Шефът на Комисията за защита на личните данни Венцислав Караджов пред „Труд“: Ако ви пращат нежелани реклами, дайте ни сигнал
Нов европейски правилник за отбрана на персоналните данни влезе в действие у нас. Дали това е добра вест? Шефът на българския регулаторен орган Венцислав Караджов несъмнено счита, че е по този начин. Той е сигурен, че са неоснователни страховете от новите правила, по които всеки жител на Европейски Съюз ще бъде защитаван от злонамерено записване, култивиране, прекачване и запазване на ЕГН-то и другите сведения за личността му.
– Г-н Караджов, по какъв начин новите правила за отбрана на персоналните данни ще обиден вас, мен и баба на село? Как ще ги усетим първоначално?
– Новият Общ правилник за отбрана на персоналните данни (GDPR), който е в действие от 25 май, има две съществени цели. Първата е да увеличи отбраната на европейските жители при култивиране на персоналните им данни в интернет и обществените мрежи, а втората – да сътвори идентични правила за бизнеса, който обработва тези данни, без значение от мястото, където той се развива и предлага своите артикули или услуги. Условията за бизнес ще са идентични за всички. Това е причина и гаранция за по-добра конкурентна среда. По принцип GDPR не вкарва напълно нов режим. Той стъпва на съществени положения от досегашната регулация, само че в него има и надграждане на отбраната на физическите лица, най-много в областта на услугите. Ще се понижат и опциите за профилиране от страна на компаниите.
– Възможностите за профилиране? Какво е това?
– Профилирането е автоматизирано култивиране на персонални данни за оценяване на персонални аспекти, свързани с обещано лице, анализиране или прогнозиране на държанието му, осъществяването на професионалните му отговорности, икономическото му положение, здравето, персоналните му желания, ползи, местонахождение, придвижване. В огромната си част то се прави в онлайн среда. Използва се най-често за задачите на директния маркетинг, за оценка на кредитоспособността, за набиране на личен състав и други Профилирането поражда висок риск за правата и свободите. Лицето, което е обект на профилиране, би трябвало да бъде осведомено за осъществяването му и следствията от него. Информацията може да му бъде предоставена графично, да вземем за пример посредством „ икони “, тъй че да е видна, ясна и разбираема. Като се запознае с плануваното профилиране, лицето има право да възрази против него когато и да е. То не трябва да води до дискриминация въз основа на раса, етнически генезис, политически възгледи, вероизповедание, участие в синдикати, здравен статус или полова ориентировка. И не може да се ползва по отношение на деца. Като цяло, обработването на персонални данни визира всеки човек, без значение от пола, възрастта, вероизповеданието, местоживеенето или активността му. И всеки от нас би трябвало да усети, че има право на осведоменост. И че има възбрана за тези,на които сме дали единодушие да обработват персоналните ни данни, да вършат това за цели, разнообразни от законосъобразните, за които сме им го дали.
– Припомнете ни главните злоупотреби с данни, от които страдат българските жители. Вярвате ли, че новият правилник ще ги отстрани?
– Основна корист беше включването на персонални данни на обособени хора в подписките на инициативните комитети на партиите, без тяхно познание и единодушие, при което те се оказват симпатизанти на разнообразни политически сили. Тази корист я имаше при всички избори. Покрай нея излезе нескрито и различен наболял проблем – този с достъпа до единните цивилен номера (ЕГН) на физическите лица и даването им тук или там. Новият правилник дава опция на страните-членки да заложат условия в локалното законодателство, ограничаващо използването на ЕГН. България се възползва от нея при смяната на Закона за персоналните данни. Смятам, че всички такива разпореждания, които залагат спомагателна отбрана и разписват в детайли отговорностите на админите на данни, ще лимитират злоупотребите.
– Онлайн търговци се тормозят от инспекциите на ръководената от вас Комисия за отбрана на персоналните данни (КЗЛД) и от глобите, които ще им постановат по новия правилник.
– Какво ги тормози?
– Чуйте какво показа един млад търговец от Варна: „ Аз продавам гривни и гердани от кожа, които брачната половинка ми създава. Ако ме глобят с 10 000 лева, ще бъда погубен. А не знам даже защо бих могъл да бъда санциониран. “
– Основанията за налагане на санкции и техния размер, са написани в детайли в новия правилник. Той ще се ползва във всички 28 страни членки на Европейски Съюз, а освен в България. В него са планувани и други форми на контрол- наложителни наставления, инструкции и рекомендации за отбрана на персоналните данни. Глобите стигат до 20 млн. евро, само че те нямат за цел да затрудняват бизнеса или да го банкрутират. Целта им е превантивна. Ще се ползват, като се откри, че не може с други механизми да се в профил несъмнено нарушаване или когато то е станало към този момент значително. Комисията преглежда всеки случай поотделно. И постоянно, когато може да се в профил някакво неспазване на разпоредбите, без да се постанова санкция, това ще става. Кажете го на младия търговец, който не е наясно.
– Аз самата също не съм наясно 9 би трябвало ли да позвъня тия дни на една компания, от която един-единствен път си купих парфюм, само че от този момент тя цялостни електронната ми поща с реклами? Трябва ли да й кажа, че от 25 май няма право да го прави?
– Ако нямате контракт с тази компания, в който е заложено приемането на рекламни известия, вие имате право да поискате да не ви се изпращат. Новите правила задължават компанията да ви даде опция да се отпишете от листата с клиенти, на които праща такива известия. Ако продължава да го прави, моят съвет е да подадете сигнал при нас, в Комисията за отбрана на персоналните данни.
– А какви благоприятни условия ми дава „ правото на давност ”?
– „ Правото да бъдеш пропуснат “ ви дава опция, когато не желаете данните ви да бъдат обработвани и няма законни учредения те да се съхраняват, да поискате да бъдат заличени на несъмнено съображение, като да вземем за пример, че вашите данни към този момент не са нужни за задачите, за които са били събрани, че са обработвани незаконосъобразно и други Правото на заличаване не е безусловно. Администраторът може да откаже да изтрие данните, когато обработването им е належащо за избрани цели, примерно – за практикуване правото на независимост на изложение или за определяне на правни искания. Правото да бъдеш пропуснат в онлайн средата изисква от админа, който е направил персоналните ви данни публично налични в интернет, да уведоми другите админи, които ги обработват, да изтрият всевъзможни връзки към тях или техните копия и реплики. Това се отнася на първо място за интернет търсачките.
– А какво да чакаме от институциите, които разполагат с персоналните ни данни? Например от банките?
– Ако до момента те са спазвали всички разпореждания за отбрана на персоналните данни, следва единствено да актуализират документите си и ограниченията за отбрана. Очаквайте да продължат своята работа както до момента, само че като вкарат повишени условия за култивиране на персоналните ви данни. Новият правилник не цели да стопира работата на бизнеса и държавната администрация, а да ги задължи да опазват по допустимо най-хубавия метод обработваните от тях данни.
– Новите ограничения за отбрана няма ли да се окажат спънка за проверяващата публицистика? Чухме, че сте глобили вестник, разгласил нотариален акт, като доказателство за корупция?
– Явно и в публицистиката, и в бизнеса, поради огромните санкции се раждат митове за несъществуващи забрани. Не се тормозете и не се презастраховайте. И в този момент при потребление на данни за журналистическа активност трябваше да се откри баланс сред трите съществени човешки права: на свободно изложение, на цялост на персоналния живот и на отбрана на персоналните данни. Затова са дадени инструкции в Закона за изменение и допълнение на Закона за персоналните данни, които целят улеснението на публицистите, а не прекъсването на техните излъчвания и следствия. Относно санкцията за вестника, нещо ще уточня. Комисията за отбрана на персоналните данни е взела решение за налагането й през 2011, само че през 2014 година, то е анулирано от Върховния административен съд. Той е решил, че данните на жалбоподателя са оповестени в обществени регистри. Предоставянето на информация по отношение на нотариалния акт в съответната обява не надвишава разпоредбите за култивиране на данни за задачите на журналистическата активност.
– Носи се и слух, че ще затворят за публицисти имотния указател. А ние с него си служим при множеството от следствията за нелегално забогатели.
– Не съм чул този слух, не знам да има желание за ограничение на достъпа на публицисти до имотния указател. До комисията не е пращано искане за мнение по тази тематика. Не е подаван и сигнал с сходно наличие. Имотният указател е обществен и Законът за отбрана на персоналните данни няма да промени тази гласност.
– Но правозащитници предизвестяват, че измененията в Закона за персоналните данни ще лимитират достъпа ни до социална информация.
– Не виждам учредения за такива опасения. И в този момент Законът за достъп до социална информация изключва даването на данни, които могат да бъдат избрани като персонални. В тези случаи ще продължи да се ползва Законът за отбрана на персоналните данни. Новата правна рамка не вкарва нищо ново по отношение на това.
– Когато бе оповестена тази рамка, вие заявихте, че „ Европа става модел за подражателство за целия свят “. Защо мислите по този начин?
-Така е, да. Защото правото на персонален живот и правото на отбрана на персоналните данни, са съществени човешки права, които би трябвало да бъдат обезпечени. За страдание, даже в страни с настояща демократична система, не всеки път има задоволително гаранции. Причините са доста. Най-често срещаните са свързани със транснационалните закани, тероризма и проведената престъпност. Новият правилник за отбрана на персоналните данни, с директивата за обработването им от органите на общността, са несъмнено в полза на всеки обособен човек. Гражданите на Европейски Съюз, без значение къде са, могат към този момент да получават отбрана на своите данни по ясни правила.
– С новия правилник се сътвори Европейски комитет за отбрана на персоналните данни (EDPB), а вие бяхте определен за негов зам.-председател. Предполагам, че това е самопризнание за реализирано от българската комисия, на която сте ръководител?
– Да, аз бях определен за зам.-председател на първото съвещание на EDPB. Българската комисия постоянно се е стремяла да образова и подкрепя и админите на персонални данни, и физическите лица, както и да следи дали се съблюдават заложените разпореждания за отбрана на данните. Това наблюдаване постоянно е било без значение и обективно. Освен това ние непрекъснато и сполучливо си сътрудничим с другите регулаторни органи в интернационален проект. Нашата комисия постоянно е взела участие интензивно в правенето, съгласуването и приемането на значими правни актове, като да вземем за пример съглашението „ Щит за персоналните данни “, което се отнася за прехвърлянето на данни за търговски цели сред Съединени американски щати и Европа. Активно участваме и в подготовката на документи, които ще подкрепят използването на новата правна рамка. Положихме много старания у нас, с цел да разпространяваме правата на жителите и те да стартират да разпознават комисията като инструмент за тяхната отбрана. Показателно е, че над 7000 души се обърнаха за препоръки и уточнения към нас предходната година.
Нашият посетител
Венцислав Караджов е роден на 15 януари 1972 година в Бургас. Завършил право в СУ. Натрупал стабилен юридически опит в неправителствения бранш, като старши съветник по интернационалните планове за противопоставяне на корупцията и спора на ползи. Член е на Централната изборна комисия от 2011 до 2014 година Главен специалист в комисията за надзор на СРС в 41-то и 42-то Народно заседание. От пролетта на 2014 година е ръководител на Комисията за отбрана на персоналните данни. А тази пролет бе определен за зам.-председател на Европейския комитет за отбрана на персоналните данни (EDPB).
– Г-н Караджов, по какъв начин новите правила за отбрана на персоналните данни ще обиден вас, мен и баба на село? Как ще ги усетим първоначално?
– Новият Общ правилник за отбрана на персоналните данни (GDPR), който е в действие от 25 май, има две съществени цели. Първата е да увеличи отбраната на европейските жители при култивиране на персоналните им данни в интернет и обществените мрежи, а втората – да сътвори идентични правила за бизнеса, който обработва тези данни, без значение от мястото, където той се развива и предлага своите артикули или услуги. Условията за бизнес ще са идентични за всички. Това е причина и гаранция за по-добра конкурентна среда. По принцип GDPR не вкарва напълно нов режим. Той стъпва на съществени положения от досегашната регулация, само че в него има и надграждане на отбраната на физическите лица, най-много в областта на услугите. Ще се понижат и опциите за профилиране от страна на компаниите.
– Възможностите за профилиране? Какво е това?
– Профилирането е автоматизирано култивиране на персонални данни за оценяване на персонални аспекти, свързани с обещано лице, анализиране или прогнозиране на държанието му, осъществяването на професионалните му отговорности, икономическото му положение, здравето, персоналните му желания, ползи, местонахождение, придвижване. В огромната си част то се прави в онлайн среда. Използва се най-често за задачите на директния маркетинг, за оценка на кредитоспособността, за набиране на личен състав и други Профилирането поражда висок риск за правата и свободите. Лицето, което е обект на профилиране, би трябвало да бъде осведомено за осъществяването му и следствията от него. Информацията може да му бъде предоставена графично, да вземем за пример посредством „ икони “, тъй че да е видна, ясна и разбираема. Като се запознае с плануваното профилиране, лицето има право да възрази против него когато и да е. То не трябва да води до дискриминация въз основа на раса, етнически генезис, политически възгледи, вероизповедание, участие в синдикати, здравен статус или полова ориентировка. И не може да се ползва по отношение на деца. Като цяло, обработването на персонални данни визира всеки човек, без значение от пола, възрастта, вероизповеданието, местоживеенето или активността му. И всеки от нас би трябвало да усети, че има право на осведоменост. И че има възбрана за тези,на които сме дали единодушие да обработват персоналните ни данни, да вършат това за цели, разнообразни от законосъобразните, за които сме им го дали.
– Припомнете ни главните злоупотреби с данни, от които страдат българските жители. Вярвате ли, че новият правилник ще ги отстрани?
– Основна корист беше включването на персонални данни на обособени хора в подписките на инициативните комитети на партиите, без тяхно познание и единодушие, при което те се оказват симпатизанти на разнообразни политически сили. Тази корист я имаше при всички избори. Покрай нея излезе нескрито и различен наболял проблем – този с достъпа до единните цивилен номера (ЕГН) на физическите лица и даването им тук или там. Новият правилник дава опция на страните-членки да заложат условия в локалното законодателство, ограничаващо използването на ЕГН. България се възползва от нея при смяната на Закона за персоналните данни. Смятам, че всички такива разпореждания, които залагат спомагателна отбрана и разписват в детайли отговорностите на админите на данни, ще лимитират злоупотребите.
– Онлайн търговци се тормозят от инспекциите на ръководената от вас Комисия за отбрана на персоналните данни (КЗЛД) и от глобите, които ще им постановат по новия правилник.
– Какво ги тормози?
– Чуйте какво показа един млад търговец от Варна: „ Аз продавам гривни и гердани от кожа, които брачната половинка ми създава. Ако ме глобят с 10 000 лева, ще бъда погубен. А не знам даже защо бих могъл да бъда санциониран. “
– Основанията за налагане на санкции и техния размер, са написани в детайли в новия правилник. Той ще се ползва във всички 28 страни членки на Европейски Съюз, а освен в България. В него са планувани и други форми на контрол- наложителни наставления, инструкции и рекомендации за отбрана на персоналните данни. Глобите стигат до 20 млн. евро, само че те нямат за цел да затрудняват бизнеса или да го банкрутират. Целта им е превантивна. Ще се ползват, като се откри, че не може с други механизми да се в профил несъмнено нарушаване или когато то е станало към този момент значително. Комисията преглежда всеки случай поотделно. И постоянно, когато може да се в профил някакво неспазване на разпоредбите, без да се постанова санкция, това ще става. Кажете го на младия търговец, който не е наясно.
– Аз самата също не съм наясно 9 би трябвало ли да позвъня тия дни на една компания, от която един-единствен път си купих парфюм, само че от този момент тя цялостни електронната ми поща с реклами? Трябва ли да й кажа, че от 25 май няма право да го прави?
– Ако нямате контракт с тази компания, в който е заложено приемането на рекламни известия, вие имате право да поискате да не ви се изпращат. Новите правила задължават компанията да ви даде опция да се отпишете от листата с клиенти, на които праща такива известия. Ако продължава да го прави, моят съвет е да подадете сигнал при нас, в Комисията за отбрана на персоналните данни.
– А какви благоприятни условия ми дава „ правото на давност ”?
– „ Правото да бъдеш пропуснат “ ви дава опция, когато не желаете данните ви да бъдат обработвани и няма законни учредения те да се съхраняват, да поискате да бъдат заличени на несъмнено съображение, като да вземем за пример, че вашите данни към този момент не са нужни за задачите, за които са били събрани, че са обработвани незаконосъобразно и други Правото на заличаване не е безусловно. Администраторът може да откаже да изтрие данните, когато обработването им е належащо за избрани цели, примерно – за практикуване правото на независимост на изложение или за определяне на правни искания. Правото да бъдеш пропуснат в онлайн средата изисква от админа, който е направил персоналните ви данни публично налични в интернет, да уведоми другите админи, които ги обработват, да изтрият всевъзможни връзки към тях или техните копия и реплики. Това се отнася на първо място за интернет търсачките.
– А какво да чакаме от институциите, които разполагат с персоналните ни данни? Например от банките?
– Ако до момента те са спазвали всички разпореждания за отбрана на персоналните данни, следва единствено да актуализират документите си и ограниченията за отбрана. Очаквайте да продължат своята работа както до момента, само че като вкарат повишени условия за култивиране на персоналните ви данни. Новият правилник не цели да стопира работата на бизнеса и държавната администрация, а да ги задължи да опазват по допустимо най-хубавия метод обработваните от тях данни.
– Новите ограничения за отбрана няма ли да се окажат спънка за проверяващата публицистика? Чухме, че сте глобили вестник, разгласил нотариален акт, като доказателство за корупция?
– Явно и в публицистиката, и в бизнеса, поради огромните санкции се раждат митове за несъществуващи забрани. Не се тормозете и не се презастраховайте. И в този момент при потребление на данни за журналистическа активност трябваше да се откри баланс сред трите съществени човешки права: на свободно изложение, на цялост на персоналния живот и на отбрана на персоналните данни. Затова са дадени инструкции в Закона за изменение и допълнение на Закона за персоналните данни, които целят улеснението на публицистите, а не прекъсването на техните излъчвания и следствия. Относно санкцията за вестника, нещо ще уточня. Комисията за отбрана на персоналните данни е взела решение за налагането й през 2011, само че през 2014 година, то е анулирано от Върховния административен съд. Той е решил, че данните на жалбоподателя са оповестени в обществени регистри. Предоставянето на информация по отношение на нотариалния акт в съответната обява не надвишава разпоредбите за култивиране на данни за задачите на журналистическата активност.
– Носи се и слух, че ще затворят за публицисти имотния указател. А ние с него си служим при множеството от следствията за нелегално забогатели.
– Не съм чул този слух, не знам да има желание за ограничение на достъпа на публицисти до имотния указател. До комисията не е пращано искане за мнение по тази тематика. Не е подаван и сигнал с сходно наличие. Имотният указател е обществен и Законът за отбрана на персоналните данни няма да промени тази гласност.
– Но правозащитници предизвестяват, че измененията в Закона за персоналните данни ще лимитират достъпа ни до социална информация.
– Не виждам учредения за такива опасения. И в този момент Законът за достъп до социална информация изключва даването на данни, които могат да бъдат избрани като персонални. В тези случаи ще продължи да се ползва Законът за отбрана на персоналните данни. Новата правна рамка не вкарва нищо ново по отношение на това.
– Когато бе оповестена тази рамка, вие заявихте, че „ Европа става модел за подражателство за целия свят “. Защо мислите по този начин?
-Така е, да. Защото правото на персонален живот и правото на отбрана на персоналните данни, са съществени човешки права, които би трябвало да бъдат обезпечени. За страдание, даже в страни с настояща демократична система, не всеки път има задоволително гаранции. Причините са доста. Най-често срещаните са свързани със транснационалните закани, тероризма и проведената престъпност. Новият правилник за отбрана на персоналните данни, с директивата за обработването им от органите на общността, са несъмнено в полза на всеки обособен човек. Гражданите на Европейски Съюз, без значение къде са, могат към този момент да получават отбрана на своите данни по ясни правила.
– С новия правилник се сътвори Европейски комитет за отбрана на персоналните данни (EDPB), а вие бяхте определен за негов зам.-председател. Предполагам, че това е самопризнание за реализирано от българската комисия, на която сте ръководител?
– Да, аз бях определен за зам.-председател на първото съвещание на EDPB. Българската комисия постоянно се е стремяла да образова и подкрепя и админите на персонални данни, и физическите лица, както и да следи дали се съблюдават заложените разпореждания за отбрана на данните. Това наблюдаване постоянно е било без значение и обективно. Освен това ние непрекъснато и сполучливо си сътрудничим с другите регулаторни органи в интернационален проект. Нашата комисия постоянно е взела участие интензивно в правенето, съгласуването и приемането на значими правни актове, като да вземем за пример съглашението „ Щит за персоналните данни “, което се отнася за прехвърлянето на данни за търговски цели сред Съединени американски щати и Европа. Активно участваме и в подготовката на документи, които ще подкрепят използването на новата правна рамка. Положихме много старания у нас, с цел да разпространяваме правата на жителите и те да стартират да разпознават комисията като инструмент за тяхната отбрана. Показателно е, че над 7000 души се обърнаха за препоръки и уточнения към нас предходната година.
Нашият посетител
Венцислав Караджов е роден на 15 януари 1972 година в Бургас. Завършил право в СУ. Натрупал стабилен юридически опит в неправителствения бранш, като старши съветник по интернационалните планове за противопоставяне на корупцията и спора на ползи. Член е на Централната изборна комисия от 2011 до 2014 година Главен специалист в комисията за надзор на СРС в 41-то и 42-то Народно заседание. От пролетта на 2014 година е ръководител на Комисията за отбрана на персоналните данни. А тази пролет бе определен за зам.-председател на Европейския комитет за отбрана на персоналните данни (EDPB).
Източник: trud.bg
КОМЕНТАРИ