СТАНОВИЩЕ
НА КОМИСИЯ ЗЗД ЗАЩИТА НА ЛИЧНИТЕ ДАННИ
рег. №ПНМД-01-115 / 2020г.
гр. София, 30.11.2020г.
ОТНОСНО: Характера на администрирането на лични данни, осъществявано от Столична община и районните администрации в контекста на чл.4, т.7 от Регламент(ЕС) 2016/679
Комисията за защита на личните данни (КЗЛД) в състав - председател Венцислав Караджов и членове - Цанко Цолов и Мария Матева, на заседание, проведено на 25.11.2020г., разгледа писмо с вх. №ПНМД-01-115/2020г. от госпожа Йорданка Фандъкова– кмет на Столична община, с което се поставят въпроси относно характера на администрирането на лични данни, осъществявано от Столична община и районните администрации в контекста на чл.4, т.7) от Регламент(ЕС) 2016/679.
В писмото се посочва, че понятието „администратор на лични данни“ има решаваща роля при прилагането на Регламент(ЕС) 2016/679, тъй като то определя кой е отговорен за спазването на правилата за защита на данните и как лицата, за които се събират данните, могат да упражняват на практика своите права. В тази връзка точното и правилно определяне кой от участващите в системата за защита на данните притежава това качество е от изключителна важност.
По-нататък в писмото се споделя позицията, че дефиницията на понятието „администратор“ в Регламента съдържа три основни компонента, които са тясно свързани помежду си: личен аспект („физическо или юридическо лице, публичен орган, агенция или друга структура“), възможност за множествено администриране („която сама или съвместно с други“) и съществени елементи, различаващи администратора от други действащи лица („определя целите и средствата за обработването на лични данни“). Анализът на тези компоненти води до заключение, че Столична община като юридическо лице, определящо само или съвместно с други целите и средствата да обработването на лични данни, е „администратор“ по смисъла на чл.4, т.7) от Регламент(ЕС) 2016/679.
В писмото на кмета се посочва, че в отношенията между Столична община и районните администрации обаче липсва еднозначно мнение по въпроса притежават ли районните администрации на собствено основание качеството администратор на лични данни и...