В сайта си ВСС публикува правила за упражняване на правата на гражданите
В рубриката Вътрешни правила в сайта си Висшият съдебен съвет публикува Правила за управление на исканията за упражняване на права на субекти на данни, приети с решение на Пленума на ВСС по протокол № 22/11.11.2021 г.
Ето текста на Правилата:
ПРАВИЛА ЗА УПРАВЛЕНИЕ НА ИСКАНИЯТА ЗА УПРАЖНЯВАНЕ НА ПРАВА ОТ СУБЕКТИ НА ДАННИ, АДРЕСИРАНИ ДО ВИСШИЯ СЪДЕБЕН СЪВЕТ
I. Общи положения.
Чл. 1. С тези Правила се изпълнява задължението на Висшия съдебен съвет в качеството му на администратор на лични данни, да оказва съдействие и да осигурява упражняването на правата на субектите на лични данни, по отношение на които е администратор.
Чл.2. С описаната в този документ процедура се създават условия за
упражняването на правата на субектите на данни съгласно нормативните изисквания на националното и европейското законодателство за защита на личните данни.
Чл.3. Настоящата процедура се прилага при разглеждане на искания от всички категории субекти на лични данни, по отношение на които Висшият съдебен съвет е администратор.
Чл.4. Настоящата процедура се основава на принципа, че правата на субекта на данни са лични права, защитаващи неприкосновеността на личността и човешкото достойнство като върховни ценности. Висшият съдебен съвет строго спазва своите задължения да не разкрива или изменя личните данни на физическите лица, освен ако разкриването или изменението е направено по искане на самото лице или се изисква от националното или европейското законодателство.
Чл.5. Отговорно лице за актуализирането и прилагането на настоящата процедура е длъжностното лице по защита на данните.
Чл.6. Настоящите Правила са задължителни за всички служители на Висшия съдебен съвет, които могат да получат за разглеждане искания за упражняване на права от субект на данните.
Чл.7. Настоящите Правила се приемат на основание чл. 12, параграф 2 от Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/EО (Общ регламент относно защитата на данните) и е съобразена със Закона за защита на личните данни, подзаконовите нормативни актове по прилагането му и Вътрешните правила за мерките за защита на личните данни във Висшия съдебен съвет.
Чл.8. Правата на физическите лица, регламентирани в Регламент (ЕС) 2016/679 са:
1. Право на достъп до личните данни, свързани с лицето, които се обработват от администратора;
2. Право на коригиране на неточни или непълни лични данни;
3. Право на изтриване („право да бъдеш забравен“) на лични данни, които се обработват незаконосъобразно или с отпаднало правно основание (изтекъл срок на съхранение, оттеглено съгласие, изпълнена първоначална цел, за която са били събрани и други);
4. Право на ограничаване на обработването при наличие на правен спор между администратора и физическото лице до неговото решаване и/или за установяването, упражняването или защитата на правни претенции;
5. Право на преносимост на данните, когато личните данни се обработват по автоматизиран начин на основание съгласие или договор. За целта данните се предават в структуриран, широко използван и пригоден за машинно четене формат;
6. Право на възражение по всяко време и на основания, свързани с конкретната ситуация на лицето, при условие, че не съществуват убедителни законови основания за обработването, които имат предимство пред интересите, правата и свободите на субекта на данни, или съдебен процес;
7. Право субектът на данни да не бъде обект на изцяло автоматизирано решение, включващо профилиране, което поражда правни последствия за него или го засяга в значителна степен.
II. Форма и ред за подаване на искане за упражняване на права от субектите на данните.
Чл.9. (1) Искането за упражняване на права се прави лично от субекта на данните, от негов законен представител или упълномощено лице въз основа на писмено пълномощно с нотариална заверка на подписа.
(2) Субектът на данните или неговият представител прави искането в писмена форма. Устните искания не са валидни. Исканията, депозирани или изпратени на хартиен носител следва да съдържат саморъчния подпис на субекта на данните или неговия представител, а когато се подава искане в електронна форма, файлът на изявлението или електронното писмо, с което той се изпраща, да са подписани с квалифициран електронен подпис на субекта на данните съгласно Закона за електронния документ и електронните удостоверителни услуги.
(3) Когато субект на данните прави устно искане за упражняване на права, служител от отдел „Административно обслужване“, дирекция „Човешки ресурси, административно и техническо обслужване и класифицирана информация“, АВСС, пред когото е направено искането дава насоки на субекта за съставяне на писмен документ, посочвайки му възможността да попълни утвърдения бланков образец – Приложение № 1.
Чл. 10. (1) Исканията за упражняване на права могат да се правят и в свободна форма, на книжовен български език.
(2) В искането следва да се посочат:
1. Име, презиме, фамилия, адрес и ЕГН/ЛНЧ/ друг аналогичен идентификатор или други идентификационни данни на съответното физическо лице, определени от администратора, във връзка с извършваната от него дейност на субекта на личните данни с цел неговото идентифициране;
2. Име, презиме и фамилия на представителя на субекта на данните, както и доказателства за представителната власт (упълномощаване, отношение „родител – дете“, назначаване за настойник или друго).
3. В какво се изразява искането;
4. Физически или електронен адрес съгласно предпочитаната форма за комуникация.
5. Подпис, дата на подаване на заявлението и адрес за кореспонденция.
(3) При искане за упражняване на права може да бъде използван образецът „Искане за упражняване на права от субектите на данни“ (Приложение № 1)
Чл.11. (1) Искането се подписва от субекта на данните и се представя на Висшия съдебен съвет по някой от следните начини:
1. Като се изпрати на хартиен носител чрез пощенска услуга на адрес: Висш съдебен съвет, гр. София 1000, ул. „Екзарх Йосиф № 12;
2. Като се подаде лично на посочения в предходната подточка адрес;
3. Като се изпрати на следния адрес на електронна поща: vss@vss.justice.bg.
ІІІ. Приемане и разглеждане на искане за упражняване на права от субекта на данните. Изпращане на отговор. Архивиране на преписката.
Чл.12. (1) Приемането, регистрацията, разпределянето на искането за упражняване на права на субекта на данни, както и предаването на отговора и
архивиране на преписката се извършва съгласно реда, установен във Вътрешните правила за организацията на документооборота и деловодната дейност в администрацията на Висшия съдебен съвет.
(2) Разглеждането на искания за упражняване на права от субект на данните е безплатно. Висшият съдебен съвет може да определи цена за упражняване на права за втори или следващ път, ако се отнася до аналогични или сходни искания, касаещи една и съща информация.
Чл. 13. (1) След регистрация искането се изпраща незабавно на длъжностното лице по защита на данните, за да се гарантира спазването на законоустановения краен срок за отговор, както и принципите за защита на личните данни.
(2) Ако активната легитимация на подалия искането субект, обхватът или характерът на искането не са ясни или предизвикват съмнение, длъжностното лице по защита на данните трябва да се свърже възможно най-бързо по телефона, с писмо или чрез имейл с лицето, подало искането за упражняване на права и да поиска необходимата за конкретизацията на искането информация.
Чл.14. (1) Длъжностното лице по защита на данните разглежда искането за упражняването на права и извършва преценка относно неговата основателност.
(2) При разглеждане на искането трябва да бъде съобразено, че правата на субекта на данни се отнасят само за лични данни. Лицата нямат право да получават документи или записи, които не съдържат личните им данни, нито да контролират или променят процесите във Висшия съдебен съвет, в които не се използват лични данни.
(3) При разглеждане на искането длъжностното лице по защита на данните може да търси съдействие от всички служители на Висшия съдебен съвет, както и от доставчици на услуги, включително за подпомагане на техническата идентификация и извличането на данни за целите на анализа и подготовката на отговора.
Чл.15. (1) Когато се установи, че искането е основателно, длъжностното лице по защита на данните предприема действията по уважаване на искането и изготвя отговор за информиране на субекта на данните.
(2) В случаите когато искането е неоснователно, длъжностното лице по защита на данните изготвя мотивиран отказ.
(3) Отговорът се предоставя до един календарен месец от получаване на искането, като срокът може да бъде удължен с още два месеца, като се взема предвид сложността и броя на исканията.
(4) Ако е необходимо да се провери самоличността на заявителя или обхвата на искането или да се получи искането в писмен вид, едномесечният срок започва да тече от приключването на тази проверка.
(5) В случай на удължаване, заявителят се уведомява в рамките на
първоначалния едномесечен срок, като се посочват причините, които налагат удължаването.
Чл.16. (1) Отговорът се завежда в деловодната система на Висшия съдебен съвет със съответния изходящ номер и се връчва/изпраща на заявителя по избрания от него начин за кореспонденция.
(2) Заявителят може да получи отговора на място или да му бъде изпратен на посочения от него физически адрес чрез лицензиран пощенски оператор или на посочен електронен адрес за кореспонденция.
(3) В случаите, когато се предоставя информация за обработваните данни, на основание отправено искане за достъп, тя може да бъде получена от заявителя на хартиен носител, на предоставено от него техническо средство – CD или DVD, по начин съгласно ал.2 или на посочен електронен адрес за кореспонденция.
(4) В случаите на изпращане чрез лицензиран пощенски оператор, при подаването на искането заявителят следва да е декларирал, че пощенските разходи са за негова сметка, платими при получаването.
Чл. 17. (1) След като отговорът бъде изпратен, процедурата по разглеждане на искането приключва и длъжностното лице по защита на данните предава искането за архивиране заедно със всички входящи и изходящи документи, създадени в процеса на разглеждането му в съответствие с Вътрешните правила за организацията на документооборота и деловодната дейност в администрацията на Висшия съдебен съвет.
(2) Длъжностното лице по защита на личните данни поддържа Регистър на исканията за упражняване на права (Приложение №2).
Чл.18. (1) Висшият съдебен съвет съобщава за всяко извършено коригиране, изтриване или ограничаване на обработване на всеки получател, пред когото личните данни са били разкрити, освен ако това е невъзможно или изисква несъразмерно големи усилия.
(2) Висшият съдебен съвет информира субекта на данните относно тези получатели, ако субектът на данните поиска това.
ІV. Изключения и ограничения.
Чл. 19. (1) Правата на субекта на данните са от личен характер и упражняването на правото на субекта на данните винаги трябва да бъде балансирано спрямо правата на другите лица, които също се явяват субекти на данни.
(2) Ако искането за разкриване засяга правата на други лица, Висшият съдебен съвет може да изпълни това искане, само ако засегнатото трето лице − субект на данни, даде своето съгласие за оповестяването. Данните следва да бъдат разкрити без да се иска съгласието на третото лице, ако оповестяването е справедливо в рамките на разумните очаквания на другия субект на данните и е малко вероятно да навреди на основните му права, преценката за което се прави от длъжностното лице по защита на личните данни.
(3) В съответствие с предходната алинея, при наличието на необходимост от получаване на съгласие за предоставяне на определена информация, съдържаща лични данни, в рамките на процедурата по разглеждане на подадено заявление за упражняване на правата на субектите на данни, длъжностното лице по защита на данни предприема действия по свързване и поискване на съгласие от засегнатото трето лице, ако същото може да бъде идентифицирано.
(4) Когато с предоставянето на копие от определен документ ще се разкрият данните на трети лица, чието съгласие за предоставяне на личните им данни не е получено или не може да бъде получено (например поради невъзможност за идентификация или невъзможност за установяване на контакт), на субекта на данните се дава извлечение или копие с трайно заличени лични данни на съответните трети лица.
Чл.20. (1) Висшият съдебен съвет има право да не уважи искания, които са явно неоснователни.
(2) Искането се квалифицира като „явно неоснователно“, когато обектът на искането не е разрешен съгласно правата на субекта на данните или когато е неправилно формулиран (например е направено възражение срещу обработването на основание на законово задължение или във връзка с дейност, която е необходима за изпълнението на договор, и следователно правото на възражение е неприложимо).
Чл. 21 (1) Висшият съдебен съвет има право да не уважи искания, които са прекомерни.
(2) Искането е прекомерно, само когато е повтарящо се (например, заявителят прави втора молба за достъп в рамките на 6-месечен период). При преценката за прекомерност се отчита дали данните на субекта са били изменяни след предишното предоставяне, като искането не се счита за прекомерно по смисъла на ал.2, ако данните са изменяни.
(3) Всички решения за това дали едно искане е неоснователно или е прекомерно трябва да бъдат взети от длъжностното лице по защита на личните данни.
Чл. 22. При разглеждане на исканията Висшият съдебен съвет отчита това, че някои права (с изключение на правото на достъп до лични данни), предвиждат специфични изключения, когато обработването на лични данни е необходимо за установяването, упражняването или защитата на правни искове.
V. Преходни и заключителни разпоредби.
Чл. 23. За всички неуредени в настоящите Правила въпроси, са приложими разпоредбите на Общия регламент относно защитата на данните (ЕС) 2016/679, приложимото право на Европейския съюз и законодателството на Република България относно защитата на личните данни.
Чл. 24. Настоящите Вътрешни правила са приети с решение на Пленума на Висшия съдебен съвет по протокол № 22 от 11.11.2021 г.
Приложение № 1
Искане за упражняване на права от субектите на данни
Приложение № 2
РЕГИСТЪР НА ИСКАНИЯТА ЗА УПРАЖНЯВАНЕ НА ПРАВА ОТ СУБЕКТИ
НА ДАННИ
