РЕШЕНИЕ
04.03.2009 г.
Комисията за защита на личните данни в състав: Венета Шопова, Мария Матева, Валентин Енев, на заседание, проведено на 04.03.2009 г. разгледа молба с вх. № В-266/17.02.2009 г. от П.И., управител на ”А.” ООД за произнасяне на Комисията за защита на личните данни относно предоставяне на лични данни на трети лица.
С молба вх. № В-266/17.02.2009 г., подадена до председателя на КЗЛД, управителят на туристическа агенция „А.” ООД информира, че във връзка с дейността на фирмата обработва лични данни на физически лица – туристи.
Предвид необходимостта от предоставяне на лични данни на администратор в чужда държава, с оглед осъществяване на туристическата дейност и за целите на визовия и митническия режим, представителят на фирмата моли КЗЛД да издаде разрешение за трансфер на основание чл. 36а от ЗЗЛД.
Към разглежданата молба е приложен бланков договор за пътуване между туристическата фирма и клиента, в който е отразено изричното съгласие на физическото лице за предоставяне на личните му данни, предвид организацията на пътуването.
От извършената служебна проверка се установи, че в изпълнение на разпоредбата на чл. 17, ал. 1 и ал. 2 от ЗЗЛД фирмата е подала заявление за регистрация, с оглед на което КЗЛД е издала Удостоверение № 19168 от 21.07.2006 г. за вписване на администратора на лични данни в регистъра по чл. 10, ал. 1, т. 2 от ЗЗЛД.
Заявените от „А.” ООД регистри са: 1. персонал – щатен и нещатен; 2. туристи.
Видно от документите, свързани с регистрацията, категориите лични данни се отнасят до физическата идентичност на лицата: име, ЕГН, адрес, паспортни данни, телефон.
На свое заседание, проведено на 04.03.2009 г., Комисията за защита на личните данни разгледа молба вх. № В-266/17.02.2009 г.
С оглед правомощията на КЗЛД при предоставяне на лични данни на трети лица определящ критерий е принадлежността на държавата, в която се предоставят личните данни – дали е членка на Европейския съюз, на Европейското икономическо пространство или е трета държава.
В молбата си г-жа И., в качеството на управител на туристическа агенция „А.” ООД не уточнява, според посоченото разграничение, държавите, в които се предоставят лични данни.
Липсата на уточнение в разглеждания смисъл, обаче, не е порок на искането за разрешение за трансфер, тъй като от съществено значение е изричното съгласие на клиентите за предоставяне на личните им данни при организирането на пътуването.
Съгласно разпоредбите на чл. 4, ал. 1, т. 2 и чл. 36а, ал. 6, т. 1 от ЗЗЛД наличието на съгласие от лицето, за което се отнасят данните е законово основание за трансферирането им, независимо от това дали държавата е членка на Европейския съюз, на Европейското икономическо пространство или е трета държава.
В разглеждания случай, предвид нормите на чл. 4, ал. 1, т. 3 и чл. 36а, ал. 6, т. 2, е налице и друго основание за предоставяне на данните в държава – членка на Европейския съюз, на Европейското икономическо пространство или трета държава, а именно: предоставянето е необходимо за изпълнението на задължения по договор между физическото лице и администратора, както и за действията, предхождащи сключването на договор и предприети по искане на физическото лице.
Видно от разпоредбите на Раздел V. Издаване на разрешения по чл. 36а – 36б ЗЗЛД от Правилника за дейността на КЗЛД и на нейната администрация и чл. 36а, ал. 1 и ал. 6 от ЗЗЛД, е налице необходимото законово основание за трансфер на лични данни, с оглед изричното съгласие на лицата, както и в изпълнение на задължения по договор за пътуване, във връзка с което и на основание чл. 10, ал. 1, т. 4 от ЗЗЛД Комисията за защита на личните данни прие следното
РЕШЕНИЕ:
Администраторът на лични данни – туристическа агенция „А.” ООД във връзка с дейността си, свързана с организиране на екскурзии, може да предоставя личните данни на клиентите си в други държави, предвид сключен договор за пътуване и изразено изрично съгласие на лицата за предоставяне на личните им данни за организирането на пътуването.
Предоставянето на лични данни следва да се извършва за целите на визовия и митническия режим при спазване съответните нормативни актове.
| ПРЕДСЕДАТЕЛ: | ЧЛЕНОВЕ: |
|
Венета Шопова /п/ |
Валентин Енев /п/ |
