Злоупотреба с лични данни: жалба до КЗЛД и обезщетение
Личните ви данни са злоупотребени, когато фирма, работодател, банка, мобилен оператор, лекар, съсед с камера или държавна институция ги събира, използва, публикува или предава на други без правно основание, съхранява ги по-дълго от необходимото или не ги пази добре. Типични случаи са публикуване на ЕГН или снимка без съгласие, копиране на лична карта без законово основание, рекламни обаждания след отказ, видеонаблюдение към чужд имот, изтичане на данни от онлайн магазин или отказ да ви бъде предоставена информация какви данни се обработват за вас.
Правата ви произтичат пряко от Общия регламент относно защитата на данните (Регламент (ЕС) 2016/679), а в България се прилагат чрез Закона за защита на личните данни. Защитата има два пътя: жалба до Комисията за защита на личните данни (КЗЛД), която проверява администратора, разпорежда прекратяване на нарушението и налага санкции, и съдебен иск, с който можете да получите обезщетение за имуществени и неимуществени вреди по чл. 82 от регламента. Жалбата до КЗЛД е безплатна, но трябва да бъде подадена в 6 месеца от узнаването на нарушението.
Основни факти
Срок
Жалба до Комисията за защита на личните данни се подава в 6 месеца от узнаването на нарушението, но не по-късно от 2 години от извършването му (чл. 38, ал. 1 от Закона за защита на личните данни). Комисията ви информира за напредъка или резултата в 3 месеца от подаването. Решението на КЗЛД се обжалва в 14-дневен срок от съобщаването му пред административния съд. На искане за достъп до данните администраторът трябва да отговори в 1 месец, който може да бъде удължен с още 2 месеца при сложни искания.
Какво да направите
Опишете нарушението и установете кой е администраторът. Запишете какви данни са засегнати (имена, ЕГН, адрес, снимка, здравни данни, банкова сметка), кой ги е обработил, кога и как сте узнали. Администратор е лицето, което определя целите на обработването – фирмата, институцията или работодателят, а не служителят, който е допуснал грешката.
Запазете доказателства веднага: екранни снимки с дата и адрес на страницата, имейли, писма, записи на разговори, получени текстови съобщения, имена на свидетели. Онлайн публикациите изчезват бързо, затова при сериозни случаи помислете за нотариално удостоверяване на съдържанието. Датата, на която сте узнали за нарушението, е началото на 6-месечния срок за жалба.
Поискайте информация и действие от администратора. Правата си по чл. 15–22 от регламента – достъп, коригиране, изтриване, ограничаване, възражение – упражнявате с писмено заявление до администратора (чл. 37б от Закона за защита на личните данни). Заявлението съдържа вашите имена, адрес и идентификационни данни, описание на искането, предпочитаната форма за отговор, дата, подпис и адрес за кореспонденция (чл. 37в). Може да се подаде и по електронен път.
Администраторът трябва да отговори в 1 месец (чл. 12 от регламента). Ако откаже или мълчи, това само по себе си е нарушение, за което можете да подадете жалба. Пазете доказателство кога сте подали заявлението.
Проверете дали обработването има законово основание. Регламентът допуска обработване само на основанията по чл. 6 – съгласие, договор, законово задължение, жизненоважен интерес, обществен интерес или легитимен интерес, а за здравни и други чувствителни данни – само в тесните случаи по чл. 9. Някои правила са специфични за България: администраторът може да копира лична карта, шофьорска книжка или документ за пребиваване само ако това е предвидено в закон (чл. 25г от Закона за защита на личните данни).
Работодателят трябва да има писмени правила за видеонаблюдение, контрол на достъпа и работното време и за ползването на служебни ресурси, с които да запознае работниците (чл. 25и). Липсата им е допълнителен довод в жалбата.
Подайте жалба до Комисията за защита на личните данни. Жалбата се подава в 6 месеца от узнаването, но не по-късно от 2 години от нарушението – по пощата, в деловодството на комисията в София или по електронен път с електронен подпис през сайта на КЗЛД. Държавна такса не се дължи. Анонимни и неподписани жалби не се разглеждат (чл. 38а).
В жалбата посочете вашите данни и адрес за кореспонденция, данни за администратора (наименование, ЕИК, адрес), какво точно е нарушено и кога сте узнали, какво искате от комисията – например да установи нарушението, да разпореди изтриване и да наложи санкция – и приложете доказателствата. Ако вече сте писали на администратора, приложете заявлението и отговора.
Участвайте в производството пред КЗЛД. Комисията първо проверява допустимостта на жалбата в закрито заседание, а след това разглежда спора по същество в открито заседание, за което ви уведомява. Може да изиска становище от администратора, да извърши проверка и да събира доказателства по реда на Административнопроцесуалния кодекс. Страните могат да сключат споразумение. В 3 месеца от подаването комисията ви информира за напредъка или резултата.
КЗЛД може да разпореди спиране на обработването, изтриване или коригиране на данните и да наложи глоба или имуществена санкция до 20 милиона евро или 4 на сто от световния оборот. Комисията обаче не присъжда обезщетение – за пари трябва да се обърнете към съда.
Обжалвайте решението, ако не сте доволни. Решението на КЗЛД е индивидуален административен акт и може да се обжалва от вас или от администратора в 14-дневен срок от съобщаването му (чл. 149 от Административнопроцесуалния кодекс) пред Административен съд – София-град, а неговото решение – с касационна жалба пред Върховния административен съд. Жалбата се подава чрез комисията.
Докато обжалването тече, решението не е влязло в сила. Ако решението е в ваша полза и администраторът не го изпълни, той носи отделна административнонаказателна отговорност, а влязлото в сила решение е силно доказателство при иск за обезщетение.
Предявете иск за обезщетение. Според чл. 82 от регламента всеки, претърпял имуществени или неимуществени вреди от нарушение, има право на обезщетение от администратора или обработващия. Законът за защита на личните данни позволява да обжалвате действията на администратора пред съда по реда на Административнопроцесуалния кодекс и в това производство да поискате обезщетение (чл. 39, ал. 1 и 2). Не можете да сезирате съда, ако за същото нарушение имате висящо производство пред КЗЛД (чл. 39, ал. 4), затова изберете пътя съзнателно.
Когато вредата е причинена от държавен орган или община, искът се предявява пред административния съд, а държавната такса за граждани е 5,11 евро. Неимуществените вреди (стрес, унижение, страх от злоупотреба) трябва да бъдат описани конкретно и доказани, например със свидетели.
Ако данните ви са изтекли, ограничете вредата. При пробив в сигурността администраторът е длъжен да уведоми КЗЛД в 72 часа, а вас – без ненужно забавяне, когато има висок риск за правата ви (чл. 33 и 34 от регламента). Сменете паролите, уведомете банката, наблюдавайте сметките и поискайте от администратора писмено какви точно данни са засегнати.
Ако някой е използвал данните ви, за да сключи договор от ваше име, да изтегли кредит или да се представи за вас в интернет, подайте сигнал до полицията или прокуратурата, а пред кредитора оспорете писмено сделката. Наказателното производство не замества жалбата до КЗЛД и не спира срока за нея.
На какво да внимавате
- Шестмесечният срок за жалба до КЗЛД тече от узнаването. Ако чакате отговор от администратора твърде дълго, рискувате жалбата да бъде оставена без разглеждане като просрочена.
- Не можете да водите паралелно съдебно дело и производство пред КЗЛД за същото нарушение. Ако първо подадете жалба, ще можете да сезирате съда едва след като производството пред комисията приключи окончателно (чл. 39, ал. 4 от Закона за защита на личните данни).
- КЗЛД не присъжда обезщетение. Дори при спечелена жалба за пари трябва да заведете отделно дело и да докажете вредите.
- Жалба без доказателства или с неясно описание обикновено се оставя без уважение или се прекратява. Екранните снимки трябва да показват дата и адрес на страницата.
- Очевидно неоснователни или прекомерни жалби комисията може да остави без разглеждане (чл. 38, ал. 4 от Закона за защита на личните данни).
- Домашното видеонаблюдение, което обхваща само вашия имот, по правило не попада под регламента. Камера, насочена към улица, общи части или съседски двор, вече е обработване на лични данни.
- Публикуването на данни за журналистически, литературни или художествени цели се преценява по различни критерии и защитата не е автоматична.
Правно основание
Често задавани въпроси
Как да подам жалба в КЗЛД?
Напишете жалба с вашите имена и адрес, данни за администратора, описание на нарушението и датата, на която сте узнали, искането ви към комисията и доказателства. Подпишете я и я изпратете по пощата, внесете я в деловодството или я подайте електронно с електронен подпис. Жалбата е безплатна, но анонимни жалби не се разглеждат.
срок за жалба до КЗЛД
Шест месеца от деня, в който сте узнали за нарушението, но не по-късно от две години от извършването му (чл. 38, ал. 1 от Закона за защита на личните данни). Ако сте разбрали за изтичане на данните си три години след него, жалбата вече е недопустима, но може да има основания за иск пред съда.
Може ли да получа обезщетение за злоупотреба с лични данни?
Да. Чл. 82 от регламента дава право на обезщетение за имуществени и неимуществени вреди. Обезщетението се търси пред съда, не от КЗЛД. Трябва да докажете нарушението, вредата и връзката между тях. Размерът на неимуществените вреди се определя от съда по справедливост и зависи от тежестта и продължителността на нарушението.
Има ли право работодателят да копира личната ми карта?
Само ако това е предвидено в закон (чл. 25г от Закона за защита на личните данни). При сключване на трудов договор работодателят може да провери самоличността ви и да впише необходимите данни от личната карта, но копирането без законово основание е нарушение, за което можете да подадете жалба до КЗЛД в 6 месеца от узнаването.
Какво да направя, ако фирма публикува ЕГН-то ми?
Поискайте писмено незабавно премахване и запазете доказателство за публикацията с дата. Ако не реагират, подайте жалба до КЗЛД в 6 месеца от узнаването. При реален риск от злоупотреба уведомете банката си и следете за договори, сключени от ваше име. За вредите можете да търсите обезщетение пред съда.
Колко време разглежда КЗЛД жалба?
Законът задължава комисията да ви информира за напредъка или за резултата в три месеца от подаването. На практика производството често продължава по-дълго, особено когато се налага проверка на място или сътрудничество с надзорен орган в друга държава. Решението се съобщава на страните и може да се обжалва.
Съседът ми е сложил камера към моя двор – какво мога да направя?
Ако камерата заснема вашия имот, общите части или улицата, това е обработване на лични данни и съседът трябва да има законно основание. Поискайте писмено да пренасочи камерата. Ако откаже, подайте жалба до КЗЛД със снимки на разположението ѝ и на зоната, която заснема. Комисията може да разпореди камерата да бъде пренасочена или премахната.
Фирма продължава да ми звъни с реклами, въпреки че съм отказал
Имате право на възражение срещу обработването за директен маркетинг по чл. 21 от регламента и след него фирмата трябва да спре. Изпратете писмено възражение и искане за изтриване, запишете датите и номерата на обажданията. Ако обажданията продължат, подайте жалба до КЗЛД с доказателствата.
Трябва ли ми адвокат за жалба до КЗЛД?
Не. Производството пред комисията е безплатно и не изисква адвокат – достатъчни са ясно описание и доказателства. Адвокат е полезен при обжалване пред административния съд и особено при иск за обезщетение, където трябва да се докажат вредите. Ако нямате средства, можете да поискате правна помощ.
Мога ли да подам жалба до КЗЛД срещу чуждестранна компания?
Да. Можете да подадете жалбата в България, дори администраторът да е установен в друга държава от ЕС. Ако компанията има основно място на дейност другаде, КЗЛД ще сътрудничи с водещия надзорен орган, но ще остане ваш адресат и ще ви информира за хода на производството.
Правен наръчник – отделни ръководства
Анализирай документа ми →Правен наръчникНачална страница на държавата