СТАНОВИЩЕ
НА
КОМИСИЯТА ЗА ЗАЩИТА НА ЛИЧНИТЕ ДАННИ
рег.№П 2079/2012
гр. София, 11.07.2012г.
ОТНОСНО: Искане с вх.№П 2079/04.06.2012 год. от проф. д-р Л.С.– директор на Болница „Л.” за становище на Комисията за защита на личните данни по въпроси, касаещи приложението на Закона за защита на личните данни във връзка с искане за информация от Национална база данни, поддържана от Главна дирекция „Гражданска регистрация и административно обслужване” към Министерството на регионалното развитие и благоустройството
Комисията за защита на личните данни (КЗЛД) в състав Председател: Венета Шопова и Членове: Красимир Димитров, Мария Матева и Веселин Целков на заседание, проведено на 11.07.2012 г., разгледа искане с вх.№П 2079/04.06.2012 год. от проф. д-р Л.С.– директор на Болница „Л.”, с което информира, че с писмо изх.№783/10.05.2012 год. е поискано от Министерството на регионалното развитие и благоустройството – ГД "ГРАО" да бъде предоставена информация за актуалното гражданско състояние на конкретно изброени лица, както и информация за техните наследници, в случай, че същите са починали. Информацията, която се иска са три имена, ЕГН и актуални адреси във връзка с провеждане на процедури за събиране на неиздължени суми по извършени от Болница „Л.” медицински услуги на същите лица. В писмото са изброени поименно 19 броя лица с ЕГН и адреси.
С писмо изх.№АУ01-331/11.05.2012 год. от МРРБ-ГД „ГРАО” е отговорено, че за да бъдат предоставени поисканите данни, следва да се представят:
1. Законови основания, които да регламентират възможността за получаване на исканите данни;
2. Съдебно удостоверение, от което да е видно, че имат право да получат справка за изброените лица;
3. Решение на Комисията за защита на личните данни, което да разрешава ЕСГРАОН да предостави исканата информация.
Във връзка с указанията на МРРБ-ГД „ГРАО”, директорът на Болница „Л.” се обръща към Комисията за защита на личните данни (КЗЛД) за разрешение МРРБ-ГД „ГРАО” да предостави информация относно изброените в писмото лица:
– Дали са напуснали страната;
– Ако са извън страната, датата на напускането им;
– В случай, че са починали, да бъдат предоставени данни за датата на смъртта им и информация за техните наследници с три имена, ЕГН, актуални адреси, а в случай, че са живи, да се предоставят актуалните им адреси.
Към писмото като приложение са представени ксерокопия от писмо с изх.№783/10.05.2012 год. от Болница „Л.” до МРРБ-ГД „ГРАО”; писмо с изх.№АУ01-331/11.05.2012 год. от МРРБ-ГД „ГРАО” до Болница „Л.”, както и 19 броя фактури с дължимите суми от посочените в писмото лица.
С оглед на гореизложеното, следва да се има предвид следното:
Законът за гражданската регистрация урежда условията и реда за гражданската регистрация на физическите лица в Република България. Гражданската регистрация е вписване на събитията раждане, брак и смърт в регистрите за гражданско състояние и вписване на лицата в регистрите на населението. На всички лица, подлежащи на гражданска регистрация, се съставя личен регистрационен картон и запис в Национална база данни „Население”. Регистърът на населението на Република България се състои от всички общински регистри и компютърният му еквивалент е Националната база данни „Население”.
Предоставянето от един администратор (Министерството на регионалното развитие и благоустройството – ГД "ГРАО") на друг администратор (в случая Болница „Л.”) на лични данни на физически лица, съдържащи се в Националната база данни "Население", поддържана от Главна дирекция "Гражданска регистрация и административно обслужване", представлява “Обработване на личните данни”, което се извършва чрез предоставяне на данните, съгласно легалната дефиниция, посочена в § 1, т.1 от Допълнителните разпоредби на ЗЗЛД. Това е “…всяко действие или съвкупност от действия, които могат да се извършат по отношение на личните данни с автоматични или други средства, като … разкриване чрез предаване………….предоставяне”.
В изложения казус следва да намерят приложение разпоредбите на чл.4, ал.1 от ЗЗЛД, тъй като в съответствие с посоченото по-горе определение за “Обработване на лични данни”, предоставянето на данни от гражданската регистрация представлява обработване чрез предоставяне на данните. Текстът на чл.4, ал.1 от ЗЗЛД урежда алтернативни основания, при наличието на които се допуска обработването на лични данни.
В случая може да намери приложение разпоредбата на чл.4, ал.1, т.1 от ЗЗЛД, съгласно която обработването се допуска, ако е необходимо за изпълнение на нормативно установено задължение на администратора на лични данни.
Законът за гражданската регистрация (ЗГР) е специалният закон, който установява нормативните предпоставки, при наличието на които администраторът (МРРБ – ГД "ГРАО") може да предостави данни по гражданската регистрация на трети лица.
Тези нормативни задължения са възпроизведени в текста на чл.106, ал.1, т.3 от ЗГР, а именно случаи, в които данните от ЕСГРАОН се предоставят на български и чуждестранни юридически лица – въз основа на закон, акт на съдебната власт или разрешение на Комисията за защита на личните данни.
Важно е да се отбележи, че нормативните предпоставки, регламентирани в посочения текст от ЗГР, не следва да съществуват кумулативно, за да бъде налице основание за предоставяне на данни по гражданската регистрация, т.е. тези основания са алтернативни. При наличие на поне едно от посочените в чл.106, ал.1, т.3 от ЗГР основания, администраторът на лични данни администраторът (МРРБ – ГД "ГРАО") може да предостави данните.
Текстът на ЗГР предполага администраторът (МРРБ – ГД "ГРАО") да прецени законовия текст, съгласно който личните данни (информация за актуалното гражданско състояние на конкретно изброени лица, както и информация за техните наследници) следва да бъдат предоставени на Болница „Л.”. Преценката на администратора (МРРБ – ГД "ГРАО") за основания, при наличието на които може да предостави данни по гражданската регистрация, се извършва въз основа на съответни документи като например представяне на Съдебно удостоверение
Съгласно чл.186 от Гражданския процесуален кодекс (ГПК), официалните документи и удостоверения се представят от страните. Съдът може да ги изиска от съответното учреждение или да снабди страната със съдебно удостоверение, въз основа на което тя да се снабди с тях. Следователно не съществува нормативна пречка Болница „Л.” да се снабди със Съдебно удостоверение, въз основа на което на основание чл.106, ал.1, т.3 от ЗГР, МРРБ – ГД "ГРАО" да предостави исканата информация.
Във всички случаи предоставянето на информация от Националната база данни "Население” следва да се извършва в съответствие с принципите на законосъобразност, целесъобразност и пропорционалност на данните.
Искането от страна на Болница „Л.” за предоставяне на информация от Националната база данни "Население" би следвало да се извършва след доказване наличието на условията за допустимост за обработване на личните данни (чл.4, ал.1 от ЗЗЛД) и е в тежест за доказване от страна на администратора, искащ личните данни. Във всеки конкретен случай обемът на предоставените данни винаги следва да е съобразен с целта, за която същите се искат, т.е. с принципа на целесъобразност. Предоставянето на информация следва също така да е законосъобразно, а самата информация пропорционална. Няма правна пречка при поискване от страна на Болница „Л.” и при доказване на основание за предоставяне по законоустановения за това ред (например представяне на Съдебно удостоверение), МРРБ – ГД "ГРАО" да предостави информация, т.е. лични данни с цел упражняване на законен интерес. Наличието на условие за допустимост за обработване на лични данни е в тежест на доказване от страна на администратора, искащ личните данни, в конкретната хипотеза – Болница „Л.”. Във всеки конкретен случай обемът на предоставените данни винаги следва да е съобразен с целта, за която същите се искат.
Относно искането за получаване на информация дали лицата са в страната или са напуснали страната, и ако са извън страната– датата на напускането, този въпрос е от компетенцията на органите на Министерството на вътрешните работи.
С оглед на гореизложеното и на основание чл. 10, ал.1, т 4 от ЗЗЛД Комисията за защита на лични данни изразява следното
СТАНОВИЩЕ:
Предоставянето на лични данни (информация за актуалното гражданско състояние на конкретно изброени лица, както и информация за техните наследници), съдържащи се в Национална база данни "Население", която се поддържа от Министерството на регионалното развитие и благоустройството – ГД "ГРАО", може да се извърши при спазване разпоредбите на чл.4, ал.1, т.1 от ЗЗЛД и при наличие на условията, посочени в чл.106, ал.1, т.3 от ЗГР, а именно: след представяне на Съдебно удостоверение от страна на Болница „Л.”.
Следва да се има пред вид, че преценката за наличието на нормативно основание по чл.4, ал.1 от ЗЗЛД се извършва от самия администратор на лични данни.
ПРЕДСЕДАТЕЛ: | ЧЛЕНОВЕ: |
Венета Шопова /п/ |
Красимир Димитров /п/ |