Решение по жалба с рег. № Ж-690/02.11.2016 г.

Комисията за защита на личните данни в състав: Председател: Венцислав Караджов и членове: Цанко Цолов, Цветелин Софрониев, Мария Матева и Веселин Целков, на заседание, проведено на 01.03.2017г., обективирано в протокол №20, на основание чл.10, ал.1, т.7 от Закона за защита на личните данни, разгледа жалба с рег.№Ж-690/02.11.2016г. подадена от Н.П.Р.

В Комисията за защита на личните данни е постъпила жалба от Н.П.Р., който сочи, че като подсъдим към настоящия момент пребивава в Затвора – гр. София. Съгласно разпоредбите на ЗИНЗС лишените от свобода имат право на парични средства за задоволяване на лични нужди. За упражняването на това право, паричните средства са налични в карта, чрез която се пазарува на Лавка *** на Затвора. След пазаруване с картата се издава касов бон със съответните реквизити. След 21.09.2016г. на фискалния бон се появява и ЕГН на лишения от свобода. Смята, че по този начин се нарушават правата му, гарантирани със ЗЗЛД. Счита, че не е редно всички да имат достъп до негови лични данни. Разчита КЗЛД да извърши проверка и да установи извършеното нарушение. Прилага копия от касови бележки.

С писмо изх. №П-8402/11.11.2016г. на Председателя на КЗЛД, г-н И.И., управител на „Фонд затворно дело” ТПП е уведомен за образуваното административно производство. Информиран е, на основание чл.36, ал.2 от АПК, че следва в срок да изрази становище и да представи доказателства.

С писмо изх. №П-8401/11.11.2016г. на Председателя на КЗЛД, г-жа Екатерина Гечева-Захариева, в качеството й на министър на правосъдието е уведомена за образуваното административно производство. Информирана е, на основание чл.36, ал.2 от АПК, че следва в срок да изрази становище и да представи доказателства.

С писмо изх. №П-8404/11.11.2016г. на Председателя на КЗЛД, г-н Н.П.Р., жалбоподател е уведомен за образуваното административно производство. Информиран е, за възможността да представи и други доказателства, ако разполага с такива.

В Комисията за защита на личните данни е постъпило становище от Държавно предприятие „Фонд затворно дело”, заведено с рег. №С-921/22.11.2016г. Изцяло оспорват подадената жалба. Сочат, че имат статут на държавно предприятие по смисъла на чл.62, ал.3 от ТЗ. Извършват стопански дейности, които подпомагат, съпътстват или допълват основния предмет на дейност. Информират, че Главна дирекция „Изпълнение на наказанията” е специализирана административна структура към Министерство на правосъдието. За изпълнение на целите на ЗИНЗС, двете юридически лица осъществяват тясно сътрудничество по отношение на стопанската дейност в местата за лишаване от свобода. ГДИН притежава софтуерен продукт, чиито функционалности позволяват едновременно стоково отчитане на търговските обекти в местата за лишаване от свобода и проследяване на паричната наличност по сметката на всяко лишено от свобода лице. Идентификацията, чрез ЕГН позволява същите да осъществят контрол по паричната наличност по картата. Отпечатването на ЕГН не представлява нарушение на ЗЗЛД, тъй като касовият бон не се предоставя на трети лица, а отговорност на купувача е да го съхранява до напускане на търговския обект.

В КЗЛД е получено писмо с рег. №П-8786/23.11.2016г. от Министерство на правосъдието. Сочат, че МП е вписан администратор на лични данни. Държавно предприятие „Фонд затворно дело” открива разплащателни сметки, по които се набират и разходват разплащателните сметки. Твърдят, че министърът на правосъдието няма никакво отношение към обработваните лични данни.

В КЗЛД е получено писмо с рег. №П-9040/05.12.2016г. от жалбоподателя Н.П.Р. Предоставя допълнителни доказателства и изразява становище по жалбата.

С оглед задължението на административния орган за установяване на предпоставките за допустимост на искането, регламентирано в разпоредбата на чл.27, ал.2 от АПК, както и на основание чл.38, ал.1 от Правилника за дейността на Комисията за защита на личните данни и на нейната администрация, Kомисията се е произнесла с решение от 08.02.2017г., с което е обявила жалбата за допустима, предвид съображенията за надлежност на страните, компетентност на КЗЛД, наличие на правен интерес на жалбоподателя, спазване на установения в чл.38, ал.1 от ЗЗЛД срок. Насрочена е за разглеждане на открито заседание на Комисията на 01.03.2017г. Страните са редовно уведомени за заседанието.

Н.П.Р. сочи, че администраторите са обработвали личните му данни без да са предприели необходимите организационни и технически мерки. Това довело до неправомерното им разпространение.

Лавка *** в Затвора представлява търговски обект съгласно легалното определение в §1, т.1 от ДР на ЗДДС. Лавката е отделно помещение, в което се извършват продажби на стоки. Установено е, че издават касови бележки. Реквизитите на касовата бележка се съдържат в Наредба №H-18 от 13 декември 2006г. за регистриране и отчитане на продажби в търговските обекти чрез фискални устройства. Те са:

1. наименование и адрес на лицето по чл.3 (на търговеца);

2. наименование и адрес на търговския обект;

3. пореден номер на касовата бележка;

4. идентификационен номер по чл.84 ДОПК на лицето по чл.3(БУЛСТАТ на търговеца);

5. идентификационен номер по ЗДДС за регистрираните по ЗДДС лица;

6. име или номер на касиера;

7. наименование, код на данъчна група, количество и стойност по видове закупени стоки или услуги;

8. обща сума за плащане в левове и стотинки;

9. дата и час на издаване;

10. Символите „BG”, вписани в контур на картата на България и текст "ФИСКАЛЕН БОН" или „СИСТЕМЕН БОН“;

11. индивидуални номера на фискалното устройство и фискалната памет;

12. номер касово място за лицата по чл.6, работещи с контролна лента на електронен носител (КЛЕН);

13. номер на обекта при Електронна система с фискална памет;

14. контролно число на документа;

15. номер и дата на фактура при плащане по доставка с непрекъснато изпълнение, за която има издадена фактура съгласно приложение №1 от Наредбата.

В наредбата е установен и образец в Приложение №1.

Сред реквизитите в чл.26, ал.1 от Наредбата няма ЕГН на клиента. В представените касови бележки номерът на картата, с която е заплатил клиентът е неговото ЕГН. Разпоредбата на чл.38, ал.2 от горепосочената Наредба задължава клиентите да съхраняват касовата си бележка до напускане на обекта. Но администраторите на лични данни – Държавно предприятие „Фонд затворно дело” и ГДИН на Министерство на правосъдието не са предприели мерки за опазване на личните данни на жалбоподателя. Няма необходимост да визуализират ЕГН-то на касовата бележка. Не е необходимо да го използват като номер на картата. Търговският обект се намира в Затвора в гр. София, място със специален достъп и цели. Това не означава, че касовите бележки могат да съдържат и други реквизити извън посочените в Закона. Съществуват и алтернативни възможности за идентификация на пазаруващите.

Изпълнението на целите, поставени в Закона за изпълнение на наказанията и задържане под стража (ЗИНЗС) се осъществяват в тясно сътрудничество по отношение реализирането на стопанската дейност в местата за лишаване от свобода. Държавно предприятие „Фонд затворно дело” е търговецът, който издава касовите бележки. Софтуерният продукт, който позволява стоковото отчитане на търговските обекти в местата за лишаване от свобода и от друга страна, проследяване на паричната наличност по сметката на всяко лишено от свобода лице е притежание на Главна дирекция „Изпълнение на наказанията” (ГДИН).На основание чл.12, ал.2 от ЗИНЗС, Главна дирекция „Изпълнение на наказанията” е самостоятелно юридическо лице към министъра на правосъдието. Сред основните задължения е ръководството и контрола върху дейността на местата за лишаване от свобода. Затворите са териториални служби на Главна дирекция „Изпълнение на наказанията” (аргумент от чл.12, ал.3 ЗИНЗС). Администраторите на лични данни, Държавно предприятие „Фонд затворно дело” и Главна дирекция „Изпълнение на наказанията” на Министерство на правосъдието съвместно осъществяват дейността. Носят отговорност за прилагането на мерки за опазване на личните данни, които обработват. В становище от 27.02.2017г. от ГДИН представят касова бележка, от която е видно, че са заличени последните 4 цифри от ЕГН-то на клиента. Тези предприети организационни и технически мерки не са достатъчни, тъй като се идентифицира рождената дата на лишените от свобода. Тази информацията също не е сред реквизитите на касовата бележка и не следва да се обработва за тези цели.

Водима от горното и на основание чл.10, ал.1, т.7 във връзка с чл.38 от Закона за защита на личните данни, Комисията за защита на личните данни

В едномесечен срок от съобщаване на настоящото решение да предприемат необходимите организационни и технически мерки за алтернативна идентификация на лицата при пазаруване в търговските обекти на територията на местата за изтърпяване на наказание лишаване от свобода. Да се преустанови използването на ЕГН или части от него за идентификация при пазаруване. Досега предприетите мерки за заличаване на последните цифри от ЕГН-то на лишените от свобода не са достатъчни, тъй като разкриват рождената дата на физическото лице.

За изпълнение на задължителното предписание администраторът да уведоми Комисията за защита на личните данни.

При неизпълнение на задължителното предписание следва предприемане на действия по реда на глава осма от ЗЗЛД.

Настоящото решение може да бъде обжалвано в 14-дневен срок от връчването му, чрез Комисията зазащита на личните данни пред Административен съд София – град.