Решение по жалба вх. № Ж23/ 05.04.2012 г.

Комисията за защита на личните данни (КЗЛД) в състав: Председател: Венета Шопова и членове: Красимир Димитров, Валентин Енев, Мария Матева и Веселин Целков, в заседание проведено на 20.06.2012г. (Протокол№25), на основание чл.10, ал.1, т.7 от Закона за защита на личните данни (ЗЗЛД), разгледа по същество жалба с рег.№Ж23/05.04.2012г., подадена от А.С. срещу СБАЛАГ „М.Д.” ЕАД.

Комисията за защита на личните данни е сезирана с жалба, в която жалбоподателката посочва, че при сключване на договор със СЗОК, СБАЛАГ „М.Д.” ЕАД е приложила дипломата й за специалност по трансфузионна хематология, в качеството й на единствен специалист на трудов договор. Пояснява, че посочената болница има сключени договори и с други лечебни заведения, които нямат специалисти за осъществяване на дейности по специалността „трансфузионна хематология”. Жалбоподателката твърди, че на 22.02.2012г. е прекратила трудовото си правоотношение със СБАЛАГ „М.Д.” ЕАД, за което до настоящия момент болницата не е уведомила здравноосигурителната каса.

Г-жа А.С. счита представянето на дипломата й за специалност пред държавна институция за нарушение на правата й по ЗЗЛД, тъй като тя не е давала съгласието си личните й данни да бъдат предоставяни на трети лица. Моли Комисията с оглед своята компетентност да предприеме съответни действия по случая.

Към жалбата не са приложени доказателства.

В чл.27, ал.2 от Административнопроцесуалния кодекс (АПК) законодателят обвързва преценката за допустимостта на искането с наличие на посочените в текста изисквания. Приложимостта на Закона за защита на личните данни е свързана със защитата на физическите лица във връзка с обработването на техните лични данни от лица, имащи качеството администратори на лични данни по смисъла на легалната дефиниция на чл.3 от Закона, каквото качество безспорно притежава СБАЛАГ „М.Д.” ЕАД. Това изискване се явява абсолютна процесуална предпоставка, с оглед на която следва да се прецени допустимостта на жалбата.

При извършена служебна проверка в Регистъра на администраторите на лични данни и на водените от тях регистри, поддържан от КЗЛД е установено, че на СБАЛАГ „М.Д.” ЕАД е издадено Удостоверение№157044 и е вписана в регистъра на администраторите на лични данни и на водените от тях регистри към КЗЛД.

Жалбата е насочена срещу злоупотреба с личните данни на жалбоподателката, изразяваща се в предоставянето им на трети лица. По смисъла на §1, т.1 от ДР на ЗЗЛД „разпространяване на лични данни” представлява обработване на лични данни.

Съгласно чл.10, ал.1, т.7 във връзка с чл.38 от Закона за защита на личните данни, КЗЛД разглежда жалби срещу актове и действия на администраторите на лични данни, с които се нарушават правата на физическите лица по този закон, както и жалби на трети лица във връзка с правата им по този закон.

В заседание, проведено на 05.06.2012г. (Протокол№23), Комисията обявява жалбата за допустима и я насрочва за разглеждане по същество на 20.06.2012г. Конституира като страни в административното производство жалбоподателката А.С., ответна страна – СБАЛАГ „М.Д.” ЕАД в качеството й на администратор на лични данни и заинтересована страна – Национална здравноосигурителна каса.

В условията на служебното начало, с писмо с изх.№П1021/25.04.2012г. на Председателя на КЗЛД, на основание чл.26 от Административнопроцесуалния кодекс (АПК), СБАЛАГ „М.Д.” ЕАД е уведомена за откритото административно производство и на основание чл.36 от АПК е изискано писмено становище, както и относими доказателства към жалбата.

В отговор, с писмо, вх.№С95/07.05.2012г., от СБАЛАГ „М.Д.” ЕАД е получено становище, в което се сочи, че на 19.01.2012г. със Заявление№28-2-21257, болницата е предоставила комплект от документи на комисия към СЗОК с оглед преговорите по предстоящо подписване на договор за оказване на болнична помощ. Твърди се, че на 01.03.2012г. е подписан Договор№22-2459 между НЗОК и СБАЛАГ „М.Д.” ЕАД, към който неразделна част е списък на специалистите, оказващи първична помощ по клинични пътеки. Посочва се, че видно от Приложение№1 към цитирания договор изрично е указано, че д-р А.С. е изпълнител по клинични пътеки до 22.02.2012г., след която дата се включва друг специалист.

Към писмото са приложени копия на: Договор№22-2459/01.03.2012г. и 7 броя приложения към него; Писмо с изх.№19-00-10/22.02.2012г. до СЗОК.

С оглед изясняване на факти и обстоятелства по жалбата, с писмо с изх.№П 1022/25.04.2012г. на Председателя на КЗЛД, от НЗОК е изискано становище, ведно с относими към случая доказателства.

С писмо с вх.№П 1351/08.05.2012г., от НЗОК е получено становище, с което уведомяват Комисията, че съгласно чл.161, ал.1, т.4 от Националния рамков договор (НРД) за медицински дейности за 2012г., страна по договора за оказване на болнична помощ може да бъде лечебно заведение, като едно от специалните условия е в лечебното заведение да работят съответни специалисти с придобити специалности. За целта лечебните заведения представят пред РЗОК заявление, към което прилагат копие на документи за придобити специалности. По силата начл.167 и чл.216 от НРД за медицинските дейности за 2012г., РЗОК съхранява в досие на съответното лечебно заведение всички документи (вкл. и документите за придобити специалности на лекарите, които работят по договора с НЗОК), приложени към заявлението за сключването на договор. От името на СБАЛАГ „М.Д.” ЕАД са били подадени необходимите документи за сключване на договор за 2012г. вкл. и за д-р А.С. – специалист „Трансфузионна хематология”. С писмо с вх.№19.00-10/22.02.2012г. от СБАЛАГ „М.Д.” ЕАД уведомяват РЗОК – София Столична, че от 21.02.2012г. д-р А.С. напуска и е посочен друг специалист.

Към писмото са приложени копия на: Писмо с изх.№11-01-8/17.04.2012г.; писмо с изх.№35-00-522/19.04.2012г.; Писмо с изх.№94-6-299/04.04.2012г.; Писмо с изх.№19-10/22.02.2012г.

Обработването на лични данни от страна на администратора на лични данни, съгласно чл.2, ал.2, т.1 от ЗЗЛД, следва да бъде законосъобразно и добросъвестно. В чл.1, ал.2 от Закона за защита на личните данни е гарантирана неприкосновеността на личността и личния живот чрез осигуряване на защита на физическите лица при неправомерно обработване на свързаните с тях лични данни в процеса на свободното движение на данните.

За откритото заседание на КЗЛД, проведено на 20.06.2012г. (Протокол№25), страните са редовно уведомени. Жалбоподателката и ответната страна не се явяват, не изпращат процесуални представители. Заинетресованата страна – НЗОК се представлява от юрк. П.П. с пълномощно№РД-12-98/18.06.2012г. по жалбата. Юрк. П.П. посочва, че в Рамковия договор са включении специални условия, на които трябва да отговарят изпълнителите на медицинска помощ за сключване на договор за медицинска помощ по клинични пътеки. Едно от специалните условия е в лечебното заведение да работят специалисти с придобити специалности, като се представят съответните документи.

Преценката относно основателността на жалбата следва да се обвърже с наличие на неправомерно обработване на личните данни на жалбоподателката.

В чл.4 от ЗЗЛД законодателят е указал основанията за допустимост за обработване на лични данни, при наличие на поне едно от които е допустимо обработването на лични данни.

А.С. е предоставила доброволно своите лични данни на СБАЛАГ „М.Д.” ЕАД с оглед сключения трудов договор. Този факт не се оспорва от жалбоподателката, която потвърждава, че до 22.02.2012г. е била в трудово правоотношение с лечебното заведение. Налице е изричното съгласие по смисъла на чл.4, ал.1, т.2 от ЗЗЛД администраторът на лични данни -СБАЛАГ „М.Д.” ЕАД да обработва личните данни на г-жа А.С.

В настоящия случай, видно от Договор№22-2459/01.03.2012г., на основание чл.59, ал.1 от Закона за здравното осигуряване и в съответствие с Националния рамков договор (НРД) за медицинските дейности за 2012г., СБАЛАГ „М.Д.” ЕАД сключва договор с НЗОК, като се задължава да оказва на задължително здравноосигурени лица болнична медицинска помощ. За да бъде страна по този договор, съгласно чл.161, ал.1, т.4 от НРД за медицинските дейности за 2012г., може да бъде лечебно заведение по чл.14, ал.1, т.1,2 3 и 4 от НРД, което отговаря на общите условия по чл.18, ал.1, т.1, букви „а”, „б” и „в”, както и на специални условия, едно от които е в лечебното заведение да работят съответни специалисти с придобити специалности.

Относно утвърдената процедурата, в становище с вх.№П 1351/08.05.2012г. от НЗОК се сочи, че лечебните заведения, желаещи да сключат договор, представят в РЗОК заявление, към което следва да приложат и документ, удостоверяващ, че в лечебното заведение работят съответни специалисти с придобити специалности, посочени в чл.19 от НРД. По силата на чл.167 и чл.216 от НРД, РЗОК съхранява в досие на съответното лечебно заведение всички документи, приложени към заявлението. За конкретния случай от НЗОК се посочва, че в РЗОК – София Столична са били подадени необходимите документи за сключване на договор за 2012г. от името на СБАЛАГ „М.Д.” ЕАД, вкл. и за д-р А.С. Към момента на подаване на заявлението, д-р А.С. е била в трудово правоотношение с лечебното заведение. След напускането й, с писмо с изх.№19-00-10/22.02.2012г., лечебното заведение уведомява СЗОК за настъпилите промени, поради което д-р А.С. е заменена от друг специалист със специалност „транфузионна хематология”.

Личните данни на д-р А.С. са обработени във връзка с подписването на договор с НЗОК. Налице е хипотезата на чл.4, ал.1, т.7 от ЗЗЛД, съгласно която допустимо е обработване на лични данни, когато обработването е необходимо за реализиране на законните интереси на администратора на лични данни.

От събраните към жалбата писмени доказателства може да се направи безспорен извод, че е налице обработване, по смисъла на § 1 от ДР на ЗЗЛД, на свързаните с жалбоподателката лични данни от СБАЛАГ „М.Д.” ЕАД. Личните й дани са обработени в съответствие с утвърдени правила, законосъобразно и правилно, на основаени чл.4, ал.1, т.2 и т.7 от ЗЗЛД.

Комисията за защита на личните данни е независим държавен орган, който осъществява защитата на лицата при обработването на техните лични данни и при осъществяването на достъп до тези данни, както и контрол по спазването на Закона за защита на личните данни. Целта на Закона е да гарантира неприкосновеността на личността и личния живот на физическите лица чрез осигуряване на защита при неправомерно обработване на свързаните с тях лични данни в процеса на свободно движение на данните.

В качеството си на административен орган и във връзка с необходимостта от установяване истинността по случая, като основен принцип в процесуалното производство, съгласно чл.7 от Административнопроцесуалния кодекс, изискващ наличието на действителни факти от значение по случая, имайки предвид предоставените писмени становища и доказателства, Комисията, приема жалбата за неоснователна.

Водима от горното и на основание чл.10, ал.1, т.7 и чл.38 от Закона за защита на личните данни, Комисията за защита на личните данни

Настоящото решение подлежи на обжалване в 14-дневен срок от връчването му, чрез Комисията за защита на личните данни пред Административен съд София – град.