Единият поискал диагнозата за психичното здраве на свой служител от лечебно заведение, то пък я дало, а вторият заради жена неправомерно влязъл в Национална база данни „Население“
Комисията за защита на личните данни включи в Годишния си отчет за 2021 г. няколко интересни казус, ето два от тях:
КЗЛД разглежда жалба, подадена срещу териториален орган на изпълнителната власт – кмет на кметство, в качеството му на работодател на жалбоподателя, и лечебно заведение с твърдения за неправомерно обработване на чувствителни лични данни, касаещи здравословното състояние на лицето.
Твърди се, че кметът на кметството е разпространил получена от лечебното заведение информация, касаеща пребиваване на жалбоподателя в лечебното заведение, поставена диагноза, свързана с психичното му здраве, и периоди на лечение.
Установено е, че кметът на кметството е изискал по официален ред от лечебното заведение лекарска експертиза, касаеща жалбоподателя, негов служител, в отговор на което копие на изискания документ е предоставен.
Установено е, че са постъпили оплаквания от жители на селото, адресирани до кмета, относно агресивно поведение и отсъствие от работа на жалбоподателя. Кметът на кметството по закон съгласно разпоредбата на чл. 46, ал. 1, т. 6 от Закона за местното самоуправление и местната администрация (ЗМСМА) води регистрите на населението и за гражданското състояние и изпраща актуализационни съобщения до ЕСГРАОН, има и задължения по опазване на обществения ред. За кмета е налице правомощие за подаване на искане (молба) до прокуратурата за започване на производство по задължително настаняване и лечение, която от своя страна има правомощие по чл. 157 от Закона за здравето (ЗЗдр). Изисканата от кмета и съответно получена информация касателно здравословното състояние на жалбоподателя се явява обработване на лични данни в нарушение на принципа на чл. 5, §1, б. „а“ от Регламента.
Доколкото жалбоподателят е посещавал лечебното заведение като пациент на болницата, е налице правно основание за обработване на личните му данни, включително и специални такива. По отношение на предоставянето на специални категории лични данни от лечебното заведение на работодателя на лицето обаче се констатира, че се касае за допълнително обработване на лични данни, касаещи здравословното състояние на лицето, за цели, различни и несъвместими с първоначалните конкретни, изрично указани и легитимни цели, за които са събрани, при което е нарушен принципът за ограничаване на целите на обработването чл. 5, §1, б. „б“ във вр. с чл. 9, §1 от Регламент 2016/679.
Жалбата е обявена за основателна както по отношение на лечебното заведение, така и по отношение на кмета на кметството, като и на двамата администратори са наложени имуществени санкции в размер от 500 лв., които са платени.
Решението не е обжалвано и е влязло в законна сила.
Ето и още една история с кмет: През 2021 г. КЗЛД е постановила решение, с което е наложила имуществена санкция на териториален орган на изпълнителната власт – кмет на кметство, за това, че е осъществил неправомерен достъп до лични данни, съдържащи се в Национална база данни „Население“, (НБДН), за свои лични интереси/цели.
Решението е постановено по повод постъпила жалба от засегнатото лице с твърдения за осъществен неправомерен достъп до негови лични данни, съдържащи се в НБДН, и за тяхното разпространение.
Въпросният достъп до базата данни е предоставен на кмета на кметството от ГД ГРАО към МРРБ по силата на закона с оглед изпълняваната от него длъжност, и по-конкретно, съобразно чл. 46, ал. 1, т. 6 от Закона за местното самоуправление и местната администрация, чл. 4, чл. 35, чл. 106, ал. 1, т. 2 от Закона за гражданското състояние, глава VI, раздел III – чл. 158 и сл. от Наредба №РД-02-20-9 от 21 май 2012 г. за функциониране на единната система за гражданска регистрация, чл. 2 от Наредба №РД-02-20-6 от 24 април 2012 г. за издаване на удостоверения въз основа на регистъра на населението въз основа на подадено заявление.
Във връзка с разследването на предмета на жалбата е изискано съдействието от трети, неучастващи в производството лица – мобилни оператори, Софийската районна прокуратура и ГД ГРАО.
В хода на производството е установено, че кметът на кметството е осъществил достъп до НБДН (предоставена информация от ГД ГРАО), възползвайки се от служебното си положение и дадените права за достъп до НБДН, като единствено длъжностно лице по гражданското състояние в населеното място, в нарушението на принципа на законосъобразността съгласно чл. 5, §1, буква „а“ от Регламент (ЕС) 2016/679.
Причината за извършените действия е междуличностен конфликт между жалбоподателя и кмета на кметството, касаещ неучастващо в производството лице от женски пол.
Решението не е обжалвано и е влязло в законна сила.