Според ведомството администратори и техни консултанти „недостатъчно задълбочено познават материята“
През 2022 г. Комисията за защита на личните данни е била адресат на две искания за предварителна консултация както по чл. 36 от ОРЗД, така и по чл. 65, ал. 1 от ЗЗЛД, пише в отчета на ведомството.
В първия случай администратор на лични данни иска предварителна консултация едновременно на основание по чл. 36 от Регламента и по чл. 65 от ЗЗЛД (което сочи за очевидно неразбиране на разликата между двете основания), без изобщо да е направена ОВЗД, както и да е известно нивото на евентуалния риск при обработването на лични данни на физическите лица. След изпращане на писмо с подробни разяснения за същността на консултацията и с искане за допълнителни документи АЛД, явно разбирайки своята грешка (и отчитайки, че не попада в нито една от хипотезите за предварителна консултация), повече не поддържа своето искане.
Второто искане за предварителна консултация от АЛД – държавен орган, е във връзка с предстоящо приемане на подзаконов акт, като основание е посочена нормата на чл. 36, §4 от Регламента. Важно е да се отбележи, че макар разпоредбата на чл. 36, §4 от Регламента да е разписана систематично в нормата на чл. 36 от Регламента, който разглежда провеждането на предварителната консултация с надзорния орган, същата не е част от типичната предварителна консултация по чл. 36, §1 – 3 от Регламента, необходима, след като извършената ОВЗД е показала висок риск и невъзможност на АЛД да намали или ограничи този риск. Логиката на нормата на чл. 36, §4 от Регламента се проявява в задължението на АЛД – държавен орган, принципно да съгласува с КЗЛД „предложения за законодателни мерки, които да бъдат приети от националните парламенти“, когато същите касаят защитата на личните данни и целта е да се вземе предвид становището на Комисията като най-компетентен орган в Република България по разглежданата материя. В този случай не са необходими и допълнителните документи, изрично посочени в чл. 58, ал. 2 от Правилника на Комисията, и съответното искане не е разгледано като искане за типична предварителна консултация, а като искане за консултация по чл. 36, §4 от Регламента.
Комисията за защита на личните данни уточнява в отчета си, че „Предварителната консултация по чл. 36, §1 – 3 от Регламент (ЕС) 2016/679 е важна част от контролните функции на КЗЛД и е в пряка връзка с извършването от администратора или обработващия лични данни (АЛД/ОЛД) на оценка на въздействието върху защитата на данните (ОВЗД) по чл.35 от ОРЗД.“
Когато чрез ОВЗД администраторът констатира, че остатъчните рискове са високи и той не може да установи достатъчни мерки за намаляване на тези рискове до приемливо равнище, задължително се осъществява консултация с надзорния орган – КЗЛД. Преди да започне консултацията, АЛД представя на Комисията цялата информация, посочена в чл. 36, §3 от Регламента и чл. 58, ал. 2 от ПСКЗЛДНА.
Целта на предварителната консултация по чл. 36, §1 – 3 от Регламента е с помощта на надзорния орган да се намерят от АЛД подходящи технически и организационни мерки, които да свалят високото ниво на риск, показано от ОВЗД, до приемливи за целта на обработването нива. Надзорният орган може да използва всяко от правомощията си по чл. 58 от Регламента, за да ограничи или дори да спре такова обработване, докато администраторът не намери подходящи технически и организационни мерки за намаляване на високия риск до приемливо равнище.“
В отчета пише още и че „редица АЛД и техни консултанти периодично се обръщат към КЗЛД с искане за предварителна консултация по чл. 65, ал. 1 от ЗЗЛД, без изобщо да отчитат обстоятелството, че не попадат в кръга от субекти на чл. 42, ал. 4 от ЗЗЛД. Констатира се недостатъчно задълбочено познаване на материята – предмет на регламентация на Закона за защита на личните данни и свързаните с нея особености“.