Инструкция на администратора

Инструкция на администратора, в която са отразени предприетите от него необходими технически или организационни мерки за защита на личните данни от случайно или незаконно унищожаване, или от случайна загуба, от неправомерен достъп, изменение или разпространение, както и от други незаконни форми на обработване

Успех!

Важно е да я има в практиката
е сега му е времето за благодарности към д-р Георги Миндов, който отговаря на тел. 840-63-03, 0886-408-437

Отговор на някои въпроси относно регистрацията по ЗЗЛД?

Удължава се срокът за актуализация на регистрацията на администраторите на лични данни           

    
Срокът за актуализация на регистрацията на администраторите на лични данни се удължава до 15 февруари 2010 г. Т.е. имаме само 1 седмица! Но ние вярваме в експедитивността на ОПЛ!

До тогава всеки администратор на лични данни, подал заявление за регистрация на хартиен носител, трябва да провери състоянието на заявлението и при необходимост да актуализира данните в него. Проверката за необходимост от актуализация се извършва в "Списък на Администраторите на лични данни, подлежащи на актуализация", публикуван на страницата на Комисията за защита на личните данни.

Бел. на админа: Тук трябва да отбележим, че болшинството от предишните заявления за които имахме по една "бележка" с входящ номер са изчезнали нейде в чиновническото небитие, така че, ще трябва да се действа като ново подаване на документи...

Какво трябва да се направи:

Имате две възможности да направите актуализацията:

1. Чрез използване на системата за електронна Регистрация на Администраторите на Лични Данни (еРАЛД) на страницата на Комисията или
2. Да попълните документите на хартиен носител и да ги изпратите.

Формулярите за регистрация можете да изтеглите от страницата на Комисията за защита на личните данни.

Тук ще можете да изтеглите образци - т.е. как се попълват заявлението и приложенията
  тук е мястото за благодарности към д-р Христо Димитров от В.Търново и волни пожертвувания към банковата сметка на Админа...

Как се попълва заявлението
Как се попълва приложение за регистър пациенти
Как се попълва приложение за регистър персонал

Документи, нужни за регистрация:

1. Заявление за регистрация на администратор на лични данни - Физическо лице или

Заявление за регистрация на администратор на лични данни - Физическо лице - представител или

Заявление за регистрация на администратор на лични данни - Юридическо лице или

2. Описание на регистъра

3. Уведомление за промяна или заличаване на данни в регистър "Администратори на лични данни и водените от тях регистри" - засега не е необходим освен ако не се закрива практиката или някакви сериозни промени

4. Молба за освобождаване от задължение за регистрация - при закрита вече дейност

Напомняме ви, че документите можете да подавате и по пощата с обратна разписка на адрес:
Комисия за защита на личните данни,
София 1431, бул. „Акад. Иван Евстратиев Гешов” 15

Въпроси:
1. Има ли срок за регистрация на администраторите по Закона за защита на личните данни /ЗЗЛД/?
2. Има ли формуляр на заявление за регистрация на администратор?
3. Кой е длъжен да подаде заявление?
4. Кой е администратор на лични данни и дали е такъв търговецът, юридическото лице, различни професии - общопрактикуващи лекари, нотариуси и др.?
5. Какво е регистър на лични данни и дали е такъв регистър книгите на акционерите, ведомостите за работна заплата и счетоводните регистри и др.?
6. Има ли санкция за неподаване на заявление за регистрация в срок?

1. Има ли срок за регистрация на администраторите по Закона за защита на личните данни /ЗЗЛД/?

В Приложение № 2 от Правилника за дейността на Комисията за защита на личните данни и нейната администрация, като част от образеца за заявление за регистрация на администратор на лични данни /вероятно представляваща гърба на формуляра/ е посочено, че крайният срок за регистрация е 1.09.03г. Според прес-съобщение, публикувано в Интернет страницата на правителството, срокът е удължен до 01.12.2003 г.

2. Има ли формуляр на заявление за регистрация на администратор?

Формулярът за заявление за регистрация на администратор е одобрен в споменатото Приложение № 2 и е обнародван в Държавен вестник бр.15 от 2003 г., стр. 25 - 27.

3. Кой е длъжен да подаде заявление?

Задължението е за всяко физическо или юридическо лице, което иска да обработва лични данни и да създаде /или е създало/ регистър за тях /чл.15, ал.1 от ЗЗЛД/, т.е. на което се налага да бъде администратор на лични данни.

4. Кой е администратор на лични данни и дали е такъв търговецът, юридическото лице, различни професии - общопрактикуващи лекари, нотариуси и др.?

Администратор на лични данни е физическо или юридическо лице, както и държавен орган, който определя вида на обработваните данни, целта на обработване, начините на обработване и на защита при спазване изискванията на Закона за защита на личните данни /чл.3, ал.1 от ЗЗЛД/. Администраторът трябва да поддържа личните данни в регистър за лични данни /чл.4, ал.1 от ЗЗЛД/.

Следователно решаващо за това дали се налага да се подаде заявление за регистрация до Комисията за защита на лични данни е не формалното качество на лицето - напр. едноличен търговец, фондация, дружество с ограничена отговорност, а това дали фактически поддържа регистър с лични данни. Така например един едноличен търговец, който работи без персонал и не поддържа регистър /по смисъла на ЗЗЛД/ на клиенти, не е администратор на лични данни.

Когато определена категория лица имат нормативно задължение да водят документация, която попада в определението на ЗЗЛД за регистър на лични данни обаче, както например е при банките или нотариусите, е логично да се предположи, че следва да подадат заявления за регистрация

5. Какво е регистър на лични данни и дали е такъв регистър книгите на акционерите, ведомостите за работна заплата и счетоводните регистри и др.?

Съгласно пар.1, т.2 от допълнителната разпоредба на ЗЗЛД "Регистър за лични данни" е документален, картотечен или автоматизиран информационен фонд, структуриран според няколко специфични критерия, подходящи за улесняване на тяхната обработка, съставени от един или няколко елемента на едно или няколко физически места. Следователно регистърът може да е както автоматизиран /компютърна база данни/, така и на хартиен носител /напр. ведомостта за заплати/. От регистърът трябва да се отличава обикновеният списък, защото в него данните са структурирани само според един критерий.

Ако в една графа на регистъра обаче се съдържат името на лицето, възраст, семейно положение, адрес, възнаграждение, то тогава са налице повече лични данни, отнасящи се към различни групи от посочените в чл.2, ал.1 от ЗЗЛД - т.е. семейното положение се отнася до семейната идентичност, а възнаграждението - до икономическата идентичност. Тогава данните са структурирани по повече от един критерий.

От изложеното следва, че ведомостите за заплати представляват регистър за лични данни. Аргумент за това се съдържа и в чл.16, ал.2, т.1 от ЗЗЛД, според който Комисията за защита на личните данни не извършва предварителна проверка при подаване на заявление за регистрация в случаите, когато декларираният регистър е " с лични данни за лицата, работещи по трудово или по служебно правоотношение за администратора на лични данни". Вероятно се има предвид именно регистър като ведомостта за работни заплати, а щом в тези случаи Комисията не извършва предварителна проверка при регистрацията, следователно регистрацията се извършва без такава проверка, т.е. регистрация се извършва.

6. Има ли санкция за неподаване на заявление за регистрация в срок?

Съгласно чл.42, ал.5 от ЗЗЛД:
(5) Физическо лице, което обработва лични данни, без да е регистрирано по този закон, се наказва с глоба от 300 до 1000 лв. За същото нарушение, когато е извършено от юридическо лице или едноличен търговец, се налага имуществена санкция от 1000 до 3000 лв. Когато нарушението е извършено повторно, глобата, съответно санкцията, е в двоен размер..

Тази разпоредба разбираемо създава опасения у редица физически или представители на юридически лица. В тази връзка те си задават въпроса дали притежават качеството администратор на лични данни.

Изложението от по-горе дава известна представа по тези въпроси, но въпреки това е безспорно, че определенията в ЗЗЛД не са достатъчно детайлизирани - например няма примерни или списъчни изброявания на видове администратори на лични данни, видове лични данни, видове регистри за лични данни, което би улеснило значително разбирането на закона. При липса на необходимата конкретизация в закона тя може и следва да бъда дадена единствено от Комисията за защита на личните данни. Това ще стане най-вече чрез създаването на практиката в хода на прилагането на ЗЗЛД.

В това отношение е важно да се отбележи, че в закона е взето предвид затруднението на администраторите на лични данни да установят, че притежават това качество. Поради това глоба може да бъде наложена само след като преди това е констатирано нарушение при проверка на Комисията за защита на личните данни и е дадено предписание, което не е било изпълнено - чл.12, ал.4 и 5 от ЗЗЛД. Същото правило за последователността на действията на Комисията се потвърждава в собствения й правилник - чл.17, ал.1.

Колеги, при проблеми и предложения ви очакваме във форума или на е-майл nsoplb@gmail.com

Това е сайта на общопрактикуващите лекари, общопрактикуващ лекар, лекар, ОПЛ, национално сдружение