Относно: Искане с вх. № в-1905/24.09.2009 г. от „Юробанк И Еф Джи България” АД, представлявано от изпълнителните директори г-жа Петя Димитрова и г-н Асен Ягодин за становище относно практическото приложение на Глава шеста от ЗЗЛД.
Комисията за защита на личните данни (КЗЛД), в състав: председател: Венета Шопова, и членове: Красимир Димитров,Валентин Енев, Мария Матеваи Веселин Целков, на редовно заседание, проведено на 11.11.2009г.(Протокол № 34), разгледа искане за становище с вх. № в-1905/24.09.2009 г. от „Юробанк И Еф България” АД, представлявано от изпълнителните директори г-жа Петя Димитрова и г-н Асен Ягодин за становище относно практическото приложение на Глава шеста от ЗЗЛД.
С искане вх. № В-1905/24.09.2009 г. до КЗЛД представителите на „Юробанк И Еф Джи България” АД /Банката/ желаят да получат компетентно становище относно допустимостта на предоставяне на лични данни от администратор на лични данни на трета държава с оглед разпоредбата на чл. 36а, ал. 6, т. 1 от ЗЗЛД.
В качеството на администратор на лични данни, Банката информира, че в съответствие с международната практика е сключила договори с чуждестранни банки, чрез които ще осъществява съхраняването на клиентските финансови инструменти на съответния чуждестранен пазар. В тази връзка е необходимо Банката да предоставя на съответната чуждестранна банка информация, съставляваща лични данни, по смисъла на ЗЗЛД, съобразно поетите договорни ангажименти и в изпълнение на изискванията на приложимото законодателство.
„Юробанк И Еф Джи България” АД посочва като основание за евентуалното трансфериране на лични данни, в разгледания по-горе смисъл, разпоредбата на чл. 36а, ал. 6, т. 1 и т. 2 от ЗЗЛД.
Предоставянето на лични данни от администратор, установен на територията на Република България към друг администратор на лични данни извън страната, се извършва по реда на Закона за защита на личните данни.
Определящ критерий, във връзка с правомощията на КЗЛД при предоставяне на лични данни на трети лица, е принадлежността на държавата, в която се предоставят личните данни – дали е членка на Европейския съюз, на Европейското икономическо пространство или е трета държава.
Нормата на чл. 36а, ал. 2 от Закона за защита на личните данни предвижда предоставянето на лични данни в трета държава да се допуска, само ако тя осигурява адекватно ниво на защита на личните данни на своя територия,в изпълнение наДиректива 95/46/ЕО на Европейския парламент и на Съвета за защита на физическите лица при обработването на лични данни и за свободното движение на тези данни.
Съгласно чл. 36а, ал. 6, т. 1 и т. 2 от ЗЗЛД администраторът може да предоставя лични данни в трета държава, ако: лицето, за което се отнасят данните, е дало изрично съгласие за това; предоставянето е необходимо за изпълнението на задължения по договор между физическото лице и администратора, както и за действията, предхождащи сключването на договор и предприети по искане на физическото лице. От съществено значение за законосъобразното предоставяне на лични данни на трети лица е изричното съгласие на физическите лица за предоставяне на личните им данни, с оглед сключен договор.
Съобразно действащата нормативна уредба в сферата на защита на личните данни в Република България за изразеното съгласие на физическото лице няма изрично изискване за писмена форма. В тази връзка и с цел защита на правата на физическите лица при неправомерно обработване на свързаните с тях лични данни КЗЛД винаги търси доказателства за това, че съгласието е информирано, свободно изразено и недвусмислено. Във всички случаи лицето трябва да е наясно с последиците от отказ от даване на съгласие. Именно поради това наличието на изрично съгласие на лицето, за което се отнасят данните, е много трудно доказуемо. В практиката си с оглед гарантиране на неприкосновеността на личността и личния живот и осигуряване на защита на физическите лица при неправомерно обработване на свързаните с тях лични данни в процеса на свободното движение на данните, КЗЛД:
– изисква представянето на доказателства за наличието на изрично изразено съгласие на лицето;
– извършва преценка относно истинността и достоверността на представените доказателства;
– извършва преценка на адекватността на нивото на защита на личните данни в трета държава. В тази си дейност КЗЛД взема предвид всички обстоятелства, свързани с действието или съвкупността от действията по предоставянето на данните, включително характера на данните, целта и продължителността на обработването им, правната им уредба и мерките за сигурност, осигурени в третата държава.
За улесняване на самите администратори на лични данни в изготвените от КЗЛД бланки за регистрация на администраторите на лични данни има раздел, касаещ трансфера на данни и възможност за включване на информация относно страната, към която евентуално ще се трансферират данни, категориите данни и целта на обработката.
Във връзка с изложеното и на основание чл. 10, ал.1, т.4 от ЗЗЛД Комисията за защита на личните данни изразява следното
СТАНОВИЩЕ:
Съгласно чл. 4, ал. 1, т.2 и т. 3 и чл. 36а, ал. 6, т. 1 и т.2 от ЗЗЛД, при изрично съгласие на лицето, за което се отнасят данните или необходимост за изпълнението на задължения по договор между физическото лице и администратора, както и за действия, предхождащи сключването на договор и предприети по искане на физическото лице, е налице законосъобразно обработване на лични данни.
Във всички случаи при обработка на лични данни, чрез предоставянето им на трета страна, с оглед гарантиране на неприкосновеността на личността и личния живот и осигуряване на защита на физическите лица при неправомерно обработване на свързаните с тях лични данни в процеса на свободното движение на данните, Комисията за защита на личните данни изисква представянето на доказателства за наличието на изрично изразено съгласие на лицето, извършва преценка относно тяхната истинност и достоверност, както и преценка на адекватността на нивото на защита на личните данни в третата държава. Завсеки конкретен случай е необходимо до КЗЛД да бъде подавано искане за предоставяне на лични данни на трета страна с приложени доказателства и информация в негова подкрепа. При произнасянето си КЗЛД взема предвид всички обстоятелства, свързани с действието или съвкупността от действията по предоставянето на данните, включително характера на данните, целта и продължителността на обработването им, правната им уредба и мерките за сигурност, осигурени в третата държава.
| ПРЕДСЕДАТЕЛ: | |
|
Венета Шопова /п/ |
|
