Ресшение по

Комисията за защита на личните данни (КЗЛД) в състав Председател: Венета Шопова и членове: Красимир Димитров, Валентин Енев и Мария Матева на заседание, проведено на 12.03.2014г., на основание чл.10, ал.1, т.7 от Закона за защита на личните данни (ЗЗЛД), разгледа по същество жалба с рег.№Ж-379/26.09.2013г., подадена от Я.Л.Н. срещу Министерство на правосъдието.

Административното производство е по реда на чл.38 от Закона за защита на личните данни.

Г-н Я.Л.Н. сезира Комисията за защита на личните данни с жалба, в която излага твърдения за извършено от страна на Министерство на правосъдието нарушение на правата му по Закона за защита на личните данни, изразяващо се в действия по разпространяване на личните му данни в интернет, след като правното основание за това е отпаднало.

Жалбоподателят твърди, че на 26 септември 2013г. установил, че на интернет сайта на Министерство на правосъдието се съдържат негови лични данни– три имена. Г-н Я.Л.Н. уточнява, че преди 19 юли 2013г. за Министерството е било на лице правно основание за публикуване на личните му данни на официалната страница на институцията в интернет, но към 26 септември 2013г., правното основание за продължаване на това фактическо състояние не съществува, тъй като целта за която са обработени личните му данни е постигната.

Жалбоподателят смята, че с действията си Министерството на правосъдието е нарушило разпоредбите на Закона за защита на личните данни и моли Комисията да предприеме необходимите мерки за защита на личните му данни.

В подкрепа на изложените в жалбата твърденията, г-н Я.Л.Н. прилага като доказателство извлечение от сайта на Министерството, в това число и Заповед №ЛС-И-649/ 15.07.2013г. на Министърана правосъдието, в едно с приложения към нея списък на допуснати до изпит за придобиване на юридическа правоспособност стажант-юристи.

С оглед обстоятелството, че жалбата на г-н Я.Л.Н. е подадена по електронен път, но същата не е надлежно подписана съгласно изискванията на Закона за електронния документ и електронния подпис, до жалбоподателя е изпратено писмо с указания за отстраняване на констатираните нередностите. В изпълнение на дадените указания и в рамките на законоустановения срок г-н Я.Л.Н. потвърждава жалбата, като надлежно подписва същата.

Комисията за защита на личните данни е независим държавен орган, който осъществява защита на лицата при обработването на личните им данни и при осъществяване на достъпа до тези данни, както и контрол по спазването на Закона за защита на личните данни. Съгласно чл.10, ал.1, т.7 от ЗЗЛД Комисията разглежда жалби срещу актове и действия на администраторите на лични данни, с които се нарушават правата на физическите лица по Закона за защита на личните данни.

За да упражни правомощията си Комисията следва да бъде валидно сезирана.

В разглежданият случай, жалба с рег.номер Ж-379/26.09.2013г., подадена от Я.Л.Н. срещу Министерство на правосъдието е редовна, респективно процесуално допустима. Същата е подадена от надлежна страна при наличие на правен интерес, депозирана е в законоустановения срок, до компетентен да се произнесе орган.

От изложените в жалбата твърдения и от приложените доказателства може да се приеме, че същата е подадена в срока по чл.38, ал.1 от ЗЗЛД, от физическо лице с правен интерес.

Жалбата има за предмет обработване на личните данни– три имена на жалбоподателя, насочена е срещу администратор на лични данни, следователно по аргумент от чл.10, ал.1, т.7 от ЗЗЛД е от компетентността на КЗЛД.

Наличието на администратор на лични данни е абсолютна процесуална предпоставка за допустимостта на жалбата. Разглежданата жалба е подадена срещу Министерство на правосъдието (МП), което безспорно притежава качеството на администратор на лични данни.

От направена служебна справка в електронния регистър на администраторите на лични данни се установи, че МП е изпълнило задължението по чл.17, ал.1 от ЗЗЛД, подало е заявление за регистрация и е регистрирано като администратор на лични данни с идент. №27489, със заявени 18 броя регистри.

На 15.01.2014г. е проведено редовно закрито заседание на Комисията за защита на личните данни, на което жалба с рег.№Ж-379/26.09.2013г. е обявена за допустима и е насрочено открито заседание за разглеждане на жалбата по същество. Като страни в административното производство са конституирани: жалбоподател– Я.Л.Н. и ответна страна– Министерство на правосъдието, в качеството му на администратор на лични данни.

В условията на залегналото в административния процес служебно начало и задължението на административния орган за служебно събиране на доказателства и изясняване на действителните факти от значение за случая са предприети следните действия:

В изпълнение на разпоредбата на чл.26, ал.1 от Административно-процесуалния кодекс, Министерството на правосъдието е уведомено за образуваното административно производство по жалба рег.№Ж-379/26.09.2014г. и от същото е изискано представянето на писмено становище и относими по случая доказателства.

В отговор от Министерството изразяват становище за неоснователност на процесната жалба. Твърдят, че личните данни на г-н Я.Л.Н. са публикувани на официалната интернет страница на Министерството във връзка и в изпълнение на разпоредбата на чл.299, ал.2 от Закона за съдебната власт и сочат, че г-н Я.Л.Н. се е съгласил с това условие на закона, подавайки заявление за явяване на изпит за придобиване на юридическа правоспособност.

От Министерството информират, че трите имена на жалбоподателя са включени в списъка на допуснатите до изпит стажант-юрист, същият неделима част от Заповед №ЛС-И-649/15.07.2013г. на Министъра на правосъдието. Информират, че със заповедта министъра нарежда: да се проведе изпит на 19 юли 2013г. за придобиване на юридическа правоспособност на стажант-юристи преминали законоустановения стаж и представили необходимите документи в МП; определя дата, място и час на провеждане на изпита; одобрява списък на допуснатите до изпита стажант-юристи и нарежда заповедта да се публикува на интернет страницата на Министерството.

Сочат, че г-н Я.Л.Н. не е упражнил правото си по чл.28 а, т.1 от ЗЗЛД, а именно да поиска от администратора на лични данни– Министерство на правосъдието да заличи, коригира или блокира личните му данни, обработването на които смята, че не отговаря на изискванията на закона.

Към ангажираното писмено становището са приложени относими по случая доказателства и пълномощно.

На 19.02.2014г. е проведено редовно открито заседание на КЗЛД.

Жалбоподателят – редовно уведомен не се явява, не се представлява.

Ответната страна – редовно уведомена, представлява се от юрк. Д. с приложено към преписката пълномощно и Д.М.– главен експерт в Дирекция „Регистри“, упълномощена със Заповед на №ЛС – 04.132/29.01. 2013г.

Процесуалният представител на Министерството представя допълнителни доказателства, иска допълнителен срок, в който да представи информация пред КЗЛД, в кой от поддържаните от МП регистри се обработват лични данни на стажант-юристите. По съществото на спора, моли Комисията да постанови решение, с което да остави без уважение подадената от г-н Я.Л.Н. жалба.

На 12.03.2014г. е проведено редовно заседание на КЗЛД, на което жалба рег.№Ж-379/26.09.2013г. е разгледана по същество.

В качеството си на административен орган и във връзка с необходимостта от установяване истинността по случая, като основен принцип в административното производство, съгласно чл.7 от АПК, изискващ наличието на установени действителни факти от значение по случая, имайки предвид представените писмени доказателства и становища, както и наведените от страните твърдения Комисията приема, че разгледана по същество жалба с рег.номер Ж-379/26.09.2013г., подадена от Я.Л.Н. срещу Министерство на правосъдието е основателна. Съображенията за това са следните:

От събраните по административната преписка доказателства безспорно се установи, че личните данни на жалбоподателят в обем от три имена са обработени от страна на Министерство на правосъдието чрез действия по разпространението им в интернет. Същите като част от приложеният, към заповед на Министъра на правосъдието №ЛС-И-649/ 15.07.2013г., списък с допуснатите до изпит за придобиване на юридическа правоспособност стажант-юристи, са публикувани на официалната страница на институцията в интернет, където са били свободно достъпни в периода 15.07.2013г.– 27.09.2013г.

По смисъла на легалното определение на чл.2, ал.1 от ЗЗЛД трите имена на физическото лице имат характера на лични данни, а действията по тяхното публикуване/разпространение са действия по обработване на лични данни по аргумент на §1, т.1 от Допълнителните разпоредби на ЗЗЛД.

Съгласно разпоредите на закона при обработване на личните данни на физическите лица всеки администратор на лични данни, каквото качество в случая притежава Министерство на правосъдието, следва да предприеме необходимите технически и организационни мерки за защитата им.

В разпоредбата на чл.299 от Закона за съдебната власт (ЗСВ) е нормативно определено задължението на Министерство на правосъдието да публикува на официалната си страница в интернет списък на допуснатите до изпит за придобиване на юридическа правоспособност стажант-юристи, в три дневен срок преди дата на провеждане на изпита.

В конкретния случай и в изпълнение на задължението си по чл.229 от ЗСВ, на 15.07.2013г., три дни преди датата на провеждане на изпита насрочен за 19 юли 2013г., Министерство на правосъдието е публикувало на официалната си страница в интернет, списък с имената на допуснатите до изпит за юридическа правоспособност кандидати.

Страните не спорят, а и от събраните по административната преписка доказателства се установи, че личните данни на жалбоподателя, както и тези на още 51 стажант-юристи, като част от списъкa с допуснатите до изпит лица са свободно достъпни на сайта на Министерството, в раздел „Юридическа правоспособност“, графа „Съобщения за провеждане на изпит за юридическа правоспособност“, и след 19 юли 2013г. (датата на провеждане на изпита), в периода до 27 септември 2013г., т.е след като целта за която са обработени личните данни, а именно за уведомяване на допуснатите до изпита лица, е постигната.

Предвид, че целта с която са обработени личните данни на г-н Я.Л.Н. е реализирана и предвид разписания в чл.2, ал.2, т.6 от ЗЗЛД принцип, че личните данни следва да се поддържат във вид, който позволява идентифициране на съответните физически лица за период не по-дълъг от необходимия за целите, за които тези данни се обработват, е следвало след провеждане на изпита списъка с допуснатите до изпит лица да бъде свален от сайта на Министерството или информацията, съдържаща се в него да бъде поддържана във вид, който непозволява идентифицирането им.

С непредприемане на съответните технически и организационни мерки, Министерство на правосъдието е допуснало административно нарушение на разпоредбата на чл.23, ал.1 от ЗЗЛД, в следствие на което в периода 19 юли 2013г.– 27 септември 2013г. личните данни на жалбоподателя са неправомерно разпространени в интернет, чрез публикуването им на официалният сайт на Министерството.

Комисията намира за неоснователни доводите на ответната страна, че г-н Я.Л.Н. е следвало първо да упражни правото си по чл.28 а от ЗЗЛД и да изиска от Министерството да заличи личните му данни, след като смята че обработването им противоречи на закона. В тази връзка следва да се отбележи, че разпоредбата на чл.28а от ЗЗЛД урежда право, а не задължение на физическото лице и от преценката на последното зависи, дали ще се възползва от предоставената му от закона възможност, а също и че на правата на физическите лица, разписани в ЗЗЛД кореспондира задължението на администратора на лични данни да следи и да обработва личните им данни в съответствие с разпоредбите на закона.

При определяне размера на наложеното административно наказание, Комисията се съобрази с характера и степента на нарушението и обществените отношения, който засяга, взе предвид факта, че личните данни на г-н Я.Л.Н., както и личните данни на още 51 стажант-юристи са неправомерно разпространени от Министерство на правосъдието един продължителенпериод от време, както и че достъпа до тях е бил неограничен, с оглед което определя административно наказание, в размер над минимума определен в закона.

Водима от горното, Комисията за защита на личните данни,

1. Уважава жалба рег.№Ж-379/26.09.2013г., подадена от Я.Л.Н. срещу Министерство на правосъдието;

2. На основание чл.42, ал.9, във връзка с чл.38, ал.2 от ЗЗЛДналага на Министерство на правосъдието, със седалище и адрес: гр. София, ул. „Славянска“ №1, представлявано от Министъра на правосъдието Зинаида Златанова, административно-наказание – имуществена санкция в размер на 1200лв. (хиляда и двеста лева) за нарушение на разпоредбата на чл.23, ал.1 от ЗЗЛД, изразяващо се в непредприемане на необходимите технически и организационни мерки за защита на личните данни на Я.Л.Н., което е довело до неправомерното им разпространение в интернет

Решение подлежи на обжалване в 14-дневен срок от връчването му, чрез Комисията за защита на личните данни пред Административен съд София – град.

След влизане в сила на решението, сумата по наложеното наказание да бъде внесена в брой в касата на Комисията за защита на личните данни, находяща се в гр. София, бул. „Проф. Цветан Лазаров" №2 или преведена по банков път:

Банка БНБ – ЦУ

IBAN: BG18BNBG96613000158601

BIC BNBGBGSD

Комисия за защита на личните данни, БУЛСТАТ 130961721