Решение по жалба вх. № 8824/24.06.2010 г.

Комисията за защита на личните данни (КЗЛД) в състав: Председател: Венета Шопова и членове Валентин Енев, Мария Матева и Веселин Целков на открито заседание, проведено на 29.09.2010г. г., на основание чл. 10, ал. 1, т. 7 от Закона за защита на личните данни (ЗЗЛД), разгледа по същество жалба с рег. №8824/24.06.2010 г. от Е.Й.С. срещу Регионална библиотека „Д.Г.”, гр. Д.

Административното производство е по реда на чл.38 от Закона за защита на личните данни.

В чл.30, ал.1 от Правилника за дейността на Комисията за защита на личните данни и на нейната администрация са определени реквизитите, които трябва да съдържа жалбата, с която физическо лице сезира Комисията за нарушение на предвидените в ЗЗЛД негови права. Жалбата отговаря на нормативно установените изисквания, поради което се явява редовна. С решение на КЗЛД, взето на закрито заседание, проведено на 21.07.2010г., жалбата е обявена за допустима и като ответна страна в административното производство е конституирана Регионална библиотека „Д.Г.”, гр. Д.

В жалбата, подадена от Е.Й.С. се излагат твърдения за това, че на 22.06.2010г., дъщеря й Д.С. на 11 години е посетила регионалната библиотека “Д.Г.”, за да поднови читателската си карта и да заеме книги. Дъщерята на жалбоподателката се свързала с нея по телефона, за да изиска информация, относно единия й граждански номер, номера и датата на издаване на личната й карта. Информацията била изискана от служител в библиотеката, във връзка с процедурата за подновяване на читателската карта. Първоначално жалбоподателката е отказала да предостави личните си данни, но след проведен разговор със служителя на библиотеката ги е дала, за да не възпрепятства достъпа на детето си до библиотеката. Личните данни на госпожа Е.Й.С. са попълнени лично от дъщеря й на бележка. След въвеждането на данните в компютъра на библиотеката, бележката била върната на дъщерята на госпожа Е.Й.С. При проверка в регистъра на КЗЛД, жалбоподателката установила, че Регионална библиотека “Д.Г.” гр. Д. не е регистрирана като администратор на лични данни и в тази връзка счита, че свързаните с нея лични данни не са защитени.

Към жалбата е приложена бележка от Д.С., в която са попълнени личните данни на жалбоподателката, и квитанция №002922 от 22.06.2010г.

В условията на служебното начало е изискано на основание чл.36, ал.2 от Административно-процесуалния кодекс становище от Регионална библиотека “Д.Г.” гр. Д.

На 09.07.2010г. е депозирано становище от Регионална библиотека “Д.Г.” гр. Д., в което е посочено, че библиотеката е администратор на лични данни и е регистрирана в регистъра с удостоверение №248841/30.09.2009г. Посочено е още, че личните данни на читателите на библиотеката се обработват в изпълнение на нормативно установено задължение на администратора, а именно: опазване на фондовете на библиотеката, регламентирано в Закона за обществените библиотеки и типовите правила за обслужване на читателите на Министерството на културата. Данните се обработват и в изпълнение на задължение по договор за заем за послужване, какъвто договор се сключва с всеки читател, желаещ да заеме от библиотеката библиотечни документи. Ответната страна твърди, че обработването на данните се извършва и при наличието на условието на т.5 от чл.4 от ЗЗЛД – обществен интерес. Администраторът на лични данни заявява, че не е постъпвало пред него писмено заявление от жалбоподателката, с искане за предоставяне на информация по чл.19 от ЗЗЛД.

Приложимостта на Закона за защита на личните данни е свързана със защита на физическите лица във връзка с обработването на техните лични данни от лица, имащи качество на администратори на лични данни, по смисъла на легалната дефиниция на чл. 3 от ЗЗЛД. Тоест, това изискване се явява абсолютна процесуална предпоставка, с оглед на която следва да се прецени допустимостта на жалбата. В конкретния случай жалбата е насочена срещу Регионална библиотека „Д.Г.” гр. Д., която е администратор на лични данни по смисъла на чл.3 от ЗЗЛД.

За датата на откритото заседание страните са редовно и своевременно уведомени по реда на АПК.

В качеството си на административен орган и във връзка с необходимостта от установяване истинността по случая, като основен принцип в процесуалното производство, съгласно чл.7 от Административно-процесуалния кодекс (АПК), изискващ наличието на установени действителни факти от значение за случая, имайки предвид представените писмени доказателства и изразени становища, Комисията приема, че разгледана по същество жалбата е неоснователна.

Комисията за защита на личните данни е независим държавен орган, който осъществява защитата на лицата при обработването на техните лични данни и при осъществяването на достъп до тези данни, както и контрол по спазването на Закона за защита на личните данни. Целта на Закона е да гарантира неприкосновеността на личността и личния живот на физическите лица чрез осигуряване на защита при неправомерно обработване на свързаните с тях лични данни в процеса на свободно движение на данните.

Правомощието на Комисията за защита на личните данни да разглежда жалби срещу актове и действия на администраторите на лични данни, с които се нарушават правата на физическите лица е регламентирано в чл.10, ал.1, т.7 от ЗЗДЛ.

В качеството си на физическо лице Е.Й.С. е сезирала КЗЛД срещу неправомерно обработване на свързаните с нея лични данни от Регионална библиотека „Д.Г.” гр. Д., администратор на лични данни по смисъла на ЗЗЛД.

С чл. 1, ал. 2 от ЗЗЛД се гарантира неприкосновеността на личността и личния живот чрез осигуряване на защита на физическите лица при неправомерно обработване на свързаните с тях лични данни в процеса на свободното движение на данните.

Обработването на лични данни от страна на администратора на лични данни, съгласно чл.2, ал.1, т.1 от ЗЗЛД, следва да бъде законосъобразно и добросъвестно.

Във връзка с изяснените в административното производство факти и обстоятелства Комисията приема, че личните данни на жалбоподателката са обработени, в изпълнение на нормативно задължение от администратор на лични данни. Обществените библиотеки осигуряват правото на гражданите на равноправен и свободен достъп до библиотечно информационното обслужване. Обществените библиотеки предоставят основни и специализирани библиотечни услуги. Една от предоставяните услуги е ползването на библиотечните колекции в библиотеката и извън нея. Редът за предоставянето на библиотечните услуги е определен с Правилника за дейността на съответната библиотека.

В Наредбата за запазване на библиотечните фондове (Наредбата) е предвиден реда и начина за предоставяне на библиотечни фондове на желаещите. В разпоредбата на чл.31 от Наредбата е регламентирано, че отношенията между читателите и библиотеката са уреждат съгласно Закона за задълженията и договорите. При предоставяне на читателя, библиотечен документ със задължение да го върне, между двете страни възниква договор за заем за послужване, съгласно чл.243 и сл. от ЗЗД. Сключването на договор се установява с писмен документ – читателска карта, заемна бележка или друг документ. В договора се съдържат следните данни на читателя: три имена, адрес, номер и дата на издаване на личната карта, единият граждански номер, автора на заетата книга, заглавието й и инвентарния й номер, дата на връщане на библиотечния документ, подпис на читателя при получаването на книгата и подпис на библиотекаря при връщаните й. От изложеното може да се приеме, че е налице още едно от условията, визирани в чл.4 от ЗЗЛД – наличието на договор между физическото лице и администратора на лични данни. В разглеждания случай, заемателят на библиотечния документ е дъщерята на жалбоподателката, която е малолетна. В типовите правила за обслужването на читатели е регламентирано, че децата и юношите от 6 до 15 (ненавършени) години заемат книги от библиотеката и записването става с представяне на паспорт (личната карта) на родителите или настойниците. Малолетните не могат да сключват договори, затова законните им представител сключват договорите от тяхно име, което е наложило Регионална библиотека „Д.Г.” гр. Д. да обработи личните данни на жалбоподателката.

На следващо място, свързаните с госпожа Е.Й.С. лични данни са обработени в изпълнение на задача, която се осъществява в обществен интерес. Дейността на библиотеките се извършва в обществен интерес. Те предоставят за обществено ползване печатни и други произведения на читателите. Обществените библиотеки осигуряват правото на гражданите за равноправен и свободен достъп до библиотечно информационното обслужване и съдействат за изграждане на гражданско и информационно общество.

По административната преписка липсват доказателства, че личните данни на жалбоподателката са обработени в разрез на принципите, залегнали в чл.2, ал.2 от ЗЗЛД. Личните данни са събрани за точно определена законово установена цел и са обработени съобразно нея. Личните данни са съотносими, съразмерни и ненадхвърлящи целта, за която са събрани.

Налице са две от предпоставките, при наличието на които законодателят е възприел, че обработването на личните данни на физическите лица е допустимо – чл.4, ал.1, т.3 и т.5 от ЗЗЛД.

На основание изложеното Комисията приема, че обработването на личните данни на жалбоподателката е законосъобразно и добросъвестно, извършено е от администратор на лични данни, в заявения обем, в които ще се обработват, извършено е на правно основание в изпълнение на договорни взаимоотношения.

На основание чл. 10, ал. 1, т. 7 и чл.39, ал.2 от ПДКЗЛДНА,

Оставя без уважение жалба с рег.№8824/24.06.2010г. от Е.Й.С. срещу Регионална библиотека „Д.Г.” гр. Д.

Решението да се съобщи на заинтересованите лица по реда на АПК.

Настоящето решение подлежи на обжалване, в 14 дневен срок от връчването му, чрез Комисията за защита на личните данни пред Върховен административен съд на Република България.