СТАНОВИЩЕ

НА КОМИСИЯТА ЗЗД ЗАЩИТА НА ЛИЧНИТЕ ДАННИ

рег. №НДМСПО-01-142/14.03.2019г.

гр. София

ОТНОСНО: Тълкуване и прилагане на чл.25к от ЗЗЛД

Комисията за защита на личните данни (КЗЛД) в състав– председател: Венцислав Караджов и членове: Цветелин Софрониев и Веселин Целков, на заседание, проведено на 27.03.2019г., разгледа искане за становище /вх. №НДМСПО-01-142/14.03.2019г./ от длъжностното лице по защита на данните на Българска народна банка (БНБ), в което се поставят въпроси относно тълкуването, респ. приложението на разпоредбата на чл.25к от Закона за защита на личните данни, уреждаща срока за съхранение на лични данни на участници в процедури по набиране и подбор на персонал.

Правен анализ:

С промените в Закона за защита на личните данни (ЗЗЛД) от 26.02.2019г. се създаде ГлаваIVа, уреждаща общите правила при обработване на лични данни, както и някои особени случаи на обработка на данни.

Съгласно разпоредбата на чл.25к, ал.1 от ЗЗЛД работодателят или органът по назначаването, в качеството си на администратор на лични данни, следва да определи срок за съхранение на личните данни, който не може да е по-дълъг от 6 месеца, освен ако кандидатът не е дал съгласието си за съхранение за по-дълъг срок. След изтичането на този срок работодателят или органът по назначаването изтрива или унищожава съхраняваните документи с лични данни, освен ако специален закон не предвижда друго.

Алинея втора на същата разпоредба предвижда, че когато във визираните процедури работодателят или органът по назначаването е изискал да се представят оригинали или нотариално заверени копия на документи, които удостоверяват физическа и психическа годност на кандидата, необходимата квалификационна степен и стаж за заеманата длъжност, той следва да върне тези документи на субекта на данни, който не е одобрен за назначаване, в 6-месечен срок от окончателното приключване на процедурата, освен ако специален закон не предвижда друго.

Съгласно принципите, свързани с обработването на лични данни, прогласени в Регламент(ЕС) 2016/679– Общ регламент относно защитата на данните, и по-конкретно в съответствие с чл.5, §1, б.„д”,...