ОТНОСНО: искане за становище с вх. № 205/09.02.2009 г. от г-н Н.К., председател на УС на БНАК, вицепрезидент на Международната авиационна федерация, относно приложението на Закона за защита на личните данни
Комисията за защита на личните данни в състав: председател: Венета Шопова, и членове: Красимир Димитров и Валентин Енев, на редовно заседание, проведено на 19.03.2009 г. (протокол № 10) разгледа искане за становище с вх. № 205/09.02.2009 г. от г-н Н.К., председател на УС на БНАК, вицепрезидент на Международната авиационна федерация, относно приложението на Закона за защита на личните данни. Към искането е приложен имейл, съдържащ въпроси относно предоставянето на лични данни от Българския национален аероклуб на Международната авиационна федерация. Съобщава се, че Международната авиационна федерация със седалище в Швейцария въвежда централна компютърна база данни за всички въздушни спортисти от над 80 страни. Целта е националният аероклуб на всяка държава да има възможност да провери в базата данни дали лицензите на чуждестранни спортисти, дошли на негова територия за състезания или друга летателна дейност, са валидни и каква е квалификацията на приносителя.
В искането се твърди, че Международната авиационна федерация е поискала от Българския национален аероклуб следните лични данни на български въздушни спортисти, включително граждани на Гърция чиито лични данни се обработват от Българския национален аероклуб: имена, дата на раждане, пол, място на раждане, номер и срок на валидност на лиценза, степен на квалификация, националност, гражданство, адрес, телефонен номер, електронен пощенски адрес. В искането се излага мнението, че за целите на проверката за наличието на валиден лиценз и квалификацията на притежателя на лиценза са необходими лични данни като имена, рождена дата, номер и валидност на лиценза и квалификация на лицето.
Българският национален аероклуб е сдружение за осъществяване на обществено полезна дейност, обединяващо на доброволни начала дружества, клубове, сдружения, федерации, регистрирани като юридически лица, чиято дейност е свързана с всички въздушни спортове. БНАК е юридическо лице, учредено съгласно разпоредбите на Закона за юридическите лица с нестопанска цел.
Цели на БНАК са да съдейства за развитието, утвърждаването и популяризирането на всички въздушни спортове и сродните им дейности в страната и в чужбина; да подпомага спортисти, треньори, деятели на спорта, които са социално слаби или инвалиди; да представлява членовете си пред други организации с нестопанска цел в страната и в чужбина, както и пред Международната авиационна федерация; да организира, провежда, подпомага регионални и национални състезания по въздушни спортове, както и международни такива в страната и в чужбина съгласно статутите и спортния кодекс на Международната авиационна федерация; регистрира, води на отчет, категоризира и извършва методическо ръководство на съдии по въздушни спортове от национална и международна категория и др.
В чл. 5, ал. 3 от Устава на Сдружение „Български национален аероклуб” е посочено, че БНАК ще събира и поддържа информационна база данни за състезатели, треньори и съдии по въздушни спортове и ще организира попълването и използването й от български и чуждестранни информационни източници.
С оглед дефиницията за администратор на лични данни, дадена в чл. 3 от Закона за защита на личните данни и посочените в Устава на БНАК цели и средства за постигане на целите, БНАК е администратор на лични данни.
БНАК е подало заявление от 28.11.2003 г. за вписване в регистъра на администраторите на лични данни и на водените от тях регистри, и има издадено удостоверение.
Администраторът е заявил регистър „Картотека на въздушните спортисти от клубовете и организациите на БНАК”, като в този регистър се обработват лични данни от категорията физическа индентичност – име, ЕГН, адрес, телефон, паспортни данни.
Предоставянето на лични данни от администратор, установен на територията на Република България към друг администратор на лични данни, извън страната се извършва по реда на чл. 36 и сл. от Закона за защита на личните данни.
Нормата на чл. 36а, ал. 2 от Закона за защита на личните данни предвижда предоставянето на лични данни в трета държава да се допуска само ако тя осигурява адекватно ниво на защита на личните данни на своя територия. Съгласно чл. 36а, ал. 4, т. 1 от ЗЗЛД Комисията за защита на личните данни не извършва преценка на адекватността на нивото на защита на личните данни в трета държава в случаите, когато е необходимо изпълнение на решение на Европейската комисия, с което тя се е произнесла, че третата държава, в която се предоставят лични данни, осигурява адекватно ниво на защита.
В конкретния случай по отношение на Швейцария съществува Решение на Комисията от 26 юли 2000 г. съгласно Директива 95/46/ЕО на Европейския парламент и на Съвета за адекватна защита на личните данни, предоставяни в Швейцария. Съгласно Член 1 от цитираното решение се приема, че Швейцария предоставя подходящо ниво на защита на личните данни, предавани от Общността, за всички дейности, обхванати от Директива 95/46/ЕО.
В тази връзка трансфера на лични данни може да бъде разрешен без да се извършва преценка на адекватността на нивото на защита на личните данни в Швейцария.
Доколкото искането за становище не представлява по своя характер искане за разрешение на трансфер и с оглед правилата на Правилника за дейността на Комисията за защита на личните данни и на нейната администрация (обн. ДВ, бр.11 от 10 Февруари 2009г.) следва за необходимо, преди предоставяне на лични данни, обработвани от БНАК, на Международната авиационна федерация да се заяви по реда и условията на чл. 50 от ПДКЗЛДНА искане за разрешаване на трансфер на лични данни. Конкретното искане следва да съдържа информация относно:
– характера на данните, които се предоставят;
– срок на обработване на данните;
– цел на предоставяне на личните данни;
– информация за получателя на личните данни;
– доказателства, свързани с конкретното искане.
Що се касае до твърдените в искането обстоятелства относно техническите мерки за защита на предаваните лични данни следва да се отбележи, че съгласно чл. 23, ал. 2 от ЗЗЛД администраторът на лични данни е длъжен да предприеме специални мерки за защита, когато обработването включва предаване на данните по електронен път. Това задължение е в тежест, както на предаващият данните, така и на получаващият личните данни администратор.
Действието по предоставяне на лични данни в съответствие с дефиницията, дадена в § 1, т. 1 от ДР на ЗЗЛД представлява действие по обработване на личните данни.
Във връзка с горното, предоставянето на лични данни следва да се подчинява на принципите за обработване на лични данни (чл. 2, ал. 2 от ЗЗЛД) и в конкретния случай с оглед изложеното в искането – на принципа на пропорционалност и съотносимост (чл. 2, ал. 2, т. 3 от ЗЗЛД). Спазването на този принцип може да се установи при анализ на целите, за които се иска обработване (предоставяне) на лични данни.
С оглед на гореизложеното и на основание чл. 10, ал.1, т.4 от ЗЗЛД Комисията за защита на личните данни изразява следното
СТАНОВИЩЕ:
Предоставянето на лични данни от Български национален аероклуб на Международната авиационна федерация следва да се извърши след разрешение на Комисията за защита на личните данни, издадено при условията на чл. 36а, ал. 4, т. 1 от ЗЗЛД, във връзка с чл. 52, ал. 1 от Правилника за дейността на Комисията за защита на личните данни и на нейната администрация.
При предоставяне на лични данни по електронен път администраторът на лични данни е длъжен да предприеме специални мерки за защита в съответствие с чл. 23, ал. 3 от Закона за защита на личните данни. Мерките следва да са съобразени със съвременните технологични постижения и да осигуряват ниво на защита, което съответства на рисковете, свързани с обработването, и на естеството на данните, които трябва да бъдат защитени.
При обработване на личните данни следва да се спазват принципите по чл. 2, ал. 2 от Закона за защита на личните данни. В конкретния случай, доколкото целите за обработване на личните данни се определят от получателя на личните данни, пропорционалността на исканите данни следва да е обоснована от искащия личните данни – Международната авиационна федерация. Не следва да се пренебрегва отговорността на Българският национален аероклуб в качеството му на администратор на лични данни да предоставя лични данни, като действие по обработване, в съответствие с принципите по чл. 2, ал.2 от Закона за защита на личните данни.
| ПРЕДСЕДАТЕЛ: | |
|
Венета Шопова /п/ |
|
