ОТНОСНО: искане с вх. № В-297/20.02.2009 г. на В.В., директор на дирекция „Консулски отношения” в Министерството на външните работи, за становище по прилагане на чл. 36а на Закона за защита на личните данни
Комисията за защита на личните данни в състав, председател: Венета Шопова, и членове: Красимир Димитров и Валентин Енев, на заседание, проведено на 19.03.2009 г. разгледа искане за становище с вх. № В-297/20.02.2009 г. на В.В., директор на дирекция „Консулски отношения” в Министерството на външните работи /МВнР/ за становище по прилагане на чл. 36а на Закона за защита на личните данни /ЗЗЛД/.
Посоченото искане за становище се отнася до разясняването на следните въпроси:
1. Каква информация следва да предоставят чуждите посолства на дирекция „Консулски отношения” към МВнР при искане на лични данни на български граждани с оглед спазване разпоредбите на ЗЗЛД.
2. Следва ли исканията от посолствата за предоставяне на лични данни на физически лица да се отправят директно към съответните отдели на „ЕСГРАОН” по общините или да се запази досегашният ред за кореспонденция чрез МВнР, предвид установената практика.
І. Относно въпроса за информацията, която следва да бъде предоставена на посолства на държави – членки на Европейския съюз с оглед искане за предоставяне на лични данни на български граждани, приложение намира разпоредбата на чл. 36а, ал. 1 във връзка с чл. 4, ал. 1 от ЗЗЛД.
Съгласно чл. 36а, ал. 1 от ЗЗЛД: „Предоставянето на лични данни в държава – членка на Европейския съюз, както и в друга държава – членка на Европейското икономическо пространство, се извършва свободно при спазване на изискванията на този закон.”
Изискванията на ЗЗЛД при предоставяне на лични данни, разглеждано като действие, съставляващо обработване на лични данни, по смисъла на параграф 1 от Допълнителните разпоредби на ЗЗЛД, са регламентирани в разпоредбата на чл. 4, ал. 1 от ЗЗЛД.
В посочената норма изрично са указани условията, при наличието на поне едно, от които, е допустимо, обработването на лични данни.
Наличието на конкретно условие, като законово основание за обработване на лични данни, следва да се установи от приложени към искането съответни доказателства, примерно: конкретна законова разпоредба, предвид установяване на нормативно задължение на администратора; документ за изричното писмено съгласие на физическото лице; договор, ако обработването е необходимо за изпълнение на задълженията по него; документ, установяващ законен интерес на администратора и други.
Относно конкретното запитване, искането от посолства на чужди държави за предоставяне на лични данни на физически лица от МВнР следва да е придружено от съответната документация, от преценката на която МВнР, в качеството на администратор на лични данни, да се увери в наличие на законово основание.
В този смисъл, доказателствата, във връзка със законовото основание, би следвало да се изискват не само, за „да се избегне автоматизмът и формалният подход”, а за да се изпълни задължението на администратора на лични данни за законосъобразно и добросъвестно обработване на лични данни, предвид гарантиране на неприкосновеността на личността и личния живот на гражданите.
ІІ. Във връзка с молбата за становище по въпроса относно разглеждане на исканията от посолства на чужди държави за предоставяне на лични данни на физически лица, се отбелязва, че компетентността е на МВнР, а не на съответните отдели на „ЕСГРАОН” в общините.
Основание за посоченото виждане е разпоредбата на чл. 6, ал. 1 от Закона за дипломатическата служба, съгласно която: „Министърът на външните работи ръководи, координира и контролира осъществяването на държавната политика в областта на външната политика на Република България и международните отношения.”
Във връзка с гореизложеното, и на основание чл. 10, ал. 1, т. 4 от Закона за защита на личните данни, Комисията за защита на личните данни, съгласно решение, прието на редовно заседание, проведено на 19.03.2009 г. изразява следното
СТАНОВИЩЕ:
1. Предоставянето на лични данни на физически лица на основание чл. 36а, ал. 1 от ЗЗЛД следва да се извършва при установено от администратора на лични данни законово основание, предвид разпоредбата на чл. 4, ал. 1 от ЗЗЛД.
В тази връзка, право и задължение на администратора е да изиска и прецени съответните доказателства в подкрепа на конкретното основание за предоставяне на лични данни.
2. С оглед разпоредбата на чл. 6, ал. 1 от Закона за дипломатическите отношения, исканията от посолства на чужди държави за предоставяне на лични данни на физически лица следва да се отправят към МВнР, а не към съответните отдели на „ЕСГРАОН” в общините.
Председател: /п/
/Венета Шопова/
