РЕШЕНИЕ
№ 11456/2011 г.
гр. София, 21.07. 2011 г.
Комисията за защита на личните данни /КЗЛД/ в състав:Председател: Венета Шопова и членове- Валентин Енев, Мария Матева и Веселин Целков на открито заседание, проведено на 22.06.2011 г., на основание чл. 10, ал. 1, т. 7 от Закона за защита на личните данни /ЗЗЛД/, разгледа по същество жалба с рег. № 11456/29.12.2010 г. от Й.Б. и З.К.за нарушение по Закона за защита на личните данни.
С Решение от 11.05.2011 г. (Протокол № 21) като ответна страна по жалбата Комисията конституира Прокуратурата на РБългария.
Страните са редовно уведомени за разглеждане на жалбата по същество.
За жалбоподателите се явява адвокат Г.П. с пълномощно по преписката.
За Главна прокуратура се явява Б.Я.Х.- главен експерт в отдел „Правен“ на администрацията на главния прокурор с общо пълномощно, включващо представителство пред административните държавни органи.
За Н.И.Г. се явява Г.Г.- син.
За Министерството за регионалното развитие и благоустройството се явява юрисконсулт И.В.М.
Софийска градска прокуратура и ГД „ГРАО“ не изпращат процесуални представители.
Й.Б. и З.К.сезират КЗЛД с жалба, в която сочат, че личните им данни се обработват неправомерно, като за целта излагат следните факти:
На 5.11.2010 г.в пощенската кутия на техен първи братовчед се получава писмо, в което се съдържат разпечатки от регистър НБД „Население”, в които фигурират техни лични данни. Подател на писмото е Н.Г. от с. Г.
Жалбоподателите изразяват несъгласие с предоставения на Н.Г. достъп до техните лични данни.
В жалбата засегнатите лица искат от Комисията да извърши проверка, с която да се установи кой и на какво основание е направил посочените разпечатки.
Прилагат се 6 бр. разпечатки от регистър НБД „Население” и копие от пощенски плик с клейма.
В условията на служебното начало с оглед спазването принципа на процесуалната икономия и бързина, както и необходимостта от изясняване на фактическата и правна страна на жалбата, са изискани становища по жалбата от ГД „ГРАО” при МРРБ, от Главна прокуратура и Н.Г.
С писмо вх. № 11456/10/18.01.2011 г. от ГД „ГРАО” при МРРБ съобщават, че след извършена проверка е установено, че достъп до данните на жалбоподателите е бил осъществен от С.В. – служител в следствения отдел на Софийска градска прокуратура. Достъпът на служителите в следствения отдел на СГП е предоставен на основание Наредба № 14 от 18 ноември 2009 г. за реда и начина за предоставяне на достъп на органите на съдебната влъст до НБД „Население”.
По-късно във връзка с отправено запитване към СГП, с писмо вх.№11456/18/22.02.2011г. ГД „ГРАО” приложено изпращат отговора на прокуратурата по посочената жалба. В отговора се пояснява, че въпросните справки са изготвени от служителката С.В., че са извършени разпечатки без да е налице писмено искане от страна на следовател или служител за тяхното изготвяне. Сочи се, че така изготвените справки не са предоставени на никой, но че във връзка с възникналия проблем са предприети мерки за подобряване на организацията при подаване на писмени искания за изготвяне на справки в НБД „Население”- вписването им в нарочно създаден за целта регистър, архивирането на неполучените, вече изготвени справки, така че да бъде гарантиран по-добър контрол на достъпа до НБД „Население” от страна на административния ръководител на СГП.
С писмо рег. №11456/10/08.03.2011 г.от административния ръководител на СГП е изискано да предостави писмените обяснения на служителката С.В., заверено копие от Заповед № ЛС-3829/07.12.2009 г. на зам. главен прокурор при ВКП г-н В.П., с която са регламентирани реда и начина за предоставяне на достъп на органите на съдебна власт до НБД „Население”, както и евентуално други вътрешни правила, с които се регламентират този достъп.
С писмо рег. № 11456/10/24.03.2011 г. от СГП предоставят исканата информация.
Съгласно Заповед № ЛС-3829/07.12.2009 г. на зам. главенпрокурор при ВКП г-н В.П. административните ръководители на прокуратури следва да определят лицата, оторизирани за извършване на справки в НБД „Население”, както и да осъществяват контрол за неправомерен достъп. Във връзка с тази заповед СГП е определила лицата, имащи право да осъществяват достъпа до НБД „Население”, като едно от тези лица е С.В. Според „Указанията за получаване на справки от информационните фондове „ЕСГРАОН” и „БУЛСТАТ” на НСИ” /наричан по-долу за краткост Указанията/ следователят следва да попълни „Искане”, в което вписва всички данни, с които разполага и каква информация иска да получи. След извършване на необходимата проверка и разпечатване на информацията от оторизираното за тази цел лице, искането с изготвената разпечатка се предава в деловодството. В конкретния случай, видно от предоставената информация от СГП и писмени обяснения на служителката С.И., на 29.09.2010 г. последната е достъпвала до данните на жалбоподателите, направила е разпечатки, които са класирани в съответните за тази цел папки, но към тях липсва писмено искане на съответен служител или следовател. Г-жа В. декларира, че не е предоставяла справките на външни лица и че не познава лицето Н.Г. от с. Г.
От лицето Н.Г. са изискани обяснения, които той предоставя с писмо рег. №11456/18.01.2011 г. В тях се сочи, че справките от НБД „Население”, които е изпратил на З.К., са връчени на съпругата му от непозната за него жена. Действията са били предприети във връзка с уреждане на имуществени отношения след смъртта на роднина, с която семейството на г-н Г. било в близки взаимоотношения. Посочва, че съпругата му предоставила данните от удостоверението за наследници на съседска жена на починалата роднина, която по-късно им изпратила справките.
От страна на Прокуратурата на РБ се излага становище за неоснователност на жалбата, като се сочи, че ангажирания доказателствен материал по преписката не установява по категоричен начин наличието на факти, които по безспорен начин да установяват връзка между неправомерни действия на служител на прокуратурата и разпространените данни на жалбоподателите, поради което не следва институцията да бъде ангажирана с административнонаказателна отговорност.
Процесуалният представител на МРРБ застъпва становище за неоснователност на жалбата по отношение на представляваната институция, като се сочи, че ведомството като администратор на лични данни по регламентирания ред е предоставило на прокуратурата информация и код за достъп до НБД „Население“ по регламентирания ред.
Видно от изложените в жалбата факти и приложени доказателства, последната е редовна, подадена в срок, при наличие на правен интерес, в законоустановения в чл. 38 от ЗЗЛД срок, поради което е обявена за опроцесуално допустима с Решение на КЗЛД от 16.04.2011 г. (Протокол № 16).
Жалбата се явяваоснователна по следните съображения:
Жалбоподателите Й.Б. и З.К. протестират срещу неправомерния достъп до личните им данни от неизвестни за тях служители, последица от който е тяхното разпространение и свеждане до знанието на определен кръг от лица /техни роднини/, което очевидно представлява неудобство за тях. Изложените в жалбата факти сочат, че техен първи братовчед получил в писмо от Н.Г. разпечатки от НБД „Население” с техните данни и на още четирима други лица /всички с роднински връзки помежду си/. От приложените разпечатки е видно, че са направени на 29.09.2010 г.
От предоставената от ГД „ГРАО“ при МРРБ информация се установява, че на същата дата- 29.09.2010 г. достъп до данните на жалбоподателите е осъществен от служител на СГП.
Видно от представените в рамките на административното производство доказателства с писмо вх. № 11456/11/ 24.03.2011 г. установеният в СГП и регламентиран в Указанията ред за достъп до регистър НБД „Население” изисква наличие на искане за справка от страна на следовател до оторизираните за достъп лица.Искането, ведно с изготвената разпечатка, се предават в деловодството. Както се сочи в становището на СГП в писмо рег. № 11456/11/17.02.2011 г. и потвърдено от декларацията на служителката С.В., на 29.09.2011 г. последната е направила справка, респ. разпечатки, с данните на жалбоподателите и на още четири лица /всички с роднински връзки помежду си/ без да се установява писмено искане на следовател.
В случая СГП в качеството си на администратор на лични данни е изпълнил задължението си по чл. 24, ал. 6 от ЗЗЛД да даде указания за обработване на личните данни по отношение на достъпа до тях на оторизираните за тази цел служители. Редом с това за администратора на лични данни съществува задължението съгласно разпоредбата на чл. 23, ал. 1 от ЗЗЛД да предприеме необходимите технически и организационни мерки, за да защити данните от случайно или незаконно унищожаване, или от случайна загуба, от неправомерен достъп, изменение или разпространение, както и от други незаконни форми на обработване.
Макар и чрез косвени доказателства- имайки предвид, че достъп до данните на жалбоподателите в НБД „Население” от 29.09.2011 г. е осъществен единствено от служител на СГП и че в разпространените разпечатки, които жалбоподателите прилагат като доказателства към жалбата си, се сочи същата дата на съставянето им- безспорно се налага извода, че е налице извършено нарушение на чл. 23, ал. 1 от ЗЗЛД. Очевидно от страна на СГП не са предприети достатъчно технически и организационни мерки, с които да бъде гарантирано правомерното обработване на личните данни. В следствие на извършеното нарушение за жалбоподателите са възникнали неблагоприятни последици, а именно- личните им данни са разкрити пред трети лица, което очевидно създава неудобства у жалбоподателите поради лични причини. Комисията възприема, че се касае за епизодичен случай на неправомерно обработване на лични данни, с оглед на което мотивира така определеното като размер на налаганото с настоящото решение административно наказание под установения в закона максимум.
С оглед гореизложеното, Комисията
РЕШИ :
1) Уважава жалба с рег. № 11456/29.12.2010 г. от Й.Б. и З.К.срещу Прокуратурата на РБългария;
2) На основание чл. 10, ал. 1, т. 7, чл. 38, ал. 2 и чл. 42, ал. 9 от ЗЗЛД налага административно наказание имуществена санкция в размер на 3000 (три хиляди) лева на Прокуратурата на РБългария, БУЛСТАТ 121817309, със седалище – гр. София 1000, община Столична , бул. Витоша № 2, с управляващ Главен прокурор Борис Владимиров Велчев, в качеството й на администратор на лични данни, за това, че е нарушила разпоредбата на чл. 23, ал. 1 от ЗЗЛД като не е упражнила контрол за спазването необходимите технически и организационни изисквания при обработването на личните данни на Й.В.Б. и З.В.К., както и контрол при осъществяването на достъпа до тях в НБД “Население“ от страна на оторизираните за тази цел служители, от страна на обработващия лични дани Софийска градска прокуратура, поради което са разкрити личните данни на жалбоподателите пред трети лица без тяхно знание и съгласие.
Решението може да се обжалва в 14-дневен срок от получаването му, чрез КЗЛД пред Административен съд- София град.
ПРЕДСЕДАТЕЛ: | ЧЛЕНОВЕ: |
Венета Шопова /п/ |
Валентин Енев /п/ |