Измамниците се представят за областния управител на област Пловдив или за главен секретар на Областна администрация – Пловдив
Днес стана известно, че областният управител на Област Пловдив Ангел Стоев е изпратил писма до всички кметове на общини на територията на областта заради „опити на неизвестни лица да получат неправомерно достъп до данни от общинските отдели „Гражданска регистрация и административно обслужване“ (ГРАО).
„Лицата се идентифицират посредством твърдението, че са Областен управител на област Пловдив или Главен секретар на Областна администрация – Пловдив. Последното не само не отговаря на истината, но и е в пълен противовес с трайно утвърдената практика за обмяна на информация между органите на местно самоуправление и държавната администрация“, се казва в писмото на Ангел Стоев.
Той настоява служителите на всички общински отдели на ГРАО да бъдат информирани да не приемат за достоверни подобни обаждания и да не предоставят информация извън определените правила. Ако бъдат засечени подобни опити, Областна администрация да бъде уведомена незабавно.“
Припомням предишни становища на ГД ГРАО, че „във всички случаи на осъществяване на действия по предоставяне на лични данни (вкл. чрез достъп), същите съставляват действия по обработване на лични данни по смисъла на Регламент (ЕС) 2016/679 и безспорно обработването следва да става при спазване на условията за законосъобразност и принципите на обработване в чл. 5 и чл. 6 от Регламента. …предоставянето им следва да става и при отчитане изисквания на чл. 106 от Закона за гражданската регистрация (ЗГР), като специален по отношение предоставяне на данни от ЕСГРАОН.
Тъй като предоставянето на достъп до лични данни, съгласно легалното определение въведено с чл. 4, т. 2 от Регламент (ЕС) 2016/679, представлява обработване на лични данни, то предоставянето на данни (независимо от начина, по който може да се осъществява – чрез предоставяне на данни в структуриран вид, чрез директен достъп до конкретни данни от електронния регистър с програмен интерфейс или чрез Средата за междурегистров обмен, като стандартизирани заявки/справки) се извършва само при наличие на една от хипотезите, визирани в чл. 6, пар. 1 от Регламента и при стриктно спазване на принципите, разписани в чл. 5, пар. 1 от същия, така че обемът на данни да бъде изчерпателно определен, достатъчен и ненадхвърлящ целта, за която е необходим.“