ОТНОСНО: Искане с вх. рег. № в-2173/26.10.2009г. от г-жа М.К. – Началник отдел “ГРАО”, Община Н.З. във връзка с отправено искане от началника на РУ на МВР – гр. Н.З. за предоставяне на данни от национална база данни „Население”.
Комисията за защита на личните данни (КЗЛД), в състав: председател: Венета Шопова, и членове: Красимир Димитров, Валентин Енев, Мария Матева и Веселин Целков, на редовно заседание, проведено на 22.12.2009 год. (Протокол № 41), разгледа искане за становище с вх. рег. № в-2173/26.10.2009г. от г-жа М.К. – Началник отдел “ГРАО”, Община Н.З.във връзка с отправено писмо от началника на Районно управление на МВР – гр. Н.З. за предоставяне на данни от национална база данни „Население”.
Фактическа обстановка:
Получено е искане с вх. рег. № в-2173/26.10.2009гот г-жа М.К. – Началник отдел “ГРАО”, Община Н.З., с което се обръща към Комисията за защита на личните данни (КЗЛД) за становище във връзка с писмо на Началника на Районно управление на МВР (РУ на МВР) – гр. Н.З. за предоставяне на достъп до лични данни, обработвани в служба “Гражданска регистрация и административно обслужване” при Община Н.З.
Към искането е приложено писмото от Началника на РУ на МВР – гр. Н.З., в което е изложено, че исканата информация е необходима във връзка с изпълнение на служебните задължения на служителите на МВР – ПУ кв. „Ш.” при извършване на проверки за установяване самоличността на лицата, живущи в кв. „Ш.” и кв. „Т.” и улиците западно от ул. „Ц.О.”, тъй като много от жителите не си знаят имената, ЕГН и адресите, както и обичайно не си носят личните карти в тях. Това затруднява служителите при установяване на самоличността. Молбата е да бъде изготвена справка от отдел “ГРАО” към Община Н.З., която да бъде предоставена за ползване по повод изпълнение на конкретните функции на МВР по Закона за българските лични документи.
Правен анализ:
Единната система за гражданска регистрация и административно обслужване на населението (ЕСГРАОН) е национална система за гражданска регистрация на физическите лица в Република България и източник на лични данни за тях (чл. 100 от Закона за гражданската регистрация).Методическото ръководство и контролът на дейностите, свързани с гражданското състояние, гражданската регистрация и автоматизираните информационни фондове, се осъществяват от Министерството на регионалното развитие и благоустройството със съдействието на Министерството на правосъдието и Комисията за защита на личните данни (чл. 113 от Закона за гражданската регистрация). С оглед на гореизложеното следва да се посочи, че министърът на регионалното развитие и благоустройството е администратор на лични данни по смисъла на чл. 3, ал. 1 от Закона за защита на личните данни (ЗЗЛД). Като такъв, той е длъжен да предприема необходимите технически и организационни мерки, за да защити данните от случайно или незаконно унищожаване, или от случайна загуба, от неправомерен достъп, изменение или разпространение, както и от други незаконни форми на обработване.
Главна дирекция “Гражданска регистрация и административно обслужване” (ГД “ГРАО”) към Министерството на регионалното развитие и благоустройството и нейните териториални звена “ГРАО” (ТЗ “ГРАО”) в областните градове ръководи и организира развитието на информационната система за гражданска регистрация и административно обслужване и извършва дейности, свързани с предоставяне на достъп до национална база данни “Население”. От гледна точка на ЗЗЛД те са обработващи, тъй като обработват лични данни от името на администратора на лични данни.Отношенията между администратора и обработващия лични данни се уреждат с нормативен акт, писмен договор или с друг акт на администратора, в който се определя обемът на задълженията, възложени от администратора на обработващия данните.
Предоставянето на лични данни на физически лица, обработвани в информационните фондове на ЕСГРАОН, на органи на МВР представлява “Обработване на личните данни”, съгласно легалната дефиниция, посочена в § 1, т.1 от Допълнителните разпоредби на ЗЗЛД. Това е всяко действие или съвкупност от действия, които могат да се извършват по отношение на личните данни с автоматични или други средства, като събиране, записване, организиране, съхраняване, адаптиране или изменение, възстановяване, консултиране, употреба, разкриване чрез предаване, разпространяване, предоставяне, актуализиране или комбиниране, блокиране, заличаване или унищожаване.
По смисъла на § 1, т. 5 от Допълнителните разпоредби на ЗЗЛД, “предоставяне на лични данни” са действия по цялостно или частично пренасяне на лични данни от един администратор към друг или към трето лице на територията на страната или извън нея и съставлява обработване на лични данни по смисъла на закона.
По отношение законосъобразните условия, при които се допуска обработването на лични данни, се прилагат разпоредбите на чл. 4 от ЗЗЛД, според който обработването на лични данни (в случая предоставянето на данни от Национална база данни „Население” – НБД “Население”) се допуска, когато е налице поне едно от изчерпателно изброените и дадени алтернативно в закона условия за допустимост, а именно:
1. обработването е необходимо за изпълнение на нормативно установено задължение на администратора на лични данни;
2. физическото лице, за което се отнасят данните, е дало изрично своето съгласие;
3. обработването е необходимо за изпълнение на задължения по договор, по който физическото лице, за което се отнасят данните, е страна, както и за действия, предхождащи сключването на договор и предприети по негово искане;
4. обработването е необходимо, за да се защитят животът и здравето на физическото лице, за което се отнасят данните;
5. обработването е необходимо за изпълнението на задача, която се осъществява в обществен интерес;
6. обработването е необходимо за упражняване на правомощия, предоставени със закон на администратора или на трето лице, на което се разкриват данните;
7. обработването е необходимо за реализиране на законните интереси на администратора на лични данни или на трето лице, на което се разкриват данните, освен когато пред тези интереси преимущество имат интересите на физическото лице, за което се отнасят данните.
Съгласно чл. 7 от Закона за гражданската регистрация (ЗГР) данните от ЕСГРАОН се предоставят на:
1. Българските и чуждестранните граждани, както и на лицата без гражданство, за които се отнасят, а също така и на трети лица, когато тези данни са от значение за възникване, съществуване, изменение или прекратяване на техни законни права и интереси;
2. Държавни органи и институции съобразно законоустановените им правомощия;
3. Български и чуждестранни юридически лица – въз основа на закон, акт на съдебната власт или разрешение на Комисията за защита на личните данни.
Съгласно чл.1, ал. 5 от ЗЗЛД законът се прилага за обработването на лични данни за целите на отбраната, националната сигурност и обществения ред, както и за нуждите на наказателното производство, доколкото в специален закон не е предвидено друго. В конкретния казус специален се явява Законът за министерство на вътрешните работи (ЗМВР). Разпоредбата на чл.159, ал.3 от ЗМВР предвижда, че в информационните фондове на МВР могат да се обработват и лични данни, обработвани от други органи, като данните, получени по този начин, не могат да се използват за други цели освен за защита на националната сигурност, опазване на обществения ред и противодействие на престъпността. В тази връзка органите на МВР имат право на достъп до НБД “Население” за цели и в обем, ненадвишаващ необходимото за изпълнение на законоустановените им правомощия, в съответствие с определените между Министерството на вътрешните работи и Министерството на регионалното развитие и благоустройството, в частност Главна дирекция “ГРАО”, ред и условия за осъществяване на достъпа до тази база данни. Обработването на данните в този случай се извършва под контрола на министъра на вътрешните работи. От негова компетентност е и конкретната организация за осъществяване на достъп на съответните служители на МВР до информационната система.
С оглед на гореизложеното и на основание чл. 10, ал. 1 т. 4 от ЗЗЛД Комисията за защита на личните данни изрази следното
СТАНОВИЩЕ:
Липсва правно основание за осъществяване на достъп до лични данни, обработвани в служба “ГРАО” при oбщина Н.З. по посочения в конкретното искане на началника на Районно управление на МВР – гр. Н.З. ред и начин. В конкретния случай достъпът на органите на МВР до Национална база данни “Население”, за цели и в обем, ненадвишаващ необходимото за изпълнение на законоустановените им правомощия, може да бъде извършен в съответствие с определените между Министерството на вътрешните работи и Министерството на регионалното развитие и благоустройството, в частност Главна дирекция “ГРАО”, ред и условия за осъществяване на достъп до тази база данни.
| ПРЕДСЕДАТЕЛ: | ЧЛЕНОВЕ: |
|
Венета Шопова /п/ |
Красимир Димитров /п/ |
