Няма да се разглеждат по реда на ЗЗЛПСПОИН твърдения за незаконосъобразно обработване на лични данни
В сайта на КЗЛД с име на линка Правила-външен-канал-финални бяха публикувани Правила за приемане, регистриране и разглеждане на сигнали, постъпили в Комисията за защита на личните данни по канал за външно подаване на сигнали и последващите действия по тях съгласно Закона за защита на лицата, подаващи сигнали или публично оповестяващи информация за нарушения.
Силно съм впечатлена от текста, че по отношение на сигнал с част, засягаща незаконосъобразно обработване на лични данни, е неприложим редът за запазване на самоличността на подателя на сигнала, предвиден в чл. 20, ал. 2 от ЗЗЛПСПОИН, както и мерките за защита на подателя на сигнала по Глава трета от закона.
Ето няколко цитата от Правилата:
I.ОБЩИ ПОЛОЖЕНИЯ
Чл. 1. Настоящите правила уреждат условията и реда за приемане, регистриране и разглеждане на сигнали, постъпили в Комисията за защита на личните данни (КЗЛД/Комисията) по канал за външно подаване на сигнали и последващите действия по тях съгласно Закона за защита на лицата, подаващи сигнали или публично оповестяващи информация за нарушения (ЗЗЛПСПОИН).
Чл. 2. (1) На основание чл. 19, ал. 1 от ЗЗЛПСПОИН, Комисията за защита на личните данни е централен орган за външно подаване на сигнали и за защита на лицата, на които такава защита се предоставя по смисъла на ЗЗЛПСПОИН.
(2) В рамките на Комисията е създадено специализирано звено – дирекция „Канал за външно подаване на сигнали“ (дирекция КВПС), което подпомага Комисията при осъществяване на правомощията на централен орган по ал. 1.
(3) При осъществяване на своята дейност служителите от дирекция КВПС се ръководят от:
– ЗЗЛПСПОИН;
– Директива (ЕС) 2019/1937 на Европейския парламент и на Съвета от 23 октомври 2019 г. относно защитата на лицата, които подават сигнали за нарушения на правото на Съюза;
– Правилник за дейността на Комисията за защита на личните данни и на нейната администрация (ПДКЗЛДНА);
– Инструкция за практическото осъществяване на надзорната дейност на Комисията за защита на личните данни;
– Европейска конвенция за защита правата на човека и на основните свободи;
– Харта на основните права на Европейския съюз, както и от приложимото българско законодателство.
II. ЗАЩИТА НА ВЪНШНИЯ КАНАЛ ЗА ПОДАВАНЕ НА СИГНАЛИ
Физическа сигурност
Чл. 3. (1) Дирекция КВПС е самостоятелно структурно звено на КЗЛД, за което в сградата на Комисията е обособен отделен сектор, в който са оборудвани необходимите работни помещения за служителите на дирекцията.
(2) Във връзка с необходимостта от създаване на условия за защита на лицата, подаващи сигнали е изградена пропускателна система, която дава достъп до помещенията на дирекция КВПС само на нейните служители, както и на определени служители със заповед на Председателя на КЗЛД.
Чл. 4. С цел съобразяване със завишените изисквания към изграждането на канала за външно подаване на сигнали са предприети следните мерки за физическа сигурност и сигурност на АИС и мрежи:
- На дирекция КВПС е осигурен самостоятелен сектор от първия етаж на сградата на КЗЛД;
- Изградена е система за видеонаблюдение;
- Изградена е пропускателна система, която дава достъп до помещенията на дирекция КВПС само на нейните служители, както и на служителите, които имат достъп до помещенията – посочени в нарочна заповед на председателя на КЗЛД;
- Определен е служител за деловодно обработване на входяща и изходяща кореспонденция по сигнали по ЗЗЛПСПОИН
Чл. 5. (1) Разпределението на постъпилите сигнали между служителите на звеното става на случаен принцип чрез системата „СИГНАЛ“.
(2) Служителите на звеното нямат право да предоставят информация за постъпилите сигнали и особено за техните податели на други служители, включително и на другите членове на Комисията, освен на председателя ѝ.
(3) В случаите, когато в Комисията се получи сигнал по начин, различен от този по ал. 1, или от служители, различни от служителите, отговарящи за разглеждането на сигналите, на служителите, които са го получили, се забранява да разкриват всякаква информация, чрез която би могла да се установи самоличността на сигнализиращото или на засегнатото лице, като те се задължават незабавно да препратят сигнала без изменения на служителите, отговарящи за разглеждането на сигнали.
(4) Достъп до личните данни, съдържащи се в сигналите за нарушения, имат единствено съответния служител/служители на КЗЛД, отговарящи за разглеждането на съответния сигнал при спазване на принципа „необходимост да се знае” в изпълнение на функционалните задължения и/или конкретно възложена задача.
(5) Сигналите се обработват при спазване на задължението за поверителност, произтичащо от чл. 31 и чл. 32 от ЗЗЛПСПОИН.
(6) Сигналите, свързани с незаконосъобразно обработване на лични данни по смисъла на Регламент (ЕС) 2016/679, Закона за защита на личните данни и други специални закони или актове на Европейския съюз, се разглеждат от Комисията по общия ред, предвиден в тези закони и актове.
А ето и раздела, в който е описано какво се случва със сигналите за незаконосъобразно обработване на лични данни:
X. РАЗГЛЕЖДАНЕ НА СИГНАЛ, ПОСТЪПИЛ ПО ВЪНШЕН КАНАЛ ПО ЗЗЛПСПОИН С ТВЪРДЕНИЯ ЗА НЕЗАКОНОСЪОБРАЗНО ОБРАБОТВАНЕ НА ЛИЧНИ ДАННИ
Чл. 62. (1) Сигналите, получени по ЗЗЛПСПОИН, които имат за предмет твърдения, свързани с нарушения на неприкосновеността на личния живот и личните данни съгласно чл. 3, ал.1, б. „к“ от ЗЗЛПСПОИН, се препращат на основание чл. 19, ал.3 от ЗЗЛПСПОИН за разглеждане от КЗЛД по общия ред чрез дирекция „Правни производства и надзор“.
(2) Когато подаденият сигнал съдържа и твърдения, свързани с нарушения попадащи в приложното поле на ЗЗЛПСПОИН по смисъла на чл. 3, ал.1 и 2 от закона, на препращане подлежи само тази част от сигнала, която е свързана с незаконосъобразното обработване на лични данни по смисъла на ал. 1. По отношение на останалата част от сигнала, служителят отговарящ за разглеждането на сигнала следва да осигури прилагането мерките за защита по чл. 31 от ЗЗЛПСПОИН, както и да съдейства на подателя на сигнала за реализиране на мерките за защита по Глава трета от закона, при наличие на предпоставките по чл. 5 – 7 и чл.10 от закона.
(3) При получаването на сигнал, съдържащ твърдения за незаконосъобразно обработване на лични данни, служителят, отговарящ за разглеждането на сигнала подготвя сигнала за препращане към дирекция „Правни производства и контрол“ на КЗЛД.
Чл. 63. (1) При получаване на сигнал, съдържащ твърдения за незаконосъобразно обработване на лични данни служителят, отговарящ за разглеждането на сигнала уведомява писмено подателя на сигнала, че в тази му част сигналът не може да бъде разгледан по реда на ЗЗЛПСПОИН.
(2) С писмото служителят, отговарящ за разглеждането на сигнала, предлага на подателя на сигнала в 7-дневен срок от получаването на писмото да потвърди с изрично волеизявление, че е съгласен за разглеждане на сигнала в неговата част, засягаща незаконосъобразно обработване на лични данни по общия ред на ЗЗЛД или да подаде отделно искане (жалба или сигнал) за незаконосъобразно обработване на лични данни по общия ред, описан на интернет страницата на КЗЛД – https://www.cpdp.bg/?p=pages&aid=56. Получателят на сигнала също така се уведомява, че до получаването на неговото изрично волеизявление, сигналът в частта относно незаконосъобразното обработване на лични данни няма да бъде разглеждан от КЗЛД.
(3) С писмото по ал. 2 СОРС също така уведомява подателя на сигнала, че по отношение на сигнала в неговата част, засягаща незаконосъобразно обработване на лични данни, е неприложим редът за запазване на самоличността на подателя на сигнала, предвиден в чл. 20, ал. 2 от ЗЗЛПСПОИН, както и мерките за защита на подателя на сигнала по Глава трета от закона.
(4) След получаването на изричното писмено волеизявление от подателя на сигнала, с което той изразява съгласие за разглеждане на сигнала в неговата част, засягаща незаконосъобразно обработване на лични данни по общия ред на ЗЗЛД, СОРС изготвя докладна записка от името на директора на дирекция КВПС до КЗЛД, с която предлага:
а) да се образува производство по общия ред и постъпилият сигнал, в неговата част, засягаща незаконосъобразно обработване на лични данни, да бъде пренасочен за разглеждане към Дирекция „Правни производства и надзор“, като Дирекция КВПС предостави за целта на Дирекция ППН събраните към момента относими материали;
б) да се прекрати производството по разглеждане на сигнала в частта, съдържаща твърдения за незаконосъобразно обработване на лични данни.
Чл. 64. (1) След приемането на решение на КЗЛД, с което Комисията се произнася по докладната записка по чл. 63, ал. 4 от настоящите правила, СОРС организира предаването на сигнала и приложените към него доказателства, в частта засягаща незаконосъобразно обработване на лични данни на дирекция ППН, като по отношение на останалата част от сигнала осигурява прилагането мерките за защита по чл. 31 от ЗЗЛПСПОИН.
(2) Предаването се извършва с писмо чрез общата деловодна система на КЗЛД, чрез главния секретар.
Към текста има и две приложения – първото е Приложение №1 към чл. 37, ал. 2 – Протокол за случайно преразпределение на сигнал, постъпил по външен канал по реда на Закона за защита на лицата, подаващи сигнали или публично оповестяващи информация за нарушения.
Второто е Уведомление за самоотвод поради наличие на конфликт на интереси или други обстоятелства, които могат да повлияят върху безпристрастното и обективно изпълнение на задълженията по разглеждане на сигнал, постъпил в КЗЛД по външен канал съгласно чл. 14, ал. 4 от Закона за защита на лицата, подаващи сигнали или публично оповестяващи информация за нарушения.