Отчет за дейността на Комисията за защита на личните данни за 2012 година

1. 
   Утвърждаване на създадените ясни правила и унифицирани изисквания в областта на защитата на личните данни;
   
2. 
   Опазване правата и интереса на гражданите в Република България при обработване на техните лични данни и неприкосновеността на личния им живот;
   
3. 
   Осъществяване на реален контрол върху дейността на администраторите на лични данни, но и оказване на съдействие към тях;
   
4. 
   Активно участие в съгласуването на национални законови и подзаконови актове в тази предметна област;
   
5. 
   Ползотворно участие в разработването на европейски и световни политики в областта на защита на данните, активна работа с международните институции и постоянна комуникация с другите надзорни органи;
   
6. 
   Съгласуване и хармонизиране на българското с международното законодателство;
   
7. 
   Осъществяване на пълноценна и ефективна информационно-обучителна дейност за различни целеви групи в обществото;
   
8. 
   Провеждане на поредица от конкретни и полезни тематични обучения за администраторите на лични данни;
   
9. 
   Подтикване към активност на гражданите по въпроси в областта на защита на личните им данни, търсене на обратна връзка и оценка за дейността на Комисията от тяхна страна;
   
10. 
    Позитивно и устойчиво развитие на институционалната публичност на КЗЛД, оптимизиране административния капацитет на институцията.
    

Основните параметри от дейността на КЗЛД през изминалите 10 години от нейното основаване могат да бъдат представени в тяхната числова стойност:

В обществото вече се познават основните права в тази насока, както и самата институция, която опазва тяхната неприкосновеност и към която гражданите могат да се обърнат, дори само при съмнение за злоупотреба с техните или на трети лица лични данни. Също така, осъзнава се, че е в интерес на хората да потърсят Комисията дори за консултация в ежедневната им дейност или при конкретен житейски казус.

Това показва проведеното от „ББСС Галъп Интернешънъл”, в периода от 3 до 10 май 2012 г., национално представително социологическо проучване „Защита на личните данни – запознатост, нагласи, оценки”.

Внушителният процент на убедените в значението на защитата на личните данни доказва, че в българското общество вече се знае и оценява първостепенната важност на този процес. Фактът говори за ефективно реализираната работа от страна на КЗЛД и изпълнението на нейния постоянен приоритет - формирането на активна гражданска позиция у нас по различни теми в тази област.
Информационни кампании и проведени мероприятия от КЗЛД под мотото: “2012 година – 10 години комисия за защита на личните данни”
Във връзка с отбелязването на 28 януари – Ден за защита на личните данни и 10 години от създаването на Комисията за защита на личните данни, КЗЛД реализира редица мероприятия с широк обществен отзвук, придружени от мащабна информационна кампания.

Основната цел на проведената информационно-образователна инициатива бе повишаване обществената информираност относно правата на физическите лица в областта на защита на личните данни. Важен аспект на кампанията бе и привличане вниманието на деца и родители върху значението на опазването на личните данни при ползването на интернет и онлайн общуването. С цел достигане на полезната информация до възможно най-голям брой хора бяха използвани различни канали:

• 
  Излъчване на информационен видеоклип по телевизиите
  

• 
  Интернет рекламна кампания
  

Поместени бяха и банери във водещи български информационни сайтове с масова аудитория и висока посещаемост. Резултатите от банер кампанията показват, че през отчетния период са реализирани общо 2 897 549 импресии.

Също така видеоклипът на институцията бе успешно промотиран и чрез публикуването му в създадените брандирани канали на КЗЛД в два от най-посещаваните сайтове за видеосподеляне.

• 
  Разпространение на информационни брошури
  

Проявеният сериозен интерес към реализираната в началото на 2012 година активност по производство и разпространение на информационни материали до ученици и техните родители, със съдействието на Министерство на образованието, младежта и науката и регионалните инспекторати по образование у нас, подтикна КЗЛД към още по-мащабна акция. Брошурата „Твоите лични данни и интернет” бе повторно отпечатана в 216 000 бр. тираж и разпространена до всички ученици от среден курс (5 до 8 клас) в държавните и общински училища на територията на цялата страна.

• 
  Анкетни карти и обратна връзка
  

• 
  Сътрудничество със структури на държавната администрация
  

• 
  Седмица за защита на личните данни
  

• 
  Конференция „10 години защита на личните данни в България“
  

В този следващ етап активностите се съсредоточиха около организацията и комуникационното обезпечаване на тематична конференция, провела се на 28 май 2012 г., както и около осъществяването на съпровождаща медийна кампания.

• 
  Реализация на поредица от изнесени заседания на КЗЛД
  

С цел постигане на още по-голяма ефективност, в програмата на провежданите събития са добавени допълнителни консултации и открита приемна за граждани, обучение на администратори и брифинг с представители на регионални и кореспонденти на национални медии.

През 2012 година са реализирани три изнесени заседания на КЗЛД от този тип – в Плевен, Силистра и Кюстендил. При подготовката и организацията им Комисията получава активно съдействие на областните администрации относно осигуряване необходимите условия и техническо обезпечаване за провеждане на събитията.

В трите обучителни семинара взеха участие над 200 служители от администрации на местната и териториални структури на изпълнителната власт.

В изпълнение на тези постоянни приоритети, в рамките на Работна група „Защита на данните и обмен на информация” – DAPIX (работна група към Съвета), представители на Комисията вземат активно участие в обсъжданията на промените на правната рамка по защита на личните данни. Комисията се присъединява към широко изразения консенсус на държавите-членки по отношение на необходимостта от реформа на съществуващата правна уредба и засилване правата на физическите лица по отношение на защитата на личните им данни. С оглед на изразените от някои държави съмнения по отношение необходимостта от осигуряване на по-висока степен на хармонизация и съгласуваност при прилагането на новите правила на ЕС в тази област, Комисията изразява позицията, че Регламентът е най-подходящият правен инструмент, който ще намали правната фрагментарност и ще осигури по-голяма правна сигурност чрез въвеждането на хармонизиран набор от основни правила, с които ще се подобрят защитата на основните права на физическите лица. Поради всеобхватния характер на предлаганите промени работата по предложения законодателен пакет ще продължи и през 2013 г.

В изпълнение на друга принципна задача относно обучението, през 2012 г. КЗЛД стартира кампания за проучване потребностите на администраторите на лични данни от обучение в областта на защитата на личните данни. Целта на кампанията е да се установи до каква степен администраторите са запознати със задълженията си и с правата на физическите лица, да се дефинира точното съдържание на обучението по защита на данните, да се очертае кръгът от лица – служители на администраторите, които следва да преминат обучение. Друг аспект от проучването на потребностите е необходимостта от изготвяне и разпространение на информационни материали, свързани със защитата на личните данни и определяне на тяхната форма. Разработеният въпросник за проучване на нуждите от обучение е предоставен на вниманието на администраторите, като е достъпен както онлайн на сайта на Комисията, така и на място в институцията. Въпросникът се разпространява и при провеждане на обучения на администратори на лични данни.

Важен приоритет за Комисията през 2012 г. бе и полагането на основите на най-новите направления на дейност, по които надзорният орган придоби компетентност – провеждането на преговори и сключването на споразумения за сътрудничество със сродни надзорни органи по защита на данните, промени в нормативната уредба, имащи отношение към защитата на личните данни и издаването на задължителни указания във връзка със съхранението и достъпа до трафични данни съгласно Закона за електронните съобщения.

В изпълнение на поставените цели през 2012 г. Комисията беше сезирана с над 27 476 искания, сигнали, жалби, проверки за спазване изискванията на закона, запитвания, заявления за вписване в регистъра на администраторите на лични данни, както и молби за консултация в областта на защита на личните данни.
Регистрация на администраторите на лични данни и на водените от тях регистри на лични данни.

Състояние на внедрените информационни и комуникационни системи
Регистрация на администраторите на лични данни и на водените от тях регистри на лични данни

В изпълнение на законовото задължение КЗЛД води регистър на администраторите на лични данни и на водените от тях регистри на лични данни. Регистърът е публичен и се води в електронен вид, а цялостната дейност по поддържането му е в съответствие с концепцията на електронното правителство за предоставяне на гражданите на високоефективна и лесна за използване електронна услуга, изградена по технологията „обслужване на едно гише“. Тя се реализира на базата на системата за електронна регистрация на администратори на лични данни (еРАЛД) - уеб базирано приложение, обхващащо цялостната дейност по регистрацията на администраторите на лични данни и проследяващо технологичния процес до одобрение или отказ на вписването им в публичния регистър.

През изтеклата година е изградена отделна система с функционалност автоматизиране процеса на заличаване на администратор на лични данни от публичните регистри.
Към 31.12.2012 г.:

• 
  Общият брой на потребителите на еРАЛД достига 273 617, като 244 449 от тях подават заявление за регистрация като администратори, а 29 168 подават молба за освобождаване от задължение за регистрация.
  
• 
  Комисията взе решения за вписване в регистъра на 66 805 администратори. С тях общият брой на вписаните администратори в регистъра става 203 847.
  
• 
  Освободените от задължение за регистрация администратори са 564. С тях общият на освободените става 26 980. В сравнение с 2011 г. се наблюдава тенденция на намаляване броя на молбите за освобождаване от задължение за регистрация и тенденция на увеличаване броя на заявленията за регистрация на администратори на лични данни.
  

С промените в Правилника за дейността на Комисията за защита на личните данни и на нейната администрация КЗЛД образува и производство по заличаване на администратори на лични данни.

За периода 09.03 - 31.12.2012 г.:

• 
  Постъпили са 72 броя заявления за заличаване на администратори на лични данни. За 57 от тях КЗЛД взема решение за заличаване от регистъра, за 2 администратора е стартирана проверка по чл. 63б, ал. 2 от Правилника.
  
• 
  Трима администратори впоследствие се отказват от заличаване, осем от заявленията не отговаря на изискванията на чл. 63а, ал. 2 и ал. 3 от Правилника, и за двама АЛД процесът по заличаване не е завършил.
  

В случаите, когато администратор заявява обработване на данни по чл. 5, ал. 1 от ЗЗЛД или на данни, чието обработване съгласно решение на Комисията застрашава правата и законните интереси на физическите лица, Комисията задължително извършва предварителна проверка преди вписване в регистъра съгласно чл. 17б от ЗЗЛД.

През 2012 г.:

• 
  2 709 броя администратори са предмет на проверка по чл. 17б от ЗЗЛД преди вписването им в публичния регистър. С тях общият брой на вписани в регистъра администратори след предварителна проверка достига 8 096. Запазва се тенденцията това да са администратори от отраслите здравеопазване, посредническа дейност за намиране и устройване на работа и охранителна дейност.
  
• 
  На основание чл. 17б, ал.3, т. 3 от ЗЗЛД, Комисията взема решение за отказ за вписване в регистъра на 779 броя администратори.
  
• 
  Обработени са 75 104 броя документи на хартиен носител, свързани с регистрацията на администратори на лични данни.
  
• 
  През еРАЛД са изпратени 88 743 електронни съобщения до администраторите, а във входящата поща на електронната система са получени 514 писма, по които са предприети действия по компетентност.
  

За улеснение на гражданите и администраторите на лични данни вече втора година успешно и безпроблемно работи и се доразвива Центърът за информация и контакти с граждани, на който може да се получи актуална информация и се правят справки.

Активно се поддържа и редовно се актуализира с новини и ценна информация интернет страницата на Комисията. Популяризира се практиката на КЗЛД и изразените от нея позиции и становища по въпроси, свързани със защитата на личните данни.

Най-важната информация се синтезира и помества в издавания на всеки два месеца електронен бюлетин на КЗЛД.

Въведената през 2012 г. електронна система за управление на документооборота и за контрол по изпълнението на задачите е значим напредък в посока автоматизацията на административните процеси в Комисията. Успешното й внедряване в организацията е гаранция за предлагането на по-качествени и по-добре регламентирани услуги.

Интегрираната електронна система за управление на документооборота и за контрол по изпълнението на задачите позволява реализирането на електронен формат на заседанията на Комисията. Системата за провеждане на безхартиени заседания е още една стъпка към автоматизиране и оптимизиране на подготовката и провеждането на заседателната дейност на КЗЛД.
Обем на изходяща и входяща кореспонденция:

За 2012 година:

Входяща кореспонденция – 7365 писма

Изходяща кореспонденция – 6493 писма

Вътрешна кореспонденция – 2450 в това число писма, становища, доклади и протоколи

Жалби – 531

На 247 искания, в които са поставени въпроси относно начините за защита на физическите лица, са изготвени и изпратени подробни отговори на въпросите, които са поставени в съответното искане.

През 2012 г. по производства, образувани във връзка с жалби, в които се твърдят нарушения на права на физически лица, Комисията е постановила 271 решения, както следва:

1. по основателност на жалби – 134 решения;

2. за спиране на административно производство, поради наличие на друго образувано пред органите на МВР или прокуратурата – 56 решения;

3. по недопустимост на жалби – 48 решения;

4. по нередовност жалби и искания – 33 решения;

5. по възобновени административни производства – 1 решение.

• 
  Комисията е приела за неоснователни 101 жалби, поради липса на нарушение на правилата за обработване на личните данни и липса на нарушени права на жалбоподателите.
  
• 
  От административните производства, които са приключили поради недопустимост на жалбите, при 16 от тях е постъпил отказ от жалбоподателя, с което Комисията на практика е била десезирана.
  
• 
  По 33 от приключилите през 2012 г. административни производства Комисията е приела жалбите за основателни и с решенията си по тях е издала 7 задължителни предписания на администраторите на лични данни, с които е указала предприемането на мерки и действия по защита на личните данни, и е установила общо 36 административни нарушения на Закона за защита на личните данни, за които са наложени имуществени санкции и глоби в размер на 323 350 лв.
  

- обработване на лични данни в нарушение на принципите за законосъобразност, пропорционалност на обработваните лични данни, принципа за обработване на лични данни за конкретни, точно определени и законни цели – 7 нарушения, за които са наложени имуществени санкции в размер на 140 000 лв.

- обработване на лични данни, без да е налице законоустановено условие за допустимост на обработването на личните данни – 5 нарушения, за които са наложени имуществени санкции в размер на 95 000 лв.

- обработване на лични данни, без да са предприети от администраторите на лични данни технически и организационни мерки, за защита на данните от случайно или незаконно унищожаване, или от случайна загуба, от неправомерен достъп, изменение или разпространение, както и от други незаконни форми на обработване – 13 нарушения, за които са наложени имуществени санкции в размер на 27 850 лв.

- обработване на лични данни преди администраторът да е подал заявление за регистрация в Регистъра на КЗЛД – 3 нарушения, за които са наложени имуществени санкции и глоба в размер на 6 100 лв.

- неизпълнение задължението на администратора на лични данни да информира физическото лице за целите на обработването на личните данни; получателите или категориите получатели, на които могат да бъдат разкрити данните; за задължителния или доброволния характер на предоставяне на данните и последиците от отказ за предоставянето им; както и за правото на достъп и правото на коригиране на събраните данни – 3 нарушения, за които са наложени имуществени санкции в размер на 41 400 лв.

- обработване на лични данни за маркетингови цели, без да е дадена възможност на физическото лице да възрази срещу обработването на личните му данни за посочените цели – 1 нарушение, за което е наложена имуществена санкция в размер на 1 500 лв.

- за отказ на администратор на лични данни да окаже съдействие на Комисията при упражняване на контролните й правомощия – 4 нарушения, за които са наложени имуществени санкции в размер на 11 500 лв.

В полза на КЗЛД са присъдени 3 804 лв. юрисконсулстко възнаграждение, като от тези присъдени възнаграждения са платени доброволно 1854 лв.

Общо от наложените от КЗЛД санкции с постановените решения и присъдените юрисконсултски възнаграждения са платени доброволно 90 604 лв.

сектор „Телекомуникации” 274 жалби;

сектор „Трудови и осигурителни услуги” 33 жалби;

сектор „Банки и банкови институции” 32 жалби;

сектор „Здравеопазване и образование” 13 жалби;

сектор „Управление на етажната собственост 11 жалби

сектор „Съдебна и изпълнителна система” 6 жалби

сектор „Медии” 4 жалби;

Обработване на лични данни на физическите лица чрез предоставянето от страна на администратори на обработващи лични данни се извършва не само от мобилни оператори. Предоставяне на лични данни е извършено и от водоснабдително дружество, козметична компания, банки.

Освен сключените от мобилни оператори договори за възлагане на фирми за събиране на неплатени задължения, има и случаи, при които операторите сключват договори за цесия с тези дружества и прехвърлят задължението си на тях.

Освен посочената основна група жалби, с които КЗЛД е сезирана през 2012 г., могат да се посочат и единични жалби.

През 2012 г. пред Административен съд София град са образувани 38 съдебни дела по повод оспорване решения на КЗЛД. В допълнение по 8 обжалвания се очаква образуване на съдебни дела и съответно разглеждане от съдебната инстанция. За 2013 г. са насрочени за разглеждане в открито съдебно заседание 11 съдебни дела. От образуваните през отчетната година съдебни дела на първа инстанция към момента се очаква постановяването на 5 съдебни решения.

От приключилите с постановяване на съдебни решения дела - 16 решения на Комисията са потвърдени изцяло като правилни и законосъобразни. Отменените са 5, като съдебните решения са оспорени с касационни жалби пред Върховния административен съд. По 2 от образуваните дела, Администравен съд-София град приема за компетентен да се произнесе Софийски районен съд, а 2 от оспорваните решения, с които се налагат административни наказания, са частично отменени досежно размера на наложените от административния орган наказания.

През 2012 г. пред Административен съд София град са приключили със съдебно решение 16 дела, образувани през 2011 г. От тях 11 решения на комисията са потвърдени като правилни и законосъобразни, 4 решения са отменени като неправилни, и едно решение е частично изменено относно размера на наложеното административно наказание.

Въпреки, че през 2011 г. се приеха изменения на АПК, с които подсъдността на решенията на Комисията се промени от Върховен административен съд на Административен съд – София град, през 2012 година състави на Върховния административен съд разглеждаха дела, образувани преди измененията, като първа и касационна инстанция.

На две инстанции пред Върховния административен съд приключиха производствата по 17 обжалвания на решения на КЗЛД. С окончателни решения са потвърдени 14 решения на Комисията, а едно е отменено поради липса на мотиви в административния акт относно приемането на задължително предписания пред възможността да бъде наложено административно наказание. При 2 от съдебните решения се приема, че не е налице нарушение на ЗЗЛД, противно на установеното в съответните административни производства, и решенията на КЗЛД са отменени. В един от случаите жалбоподателят е депозирал молба за оттегляне на своята жалба и десезиране на Върховния административен съд.