Решение по жалби срещу политическа партия „Партия на зелените”

Комисията за защита на личните данни (КЗЛД) в състав: Председател: Венцислав Караджов и членове: Цанко Цолов, Цветелин Софрониев, Мария Матева и Веселин Целков на заседание, проведено на 31.07.2015г., на основание чл.10, ал.1, т.7 от Закона за защита на личните данни, разгледа по същество жалби с регистрационни номера: Ж-376/23.04.2014г., подадена от Н.Н.Я.; Ж-519/25.04.2014г., подадена от П.С.; Ж-390/23.04.2014г., подадена от Д.М.Г.; Ж-201/16.04.2014г., подадена от К.М.; Ж-203/16.04.2014г., подадена от А.В.М.; Ж-651/07.05.2014г., подадена от А.Н.Д.; Ж-375/23.04.2014г., подадена от П.Е.Я.; Ж-743/29.05.2014г., подадена от К.Н.М.; Ж-202/16.04.2014г., подадена от В.А.М.; Ж-342/22.04.2014г., подадена от М.Д.Ц.; П-2735/07.05.2014г., подадена от Л.Ц.; Ж-631/30.04.2014г., подадена от С.К.Й.; П-2532/28.04.2014г., подадена от Я.А.; Ж-177/16.04.2014г., подадена от Е.И.Д.; Ж-626/30.04.2014г., подадена от А.Ц.А.; Ж-719/22.05.2014г., подадена от М.Ц.К.; Ж-539/28.04.2014г., подадена от Н.С.М.; Ж-341/22.04.2014г., подадена от З.Н.В.; Ж-302/22.04.2014г., подадена от В.Р.; Ж-305/22.04.2014г., подадена от М.Л. и П-2906/14.05.2014г., подадена от Е.Б. срещу политическа партия „Партия на зелените”.

Административното производство е по реда на чл.38 от Закона за защита на личните данни (ЗЗЛД).

Комисията за защита на личните данни е сезирана с 21 (двадесет и една) жалби под посочените по-горе регистрационни номера, в които са изложени твърдения за неправомерно обработване на личните данни на жалбоподателите във връзка с проведените на 25.05.2014г. избори за членове на Европейския парламент от Република България.

Жалбоподателитe твърдят, че след направена справка на интернет страницата на Централната избирателна комисия (ЦИК), са установили, че личните им данни-три имена и единен граждански номер са включени в списък на лицата, подкрепящи регистрацията на политическа партия „Партия на зелените” за участие в проведените през 2014-та година избори за членове на Европейския парламент от Република България. Жалбоподателите считат, че е налице злоупотреба с личните им данни и декларират, че не са се подписвали в подкрепа на политическата партия и че не са давали съгласието си за използване на личните им данни за тази цел.

Комисията за защита на личните данни осъществява защита на лицата при обработване на личните им данни и при осъществяване достъпа до тези данни. КЗЛД осъществява и контрола по спазването на Закона за защита на личните данни.За да упражни правомощията си, комисията следва да бъде валидно сезирана.

В чл.30, ал.1 от Правилника за дейността на Комисията за защита на личните данни и на нейната администрация (ПДКЗЛДНА) са определени реквизитите, които трябва да съдържат жалбата, с които физическите лица сезират Комисията за защита на личните данни за нарушение на правата им по ЗЗЛД.

Описаните по-горе жалби съдържат задължителните реквизити– налице са данни за жалбоподателите, естество на искането, дата и подпис, с оглед което могат да се определят като редовни. Същевременно, жалбите са процесуално допустими– подадени са в срока по чл.38, ал.1 от ЗЗЛД, от физически лица, при наличие на правен интерес и срещу надлежна страна– администратор на лични данни. С жалбите е сезиран компетентен да се произнесе орган, който съгласно чл.10, ал.1, т.7 от ЗЗЛД разглежда жалби срещу актове и действия на администраторите на лични данни, с които се нарушават правата на физическите лица по ЗЗЛД.

В случая, правата и задълженията на страните произтичат от еднакво фактическо състояние и относно тях е компетентен един и същ административен орган, предвид на което на основание чл.32 от АПК са обединени и по тях е започнато едно производство, засягащо повече от една страна.

На свои редовни заседания КЗЛД обявява посочените по-горе жалби, за допустими и взема решение от Централната избирателна комисия да бъдат изискани заверени копия на съответните страници, на които се съдържат личните данни на всеки жалбоподател, като личните данни на останалите избиратели бъдат анонимизирани от списъка на лицата, подкрепящи регистрацията на „Партия на зелените” за участие в изборите за членове на Европейския парламент от Република България.

На основание чл.38, ал 3 от ПДКЗЛДНА комисията конституира „Партия на зелените” като ответна страна в производството.

Към административната преписка по жалбите срещу „Партия на зелените” са приобщени изисканите и получени, от ЦИК доказателствени материали, както и материалите, свързани с проверката, извършена на „Партия на зелените” в съответствие със Заповед №РД-14-169/25.06.2014г. на председателя на КЗЛД и завършила с констативен акт рег.№. КА-457/02.09.2014г.

Видно от представения с писмо от ЦИК списък на избирателите, подкрепящи регистрацията на „Партия на Зелените” за член на Европейския парламент от РБ, проведени на 25 май 2014г., съдържа текста: „Подписаните даваме съгласие личните ни данни да бъдат обработвани във връзка с провеждане на изборите за Европейския парламент от Република България”, изписан на всеки лист.

Според писменото становище на ПП „Партия на зелените”- рег.№П-4806/ 25.07.2014г., по отношение жалбите на физическите лица, които твърдят, че не са се подписвали в подкрепа на политическата партия и че не са давали съгласието си за използване на личните им данни, няма начин да бъде установено как въпросните данни са попаднали в списъка на избирателите, подкрепящи регистрацията на партията, при положение, че събиращите подписката лица не изискват, а и нямат право да изискват лична карта, за да се установи дали лицето, подписващо се в подписката, отговаря на действителността.

Жалбите под описаните по-горе номера са определени за разглеждане по същество в открито заседание на КЗЛД, насрочено за 06.11.2014г., на което страните– редовно уведомени не се явяват и не изпращат представител. На основание чл.49 във връзка с чл.39 от АПК КЗЛД взема решение, с което допуска назначаване на графологична експертиза на подписите, посочени от жалбоподателите на съответните места в подписката като злоупотреба с техни лични данни. Комисията отлага вземането на решение по съществото на описаните жалби, след получаване на резултатите от допуснатата експертиза.

Жалбоподателите са уведомени за възможността да дадат сравнителен материал за експертиза на подписите положени в списъка на избиратели, подкрепящи регистрацията на ПП „Партия на зелените”за участие в проведените на 25.05.2014г. избори.

Материалите, събрани по административната преписка по жалбите срещу ПП „Партия на зелените” навеждат на извода, че личните данни на жалбоподателите са използвани в подкрепа регистрацията на партията за член на Европейския парламент от РБ, проведени на 25 май 2014г.– без знанието и съгласието им. Жалбоподателите декларират, че не са се предоставяли имената и ЕГН-тата си и не са се подписвали в подкрепа на „Партия на зелените” и считат подписите си в съответните списъци за фалшифицирани.

Във връзка с допускането на графологична експертиза, от лицата, подали жалби срещу ПП „Партия на зелените” е изискано представяне на сравнителен материал с цел изготвяне на експертиза на подпис, какъвто са предоставили господин К.Н.М. (стр. 177, ред 1770; стр. 283, ред 2823) и господин Е.З.Б. (стр. 235, ред 2345).

С писмо рег.№П-4316/03.06.2015г. в Комисията е депозиран протокол за извършена експертиза №15/ДОК– 99, по описа на НИКК-МВР Център за експертни криминалистични изследвания.

Страните са уведомени за възможността да се запознаят с протокола за извършена експертиза, като им е указан срок за изразяване на становище и представяне на писмени искания и възражения. Същите са уведомени, че по жалбите ще се проведе открито заседание насрочено за на 31 юли 2015г. от 10:00 часа в сградата на КЗЛД на адрес: гр.София. бул. „Проф. Цветан Лазаров“ №2.

На проведено на 31.07.2015г. заседание на комисията, жалбите са разгледани по същество. Страните– редовно уведомени, не се явяват, не се представляват.

В качеството си на административен орган и във връзка с необходимостта от установяване истинността по случая, като основен принцип в административното производство, съгласно чл.7 от АПК, изискващ наличието на установени действителни факти, имайки предвид събраните писмени доказателства и наведените от страните твърдения, комисията приема, че разгледани по същество жалба рег.№Ж-743/29.05.2014г., подадена от К.Н.М. и жалба рег.№П-2906/14.05.2014г., подадена от Е.З.Б. са основателни, а жалби регистрационни номера: Ж-376/23.04.2014г., подадена от Н.Н.Я.; Ж-519/25.04.2014г., подадена от П.С.; Ж-390/23.04.2014г., подадена от Д.М.Г.; Ж-201/16.04.2014г., подадена от К.М.; Ж-203/16.04.2014г., подадена от А.В.М.; Ж-651/07.05.2014г., подадена от А.Н.Д.; Ж-375/23.04.2014г., подадена от П.Е.Я.; Ж-202/16.04.2014г., подадена от В.А.М.; Ж-342/22.04.2014г., подадена от М.Д.Ц.; П-2735/07.05.2014г., подадена от Л.Ц.; Ж-631/30.04.2014г., подадена от С.К.Й.; П-2532/28.04.2014г., подадена от Я.А.; Ж-177/16.04.2014г., подадена от Е.И.Д.; Ж-626/30.04.2014г., подадена от А.Ц.А.; Ж-719/22.05.2014г., подадена от М.Ц.К.; Ж-539/28.04.2014г., подадена от Н.С.М.; Ж-341/22.04.2014г., подадена от З.Н.В.; Ж-302/22.04.2014г., подадена от В.Р.; Ж-305/22.04.2014г., подадена от М.Л. са неоснователни.

Законът за защита на личните данни урежда защитата на правата на физическите лица при обработване на личните им данни. Целта на закона е гарантиране на неприкосновеността на личността и личния живот чрез осигуряване на защита на физическите лица при неправомерно обработване на свързаните с тях лични данни в процеса на свободното движение на данните.

Комисията за защита на личните данни е независим държавен орган, който осъществява защита на лицата при обработването на личните им данни, при осъществяване на достъпа до тези данни, както и контрол по спазването на Закона за защита на личните данни (ЗЗЛД).

В чл.2, ал.1 от ЗЗЛД е дадено легално определение на понятието лични данни, съгласно което лични данни са всяка информация, отнасяща се до физическото лице, което е идентифицирано или може да бъде идентифицирано пряко или непряко чрез идентификационен номер или чрез един или повече специфични признаци.

Трите имена, единният граждански номер и подпис на физическото лице определено имат характера на лични данни по смисъла на закона.

Съгласно §1, т.1 от Допълнителните разпоредби на ЗЗЛД, събирането, съхранението и предоставянето на лични данни на физически лица съставляват действия по обработване на лични данни.

В чл.4, ал.1 от ЗЗЛД изчерпателно са посочени основанията за допустимост за обработване на лични данни. Законодателят е възприел, че обработването на лични данни на физически лица, следва да се извършва при наличието на поне едно от тези условия, което е предпоставка за законосъобразност на обработването. Изричното съгласие на физическото лице, за което данните се отнасят, е едно от условията за допустимост за обработване на лични данни (чл. 4, ал.1, т.2 от ЗЗЛД), което кореспондира с целта на закона.

Безспорно в случая е, че ПП „Партия на зелените” е регистрирана за участие в проведените през 2014г. изборите за членове на Европейския парламент от Република България. В изпълнение на чл.133, ал.3, т.5 от Изборния кодекс към заявлението си за регистрация партията е представила на хартиен и електронен носител в ЦИК списък, съдържащ имената и единния граждански номер и саморъчен подпис на избирателите, подкрепящи участието на партията в изборите. С подписа положен в списъка лицето декларира подкрепата си за регистрация на политическата партия за участие в изборите за членове на Европейски парламент от Република България и декларира изричното си съгласие, политическата партия да обработва личните му данни във връзка с провеждането на избори членове за Европейски парламент от Република България.

Видно от съдържанието на списъка на избирателите, подкрепящи регистрацията на партията за участие в изборите през 2014г. за членове на Европейския парламент от Република България, е че лични данни на жалбоподателите, в обем от три имена и единен граждански номер, са включени в списъците на избирателите, подкрепящи регистрацията на ПП „Партия на зелените” в изборите за членове на Европейския парламент от Република България.

Видно от събраните по административната преписка доказателства и в частност резултатите от извършената експертиза е безспорно, че подписите, положени на стр. 177, ред 1770; стр. 283, ред 2823 от К.Н.М. и на 235, ред 2345 от Е.З.Б. в списъка на избиратели подкрепящи регистрацията на ПП „Партия на зелените” за участие в проведените през 25.05.2014г. избори не са положени от жалбоподателите г-н М. и г-н Б. и следователно не е налице съгласието за обработване на личните им данни за целите на проведените избори.Не са налице и останалите посочени в чл.4, ал.1 от ЗЗЛД предпоставки за допустимост на обработването. В тази връзка се налага извода, че твърденията на г-н М. и г-н Б., че личните им данни са обработени от ПП „Партия на зелените” без съгласието им за целите на проведените на 25.05.2014г. избори са основателни.

В Изборния кодекс е регламентиран изборния процес, като в чл.133 от същия е посочено, че за участие в изборите партиите следва да представят в ЦИК заявление за регистрация, към което следва да приложат списък, съдържащ имената, единният граждански номер и саморъчен подпис на избиратели подкрепящи регистрацията на партията (чл. 133, ал.3, т.5 от ИК). Законодателят вменява в задължение на партията да обработва и предоставя личните данни съдържащи се в списъка при спазване на изискванията на Закона за защита на личните данни (чл. 133, ал.4 от ИК).

С нормата на чл.23, ал.1 от ЗЗЛД е вменено в задължение на администратора на лични данни да предприеме необходимите технически и организационни мерки, за да защити данните от случайно или незаконно унищожаване, или от случайна загуба, от неправомерен достъп, изменение или разпространение, както и от други незаконни форми на обработване. Администраторът следва да вземе специални мерки за защита, след като обработването включва предаване на данните по електронен път (чл. 23, ал.2 от ЗЗЛД).

В конкретния случай в изпълнение на нормативно установеното си задължения по чл.23, ал.1 и ал.2 от ЗЗЛД ПП „Партия на зелените” е следвало да предприеме необходимите технически и организационни мерки за защита на личните данни на г-н М. и г-н Б.

С оглед факта, че данните им са обработени без да е налице условие за допустимост на обработването се налага извода, че администраторът не е предприел необходимите мерки или предприетите такива да явно недостатъчни, в резултат на което се е стигнало до неправомерено обработване на личните данни на жалбоподателите- г-н М. и г-н Б. за целите на проведените на 25.05.2014г. избори и нарушаване на правата на лицата сезирали КЗЛД.

По отношение на жалби регистрационни номера: Ж-376/23.04.2014г., подадена от Н.Н.Я.; Ж-519/25.04.2014г., подадена от П.С.; Ж-390/23.04.2014г., подадена от Д.М.Г.; Ж-201/16.04.2014г., подадена от К.М.; Ж-203/16.04.2014г., подадена от А.В.М.; Ж-651/07.05.2014г., подадена от А.Н.Д.; Ж-375/23.04.2014г., подадена от П.Е.Я.; Ж-202/16.04.2014г., подадена от В.А.М.; Ж-342/22.04.2014г., подадена от М.Д.Ц.; П-2735/07.05.2014г., подадена от Л.Ц.; Ж-631/30.04.2014г., подадена от С.К.Й.; П-2532/28.04.2014г., подадена от Я.А.; Ж-177/16.04.2014г., подадена от Е.И.Д.; Ж-626/30.04.2014г., подадена от А.Ц.А.; Ж-719/22.05.2014г., подадена от М.Ц.К.; Ж-539/28.04.2014г., подадена от Н.С.М.; Ж-341/22.04.2014г., подадена от З.Н.В.; Ж-302/22.04.2014г., подадена от В.Р. и Ж-305/22.04.2014г., подадена от М.Л.,горните изводи са неотносими предвид обстоятелството, че жалбоподателите не са предоставили сравнителен материал и следователно остават недоказани твърденията им, че подписите, положени в списъка на избирателите, подкрепящи регистрацията на партията за участие в изборите през 2014г. за членове на Европейския парламент от Република България не са техни, респективно, че личните им данни са обработени от страна на ПП „Партия на зелените” без съгласието им. В тази връзка и с оглед разпределянето на доказателствената тежест в процеса се налага извода, че подадените жалби под горните номера са недоказани и като такива следва да бъдат оставени без уважение, като неоснователни.

В рамките на оперативната си самостоятелност комисията счита, че с оглед характера на констатираното нарушение налагането на принудителни административни мерки (задължително предписание или определяне на срок за отстраняване на нарушението) е нецелесъобразно и мерките са неприложими в случая, и в тази връзка налага на ПП „Партия на зелените” административно наказание за нарушение на разпоредбите на ЗЗЛД, като счита, че същото ще има възпитателно въздействие и ще допринесе за спазване от страна на ПП „Партия на зелените” на установения правен ред.

Комисията, съобразявайки целта на налаганото наказание и предвид схващането, че то следва да има възпираща и предупредителна функция, а не да създава икономически затруднения за администратора на лични данни, както и с оглед това, че нарушението е първо за администратора, счита, че размера на налаганата имуществена санкция следва да бъде минималния, предвиден за съответното нарушение в закона.

Водима от горното, на основание чл.10, ал.1, т.7, във връзка с чл.38, ал.2 от Закона за защита на личните данни, Комисията за защита на личните данни,

1. Оставя без уважение жалби регистрационни номера: Ж-376/23.04.2014г., подадена от Н.Н.Я.; Ж-519/25.04.2014г., подадена от П.С.; Ж-390/23.04.2014г., подадена от Д.М.Г.; Ж-201/16.04.2014г., подадена от К.М.; Ж-203/16.04.2014г., подадена от А.В.М.; Ж-651/07.05.2014г., подадена от А.Н.Д.; Ж-375/23.04.2014г., подадена от П.Е.Я.; Ж-202/16.04.2014г., подадена от В.А.М.; Ж-342/22.04.2014г., подадена от М.Д.Ц.; П-2735/07.05.2014г., подадена от Л.Ц.; Ж-631/30.04.2014г., подадена от С.К.Й.; П-2532/28.04.2014г., подадена от Я.А.; Ж-177/16.04.2014г., подадена от Е.И.Д.; Ж-626/30.04.2014г., подадена от А.Ц.А.; Ж-719/22.05.2014г., подадена от М.Ц.К.; Ж-539/28.04.2014г., подадена от Н.С.М.; Ж-341/22.04.2014г., подадена от З.Н.В.; Ж-302/22.04.2014г., подадена от В.Р.; Ж-305/22.04.2014г., подадена от М.Л. срещу политическа партия „Партия на зелените”, като неоснователни.

2. Приема жалба рег.№Ж-743/29.05.2014г., подадена от К.Н.М. и жалба рег.№П-2906/14.05.2014г., подадена от Е.З.Б. срещу политическа партия „Партия на зелените” , за основателни.

Решението подлежи на обжалване в 14-дневен срок от връчването му, чрез Комисията за защита на личните данни пред Административен съд- София- град.

След влизане в сила на решението, сумата по наложеното наказание да бъде внесена в брой в касата на Комисията за защита на личните данни, находяща се в гр.София, бул. „Проф. Цветан Лазаров“ №2 или преведена по банков път:

Банка БНБ- ЦУ

IBAN: BG18BNBG96613000158601

BIC BNBGBGSD

Комисия за защита на личните данни, БУЛСТАТ 130961721