Amende pour atteinte à la vie privée : une société de karting condamnée à 12 000 shekels

L'Autorité de protection de la vie privée du ministère de la Justice a imposé aujourd'hui (mercredi) une sanction financière de 12 000 shekels à la société A.D. Karting Chutzot, suite à une violation de la loi sur la protection de la vie privée. La décision a été prise après l'ouverture d'une procédure d'enquête administrative suite à une plainte déposée contre l'entreprise, qui fournit des services de karting et de sport automobile.

Selon les conclusions de l'enquête, les clients invités à s'inscrire aux activités via le site web de l'entreprise devaient saisir des informations personnelles étendues, notamment leur numéro d'identité, leur nom complet, leur date de naissance, leur numéro de téléphone, leur ville de résidence et même des détails sur leurs enfants. Cependant, l'entreprise n'a pas présenté aux utilisateurs un avis complet tel que requis par la loi, incluant entre autres les finalités de la collecte d'informations, l'existence d'une obligation légale de les fournir, l'identité du propriétaire de la base de données, les destinataires des informations, ainsi que la possibilité de les consulter ou de les corriger.

Il a également été constaté qu'au moment du dépôt de la plainte, une politique de confidentialité complète n'était pas disponible sur le site web de l'entreprise, comme l'exige la loi. Suite à ces conclusions, l'Autorité a notifié à l'entreprise son intention d'imposer une sanction financière et lui a permis de présenter ses arguments avant que la décision finale ne soit prise.

L'Autorité a rejeté les arguments de l'entreprise, y compris l'affirmation selon laquelle il s'agissait de « bagatelles » ou d'une « violation de bonne foi ». Il a été déterminé que même de tels arguments ne justifient pas de s'abstenir de constater une violation ou d'imposer une amende. Il a en outre été noté que la correction des lacunes n'a été effectuée qu'après l'ouverture de la procédure et non à l'initiative de l'entreprise.

La sanction initiale envisagée était de 20 000 shekels, mais elle a été réduite à 12 000 shekels en raison de l'absence de violations antérieures et des mesures prises pour éviter la récidive.

L'avocate Adi Menachem-Beer, directrice de la division de l'application de la loi à l'Autorité de protection de la vie privée, a souligné que l'obligation d'informer n'est pas seulement une exigence technique, mais un principe fondamental destiné à permettre aux citoyens de prendre une décision éclairée concernant la fourniture de leurs données personnelles. Selon elle, la violation de cette obligation porte directement atteinte au droit à la vie privée et au contrôle de la personne sur les informations la concernant, et l'Autorité agira avec détermination pour réprimer de telles infractions.

L'Autorité de protection de la vie privée a précisé qu'elle continuerait à œuvrer pour faire respecter la loi et répondre aux demandes du public, dans le but de garantir les droits des citoyens et de protéger leurs informations personnelles.