Свободното предоставяне на лични данни – как да се защитим?

Кой има достъп до тях и на кого се предоставят?

Не всеки би могъл да си служи с личните ни данни, а само така нареченият от закона администратор на лични данни. Той би могъл да бъде физическо или юридическо лице, както и орган на държавната власт или на местното самоуправление, който сам или съвместно с друго лице определя целите и средствата за обработване на лични данни. В действителност до личната информация на гражданите имат достъп всички публични органи на властта, данъчни, общински, социални и съдебни власти, както и частният сектор, където банки, телекомуникационни компании, интернет доставчици и услуги, работодатели непрекъснато обработват лични данни. Виртуалният свят улеснява още повече получаването на достъп и обработката на тези данни. Според ЗЗЛД личните данни трябва да се обработват законосъобразно и добросъвестно за ясно определен срок и в съотношение с целите, за които се използват, тоест законът "гарантира", че данните няма да бъдат използвани за други цели освен тези, предвидени в закона, и няма да бъдат предоставени на трети лица без изричното съгласие на притежателя им. На практика обаче не са редки случаите на злоупотреба с лични данни.

Злоупотреба с лични данни

Всички граждани ежедневно могат да станат жертви на свободното предоставяне на личните им данни. Така например сме свидетели на злоупотреби с личните данни, съхранявани по трудови договори, банкови сметки, незаконни прехвърляния на имущество, "открадната самоличност", присвояване на средства и т.н. Свободният достъп до Търговския регистър "помага" да се смени собствеността на дружества на граждани. За да се предотврати неправомерна намеса, се предвижда нова система, която ще позволи на управителите или на съдружниците на дружества да получават SMS, когато някой прави опит за промяна на управлението или собствеността по партидата на съответното дружество. Не са редки и случаите, в които държавни органи или частни организации правят публично достояние лични данни. Често във връзка със съдебни дела се предоставят незаконосъобразно лични данни на физически лица (страни по делото, адвокати и др.) В тази връзка трябва да се има предвид, че КЗЛД е издала задължително предписание до съдилищата в България да бъдат анонимизирани съдебните актове при публикуването им.

По неведоми пътища различни "финансови консултанти" се сдобиват с лична информация, като например номер на мобилен телефон, и директно притесняват неговия притежател с агресивни предложения, които, ако не се "отрежат" отначало, прерастват в сериозно губене на време.

Неправомерно придобити лични данни се ползват и за престъпна дейност, като например изявление до другата страна в установени търговски отношения (съдържащо от външна страна всички истински данни на изпращача), с което пoлучателят се уведомява, че следва да плаща занапред по "нова" банкова сметка, която в действителност не е на титуляря.

Как да се защитим?

Както разгледахме по-горе, всеки един от нас може да стане субект на обработка на такива данни или самият той да ги обработва, но и всеки гражданин има право да знае кой, кога и с каква цел събира информация за него. Правото на информираност и правото на достъп относно обработваните лични данни на физическите лица е сред основните права, регламентирани в ЗЗЛД. Физическите лица имат право да поискат по всяко време от администратора:

· да заличи, коригира или блокира негови лични данни, обработването на които не отговаря на изискванията на закона

· да уведоми третите лица, на които са били разкрити личните му данни, за всяко заличаване, коригиране или блокиране с изключение на случаите, когато това е невъзможно или е свързано с прекомерни усилия.

ЗЗЛД регламентира и правото на възражение срещу действията на "администратора на лични данни". Това право може да бъде упражнено по повод искането за достъп и решението на "администратора на лични данни" и включва правото да възрази пред администратора:

· срещу обработването на личните му данни при наличие на законово основание за това (когато възражението е основателно, личните данни на съответното физическо лице не могат повече да бъдат обработвани)

· срещу обработването на личните му данни за целите на директния маркетинг (така например Законът за електронните съобщения предвижда, че лицето потребител има право да изрази несъгласие с бъдещо получаване на рекламни съобщения).

Защита може да бъде търсена пред КЗЛД, както и по съдебен ред, съгласно общите правила на АПК, а в случай че се установи, че личните данни са обработвани с престъпна цел, по реда на НК и НПК.

Познаването на регулаторната рамка е задължително, но не пренебрегвайте правото сами да контролирате информацията, касаеща вашите лични данни.

Седемнадесет години след приемането на европейската директива в областта на личните данни 27 държави членки все още са изправени пред правна несигурност и необходимост от ефективно прилагане на регулацията. Гражданите все по-често смятат, че нямат контрол върху своите данни, особено когато те са подадени онлайн. Днес в един свят на развиващи се технологии Европейската комисия предвижда един-единствен набор от правила за защита на личните данни, валидни в целия Европейски съюз. Налице е необходимост от една по-голяма сигурност на личните ни данни. Европейската комисия стига по-далеч, като предвижда "правото да бъдеш забравен", и дава възможност на гражданите да заличават своите данни, ако няма законни основания за запазването им. Предстои да видим как в България ще можем да упражним по-ефективно правата си на европейски граждани.

Фотограф : Цветелина Белутова