Допълнителна информация към позицията за преговори на република българия по глава 24 “сътрудничество в областта на правосъдието и вътрешните работи”

ІІІ. Защита на данните

Приетият през м. декември 2001 г. Закон за защита на личните данни влезе в сила на 01.01.2002 г. /приложен/.

Наред с това, Министерство на вътрешните работи изготви проект за изменение на Закона за Министерството на вътрешните работи, който беше приет на първо четене от Народното събрание на 1 август 2002 г. ЗИД на ЗМВР ще бъде окончателно приет от Народното събрание до края на м. октомври 2002 г. Законопроектът предвижда изменение и допълнения, свързани с информационната дейност на Министерството, чрез което ще бъдат регламентирани използването и защитата на личните данни в полицейския сектор в съответствие с европейските актове в тази област. Предвижданите разпоредби отразяват основните принципи на Конвенция 108 на Съвета на Европа за защита на лицата при автоматизирана обработка на лични данни, както и изискванията на Препоръка R 87(15) за използването на лични данни в полицейския сектор.

Използваното в проекта понятие за обработване на лични данни, което ще замени употребявани понастоящем термини, съответства на чл. 2, б. "в" от Конвенция 108.

В съответствие с принципите, залегнали в чл. 5 от Конвенция 108, в законопроекта се съдържат разпоредби, регламентиращи основанието и целите на обработване на лични данни в рамките на полицейската регистрация. Определен е също така редът за снемане на полицейската регистрация, т.е. за прекратяване на обработката по нареждане на регистратора на лични данни, въз основа на молба на заинтересованото лице.

Съгласно изискванията на чл. 5, б. "е" от Конвенцията, в законопроекта е предвидено събираните от органите на МВР и предоставените от други органи лични данни се заличават, ако не съществува повече причина за тяхното запазване, съгласно закона или в изпълнение на даден съдебен акт.

Разглежданите разпоредби въвеждат в Закона за Министерството на вътрешните работи принципите за законосъобразност на обработката на лични данни и за използването им само за законово определени цели. С тях се постига съответствие с чл. 5, б. "а" и "б" от Конвенция 108, както и с принцип 2.1 на Препоръка R 87(15), съгласно който, събирането на лични данни за полицейски нужди трябва да се ограничава до данни, необходими за предотвратяване на реална опасност или пресичане на определено престъпление и принцип 4 на същата Препоръка, който указва, че личните данни, събирани от полицията за полицейски нужди, трябва да бъдат използвани изключително за тези нужди.

По отношение на специалните категории данни или т.нар. "чувствителни данни" по чл. 6 от Конвенция 108, съответно - принцип 2.4 от Препоръка R 87(15), законопроектът съдържа уредба, която напълно съответства на европейските стандарти, закрепени в посочените разпоредби.

В съответствие с първия принцип на Препоръка R 87(15), предвиждащ задължение за страните да определят независим контролен орган извън полицейския сектор, който да отговаря за спазването на принципите на Препоръката, законопроектът възлага на Комисията за защита на личните данни контрола по защитата на физическите лица при обработването на лични данни и при осъществяването на достъп до тези данни.

В допълнение ЕС взима предвид намерението на България (CONF-BG 73/01) да ратифицира горепосочената Конвенция на Съвета на Европа за защита на лицата при автоматизирана обработка на лични данни до 31 март 2002 г. ЕС приканва България да информира Конференцията веднага щом тази Конвенция бъде ратифицирана.

През месец юни 2002 г. Народното събрание ратифицира Конвенция 108 на Съвета на Европа за защита на лицата при автоматизирана обработка на лични данни (обн., ДВ бр. 56/07.06.2002 г. ). На 18 септември 2002 г. българската страна официално връчи на председателя на Съвета на Европа Инструмента за ратификация.

Въз основа на предложение на Министерски съвет, на 23 май 2002 г. Народното събрание прие решение, с което избра председател и членове на Комисията за защита на личните данни (обн., ДВ 54/31.05.2002 г.).

В съответствие със Закона за защита на личните данни, Комисията изготви и прие Правилник за своята дейност и дейността на администрацията си и го обнародва в "Държавен вестник" /ДВ, бр. 71/23.07.2002 г./.

Съгласно Закона за защита на личните данни, Комисията за защита на личните данни е независим държавен орган, който осъществява защитата на лицата при обработването на техните лични данни и при осъществяването на достъпа до тези данни, както и контрола по спазването на закона.

Основните функции на Комисията са да:

1. 
   анализира и осъществява цялостен контрол за спазването на нормативните актове в областта на защитата на лични данни;
   
2. 
   води регистър на администраторите на лични данни;
   
3. 
   извършва проверки на администраторите на лични данни във връзка с дейността си по т. 1;
   
4. 
   изразява становища и дава разрешения в предвидените в този закон случаи;
   
5. 
   издава задължителни предписания до администраторите във връзка със защитата на личните данни;
   
6. 
   след предварително уведомяване налага временна забрана за обработването на лични данни, с които се нарушават нормите за защита на личните данни;
   
7. 
   разглежда жалби срещу администраторите във връзка с отказан достъп на физически лица до техните лични данни, както и жалби на други администратори или на трети лица във връзка с правата им по този закон;
   
8. 
   участва в подготовката на нормативни актове, свързани със защитата на личните данни.
   

Членовете на Комисията трябва да отговарят на определени условия - да са с българско гражданство, да имат висше образование по информатика или право или да са магистри по информационни технологии и да имат трудов стаж по специалността не по-малко от 10 години; да не са осъждани на лишаване от свобода за умишлени престъпления от общ характер.

Членове на Комисията не могат да бъдат лица, които са еднолични търговци, управители/прокуристи или членове на управителни или на контролни органи на търговски дружества, кооперации и юридически лица с нестопанска цел. Членовете на комисията също така не могат да заемат платена длъжност, освен когато упражняват научна или преподавателска дейност.

Председателят на Комисията трябва да бъде правоспособен юрист и да отговаря на посочените по-горе изисквания.

Комисията е постоянно действащ орган, който се подпомага от администрация. Предвижда се общата численост на администрацията да бъде 15 души.

Комисията издава Бюлетин, в който публикува информация за своята дейност и за взетите решения.

До 31 януари всяка година Комисията представя годишен отчет за своята дейност пред Народното събрание и пред Министерския съвет.

В рамките на държавния бюджет за 2002 г. са предвидени средства, възлизащи на 200 000 лв. за заплати и издръжка на Комисията, което позволява въвеждането на закона в действие и предприемане на първоначалните стъпки в областта на защитата на личните данни. Във връзка с изграждането на информационната система на Комисията, създаването на регистъра по чл. 40 и издаването на Бюлетина на Комисията за 2003 г. необходимите финансови средства се оценяват на 1.7 млн. лв. ,като следва те да се осигурят от държавния бюджет и други източници. В момента се правят оценки и конкретизация на необходимите средства за привеждане на съществуващите регистри в съответствие с новата правна уредба, които да бъдат предвидени по бюджетите на държавните органи и общините за 2003 г.

1. 
   Закон за защита на личните данни /на английски език/
   
2. 
   Правилник за дейността на Комисията за защита на личните данни и на нейната администрация