DeFakto.bg DeFakto.bg
Комисията за защита на личните данни наложи санкция от 5 000 лв. на Висшият адвокатски съвет (ВАдС) за разпространение на лични данни на адвокат Райна Аврамова. Отделно КЗДЛ разпорежда на администратора на ВАдС да създаде правила за защита на тези данни при обработването им за публикуване на уебсайта в съответствие с разпоредбите на регламента.
Жалбата
Производството пред КЗДЛ е по жалба от адв. Райна Аврамова срещу Висшия адвокатски съвет, в която настоява , че с личните й данни е извършена злоупотреба. Това е станало чрез разпространение на нейния единен граждански номер (ЕГН) заедно с публикация на 1 юли 2023 г. в публичната секция на сайта на Висшия адвокатски съвет.
В жалбата си пред комисията Аврамова обяснява, че е предложила на ВАдС да образува тълкувателно дело по проблеми в Закона за защита от домашно насилие. За да се идентифицира пред съвета, тя посочва и своя ЕГН. Но заедно с отправеното предложение, ВАдС е публикувал и нейния единен граждански номер.
“ С това е извършена непропорционална намеса в личния ми живот, а администраторът е нарушил баланса между правото на информация и правото на защита на личните данни, като е налице системност доколкото в публичната секция на ВАдвС са налични лични данни и на други адвокати“, отбелязва Аврамова.
ВАдС категоричен – не носи отговорност
Пред комисията ВАдС оспорва жалбата с убеденост, че след като адв. Аврамова по своя инициатива е посочила в искането си и ЕГН, тя е дала съгласие за обработването му по смисъла на чл.6, параграф 1, б.“а“ от ОРЗД.
Отделно от това защитникът на ВАдС сочи, че по силата на решение на ОСАС от 25.02.2023 год. ВАдС е задължен да публикува в публичната секция на страницата си исканията за тълкувателни дела така, както са подадени, без редакция и пр.
По тази причина не носи отговорност за публикуването на информация, която му е предоставена като част от документ, върху който този администратор не притежава права, различни от да правото да изпълни задължението си да го оповести на своята интернет страница и то в изпълнение на решение на върховния орган на адвокатурата. Посочено е още, че с различните видове информация се процедира по различен начин: например, материалите от заседания на ВАдС се проверяват от длъжностното лице за защита на личните данни с цел заличаване, а в секция „становища“ те се публикуват във вида, в който са получени, какъвто бил и конкретния случай.
С други думи оповестяването на ЕГН на адвокат Аврамова, не се оспорва.
Комисията
КЗЛД приема за основатели твърденията на адв. Аврамова за незаконосъобразно и прекомерно публикуване на лични данни по повод отправеното от нея писмено искане до ВАдС. Позовава се на чл.25ж, ал.1 от ЗЗЛД и чл.5, §1, б.“а“, „в“ и „е“ от Регламент 2016/679.
„Обстоятелството, че субектът на данни е решил безспорно да се идентифицира пред администратора ВАдвС като автор на конкретно писмено искане, включително посочвайки своето ЕГН, не означава, че администраторът не следва да извърши преценка за законосъобразността и за необходимостта от по-нататъшно разпространение на данните пред трети лица“, изтъква комисията. Особено, когато такова разпространение се извършва пред потенциално неограничен кръг лица чрез публикуването на информация в интернет пространството, акцентират експертите.
В хода на производството КЗЛД установява, че ВАдС няма специално разписани правила, инструкции, заповеди или други вътрешноведомствени документи, въз основа на които на уебсайта се публикува информация, която съдържа лични данни. Изключение правят само документите от заседанията на ВАдС.
Комисията е категорична, че ВАдС като администратор на данни, е проявил явна небрежност и недобросъвестност по отношение на дейностите, свързани с публикуване на документи на уебсайта си, като установеното нарушение. Доколкото е засегнат значителен обем на незаконосъобразно разпространени лични данни, не само на авторите на постъпили писмени искания и сигнали, но и на трети лица, случаят не е маловажен, отбелязва КЗЛД.
Окончателно
С 4 гласа „за“ и 0 „против“ комисията на основание чл.58, $ 2, „г“ от Регламента 2016/697 разпорежда на администратора на лични данни ВАдвС да приведе правилата за защита на личните данни в съответствие с разпоредбите на регламента, като се въведат ясни и конкретни задължения на длъжностното лице по защита на данните във връзка с дейностите по обработване на лични данни при публикуване на информация на уеб сайта https://www.vas.bg .
Налага на ВАдС имуществена санкция в размер на 5000 лв.
