2011 година

Защита на личните данни
 
Достъп до лични данни /част от доклада Състоянието на достъпа до информация в България 2011/
 
 
И през 2011 г. година темата лични данни бе предмет на някои  от случаите, постъпили в ПДИ за консултация и коментар. Търсещи правната помощ на ПДИ в тази област бяха както граждани с нарушени права, така и администратори на лични данни, нуждаещи се от съвет как следва да се изпълняват задълженията по Закона за защита на личните данни (ЗЗЛД). В тазгодишния доклад ще отбележим две интересни теми от областта на защитата на лични данни, коментирани от нашия правен екип.
 
Защита на личните данни при улично видеозаснемане

Темата за видеонаблюдението бе отбелязана и в миналогодишния доклад на ПДИ в контекста на обработването на данни, получени от видеокамери, поставени с цел охрана и опазване на обществения ред. През 2011 въпросите, свързани с допустимото обработване на лични данни чрез видеонаблюдение, отново бяха предмет на дебат, но този път в по-различна светлина.

Правният екип на ПДИ беше потърсен от журналисти от ТВ7 за коментар по следния казус. Търговско дружество предлага за продажба специализирана техника и оборудване за тайно наблюдение – скрити камери за заснемане, подслушвателни и проследяващи устройства и т.н. Фирмата поддържа интернет страница, на която може да се види онлайн как работи предлаганата техника. На няколко точки в София са разположени скрити видеокамери, предаващи в реално време изображения от улици и сгради. Камерите дават възможност за голямо приближение, липсва замъгляване на образите, което позволява разпознаване на преминаващите хора, дори изображения от прозорците на наблюдаваните сгради. Резонният въпрос тук е има ли нарушение на разпоредбите на ЗЗЛД, тъй като камерите заснемат улични гледки в реално време, като снимките включват всички обекти на улицата към съответния момент като конкретни хора и превозни средства.

По идентичен казус през лятото на 2011 г. Комисията за защита на личните данни (КЗЛД) е сезирана с молба за официално становище от дружеството „Гугъл Айрланд Лтд“. Комисията е помолена за тълкуване на Закона за защита на личните данни (ЗЗЛД). Искането за становище е във връзка с обстоятелството, че „Гугьл Айрланд“ планира да събира улични изображения в Република България за продукта, наречен „Стрийт Вю“ (Street View). Изображенията ще се публикуват на Гугьл Мапс (Google Maps) и след това ще бъдат достъпни за потребители по целия свят. Изображенията ще се заснемат чрез шофиране по улиците с камера за заснемане, монтирана на покрива на автомобила.

В становището[1]си с № 3949 от 04.10.2011 г. КЗЛД приема, че за да бъдат спазени изискванията на българското законодателство за защита на личните данни в случаите на улично видеозаснемане, администраторите на данни са длъжни да информират обществеността за датите, на които се извършва заснемането, продължителността, графиците, маршрутите и местоположението на заснемащите устройства. Администраторите са длъжни да информират още за вида на събираните данни, правата на физическите лица по отношение на обработваните техни лични данни (право на достъп, на информация, възражение, възможността да поискат заличаване и премахване на образите, както и начина, по който могат да реализират тези свои права). Следва да се предприемат и мерки с цел замъгляване на образите на физическите лица. Особено на места, намиращи се под особен режим по чл. 5, ал. 1 от ЗЗЛД, като например: религиозни храмове, болници/клиники, централи на политически партии, заведения и места, които биха могли да разкрият сексуална ориентация и/или интереси на конкретни физически лица. Образите на физическите лица в тези случаи следва да бъдат замъглени изцяло.
 
Защита на личните данни при участие в тв игри, лотарии и директен маркетинг

От постъпилите за коментар случаи в ПДИ се очертават няколко чести нарушения на ЗЗЛД, свързани с обработването на лични данни за целите на телевизионни игри, лотарии и директен маркетинг.
 
Администраторът на лични данни невинаги е известен

Гражданите трябва да могат да идентифицират ясно от кого са потърсени, а това невинаги е лесно. В един от казусите, постъпили за коментар в ПДИ, гражданин посочва, че получава на мобилния си телефон sms предложения за участие в телевизионна игра. По същото време в една от ефирните телевизии вървяла реклама за същата игра тип лотария. Не е ясно кое юридическо лице стои зад въпросната игра, съответно не е ясно кой е администраторът, който обработва данните. Получателят на непоисканото съобщение трябва да гадае дали това е самата телевизия, рекламна къща или продуцентска компания.
 
Данните на гражданите се обработват след първоначално обявения срок

Посоченият по-горе казус онагледява нарушаването и на това изискване на ЗЗЛД. Оказало се, че преди година гражданинът участвал доброволно в друга игра, като за целта изпратил ЕГН-то си. Очевидно данните са били запазени и за следващи игри в бъдеще. В подобни случаи се нарушава разпоредбата на чл. 2, ал. 2, т. 2 на ЗЗЛД, която задължава администраторите да обработват лични данни единствено за конкретно определени цели, след изпълнението на които данните трябва да бъдат унищожавани.