Решение по искане с вх. № 10023/ 2010 г.

Комисията за защита на личните данни (КЗЛД), в състав: председател: Венета Шопова, и членове: Валентин Енев и Веселин Целков, на редовно заседание, проведено на 10 февруари 2011 г. (Протокол № 7),разгледа искане с вх. № 10023/2010г. от "Тъканна Банка Остеоцентър България" ЕАД, представлявано от адвокат К.Н., с личен номер№ 460000В050 от Единния регистър на адвокатите при Висш адвокатски съвет за получаване на разрешение на основание чл.З6а, ал.4, т.2 от Закона за защита на личните данни (ЗЗЛД) за трансфер на лични данни към администратор в САЩ, съгласно определени стандартни договорни клаузи.

Администраторът на лични данни "Тъканна Банка Остеоцентър България" ЕАД е част от световната корпоративна група на Остеотех Инк., дружество, учредено съгласно законите на щата Делауер, Съединени американски щати, със седалище и адрес на управление: 51 Джеймс Уей, Итънтаун, Ню Джърски 07724, САЩ (наричано по-долу „Дружеството-майка"). Дружеството-майка е световен лидер в обработването на човешки кости и свързващи тъкани за трансплантации и иноватор в развитието, производството и маркетинга на биологични и биометрични системи за мускулоскелетна хирургия.

Във връзка с всекидневната си дейност, на администратора се налага и/или от него може да се изиска да предоставя лични данни от регистър „Персонал" на Дружеството-майка за различни цели, включително поддръжка и администриране на човешки ресурси, възлагане на проекти, кариерно планиране и други.

В постъпилото искане е посочено, че трансферът ще бъде по отношение на данни, които се съдържат в Регистър „Персонал” и касаят служители и кандидати за работа на Администратора. От Регистър „Персонал” са заявени, като обект на планираното прехвърляне, следния обем лични данни: име, дата на раждане, адрес, трудов стаж, длъжност, програми за професионална подготовка, информация за присъствие, информация за работно време, щатни модели и организационни структури, квалификации, автобиографии, представяне, възнаграждение, бонуси, акции, стремеж за развитие в работата и удостоверяване на политиката. В искането изрично е посочено, че чувствителни лични данни няма да бъдат предмет на трансфера.

В молбата за трансфер е указано, че прехвърлянето на посочените по-горе личните данни ще се осъществява с цел Дружеството-майка да може да поддържа информация относно човешки ресурси/персонал за световната си група и да администрира политиката си за човешки ресурси в съответствие с това. Дружеството-майка ще използва информацията с цел определяне уменията и опита на служители за възлагане на проекти и кариерно планиране, предоставяне на възнаграждения и компенсации, въз основа на представянето (където е позволено), разбиране отговорностите на дадена длъжност и назначаване в организацията.

Прехвърляните лични данни, съгласно твърдяното в постъпилото искане за трансфер, ще бъдат разкривани само на следните получатели или категории получатели: изпълнителни директори, директори и старши управители на Дружеството-майка и служители на отдел „Човешки ресурси", финансов отдел и правен отдел на Дружеството-майка, както и на неговите външни правни консултанти и одитори.

Техническите и организационни мерки за защита, които ще се предприемат при прехвърляне на личните данни от страна на "Тъканна Банка Остеоцентър България" ЕАД, в качеството й на администратор предоставящ данните, както и от страна на Дружеството-майка – Остеотех Инк., като получател на данните, са посочени в Приложение А към Договора, подписано от страните по него. Разписаните в Приложение А технически и организационни мерки за защита на данните са в съответствие със стандартните договорни клаузи за прехвърляния на данни между администратори на лични данни, одобрени от Европейската комисия, които мерки осигуряват подходяща защита срещу случайна загуба, подмяна, неразрешено разкриване или достъп до личните данни.

Към постъпилото искане е приложен Договор за прехвърляне на данни, сключен между "Тъканна Банка Остеоцентър България" ЕАД и Остеотех Инк., съдържащ стандартни договорни клаузи, неразделна част от който е и споменатото по-горе Приложение А.

Правен анализ:

"Тъканна Банка Остеоцентър България" ЕАД е еднолично дружество с ограничена отговорност, с ЕИК 130931144, със седалище и адрес на управление: гр.София, ул. „Райко Алексиев” № 50, с основен предмет на дейност: извършване на специфични дейности, свързани с вземане на тъкани и клетки за преработка или присаждане и/или органи за преработка, както и изследване, съхраняване и преработване на органи, тъкани и клетки с медицински цели, извършвани от лекар с помощта на други специалисти.

"Тъканна Банка Остеоцентър България" ЕАД е администратор на лични данни и в това си качество е подал Заявление за регистрация № 1062026 и е вписан в Регистъра на администраторите на лични данни и водените от тях регистри при КЗЛД под идентификационен № 54472. Заявени са два броя регистри, поддържани от администратора на лични данни – "Тъканна Банка Остеоцентър България" ЕАД, а именно: „Персонал” и „Донорски архив”.

По отношение на Регистър „Персонал” е заявена възможността за предоставяне на данни в други държави и по-конкретно в САЩ по отношение на данните, съдържащи се в него.

Сключеният между двете дружества и приложен към постъпилото искане договор е основан на и възпроизвежда Стандартните договорни клаузи на Международната търговска камара за прехвърляне на лични данни от администратори на лични данни към администратори на лични данни в трети страни,приети от Европейската комисия с решение на Комисията от 27 декември 2004 г. за изменение на Решение 2001/497/ЕО за въвеждане на алтернативен комплект стандартни договорни клаузи за прехвърляне на лични данни в трети страни, реф. номер 2004/915/ЕО („Стандартни договорни клаузи").

Предоставяне на лични данни в трета държава се допуска, само ако тя осигурява адекватно ниво на защита на личните данни на своя територия. Комисията за защита на личните данни не извършва преценка за наличие на адекватно ниво на защита на данните на територията на трета страна в случаите, когато е необходимо изпълнение на решение на Европейската комисия, с което тя се е произнесла, че определени стандартни договорни клаузи осигуряват адекватно ниво на защита (чл. 36а, ал. 2, т. 2 от ЗЗЛД). В конкретния случай, износителят "Тъканна Банка Остеоцентър България" ЕАД и вносителят на данни Остеотех Инк., дружество, учредено съгласно законите на щата Делауер, Съединени американски щати, със седалище и адрес на управление: 51 Джеймс Уей, Итънтаун, Ню Джърски 07724, САЩ са сключили Договор за прехвърляне на данни със стандартни договорни клаузи за прехвърляне на лични данни от Общността в трети страни (прехвърляния между лицата, отговарящи за обработката на данни), като в последното са транспонирани принципите и основните положения на стандартните договорни клаузи наРешение на Комисията от 15 юни 2001 година относно общите договорни клаузи за трансфера на лични данни към трети страни съгласно Директива 95/46/ЕО и Решение на Комисията от 27 декември 2004 година за изменение на Решение 2001/497/ЕО за въвеждане на алтернативен комплект общи договорни клаузи за прехвърляне на лични данни в трети страни.

С оглед на гореизложеното, КЗЛД приема, че са представени необходимите доказателства, удостоверяващи наличие на нормативно основание за разрешаване на трансфера на данни отстрана на администратора – "Тъканна Банка Остеоцентър България" ЕАД към вносителя на данни Остеотех Инк, че е осигурено адекватно ниво на защита данните, предмет на трансфера, както и че са налице условията, визирани в чл. 36а, ал. 4, т. 2 от ЗЗЛД.

Във връзка с горното и на основание чл. 36а, ал. 4, т. 2от Закона за защита на личните данни, Комисията за защита на личните данни

Разрешава на еднолично акционерно дружество "Тъканна Банка Остеоцентър България" ЕАД, да предоставя на Остеотех Инк., дружество, учредено съгласно законите на щата Делауер, Съединени американски щати, със седалище и адрес на управление: 51 Джеймс Уей, Итънтаун, Ню Джърски 07724, САЩ информация, съставляваща лични данни на физически лица,в следния обем: име, дата на раждане, адрес, трудов стаж, длъжност, програми за професионална подготовка, информация за присъствие, информация за работно време, щатни модели и организационни структури, квалификации, автобиографии, представяне, възнаграждение, бонуси, акции, стремеж за развитие в работата и удостоверяване на политиката, за целите на администриране на политиката за човешки ресурси на Остеотех Инк. /Дружеството-майка/.

Решението подлежи на обжалване пред Върховния административен съд в 14 /четиринадесет/ дневен срок от получаването му.