Регистрираните през 2024 г. в публичния регистър администратори и обработващи, определили ДЛЗД, са 434 бр., с което общо стават 6109
В отчета на Комисията за защита на личните данни за 2024 г. отново пише как се увеличават длъжностните лица по защита на данните, но няма информация за отписани или заличени. Не трябваше ли да има точност в регистрите?! Питах се още през март, колко са точно длъжностните лица? Ето от отчета за 2024 г.:
„През отчетния период регистрираните уведомления от АЛД и ОЛД за определяне на ДЛЗД се диференцират съгласно основанието, както следва (фиг.16):
- обработването се извършва от публичен орган или структура, освен когато става въпрос за съдилища при изпълнение на съдебните им функции – 124 от общо подадени уведомления за отчетния период;
- основните дейности на АЛД или ОЛД се състоят в операции по обработване, които поради своето естество, обхват и/или цели изискват редовно и систематично мащабно наблюдение на субектите на данни – 157 от общо подадени уведомления за календарната година;
- основните дейности на АЛД или ОЛД се състоят в мащабно обработване на специалните категории данни съгласно чл. 9 и на лични данни, свързани с присъди и нарушения, по чл. 10 от Регламент (ЕС) 2016/679 – 27 от общо подадени уведомления за календарната година.
Извън гореизброените хипотези, при които определянето на ДЛЗД е задължително, всеки АЛД или ОЛД може по своя преценка да определи такъв служител. От тази възможност са се възползвали 129 от администраторите, подали уведомления за определяне на ДЛЗД през 2024 г.
През отчетния период 437 АЛД или ОЛД са подали уведомления до КЗЛД за определено ДЛЗД или за изменения, свързани с него, с което общият брой на подадените уведомления е 7627.
За същия период регистрираните в публичния регистър АЛД или ОЛД, определили ДЛЗД, са 434 бр., с което общият им брой става 6109.
Пропуски при подаването на уведомления за ДЛЗД и често задавани въпроси от АЛД/ОЛД – анализ на практиката
През отчетния период се констатира, че продължават да постъпват уведомления до КЗЛД, в които лицето, което представлява администратора или обработващия, се е самоопределило за длъжностно лице по защита на данните. Комисията за защита на личните данни отчита неяснотите, свързани с определянето на ДЗЛД, във връзка с което на интернет страницата на институцията са публикувани „Указания относно изпълнението на задължението на администраторите и обработващите лични данни за уведомяване на КЗЛД при определяне на длъжностно лице по защита на данните“ (пълният текст на указанията е публикуван на сайта на КЗЛД в рубриката „Длъжностно лице по защита на данните“). Текстът на указанията акцентира върху заложените в Регламента нормативни предпоставки, съгласно които ДЛЗД следва да е лице, което е различно от администратора, съответно обработващия. Също така ДЛЗД следва да е различно и от лицата, които определят целите и средствата за обработването на лични данни при съответния администратор/обработващ. През 2024 г. КЗЛД констатира 182 случая на подадени уведомления, в които представляващият администратора/обработващия се е самоопределил за длъжностно лице по защита на личните данни, в уведомлението не е посочено ДЛЗД или няма посочени публични данни за контакт. В такива случаи Комисията изпраща писмо с разяснения и указания по преценка да се подаде ново уведомление с коректно посочени данни. Тъй като посоченото по-горе число (182 бр.) представлява 41,65 % от общия брой подадени уведомления за периода, може да се изведе заключението, че е необходимо да продължат действията на КЗЛД за предоставяне на разяснения и указания относно нормативните изисквания, заложени в Регламента.
Наблюдаваната продължаваща тенденция за подаване на уведомления с посочените недостатъци навежда на заключението, че някои от администраторите все още подхождат формално към изискванията, свързани с практическото приложение на Регламента. Част от администраторите и до момента не правят разлика между уведомяването, свързано с определяне на ДЗЛД, със стария и отменен режим на регистрация като администратори на лични данни. Доказателство за това е, че вече шест години, въпреки отмяната на регистрирането на АЛД от 25.05.2018 г., в КЗЛД продължават да пристигат и такива заявления.
- Утвърждаване активната роля на длъжностното лице по защита на данните
Анализът на практиката в КЗЛД през 2024 г. отчита и за тази година недостатъчна подкрепа на АЛД към техните ДЛЗД и продължаващата тенденция на подценяване на ролята им при осъществяване на дейността им при обработката на личните данни на ФЛ. За пореден път Комисията обръща внимание, че при своите проверки и оценка за правилното прилагане на Регламент (ЕС) 2016/679 и ЗЗЛД ще оценява внимателно и реалната работата на ДЛЗД, и съответно слабото им ниво на подготовка, ще се отчита като пропуск от страна на АЛД/ОЛД в това отношение. Самата фигура на ДЛЗД е съществен елемент в правната рамка за защитата на личните данни и това е един от важните въпроси, на които ЕК, в своя Втори доклад за прилагането на ОРЗД от 25.07.2024 г., акцентира като текущ проблем на ниво ЕС. По-конкретно в т. 5.3 от доклада се отбелязва, че: „Все още са налице… предизвикателства, включително:
i) трудности при назначаването на длъжностни лица по защита на данните с необходимите експертни познания;
ii) липса на общоевропейски стандарти за образование и обучение;
iii) липса на адекватно включване на длъжностните лица по защита на данните в организационните процеси;
iv) липса на ресурси…“.
В този смисъл правилното функциониране на едно ДЛЗД е важен знак за адекватното разбиране и правилното прилагане на Регламента от АЛД/ОЛД. КЗЛД и в бъдеще ще продължи по всякакъв начин да насърчава реалното участие на ДЛЗД в дейността на АЛД/ОЛД. Всеки един АЛД/ОЛД следва да засили както институционалната, така и моралната си подкрепа за повишаване на авторитета и значението на ДЛЗД в своята структура, за да накара всички свои служители да бъдат наясно с функциите на ДЛЗД, и в крайна сметка да се повиши тяхната ангажираност по въпросите, свързани със защитата на личните данни в ежедневната им дейност. Очакван резултат от такива действия ще бъде и повишаването на професионалната подготовка и квалификация от самите ДЛЗД, включително като се обръщат по-често за консултации с КЗЛД, за които комисията винаги е изразявала готовност.“