Решение жалби рег. № Ж-159/15.04.2014 г.,
Ж-600/28.04.2014 г. и Ж-633/30.04.2014 г.

Комисията за защита на личните данни (КЗЛД) в състав: Председател: Венцислав Караджов и членове: Цанко Цолов, Цветелин Софрониев, Мария Матева и Веселин Целков на заседание, проведено на 31.07.2015г., на основание чл.10, ал.1, т.7 от Закона за защита на личните данни, разгледа по същество жалба Ж-159/15.04.2014г. от М.Т.И.-К., Ж-600/28.04.2014г. от Н.М.Г. и Ж-633/30.04.2014г. от С.С.К., подадени срещу политическа партия „Зелена партия“.

Административното производство е по реда на чл.38 от Закона за защита на личните данни (ЗЗЛД).

Комисията за защита на личните данни е сезирана с подадени срещу ПП Зелена партия жалби с регистрационни номера Ж-159/15.04.2014г., подадена от М.Т.И.-К., Ж-600/28.04.2014г., подадена от Н.М.Г. и Ж-633/30.04.2014г., подадена от С.С.К.

Жалбоподателите твърдят, че след направена справка на интернет-страницата на Централната избирателна комисия (ЦИК), установили че личните им данни – три имена и единен граждански номер са включени в списък на лицата, подкрепящи регистрацията на ПП Зелена партия за участие на проведените през 2014г. изборите за членове на Европейски парламент от Република България.

Жалбоподателите считат, че е налице злоупотреба с личните им данни и декларират, че не са се подписвали в подкрепа на политическата партия и не са давали съгласието си за използване на личните им данни в тази насока. Молят Комисията да извърши проверка по случая и да санкционира нарушителите за неправомерното използване на личните им данни.

Комисията за защита на личните данни е независим държавен орган, който осъществява защита на лицата при обработването на личните им данни и при осъществяване на достъпа до тези данни, както и контрол по спазването на ЗЗЛД.

За да упражни правомощията си, Комисията следва да бъде валидно сезирана.

В чл.30, ал.1 от Правилника за дейността на Комисията за защита на личните данни и на нейната администрация (ПДКЗЛДНА) са определени реквизитите, които следва да съдържа жалбите, с които физическите лица сезират Комисията за нарушение на правата им по ЗЗЛД.

Разглежданите жалби съдържат задължителните реквизити – налице са данни за жалбоподателите, естеството на искането, дата и подпис, с оглед което същите са редовни.

Жалбите са процесуално допустими. Подадени са в срока по чл.38, ал.1 от ЗЗЛД от физически лица, при наличие на правен интерес и срещу надлежна страна- администратор на лични данни. С тях е сезиран компетентен да се произнесе орган, а именно КЗЛД, която съгласно правомощията й, визирани в чл.10, ал.1, т.7 от ЗЗЛД разглежда жалби срещу актове и действия на администраторите на лични данни, с които се нарушават правата на физическите лица по ЗЗЛД.

Жалбите са насочени срещу ПП Зелена партия, която има качеството на администратор на лични данни по смисъла на чл.3 от ЗЗЛД.

От направена служебна справка в Електронния регистър на администраторите на лични данни и на водените от тях регистри се установи, че политическата партия е изпълнила задължението си по чл.17 от ЗЗЛД подала е заявление за регистрация и е регистрира като администратор на лични данни с идент. №21866 със заявени регистри „Членове на ПП Зелена партия“, „Списък на участниците в конгреса на ПП Зелена партия“, „Списък на кандидатите от ПП Зелена партия в участие в изборите“, „Списък с подписи в подкрепа на регистрацията на ПП Зелена партия за участие в изборите“, „Списък с подписи в подкрепа на референдум по инициатива на ПП Зелена партия“, „Подписка в подкрепа на някакво обществена или политическа цел формулирана от ПП Зелена партия“, „Списък на дарителите на ПП Зелена партия“ и „Служители на ПП Зелена партия“.

На проведено на 25.06.2014г. заседание на КЗЛД, жалбите са приети за процесуално допустими. С оглед наличието на предпоставките на чл.32 от АПК жалбите са обединение за разглеждане в рамките на едно общо производство. Като страни в същото са конституирани: жалбоподатели – М.Т.И.-К., Н.М.Г. и С.С.К. и ответна страна – политическа партия „Зелена партия“, в качеството й на администратор на лични данни. Насрочено е открито заседание на КЗЛД за дата 09.10.2014г. за разглеждане на жалбите по същество, за което страните са редовно уведомени.

С оглед изясняване на случая от правна и фактическа страна от ЦИК са изискани относими доказателства, а именно заверено копие на съответните страници от списъка на избирателите, подкрепящи политическата партия за участие в проведените през 2014г. избори за членове на Европейския парламент от Република Бългaрия, в които се съдържат личните данни на жалбоподателите.

В отговор от ЦИК са предоставени заверени копия на страници №1, 165 и 206 от списъка на избиратели, подкрепящи политическа партия „Зелена партия“ за участие в изборите за членове на Европейския парламент от Република България.

Видно от представените от ЦИК документи е, че лични данни за жалбоподателите в обем от три имена, единен граждански номер и подпис фигурират в списъка на лицата подкрепящи регистрацията на ПП Зелена партия за участие в проведените през 2014г. избори за членове на Европейския парламент от Република Бългaрия.

На основание чл.10, ал.1, т.3 и чл.12, ал.1 и ал.4 от ЗЗЛД и Решение на КЗЛД от 10.05.2014г. (Протокол №17) и Заповед №РД-14-181/25.06.2014г. на Председателя на КЗЛД е извършена проверка на политическата партия, отразена в КА-438/01.09.2014г., същия докладван и приет на заседание КЗЛД, обективирано в Протокол №33/2014г. Констативният акт от извършената проверка ведно с приложенията към него е приобщен към доказателствения материал по административната преписка в настоящето производство.

В тази връзка следва да се отбележи, че настоящето производството е по реда на чл.38 от ЗЗЛД с оглед правомощията на КЗЛД по чл.10, ал.1, т.7 от ЗЗЛД да разглежда жалби срещу актове и действия на администраторите на лични данни, с които се нарушават правата на физическите лица по ЗЗЛД. Производство различно от производството по реда на Закона за административните нарушения и наказания за извършване на проверки на администраторите на лични данни във връзка с дейността на Комисията да анализира и осъществява цялостен контрол за спазване на нормативните актове в областта на защитата на личните данни и контролните й правомощия по чл.10, ал.1, т.3 от ЗЗЛД и осъществявания от нея контрол по реда на чл.12 от ЗЗЛД чрез предварителни, текущи и последващи проверки за спазване на закона.

На проведено на 09.10.2014г. заседание на Комисията, жалбите са поставени за разглеждане по същество.

Жалбоподателите- редовно уведомени, не се явяват, не се представляват.

Ответната страна – редовно уведомена, не се представлява.

На основание чл.49, във връзка с чл.39 от Административно-процесуалния кодекс Комисията допуска назначаване на експертиза на подписа и отлага вземането на решение по съществото на жалбите след получаване на резултатите на експертизата.

Жалбоподателите са уведомени за възможността да дадат сравнителен материал за експертиза на подписите положени в списъка на избиратели, подкрепящи регистрацията на ПП Зелената партия за участие в проведените на 25.05.2014г. избори.

Сравнителен материал е предоставен от Н.М.Г. и М.Т.И.-К. и същият е изпратен на Научноизследователски институт по криминалистика и криминология (НИКК) към МВР за изготвяне на експертиза на подписите.

С писмо рег.№П-4316/03.06.2015г. в Комисията е депозиран протокол за извършена експертиза №15/ДОК – 99, по описа на НИКК-МВР Център за експертни криминалистични изследвания.

Страните са уведомени за възможността да се запознаят с протокола за извършена експертиза, като им е указан срок да изразяване на становище и представяне на писмени искания и възражения. Същите са уведомени, че по жалбите ще се проведе открито заседание насрочено за на 31 юли 2015г. от 10 00 часа в сградата на КЗЛД на адрес: гр. София. бул. „Проф. Цветан Лазаров" №2.

На проведено на 31.07.2015г. заседание на Комисията, жалбите са разгледани по същество.

Жалбоподателите – редовно уведомени, не се явяват, не се представляват.

Политическа партия „Зелена партия“ – редовно уведомена, не се представлява.

В качеството си на административен орган и във връзка с необходимостта от установяване истинността по случая, като основен принцип в административното производство, съгласно чл.7 от АПК, изискващ наличието на установени действителни факти, имайки предвид събраните писмени доказателства и наведените от страните твърдения, Комисията приема, че разгледани по същество жалба №Ж-159/15.04.2014г. и Ж-600/28.04.2014г. са основателни, а жалба рег.№Ж-633/30.04.2014г. е неоснователна.

Законът за защита на личните данни урежда защитата на правата на физическите лица при обработване на личните им данни. Целта на закона е гарантиране на неприкосновеността на личността и личния живот чрез осигуряване на защита на физическите лица при неправомерно обработване на свързаните с тях лични данни в процеса на свободното движение на данните.

Комисията за защита на личните данни е независим държавен орган, който осъществява защита на лицата при обработването на личните им данни, при осъществяване на достъпа до тези данни, както и контрол по спазването на Закона за защита на личните данни ЗЗЛД.

В чл.2, ал.1 от ЗЗЛД е дадено легално определение на понятието лични данни, съгласно което лични данни са всяка информация, отнасяща се до физическото лице, което е идентифицирано или може да бъде идентифицирано пряко или непряко чрез идентификационен номер или чрез един или повече специфични признаци.

Трите имена, единният граждански номер и подпис на физическото лице определено имат характера на лични данни по смисъла на закона.

Съгласно § 1, т.1 от Допълнителните разпоредби на ЗЗЛД, събирането, съхранението и предоставянето на лични данни на физически лица съставлява действие по обработване на личните данни.

В чл.4, ал.1 от ЗЗЛД изчерпателно са посочени основанията за допустимост за обработване на лични данни. Законодателят е възприел, че обработването на лични данни на физически лица, следва да се извършва при наличието на поне едно от тези условия, което е предпоставка за законосъобразност на обработването. Изричното съгласие на физическото лице, за което данните се отнасят, е едно от условията за допустимост за обработване на лични данни (чл. 4, ал.1, т.2 от ЗЗЛД), което кореспондира с целта на закона.

Безспорно в случая е, че ПП Зелена партия е регистрирана за участие в проведените през 2014г. изборите за членове на Европейския парламент от Република България. В изпълнение на чл.133, ал.3, т.5 от Изборния кодекс към заявлението си за регистрация партията е представила на хартиен и електронен носител в ЦИК списък, съдържащ имената и единния граждански номер и саморъчен подпис на избирателите, подкрепящи участието на партията в изборите. С подписа положен в списъка лицето декларира подкрепата си за регистрация на политическата партия за участие в изборите за членове на Европейски парламент от Република България и декларира изричното си съгласие, политическата партия да обработва личните му данни във връзка с провеждането на избори членове за Европейски парламент от Република България.

Видно от съдържанието на списъка на избирателите, подкрепящи регистрацията на партията за участие в изборите през 2014г. за членове на Европейския парламент от Република България, е че лични данни на жалбоподателите, в обем от три имена и единен граждански номер, са включени съответно в ред 3571, ред 15 и ред 2243 от списък на избирателите, подкрепящи регистрацията на ПП Зелена партия за участие в изборите за членове на Европейския парламент от Република България.

Видно от събраните по административната преписка доказателства и в частност резултатите от извършената експертиза е безспорно, че подписите положени на стр. 1, ред 15 и стр. 206, ред 3751 в списъка на избиратели подкрепящи регистрацията на ПП Зелена партия за участие в проведените през 25.05.2014г. избори не са положени от жалбоподателите М.Т.И.-К. и Н.М.Г., следователно не е налице съгласието за обработване на личните им данни за целите на проведените избори, не са налице и останалите посочени в чл.4, ал.1 от ЗЗЛД предпоставки за допустимост на обработването. В тази връзка се налага извода, че твърденията на г-жа Крумова и г-жа Н.М.Г., че личните им данни са обработени от ПП Зелена партия без съгласието им за целите на проведените на 25.05.2014г. избори са основателни.

В Изборния кодекс е регламентиран изборния процес, като в чл.133 от същия е посочено, че за участие в изборите партиите следва да представят в ЦИК заявление за регистрация, към което следва да приложат списък, съдържащ имената, единният граждански номер и саморъчен подпис на избиратели подкрепящи регистрацията на партията (чл. 133, ал.3, т.5 от ИК). Законодателят вменява в задължение на партията да обработва и предоставя личните данни съдържащи се в списъка при спазване на изискванията на Закона за защита на личните данни (чл. 133, ал.4 от ИК).

С нормата на чл.23, ал.1 от ЗЗЛД е вменено в задължение на администратора на лични данни да предприеме необходимите технически и организационни мерки, за да защити данните от случайно или незаконно унищожаване, или от случайна загуба, от неправомерен достъп, изменение или разпространение, както и от други незаконни форми на обработване. Администраторът следва да вземе специални мерки за защита, обработването включва предаване на данните по електронен път (чл. 23, ал.2 от ЗЗЛД).

В конкретния случай в изпълнение на нормативно установеното си задължения по чл.23, ал.1 и ал.2 от ЗЗЛД ПП Зелена партия е следвало да предприеме необходимите технически и организационни мерки за защита на личните данни на г-жа Н.М.Г. и г-жа Крумова. С оглед факта, че данните им са обработени без да е налице условие за допустимост на обработването се налага извода, че администраторът не е предприел необходимите мерки или предприетите такива да явно недостатъчни, в резултат на което се е стигнало до неправомерено обработване на личните данни на жалбоподателите г-жа Н.М.Г. и г-жа Крумова за целите на проведените на 25.05.2014г. избори и нарушаване на правата на лицата сезирали КЗЛД.

По отношение на жалба рег.№Ж-633/30.04.2014г., подадена от С.С.К., горните изводи са неотносими предвид обстоятелството, че жалбоподателката не е предоставила сравнителен материал за експертиза, следователно остава недоказано твърдението й, че подписът положения в списъка на избирателите, подкрепящи регистрацията на партията за участие в изборите през 2014г. за членове на Европейския парламент от Република България не е положен от нея, респективно, че личните й данни са обработени от страна на ПП Зелена партия без нейно съгласие. В тази връзка и с оглед разпределянето на доказателствената тежест в процеса се налага извода, че подадената от г-жа С.С.К. жалба е недоказана и като такава следва да бъде оставена без уважение като неоснователна.

В рамките на оперативната си самостоятелност Комисията счита, че с оглед характера на констатираното нарушение налагането на принудителни административни мерки (задължително предписание или определяне на срок за отстраняване на нарушението) е нецелесъобразно и мерките са неприложими в случая, и в тази връзка налага на ПП Зелена партия административно наказание за нарушение на разпоредбите на ЗЗЛД, като счита, че същото ще има възпитателно въздействие и ще допринесе за спазване от страна на ПП Зелена партия на установения правен ред.

Комисията съобрази целта на наказанието, което следва да има възпитателна, възпираща и предупредителна функция, а не да създава икономически затруднения на администратора на лични данни, допуснал нарушението. В тази връзка и предвид обстоятелството, че нарушението е първо за администратора на лични данни счита, че размера на наложеното административното наказание следва да бъде в минимума предвиден в закона за съответното нарушение.

Водима от горното, на основание чл.10, ал.1, т.7, във връзка с чл.38, ал.2 от Закона за защита на личните данни, Комисията за защита на личните данни,

1. Оставя без уважение жалба рег.№Ж-633/30.04.2014г., подадена С.С.К. срещу политическа партия „Зелена партия“, като неоснователна.

2. Обявява жалба рег.№Ж-159/15.04.2014г. от М.Т.И.-К. и жалба рег.№Ж-600/28.04.2014г. от Н.М.Г., подадени срещу политическа партия „Зелена партия“, за основателни.

3. На основание чл.42, ал.9 от ЗЗЛД налага на политическа партия „Зелена партия“ с Булстат **** със седалище и адрес на управление гр. София, ул. „Поп Богомил“ №49, ет. 1, административно наказание- имуществена санкция в размер на 500 лв. (петстотин лева) за нарушение на чл.23, ал.1 и 2 от ЗЗЛД.

Решението подлежи на обжалване в 14-дневен срок от връчването му, чрез Комисията за защита на личните данни пред Административен съд- София- град.

След влизане в сила на решението, сумата по наложеното наказание да бъде внесена в брой в касата на Комисията за защита на личните данни, находяща се в гр.София, бул.„Проф. Цветан Лазаров" №2 или преведена по банков път:

Банка БНБ- ЦУ

IBAN: BG18BNBG96613000158601

BIC BNBGBGSD

Комисия за защита на личните данни, БУЛСТАТ 130961721