Решение по жалба рег. № Ж-227-1/22.06.2015 г.

Комисията за защита на личните данни (КЗЛД) в състав: Председател: Венцислав Караджов и членове: Цанко Цолов, Цветелин Софрониев и Мария Матева на заседание, проведено на 30.03.2016г., на основание чл.10, ал.1, т.7 от Закона за защита на личните данни, разгледа по същество жалба рег.№Ж-227/22.06.2015г., подадена от В.Й.Б.-С.

Административното производство е по реда на чл.38 от Закона за защита на личните данни (ЗЗЛД).

Комисията за защита на личните данни е сезирана с жалба, подадена от В.Й.Б.-С., в която са изложени твърдения за злоупотреба с личните й данни и използването им без нейно знание и съгласие от политическа партия „Българи за алтернатива на страха, тоталитаризма и апатията“ (БАСТА) за регистрацията й като застъпник на партията в проведените през 2014г. избори за членове на Европейския парламент от Република България.

Жалбоподателката информира, че през месец май 2015г., след направена справка на страницата на Централната избирателна комисия установила, че личните й данни са включени в списъците със застъпници на партията за проведените през 2014г. избори за членове на Европейския парламент от Република България. Жалбоподателката твърди, че не членува в политическата партия, не е предоставяла личните си данни на партията и не е давала съгласието си за използването им за регистрацията й като застъпник на ППБАСТА. Г-жа В.Й.Б.-С. е категорична, че не се е подписвала в подкрепа на регистрацията на партията и счита, че са налице нарушение на правата й по ЗЗЛД.

Към жалбата е приложено копие на Протокол №12/24.05.2014г. на Районна избирателна комисия район №23 – София.

В условията на залегналото в административния процес служебно начало и задължението на административния орган за служебно събиране на доказателства и изясняване на действителните факти от значение за случая, от ПП БАСТА е изискано писмено становище и представяне на относими доказателства.

До политическата партия са изпратени две писма съответно с рег.№П-7084/ 31.08.2015г. и П-8214/07.10.2015г., с които партията е уведомена за образуваното административно производство и й е указано, че следва да изрази становище по случая и да представи доказателства, в това число да уточни обработва ли, в какъв обем и на какво основание личните данни на жалбоподателката и използвани ли са същите за регистрацията й като застъпник на ПП БАСТА в проведените през 2014г. избори за членове на Европейския парламент от Република България. Изискано е заверено копие на подаденото от ПП БАСТА до РИК №23 – София заявление за регистрация на застъпници в проведените на 25.05.2014г. избори, ведно със заверено копие на приложения към заявлението списък на застъпниците на политическата партия. Както и информация предоставяла ли е жалбоподателката личните си данни на ПП БАСТА и декларирала ли е съгласието си същите да бъдат обработвани за целите на регистрацията й като член, застъпник или представител на политическата партия или член на секционна избирателна комисия, във връзка с изборния процес.

Видно от известията за доставка писмата са редовно връчени, но в указания срок не е депозирано становище. Политическата партия е уведомена за отговорността й по чл.22, ал.5 от ЗЗЛД и с Решение №Ж-227/25.03.2016г. е ангажирана административно-наказателната й отговорност за отказ от съдействие на КЗЛД.

С оглед изясняване на случая от правна и фактическа страна и в изпълнение застъпеното в административни процес служебно начало, от ЦИК е изискано да постанови решение за отваряне на запечатано помещение в община София, в което се съхраняват изборните книжа и материали от проведените на 25.05.2014г. избори за членове на Европейския парламент от Република България и на КЗЛД да бъде предоставено заверено ксерокопие на подадено до 23 РИК – София заявление за регистрация на застъпници на ПП БАСТА, с приложен към него списък със застъпниците, както и заверено копие на Решение №81-ЕП-РИК 23/24.05.2014г.

В отговор ЦИК е приела решение от 22.10.2015г. за отваряне на запечатано помещение, в което се съхраняват изборни книжа и материали от проведените на 25 май 2014г. избори за членове на Европейския парламент от Република България и предоставяне на изисканите от КЗЛД доказателства. Решението е изпратено за изпълнение до Областния управител на област – София град.

В изпълнение на дадените от ЦИК указания Областният управител е предоставил в КЗЛД копие на следните документи: входящ регистър на предложени за регистрация застъпници и на заместващи застъпници в изборитеза членове на Европейския парламент от Република България №005/19.05.2014г. по описа на РИК №23 – София; предложение за регистрация на заместващи застъпници на кандидатска листа за изборите за членове на Европейския парламент от Република България с вх.№210/24.05.20143г. на РИК №23 – София; заявление за регистрация на застъпници на кандидатска листа Европейския парламент от Република България с вх.№115/19.05.2014г. на РИК №23 – София; заявление за регистрация на застъпници на кандидатска листа Европейския парламент от Република България с вх.№172/24.05.2014г. на РИК №23 – София; решение №81-ЕП-РИК 23/24.05.2014г.; пълномощни №П2-22/19.05.2014г. и №П2-27/2.05.2014г.

Комисията за защита на личните данни е независим държавен орган, който осъществява защита на лицата при обработването на личните им данни и при осъществяване на достъпа до тези данни, както и контрол по спазването на ЗЗЛД.

За да упражни правомощията си, Комисията следва да бъде валидно сезирана.

Подадената от г-жа В.Й.Б.-С. жалба съдържа задължително изискуемите реквизити, посочени в разпоредбата на чл.30, ал.1 от Правилника за дейността на Комисията за защита на личните данни и на нейната администрация, а именно: налице са данни за жалбоподателката, естеството на искането, дата и подпис, с оглед което същата е редовна.

Жалбата е процесуално допустима – подадена в срока по чл.38, ал.1 от ЗЗЛД отфизическо лице с правен интерес. Предмет на същата е обработването на личните данни (четири имена и единен граждански номер) на жалбоподателката от страна на политическа партия БАСТА, чрез действия по предоставянето им в РИК №23 – Софияза регистрацията й като застъпник на партията в проведените на 25.05.2014г. избори за членове на Европейския парламент от Република България. С жалбата е сезиран компетентен да се произнесе орган – КЗЛД, която съгласно правомощията си по чл.10, ал.1, т.7 от ЗЗЛД разглежда жалби срещу актове и действия на администраторите на лични данни, с които се нарушават правата на физическите лица по ЗЗЛД.

Наличието на администратор на лични данни е абсолютна процесуална предпоставка за допустимостта на жалбата. Разглежданата жалба е подадена срещу ППБАСТА, която безспорно притежава качеството на администратор на лични данни.

От направена служебна справка в Електронният регистър на администраторите на лични данни и на водените от тях регистри се установи, че партията е изпълнила задължението си по чл.17, ал.1 от ЗЗЛД, подала е заявление за регистрация и е регистрирана като администратор на лични данни с идент.№401699 и заявени четири регистъра: „Служители“, „Членове“, „Дарители“ и „Регистър на лица, подкрепящи регистрацията на партията в изборите за Европейски парламент 2014“.

На проведено на 09.03.2016г. заседание на Комисията, жалбата е приета за процесуално допустима и като страни в производството са конституирани: жалбоподател- В.Й.Б.-С. и ответна страна – политическа партия „Българи за алтернатива на страха, тоталитаризма и апатията“, в качеството й на администратор на лични данни. От ответната страна отново е изискано писмено становище и относими по случая доказателства, но такива не са ангажирани.

На проведено на 30.03.2016г. заседание на Комисията, жалбата е разгледана по същество.

Жалбоподателката – редовно уведомена, не се явява, не се представлява.

Политическа партия БАСТА – редовно уведомена, не се представлява.

В качеството си на административен орган и във връзка с необходимостта от установяване истинността по случая, като основен принцип в административното производство, съгласно чл.7 от АПК, изискващ наличието на установени действителни факти, имайки предвид събраните писмени доказателства и наведените от страните твърдения, Комисията приема, че разгледана по същество жалба №Ж-227/22.06.2015г. е основателна.

От събраните в хода на административното производство доказателства безспорно се установи, че ПП БАСТА е подала в РИК №23 – Софиязаявление вх.№172/24.05.2014г. за регистрация на застъпници във връзка с проведените на 25.05.2014г. избори за членове на Европейския парламент от Република България. Към заявлението е приложен списък на застъпниците индивидуализирани с три имена и единен граждански номер. Под №12 в списъка се съдържат четири имена и единен граждански номер на жалбоподателката г-жа В.Й.Б.-С. Въз основа на подаденото заявление и приложения към него списък с Решение №81-ЕП-РИК-23/24.05.2014г. на РИК 23 – София жалбоподателката е регистрирана като застъпник на кандидатска листа на ПП БАСТА в РИК №23 – София за изборите за членове на Европейския парламент от Република България, насрочени за 25.05.2014г.

От събраните доказателства безспорно се установи, че ПП БАСТА е обработила личните данни – четири имена и единен граждански номер на г-жа В.Й.Б.-С. в хипотезата на предоставянето им в РИК №23 във връзка със заявление с вх.№172/24.05.2014г. за регистрацияна застъпници в проведените на 25.05.2014г. избори за членове на Европейския парламент от Република България.

Законът за защита на личните данни урежда защитата на правата на физическите лица при обработване на личните им данни. Целта на закона е гарантиране нанеприкосновеността на личността и личния живот чрез осигуряване на защита на физическите лица при неправомерно обработване на свързаните с тях лични данни в процеса на свободно движение на данните.

Съгласно легалното определение на чл.2, ал.1 от ЗЗЛД лични данни са всяка информация отнасяща се до физическо лице, което е идентифицирано или може да бъде идентифицирано пряко или непряко чрез идентификационен номер или чрез един или повече специфични признаци. Имената и единният граждански номер на физическото лицебезспорно имат качеството на лични данни.

Предоставянето и употребата на лични данни е действие по обработването им по смисъла на § 1, т.1 от Допълнителните разпоредби на ЗЗЛД и като такива следва да се извършват при спазване на разпоредбите на ЗЗЛД.

В чл.4, ал.1 от ЗЗЛД са определени условията, при наличието, на които е допустимо обработването на лични данни. Законодателят е възприел, че обработването на лични данни на физическите лица, следва да се извършва при наличието на поне едно от тези условия, което е предпоставка за законосъобразност на обработването.

Съгласно чл.4, ал.1, т.2 от ЗЗЛД изричното съгласие на физическото лице, за което се отнасят данните, е достатъчно условие за допустимостта на обработването им.

В конкретният случай твърденията на жалбоподателката, че личните й данни са обработени без нейно знание и съгласие от ПП БАСТА, чрез действия по предоставянето им на РИК №23 – София за регистрацията й като застъпник на партията в проведените на 25.05.2014г. избори не са оспорени от ответната страна. Въпреки дадените от КЗЛД, указания политическата партия не е ангажира доказателства в обратна насока от което следва извода, че не е налице изразено от жалбоподателката съгласие – свободно изразено, конкретно, информирано и недвусмислено волеизявление по смисъла на §1, т.13 от Допълнителните разпоредби на ЗЗЛД за обработване на личните й данни от политическа партия БАСТА за целите на регистрирането й като застъпник на партията в проведените на 25.05.2014г. избори.

В тази връзканеоборени остават категоричните твърденията на г-жа В.Й.Б.-С., че не е дава съгласието си и не е предоставяла личните си данни на политическа партия БАСТА за регистрацията й като застъпник за проведените през 2014г. избори за членове на Европейския парламент от Република България.

С оглед разпределяне на доказателствената тежест в процеса и събраните по административната преписка доказателства се налага извода, че подадената от г-жа В.Й.Б.-С. жалба е основателна и личните й данни са обработени от политическа партия БАСТА, а именно предоставени в РИК №23 за целите на регистрирането й като застъпник на партията в проведените на 25.05.2014г. избори за членове на Европейския парламент от Република България, в нарушение на чл.4, ал.1 от ЗЗЛД. Обработването на личните данни на жалбоподателката от страна на политическа партия БАСТА е незаконосъобразно. Същото не е съобразено с изискванията за допустимост на обработването на лични данни обективирани в чл.4, ал.1 от ЗЗЛД и е извършено без съгласието на г-жа В.Й.Б.-С. и без да е налице нито едно от останалите условия за допустимост на обработването посочени в чл.4, ал.1, т.1, 3, 4, 5, 6, и 7 от ЗЗЛД.

В нарушение на чл.4, ал.1, т.1, 4, 5, 6 и 7 от ЗЗЛД обработването не е извършено в изпълнение на нормативно установено задължение на администратора на лични данни, не е необходимо за защита на живота и здравето на физическото лице, нито за изпълнение на задача в обществен интерес или за упражняване на правомощия, предоставени на администратора със закон, както и за реализиране на законните интереси на администратора, пред които интересите на физическото лице нямат приоритет. Не е изпълнено и условието на чл.4, ал.1, т.3 от ЗЗЛД и обработването не е необходимо за изпълнение на задължения по договор, по който физическото лице, за което се отнасят данните е страна.

В рамките на оперативната си самостоятелност Комисията счита, че с оглед характера на констатираното нарушение налагането на принудителни административни мерки (задължително предписание или определяне на срок за отстраняване на нарушението) е нецелесъобразно и мерките са неприложими в случая, и в тази връзка налага на ПП БАСТА административно наказание за нарушение на разпоредбите на ЗЗЛД, като счита, че същото ще има възпитателно въздействие и ще допринесе за спазване от политическата партията на установения правен ред.

При определяне размера на административното наказание Комисията съобрази, че нарушението е първо за администратора на лични данни, с оглед което определя наказание в минимума предвиден в закона за съответното нарушение.

Водима от горното и на основание чл.10, ал.1, т.7, във връзка с чл.38, ал.2 от Закона за защита на личните данни, Комисията за защита на личните данни,

1. Обявява жалба рег.№Ж-227/22.06.2015г., подадена от В.Й.Б.-С., за основателна.

2. На основание чл.42, ал.1 от ЗЗЛД налага на политическа партия „Българи за алтернатива на страха, тоталитаризма и апатията“ с Булстат 176644290, със седалище и адрес на управление гр. София, бул. „България“ №86 А, в качеството й на администратор на лични данни, административно наказание – имуществена санкция в размер на 10000 лв. (десет хиляди лева), за нарушение на чл.4, ал.1 от ЗЗЛД.

Решението подлежи на обжалване в 14-дневен срок от връчването му, чрез Комисията за защита на личните данни пред Административен съд – София – град.

След влизане в сила на решението, сумата по наложеното наказание да бъде преведена по банков път:

Банка БНБ – ЦУ

IBAN: BG18BNBG96613000158601

BIC BNBGBGSD

Комисия за защита на личните данни, БУЛСТАТ 130961721