Относно: искане за становище, вх. № В-951/12.05.2009 г., подадено от проф. Ив. Илчев, ректор на Софийския университет „Св. Климент Охридски”, във връзка с реда за предоставяне на лични данни на трети лица
Комисията за защита на личните данни в състав, председател: Венета Шопова, и членове: Валентин Енев, Мария Матева и Веселин Целков, на редовно заседание, проведено на 01.07.2009 г. постави на разглеждане искане за становище, вх. № В-951/12.05.2009 г., подадено от проф. Ив. Илчев, ректор на Софийския университет „Св. Климент Охридски”
С искане вх. № В-951/12.05.2009 г., ректорът на СУ „Св. Климент Охридски” информира Комисията за защита на личните данни за „зачестили случаи на интерес от страна на трети лица (родители, журналисти, медии) към статута на настоящи и бивши възпитаници на Софийския университет свързан с искания за предоставяне на информация относно оценки, дипломиране, положени изпити”.
Проф. Илчев поставя за разглеждане от КЗЛД въпроса доколко посочената по-горе информация (включително имена, ЕГН, завършено средно и висше образование, специалност, година на завършване, среден успех и оценки по отделните изпити на конкретно физическо лице) „представлява лични данни по смисъла на Закона за защита на личните данни и какъв следва да бъде редът за предоставяне на тази информация на трети лица”.
Във връзка с изложената фактическа обстановка, Комисията взе предвид следното:
На основание разпоредбата на чл. 2, ал. 1 от Закона за защита на личните данни (ЗЗЛД) посочената по-горе информация, предмет на молбата за становище, представлява лични данни.
Съгласно чл. 2, ал. 2, т. 1 от ЗЗЛД личните данни трябва да се обработват законосъобразно и добросъвестно.
В параграф 1 от Допълнителните разпоредби на ЗЗЛД се съдържа законовото определение на понятието „обработване на лични данни”, а именно: „Обработване на лични данни е всяко действие или съвкупност от действия, които могат да се извършат по отношение на личните данни с автоматични или други средства, като събиране, записване, организиране, съхраняване, адаптиране или изменение, възстановяване, консултиране, употреба, разкриване чрез предаване, разпространяване, предоставяне, актуализиране или комбиниране, блокиране, заличаване или унищожаване”.
В настоящия случай, запитването касае възможността за обработване на лични данни под формата на предоставяне.
Редът за обработване на лични данни, включително за предоставянето им, е регламентиран с изчерпателното изброяване на законовите основания в чл. 4, ал. 1, т. 1 – т. 7 от ЗЗЛД, при наличието, на които, е допустимо обработване на лични данни:
1. обработването е необходимо за изпълнение на нормативно установено задължение на администратора на лични данни;
физическото лице, за което се отнасят данните, е дало изрично своето съгласие;
2. обработването е необходимо за изпълнение на задължения по договор, по който физическото лице, за което се отнасят данните, е страна, както и за действия, предхождащи сключването на договор и предприети по негово искане;
3. обработването е необходимо, за да се защитят животът и здравето на физическото лице, за което се отнасят данните;
4. обработването е необходимо за изпълнението на задача, която се осъществява в обществен интерес;
5. обработването е необходимо за упражняване на правомощия, предоставени със закон на администратора или на трето лице, на което се разкриват данните;
6. обработването е необходимо за реализиране на законните интереси на администратора на лични данни или на трето лице, на което се разкриват данните, освен когато пред тези интереси преимущество имат интересите на физическото лице, за което се отнасят данните.
Изводът, който се налага е, че обработването на лични данни се извършва със съгласието на физическото лице, за което се отнасят данните.
Случаите, при които е допустимо обработване на лични данни без съгласието на съответното лице, са изрично посочените в чл. 4, ал. 1 от ЗЗЛД.
Преценката за наличие или липса на законово основание за предоставяне на лични данни на трети лица е в изключителната преценка на администратора на лични данни, в зависимост от конкретния случай.
Във връзка с информацията в молба вх. № В-951/12.05.2009 г. относно позоваването от страна на лицата, искащи предоставяне на разглежданата информация на основание Законът за достъп до обществена информация, следва да се отбележи, че същият е неприложим по отношение личните данни на физическите лица.
В заключение на изложеното, следва извода че предоставянето на лични данни на трети лица, като форма на обработването им, е допустимо само в случаите, когато е налице поне едно от визираните в чл. 4, ал. 1, т. 1 – т. 7 от ЗЗЛД условия, с оглед на което, както и на основание чл. 10, ал.1, т. 4 от ЗЗЛД, Комисията за защита на личните данни изразява следното
СТАНОВИЩЕ:
1. На основание чл. 2, ал. 1 от ЗЗЛД информацията относно статута на настоящи и бивши възпитаници на СУ „Св. Климент Охридски”, с оглед имена, ЕГН, завършено средно и висше образование, специалност, година на завършване, среден успех и оценки по отделните изпити на конкретно физическо лице, съставлява лични данни.
| ПРЕДСЕДАТЕЛ: | |
|
Венета Шопова /п/ |
|
