ОТНОСНО: Искане с вх. № в-191/05.02.2009г. от „И.” АД, представлявано от Л.К.Л. за разрешение по чл. 36 и следващите от Закона за защита на личните данни (ЗЗЛД) от Комисията за защита на личните данни (КЗЛД) за предоставяне на лични данни в Румъния.
Комисията за защита на личните данни в състав: Венета Шопова, Красимир Димитров, Валентин Енев, Мария Матева и Веселин Целков на редовно заседание, проведено на 18.02.2009 г. разгледа искане с вх. № в-191/05.02.2009г. от „И.” АД, представлявано от Л.К.Л.
В искането се сочи, че дружеството към настоящия момент е в преговори с фирма N.SA, Румъния, за продажба на интернет сайта ******* – собственост на “И.” АД. Позовавайки се на чл.18, ал. 3 от Закона за защита на личните данни г-н Л. уведомява КЗЛД за предстоящото предоставяне на лични данни на трето лице – N.SA, Румъния, и на основание чл. 36 и следващите от ЗЗЛД иска разрешение за предоставянето на съдържащите се на интернет сайта лични данни на N.SA, Румъния.
“И.” АД е администратор на лични данни по смисъла на чл. 3, ал. 1 от ЗЗЛД. Дружеството има заявени 8 регистъра на лични данни. В регистъра на администраторите на лични данни и на водените от тях регистри няма данни “И.” АД да е заявявало самостоятелен регистър на лични данни, обработвани по повод администрирането на сайта *****.
При анализ на актовете, уреждащи регистрацията и ползването на интернет сайта *****. се установява следното:
Достъп до данните, предоставени от работодатели или търсещи работа се допуска за регистрирани потребители. При регистрация, физическите лица, търсещи работа, попълват регистрационна форма, която съдържа електронна поща, парола за достъп до сайта, име, ЕГН, адресна регистрация, адрес за кореспонденция и телефон. Регистрацията приключва с приемане на Общи условия за ползване на *****. Сайтът позволява да се генерира автобиография на лицето, търсещо работа и мотивационно писмо. Достъпът на потенциални работодатели до създадените документи се разрешава от физическото лице, като такъв достъп може и да не бъде разрешен, т.е. автобиографията, съответно мотивационното писмо, няма да се активира и лицето, търсещо работа остава незабелязан за потенциалните работодатели.
Видно от реквизитите на формата на регистрация, автобиографията и мотивационното писмо, на сървъра, поддържан от и собственост на “И.” АД за целите на търсене и намиране на работа чрез интернет сайта *******, се събират, съхраняват и се предоставя достъп до лични данни, включително образование и трудов опит.
Нормата на чл. 18, ал. 3 от ЗЗЛД налага в задължение на администратора на лични данни да уведоми КЗЛД за всяка промяна на данните по чл. 18, ал. 2 от ЗЗЛД преди нейното извършване. Данните по чл. 18, ал. 2 от ЗЗЛД обхващат:
1. данните, идентифициращи администратора на лични данни и неговия представител, ако има такъв;
2. целите на обработване на личните данни;
3. категориите физически лица, чиито данни се обработват, и категориите лични данни, отнасящи се до тях;
4. получателите или категориите получатели, на които личните данни могат да бъдат разкрити;
5. предлаганото предоставяне на данни в други държави;
6. общото описание на мерките, предприети съгласно чл. 23, позволяващо изготвянето на предварителна оценка на тяхната целесъобразност.
Видно от изложените в искането обстоятелства и въпреки, че искателя не сочи конкретен текст от нормата на чл. 18, ал. 2 ЗЗЛД може да се направи заключението, че е налице уведомяване във връзка с предлагано предоставяне на данни в други държави (чл. 18, ал. 2, т. 5 от ЗЗЛД).
Във втората част от искането г-н Л. се позовава на чл. 36 и следващите от ЗЗЛД с цел получаване на разрешение за трансфер на лични данни в трета страна. Съгласно нормата на чл. 36а, ал. 1 от ЗЗЛД предоставянето на лични данни в държава – членка на Европейския съюз, както и в друга държава – членка на Европейското икономическо пространство, се извършва свободно при спазване изискванията на ЗЗЛД. В тази връзка извършването на трансфер на лични данни на администратор на лични данни с регистрация в Румъния може да се извърши без санкция на Комисията за защита на личните данни.
Въпреки свободния режим на предоставяне на лични данни съществува условието да бъдат спазени изискванията на ЗЗЛД.
Най-общо, по отношение допустимостта и основателността на обработване на личните данни следва да се приложат нормите на чл. 2, ал. 2 и чл. 4 от ЗЗЛД. Не следва да се пренебрегват и правата на физическите лица що се отнася до тяхната осведоменост относно администратора на лични данни.
Предвид изложеното и на основание, чл. 10, ал. 1, т. 1 и т. 4, във връзка с чл. 36а, ал. 1 от ЗЗЛД Комисията за защита на личните данни приема следното
СТАНОВИЩЕ:
Предоставянето на лични данни от “И.” АД на N.SA, Румъния, чрез продажба на сайта ******* се извършва свободно при спазване изискванията на ЗЗЛД.
С оглед спазване изискването на чл. 2, ал. 2, т. 1 и т. 2 от ЗЗЛД “И.” АД в договора за продажба на сайта ******* следва да предвиди гаранции, че събраните лични данни няма да бъдат използвани за други цели, както и че N.SA, Румъния, като администратор на лични данни, е изпълнил задълженията си към Националния надзорен орган за лични данни на Румъния по отношение бъдещото обработване на лични данни по повод администрирането на сайта *******.
| ПРЕДСЕДАТЕЛ: | |
|
Венета Шопова /п/ |
|
