Решение по жалба с рег. № Ж-827/18.07.2014 г.

РЕШЕНИЕ
№ Ж-827/2014 г.
София, 23.03.2015 г.

Комисията за защита на личните данни (КЗЛД) в състав Председател: Венцислав Караджов и членове: Цветелин Софрониев, Мария Матева и Веселин Целков на заседание, проведено на 22.01.2015г., на основание чл.10, ал.1, т.7 от Закона за защита на личните данни, разгледа по същество жалба №Ж-827/18.07.2014г., подадена от Т.Н.К. и В.Т.К. срещу ВАС и „С.Н.“ АД.

Административното производство е по реда на чл.38 от Закона за защита на личните данни (ЗЗЛД).

Комисията за защита на личните данни е сезирана с жалба подадена от Т.Н.К. и В.Т.К., в която са изложени твърдения за неправомерно обработване на личните им данни от страна на ВАС (ВАС) и „С.Н.“ АД.

Жалбоподателите твърдят, че на официалната интернет страница на ВАС и в правно-информационна система „Сиела“ е публикувано Решение №14805/12.11.2013г., постановено по адм. дело №8593/2013г. по описа на ВАС, без да са анонимизирани личните им данни. В допълнение посочват, че на интернет страницата на ВАС е публикувана и касационната жалба от Т.Н.К., по повод която е постановеното решение, без от нея да са заличени личните му данни. Считат, че публикуването на цитираното решение, без да са анонимизирани/заличени личните им данни, е в нарушение на Закона за защита на личните данни, с оглед което молят Комисията да образува производство и да установи твърдените от тях обстоятелства. В тази връзка молят Комисията да задължи ВАС да заличи личните им данни от качената на интернет страницата на съда касационна жалба и от постановено по повод нея съдебно Решение №14805/12.11.2013г., по адм. дело №8593/2013г. по описа на ВАС.

Жалбоподателите твърдят, че в резултат от изписване на името В.Т.К. в правно-информационна система „Сиела“ „излиза линк“ към Решение №14805/12.11.2013г., по адм. дело №8593/2013г. по описа на ВАС, съдържащо личните им данни и в тази връзка молят КЗЛД да задължи собствениците на правно-информационна система „Сиела“ да заличат личните им данни от публикуваното съдебно решение.

Към жалбата не са приложени доказателства.

В условията на залегналото в административния процес служебно начало и задължението на административния орган за служебно събиране на доказателства, на 29.07.2014г. е направена служебна справка на официалната интернет страница на ВАС, в резултат на която е направена екранна разпечатка на публикувано на страницата Решение №14805/12.11.2013г., постановено по адм. дело №8593/2013г. по описа на ВАС, както и екранна разпечатка на сканирана и качена по делото касационна жалба.

На същата дата е направена служебна справка и в правно-информационна система „Сиела“. Видно от направената екранна разпечатка е, че при изписване на името В.Т.К. и в резултат от търсенето в актовете на системата, излиза Решение №14805/12.11.2013г., по адм. дело №8593/2013г. по описа на ВАС.

С оглед изясняване на случая от фактическа и правна страна от ВАС и „С.Н.“ АД са изискани писмени становища и представяне на относими доказателства.

В отговор от „С.Н.“ АД изразяват становище за неоснователност на жалбата. Считат, че посочените от жалбоподателите данни свързани с номер на автомобила на жалбоподателя и посочения адрес за кореспонденция не са лични данни по смисъла на ЗЗЛД и не следва да са предмет на производството. Твърдят, че публикувана в правно-информационна система „Сиела“ информация е общодостъпна и е събрана по законоустановения ред, като в значителната си част не попада под специална закрила, която да забранява или препятства нейното публикуване и разпространение във вида в който е публикувана.

От ВАС е ангажирано писмено становище за недопустимост на жалбата, с приложено към него пълномощно и Наръчник за вътрешните правила и процедури за работа на ВАС. На основание изложените в становището аргументи, процесуалният представител на ВАС моли образуваното административно производство да бъде прекратено.

Комисията за защита на личните данни е независим държавен орган, който осъществява защита на лицата при обработването на личните им данни и при осъществяване на достъп до тези данни, както и контрол по спазване на ЗЗЛД.

За да упражни правомощията си, Комисията следва да бъде валидно сезирана.

Жалба №Ж-827/18.07.2014г. съдържа задължително изискуемите реквизити, посочени в разпоредбата на чл.30, ал.1 от Правилника за дейността на Комисията за защита на личните данни и на нейната администрация, а именно: налице са данни за жалбоподателите, естеството на искането, дата и подписи, с оглед което същата е редовна.

Във връзка с изложените в жалбата твърдения и събраните по административната преписка доказателства, Комисията счита жалбата за процесуално недопустима по отношение на В.Т.К., тъй като видно от съдържанието на публикуваното съдебно решение и касационната жалба е, че в същите се съдържат само негови две имена, които съгласно разпоредбата на чл.2, ал.1 от ЗЗЛД и практиката на КЗЛД не са лични данни на лицето, следователно за жалбоподателя В.Т.К. не е налице правен интерес за подаване на жалбата. Двете имена на лицето безспорно са информация от личен характер, но информацията е в обем и вид, който не позволява да бъде направена еднозначна индивидуализация на физическото лице.

В останалата й част по отношение на твърденията за извършено от страна на ВАС и „С.Н.“ АД нарушение на ЗЗЛД, изразяващо се в публикуване на Решение №14805/12.11.2013г., постановено по адм. дело №8593/2013г. на ВАС без да са анонимизирани личните данни на Т.Н.К., Комисията приема жалбата за допустима– подадена в срока по чл.38, ал.1 от ЗЗЛД, от физическо лице с правен интерес. Жалбата е от компетентността на КЗЛД, която съгласно правомощията си по чл.10, ал.1, т.7 от ЗЗЛД разглежда жалби срещу актове и действия на администраторите на лични данни, с които се нарушават правата на физическите лица по ЗЗЛД.

Предмет на жалбата е неправомерното обработване на лични данни на Т.Н.К., чрез публикуване на Решение №14805/12.11.2013г., постановено по адм. дело №8593/2013г. по описа на ВАС, на интернет страницата на ВАС и в правно-информационна система „Сиела“ без да са анонимизирани личните му данни, както и публикуването на интернет страницата на ВАС на касационна жалба, подадена от Т.Н.К.

Съдържащите се в публикуваното съдебно решение и в касационната жалба данни- три имена и адрес на Т.Н.К. са в обем достатъчен за идентифицирането му, следователно имат качеството на лични данни по смисъла на чл.2, ал.1 от ЗЗЛД. Публикуването на съдебното решение в правно-информационна система „Сиела“ и на интернет страницата на ВАС, както и публикуването на касационната жалба на страницата на съда е действие по обработване, в хипотезата на разкриване и разпространение, на съдържащите се в актовете лични данни на Т.Н.К.

Жалбата е насочена срещу ВАС и „С.Н.“ АД- собственик на правно-информационна система „Сиела“, които безспорно имат качеството на администратори на лични данни по отношение на обработването на личните данни на Т.Н.К., с оглед обстоятелството, че и ВАС и „С.Н.“ АД са публикували в базите си данни актове, съдържащи лични данни на жалбоподателя.

От направена служебна справка в Електронния регистър на администраторите на лични данни и на водените от тях регистри се установи, чe ВАС и „С.Н.“ АД са изпълнили задължението си по чл.17, ал.1 от ЗЗЛД, подали са заявления за регистрация и са регистрирани като администратори на лични данни с идент.№51998 и №110158.

Комисията не споделя изложените от ВАС мотиви за недопустимост на жалбата. Твърденията на процесуалният представител на ВАС, че „не е налице жалба срещу действията на администратор на лични данни“, както и доводите, че „предмет на спора не е нарушение на ЗЗЛД във връзка с публикуване на лични данни на жалбоподателите в съдебни акт“, са неоснователни и в противоречие с изложените в жалбата твърдения. В края на абзац втори от жалбата, жалбоподателите изрично посочват, че „считам, че е налице нарушение на Закона за защита на личните данни. Предвид това Ви молим да образувате производство, в рамките на което да установите изложените от нас обстоятелства“.

Видно от съдържанието на жалбата, изричната воля на жалбоподателите е да се образува административно производство за нарушение на правата им по ЗЗЛД, във връзка с действията на администраторите на лични данни ВАС и „С.Н.“ АД по публикуване на Решение №14805/12.11.2013г., постановено по адм. дело №8593/2013г. по описа на ВАС и подадената във връзка с него касационна жалба, без да са анонимизирани съдържащите се в тях лични данни.

Комисията не споделя аргументите на ВАС, че жалбата следва да се третира като заявление по чл.28а от ЗЗЛД за заличаване на личнитеданни, тълкуване различно от волята на жалбоподателите. Издаването на задължително предписание на администраторите на лични данни да заличат личните данни от конкретно посочените публикувани актове е една от възможните законови последици в производството по чл.38 от ЗЗЛД, каквото е й настоящето. Съгласно чл.38, ал.2 от ЗЗЛД при постановяване на решението си и в рамките на оперативната си самостоятелност, при констатиране на нарушение на ЗЗЛД, Комисията може да издаде задължително предписание, да определи срок за отстраняване на нарушението или да наложи административно наказание на администратора на лични данни.

Комисията не споделя и изложените от страна на процесуалния представител на ВАС аргументи за неоснователност на жалбата поради липса на правен интерес. Изложените в подкрепа на последното мотиви са неправилни, в противоречие с материалния и процесуалния закон и съдебната практика. Правният интерес следва да се преценява към момента на подаване на жалбата, а не към момента на постановяване на индивидуалния административен акт. Това е и релевантния момент за преценка на наличието или липсата на правен интерес. В случая към 18.07.2014г., датата на подаване на жалбата в КЛЗД, е налице правен интерес на Т.Н.К. за подаване на жалбата, тъй като в публикуваното на страницата на съда решение и подадената във връзка с него касационна жалба, личните му данни (три имена и адрес) не са анонимизирани.

Предприетите от ВАС действия по заличаване на личните данни от съдебното решение, след подаване на жалбата в КЗЛД, са ирелевантни към правния интерес на жалбоподателя, който следва да е налице, и в конкретния случай е бил налице за Т.Н.К., при подаване на жалбата в КЗЛД. Предприетите от ВАС „бързи мерки“ за анонимизиране на личните данни от публикуваното съдебно решение следва да имат отношение само и единствено при определяне на размера на евентуално наложено административно наказание на администратора на лични данни.

На проведено на 12.11.2014г. заседание на Комисията, жалбата е приета за частично допустима– недопустима по отношение на В.Т.К. и допустима в останалата й част по отношение на обработването на личните данни на Т.Н.К. Като страни в производството са конституирани: жалбоподател– Т.Н.К. и ответни страни Върховен административен съд и „С.Н.“ АД, в качеството им на администратори на лични данни. Насрочено е открито заседание на Комисията за разглеждане на жалбата по същество, а с оглед изясняване на случая от правна и фактическа страна от „С.Н.“ АД са изискани допълнителни доказателства.

В отговор от дружеството представят заверено ксерокопие на Инструкция за мерките за защита на личните данни, за минималното ниво на технически и организационни мерки и допустимия вид защита на личните данни в „С.Н.“ АД, както и заповед за утвърждаване на инструкцията.

На проведено на 22.01.2015г. заседание на Комисията, жалбата е разгледана по същество.

Т.Н.К.– редовно призован, не се явява, не се представлява.

Върховният административен съд– редовно уведомен, не се представлява.

„С.Н.“ АД– редовно уведомено, представлява се от адвокат К.Д. с представено в заседанието пълномощно.Адвокат Д. не сочи нови доказателства, няма доказателствени искания. Оспорва жалбата и моли Комисията да я остави без уважение, като неоснователна, с подробно изложени в заседанието аргументи.

В качеството си на административен орган и във връзка с необходимостта от установяване истинността по случая, като основен принцип в административното производство, съгласно чл.7 от Административно-процесуалния кодекс, изискващ наличието на установени действителни факти, имайки предвид събраните писмени доказателства и служебно събраните такива, както и наведените от страните твърдения Комисията приема, че разгледана по същество жалба №Ж-827/18.07.2014г., в частта й по отношение на неправомерното обработване на личните данни на жалбоподателя Т.Н.К., е основателна.

Законът за защита на личните данни урежда защитата на правата на физическите лица при обработване на личните им данни. Целта на закона е гарантиране нанеприкосновеността на личността и личния живот чрез осигуряване на защита на физическите лица при неправомерно обработване на свързаните с тях лични данни в процеса на свободното движение на данните.

От събраните по административната преписка доказателства се установи, че на официалната интернет страница на ВАС е публикувано съдебно Решение №14805/12.11.2013г., постановено по адм. дело №8593/2013г. по описа на ВАС, в което се съдържат три имена и адрес на жалбоподателя– Т.Н.К. След подаване на настоящата жалба, от страна на ВАС са предприети действия и отнасящите се до жалбоподателя лични данни са анонимизирани в публикуваното на сайта съдебно решение.

От събраните по преписката доказателства е видно, че на сайта на ВАС са качени сканирани документи по делото, в това число и касационна жалба, подадена от Т.Н.К., в която са посочени личните му данни– три имена и адрес. Достъпът до данните е свободен.

Трите имена и адрес на жалбоподателя Т.Н.К. имат характера на лични данни за лицето по смисъла на ЗЗЛД, а действията по публикуване на документи- съдебно решение и касационна жалба, в които същите се съдържат, е действие по разпространение на личните данни, което по смисъла на §1, т.1 от ДР от ЗЗЛД е обработване на лични данни.

С нормата на чл.23, ал.1 от ЗЗЛД е вменено в задължение на администратора на лични данни да предприеме необходимите технически и организационни мерки, за да защити данните от случайно или незаконно унищожаване, или от случайна загуба, от неправомерен достъп, изменение или разпространение, както и от други незаконни форми на обработване.

В качеството си на администратор на лични данни ВАС е следвало да предприеме необходимите технически и организационни мерки за защита на съдържащите се в съдебното решение лични данни на Т.Н.К. от неправомерен достъп и разпространение и съобразно разпоредбата на чл.64, ал.2 от Закона за съдебната власт да публикува съдебното решение по начин, който не позволя идентифицирането на физическото лице, упоменато в акта. Съгласно разпоредбата на чл.64. от Закона за съдебната власт актовете на съдилищата се публикуват незабавно след постановяването им на интернет страницата на съответния съд при спазване изискванията на Закона за защита на личните данни и Закона за защита на класифицираната информация. Публикуването на актовете се извършва по начин, който не позволява идентифицирането на физическите лица, упоменати в тези актове.

С оглед факта, че при публикуване на съдебно решение на сайта на ВАС личните данни на г-н Ковачев не са анонимизирани, следва извода, че администраторът на лични данни е нарушил разпоредбата на чл.23, ал.1 от ЗЗЛД, като не е предприел необходимите технически и организационни мерки за защита на личните данни на жалбоподателя Т.Н.К., в следствие на което същите са били обект на неправомерен достъп и разпространение до неограничен кръг лица, посетители на интернет страницата на ВАС.

В рамките на оперативната си самостоятелност Комисията счита, че с оглед характера на констатираното нарушение налагането на принудителни административни мерки (задължително предписание или определяне на срок за отстраняване на нарушението) са неприложими в случая, и в тази връзка налага на ВАС в качеството му на администратор на лични данни административно наказание– имуществена санкция за нарушение на чл.23, ал.1 от ЗЗЛД, като счита, че същото ще има възпитателно въздействие и ще допринесе за спазване от страна на ВАС на установения правен ред.

При определяне размера на административното наказание Комисията съобрази целта на наказанието, което следва даима възпитателна, възпираща и предупредителна функция, а не да създава икономически затруднения на администратора на лични данни, допуснал нарушението. Комисията взе предвид, че след подаване на жалбата в КЗЛД администраторът е предприел мерки и личните данни на жалбоподателя са анонимизирани в публикуваното на сайта съдебно решение, с оглед на което определя административно наказание в минимума предвиден в закона за този вид нарушения.

Комисията счита, че в нарушение на чл.23, ал.1 от ЗЗЛД са и действията на ВАС по публикуване на официалната интернет страница на съда на подадена касационна жалба, във връзка с която е образувано адм. дело №8593/2013г., по описа на ВАС, без съдържащите се в нея лични данни за жалбоподателя да бъдат анонимизирани.

Публикуването в сайта на ВАС на касационна жалба, съдържаща лични данни за жалбоподателя, е действие по обработване на съдържащите се в жалбата лични данни. Обработването е незаконосъобразно, а непредприемането на съответните технически и организационни мерки от страна на ВАС по анонимизиране на лични данни на жалбоподателя е довело до неправомерното им разпространение до неограничен кръг лица, предвид факта, че достъпът до съдържанието на касационната жалба е неограничен.

С оглед оперативната самостоятелност на Комисията и с оглед обстоятелството, че се касае за качени на сайта и други документи, достъпът до които е свободен, в това число и акт за установяване на административно нарушение, съдържащ лични данни на жалбоподателя, Комисията счита за целесъобразно с оглед констатираното нарушение, да издаде задължително предписание на ВАС да съобрази публикуваните на официалната си страница документи, съдържащи лични данни на физическите лица, с изискванията на Закона за защита на личните данни и да анонимизира съдържащите се в тях лични данни, в частност да анонимизира личните данни на жалбоподателя съдържащи се в качени по делото сканирани документи.

Комисията счита жалбата за основателна и по отношение на правно-информационна система „С.Н.“ АД.

От изложените в жалба рег.№Ж-827/18.07.2014г. твърдения, събраните доказателства и с оглед обстоятелството, че същите не са оспорени от страна на „С.Н.“ АД, се налага извода, че решение №14805/12.11.2013г., постановено по административно дело №8593/2013г., по описа на ВАС е публикувано и в правно-информационна система „Сиела“, без да са анонимизирани личните данни на жалбоподателя Т.Н.К. Този извод се потвърждава и от представената от дружеството Инструкция за мерките за защита на личните данни, за минималното ниво на технически и организационни мерки и допустимия вид защита на личните данни в „С.Н.“ АД, както и от изложените от процесуалният представител на дружеството твърдения, че „С.Н.“ АД абсолютно едно към едно е публикувала така, както са публикувани на страниците на съответния официален орган, какъвто в случая е ВАС, решенията и други съдебни актове, в автентичен и непроменен вид, запазвайки юридическата им цялост“.

Съгласно т.4.2.3 от Инструкцията „документите, придобити от официален източник (Държавен вестник, съдилища, официални регистри и др.), съдържащи лични данни се публикуват в информационната система точно и без изменeния, във вида в който са придобити от официалния източник, с цел да не се засяга тяхната цялост и по никакъв начин да не се изменя юридическата им същност“. В тази връзка при обработване на личните данни на физическите лица от дружеството е възприет и въведен принципа на прецизност, съгласно който личните данни на физическите лица следва да са прецизни, точни, пълни и актуални.

Публикуването в правно-информационна система „Сиела“ на документи съдържащи лични данни, в случая публикуване на съдебно решение, е действие по обработване на съдържащите се в документа лични данни и като такова следва да се извършва в съответствие с разпоредбите на ЗЗЛД, при спазване на посочените в чл.2, ал.2 от ЗЗЛД принципи.

В качеството си на администратор на лични данни и в изпълнение на задължението си по чл.23, ал.1 от ЗЗЛД „С.Н.“ АД следва да предприеме необходимите технически и организационни мерки, за да защити личните данните от случайно или незаконно унищожаване, или от случайна загуба, от неправомерен достъп, изменение или разпространение, както и от други незаконни форми на обработване.

В конкретния случай и видно от приетата от дружеството инструкция за защита на личните данни е, че дружеството не предприема мерки за защита на личните данни, съдържащите се в публикувани в правно-информационната система съдебни решения и не анонимизира съдържащите се в тях лични данни.

Комисията не споделя изводите на процесуалния представител на дружеството, че съдът е отговорен за законосъобразността по отношение на формата и съдържанието на публикуваните от него актове, а отговорност на дружеството е да публикува актовете на съда в автентичен и непроменен вид. В тази връзка Комисията счита, че в случаите, в които актовете на съда се публикуват в правно-информацинна система „Сиела“ отговорност на „С.Н.“ АД, в качеството и на собственик на информационната система и на администратор на лични данни, е да съобрази съдържанието им с разпоредбите на ЗЗЛД с оглед защита на личните данни на посочените в актовете лица. Отговорност на всеки администратор на лични данни е да обработва личните данни на физическите лица при наличие на поне едно от условията на допустимост на обработването посочени в чл.4, ал.1 от ЗЗЛД и при спазване на принципите разписани в чл.2, ал.2 от ЗЗЛД. Обработваните лични данни следва да съотносими, свързани с и ненадхвърлящи целите за които се обработват, а в случаите когато се установи, че са неточни или непропорционални да се заличат или коригират.

В конкретния случай и с оглед целите на обработване на личните данни от страна на правно-информационна система „С.Н.“ АД, а именно информираност на обществото за дейността на съдилищата и практиката на съда при постановяване на съдебните актове, Комисията счита, че в противоречие на принципите на чл.2, ал.2 от ЗЗЛД е разпоредбата на т.4.2.3 от приетата от „С.Н.“ АД Инструкция относно публикуването на документи съдържащи лични данни, получени от официален източник в случая от съда.

„С.Н.“ АД в качеството му на самостоятелен администратор на лични данни следва да предприема необходимите технически и организационни мерки за защита на личните данни на физическите лица съдържащи се в публикуваните в информационна система „Сиела“ актове на съда, като анонимизира съдържащите се в тях лични данни.

Комисията счита, че действия по анонимизиране на личните данни, съдържащи се в публикувани в правно-информационна система „Сиела“ съдебни актове, не биха довели до промяна на съдържанието и смисъла на съответния акт, още по малко до изменение на неговата юридическа цялост и издържаност. Тези действия само и единствено ще допринесат за спазване на ЗЗЛД от страна на „С.Н.“ АД, в качеството му на администратора на лични данни и собственик на правно-информационна система „Сиела“ и ще гарантират неприкосновеността на личността и личния живот на посочените в акта лица и ще осигурят защита на физическите лица в процеса на свободното движение на лични данни.

Във връзка с изложеното и с оглед обстоятелството, че след подаване на жалбата пред КЗЛД решението на ВАС е свалено и не е достъпно в правно-информационна система „Сиела“, Комисията счита за целесъобразно да издаде задължително предписание на „С.Н.“ АД да съобрази приетата от дружеството Инструкция за мерките за защита на личните данни, за минималното ниво на технически и организационни мерки и допустимия вид защита на личните данни в „С.Н.“ АД с разпоредбите на Закона за защита на личните данни и при публикуване на съдебни решения в правно-информационна система „Сиела“ да анонимизира съдържащите се в тях лични данни на физическите лица.

Цветелин Софрониев– член на Комисията за защита на личните данни, не споделя аргументите за основателност на жалбата по отношение на „С.Н.“ АД. Господин Софрониев счита жалбата в тази й част за неоснователна, с оглед обстоятелството, че се касае за публикувана в правно-информационна система „Сиела“ информация, която е официална и общодостъпна. В подкрепа на теза си излага следните аргументи:

Видно от жалбата, жалбоподателите твърдят, че в резултат на изписване на името В.Т.К. в правно-информационна система „Сиела“ излиза „линк към Решение №14805/12.11.2013г. по адм. д. №8593/2013г. по описа на ВАС“. Следователно в правно-информационна система „Сиела“ не се съдържа нито самостоятелна, нито допълнителна информация за жалбоподателя, различна или надхвърляща вече общодостъпната в публичното интернет-пространство, обявена на официалната интернет-страница на ВАС. Т.е няма как да бъде обявено за противоправно действие на администратор на лични данни действието по позоваване на официална общодостъпна информация, изхождаща от официален държавен орган.

Водима от горното, Комисията за защита на личните данни,

1. На основание чл.27, ал.2, т.5 и 6 от АПК във връзка с чл.38, ал.1 и чл.2, ал.1 от ЗЗЛД обявява жалба №Ж-827/18.07.2014г. за процесуално недопустима в частта й относно В.Т.К. и прекратява образуваното административно производство, по отношение на тази част от жалбата, поради липса на правен интерес на жалбоподателя В.Т.К.

2. Обявява жалбата за основателна в останалата й част, касаеща неправомерно обработване на личните данни на Т.Н.К. от ВАС и „С.Н.“ АД.

3. На основание чл.42, ал.9 от ЗЗЛД налага на ВАС, в качеството му на администратор на лични данни, административно наказание– имуществена санкция в размер на 500лв. (петстотин лева) за нарушение на чл.23, ал.1 от ЗЗЛД, изразяващо се в непредприемане на необходимите технически и организационни мерки за защита на личните данни на жалбоподателя Т.Н.К., относно публикуване на официалната страница на съда на съдебно решение №14805/12.11.2013г., постановено по административно дело №8593/2013г. по описа на ВАС, без да са анонимизирани личните данни на жалбоподателя Т.Н.К.

4. На основание чл.38, ал.2 от ЗЗЛД издава задължително предписание на ВАС, в качеството му на администратор на лични данни, да съобрази публикуваните на официалната страница на съда документи, съдържащи лични данни на физическите лица, с изискванията на Закона за защита на личните данни и да анонимизира съдържащите се в тях лични данни.

5. На основание чл.38, ал.2 от ЗЗЛД издава на „С.Н.“ АД ЕИК ****, със седалище и адрес на управление *****, задължително предписание да съобрази приетата от дружеството Инструкция за мерките за защита на личните данни, за минималното ниво на технически и организационни мерки и допустимия вид защита на личните данни в „С.Н.“ АД с разпоредбите на Закона за защита на личните данни и при публикуване на съдебни решения в правно-информационна система „Сиела“ да анонимизира съдържащите се в тях лични данни на физическите лица.

Решението подлежи на обжалване в 14-дневен срок от връчването му, чрез Комисията за защита на личните данни пред Административен съд- София- град.

След влизане в сила на решението, сумата по наложеното наказание да бъде внесена в брой в касата на Комисията за защита на личните данни, находяща се в гр.София, бул.„Проф. Цветан Лазаров" №2 или преведена по банков път:

Банка БНБ– ЦУ

IBAN: BG18BNBG96613000158601

BIC BNBGBGSD

Комисия за защита на личните данни, БУЛСТАТ 130961721