Решение по жалба с рег. № Ж-747/30.05.2014 г.

Комисията за защита на личните данни /КЗЛД/ в състав: Цанко Цолов, Цветелин Софрониев, Мария Матева и Веселин Целков на редовно заседание, проведено на 17.09.2014г., на основание чл.10, ал.1, т.7 от Закона за защита на личните данни /ЗЗЛД/, разгледа по същество жалба с рег.№Ж-747/30.05.2014г., подадена от С.Б.К. срещу МВР.

Административното производство е по реда на чл.38 от Закона за защита на личните данни.

С.Б.К. сезира КЗЛД с жалба, в която сочи, че на 01.04.2014г. е подал заявление с правно основание чл.28 и чл.28а от ЗЗЛД до Министъра на вътрешните работи, с което е поискал информация за свързаните с него лични данни, дали се обработват, целите на обработването и желанието му те да бъдат заличени. Обработването на личните данни се извършва по повод образувана срещу господин С.Б.К. преписка №11369/ 2011г. по описа на Софийска градска прокуратура приключила с прокурорско постановление от 18.07.2012г.

Жалбоподателят твърди, че до момента на подаване на жалбата си пред КЗЛД не е получил решение в законоустановения срок по заявлението си за заличаване на личните му данни.

Господин С.Б.К. иска Комисията в кръга на предоставените й правомощия да извърши проверка по изнесения от него случай, като в резултат на проверката да получи информация за целите, за които се обработват личните му данни в информационните масиви на полицията, първоначалният момент, в който са събрани и актуализациите, които са им били правени. Жалбоподателят счита, че съхраняването на личните му данни от МВР е неправомерно, за това защото по образуваното срещу него производство той е бил оправдан, поради което иска от КЗЛД да издаде задължително предписание, с което да задължи администратора да заличи данните му от информационните си масиви.

В условията на служебното начало, залегнало в административния процес и изясняване на обстоятелствата от значение за случая, на основание чл.36, ал.2 от Административно-процесуалния кодекс е изискана информация от МВР.

Министерство на вътрешните работи е депозирало на 24.06.2014г. писменото си становище по жалбата на господин С.Б.К. Потвърждават се твърденията на жалбоподателя, че е депозирал искане до министерството, съдържащо две кумулативни искания, за предоставяне на достъп до личните му данни и заличаването им. Прието е, че заявлението е подадено по реда на чл.29 от ЗЗЛД и исканията се квалифицират като такива по чл.161, ал.4 и чл.159, ал.5 от Закона за министерство на вътрешните работи /ЗМВР/. Администраторът на лични данни отрича да е налице мълчалив отказ по подаденото заявление и сочи, че е била извършена проверка по него, като подробно се описват звената, в които е била извършвана справка и дали личните данни на господин С.Б.К. се обработват. След извършен анализ и преценка на заявлението е постановено Решение №I-48291/10.05.2014г. по описа на ДКИАД-МВР, с което е осигурен достъп на С.Б.К. до свързаните с него лични данни, съдържащи се в информационните фондове на МВР и личните му данни, обработвани по повод задържането му в ареста на Национална следствена служба на 21.12.2011г., въведено с рег.№9189/2011г. Решението е изпратено, както на заявителя, така и на директорите на Главна дирекция „Национална полиция”, дирекция „Комуникации и информационни системи” (ДКИС) и Столична дирекция на вътрешните работи за изпълнение. Решението е получено от жалбоподателя на 06.06.2014г. С оглед наличието на данни за полицейска регистрация на господин С.Б.К., същият е уведомен, че копие от преписката е изпратено на Главна дирекция „Национална полиция” за преценка на наличието на обстоятелствата по чл.160, ал.2 от ЗМВР за заличаване на личните му данни и от тази регистрация. Тези действия са предприети във връзка със Заповед №Iз-1303/27.06.2012г. на Министъра на вътрешните работи, с която се дават правомощия на длъжностни лица от системата на министерството да издават заповеди за снемане на полицейска регистрация.

Излагат се мотиви, че срокът определен в разпоредбата на чл.32, ал.1 от ЗЗЛД за постановяване на решение от администратора на лични данни не е бил спазен, защото е било необходимо повече време за извършване на проверките в информационните системи на министерството и преценката за наличие на предпоставките за заличаване на данните. Министерство на вътрешните работи на основание изразеното становище приема жалбата за неоснователна.

От ответната страна е изискано представяне на допълнителни доказателства по случая.

С писмо вх.№П-5264/14.08.2014г. Министерство на вътрешните работи, представя и моли КЗЛД да приеме заверено копие от писмо с рег.№11938р-2694/12.08.2014г. по описа на Главна дирекция „Криминална полиция”-МВР, както и заверено копие на заповед №11938з-164/05.08.2014г. на директора на ГДКП за снемане от всички информационни фондове на МВР на полицейска регистрация №3379/16.12.2011г., извършена от СДВР на С.Б.К. Заповедта е изпратена на СДВР за съобщаването й на господин С.Б.К. посредством връчване на препис от нея. Министерството поддържа вече изразеното становище по жалбата, че не е налице мълчалив отказ на Министъра на вътрешните работи, за това защото личните данни на С.Б.К. са заличени своевременно.

На проведеното на 03.09.2014г. редовно заседание на Комисията, на което жалбата е поставена за разглеждане по същество, адвокат В.С. от К.-ска адвокатска колегия, явяващ се като пълномощник на господин С.Б.К. по друга негова жалба с рег.№Ж-746/ 2014г. заявява /при липса на пълномощия за това/, че доверителят му С.Б.К. е запознат със заповедта за заличаване в информационните масиви на МВР на личните му данни. Поради тази причина, адвокат В.С. и господин С.Б.К. са счели за нецелесъобразно да се явят в производство. Адвокат В.С. заявява още, че Комисията е в правомощието си да прекрати административно производство и в случай на необходимост, изразява готовност да получи представителна власт и по това производство и да оттегли жалбата, поради факта, че повереникът му е удовлетворен от заличаването на свързаните с него лични данни. Комисията е дала възможност на жалбоподателя лично или чрез пълномощник да обективира писмено желанието си за десезиране на КЗЛД, но до изготвяне на решението не е постъпила молба за оттегляне на жалбата.

Дадена е възможност на ответната страна в производството да представи допълнителни доказателства за фактическото заличаване на личните данни, като в указаният срок се представени доказателства в тази насока.

Разгледана по същество жалбата на С.Б.К. се явява основателна, поради следните съображения:

С.Б.К. е подал заявление до администратор на лични данни с правно основание чл.28 и чл.28а от ЗЗЛД. В заявлението е конкретизирано, че исканата информация за достъп до личните данни, съответно заличаването им се отнася до тези обработвани по повод образувана преписка №11369/2011г. по описа на Софийска градска прокуратура, приключила с прокурорско постановление от 18.07.2012г. Не е спорно, че заявлението на господин С.Б.К. е постъпило в деловодството на администратора на лични данни на 01.04.2014г.

От събраните по административната преписка доказателства се установява, че МВР съхранява и обработва свързани с господин С.Б.К. лични данни по повод образувани различни производства. След извършена обстойна проверка за вида и обема на обработваните лични данни на жалбоподателя, ответната страна е постановила решение №I-48291/10.05.2014г. по описа на ДКИАД-МВР, с което е предоставен достъп на С.Б.К. до обработваните негови лични данни, съдържащи се в информационните фондове на МВР. С цитираното решение са заличени всички лични данни на господин С.Б.К., обработвани в информационните фондове на МВР, свързани със задържането му в ареста на национална следствена служба на 21.12.2011г., въведено от НСлС с рег.№9189/2011г. Към административната преписка е приложена и товарителница, която удостоверява изпращането на решението за достъп и заличаване.

Съгласно чл.32, ал.1 от ЗЗЛД, срокът за произнасяне на администратора на лични данни по заявление с правно основание чл.29 от ЗЗЛД е 14-дневен и започва да тече от подаването на заявлението. В разпоредбата на ал.2 от цитираната правна норма, законодателят е предвидил, че срокът за произнасяне може да бъде удължен на 30 дни, когато обективно се изисква по-дълъг срок за събиране на всички искани данни и това сериозно затруднява дейността на администратора.

Първото решение на МВР, с което се дава информация за правното основание за обработването на личните данни на господин С.Б.К. е изведено на 10.05.2014г. От тази дата е и товарителницата, с която е изпратено решението. Заявлението на жалбоподателя е от 01.04.2014г. Срокът за произнасяне на администратора на лични данни е изтекъл на 15.04.2014г. Липсват данни по административната преписка, от които да се установи, че МВР се е възползвало от правната възможност на чл.32, ал.2 от ЗЗЛД и е удължило срока за произнасяне на 30 дни. Въпреки, че законодателят не е посочил изрично какви действия следва да предприеме администраторът на лични данни при хипотезата на ал.2 на чл.32 от ЗЗЛД, правно логично е той да уведоми писмено заявителя, че срокът за произнасяне ще бъде удължен. Този извод следва от факта, че в първата алинея е предвиден по-краткия срок за произнасяне. Законодателят е предвидил изключение, срокът да се удължи в полза на администратора при определени условия, а именно: изисканата информация да е в по-голям обем, което обективно да изисква по-дълъг срок за предоставянето й, както и това, че предоставянето може сериозно да затрудни дейността му. Предпоставки за удължаване на срока няма как да бъдат известни на заявителя, подал заявление до администратора на лични данни, поради което се налага извода, че за администратора на лични данни възниква задължението за уведомяване. Следва да се посочи, че дори и МВР да се е възползвало от правната възможност на удължения срок, то е следвало да се произнесе по заявлението на господин С.Б.К. на 01.05.2014г.

Видно от допълнително представените от ответната страна доказателства има постановено и второ решение по заявлението на господин С.Б.К., обективирано в заповед №11938з-164/05.08.2014г. на МВР Главна дирекция „Криминална полиция”. Със заповедта се нарежда да се снемат от всички информационни фондове на МВР полицейска регистрация №3379/16.12.2011г., извършена в СДВР на С.Б.К.

Администраторът на лични данни не е изпълнил задължението да се произнесе по заявление с правно основание чл.29 от ЗЗЛД в срок. МВР е уважил искането на господин С.Б.К. след законоустановения срок.

С оглед събраните по административната преписка доказателства, Комисията приема, че налагането на имуществена санкция на администратора на лични данни няма да отговоря на степента на извършеното административно нарушение. Министерство на вътрешните работи след законовия срок за произнасяне по заявлението е изпълнило задължението си, заличило е личните данни на жалбоподателя, чиито обработване не отговоря на законовите изисквания и към настоящия момент за заявителя липсва правен интерес да търси защита на накърненото си право на заличаване. Адекватна мярка за установеното административно нарушение е издаването на задължително предписание на администратора на лични данни.

В качеството си на административен орган и във връзка с необходимостта от установяване истинността по случая, като основен принцип в процесуалното производство, съгласно чл.7 от Административно-процесуалния кодекс (АПК), изискващ наличието на установени действителни факти от значение за случая, имайки предвид представените писмени доказателства и изразени становища, Комисията приема, че разгледана по същество жалбата е основателна, поради което на основание чл.10 ал.1, т.7 от ЗЗЛД и чл.38, ал.2 от Закона за защита на личните данни,

1. Обявява жалба с рег.№Ж-747/30.05.2014г., подадена от С.Б.К. срещу МВР за основателна.

2. На основание чл.38, ал.2, предложение първо от ЗЗЛД във връзка с чл.10, ал.1 т.5 от ЗЗЛД издава задължително предписание на Министъра на вътрешните работи, с което му указва, че следва да спазва изискванията на ЗЗЛД по отношение на сроковете за произнасяне по заявления по чл.29 от ЗЗЛД. При наличие на предпоставките на чл.32, ал.2 от ЗЗЛД за удължаване на срока за произнася, заявителя да бъде надлежно уведомен за това писмено.

Решението да се съобщи на заинтересованите лица по реда на АПК.

Настоящето решение подлежи на обжалване, в 14 дневен срок от връчването му, чрез Комисията за защита на личните данни пред Административен съд – София град.