Становище относно приложението на ЗЗЛД при изпълнение на задължението по чл. 17, ал. 2 от Закона за предотвратяване и разкриване на конфликт на интереси
Становище относно приложението на ЗЗЛД при изпълнение на задължението по чл. 17, ал. 2 от Закона за предотвратяване и разкриване на конфликт на интересиСтановище относно искане за предоставяне на ведомостите за заплати в общинска администрацияОтносно разработването и внедряването на технология за проверка през интернет за вече издаден български личен документ
Становище на КЗЛД относно приложението на Закона за защита на личните данни при изпълнение на задължението по чл. 17, ал. 2 от Закона за предотвратяване и разкриване на конфликт на интереси
Фактическа обстановка: Становището е издадено във връзка с искане за становище с вх. № 1695/17.11.2008 г. от Регионална инспекция за здравеопазване и контрол на общественото здраве – Софийска област, към Министерството на здравеопазването, искане за становище с вх. № в-18/08.01.2009 г. от Инспектората към Министерството на финансите, искане за становище с вх. № в-33/12.01.2009 г. от главния секретар на Община Варна, искане за становище вх. № в-40/12.01.2009 г. от Регионална инспекция за опазване на контрол на общественото здраве – гр. Смолян, към Министерството на здравеопазването, искане за становище вх. № в-51/14.01.2009 г. (в-33/12.01.2009 г.) от Община Варна, искане за становище вх. № в-49/14.0102009 г. от Регионален център по здравеопазване – гр. Сливен, към Министерството на здравеопазването.
Исканията се отнасят до начина на изпълнение на задължението по чл. 17, ал. 2 от Закона за предотвратяване и разкриване на конфликт на интереси.
Съгласно нормата на чл. 17, ал. 2 от Закона за предотвратяване и разкриване на конфликт на интереси (ЗПРКИ) задължените органи обявяват на интернет страницата си декларациите по чл. 12 от същия закон. Обявяването на декларациите следва да бъде извършвано при спазване на Закона за защита на личните данни (ЗЗЛД).
Правен анализ:
Декларациите, които законодателят предвижда с нормата на чл. 12 от ЗПРКИ са:
1. декларация за несъвместимост по смисъла на чл. 5 от закона;
2. декларация за частни интереси, съгласно образец;
3. декларация за настъпила промяна в обстоятелствата по чл. 5 и относно наличието на частен интерес.
4. декларация за частен интерес по конкретен повод.
Декларациите следва да бъдат подавани от лицата по чл. 3 от ЗПРКИ. Видно от елементите на декларацията по чл. 12, т. 2 от ЗПРКИ, дадена като образец към закона, съдържанието й, след нейното попълване, би могло да съдържа лични данни. Предвид нормата на чл. 2, ал. 1 от ЗЗЛД лични данни са всяка информация, отнасяща се до физическо лице, което е идентифицирано или може да бъде идентифицирано пряко или непряко чрез идентификационен номер или чрез един или повече специфични признаци. В тази връзка като лични данни, които биха могли да бъдат определени в съдържанието на декларацията по чл. 12, т. 2 от ЗПРКИ, е информацията за дялово или акционерно участие на лицето, размера на задължения към финансови и кредитни институции или други лица, информация за свързани лица, или информация, предоставена от физическото лице, определена в образеца на декларация като «друга информация за частни интереси», преценена за всеки конкретен случай, както и подписа на физическото лице - декларатор. Лични данни представляват и името на декларатора, обвързано с неговата длъжност и институция.
Целта на ЗПРКИ е да се създадат гаранции лицата, заемащи публични длъжности, да изпълняват задълженията си честно, почтено, отговорно и безпристрастно, както и да носят отговорност пред гражданите и пред органите, които са ги избрали или назначили.
Съгласно чл. 2, ал. 2, т. 3 от ЗЗЛД обработваните лични данни трябва да бъдат съотносими, свързани със и ненадхвърлящи целите, за които се обработват. В конкретния случай обявяването в интернет на всички, съдържащи се в декларациите по чл. 12 от ЗПРКИ лични данни, като действие по тяхното обработване, надхвърля целите на ЗПРКИ.
Комисията за защита на личните данни счита, че правата на физическите лица при обработване на личните им данни при изпълнение на задължението по чл. 17, ал. 2 от ЗПРКИ в най-голяма степен ще бъдат защитени при наличие на съгласие на физическото лице за обработване на личните му данни, изразяващо се в разпространението на данните в интернет пространството.
Становище:
Обявяването на лични данни от декларациите по чл. 12 в изпълнение на чл. 17, ал. 2 от Закона за предотвратяване и разкриване на конфликт на интереси, с изключение на имената на декларатора, следва да става след изрично писмено съгласие на физическото лице – декларатор, оформено в отделен текст към същата декларация. Обявяването не трябва да съдържа изображение на подписа на декларатора.
Пълният текст на становището можете да намерите тук.
Фактическа обстановка: Становището е издадено във връзка с искане за становище с вх. № 1695/17.11.2008 г. от Регионална инспекция за здравеопазване и контрол на общественото здраве – Софийска област, към Министерството на здравеопазването, искане за становище с вх. № в-18/08.01.2009 г. от Инспектората към Министерството на финансите, искане за становище с вх. № в-33/12.01.2009 г. от главния секретар на Община Варна, искане за становище вх. № в-40/12.01.2009 г. от Регионална инспекция за опазване на контрол на общественото здраве – гр. Смолян, към Министерството на здравеопазването, искане за становище вх. № в-51/14.01.2009 г. (в-33/12.01.2009 г.) от Община Варна, искане за становище вх. № в-49/14.0102009 г. от Регионален център по здравеопазване – гр. Сливен, към Министерството на здравеопазването.
Исканията се отнасят до начина на изпълнение на задължението по чл. 17, ал. 2 от Закона за предотвратяване и разкриване на конфликт на интереси.
Съгласно нормата на чл. 17, ал. 2 от Закона за предотвратяване и разкриване на конфликт на интереси (ЗПРКИ) задължените органи обявяват на интернет страницата си декларациите по чл. 12 от същия закон. Обявяването на декларациите следва да бъде извършвано при спазване на Закона за защита на личните данни (ЗЗЛД).
Правен анализ:
Декларациите, които законодателят предвижда с нормата на чл. 12 от ЗПРКИ са:
1. декларация за несъвместимост по смисъла на чл. 5 от закона;
2. декларация за частни интереси, съгласно образец;
3. декларация за настъпила промяна в обстоятелствата по чл. 5 и относно наличието на частен интерес.
4. декларация за частен интерес по конкретен повод.
Декларациите следва да бъдат подавани от лицата по чл. 3 от ЗПРКИ. Видно от елементите на декларацията по чл. 12, т. 2 от ЗПРКИ, дадена като образец към закона, съдържанието й, след нейното попълване, би могло да съдържа лични данни. Предвид нормата на чл. 2, ал. 1 от ЗЗЛД лични данни са всяка информация, отнасяща се до физическо лице, което е идентифицирано или може да бъде идентифицирано пряко или непряко чрез идентификационен номер или чрез един или повече специфични признаци. В тази връзка като лични данни, които биха могли да бъдат определени в съдържанието на декларацията по чл. 12, т. 2 от ЗПРКИ, е информацията за дялово или акционерно участие на лицето, размера на задължения към финансови и кредитни институции или други лица, информация за свързани лица, или информация, предоставена от физическото лице, определена в образеца на декларация като «друга информация за частни интереси», преценена за всеки конкретен случай, както и подписа на физическото лице - декларатор. Лични данни представляват и името на декларатора, обвързано с неговата длъжност и институция.
Целта на ЗПРКИ е да се създадат гаранции лицата, заемащи публични длъжности, да изпълняват задълженията си честно, почтено, отговорно и безпристрастно, както и да носят отговорност пред гражданите и пред органите, които са ги избрали или назначили.
Съгласно чл. 2, ал. 2, т. 3 от ЗЗЛД обработваните лични данни трябва да бъдат съотносими, свързани със и ненадхвърлящи целите, за които се обработват. В конкретния случай обявяването в интернет на всички, съдържащи се в декларациите по чл. 12 от ЗПРКИ лични данни, като действие по тяхното обработване, надхвърля целите на ЗПРКИ.
Комисията за защита на личните данни счита, че правата на физическите лица при обработване на личните им данни при изпълнение на задължението по чл. 17, ал. 2 от ЗПРКИ в най-голяма степен ще бъдат защитени при наличие на съгласие на физическото лице за обработване на личните му данни, изразяващо се в разпространението на данните в интернет пространството.
Становище:
Обявяването на лични данни от декларациите по чл. 12 в изпълнение на чл. 17, ал. 2 от Закона за предотвратяване и разкриване на конфликт на интереси, с изключение на имената на декларатора, следва да става след изрично писмено съгласие на физическото лице – декларатор, оформено в отделен текст към същата декларация. Обявяването не трябва да съдържа изображение на подписа на декларатора.
Пълният текст на становището можете да намерите тук.