Поради принципния характер и значимост на поставен от общински съвет въпрос относно прилагането на изискванията за защита на личните данни при изпълнение на задължението му по чл. 27, ал. 1а от Закона за местното самоуправление и местната администрация (ЗМСМА), КЗЛД изрази следното становище:
В бр. 8 на „Държавен вестник“ от 26.01.2024 г. е обнародван Закон за изменение и допълнение на Закона за местното самоуправление и местната администрация (ЗИД на ЗМСМА), по силата на който в чл. 27 се създава нова ал. 1а, която въвежда задължение за общинските съвети да публикуват дневния си ред за всяко предстоящо заседание и материалите за него на интернет страницата на общинския съвет или на общината в отворен формат, позволяващ директно извличане на текстова информация, и/или в машинночетим отворен формат. В писмото си запитващата институция информира КЗЛД, че при подготовка на материалите и докладните записки към тях, особено от дирекция „Устройство на територията“ на общинската администрация, се използват различни документи, нотариални актове и пр., съдържащи лични данни като например ЕГН, три имена, адрес и др. С оглед на това пита, дали е редно да се публикуват такива данни и ако не, кои данни не следва да се оповестяват на интернет страницата.
В отговор на поставения въпрос КЗЛД изразява следното становище:
Условията и редът за публикуване на актуална обществена информация в отворен формат и/или машинночетим отворен формат се уреждат от Закона за достъп до обществена информация (ЗДОИ), който въвежда разпоредбите на Директива (ЕС) 2019/1024 на Европейския парламент и на Съвета от 20 юни 2019 г. относно отворените данни и повторното използване на информацията от обществения сектор (ОВ, L 172/56 от 26 юни 2019 г.) („Директивата“). При публикуване на информация в тези формати следва да се прилагат нормативните изискания за защита на личните данни и именно поради това ЗДОИ изисква те да се анонимизират. Това налага извода, че при изпълнение на задължението им по чл. 27, ал. 1а от ЗМСМА общинските съвети следва публикуват дневния си ред за всяко предстоящо заседание и материалите за него на интернет страницата на общинския съвет или на общината, без това да води до разкриване на лични данни[1], съдържащи се в тях. В този смисъл при последните изменения и допълнения на ЗДОИ (бр. 82 на ДВ от 29 септември 2023 г.), отчитайки изискванията на Директивата, в § 1, т. 21 на неговите допълнителни разпоредби, се въведе легално определение на понятието „анонимизиране“[2]. Техническите изисквания към процеса, по който се осъществява анонимизацията на лични данни, се определят с Наредбата за общите изисквания към информационните системи, регистрите и електронните административни услуги, приета от Министерския съвет с Постановление № 3 от 09.01.2017 г.
Водена от горното КЗЛД счита, че с оглед правото на информация на лицата, последните следва да бъдат уведомени по ясен и прозрачен начин, че обявеният дневен ред и придружаващите го документи се публикуват при спазване на нормата на чл. 27, ал. 1а от ЗМСМА и приложимото законодателство за защита на личните данни, като информацията, която води до нерегламентирано разкриване на лични данни се анонимизира.
[1] „Лични данни“ означава всяка информация, свързана с идентифицирано физическо лице или физическо лице, което може да бъде идентифицирано („субект на данни“); физическо лице, което може да бъде идентифицирано, е лице, което може да бъде идентифицирано, пряко или непряко, по-специално чрез идентификатор като име, идентификационен номер, данни за местонахождение, онлайн идентификатор или по един или повече признаци, специфични за физическата, физиологичната, генетичната, психическата, умствената, икономическата, културната или социална идентичност на това физическо лице (чл. 4, т. 1 от Регламент (ЕС) 2016/679).
[2] „Анонимизиране“ е процесът на промяна на документи в анонимни документи, които да не се свързват с идентифицирано физическо лице или физическо лице, което може да бъде идентифицирано, или с процеса на превръщането на лични данни в анонимни по такъв начин, че субектът на данните да не може да бъде идентифициран или повече да не може да бъде идентифициран.
