КЗЛД не видя проблем в злоупотреба с лични данни от ''Възраждане''

Комисията за защита на личните данни (КЗЛД) е оставила без никакви последствия за партията на Костадин Костадинов "Възраждане" разгласяването на ЕГН и трите имена на стотици представители на неправителствения сектор, обявени от нея за "чуждестранни агенти", пише "Сега". Партията на Костадинов е получила от КЗЛД само предписания да организира по-добре сайта си, така че да спазва европейския регламент за защита на личните данни (GDPR). 

"Сега" пишат, че КЗЛД е постановила решението си едва когато от медията го потърси по Закона за достъп до обществена информация. Така решението е с дата 11 декември, а отговорът до тях - от 12 декември. Председателят на комисията Венцислав Караджов обяснява, че решението в цялост не може да бъде предоставено, преди да е влязло в сила. А то не е, тъй като след като страните си го получат, имат право да го обжалват пред Административния съд. 

През август 2022 г. ръководството на "Възраждане" оповести списък с неправителствени организации и медии, които обяви за "октоподоподобна структура", която заплашвала националната сигурност, защото получават средства от фондация "Америка за България". Като доказателство за огромното "скрито влияние" проруската партия публикува в сайта си документ с обществено достъпна информация, събрана от Търговския регистър и от сайтовете на въпросните организации, съдържаща трите имена и ЕГН на над 800 физически лица, участници в управителни и надзорни органи на неправителствените организации и медии. Данните бяха публично достъпни на сайта на партията близо шест месеца. КЗЛД обаче смята, че свалянето от сайта показвало добросъвестност.

През февруари 2023 г. 22-ма представители на неправителствения сектор сезираха КЗЛД по казуса. Първоначално от "Възраждане" опитват да обяснят, че сайтът им е бил хакнат. После защитата им пред комисията поема Маргарита Махаева, която и в момента е депутат от партията. Тя става причина за отлагане на част от заседанията на комисията по казуса. В крайна сметка през февруари т.г. жалбата на обществениците е разгледана от КЗЛД. И решението идва миналата седмица.

КЗЛД издава разпореждане на "Възраждане" да съобрази операциите по обработване на личните данни с разпоредбите на GDPR, в частност с принципите на законосъобразност и прозрачност, ограничение на целите и свеждане на данните до минимум, както и да изготви вътрешни правила за публикуване на лични данни или документи, съдържащи лични данни на сайта на партията и да предприеме подходящи технически и организационни мерки за защита на обработваните лични данни, да изготви инструкция.

Публикуването на три имена и качеството, което хората имат в организациите, които "Възражадне" проучва, е законосъобразно и пропорционално, смята КЗЛД в състав Венцислав Карджов, Цанко Цолов и Веселин Целков. Това обаче не се отнася за публикуване на ЕГН, сочат те. ЕГН-тата на хората са обработени незаконосъобразно и без правно основание. И това не се променя от факта, че източник на информацията е Търговският регистър. В него ЕГН-тата не са публично достъпни, а достъпът до тях става през регистрация. "Възраждане" имат право на регистриран достъп.

КЗЛД сочи още, че GDPR не възпрепятства изразяването на граждански позиции и оповестяване на резултатите от проучване или "журналистически разследвания", но те трябва да са съобразени с принципите на регламента. Този състав на КЗЛД беше избран през април 2014 г. Мандатът им по принцип е 5 години и те имат право на втори мандат. В случая обаче изобщо не е имало предложение и решение на НС за втори мандат, т.е. комисията изкара един необявен мандат и дори е в рамките на трети.

Адвокат Александър Кашъмов, който представлява пострадалите от действията на "Възраждане", е коментирал пред "Сега", че КЗЛД правилно е установила нарушение на GDPR, но тя не отговаря на твърденията в жалбата, че нарушението на "Възраждане" е много тежко, защото публикуването на лични данни е било с цел да бъдат стигматизирани определени хора.

"Стигматизирани по начин, който е недопустим в демократичното общество и правовата държава, който се връща към практиките на тоталитарните режими на нацизма и комунизма", казва Кашъмов и допълва, че вместо това комисията е приела, че "налагането на имуществена санкция на "Възраждане" би било прекомерно и в нарушение на принципа на съразмерност".

Според него няма значение, че личните данни са в Търговския регистър, защото допълнителното им обработване е недопустимо и незаконосъобразно. Още повече че в случая не става дума за случайно нарушение от небрежност.

"А тук става дума за целенасочено нарушение с цел фокусиране на омраза върху дадена човешка личност", заяви той и припомни, че в правото се наказват не толкова последиците, а умисълът, целта на едно действие.

"Колкото е по-злоумишлено, то е толкова по-неприемливо", каза още Кашъмов. За него на този фон препоръките на КЗЛД към "Възраждане" звучат като подигравка.