Относно качеството администратор на Общинските избирателни комисии: Общинските избирателни комисии, в изпълнение на своите законоустановени правомощия по чл.33, ал.1 от Изборния кодекс, обработват лични данни на физически лица, тъй като назначават и освобождават членовете на секционните избирателни комисии, регистрират и обявяват инициативни комитети за участие в изборите за общински съветници и кметове, регистрират и обявяват кандидатските листи на партиите, коалициите от партии и инициативните комитети при избори на общински съветници и кметове, регистрират застъпници на кандидатите. Предвид това те се явяват самостоятелни администратори на лични данни по смисъла на чл. 3, ал.2 от Закона за защита на личните данни, т.е. администратори, чиито вид, цели и средства за обработване на лични данни са определени в закон – Изборния кодекс. На основание чл.17, ал.1 от Закона за защита на личните данни, общинските избирателни комисии, в качеството си на администратори на лични данни, имат задължение за подаване на заявление за регистрация по образец, утвърден от КЗЛД.
Относно задължението за регистрация в КЗЛД: За Общинските избирателни комисии (ОИК) възниква задължението да подадат заявление за регистрация в КЗЛД, след акта на назначаването им от Централната избирателна комисия по чл.30 от Изборния кодекс. Следва да се има предвид, че съгласно чл.17, ал.1 от Закона за защита на личните данни, всеки администратор на лични данни е длъжен да подаде заявление за регистрация в Регистъра на администраторите на лични данни и поддържаните от тях регистри при КЗЛД преди започване обработването на лични данни. С факта на подаване на заявление (в т.ч. и с изпращане на попълненото заявление по пощата) задължението за регистрация се счита за изпълнено, поради което те имат право да започнат обработването на лични данни.
Относно начина на подаване на заявление и съдържанието на заявлението: С оглед на обстоятелството, че Общинските избирателни комисии нямат БУЛСТАТ/ЕИК, подаването на заявлението за регистрация не може да се извърши чрез електронната система е-RALD през сайта на КЗЛД. Заявлението може да бъде попълнено и изпратено единствено по пощата или да бъде попълнено и подадено на място в приемната на КЗЛД. Образците на документи, които следва да се попълнят в конкретния случай са формулярите „Заявление за регистрация на държавен орган или орган на местното самоуправление” и „Описание на регистъра”. За всеки отделен регистър се попълва формуляр „Описание на регистъра”. При попълване на информацията за брой физически лица, следва да се има предвид, че тя се отнася за броя на лицата, чиито данни съответната ОИК ще обработва (в конкретния случай – над 100 лица), а не броя на членовете на общинската избирателна комисия.
Относно правомощията на ОИК: Предметът на дейност на ОИК е нормативно определен: провеждане на избори за общински съветници и кметове. Обработването на личните данни може да се осъществява с автоматични и/или неавтоматични средства (ръчно), в зависимост от начина на обработване, което следва да бъде отбелязано съответно в заявлението.
Относно целите на обработване на данните: Общинските избирателни комисии се явяват администратори на лични данни, чийто цели и средства за обработване са определени в закон – Изборния кодекс, поради което формулирането на конкретните цели следва да бъде обвързано единствено справомощия на ОИК по чл.33 от Изборния кодекс.
Относно техническите и организационните мерки и поддържаните регистри: Законът за защита на личните данни въвежда в задължение на администратора на лични данни (регистриран в КЗЛД или освободен от регистрация) да предприема технически и организационни мерки, за да защити данните от случайно или незаконно унищожаване, или от случайна загуба, от неправомерен достъп, изменение и разпространение, както и от други незаконни форми на обработване. Съгласно чл. 23, ал.4 от ЗЗЛД и чл. 3, ал. 3 отНаредба № 1 от 7 февруари 2007 г. за минималното ниво на технически и организационни мерки и допустимия вид защита на личните данни лицата, мерките и средствата за защита на лични данни се определят с инструкция на администратора на лични данни. В този документ администраторът на лични данни е длъжен да регламентира конкретните мерки и средства за защита на лични данни, които той предприема съобразно установените минимални изисквания в Наредба № 1. По правило изготвянето на инструкция следва да предхожда подаването на заявление за регистрация в КЗЛД, тъй като в самото заявление тя следва да бъде цитирана.
Именно в инструкцията всеки администратор на лични данни (независимо дали е вписан в Регистъра на администраторите на лични данни и на водените от тях регистри при КЗЛД или е освободен от задължение за регистрация), в зависимост от дейността си и вида на данните – предмет на обработване, следва да разпише толкова регистри с лични данни, колкото обработва. Наименованието, съдържанието и начинът на обработване на поддържаните регистри се определят от самия администратор на лични данни. В конкретния случай, при определянето на регистрите и попълването на съответната информация в заявлението, следва да се отчита Решение №21-ПВР/МИ от 11.07.2011г. на Централната избирателна комисия.
