Решение №4552/11.04.2024 по адм. д. №10779/2023 на ВАС, V о., докладвано от съдия Вергиния Димитрова
Нарушение на Закона за защита на личните данни чрез копиране на лични карти и наложени санкции
След цялостен анализ на приложимото право първоинстанционният съд е стигнал до обоснован извод, че в конкретния случай е нарушена разпоредбата на чл.25 г от ЗЗЛД. По отношение на възражението за размера на наложената имуществена санкция правилно е прието, че същата съответства на разпоредбата на чл.85,...
чл. 208 АПК
Решение №1863/19.02.2024 по адм. д. №11628/2022 на ВАС, V о., докладвано от председателя Йовка Дражева
Незаконосъобразност на разпоредби от наредба за COVID-19 поради липса на анализ за защита на личните данни и отпадане на законовата основа
Липсва направен анализ за съответствието на Наредбата с Регламент №2016/679 относно защитата на личните данни, както и дали е спазен принципа за свеждане на данните до минимум по чл. 5, пар.1, б. в от Регламента. Неспазването на задължението по чл. 28, ал.1, т. 5 от...
чл. 185 АПК
Решение по жалба с рег. № ППН-01-335/02.04.2019 г. на КЗЛД
Законосъобразност на обработване на лични данни от администратор на база законово задължение по ЗУЕС
Обработването на лични данни от администратори на лични данни е законосъобразно и допустимо, ако е налице някое от правните основания, изчерпателно изброени в чл.6, параграф1 от Регламент (ЕС) 2016/679. Всички правни основания са алтернативни и равнопоставени, като същите не са подредени в йерархична зависимост. Наличието...
чл. 410 ГПК
Решение по жалба с рег. № ППН-01-116/30.01.2019 г. на КЗЛД
Нарушено право на достъп до лични данни и оригинални документи
Съгласно чл.15, пар. 1 от Регламент 2016/679 субектът на данни има право да получи от администратора потвърждение дали се обработват лични данни, свързани с него, и ако това е така, да получи достъп до данните и определената в букви „а“ до „з“ информация. В конкретния...
чл. 38 ЗЗЛД
Решение по жалба с рег. № ППН-01-358/28.05.2018 г. на КЗЛД
Несъответствие на общите условия с Регламент 2016/679 и нарушаване правото на оттегляне на съгласие за директен маркетинг
налице е противоречие на Общите условия на дружеството с Регламент 2016/679. По този начин се постига заобикаляне на изискването на чл.7, параграф 2 от Регламент 2016/679 и съображение 32 към него, които предвиждат съгласието да се дава чрез ясно утвърдителен знак, с който се изразява...
чл. 38 ЗЗЛД
Решение по жалба с рег. № ППН-01-481/21.06.2018 г. на КЗЛД
Нарушение на технически и организационни мерки за защита на лични данни от пощенски оператор
Съдържащите се документите към пратките три имена, адрес и единни граждански номера имат качеството лични данни за жалбоподатели. Препоръчаната поща с известие за доставяне се връчва лично на адресата или на член от домакинството му, поради което Община П. е предприел необходимите технически и организационни...
чл. 10, ал. 1, т. 7 ЗЗЛД
Решение по жалба с рег. № ППН-02-31/24.01.2019 г. на КЗЛД
Нарушение на задължението за уведомяване на субект на данни за предприети действия по искане за изтриване на лични данни
Администраторът на лични данни дължи предоставяне на информация на заявителя относно действията, предприети във връзка с искането, съгласно чл.12, параграф3 от Регламент2016/679. В конкретния случай липсва отговор до жалбоподателя относно предприетите действия, като такъв е предоставен едва след повторно запитване. Неоснователно е твърдението на „П.“...
чл. 38 ЗЗЛД
Решение по жалба с рег. № ППН-01-221/01.03.2019 г. на КЗЛД
Правно основание за видеонаблюдение в етажна собственост и компетентност на КЗЛД
Видеонаблюдението по своята същност представлява трайно и непрекъснато обработване на лични данни. КЗЛД не разполага с правомощието да прави инцидентен контрол за законосъобразност на решението на етажната собственост, предвид изрично предвидения съдебен ред, с оглед на което решението се счита за валидно. Обработването на лични...
чл. 38 ЗЗЛД
Решение по жалба с рег. № ППН-01-229/05.03.2019 г. на КЗЛД
Обработване на лични данни без правно основание
Имената и единният граждански номер на физическото лице имат качеството „лични данни”, тъй като чрез тях лицето може да бъде безспорно идентифицирано. Администраторът е използвал личните данни на жалбоподателката, като е подал в НАП уведомление за сключен трудов договор, което представлява обработване на лични данни....
чл. 38 ЗЗЛД
Решение по жалба с рег. № ППН-01-1062/31.12.2018 г. на КЗЛД
Законосъобразно обработване на лични данни на адвокат от администратор-публичен орган
На държавните органи е предоставена законова възможност писмено да сезират Висшия адвокатски съвет при предполагаемо дисциплинарно нарушение, извършено от адвокат. Упражняването на предоставено със закон правомощие на администратор-публичен орган е основание за обработване на лични данни по чл.6, параграф1, буква„д“, предл. второ от Регламент 2016/679,...
чл. 38 ЗЗЛД
Решение по жалба с рег. № ППН-01-51/18.01.2021 г. на КЗЛД
Допустимост на обработване на лични данни въз основа на легитимен интерес при изпълнително производство
В случая представителството не е задължително да бъде по реда на чл.32 от ГПК, тъй като упълномощаването за образуване и водене на изпълнително производство не съставлява действие на процесуално представителство по смисъла на Глава пета от ГПК, където е уредено процесуалното представителство в съдебни производства....
чл. 38 ЗЗЛД
Решение по жалба с рег. № ППН-01-574/10.08.2020 г. на КЗЛД
Законосъобразност на обработване на лични данни от МВР по съдебно удостоверение
Обработването на лични данни от администратори на лични данни е законосъобразно и допустимо, ако е налице някое от правните основания, изчерпателно изброени в чл.6, параграф1 от Регламент (ЕС) 2016/679. Съгласно чл.186 от Гражданския процесуален кодекс официалните документи и удостоверения се представят от страните. Съдът може...
чл. 38 ЗЗЛД
Решение по жалба с рег. № ППН-01-74/25.01.2021 г. на КЗЛД
Законосъобразност на обработване на лични данни от съдебен орган и условия за упражняване на права по GDPR
Обработването на личните данни за целите на изпращане на искане за прекратяване на командироване е законосъобразно на основание чл.6, параграф1, буква„д“, предл. второ от Регламент 2016/679– за упражняване на официални правомощия, предоставени на администратора. От представените електронни записи за изпращане на изскането за прекратяване на...
чл. 38 ЗЗЛД
Решение по жалба с рег. № ППН-01-913/29.12.2020 г. на КЗЛД
Непрозрачно обработване на лични данни при съставяне на акт за административно нарушение
От горното следва, че не се установява копиране на документа за самоличност на жалбоподателя без това да е предвидено в закон, с което да е нарушен чл.25г от ЗЗЛД. Не се установява и събиране на лични данни в по-голям обем или предоставянето им на трето...
чл. 38 ЗЗЛД
Решение по жалба с рег. № ППН-01-80/27.01.2021 г. на КЗЛД
Неправомерно обработване на лични данни от ЧСИ след прекратяване на изпълнително дело
Законодателят е предоставил официални правомощия на ЧСИ да прави справки за длъжника единствено за целите на изпълнението и във връзка с изпълнителното производство. Справката в БНБ за банкови сметки на жалбоподателя е направена на 24.04.2020г. по ИД2 по описа на ЧСИ2, което е прекратено на...
чл. 433, ал. 1, т. 1 ГПК отм.
Решение по жалба с рег. № ППН-01-243/19.03.2021 г. на КЗЛД
Неправомерно разпространение на лични данни, включително за съдимост и родствени връзки, без правно основание
Дефиницията за „лични данни” се съдържа в разпоредбата на чл.4, 1) от Регламент 2016/679, като отегчаващо отговорността обстоятелство е това, че в публикацията се съдържат лични данни на трети лица, както и данни за родствени връзки. В настоящото производство безспорно е доказано, че г-жа Р....
чл. 10, ал. 1 ЗЗЛД