Решение по жалба вх. № Ж- 42/ 15.05.2009 г.

Комисията за защита на личните данни (КЗЛД) в състав: Венета Шопова, Красимир Димитров, Валентин Енев, Мария Матева и Веселин Целков на открито заседание, проведено на 24.11.2010 г., във връзка с Решение № 11186 от 30.09.2010 г. на Върховния административен съд, 5-чл. с-в- II колегия, постановено по адм. дело № 8046/20.10.2010 г., с което се отменя Решение № 42/30.09.2009 г. на КЗЛД, разгледа жалба с рег. № Ж- 42/15.05.2009 г., подадена от Б.А.Я. срещу Центъра за професионално обучение към „И.Г.БГ” ООД.

С Решение № 11186 от 30.09.2010 г. на ВАС, 5-чл. с-в- II колегия е отменено Решение № 42/30.09.2009 г. на КЗЛД, като преписката е върната за ново произнасяне по същество с указания КЗЛД да се произнесе по въпроса допустимо ли е администратор на лични данни да изисква фотокопие на личната карта (и въобще на български документ за самоличност), както и фотокопие на диплома или свидетелство за завършена образователна степен.

Жалбоподателката Б.А.Я. е била регистрирана като безработна в Бюро по труда „Възраждане”.

Ответната страна „И.Г.БГ” ЕООД е регистрирано в КЗЛД като администратор на лични данни. Дружеството води два регистъра „Персонал” и „Обучавани”. Във втория от тези регистри са събирани лични данни за обучаваните: име, ЕГН, снимка, адрес, паспортни данни, месторождение, телефон, образование с копие от дипломата за завършената степен, трудова дейност.

Между Агенцията по заетостта (АЗ) и Център за професионална обучение „И.Г.БГ” е сключен на 23.07.2008 г. договор за обучение на 20 безработни лица, между които и г-жа Б.А.Я. Между нея и АЗ, чрез Бюрото по труда, на 24.07.2008 г. също е сключен „Договор за квалификационно обучение на безработно лице със стажуване” за придобиване на професионална квалификация по специалността „Икономическо информационно обслужване”. След завършване на първото нива на курса, жалбоподателката е получила „Удостоверение” за целта. За издаване на Свидетелство за професионална квалификация след завършване на II ниво от курса, от Б.А.Я. са поискани три цветни снимки, паспортни данни с ксерокопие от личната й карта без данни за датата и мястото на издаване. Същите са били необходими за попълване на данните в издаваното след завършване на II ниво на курса „Свидетелство” и съобразно Наредба № 4/16.04.2003 г. за документите в системата на народната просвета, издадено от министъра на образованието и науката (Наредбата).

Жалбоподателката отказала да предаде исканите й 3 броя снимки. Тъй като същата завършила успешно II ниво на курса, Свидетелството й за професионална квалификация било попълнено с резултатите от държавните изпити, вкл. с трите имена, ЕГН, място на раждане и гражданство. Било й предложено да подаде писмена декларация, че отказва да предаде исканите й снимки, но Б.А.Я. отказала.

След като не получила Свидетелството, жалбоподателката подава жалба против „И.Г.БГ” ЕООД в КЗЛД за незаконосъобразно обработване на данни. Комисията се произнася с Решение № Ж-42/15.05.2009 г., с което оставя без уважение жалбата на Б.А.Я., като приема, че данните й се обработват законосъобразно съгласно разпоредбата на чл. 4, ал.1, т. 1 от ЗЗЛД. Решението на Комисията е обжалвано от Б.А.Я. и тричленен състав на ВАС, пето отделение отхвърля жалбата й като неоснователна.

С оглед на така изложената фактическа обстановка и дадените указания на ВАС с Решение № 11186 от 30.09.2010 г. ВАС, 5-чл. с-в- II колегия, Комисията приема жалбата за неоснователна, като мотивите за това са следните:

В качеството си на администратор на лични данни и произтичащите от това му качество задължения по ЗЗЛД, „И.Г.БГ” ЕООД подава Заявление за регистрация във водения от КЗЛД съгласно чл. 10, ал. 1, т. 2 от ЗЗЛД регистър на администраторите на лични данни и на водените от тях регистри на лични данни на 10.02.2009 г., като обявява 2 броя регистри- „Персонал” и „Обучавани”. Към момента информацията е актуализирана. „И.Г.БГ” ЕООД е вписано в Регистъра по чл. 10, ал. 1, т. 2 от ЗЗЛД с идентификационен номер 53505.

В регистъра „Обучавани” дружеството е декларирало, че за целите на обучителните си програми събира следните лични данни на обучаваните- име, ЕГН, снимка, адрес, паспортни данни, месторождение, телефон, копие от диплома за завършена степен на образование, образование, трудова дейност. Данните се събират със съгласието на физическите лица.

„И.Г.БГ” ЕООД е издало инструкция за техническите и организационни мерки за защита на данните, съгласно Наредба № 1/ 07.02.2007 г. по чл. 23, ал. 5 от ЗЗЛД.

Относно твърденията за нарушение на чл. 10, ал. 1, т. 2 от ЗЗЛД- посочената норма касае правомощието на Комисията да поддържа регистър на администраторите на лични данни и на водените от тях регистри. На практика относно „И.Г.БГ” ЕООД соченото нарушение не съществува. Видно от материалите по административната преписка „И.Г.БГ” ЕООД е вписано в поддържания от КЗЛД регистър на администраторите на лични данни и на водените от тях регистри. Обстоятелството е отразено в Констативен акт № към Ж- 42/09/04.11.2009 г. по повод проверка, извършена на основание чл. 12, ал. 3 от ЗЗЛД на „И.Г.БГ” ЕООД. Относно твърдението, че нарушението е било извършено към 2008 г., следва да се отбележи, че съгласно чл. 34, ал. 1, предл. второ, не се образува административно наказателно производство ако е изтекла една година от извършване на нарушението. В допълнение, извършената проверка не констатира нарушения относно задължението за вписване в регистъра по чл. 10, ал.1, т. 2 от ЗЗЛД.

От друга страна, с оглед изложените от съда мотиви и въпроси относно придобиването на статут на администратор на лични данни и произтичащите от това качество задължения, следва да се подчертае, че вписването в регистъра по чл. 10, ал. 1, т. 2 от ЗЗЛД касае процедура, която няма лицензионен характер. В чл. 3 от ЗЗЛД законодателят ясно е указал кои лица са администратори на лични данни, при наличието на какви предпоставки обработват лични данни. Вписването на тези лица в регистъра по чл. 10, ал. 1, т. 2 от ЗЗЛД представлява едно от техните задължения, произтичащи от статута им на администратори на лични данни, който се придобива ex lege.

В периода 24.07- 12.12.2008 г. г. г-жа Б.А.Я. е била включена в курс „Икономическо информационно осигуряване” І-во и ІІ-ро ниво, организиран и финансиран от Дирекция „Бюро по труда” /ДБТ/ Възраждане- гр. София. Обучението е проведено от ЦПО към „И.Г.БГ”, спечелила избора институция, съгласно Закона за обществени поръчки.

Агенцията по заетостта чрез ДБТ Възраждане е сключила договори за обучение, съответно с обучаващата институция и безработното лице, в съответствие със Закона за насърчаване на заетостта и Правилника за неговото прилагане. След завършване на първо ниво но курса, спазвайки чл. 2.3.8 от Договора за квалификационно обучение със стажуване № 10104690866311 обучаващата институция е издала на на г- жа Б.А.Я. Удостоверение за професионално обучение с номенклатурен № 3-32, съгласно чл. 44 от Наредба № 4 от 16.04.2003 г. за документите за системата на народната просвета, издадена от на министъра на образованието и науката (наричана по долу за краткост Наредбата). Удостоверението е с рег. № У 482-14/19.09.2008 г.

С цитираната наредба се определят държавните образователни изисквания за документите за системата на народната просвета по чл. 16, т. 10 от Закона за народната просвета. В чл. 76 от същата наредба е указано как се удостоверява завършено професионално обучение в институциите за професионално обучение.

Изискванията за придобиване втора степен на професионална квалификация, ІІ степен за специалността 4820102 „Икономическо информационно осигуряване” са регламентирани с Държавното образователно изискване за придобиване квалификация по професия 482010 „Икономист-информатик”. Обучението завършва с полагане на държавен изпит и издаване на Свидетелство за професионална квалификация с номенклатурен номер 3-54. Съгласно чл. 52, ал. 2, т. 3 от Наредбата, задължителни реквизити на втора страница на свидетелството са: снимка на притежателя; личен подпис; печат; данни за притежателя на документа: трите имена, ЕГН, месторождение, ЛНЧ, гражданство и т. н. В този смисъл обработването на личните данни на г- жа Б.А.Я. е законосъобразно и допустима съгласно разпоредбата на чл. 4, ал.1, т. 1 от ЗЗЛД, представлявайки нормативно установено задължение за администратора на лични данни.

По отношение на поставените въпроси доколко е допустимо администратор на лични данни да изисква фотокопие на личната карта /и въобще на български документ за самоличност/, както и фотокопие на диплома или свидетелство за завършена образователна степен, следва да се отбележи, че законодателят в чл. 4 от ЗЗЛД е определил хипотезите, при които обработването на лични данни е допустимо, при спазването на основните принципи, визирани в чл. 2, ал. 2 от ЗЗЛД. Следователно, преценката ще се извършва съобразно всеки конкретен случай, като се съобрази с наличието на законовите предпоставки за извършването му. По конкретният казус мотивите относно законосъобразността на обработване на личните данни на Б.А.Я. от страна на „И.Г.БГ” ЕООД са подробно изложени в Решение № 42/30.09.2009 г. на КЗЛД, както и в Решение № 3912/ 24.03.2010 г. по адм.дело № 14733/2009 г. на ВАС, пето отделение. Събраните в хода на административнотопроизводства по жалба с рег. № Ж- 42/15.05.2009 г. доказателства не потвърждават изнесените в жалбата твърдения, че „И.Г.БГ” ЕООД събира и съхранява копие на документ за самоличност на жалбоподателката, а по отношение на изискването за предоставяне на фотокопие на диплома или свидетелство за завършена образователна степен, последното в случая се явява като изискване на Наредбата и Рамкова програма Б за начално професионално обучение с придобиване на втора степен на професионална квалификация, което е необходимо за досието на лицата, преминаващи съответните обучителни квалификационни курсове с оглед удостоверяване нивото на професионална квалификация.

С оглед гореизложеното, Комисията

Решението на Комисията може да се обжалва пред Върховния административен съд в 14-дневен срок от получаването му.