Автомобиль от конкурсного управляющего: публикуют все, не отвечает никто

Гражданин, который, по его словам, в 2023 году стал жертвой оформления кредита без его ведома и покупки автомобиля на его имя, спустя годы обнаружил тот же автомобиль на сайте компании Bidspirit, платформы для адвокатских контор, назначенных конкурсными управляющими над заложенными автомобилями. Рядом с фотографиями он нашёл и техпаспорт автомобиля, опубликованный на сайте с неудачным затиранием его личных данных: номера удостоверения личности, адреса и полного имени.

Он вспомнил решение против Google по делу испанского гражданина, просившего убрать из результатов поиска старую информацию о принудительной продаже его имущества за долг. Только в нашем случае, по словам гражданина, информация вообще не соответствует действительности: он никогда не получал кредит, не покупал автомобиль и не подписывал никакого документа, из-за которого он предстал бы перед десятками тысяч посетителей как должник, чью машину продали в конкурсном производстве. Вопрос о том, как автомобиль оказался зарегистрирован на его имя, рассматривается в суде и приводится здесь только как его утверждение. Об этой истории рассказала и Адва Дадон в своей рубрике «Мошенники» (смотреть репортаж).

Мы рассмотрели вопрос с точки зрения законодательства о защите частной жизни и информационной безопасности и сравнили заявления трёх участников рынка продажи автомобилей от конкурсных управляющих: компании Bidspirit, адвокатской конторы Chen, Fisher, Gabbay и адвокатской конторы Y. Shapira & Co. Уже в начале проверки бросается в глаза, что заявления противоречат друг другу и ни одно из них не отвечает на простой вопрос: на каком основании данные человека продолжают публиковаться после того, как автомобиль уже продан.

Как продаётся автомобиль от конкурсного управляющего и когда его роль заканчивается

Когда должник не платит по кредиту, обеспеченному залогом автомобиля, кредитор обращается в службу исполнительного производства. Регистратор назначает конкурсного управляющего, как правило адвоката из конторы, специализирующейся на взыскании, и уполномочивает его изъять и продать автомобиль. Сегодня большинство таких продаж проходит на онлайн-аукционах, крупнейший из которых — Bidspirit Cars.

У назначения одна цель: реализовать автомобиль и погасить долг из вырученных средств. Для продажи управляющий вправе показать участникам необходимые им сведения об автомобиле. После продажи он перечисляет деньги, подаёт отчёт, получает вознаграждение и завершает полномочия. Здесь и возникает главный вопрос расследования: каково правовое, этическое и моральное основание продолжать использовать данные этого автомобиля, этот открытый всем техпаспорт и эти фотографии месяцы и годы после завершения продажи.

Обычный продавец подержанного автомобиля может держать своё объявление сколько угодно. Он собственник. Конкурсный управляющий собственником не является. Он действует на основании судебного приказа, в ограниченный срок и с определённой целью, а данные должника попали к нему только из-за процедуры. Когда процедура заканчивается, заканчивается и оправдание.

21 июня 2023: продажа. 1 сентября 2026: объявление всё ещё активно

Автомобиль был выставлен на публичные торги адвокатской конторой Geller, Hahn-Markovitz, Prag, Schwab, Ziv, Danan, аукционным домом, обозначенным на Bidspirit кодом ghm. Дата продажи: 21 июня 2023 года. По данным сервера, файл техпаспорта был загружен десятью днями ранее, 11 июня 2023 года.

1 сентября 2026 года страница автомобиля была проверена. Она показывала название аукционного дома, номер автомобиля, показания одометра, число предыдущих владельцев, место осмотра и статус «продано». Заголовок страницы, как его сформировал сайт: «Bidspirit | Honda Jazz Hybrid 2013 от конкурсного управляющего». Под заголовком «Документы» находилась ссылка на техпаспорт.

Проверка проводилась без входа в систему, без cookies и без каких-либо разрешений. Файл был загружен, задокументирован и заверен сертифицированной меткой времени (RFC 3161), так что можно доказать и его содержание, и момент его существования.

Затирание, которое ничего не стёрло

В опубликованном техпаспорте была попытка скрыть строку владельца, номер удостоверения и адрес. Техническая экспертиза выявила два независимых друг от друга изъяна.

Первый изъян: внутри PDF поверх отсканированного изображения нарисованы три белых прямоугольника. Такой прямоугольник — слой рисунка над содержимым; он не меняет ни одной точки изображения под ним. Извлечение изображения из файла, обычная операция, не требующая обхода защиты, возвращает полный скан.

Второй изъян: под прямоугольниками данные были закрашены маркером на бумаге до сканирования. Но скан сохранён в 256 оттенках серого, и текст под маркером чуть темнее самого маркера. Простое растяжение контраста возвращает цифры. Восстановленный номер удостоверения принадлежит гражданину, и его контрольная цифра верна.

А помимо скрытого, многое оставалось открытым с самого начала: номер шасси, номер двигателя, дата владения, число предыдущих владельцев, дата техосмотра, показания одометра и данные платежа в управление регистрации транспорта. Это ровно тот набор данных, который нужен для подмены личности в сделке с автомобилем или подделки регистрационных документов.

«Виден только победителю торгов»: обещание, выполненное только на экране

Рядом со ссылкой на техпаспорт, на самой странице автомобиля, стояла фраза: «Этот документ приложен к данным автомобиля, но после продажи он виден только победителю торгов». На деле файл открывался любому.

Код страницы объяснил расхождение. Ограничение было реализовано только как условие отображения в браузере посетителя. На самом сервере хранения никакого контроля доступа не было, а интерфейс данных сайта (API) выдавал полный адрес файла любому анонимному запросу, даже для аукциона, завершившегося тремя годами ранее.

Та же картина с фотографиями. Ответ API по лоту содержал поле hideImageAfterAuction, скрытие фотографий после аукциона, и рядом поле для числа дней. Оба были выключены. Номерной знак полностью читался на фотографиях, как и знак другого автомобиля, не имеющего отношения к делу и припаркованного на заднем плане. Что было включено: повторяющийся водяной знак «bidspirit» по всей площади каждого снимка. Техническая мера, защищающая изображение как коммерческий актив сайта, работала; мера, которая защитила бы приватность владельца, нет.

Кто публикует? Каждый указывает на другого

Это главный вопрос расследования, поэтому мы проверили его по документам, которые сами стороны опубликовали: условиям использования, политикам конфиденциальности, страницам продаж и письменным ответам. Мы сосредоточились на двух сторонах, связанных прямым договором: Bidspirit, операторе платформы, и нетанийской адвокатской конторе Chen, Fisher, Gabbay, которая ведёт брендированный аукционный сайт по адресу auction.cf-law.co.il на инфраструктуре Bidspirit. Все приведённые ниже цитаты собраны 23 сентября 2026 года и сохранены с хешами и меткой времени, если не указано иное.

Противоречие 1: кому принадлежит аукционный сайт конторы

Условия использования на аукционном сайте Chen, Fisher, Gabbay начинаются словами:

«Добро пожаловать на сайт cf-law.co.il, принадлежащий компании Bidspirit (R.A.) Ltd. и управляемый ею, рег. номер 09-8890900, почтовый адрес: ул. Дов 9, Рамат-Ган, e-mail: eladg@cf-law.co.il.»

То есть, по версии сайта конторы, сайт принадлежит Bidspirit. Только «рег. номер 09-8890900» — не регистрационный номер компании: это телефон конторы Chen, Fisher, Gabbay, указанный в шапке той же страницы. Почтовый адрес — адрес в Рамат-Гане, который Bidspirit использует в собственных условиях, а e-mail принадлежит конторе. Текст слово в слово повторяет начало условий использования на сайте самой Bidspirit: «Добро пожаловать на сайт bidspirit.com, принадлежащий компании Bidspirit (R.A.) Ltd. и управляемый ею, рег. номер 514945559, почтовый адрес: Дерех Шиба 10/10, Рамат-Ган». На сайте конторы заменили название сайта, телефон и почту, а номер компании заменили номером телефона.

И на той же странице, в условиях продажи конкурсного управляющего, написано, что копию договора купли-продажи можно получить «в офисе конкурсного управляющего и/или на сайте конкурсного управляющего (cf-law.co.il) и/или на сайте системы Bidspirit». Здесь сайт уже «сайт конкурсного управляющего», отдельный от «сайта системы Bidspirit». А политика конфиденциальности на основном сайте конторы начинается так: «Адвокатская контора Chen Fisher Gabbay (далее: Компания, мы или Сайт)». Три документа одной конторы, три ответа на вопрос, чей это сайт.

Противоречие 2: кто публикует

В ответе гражданину от 8 сентября 2026 года Bidspirit написала:

«Bidspirit — технологическая система, только программное обеспечение... Bidspirit не публикует никакого контента и/или какой-либо части процесса продажи... Те, кто фактически загружает информацию об автомобилях... — исключительно должностные лица. Продавцы осознают, что при каждом действии, которое они выполняют через программу, они обязаны убедиться, что ими не публикуются публично персональные данные должников.»

Её условия использования, отображаемые и на сайте конторы, говорят иное. Пункт 5.2: контент «публикуется без предварительной проверки». Пункт 5.16: фотографии переданы «сайту продавцами для публикации на сайте». Пункт 8.2: «Все права и/или интеллектуальная собственность, публикуемые на сайте, принадлежат сайту». Пункт 8.3: «Презюмируется, что контент на сайте является исключительной собственностью сайта». Организация, объявляющая себя собственником контента, ставящая своё имя на каждой фотографии и пишущая заголовок от своего имени для каждой страницы, публикует.

А с другой стороны: на сайте конторы написано «Да, копию соответствующего техпаспорта можно скачать с сайта». То есть контора видит себя той, кто предоставляет документ для скачивания. Публикуют обе стороны, и каждая указывает на другую.

Противоречие 3: кто может удалить

Bidspirit удалила объявление и документ гражданина в течение нескольких дней после получения требования, не обращаясь к управляющему. Пункт 5.10 условий: «Сайт оставляет за собой право изменять, удалять или исключать детали из любого контента, загруженного на сайт, по своему исключительному усмотрению». Кто может удалять по своему исключительному усмотрению, тот контролирует контент. Закон о защите частной жизни определяет «контролёра» базы данных как «того, кто определяет, один или совместно с другим, цели обработки данных». Вопрос не в том, кто нажал кнопку загрузки, а в том, кто решает, что остаётся, на какой срок и с какой целью.

Противоречие 4: какая политика конфиденциальности действует на аукционном сайте

Пункт 7 условий использования на аукционном сайте конторы гласит: «Для просмотра политики конфиденциальности нажмите здесь». Слова «нажмите здесь» — не ссылка. Страница политики конфиденциальности аукционного сайта, доступная по адресу auction.cf-law.co.il/privacy-policy-2, — это нетронутый английский текст по умолчанию системы WordPress. Её первое предложение:

«Who we are. Our website address is: https://demo.bidspirit-themes.com.»

Иными словами: политика конфиденциальности аукционного сайта нетанийской адвокатской конторы заявляет, что адрес сайта — демонстрационный сайт продукта Bidspirit для создания сайтов. Остальная часть страницы посвящена комментариям к записям, сервису Gravatar и cookies для входа в редактор статей. Ни слова об автомобилях, должниках или техпаспортах. На основном сайте конторы есть другая политика конфиденциальности, на иврите, с указанием имени ответственного за защиту данных, но она определяет себя как применимую к «пользователям сайта», оставившим данные в формах. Ни один из трёх документов — Bidspirit, аукционного сайта и сайта конторы — не упоминает человека, чей автомобиль и документ показаны на сайте.

Противоречие 5: кто отвечает за соблюдение закона

Пункт 3.8 условий: «Компания не несёт ответственности за соблюдение автодилерами и конкурсными управляющими требований применимого закона. Исключительная ответственность за проверку соблюдения ими закона лежит только на вас». «Вы» — это покупатель. В ответе гражданину Bidspirit написала, что продавцы «осознают», что обязаны не публиковать персональные данные должников. Контора, со своей стороны, к вопросу не обращается. Должник, субъект данных, не является стороной ни одного из документов.

Противоречие 6: что записано в реестре баз данных

В реестре на имя Chen, Fisher, Gabbay зарегистрированы две базы, в том числе «Одканит» (700073126), типы данных которой включают «экономическая информация: долги» и «экономическая информация: имущество», а цель — «финансовые операции, бухгалтерия и взыскание». Bidspirit в ней держателем не значится. В базе самой Bidspirit (700064681, «клиенты и поставщики услуг») поле держателей пусто, а зарегистрированные типы данных — «профессиональный опыт», «контактные данные» и «потребительские привычки». Техпаспорт с номером удостоверения не подпадает ни под одну из этих категорий, и ни одна из сторон не зарегистрировала другую как держателя данных от её имени. Из этих документов следует, что связь, по которой данные фактически проходят, от конторы к серверам Bidspirit и оттуда к публике, не отражена в регистрации ни одной из них.

Противоречие 7: кто вообще стоит за сайтом

В форме регистрации на аукционном сайте конторы пользователя просят подтвердить: «Я согласен и принимаю условия обработки персональных данных» и «Разрешить 'адвокатской конторе Chen, Fisher crm' присылать мне сообщения». Название сайта, как оно отображается в заголовке браузера, — «адвокатская контора Chen, Fisher crm». Условия обработки персональных данных, которые принимает пользователь, — это те, что ведут к «нажмите здесь», не являющемуся ссылкой.

Вопрос	Ответ Bidspirit	Ответ Chen, Fisher, Gabbay
Кому принадлежит auction.cf-law.co.il	В письме: «только программное обеспечение»	Условия использования: «принадлежит Bidspirit и управляется ею»; условия продажи: «сайт конкурсного управляющего»
Кто публикует автомобиль и документ	Письмо 8.9.2026: «не публикует никакого контента»; пункты 8.2 и 8.3: всё принадлежит сайту	Сайт конторы: «Да, копию техпаспорта можно скачать»
Кто может удалить	Удалила в течение дней; пункт 5.10: удаление «по своему исключительному усмотрению»	Не спрашивалась; не ответила
Какая политика конфиденциальности действует	Политика Bidspirit: для «пользователей» bidspirit.com	Аукционный сайт: текст по умолчанию, «demo.bidspirit-themes.com»; основной сайт: политика для пользователей сайта
Кто отвечает за соблюдение закона	Пункт 3.8: не компания; проверка на покупателе	Не затрагивает
Что в реестре	База «клиенты и поставщики услуг»; держатели: пусто	База «Одканит»; Bidspirit не зарегистрирована как держатель

Картина, складывающаяся из документов, — не спор двух сторон о границе ответственности. Это две стороны, каждая из которых составила свои документы так, чтобы ответственность лежала на ком-то другом, и третье лицо, должник, не упомянутое ни в одном из них. Закон же такого вакуума не допускает: кто определяет цели обработки — контролёр, кто хранит данные для другого — держатель, а статья 17 закона возлагает обязанность обеспечения безопасности данных на обоих.

63 218 страниц, каждую ночь, в Google

Файл robots.txt сайта Bidspirit Cars ничего не блокирует и указывает на карту сайта, пересобираемую каждую ночь около 01:55. 2 сентября 2026 года карта страниц лотов содержала 63 218 страниц автомобилей. В 63 217 из них стояла инструкция changefreq: yearly, то есть заявление поисковому роботу, что страница стабильна и её следует перепроверять раз в год. Страница автомобиля гражданина была среди них.

Год последнего обновления страницы	Страниц автомобилей в карте сайта
2023	1 074
2024	41 758
2025	11 881
2026	8 505

Из этих документов следует, что подавляющее большинство страниц, передаваемых поисковым системам, относится к завершённым аукционам. Каждая такая страница несёт в первой версии, которую получает робот, один и тот же маркетинговый заголовок: «Bidspirit | Аукционы автомобилей от конкурсных управляющих до 68% ниже прайс-листа | Участие бесплатно». После загрузки страницы адрес и заголовок переписываются с указанием марки, модели и года, а в alt-тексте каждой фотографии — модель, пробег, число владельцев и цвет.

Иначе говоря, каждый автомобиль от конкурсного управляющего становится ещё одной посадочной страницей, приводящей трафик на сайт. Бизнес-сайт компании, bidspirit-themes.com, приводит цифры, которые она относит к себе: более 3 300 аукционных домов, 4,5 миллиона лотов в 2024 году, работа более чем в 25 странах. Аукционным домам она предлагает брендированный сайт «бесплатно» по программе возврата и «до 20% роста» комиссии покупателя.

Такова цепочка выгоды: управляющий обязан опубликовать продажу; платформа позволяет сделать это дёшево; каждая публикация остаётся в сети и передаётся Google; а накопленный трафик — актив платформы. Сырьё — имущество и документы должников, а в нашем случае, по его словам, человека, который вообще не должник.

Три заявления, три версии

Bidspirit. Её политика конфиденциальности существует в двух версиях. Ивритская (последнее обновление 21.12.2025) перечисляет в пункте 10 лишь два права: доступ и исправление. Английская (24.11.2024) предоставляет полный европейский каталог прав, в том числе, дословно, «Right to erasure ('right to be forgotten'): You can request that we delete all your personal data», и по своему тексту распространяется на каждый сайт, которым управляет Bidspirit, без географических ограничений. Ивритская версия гласит, что обязательна только она. Более того, обе версии говорят о «пользователях», зарегистрировавшихся на сайте. Гражданин никогда не регистрировался. Он не клиент, не пользователь и не сторона условий использования. Его данные просто оказались там.

Chen, Fisher, Gabbay. Противоречия между конторой и Bidspirit изложены выше. Добавим лишь одно: на скриншоте подвала сайта конторы начала 2026 года есть «Заявление о доступности», но нет ссылки на политику конфиденциальности. Сегодня на основном сайте политика конфиденциальности есть. В ней назван ответственный за защиту данных, предоставлено «право ознакомиться с данными, исправить или удалить персональные данные», а среди целей перечислены «прямая рассылка, маркетинговые обновления и специальные предложения». О должниках, конкурсном производстве и техпаспортах, предлагаемых для скачивания, в ней ни слова.

Y. Shapira & Co. Тель-авивская адвокатская контора публикует автомобили от конкурсного управляющего на собственном сайте shap.co.il, помимо Bidspirit. 15 сентября 2026 года карта сайта конторы насчитывала 310 страниц, из них 293 страницы автомобилей. На 292 из них была видимая ссылка «Скачать техпаспорт». Пять автомобилей были помечены «продано» ещё в апреле 2024 года, а их техпаспорта всё ещё были доступны для скачивания два года и пять месяцев спустя. Политики конфиденциальности на сайте нет вовсе: её нет в карте сайта, нет в списке страниц, который сайт сам отдаёт, и поиск по слову «конфиденциальность» на сайте её не находит. Тот же поиск выдаёт страницу одного из адвокатов конторы, о котором написано, что он «имеет сертификацию ответственного за защиту частной жизни». Внизу каждой страницы сайта встроена форма обратной связи, в которой номер удостоверения личности — обязательное поле.

	Bidspirit	Chen, Fisher, Gabbay	Y. Shapira & Co.
Политика конфиденциальности	Две разные версии, иврит и английский	Основной сайт: сегодня есть; аукционный сайт: текст по умолчанию демо-сайта	Нет
Право на удаление	По-английски да («right to be forgotten»); на иврите только доступ и исправление	Доступ, исправление и удаление	Заявления нет
Что сказано о должниках	Ответственность «только должностных лиц»	Ничего	Ничего
Техпаспорт	Виден «только победителю», фактически любому	«Да, копию техпаспорта можно скачать с сайта»	«Скачать техпаспорт» на 292 страницах
Зарегистрированная база данных	«Клиенты и поставщики услуг»	«Одканит», цель: взыскание	«Должники», цели: исполнение функций, финансовые операции и взыскание, связь с клиентом

А как поступает Служба исполнения и взыскания, которая также реализует арестованные автомобили на той же платформе? В её условиях продажи в пункте 2 записано: «Участнику известно, что при продаже транспортных средств техпаспорт просмотреть нельзя, за исключением информации, отображаемой на сайте». На странице лота показаны тип транспортного средства, марка, модель, год, число владельцев, объём двигателя, наличие ключа и место хранения, а также номерной знак. Сам техпаспорт не показывается. Государственный орган, выполняющий ровно то же действие на основании того же закона, считает, что для проведения надлежащих публичных торгов раскрывать документ не нужно.

Что говорит закон о защите частной жизни

Целевое ограничение. Статья 2(9) Закона о защите частной жизни 1981 года определяет как нарушение приватности «использование сведений о частных делах человека или передачу их другому не в той цели, для которой они были переданы». Статья 8(б) гласит: «Никто не должен обрабатывать персональные данные в базе данных иначе как для цели, установленной для базы законным образом». Данные владельца были переданы в управление регистрации транспорта для регистрации и попали к управляющему для реализации. Они не передавались для генерации трафика коммерческому сайту.

Обработка включает раскрытие и предоставление доступа. С вступления в силу поправки 13 14 августа 2025 года «обработка» определена в статье 3 как «любое действие с персональными данными, включая их получение, сбор, хранение, копирование, просмотр, раскрытие, обнародование, передачу, вручение или предоставление к ним доступа». Оставление техпаспорта по публичному адресу день за днём — длящаяся обработка. Bidspirit сама использовала это слово, написав «мы прекратили обработку».

Исправление и удаление недостоверных данных. Статья 14(а) устанавливает, что лицо, обнаружившее, что данные о нём «неверны, неполны, неясны или не актуальны», вправе просить об их исправлении или удалении, а статья 14(б) обязывает согласившегося на исправление уведомить об этом «каждого, кто получил от него эти персональные данные». Bidspirit цитирует то же право в пункте 10.2 своей политики конфиденциальности. Здесь данные ошибочны дважды: они представляют гражданина владельцем автомобиля, который он, по его словам, не покупал, и должником, чей автомобиль реализован, тогда как кредит он, по его словам, не брал.

Минимизация данных. В документе политики, опубликованном Управлением по защите частной жизни для общественного обсуждения 25 марта 2021 года, указано, что данные, уместные при сборе, могут стать избыточными при хранении «в свете изменения обстоятельств, например достижения цели», и в качестве примера приведены копии удостоверений, собранные для конкретной цели. Правило 2(в) Правил о защите частной жизни (информационная безопасность) 2017 года обязывает владельца базы не реже раза в год проверять, не превышают ли хранимые данные необходимое.

Данные, полученные на основании приказа. В деле AAA 7043/12 IDI Insurance Co. против Министерства юстиции (15.1.2014) Верховный суд подтвердил позицию, что страховщик, получивший данные о приказе об аресте для его исполнения, не вправе использовать их для иной цели. Управление приводит это решение как пример того, что «информация не может использоваться... вне первоначально разрешённого использования». Если это верно для органа, получившего такие данные только для процедуры, тем более это верно для того, кто выставляет их на всеобщее обозрение долго после завершения процедуры.

Компенсация без доказательства ущерба. Нарушение приватности — гражданское правонарушение по статье 4 закона, а статья 29А(б) позволяет суду присудить до 50 000 шекелей без доказательства ущерба и до двойной суммы, если доказан умысел причинить вред. Суммы индексируются с 2007 года.

Google Spain: дело, начавшееся ровно здесь

В 1998 году испанская газета La Vanguardia по распоряжению Министерства труда опубликовала два объявления о принудительных торгах недвижимости за долги по социальному страхованию. Владелец, Марио Костеха Гонсалес, урегулировал долг. Более десяти лет спустя любой поиск его имени в Google по-прежнему выдавал объявление о торгах.

13 мая 2014 года Суд Европейского союза постановил по делу Google Spain (C-131/12), что поисковая система обязана удалять ссылки на информацию, которая по прошествии времени выглядит «неадекватной, неуместной или более не уместной либо избыточной» по отношению к целям обработки. Суд указал, что для удаления информация не обязана быть неверной или вредной. Уточним: испанский орган по защите данных отклонил жалобу против газеты, поскольку первоначальная публикация была законной и предписана властями, и удовлетворил её против Google. Отсюда родился термин, который сама Bidspirit сегодня цитирует в английской политике конфиденциальности: «право на забвение».

Различие между делами показательно. Костеха был настоящим должником с настоящим долгом; он лишь просил, чтобы прошлое перестало его преследовать. В нашем случае, по словам гражданина, его долга не было изначально. И если в Испании объявление о торгах было печатной заметкой в газете, на которую Google лишь указывал, то здесь сам документ, удостоверяющий личность, с номером удостоверения, лежал на серверах платформы и передавался поисковым системам по её собственной инициативе.

А в Европе почти три года назад было решено, что и данные самого автомобиля не нейтральны. В деле Scania (C-319/22, 9.11.2023) Суд ЕС постановил, что идентификационный номер транспортного средства сам по себе не является персональными данными, но становится ими, когда у имеющего к нему доступ есть средства установить владельца. В опубликованном техпаспорте номер шасси и владелец значились на одной странице. Израильское Управление по защите частной жизни пришло к похожему выводу ещё в руководстве 4/2012, поставив системы распознавания номерных знаков первыми в списке систем, результат которых — данные об идентифицированном или идентифицируемом лице.

Что произошло после обращения

Дата	Событие
21.6.2023	Продажа автомобиля на Bidspirit (аукционный дом ghm)
1.9.2026	Техпаспорт открывается любому посетителю (HTTP 200); документирование и метка времени
2.9.2026	Письмо-требование; документирование карты сайта и 63 218 страниц
3.9.2026	Жалоба в Управление по защите частной жизни на Bidspirit и контору Geller & Co.
4.9.2026	Карта сайта Bidspirit всё ещё содержит страницу автомобиля
4.9 – 8.9.2026	Объявление, документ и фотографии убраны из публичного доступа
7.9.2026	Повторное обращение: требование прекратить обработку, предоставить доступ, уведомить и сохранить доказательства
8.9.2026	Ответ Bidspirit: «мы прекратили обработку»; 19 из 19 других техпаспортов в том же аукционе всё ещё открываются
10.9.2026	Жалоба в Управление на Chen, Fisher, Gabbay и Bidspirit
15.9.2026	Жалоба в Управление на Y. Shapira & Co.

Удаление произведено, но точечно. Сервер теперь возвращает для файла гражданина «AccessDenied», ответ, который не различает удалённый файл и файл, всё ещё хранящийся, но закрытый для публики. Bidspirit не подтвердила письменно удаление из хранилища и резервных копий и не сообщила, кому передавались данные с 2023 года, как того требует статья 14(б). Обновлённая карта сайта от 8 сентября всё ещё указывала на базовый файл с адресом удалённой страницы.

И главное: при проверке в тот же день 19 из 19 техпаспортов остальных автомобилей того же аукциона открывались любому. В каталоге Израильской электрической компании, государственного органа, API выдал 88 путей к документам, и все пять проверенных выборочно путей открылись. Bidspirit показала, что может удалить документ за несколько дней, когда решает это сделать. Оставление остальных — не техническое ограничение.

Bidspirit написала, что письмо передано её юрисконсульту и что на остальные запросы она ответит «в ближайшее время». К моменту публикации дальнейшего ответа не поступило. Bidspirit, Geller & Co., Chen, Fisher, Gabbay и Y. Shapira & Co. могут ответить в любое время, и их ответы будут опубликованы здесь.

Вопросы, оставшиеся открытыми

Кто решил, что техпаспорт с именем, адресом и номером удостоверения — часть объявления о продаже? Почему ограничение «виден только победителю» реализовано на экране, а не на сервере? Почему механизм скрытия фотографий после аукциона существует и выключен? Кто из сторон, управляющий или платформа, контролирует данные после того, как управляющий завершил полномочия? И если ни одна из них не считает себя ответственной, почему данные всё ещё там?

Служба исполнения и взыскания продаёт арестованные автомобили, не раскрывая их техпаспорта. Европейский суд ещё в 2014 году постановил, что старое объявление о принудительной продаже не должно сопровождать человека вечно. А в Израиле, три года после того как управляющий продал автомобиль и завершил полномочия, техпаспорт гражданина, который, по его словам, никогда не был его владельцем, всё ещё передавался Google под заголовком «автомобиль от конкурсного управляющего».

Источники

• Закон о защите частной жизни 1981 года, статьи 2(9), 3, 4, 8(б), 14, 29А, в редакции поправки 13 (в силе с 14.8.2025).
• Правила о защите частной жизни (информационная безопасность) 2017 года, правило 2(в).
• Управление по защите частной жизни, документ политики «Минимизация данных» для общественного обсуждения, 25.3.2021; руководство регистратора баз данных 4/2012, пункт 2.7.1.
• AAA 7043/12 IDI Insurance Co. Ltd. против Министерства юстиции (15.1.2014).
• Суд ЕС, C-131/12 Google Spain SL против AEPD и Марио Костехи Гонсалеса (13.5.2014); Суд ЕС, C-319/22 Gesamtverband Autoteile-Handel против Scania (9.11.2023).
• Bidspirit: условия использования; политика конфиденциальности на иврите (21.12.2025) и на английском (24.11.2024); robots.txt и карты сайта, собранные 1–2.9.2026; ответ от 8.9.2026.
• Chen, Fisher, Gabbay: cf-law.co.il, страница «постоянное содержание для автомобилей» и политика конфиденциальности; auction.cf-law.co.il, условия использования и политика конфиденциальности; собраны 23.9.2026 и сохранены с хешами SHA-256 и меткой времени RFC-3161.
• Y. Shapira & Co.: shap.co.il, карты сайта и поиск по сайту, собраны 10.9.2026, 15.9.2026 и 23.9.2026.
• Служба исполнения и взыскания: условия продажи транспортных средств на аукционном сайте, пункт 2. Реестр баз данных, data.gov.il, проверен 2.9.2026 и 23.9.2026.

Этот раздел — документированный фактический репортаж, а не юридическая консультация. Утверждение о том, что кредит был оформлен, а автомобиль зарегистрирован без ведома гражданина, является его утверждением и рассматривается в суде. Технические выводы основаны на проверках, выполненных анонимным доступом к адресам, которые сами сайты раскрыли, без обхода средств защиты, и задокументированы хешами и метками времени. Документы третьих лиц не публиковались и публиковаться не будут. Заинтересованные стороны могут ответить в любое время, и их ответы будут опубликованы.

При подготовке статьи использовались инструменты искусственного интеллекта для обработки исходных материалов и перевода. Расследование, выводы и ответственность за них принадлежат автору.