Решение по жалби срещу политическа партия „Глас народен“

Комисията за защита на личните данни (КЗЛД) в състав: Председател: Венцислав Караджов и членове: Цанко Цолов, Цветелин Софрониев, Мария Матева и Веселин Целков на заседание, проведено на 31.07.2015г., на основание чл.10, ал.1, т.7 от Закона за защита на личните данни, разгледа по същество жалба рег.№Ж-156/15.04.2014г. от Т.И.З., Ж-696/14.05.2014г. от А.Ц.С., Ж-541/28.04.2014г. от О.Н.М., Ж-558/28.04.2014г. от Д.М.Р., Ж-561/28.04.2014г. от Г.Г.Д., Ж-384/23.04.2014г. от М.К.Д., Ж-511/25.04.2014г. от П.Б.Ч., Ж-560/28.04.2014г. от А.Е.И., Ж-562/28.04.2014г. от Р.П.Ч.-К., Ж-563/28.04.2014г. от И.В.Б., Ж-564/28.04.2014г. от С.Н.Р. и Ж-648/07.05.2014г. от С.И.К., подадени срещу политическа партия „Глас народен“.

Административното производство е по реда на чл.38 от Закона за защита на личните данни (ЗЗЛД).

Комисията за защита на личните данни е сезирана с 12 (дванадесет) жалби с рег.№Ж-156/15.04.2014г. от Т.И.З., Ж-696/14.05.2014г. но А.Ц.С., Ж-541/28.04.2014г. О.Н.М., Ж-558/28.04.2014г. от Д.М.Р., Ж-561/28.04.2014г. от Г.Г.Д., Ж-384/23.04.2014г. от М.К.Д., Ж-511/25.04.2014г. от П.Б.Ч., Ж-560/28.04.2014г. от А.Е.И., Ж-562/28.04.2014г. от Р.П.Ч.-К., Ж-563/28.04.2014г. от И.В.Б., Ж-564/28.04.2014г. от С.Н.Р. и Ж-648/07.05.2014г. от С.И.К., в които са изложени твърдения за неправомерно обработване на личните данни на жалбоподателите във връзка с проведените на 25.05.2014г. избори за членове на Европейския парламент от Република България.

Жалбоподателите твърдят, че след направена справка на интернет-страницата на Централната избирателна комисия (ЦИК) установили, че личните им данни са включени в списъка на лицата, подкрепящи регистрацията на политическа партия „Глас народен“ за участие на проведените през 2014г. изборите за членове на Европейски парламент от Република България.

Жалбоподателите твърдят, че е налице злоупотреба с личните им данни и декларират, че не са се подписвали в подкрепа на политическата партия и не са давала съгласието си за използване на личните им данни в тази насока. Молят Комисията да извърши проверка по случая и да санкционира нарушителите за неправомерното използване на личните им данни.

В допълнение г-н Захов желае личните му данни да бъдат премахнати/заличени от списъка на лица подкрепящи регистрацията на политическата партия за участие в проведените през 2014г. избори за членове на Европейския парламент от Република България.

Комисията за защита на личните данни е независим държавен орган, който осъществява защита на лицата при обработването на личните им данни и при осъществяване на достъпа до тези данни, както и контрол по спазването на ЗЗЛД.

За да упражни правомощията си, Комисията следва да бъде валидно сезирана.

В чл.30, ал.1 от Правилника за дейността на Комисията за защита на личните данни и на нейната администрация (ПДКЗЛДНА) са определени реквизитите, които следва да съдържа жалбите, с които физическите лица сезират Комисията за нарушение на правата им по ЗЗЛД.

Жалби рег.№Ж-156/15.04.2014г., Ж-696/14.05.2014г., Ж-541/28.04.2014г., Ж-558/28.04.2014г., Ж-561/28.04.2014г., Ж-384/23.04.2014г., Ж-511/25.04.2014г., Ж-560/28.04.2014г., Ж-562/28.04.2014г., Ж-563/28.04.2014г., Ж-564/28.04.2014г. и Ж-648/07.05.2014г. съдържат задължителните реквизити посочени в разпоредбата на чл.30, ал.1 от ПДКЗЛДНА. Налице са данни за жалбоподателите, естеството на искането, дата и подпис, с оглед което същите са редовни.

Жалбите са процесуално допустими. Подадени в срока по чл.38, ал.1 от ЗЗЛД от физически лица с правен интерес срещу надлежна страна- администратор на лични данни. Предмет на жалбите е обработването, чрез действия по събиране и предоставяне, на личните данни на жалбоподателите без тяхно знание и съгласие за целите на регистрацията на ПП Гласен народен, като участник в проведените през 2014г. избори за членове на Европейския парламент от Република България. С жалбите е сезиран компетентен да се произнесе орган, а именно КЗЛД, която съгласно правомощията й, визирани в чл.10, ал.1, т.7 от ЗЗЛД разглежда жалби срещу актове и действия на администраторите на лични данни, с които се нарушават правата на физическите лица по ЗЗЛД.

Наличието на администратор на лични данни е абсолютна процесуална предпоставка за допустимостта на жалбата. В конкретния случай жалбите са насочени срещу ПП Глас народен, която безспорно има качеството на администратор на лични данни.

От направена служебна справка в Електронния регистър на администраторите на лични данни и на водените от тях регистри се установи, че политическата партия е изпълнила задължението си по чл.17 от ЗЗЛД подала е заявление за регистрация с вх.№1401101/21.07.2014г. със заявени регистри „Персонал“, „Членове на партията“, „Подписки и инициативи“ и „Контрагенти“.

С решения на КЗЛД, обективирани в Протокол №25/25.06.2014г. и Протокол №28/16.07.2014г. жалбите са обявени за допустими. С оглед наличието на предпоставките на чл.32 от АПК жалбите са обединение за разглеждане в рамките на едно общо производство. Като страни в същото са конституирани: жалбоподател– Т.И.З., А.Ц.С., О.Н.М., Д.М.Р., Г.Г.Д., М.К.Д., П.Б.Ч., А.Е.И., Р.П.Ч.-К., И.В.Б., С.Н.Р. и С.И.К. и ответна страна– политическа партия „Глас народен“, в качеството й на администратор на лични данни. Страните са редовно уведомени за насроченото за 27.11.2014г. открито заседание на КЗЛД за разглеждане на жалбите по същество.

С оглед изясняване на случая от правна и фактическа страна от ЦИК са изискани относими доказателства, а именно заверено копие на съответните страници от списъка на избирателите, подкрепящи политическата партия за участие в проведените през 2014г. избори за членове на Европейския парламент от Република Бългaрия, в които се съдържат личните данни на жалбоподателите.

В отговор от ЦИК е предоставено заверено копие на стр. 197, 222, 257, 268, 275, 279, 281, 282, 283, 285 и 293 от списъка на избиратели, подкрепящи регистрацията на политическа партия ПП Глас народен за участие в изборите за членове на Европейския парламент от Република България.

Видно от представените от ЦИК документи е, че лични данни за жалбоподателите в обем от три имена, единен граждански номер и подпис фигурират в списъка на лицата подкрепящи регистрацията на ПП Глас народен за участие в проведените през 2014г. избори за членове на Европейския парламент от Република Бългaрия.

По отношение на И.В.Б., жалбоподател по жалба рег.№Ж-563/28.04.2014г. и М.К.Д., жалбоподател по жалба рег.№Ж-384/23.04.2014г., се установи, че в представения от ЦИК списък същите са индивидуализирани с единен граждански номер и две имена съответно И.Б. на стр. 283, ред. 3417 и М.Д. на стр. 268, ред 322 от списъка.

По отношение на С.Н.Р., жалбоподател по жалба рег.№Ж-564/28.04.2014г. се установи, че в стр. 285, ред 3449 от списъка, същата е вписана с фамилия С.

На основание чл.10, ал.1, т.3 и чл.12, ал.1 и ал.4 от ЗЗЛД и Решение на КЗЛД от 10.05.2014г. (Протокол №17) и Заповед №РД-14-158/25.06.2014г. на Председателя на КЗЛД е извършена проверка на политическата партия, отразена в КА-419/ 28.08.2014г., същия докладван и приет на заседание КЗЛД, обективирано в Протокол №33/2014г. Констативният акт от извършената проверка ведно с приложенията към него е приобщен към доказателствения материал по административната преписка в настоящето производство.

В тази връзка следва да се отбележи, че настоящето производството е по реда на чл.38 от ЗЗЛД с оглед правомощията на КЗЛД по чл.10, ал.1, т.7 от ЗЗЛД да разглежда жалби срещу актове и действия на администраторите на лични данни, с които се нарушават правата на физическите лица по ЗЗЛД. Производство различно от производството по реда на Закона за административните нарушения и наказания за извършване на проверки на администраторите на лични данни във връзка с дейността на Комисията да анализира и осъществява цялостен контрол за спазване на нормативните актове в областта на защитата на личните данни и контролните й правомощия по чл.10, ал.1, т.3 от ЗЗЛД и осъществявания от нея контрол по реда на чл.12 от ЗЗЛД чрез предварителни, текущи и последващи проверки за спазване на закона.

На проведено на 27.11.2014г. заседание на Комисията, жалбите са поставени за разглеждане по същество.

Жалбоподателите- редовно уведомени, не се явяват, не се представляват.

Ответната страна– редовно уведомена, не се представлява.

На основание чл.49, във връзка с чл.39 от Административно-процесуалния кодекс Комисията допуска назначаване на експертиза на подписа и отлага вземането на решение по съществото на жалбите след получаване на резултатите на експертизата.

Жалбоподателите са уведомени за възможността да дадат сравнителен материал за експертиза на подписите положени в списъка на избиратели, подкрепящи регистрацията на ПП Глас народен за участие в проведените на 25.05.2014г. избори.

Сравнителен материал е предоставен от С.И.К. и същият е изпратен на Научноизследователски институт по криминалистика и криминология (НИКК) към МВР за изготвяне на експертиза на подписа.

С писмо рег.№П-4316/03.06.2015г. в Комисията е депозиран протокол за извършена експертиза №15/ДОК– 99, по описа на НИКК-МВР Център за експертни криминалистични изследвания.

Страните са уведомени за възможността да се запознаят с протокола за извършена експертиза, като им е указан срок да изразяване на становище и представяне на писмени искания и възражения. Същите са уведомени, че по жалбите ще се проведе открито заседание насрочено за на 31 юли 2015г. от 10 00 часа в сградата на КЗЛД на адрес: гр.София. бул. „Проф. Цветан Лазаров" №2.

На проведено на 31.07.2015г. заседание на Комисията, жалбите са разгледани по същество.

Жалбоподателите– редовно уведомени, не се явяват, не се представляват.

Политическа партия „Глас народен“– редовно уведомена, представлява се от Светла Аспарухова с представено в заседанието пълномощно, която оспорва жалбите и моли Комисията да ги остави без уважение. В тази насока е изразеното и писмено становище от Председателя на политическата партия, в което са изложени аргументи за неоснователност на жалбите и предположения за недобросъвестни и недобронамерени действия на лицата вписали лични данни в списъка, за които действия партията отказва да носи отговорност, предвид невъзможността да изисква лични документи за индивидуализиране на лицата при вписване на лични данни в списъка на лицата подкрепящи партията за участие в изборите.

В качеството си на административен орган и във връзка с необходимостта от установяване истинността по случая, като основен принцип в административното производство, съгласно чл.7 от АПК, изискващ наличието на установени действителни факти, имайки предвид събраните писмени доказателства и наведените от страните твърдения, Комисията приема, че разгледана по същество жалба №Ж-648/07.05.2014г. е основателна, а жалби рег.№Ж-156/15.04.2014г., Ж-696/14.05.2014г., Ж-541/28.04.2014г., Ж-558/28.04.2014г., Ж-561/28.04.2014г., Ж-384/23.04.2014г., Ж-511/25.04.2014г., Ж-560/28.04.2014г., Ж-562/28.04.2014г., Ж-563/28.04.2014г. и Ж-564/28.04.2014г. са неоснователни.

Законът за защита на личните данни урежда защитата на правата на физическите лица при обработване на личните им данни. Целта на закона е гарантиране на неприкосновеността на личността и личния живот чрез осигуряване на защита на физическите лица при неправомерно обработване на свързаните с тях лични данни в процеса на свободното движение на данните.

Комисията за защита на личните данни е независим държавен орган, който осъществява защита на лицата при обработването на личните им данни, при осъществяване на достъпа до тези данни, както и контрол по спазването на Закона за защита на личните данни ЗЗЛД.

В чл.2, ал.1 от ЗЗЛД е дадено легално определение на понятието лични данни, съгласно което лични данни са всяка информация, отнасяща се до физическото лице, което е идентифицирано или може да бъде идентифицирано пряко или непряко чрез идентификационен номер или чрез един или повече специфични признаци.

Трите имена, единният граждански номер и подпис на физическото лице определено имат характера на лични данни по смисъла на закона.

Съгласно § 1, т.1 от Допълнителните разпоредби на ЗЗЛД, събирането, съхранението и предоставянето на лични данни на физически лица съставлява действие по обработване на личните данни.

В чл.4, ал.1 от ЗЗЛД изчерпателно са посочени основанията за допустимост за обработване на лични данни. Законодателят е възприел, че обработването на лични данни на физически лица, следва да се извършва при наличието на поне едно от тези условия, което е предпоставка за законосъобразност на обработването. Изричното съгласие на физическото лице, за което данните се отнасят, е едно от условията за допустимост за обработване на лични данни (чл. 4, ал.1, т.2 от ЗЗЛД), което кореспондира с целта на закона.

Безспорно в случая е, че ПП Глас народен е подала заявление за регистрация за участие в проведените през 2014г. изборите за членове на Европейския парламент от Република България. В изпълнение на чл.133, ал.3, т.5 от Изборния кодекс към заявлението си за регистрация партията е представила на хартиен и електронен носител в ЦИК списък, съдържащ имената и единния граждански номер и саморъчен подпис на избирателите, подкрепящи участието на партията в изборите. С подписа положен в списъка лицето декларира подкрепата си за регистрация на политическата партия за участие в изборите за членове на Европейски парламент от Република България и декларира изричното си съгласие, политическата партия да обработва личните му данни във връзка с провеждането на избори членове за Европейски парламент от Република България.

Видно от съдържанието на списъка на избирателите, подкрепящи регистрацията на партията за участие в изборите през 2014г. за членове на Европейския парламент от Република България, е че лични данни на жалбоподателите, в обем от три имена, по отношение на И.Б. и М.Д.– две имена, и единен граждански номер, са включени в списъка на избирателите, подкрепящи регистрацията на ПП Глас народен за участие в изборите за членове на Европейския парламент от Република България.

Видно от събраните по административната преписка доказателства и в частност резултатите от извършената експертиза е безспорно, че подписът положения на ред 2369 в списъка на избиратели подкрепящи регистрацията на ПП Глас народен за участие в проведените през 25.05.2014г. избори не е положен от жалбоподателката С.К., следователно не е налице съгласието за обработване на личните й данни за целите на проведените избори, не са налице и останалите посочени в чл.4, ал.1 от ЗЗЛД предпоставки за допустимост на обработването. В тази връзка се налага извода, че твърденията на г-жа С.К., че личните й данни са обработени от ПП Глас народен без съгласието й за целите на проведените на 25.05.2014г. избори са основателни.

В Изборния кодекс е регламентиран изборния процес, като в чл.133 от същия е посочено, че за участие в изборите партиите следва да представят в ЦИК заявление за регистрация, към което следва да приложат списък, съдържащ имената, единният граждански номер и саморъчен подпис на избиратели подкрепящи регистрацията на партията (чл. 133, ал.3, т.5 от ИК). Законодателят вменява в задължение на партията да обработва и предоставя личните данни съдържащи се в списъка при спазване на изискванията на Закона за защита на личните данни (чл. 133, ал.4 от ИК).

С нормата на чл.23, ал.1 от ЗЗЛД е вменено в задължение на администратора на лични данни да предприеме необходимите технически и организационни мерки, за да защити данните от случайно или незаконно унищожаване, или от случайна загуба, от неправомерен достъп, изменение или разпространение, както и от други незаконни форми на обработване. Администраторът следва да вземе специални мерки за защита, обработването включва предаване на данните по електронен път (чл. 23, ал.2 от ЗЗЛД).

В конкретния случай в изпълнение на нормативно установеното си задължения по чл.23, ал.1 и ал.2 от ЗЗЛД ПП Глас народен е следвало да предприеме необходимите технически и организационни мерки за защита на личните данни на г-жа Костова. С оглед факта, че данните й са обработени без да е налице условие за допустимост на обработването се налага извода, че администраторът не е предприел необходимите мерки или предприетите такива да явно недостатъчни, в резултат на което се е стигнало до неправомерно обработване на личните данни на жалбоподателката за целите на проведените на 25.05.2014г. избори и нарушаване на правата на лицето сезирало КЗЛД.

По отношение на останалите единадесет жалби, а именно жалби рег.№Ж-156/ 15.04.2014г. от Т.И.З., Ж-696/14.05.2014г. от А.Ц.С., Ж-541/28.04.2014г. от О.Н.М., Ж-558/28.04.2014г. от Д.М.Р., Ж-561/28.04.2014г. от Г.Г.Д., Ж-384/23.04.2014г. от М.К.Д., Ж-511/25.04.2014г. от П.Б.Ч., Ж-560/28.04.2014г. от А.Е.И., Ж-562/28.04.2014г. от Р.П.Ч.-К., Ж-563/28.04.2014г. от И.В.Б. и Ж-564/28.04.2014г. от С.Н.Р., горните изводи са неотносими предвид обстоятелството, че жалбоподателите не са предоставили сравнителен материал следователно остават недоказани твърденията им, че подписите положени в списъка на избирателите, подкрепящи регистрацията на партията за участие в изборите през 2014г. за членове на Европейския парламент от Република България не са положени от тях, респективно, че личните им данни са обработени от страна на ПП Глас народен без тяхно съгласие. В тази връзка и с оглед разпределянето на доказателствената тежест в процеса се налага извода, че жалбите са недоказани и като такива следва да бъдат оставени без уважение като неоснователни.

По отношението на искането на г-н З. личните му данни да бъде заличени от списъка на лицата подкрепящи регистрацията на политическа партия „Глас народен“ за участие в проведените през 2014г. избори за членове на Европейския парламент от Република България, Комисията счита че същото следва да бъде оставено без уважение, тъй като не е надлежно упражнено.

Съгласно ЗЗЛД всяко лице има право да поиска от администратора на лични данни да заличи личните му данни, обработването на които не отговаря на изискванията на ЗЗЛД. Правото по чл.28 а от ЗЗЛД следва да се упражни, чрез заявление подадено до съответния администратор на лични данни, а последния в изпълнение на задължението си по ЗЗЛД в 14-дневен срок от получаване на заявлението следва да се произнесе по направеното искане за заличаване на личните данни.

В рамките на оперативната си самостоятелност Комисията счита, че с оглед характера на констатираното нарушение налагането на принудителни административни мерки (задължително предписание или определяне на срок за отстраняване на нарушението) е нецелесъобразно и мерките са неприложими в случая, и в тази връзка налага на ПП Глас народен административно наказание за нарушение на разпоредбите на ЗЗЛД, като счита, че същото ще има възпитателно въздействие и ще допринесе за спазване от страна на ПП Глас народен на установения правен ред.

Комисията съобрази целта на наказанието, което следва да има възпитателна, възпираща и предупредителна функция, а не да създава икономически затруднения на администратора на лични данни, допуснал нарушението. В тази връзка и предвид обстоятелството, че нарушението е първо за администратора на лични данни и са нарушени правата на едно лице счита, че размера на наложеното административното наказание следва да бъде в минимума предвиден в закона за съответното нарушение.

Водима от горното, на основание чл.10, ал.1, т.7, във връзка с чл.38, ал.2 от Закона за защита на личните данни, Комисията за защита на личните данни,

1. Оставя без уважение жалба рег.№Ж-156/15.04.2014г. от Т.И.З., Ж-696/14.05.2014г. от А.Ц.С., Ж-541/28.04.2014г. от О.Н.М., Ж-558/28.04.2014г. от Д.М.Р., Ж-561/28.04.2014г. от Г.Г.Д., Ж-384/23.04.2014г. от М.К.Д., Ж-511/25.04.2014г. от П.Б.Ч., Ж-560/28.04.2014г. от А.Е.И., Ж-562/28.04.2014г. от Р.П.Ч.-К., Ж-563/28.04.2014г. от И.В.Б. и Ж-564/28.04.2014г. от С.Н.Р., подадени срещу политическа партия „Глас народен“, като неоснователни

2. Обявява жалба рег.№Ж-648/07.05.2014г., подадена от С.И.К. срещу политическа партия „Глас народен“, за основателна.

3. На основание чл.42, ал.9 от ЗЗЛД налага на политическа партия „Глас народен“ с Булстат **** със седалище и адрес на управление ****, административно наказание- имуществена санкция в размер на 500лв. (петстотин лева) за нарушение на чл.23, ал.1 и 2 от ЗЗЛД.

Решението подлежи на обжалване в 14-дневен срок от връчването му, чрез Комисията за защита на личните данни пред Административен съд- София- град.

След влизане в сила на решението, сумата по наложеното наказание да бъде внесена в брой в касата на Комисията за защита на личните данни, находяща се в гр.София, бул. „Проф. Цветан Лазаров" №2 или преведена по банков път:

Банка БНБ- ЦУ

IBAN: BG18BNBG96613000158601

BIC BNBGBGSD

Комисия за защита на личните данни, БУЛСТАТ 130961721