Решение по жалба с рег. № Ж-214/13.06.2013 г.

Комисията за защита на личните данни (КЗЛД) в състав: Председател: Венцислав Караджов и членове: Цветелин Софрониев и Веселин Целков, на редовно заседание, проведено на 11.06.2014г., на основание чл.10, ал.1, т.7 от Закона за защита на личните данни (ЗЗЛД), разгледа жалба с рег.№Ж-214/13.06.2013г., подадена от И.Н.Т. срещу СОУ „Д.П.Б.”.

Госпожа И.Н.Т. уведомява, че училището, в което е служител- СОУ „Д.П.Б.” работи по проект BG051PO001– 3.1.06 “Подобряване на качеството на образованието в средните училища чрез въвеждане на целодневна организация на учебния процес”. Проектът изисква публикуване- в интернет, на свързани с него, сканирани платежни нареждания и други документи. Жалбоподателката сигнализира, че ЕГН-тата и банковите сметки на служителите, „качени” на сайта на проекта стават видими в Google, при изписване на трите имена на лицата.

С писмо рег.№П-4741/15.07.2013г. на Председателя на КЗЛД, госпожа И.Н.Т. е уведомена, че разполага с право на достъп до отнасящи се за нея лични данни, регламентирано от нормите на чл.28 и чл.28а от ЗЗЛД. На жалбоподателката е обърнато внимание, че служебна справка, извършена в Google е установила, че при търсене по трите й имена, информацията, посочена от нея не е достъпна.

С молба рег.№П-6627/14.10.2013г., госпожа И.Н.Т. сезира повторно КЗЛД, твърдейки че отново, при изписване на трите й имена на кирилица в Google, е видимо ЕГН-то и банковата й сметка, наред с ЕГН-тата и банковите сметки на останалите лица, работещи по проект BG051PO001-3.1.06.

Екранни разпечатки- от търсене чрез Google, изготвени служебно, удостоверяват, че към 18.10.2013г. имената, ЕГН-то и банковата сметка на жалбоподателката са видими в интернет. Видима е и сумата, заплатена за работата й по проект BG051PO001-3.1.06.

С писмо рег.№П-6906/17.04.2013г. на Председателя на КЗЛД, от СОУ „Д.П.Б.” е изискано писмено становище, според което достъпът до сайта на проекта- allday.mon.bg, се осъществява с индивидуална парола. Счетоводителят на училището е публикувал- в меню „Отчети и платежни документи за възнаграждения”, сканирани документи, съдържащи лични данни за педагогическия и непедагогически персонал. Според директора, по неясни причини, част от данните се появяват в интернет- при изписване в Google на името на всеки служител. Становището информира, че изтичането на лични данни е преустановено, но в интернет пространството е налична информация за физическите лица, отнасяща се до месец септември и месец октомври 2012г.

В чл.30, ал.1 от Правилника за дейността на Комисията за защита на личните данни и на нейната администрация (ПДКЗЛДНА) са определени реквизитите, които трябва да съдържа жалбата, с която физическите лица сезират Комисията за нарушение на правата им по ЗЗЛД.

Жалбата, подадена от И.Н.Т. срещу СОУ „Д.П.Б.” отговаря на нормативно установените изисквания, поради което е редовна. Жалбата е подадена от физическо лице, при наличие на правен интерес и в срока по чл.38, ал.1 от ЗЗЛД, поради което се явява допустима. Жалбата е насочена срещу СОУ „Д.П.Б.”, което е администратор на лични данни по смисъла на чл.3, ал.1 от ЗЗЛД.

На свое редовно заседание, проведено на 20.11.2013г. КЗЛД обявява жалба рег.№Ж-214/13.06.2013г., подадена от И.Н.Т. за допустима. На основание чл.38, ал.3 от ПДКЗЛДНА Комисията конституира СОУ „Д.П.Б.” като ответна, а МОН– като заинтересована страна в производството. С писмо рег.№П-7603/03.12.2013г. от Министерство на образованието и науката е изискано писмено становище по жалбата, ведно с относимите доказателства. Служебна справка, извършена към 09.12.2013г., установява, че при изписване на кирилица на трите имена на жалбоподателката, в Google продължават да са видими ЕГН-то и банковата й сметка.

Жалба рег.№Ж-214/13.06.2013г. е насрочена за разглеждане, по същество, на 11.12.2013г. На заседанието страните, редовно уведомени, не се явяват и не се представляват. Комисията за защита на личните данни изисква и Министерство на образованието и науката предоставя информация за собственика на сайта allday.mon.bg и договорните отношения помежду им.

С писмо рег.№П–8020/19.12.2013г. от СОУ „Д.П.Б.” е изискана информация за лицата, поддържащи сайта alday.mon.bg и за правилата за работа със сайта, които определят вида и обема на информацията, свързана с проекта, чието публикуване в интернет е задължително.

От материалите, събрани по административната преписка се установява, че през 2011г. МОН провежда процедура по Наредбата за възлагане на малки обществени поръчки- с предмет: „Разработка и поддръжка на софтуерна система за обезпечение дейностите по въвеждане на целодневно обучение в средните училища в Република България”. За изпълнител по този проект е избрано „И.” ЕООД, с което е сключен договор за изработка- основание за създаването на сайта alday.mon.bg. В случая, МОН притежава правата върху интелектуалната собственост на сайта alday.mon.bg, а администрирането му се осъществява от координатори от екипа за управление на проекта.

С писмо рег.№П-82/09.01.2014г. на Председателя на КЗЛД, от „И.” ЕООД е изискано писмено становище по жалбата на госпожа И.Н.Т. и представяне на заверено копие от договора за изработка, сключен между дружеството и МОН.

Съгласно чл.2 от Договор за изработка №Д01-237/24.10.2011г., сключен с МОМН „И.” ЕООД се задължава да извърши изработването на продукта– до 3 месеца и поддръжка на продукта– до 6 месеца от подписване на протокола за приемане на възложената работа.

Подчертава се, че „И.” ЕООД не е извършвало поддръжка и дообработка на продукта след изтичане на сроковете по договора, сключен с МОМН.

Предвид горното, от МОН е изискана информация относно лицата, оторизирани с поддръжката на информационната система на проекта- към момента на подаване на жалба рег.№Ж-214/13.06.2013г. в КЗЛД. Указано е да се посочи конкретното изискване, наложило сканирането на платежно нареждане– от СОУ „Д.П.Б.”, да бъде придружено от сканиране на опис за извършване на масово плащане. Изискано е и предоставяне на доказателства, създаващи яснота дали сканирането на документи от СОУ е извършено в съответствие с утвърдените за софтуерната система параметри за изпращане на сканирани документи.

С писмо рег.№С-228/20.05.2014г. от МОН уведомяват, че към момента на подаване на жалба Ж-214/13.06.2013г. проектът не е имал екип за техническа поддръжка. В същия период е било изготвяно техническо задание за открита процедура по ЗОП, след която е сключен Договор №Д01-13/09.01.2014г. с екип на Технически университет– София за подобно техническо обслужване.

В телефонен разговор, проведен на 06.06,2014г., удостоверен с Протокол рег.№ПР-89/09.06.2014г. госпожа И.Н.Т. е уведомена за доказателствените материали, постъпили с писмо С-228/20.05.2014г. и че личните й данни са заличени и не представляват обект на свободен достъп в интернет– при изписване на трите й имена в Google.

С писмо рег.№П-3501/09.06.2014г. госпожа И.Н.Т. уведомява КЗЛД, че предвид извършеното заличаване на данните й не поддържа жалба рег.№Ж-214/13.06.2013г. и иска административното производство, образувано по нея да бъде прекратено.

Комисията за защита на личните данни като взе под внимание фактите и обстоятелствата, изнесени в настоящето административно производство и на основание чл.38, ал.2 от ЗЗЛД,

Решението да се съобщи на заинтересованите лица по реда на АПК.

Настоящото решение подлежи на обжалване в 14 дневен срок от връчването му, чрез Комисията за защита на личните данни, пред Админиминистративен съд София– град.