה להטיל בגינה .לשקף את חומרת ההפרה ,כמו כן המענה ביחס ל עסקים קטנים וזעי רים לעניין קבו צה זו ניתן במסגרת התקרו ת המוצעות בתוספת ה חמישית .לחוק 3 ו. סעיף4(ג) בתוספת החמישית לעניין סכומי הה פחת ה : ראשית, נבקש כי סכומי התקרה ביחס לעסקים קטנים וז עירים ייקבע ו בנפרד ביחס ל כל קבוצת הפרות. שני ,ת ביחס להפרות המנויות בסעיפים23כג(ג)- )(ה – ה פרת זכויות מהותיות חמורות של נושא המידע , הפרת חובות מהותיות בניהול מאגר, הפרות צמידות המטרה ועיבוד מידע ללא הרשאה – נבקש להעמי ד את התקר ה ביחס לעסקים זעי רים על 70 אלף "ש ח ו ביחס לעסקים קטנים על100 אלף ש"ח , ולא כפי שמוצע על ( ידי הוועדה50 א לף ש"ח ו- 70 אלף ש"ח), בהתאמה . ז. סעיף1(4) בתוספת ה חמי שית ל עניין ס כומי ההפח תה – המדובר ב נסי בה שנוספה ל נסיבות ההפחתה בדיו ן הוועדה מיום30.6.24. בהמשך להערתנו בדיון הוועדה, נבקש כי הנסי בה תוגבל אך ו רק למקרים בהם סכום הפיצוי שנ פסק בהליך ה אזרחי ש ולם ב פועל על ידי המפר, ו כי ג ובה ההפחתה לפיה לא יעלה על20% .