СТАНОВИЩЕ
НА
КОМИСИЯ ЗА ЗАЩИТА НА ЛИЧНИТЕ ДАННИ
рег. № ПНМД-01-114/2023 г.
гр. София, 25.01.2024 г.
ОТНОСНО: Предоставяне на лични данни на бивши служители, по отношение на които е образувано административнонаказателно производство от контролен орган
Комисията за защита на личните данни (КЗЛД) в състав – председател: Венцислав Караджов и членове: Цанко Цолов и Веселин Целков, на свое редовно заседание, проведено на 24.01.2024 г., разгледа писмо с вх. № ПНМД-01-114/20.12.2023 г. от и.д. изпълнителен директор на Изпълнителна агенция „Инфраструктура на електронното управление” (ИАИЕУ или Агенцията), с което се иска становище относно законосъобразността на предоставяне на лични данни на бивши нейни служители, по отношение на които е образувано административнонаказателно производство от контролиращия я орган – министърът на електронното управление. ИАИЕУ е юридическо лице със седалище и с адрес на управление в гр. София. Тя е администрация към министъра на електронното управление за изпълнение на държавната политика в областта на електронното управление и на мрежовата и информационната сигурност. От Агенцията посочват, че изпълнителният ѝ директор е второстепенен разпоредител с бюджет по бюджета на Министерството на електронното управление (МЕУ) и изпълнява функциите на орган по назначаването по Закона за държавния служител и по Кодекса на труда по отношение на нейните служители.
Във връзка със започнало административнонаказателно производство по отношение на служители на ИАИЕУ и с цел съставяне на актове за установяване на административно нарушение, съгласно чл. 42, ал. 1, т. 6 от Закона за административните нарушения и наказания, на същите, проверяващ екип от МЕУ е изискал от Агенцията да предостави лични данни, в т.ч. собствено, бащино и фамилно име, възраст, точен адрес и месторабота, единен граждански номер, включително за лица, които към момента на производството са с прекратени служебни/трудови правоотношения, т.е. бивши служители на ИАИЕУ.
С оглед на това от Агенцията отправят молба за изразяване на становище относно законосъобразността на предоставяне на изисканите лични данни на техни бивши служители.
Правен анализ:
Както се посочва в искането ИАИЕУ е администрация към министъра на електронното управление и като такава е второстепенен разпоредител с бюджет по бюджета на МЕУ. Съгласно чл. 5, т. 13 от Устройствения правилник на МЕУ (УПМЕУ) министърът на електронното управление има правомощие да контролира дейността на своите второстепенни разпоредители с бюджет. Именно в този смисъл и инспекторатът към министъра на електронното управление, който му е на пряко подчинение, осигурява изпълнението на контролните му функции, като осъществява административен контрол и във второстепенните разпоредители с бюджет (чл. 30 от УПМЕУ).
Това налага извода, че данните на бившите служители на Агенцията са изискани в рамките на законоустановените контролни правомощия на министъра. Доколкото при проверката са констатирани нарушения, извършени от съответните лица, за да им бъдат съставени актове за установяване на административно нарушение (АУАН) по силата на чл. 42, ал. 1, т. 61 от Закона за административните нарушения и наказания (ЗАНН) в тях трябва да се впишат необходимите идентификационни данни на нарушителя. Тези данни са част от законоустановените задължителни реквизити при съставянето на АУАН.
В този смисъл е безспорно, че изисканата от проверяващия екип информация представлява лични данни по смисъла на чл. 4, т. 1 от Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните, ОРЗД), който урежда правилата за защита на физическите лица при обработване на личните им данни. Разкриването чрез предаване на лични данни от ИАИЕУ към МЕУ е операция по обработване на лични данни (чл. 4, т. 2 от ОРЗД). В случая за да е законосъобразно предоставянето им трябва да е налице поне едно от правните основания, посочени в чл. 6, пар. 1 от ОРЗД, както и да са отчетени принципите за обработване на лични данни, прогласени с чл. 5 на този регламент.
Видно от горното обработването на изисканите от проверяващия екип лични данни е необходимо за упражняване на законоустановените контролни правомощия на министъра в качеството му на администратор на лични данни (арг. чл. 6, пар. 1, б. „д”, пр. 2 във вр. с чл. 4, т. 7 от ОРЗД). На тези негови правомощия обаче кореспондира насрещно законово задължение на ИАИЕУ да му съдейства и да предостави изисканите данни, необходими за провеждане на административнонаказателното производство по установяване на административни нарушения, регламентирано в ЗАНН. От своя страна, това законово задължение представлява правно основание за Агенцията, в качеството ѝ на администратор на лични данни, да предостави поисканите данни (арг. чл. 6, пар. 1, б. „в” във вр. с чл. 4, т. 7 от ОРЗД). Обстоятелството, че личните данни са на бивши служители на Агенцията е правно ирелевантно по отношение на законосъобразността на предоставянето им.
По тези съображения и на основание чл. 58, пар. 3, б. „б” от Регламент (ЕС) 2016/679 във вр. с чл. 10а, ал. 1 от Закона за защита на личните данни и чл. 51, т. 2 от Правилника за дейността на КЗЛД и на нейната администрация, Комисията за защита на личните данни изразява следното
СТАНОВИЩЕ:
Изпълнителна агенция „Инфраструктура на електронното управление”, като администрация към министъра на електронното управление и негов второстепенен разпоредител с бюджет, е законово задължена да му предостави изисканите за нейни бивши служители лични данни, необходими за упражняване на законоустановените му правомощия при провеждане на административнонаказателното производство.
Обстоятелството, че личните данни са на бивши служители на Агенцията е правно ирелевантно по отношение на законосъобразността на предоставянето им.
| ПРЕДСЕДАТЕЛ: | ЧЛЕНОВЕ: | |
| Венцислав Караджов /п/ |
Цанко Цолов /п/ | |
| Веселин Целков /п/ | ||
_________________
[1] Собственото, бащиното и фамилното име и възрастта на нарушителя, точния му адрес и местоработата, единен граждански номер, а в случай че е чужденец – имената, точния адрес, дата на раждане, а ако има информация за това – и място на раждане, по паспорт или заместващ го документ за пътуване с посочване на номер, дата на издаване и издател на документа
