Решение по жалба с вх. № Ж – 33/30.04.2008 г.

Комисията за защита на личните данни в състав: Венета Шопова, Красимир Димитров, Валентин Енев, Мария Матева и Веселин Целков на открити заседания, проведени на 18.06.2008 г. и на 27.06.2008 г. /Протокол № 20 и Протокол № 21, разгледа по същество жалба, рег. № Ж-33/30.04.2008 г. от П.И.И. срещу Варненския свободен университет „Черноризец Храбър”.

Жалбоподателят сезира Комисията с твърдения, че служителите от Медицинско – диагностичния център към ВСУ „Черноризец Храбър”, чрез завеждащия центъра К.И., са запознати с негови лични данни за здравословното му състояние. От приложена към жалбата квитанция от пощенски клон в гр. Р. е видно, че на 25.01.2008 г. П.И. е изпратил Заявление, в което съгласно правата си по чл. 20, ал. 1, т. 2 и т. 4 и чл. 28, ал. 1 и ал. 2 от Закона за защита на личните данни /ЗЗЛД/ по реда на чл. 29, ал. 1 и чл. 30, ал. 1 от ЗЗЛД е поискал от управителя К.И., но не е получил информация за кръга на получателите на личните му данни, на които смята, че са предоставени.

Жалбоподателят счита, че фактът на непредоставянето на исканата информация, съгласно чл. 20, ал. 1, т. 1 и т. 4 и чл. 28, ал. 1, т. 1 от ЗЗЛД е нарушение от страна на администратора на лични данни.

Моли за компетентна намеса от страна на Комисията за защита на личните данни.

На заседание на КЗЛД за разглеждане на жалбата по същество, проведено на 18.06.2008 г./Протокол № 20/ страните, редовно уведомени не се явяват и неизпращат свой представител.

Не е постъпило становище от К.И. Постъпило е писмено становище от ректора на ВСУ „Черноризец Храбър” – професор А.Н., във връзка с жалба, рег. № 31/30.04.2008 г. от П.И.И. срещу ВСУ „Черноризец Храбър”. В становището се излагат твърдения, че Комисията по трудоустрояване е „обработващ лични данни”, който извършва обработването от името на администратора ВСУ „Черноризец Храбър”. Недялкова твърди, че всички събрани доказателства по преписката на П.И. сочат, че не са налице нарушения на Закона за защита на личните данни, тъй като обработването на личните данни на лицето П.И. е допустимо по смисъла на чл. 4, ал.1, т.1 от ЗЗЛД – „необходимо за изпълнение на нормативно установено задължение на администратора на лични данни”, конкретно на основание на чл. 315, ал. 2 от Кодекса на труда и Наредба № 8 от 22.06.1987 г. за определяне на работните места, подходящи за трудоустрояване на лица с намалена трудоспособност. Издадена е Инструкция по реда на чл. 23, ал. 4 от ЗЗЛД, приета от Академичния съвет на университета.

По смисъла на чл. 3, ал. 2 от ЗЗЛД Варненският свободен университет „Черноризец Храбър” е администратор на лични данни. На основание § 1, т. 3 от Допълнителните разпоредби на закона, Медицинско – диагностичния център към университета е „обработващ лични данни”, който извършва обработването от името на администратора. Съгласно чл. 20 от ЗЗЛД, когато личните данни не са получени от физическото лице, за което те се отнасят, администраторът или негов представител му предоставя:

1. данните, които идентифицират администратора и неговия представител; 2. целите на обработването на личните данни; 3. категориите лични данни, отнасящи се до съответното физическо лице; 4. получателите или категориите получатели, на които могат да бъдат разкрити данните; 5. информация за правото на достъп и правото на коригиране на събраните данни. Аналогична е правната норма на чл. 11 от Директива 95/46/ЕС, която урежда случаите, в които данните не са получени от съответното физическо лице, каквато е конкретно разглежданата от комисията хипотеза.

Чл. 26, ал. 1 от ЗЗЛД урежда правото на достъп на физическите лица до техните лични данни.

Съгласно чл. 28 от ЗЗЛД при упражняване на правото си на достъп физическото лице има право по всяко време да поиска от администратора на лични данни: 1. потвърждение за това, дали отнасящи се до него данни се обработват, информация за целите на това обработване, за категориите данни и за получателите или категориите получатели, на които данните се разкриват; 2. съобщение до него в разбираема форма, съдържащо личните му данни, които се обработват, както и всяка налична информация за техния източник; 3. информация за логиката на всяко автоматизирано обработване на лични данни, отнасящи се до негови лични данни.

Съгласно чл. 29, ал. 1 от ЗЗЛД правото на достъп се осъществява с писмено заявление до администратора на лични данни, а в чл. 30 са уредени реквизитите на Заявлението за осъществяването правото на достъп. В конкретния случай Заявлението за достъп до лични данни по чл. 30 от ЗЗЛД е следвало да се подаде до ректора на ВСУ „Черноризец Храбър”, а не до физическо лице, каквото в разглеждания случай се явява завеждащият на Медицинско – диагностичния център към ВСУ „Черноризец Храбър” – К.И..

Съгласно чл. 8 от Закона за лечебните заведения /ЗЛЗ/ медицинските центрове са лечебни заведения за извънболнична помощ. По смисъла на чл. 8, ал. 1 от ЗЛЗ, лечебните заведения за извънболнична помощ се делят на три групи: 1. амбулатории за първична медицинска помощ; 2. амбулатории за специализирана медицинска помощ и 3. самостоятелни медико-диагностични и медико-технически лаборатории. В амбулаториите за специализирана медицинска помощ по т. 2, б. „в” се включват медицинските, денталните и медико-денталните центрове. Съгласно чл. 16, ал. 1 от ЗЛЗ, медицински център, дентален център или медико-дентален център е лечебно заведение, в което осъществяват специализирана извънболнична помощ. Тъй като на основание чл. 3, ал. 1 от ЗЛЗ, лечебните заведения се създават по Търговския закон като дружества или по Закона за кооперациите, може да се направи извод, че те са юридически лица.

Ако приемем, че Заявлението за достъп до лични данни е подадено до г-н К.И., като представител на администратора на лични данни – Медицинско – диагностичния център, би следвало да е налице „обработване на лични данни” в Медицинско – диагностичния център, а към преписката няма доказателства за това.

Видно от приложеното копие на Заявление, то е подадено до г-н К.И. в качеството му на член на Комисията за трудоустрояване, а не в качеството му на завеждащ Медицинско – диагностичния център. От тук се налага изводът, че Заявлението за достъп е следвало да бъдеподадено до ректора на ВСУ „Черноризец Храбър”, с чиято Заповед е създадена Комисията по трудоустрояване. По този начин жалбоподателят проф. П.И.И. не е упражнил правата си по чл. 28, ал. 1 и ал. 2 от ЗЗЛД по установения надлежен ред.

Отхвърля жалба, рег. № Ж-33/30.04.2008 г. от П.И.И. срещуМедицинско – диагностичния център към ВСУ „Черноризец Храбър”.

Решението на Комисията може да се обжалва пред Върховния административен съд в 14-дневен срок от получаването му.