Решение по жалба с вх. № Ж – 41/04.06.2008 г.

Комисията за защита на личните данни на открито заседание на двадесет и седми юни, две хиляди и осма година в състав: Председател: Венета Шопова и членове: Красимир Димитров, Валентин Енев, Мария Матева и Веселин Целков разгледа жалба с вх. № 41/04.06.2008 г. от Г.Х.П. срещу незаконосъобразно задържане на личната му карта от страна на Районна Здравноосигурителна каса (РЗОК) – гр. С.

В Комисията за защита на личните данни е постъпил сигнал, вх. № 276/04.03.2008 г. от г-н Г.П., в който уведомява Комисията, че на 29.02.2008 г. му се е наложило да посети РЗОК – гр. С. за получаване на формуляр за записване на новороденото му дете при личен лекар. За да получи пропуск – магнитна карта за достъп до сградата му е поискана личната карта. Служителят от охраната е задържал документа за самоличност до напускане на сградата. Според г-н П. личната му карта е неправомерно задържана и моли Комисията на основание чл. 10, ал. 1 във връзка с чл. 12, ал. 3 от Закона за защита на личните данни (ЗЗЛД) да извърши проверка по случая.

Във връзка с откриване на административното производство по разглеждане на искането пред КЗЛД и на основание чл. 34, ал. 3, чл. 35 и чл. 36 от Административнопроцесуалния кодекс е изискано становище от РЗОК – гр. С., както и предоставяне на информация относно пропускателния режим в сградата на РЗОК и вътрешен акт, в който е определен пропускателния режим.

На 22.04.2008 г. е получено становище с изх. № 02-00-1/15.04.2008 г. от д-р А.В. – директор на РЗОК – гр. С., в което е посочено, че РЗОК – гр. С. е регистрирана по смисъла на ЗЗЛД, но при извършена служебна проверка в отдел “Регистър на администраторите и информационни фондове” е установено, че това не отговаря на истината. В становището се твърди, че за да се улеснят гражданите при ползване на услуги, предоставяни от РЗОК – гр. С. на местата, където следва да имат достъп пациентите са изградени гишета за обслужване. В случай на необходимост външни лица да получат пропуск, същите биват придружавани до мястото.

В КЗЛД е постъпило писмо с изх. № 48-99-2/13.06.2008 г. от РЗОК – гр. С. относно пропускателния режим, в което се посочва, че достъпът на граждани в сградата е свободен, а пропускателният режим за всяка РЗОК е регламентиран на централно ниво от Националната здравноосигурителна каса (НЗОК).

По предложение на Директора на дирекция “Правна и международна дейност” на основание на определението, съдържащо се в чл. 23 от Правилника за дейността на Комисията и нейната администрация, с Решение на КЗЛД от заседание, проведено на 29.05.2008 г. (Протокол № 18/2008 г.) сигналът е преквалифициран в жалба, вх. № Ж – 41/04.06.2008 г. и е насрочена за разглеждане по същество в открито заседание. Като страна в административното производство е конституирана Национална здравноосигурителна каса, която е администратор на лични данни на основание чл. 3 от ЗЗЛД, тъй като е юридическо лице съгласно чл. 6, ал. 1 от Закона за здравното осигуряване, а като заинтересована страна – РЗОК – гр. С., която е обработващ лични данни, по смисъла на § 1, т. 3 от Допълнителните разпоредби на ЗЗЛД.

На заседанието на Комисията за разглеждане на жалбата по същество жалбоподателят г-н Г.П., редовно уведомен, не се явява. Като представител на НЗОК се явява г-жа И.К. – главен юрисконсулт на НЗОК, с представено пълномощно с изх. № РД-12-128/16.06.2008 г.

С оглед изясняване на случая от юридическа и фактическа страна, КЗЛД допуска приложени по опис писмени доказателства от г-жа И.К. Предоставени са Инструкция за пропускателния режим в сградите на НЗОК – РД-16-3/10.01.2004 г. и Договор № РД-14-226/22.12.2005 г. между НЗОК и “С.Г.А.” ЕООД – охранителна фирма, която осъществява входно-изходния режим на служители и външни лица във всички районни здравноосигурителни каси. В чл. 1 от Инструкцията е посочено, че тя урежда пропускателния режим за служители и външни лица (посетители) в сградите на НЗОК. Според юрк. К. Инструкцията визира всички сгради на НЗОК и това включва и сградите извън София-град. Твърди също, че Инструкцията е сведена до знанието на всяка районна здравноосигурителна каса и се спазва. За конкретната жалба посочва, че лицето, което е задържало личната карта не е служител на НЗОК, а служител на охранителна фирма, поради което счита жалбата за неоснователна и я оспорва изцяло.

В качеството си на административен орган и във връзка с необходимостта от установяване истинността по случая, като основен принцип в процесуалното производство, съгласно чл. 7 от Административнопроцесуалния кодекс, изискващ наличието на установени действителни факти от значение за случая, имайки предвид представените писмени доказателства и изразени становища, Комисията приема жалбата за изяснена от фактическа и правна страна.

Комисията приема, че жалбата е основателна по отношение задържането на личната карта на жалбоподателя.

ЗЗЛД урежда защитата на физическите лица при обработването на техните лични данни, както и достъпа до тези данни. Целта на закона е да се гарантира неприкосновеността на личността и личния живот, като се защитят физическите лица при неправомерно обработване на свързаните с тях данни и се регламентира правото на достъп до събираните и обработвани такива данни.

Съгласно чл. 10, ал. 1, т. 7 от ЗЗЛД Комисията разглежда жалби срещу актове и действия на администраторите на лични данни, с които се нарушават правата на физическите лица по този закон, както и жалби на трети лица във връзка с правата им по този закон.

Законът сочи като администратор на лични данни физическо или юридическо лице, както и държавен орган, който определя вида на обработваните данни, целта на обработване, начините на обработване и на защита, при спазване на изискванията на този закон. Безспорно е в случая, че НЗОК има качеството на администратор на лични данни по смисъла на чл. 3 от ЗЗЛД, в правомощията на който е да събира и обработва законосъобразно личните данни на посетителите си във връзка с нуждите на пропускателния режим. За целта съгласно чл. 24, ал. 4 от ЗЗЛД е издадена Инструкцията за пропускателния режим в сградите на НЗОК, с която се определя обема на задълженията и на обработващите лични данни, което е гаранция за защитата на личните данни на физическите лица – посетители при спазване изискванията на ЗЗЛД.

Във връзка с договора, сключен между администратора на лични данни – НЗОК и охранителната фирма – “С. Г.А.” ЕООД, последната се явява “обработващ лични данни” по смисъла на ЗЗЛД. Изричното съгласие на физическото лице е едно от най-важните условия за обработване на личните му данни, което кореспондира с целта на ЗЗЛД по смисъла на чл. 1, ал. 2. В случая жалбоподателят е предоставил личната си карта не по негово изрично съгласие, а защото е принуден с оглед предоставяне на достъп в сградата. Инструкцията в чл. 1, ал. 2 регламентира, че достъпът на външни лица (посетители) в сградите на НЗОК се разрешава след издаване на временен пропуск, допускащ влизането и излизането от нея, съгласно правилата за охрана и пропускателния режим, както и обема лични данни, които да се вписват, а именно: име, презиме и фамилия, ЕГН, № на личната карта – чл. 20, ал. 2 от Инструкцията. Охранителната фирма е следвало да бъде запозната с Инструкцията относно пропускателния режим в сградата и да спазва нейните разпоредби по силата на договора с администратора на лични данни.

Водима от горното и на основание чл. 38, ал. 2 и чл. 10, ал. 1, т. 5 от ЗЗЛД Комисията за защита на личните данни

Уважава жалба, вх. № Ж – 41/27.06.2008 г. от Г.Х.П. срещу Националната здравноосигурителна каса.

Издава задължително предписание на НЗОК относно Инструкцията за пропускателния режим в сградите на НЗОК№ РД-16-3/10.01.2004 г., както следва:

Да спазва стриктно нейните ́разпоредби, досежно обработването на лични данни на физически лица, във връзка с режима за допускане в сградите на НЗОК;

Да бъде сведена до знанието на всички обработващи лични данни от името на администратора НЗОК.

При неизпълнение на предписанието ще бъдат приложени разпоредбите на Глава VIII от Закона за защита на личните данни.

Решението на Комисията може да се обжалва пред Върховния административен съд в 14-дневен срок от получаването му.