РЕШЕНИЕ
№ Ж-282/2016 г.
гр. София, 16.01.2017 г.
Комисията за защита на личните данни в състав: Председател Венцислав Караджов и членове: Цанко Цолов, Цветелин Софрониев, Мария Матева и Веселин Целков на заседание, проведено на 16.11.2016г., обективирано в протокол №57, на основание чл.10, ал.1, т.7 от Закона за защита на личните данни, разгледа жалба с рег.№Ж-282/07.07.2016г., подадена от М.П.М.
В Комисията за защита на личните данни е постъпила жалба от М.П.М., която твърди, че общинският съвет на гр. Кресна не е предприел необходимите организационни и технически мерки, за да защити личните й данни от неправомерно разпространение при публикуването на своите решения. Личните й данни са били разпространени на таблото на Общината, а също и в интернет пространството. Жалбоподателката очаква отговорните лица да бъдат санкционирани съгласно ЗЗЛД. Към жалбата прилага копия от разпечатка с резултати от интернет търсачката Гугъл и извадка от Решение №95/2016г. на Общински съвет Кресна.
С писмо изх.№П-5924/05.08.2016г. на Председателя на КЗЛД, г-жа М.П.М. е уведомена за образуваното производство. Информирана е, че следва да уточни датата, на която е узнала за твърдяното нарушение.
С писмо изх.№П-5922/05.08.2016г. на Председателя на КЗЛД, г-н Н.Г., кмет на община Кресна е уведомен на основание чл.26 от АПК за образуваното административно производство. Информиран е, на основание чл.36, ал.2 от АПК, че следва в срок да изрази становище и да представи доказателства.
С жалбоподателката г-жа М.П.М. е проведен телефонен разговор обективиран в Протокол с рег.№Пр-162/12.09.2016г. Г-жа М.П.М. уточни, че е узнала за твърдяното нарушение на 04.07.2016г.
С писмо изх.№П-6738/16.09.2016г. на Председателя на КЗЛД, г-н Н.Г., кмет на община Кресна повторно е уведомен на основание чл.26 от АПК за образуваното административно производство. Информиран е, на основание чл.36, ал.2 от АПК, че следва в срок да изрази становище и да представи доказателства.
В Комисията за защита на личните данни е постъпило становище от г-н Н.Г., кмет на Община Кресна. Сочи, че жалбоподателката М.П.М. е дала изричното си съгласие личните й данни да бъдат обработвани, чрез подаване на молба до общинския съвет, който да се произнесе по въпроса за дължимото й обезщетение при пенсиониране. Сочат, че при публикуване на решенията в интернет, отговорните служители нямат техническа възможност да заличават лични данни, които са в текста на Решението.
С оглед задължението на административния орган за установяване на предпоставките за допустимост на искането, регламентирано в разпоредбата на чл.27, ал.2 от АПК, както и на основание чл.38, ал.1 от Правилника за дейността на Комисията за защита на личните данни и на нейната администрация, Kомисията се е произнесла с решение от 26.10.2016г., с което е обявила жалбата за допустима, предвид съображенията за надлежност на страните, компетентност на КЗЛД, наличие на правен интерес на жалбоподателката, спазване на установения в чл.38, ал.1 от ЗЗЛД срок. Насрочена е за разглеждане на открито заседание на Комисията на 16.11.2016г.
С писмо изх.№П-7887/27.10.2016г. на Председателя на КЗЛД, г-жа М.П.М. е уведомена, че жалба Ж-282/07.07.2016г. ще бъде разгледана на открито заседание на административния орган на 16.11.2016г.
С писмо изх.№П-7886/27.10.2016г. на Председателя на КЗЛД, г-н Н.Г., кмет на Община Кресна е уведомен, че жалба с рег.№Ж-282/07.07.2016г. ще бъде разгледана на открито заседание на административния орган на 16.11.2016г. Страните са редовно уведомени.
На проведеното открито заседание на 16.11.2016г. жалбата е разгледана по същество. Страните редовно уведомени, не се явяват и не се представляват.
Комисията е сезирана с жалба, съдържаща твърдения за неправомерно обработване на лични данни, изразяващо се в публикуването и неправомерно им разпространение от страна на администратора Община Кресна. В Решение №95/2016г. на Общински съвет-Кресна колективният орган е гласувал и приел, да се изплати обезщетение на жалбоподателката. Решението е разпространено в сградата на общината и на интернет-страницата й. При търсене в интернет по името на жалбоподателката, като резултат се появява горепосоченото решение, съдържащо нейните три имена, ЕГН и работно място.
Администраторът на лични данни, в лицето на Община Кресна не е положил нужните организационни и технически мерки, за да предпази личните данни от неправомерно разпространение при публикуването им. Следвало е, при залепване на таблото в Общината и разпространението в Интернет, да заличат личните данни на жалбоподателката. Вместо това, общината не е предприела мерки и по този начин администраторът е разпространил личните данни на жалбоподателката не само на територията на общината, но и в интернет пространството. Не могат да бъдат споделени, твърденията на ответната страна, че след като жалбоподателката е подала молба, Общинският съвет да разгледа и да се произнесе с решение, администраторът не е длъжен да анонимизира личните й данни. В подкрепа на горните изводи са й твърденията в становището на кмета на Община Кресна, че ако в подадената информация има лични данни, технически не е възможно да се извърши корекция и те да бъдат заличени. Не са предприети необходимите организационни и технически мерки за анонимизиране на личните данни при публикуване на сайта на Община Кресна и публичното им оповестяване на територията на Общината.
Администраторът периодично публикува решения на Общинския съвет на сайта си и е необходимо Комисията, не просто да санкционира администраторът за извършеното нарушение, но преди всичко да предприеме мерки, Община-Кресна в бъдеще да анонимизира личните данни при публикуване на Решенията на Общински съвет-Кресна.
С цел преустановяване на реализираното нарушение извършено с личните данни на жалбоподателката, администраторът Община Кресна следва да премахне Решението наОбщински съвет–Кресна и да публикува ново, в което личните данни на жалбоподателката да бъдат анонимизирани. Чрез публикуването на новия документ, при търсене в интернет по името на жалбоподателката, намерените разултати няма да препращат към досегашното решение, съдържащо личните й данни.
Водима от горното и на основание чл.10, ал.1, т.7 във връзка с чл.38от Закона за защита на личните данни, Комисията за защита на личните данни
РЕШИ:
Обявява жалба с рег.№Ж-282/07.07.2016г. подадена от М.П.М. за основателна по отношение на администратора Община Кресна. Издава задължително предписание на администратора, в двуседмичен срок от получаване на Решението на КЗЛД да премахне Решението на Общинския съвет, съдържащо личните данни на жалбоподателката и да го публикуват отново, но личните данни на М.П.М. да бъдат анонимизирани. Чрез премахване на старата публикация, при последващо търсене в интернет по името на жалбоподателката, намерените резултати няма да препращат към публикацията на сайта на общината.
Издава задължително предписание на администратора, в двуседмичен срок от получаване на Решението на КЗЛД да предприеме необходимите технически и организационни мерки за анонимизиране на личните данни на физическите лица при публикуване на материали, свързани с дейността на Общината и Решенията на Общинския съвет. За изпълнение на задължителното предписание администраторът да уведоми Комисията за защита на личните данни.
При неизпълнение на задължителното предписание следва предприемане на действия по реда на глава осма от ЗЗЛД.
Настоящото решение може да бъде обжалвано в 14-дневен срок от връчването му, чрез Комисията зазащита на личните данни пред Административен съд София – град.
| ПРЕДСЕДАТЕЛ: | ЧЛЕНОВЕ: |
|
Венцислав Караджов /п/ |
Цанко Цолов /п/ |
