Решение по жалба с рег. № П-2953/16.05.2014 г.

Комисията за защита на личните данни в състав: Председател: Венцислав Караджов и членове: Цветелин Софрониев, Мария Матева и Веселин Целков в заседание, проведено на 21.01.2015г. (Протокол №3), на основание чл.10, ал.1, т.7 от Закона за защита на личните данни (ЗЗЛД), разгледа жалба с рег.№П-2953/16.05.2014г. от Р.В.М.Д. и Д.П.К. срещу Фондация „М.Т.”.

Административното производство пред Комисията за защита на личните данни е образувано на основание чл.38 от Закона за защити на личните данни.

От Централната избирателна комисия (ЦИК) до Комисията за защита на личните данни (КЗЛД) са препратени по компетентност жалби, съдържащи твърдения за злоупотреба с лични данни. В жалба с вх.№ЕП-22-602/09.05.2014г. до ЦИК, г-жа Р.В.М.Д. сочи, че на 09.05.2014г. установява, че е включена в списък на регистрираните наблюдатели от Фондация „М.Т.”. Жалбоподателката заявява, че не е предоставяла личните си данни, нито е давала своето съгласие за тази цел. Р.В.М.Д. настоява пред ЦИК името ѝ да бъде заличено от списъка и с оглед своята компетентност да извърши проверка и да установи по какъв начин е попаднала в него. Посочва, че преди 5 години е предоставила личните си данни и е била регистрирана като застъпник на ПП „Новото време”.

Жалбоподателят Д.П.К. в жалба с вх.№ЕП-22-622/13.05.2014г. до ЦИК посочва, че е регистриран под номер 326 в списъка за наблюдатели от Фондация „М.Т.”, публикуван на адрес www.bta.bg. Господин Д.П.К. заявява, че не е член на посочената фондация, нито се е съгласявал личните му данни да бъдат обработвани от нея. Жалбоподателят посочва, че през последните 5 години не е участвал в никаква подписка в подкрепа на партия или движение. Настоява да бъде заличен от посочения списък на наблюдатели в изборите за Европейски парламент от Република България, проведени на 25.05.2014г., както и ЦИК да извърши проверка за „некоректното и неоторизирано използване на неговите лични данни”.

Към жалбата са приложени копия на: Решение №372-ЕП/14.05.2014г. на ЦИК; Решение №371-ЕП/14.05.2014г. на ЦИК и 8 стр. електронни разпечатки.

Жалбите, подадени от Р.В.М.Д. и Д.П.К. срещу Фондация „М.Т.” са съобразени с изискванията на КЗЛД съгласно Правилника за дейността на Комисията за защита на личните данни и на нейната администрация (ПДКЗЛДНА) и съдържа необходимите нормативно определени реквизити. Комисията е сезирана от физически лица, при наличието на правен интерес, подадени са в срока по чл.38, ал.1 от ЗЗЛД.

В чл.27, ал.2 от АПК законодателят обвързва преценката за допустимостта на искането с наличие на посочените в текста изисквания. Приложимостта на Закона за защита на личните данни е свързана със защитата на физическите лица във връзка с обработването на техните лични данни от лица, имащи качеството администратори на лични данни по смисъла на легалната дефиниция на чл.3 от Закона, каквото качество безспорно притежава Фондация „М.Т.” Това изискване се явява абсолютна процесуална предпоставка, с оглед на която следва да се прецени допустимостта на жалбата.

При извършена служебна проверка с вх.№П-3360/03.06.2014г. в Регистъра на администраторите на лични данни и на водените от тях регистри, поддържан от КЗЛД, е установено, че Фондация „М.Т.” не е подала в КЗЛД заявление за регистрация съгласно разпоредбата, съдържаща се в чл.17, ал.1 от ЗЗЛД, не е подала молба за освобождаване от регистрацията ѝ като администратор на лични данни и съответно не е освобождавана по надлежния ред от регистрация.

Съгласно чл.10, ал.1, т.7 във връзка с чл.38 от Закона за защита на личните данни, КЗЛД разглежда жалби срещу актове и действия на администраторите на лични данни, с които се нарушават правата на физическите лица по този закон, както и жалби на трети лица във връзка с правата им по този закон.

Съгласно чл.32 от Административнопроцесуалния кодекс, по производства, в които правата и задълженията на страните произтичат от еднакво фактическо състояние и по които е компетентен един и същ административен орган, може да се започне и проведе едно производство, засягащо повече от една страна.

В заседание, проведено на 12.11.2014г. (Протокол №47), на основание чл.32 от АПК Комисията обединява жалбите, подадени от Р.В.М.Д. срещу Фондация „М.Т.” и Д.П.К. срещу Фондация „М.Т.”, за разглеждане в едно производство и ги обявява за допустими. КЗЛД насрочва разглеждане на жалбите по същество в открито заседание на 15.01.2015г., за което конституира като страни в административното производство жалбоподателите Р.В.М.Д. и Д.П.К. и ответна страна– Фондация „М.Т.” в качеството ѝ на администратор на лични данни.

КЗЛД отлага разглеждането по същество на жалбите за открито заседание на 21.01.2015г., за което страните са редовно уведомени.

С писма с изх.№П-3309/31.05.2014г. и №П-3310/31.05.2014г. на Председателя на КЗЛД, Р.В.М.Д. и Д.П.К. са уведомени за откритото административно производство пред КЗЛД. В случай, че по конкретния повод са сезирани и други органи, от жалбоподателите са изискани входящи номера на жалбите.

С оглед изясняване на факти и обстоятелства по жалбите, с писмо изх.№П-3311/ 31.05.2014г. на Председателя на КЗЛД от Централната избирателна комисия е изискана информация дали Решение №372-ЕП/14.05.2014г. и Решение №371-ЕП/14.05.2014г. на ЦИК са влезли в законна сила или същите се обжалват.

В отговор, с писмо вх.№П-3584/12.06.2014г. ЦИК уведомява Комисията, че посочените решения не са обжалвани и са влезли в законна сила. Към писмото са приложени заверени копия на удостоверения за наблюдатели №1-6039/08.05.2014г. на Р.В.М.Д. и №1-6069/08.05.2014г. на Д.П.К.

На основание чл.26 от АПК, с писмо изх.№П-3312/31.05.2014г. на Председателя на КЗЛД, Фондация „М.Т.” е уведомена за откритото административно производство в КЗЛД. На основание чл.36 от АПК е изискано становище, ведно с относими към случая доказателства.

Фондация „М.Т.” депозира становище с вх.№С-736/26.11.2014г., в което посочва, че фондацията работи за защита на гражданските права на българските граждани у нас и в чужбина. Сочи се, че при осъществяване на основните си цели, фондация „М.Т.” организира и участва с граждански инициатива за провеждане на свободни и демократични избори, така също и участие с наблюдатели при провеждането на избори.Фондация „М.Т.” заявява, че с Решение №168-ЕП/15.04.2014г. на ЦИК, фондацията е регистрирана за участие с наблюдатели в изборите за членове на Европейски парламент от Република България. Посочва се, че екипът на фондацията е с ограничен брой доброволци– координатори от различни населени места, които предварително са запознати с правата и задълженията си като наблюдатели. Ангажимент на всички координатори е да набират допълнително доброволци за участие като наблюдатели в деня на изборите от името на фондацията. В становището се твърди, че Фондация „М.Т.” не води регистър по какъв начин данните на отделните лица са попаднали в обобщените списъци с упълномощените лица за участие като наблюдатели. Предвид изложеното, Фондация „М.Т.” счита жалбите за неоснователни и недоказани. С цел усъвършенстване на работата с наблюдателите относно събирането и обработването на лични данни, на последните избори, проведени на 05.10.2014г. УС на фондацията е приела образец на заявление, което да се попълва от всеки доброволец за участие като наблюдател и същото се предава на съответния координатор. Към становището е приложено копие на бланка- образец на заявлението.

С оглед изясняване на факти и обстоятелства по случая, с писмо изх.№П-8068/ 17.11.2014г. на Председателя на КЗЛД, от ПП „Новото време” е изискано становище по случая, както и информация дали са предоставяни личните данни на жалбоподателите на трети лица и за каква цел.

За откритото заседание на Комисията за защита на личните данни за разглеждане на жалбата по същество, проведено на 21.01.2015г., страните не се явяват и не изпращат процесуални представители.

Съгласно разпоредбата на чл.6, ал.1 от ЗЗЛД, Комисията за защита на личните данни е независим държавен орган, който осъществява защитата на лицата при обработването на техните лични данни и при осъществяването на достъпа до тези данни, както и контрола по спазването на този закон.

Законът за защита на личните данни урежда защитата на правата на физическите лица при обработване на личните им данни. Неговата цел съгласно чл.1, ал.2 е да гарантирана неприкосновеността на личността и личния живот чрез осигуряване на защита на физическите лица при неправомерно обработване на свързаните с тях лични данни в процеса на свободното движение на данните. В тази връзка в чл.2, ал.2 от него законодателят установява принципите, на които следва да бъде подчинено правомерното обработване на личните данни от администраторите на лични данни, като тези принципи в своята цялост се отнасят към конкретните хипотези, уредени в чл.4, ал.1 от ЗЗЛД, които обуславят допустимостта за обработване на данните.В качеството си на физически лица Р.В.М.Д. и Д.П.К. сезират КЗЛД с жалби, насочени срещу обработване на личните им данни без тяхното знание и съгласие, изразяващо се в регистрирането им за наблюдатели на изборите от Фондация „М.Т.”. По смисъла на §1, т.1 от ДР на ЗЗЛД „употреба на лични данни” е обработване на лични данни.

Фондация „М.Т.” е юридическо лице, неправителствена организация. Следователно фондацията е администратор на лични данни по смисъла на чл.3 от ЗЗЛД. В конкретния случай обработването на личните данни, видът им, целите на обработване и средствата за обработване на личните данни за регистрацията на наблюдатели са определени с Изборния кодекс (ИК).

Съгласно чл.57, ал.1, т.14 от Изборниякодекс, Централната избирателна комисия определя условията и реда за участие на наблюдателите не по-късно от 50 дни преди изборния ден, регистрира наблюдателите и им издава удостоверения; води публичен регистър на наблюдателите. Видно от удостоверения №1-6039/08.05.2014г. и №1-6069/ 08.05.2014г., Р.В.М.Д. и Д.П.К. са регистрирани за наблюдатели на изборите за членове на Европейския парламент от Република България като изрично упълномощени представители на Фондация „М.Т.”. В конкретния случай, безспорно е, че Фондация „М.Т.” обработва, по смисъла на §1 от ДР на ЗЗЛД, свързаните с жалбоподателите лични данни.

В Глава шеста „Наблюдатели” от Изборния кодекс са регламентирани реда и условията за регистрацията на наблюдатели. Съгласно чл. 112, ал.2 от Изборния кодекс, ЦИК регистрира български неправителствени организации, които желаят да участват с изрично упълномощени предствавители като наблюдатели в изборите. Регистрирането на организациите по ал.2 се извършва въз основа на заявление, подписано от лицето, представляващо организацията или от упълномощено от него лице. Към заявлението се прилага списък, подписан от представляващия съответната организация, съдържащ имена и ЕГН на лицата, които да бъдат регистрирани като наблюдатели. В настоящия случай Фондация „М.Т.” е предоставила в ЦИК заявление за регистрация и списък, съдържащ личните данни на наблюдатели, в т.ч. и на жалбоподателите. С Решение на ЦИК №168-ЕП/15.04.2014г., Фондация „М.Т.” е регистрирана за участие с наблюдатели в изборите за Европейски парламент.

В Решение №371–ЕП от 14.05.2014г. и №372–ЕП от 14.05.2014г. на Централна избирателна комисия изрично е указано, че Р.В.М.Д. и Д.П.К. са регистрирани като наблюдатели– упълномощени представители на Фондация „М.Т.” съответно под №296 и №326, като освен трите им имена са вписани и техните единни граждански номера. По повод подадени от лицата жалби срещу тяхната регистрация, с решения ЦИК заличава регистрацията им и анулира издадените удостоверения.

В чл.4 от Закона за защита на личните данни се съдържат императивни разпоредби, в които законодателят е указал в кои случаи е допустимо обработването на лични данни. Изричното съгласие на физическото лице, за което данните се отнасят е едно от условията за допустимост за обработване на свързаните с него лични данни. В случая обработването на личните данни на г-жа Р.В.М.Д. и г-н Д.П.К. е извършено при липса на тяхното съгласие. По отношение на допустимостта за обработването на личните им данни и на друго основание, Фондация „М.Т.” не ангажира доказателства за наличие на поне едно от условията за допустимост за обработване на личните им данни, съдържащи се в разпоредбата на чл.4, ал.1 от Закона за защита на личните данни. От изложеното се налага извода, че действията по обработването на личните данни на жалбоподателите, изразяващо се в регистрирането им като наблюдатели- упълномощени представители на Фондация „М.Т.” са извършени без наличие на правно основание. Следователно обработването на личните данни на Р.В.М.Д. и Д.П.К. е неправомерно и с тези действия администраторът на лични данни е нарушил императивна разпоредба, съдържаща се в чл.4, ал.1 от ЗЗЛД.

Относно правомощията на КЗЛД, законодателят изрично е указал в чл.10, ал.1, т.1 от ЗЗЛД, че Комисията анализира и осъществява цялостен контрол за спазване на нормативните актове в областта на защитата на лични данни. Съгласно чл.17, ал.1 от ЗЗЛД, администраторът на лични данни е длъжен да подаде заявление за регистрация преди започване обработването на лични данни. Видно от извършената служебна справка с вх.№П-3360/03.06.2014г., в Регистъра на администраторите на лични данни и на водените от тях регистри, поддържан от КЗЛД, е установено, че Фондация „М.Т.” не е подала в КЗЛД заявление за регистрация, не е подала молба за освобождаване от регистрация като администратор на лични данни и съответно не е освобождавана по надлежния ред от регистрация. От събраните доказателства се установява по категоричен начин, че към момента на обработване на личните данни на Р.В.М.Д. и Д.П.К., Фондация „М.Т.” не е подала заявление в КЗЛД. Следователно администраторът на лични данни не е изпълнил законово установено задължение за регистрация, с които действия е нарушен чл.17, ал.1 от ЗЗЛД. До приключване на административното производство пред КЗЛД, Фондация „М.Т.” не предприела мерки за регистрацията си като администратор на лични данни.

В качеството си на административен орган и във връзка с необходимостта от установяване истинността по случая, като основен принцип в процесуалното производство, съгласно чл.7 от Административнопроцесуалния кодекс, изискващ наличието на установени действителни факти от значение по случая, анализирайки представените писмени доказателства и становища в тяхната съвкупност, Комисията за защита на личните данни приема, че разгледана по същество жалбата е основателна.

Господин Веселин Целков– член на КЗЛД, гласува с особено мнение относно нарушението на чл.4, ал.1 от ЗЗЛД от Фондация „М.Т.”, предвид следното: Независимо от факта, че настоящият случай касае обработване на лични данни, изразяващо се в регистриране на физически лица като наблюдатели на изборите от страна на фондация, то наличието, респ. липсата на съгласие следва да бъде установено чрез графологична експертиза на техните подписи и почерци.

При определяне на размера на наложените с настоящото решение административни наказания на Фондация „М.Т.”, Комисията за защита на личните данни се съобрази с характера и степента на нарушението и обществените отношения, които те засягат. Комисията отчете факта, че нарушение на разпоредбите на ЗЗЛД е първо за Фондация „М.Т.”, факта, че с неправомерното обработване на лични данни са нарушени правата по ЗЗЛД на повече от едно физическо лице, както и обстоятелството, че при констатиране на нарушението не са взети мерки за отстраняването му.

Водима от горното и на основание чл.38, ал.2 във връзка с чл.10, ал.1, т.1 и т.7 от Закона за защита на личните данни, Комисията за защита на личните данни

След влизане в сила на решението, сумата по наложеното наказание да бъде внесена в брой в касата на Комисията за защита на личните данни на адрес: гр.София- 1592, бул.„Проф. Цветан Лазаров” №2 или преведена по банков път:

Банка БНБ-ЦУ

IBAN: BG18BNBG96613000158601

BIC BNBGBGSD

Комисия за защита на личните данни, БУЛСТАТ 130961721

Настоящото решение може да бъде обжалвано в 14-дневен срок от връчването му, чрез Комисията за защита на личните данни пред Административен съд София– град.