Защита личных данных в Болгарии

Всякая организация обрабатывающая личные данные в Болгарии, должна быть зарегистрированна в Болгарии как администратор личных данных в «Комиссии по защите личных данных».

Что такое личные данные?

По закону о защите личных данных в Болгарии (http://lex.bg/laws/ldoc/2135426048), гласит:

«Лични данни са всяка информация, отнасяща се до физическо лице, което е идентифицирано или може да бъде идентифицирано пряко или непряко чрез идентификационен номер или чрез един или повече специфични признаци.»

То есть речь идет о всех возможных личных данных. Видео, речь, изображение, телефонный номер, адрес, номер личной карты или паспорта, дата рождения и так далее. Такие данные организация может получать не только от своих клиентов и контрагентов, но и от своих работников.

Кто может собирать и обрабатывать личные данные?

По закону о защите личных данных собирать и обрабатывать данные могут организации зарегистрированные как администратор личных данных. Исключения специально оговариваются законом о защите личных данных в Болгарии (http://lex.bg/laws/ldoc/2135426048)

Какие личные данные обрабатывать запрещено?

Ст. 5 закона о защите личных данных предоставляет исчерпывающий список таких данных

1. Данные о национальности (этническом происхождении)

2. Данные о политических, религиозных, философских взглядах и убеждениях, данные о членстве в политических партиях или организациях, обществах с религиозными, философскими, политическими или профсоюзными целями.

3. Данные о сексуальной жизни, здоровье и данных генов.

При этом существует семь пунктов исключений из данного списка. Переводить их долго и потому я публикую их на Болгарском, если будут вопросы, спрашивайте.

(2) Алинея 1 не се прилага, когато:

1. обработването е необходимо за целите на изпълнението на специфични права и задължения на администратора в областта на трудовото законодателство;

2. (доп. — ДВ, бр. 91 от 2006 г.) физическото лице, за което се отнасят тези данни, е дало изрично своето съгласие за обработването им, освен ако в специален закон е предвидено друго;

3. обработването е необходимо за защита на живота и здравето на физическото лице, за което тези данни се отнасят, или на друго лице и състоянието на физическото лице не му позволява да даде съгласие или съществуват законни пречки за това;

4. обработването се извършва от организация с нестопанска цел, включително с политическа, философска, религиозна или синдикална цел, в хода на законосъобразната й дейност и с подходяща защита, при условие че:

а) обработването е свързано единствено с членовете на тази организация или с лица, които поддържат редовни контакти с нея във връзка с нейните цели;

б) данните не се разкриват на трети лица без съгласието на физическото лице, за което те се отнасят;

5. обработването се отнася до данни, публично оповестени от физическото лице, или то е необходимо за установяването, упражняването или защитата на права по съдебен ред;

6. обработването е необходимо за целите на превантивната медицина, медицинската диагностика, предоставянето или управлението на здравни услуги, при условие че данните се обработват от медицински специалист, задължен по закон да пази професионална тайна, или от друго лице, обвързано с подобно задължение за опазване на тайна;

7. обработването се извършва единствено за целите на журналистическата дейност, литературното или художественото изразяване, доколкото то не нарушава правото на личен живот на лицето, за което се отнасят тези данни.

За что могут наказать и как?

1. За то что данные собираются с одной целью а обрабатываются с другой целью.Штраф или имущественные санкции от 10000 до 100000 лев.

2. За нарушение ст. 5 закона (см. выше «Какие личные данные обрабатывать запрещено?») Штраф или имущественные санкции от 10000 до 100000 лев.

3. Если администратор личных данных отказывается предоставить свои данные физ. лицу чьи данные сохраняются и обрабатываются или представителю физического лица которое предоставило данные другого физического лица. Штраф или имущественные санкции от 2000 до 20000 лев.

4. Если организация обрабатывающая данные не зарегистрирована как администратор личных данных прежде чем начнет собирать и обрабатывать данные. Штраф или имущественные санкции от 1000 до 10000 лев.

5. Если администратор личных данных не вписан в реестр организаций обрабатывающих личные данные или не исполнил предписание комиссии по защите личных данных. Штраф или имущественные санкции от 2000 до 20000 лев.

6. Администратор личных данных не обеспечивает доступ проверяющего персонала из комиссии по защите личных данных при проверке деятельности или не предоставляет комиссии данных в устном или письменном виде по запросу из комиссии. Штраф или имущественные санкции от 2000 до 20000 лев.

7. В случае обращения физического лица к администратору личных данных с просьбой ознакомить с данными хранащимися у администратора и целями их использования или с просбой удалить, корректировать, оповестить третьих лиц о изменении данных и отказе администратора личных данных выполнить такую просьбу. Штраф или имущественные санкции от 1000 до 20000 лев, если это действие не подлежит другому, более строгому наказанию.

8. За отказ в содействии комиссии по защите личных данных. Штраф или имущественные санкции от 1000 до 10000 лев.

9. За другие нарушения закона о защите личных данных. Штраф или имущественные санкции от 500 до 5000 лев.

Выход из ситуации.

Можно стать администратором личных данных. Это не очень сложно сделать и самому, если вы сильны в Болгарском и понимаете что не ошибаетесь заполняя бумаги.

Каков результат регистрации?

Результатом регистрации является попадание вашей организации в реестр комиссии по защите личных данных.

С какого момента можно работать и обрабатывать личные данные?

С момента отправки заявления — можно заниматься обработкой личных данных.

Чем можем помочь вам мы?

Можем осуществить помощь при регистрации вас как администратора личных данных в Болгарии. Стоимость — 65 лев. Оплата на счет фирмы с закрывающей документацией.

Этапность работ:

1. Вы отвечаете на вопросы

2. Мы проводим регистрацию в КЗЛД (Комиссия по защите личных данных)

3. Вы подписываете у нотариуса документ который мы вам пришлем.

4. Вы отправляете почтой или курьером документы в КЗЛД, или это делаем мы сами, за отдельную плату.

5. При желании получить удостоверение выданное КЗЛД о том что вы являетесь администратором личных данных, нужно заявить об этом письменно или устно, после чего удостоверение может быть выдано через 2 рабочих дня вам лично или по доверенности (без нотариального заверения) в городе София.

Первоначально статья была опубликована здесь.