Технически и организационни мерки

Актове


Решение №2222/26.02.2016 по адм. д. №1306/2015 на ВАС, докладвано от съдия Мариета Милева
Непредприемане на мерки за защита на лични данни от администратор и определяне на разноски
Правомощията на комисията не са прекратени само поради обстоятелството, че са изтекли пет години от конституирането й, оспореното решение е постановено в рамките на законовите правомощия на административния орган и не е нищожно. Аргументирано е и заключението, че административният акт в частта, в която е...
чл. 208 АПК
Решение №551/18.01.2021 по адм. д. №9837/2020 на ВАС, докладвано от съдия Юлия Ковачева
Неправомерно обработване на лични данни и неспазване на мерки за сигурност от администратор
"Българска телекомуникационна компания" ЕАД е администратор на лични данни по смисъла на чл. 4, § 7 от Регламент (ЕС) 2016/679 (ОРЗД) на когото са вменени задължения, изпълнението на които гарантира законосъобразното обработване на лични данни. По отношение на администратора на лични данни е необходимо да...
чл. 208 АПК
Решение №7252/16.06.2021 по адм. д. №11015/2020 на ВАС
Правна квалификация и доказателствена тежест при обезщетения за вреди от нарушения на ОРЗД
Неправилно е определена правната квалификация на предявения иск. Правото на обезщетение и отговорността за причинени вреди е уредено в член 82, параграф 1 от Общия регламент, съгласно който всяко лице, което е претърпяло материални или нематериални вреди в резултат на нарушение на регламента, има право...
чл. 208 АПК
Решение №1405/12.11.2020 по адм. д. №9351/2020 на ВАС, докладвано от съдия Тинка Косева
Недоказаност на неправомерно разпространение на лични данни от администратор на етажна собственост
Правилни са изводите на административният съд, че в хода на проведеното административно производство пред Комисията не са установени релевантните факти, какви конкретно лични данни е разпространила Романска на посочената дата и място. От показанията на разпитаните свидетели пред КЗЛД не се установява релевантният факт, че...
чл. 208 АПК
Решение №8277/07.07.2021 по адм. д. №8961/2020 на ВАС, докладвано от съдия Таня Куцарова
Отговорност и доказване на неимуществени вреди при нарушение на Общия регламент относно защитата на личните данни
Правото на обезщетение и отговорността за причинени вреди са предвидени в чл. 82, § 1 от Общия регламент, съгласно който всяко лице, което е претърпяло материални или нематериални вреди в резултат на нарушение на регламента, има право да получи обезщетение от администратора или обработващия лични...
чл. 208 АПК
Решение №6063/26.05.2015 по адм. д. №9192/2014 на ВАС
Отговорност на администратор на лични данни за неправомерна употреба поради неефективност на защитните мерки
Аргументирано е заключението на първоинстанционния съд за постановяване на решение Ж 286/2012 от 27.11.2013 г. от компетентен орган - Комисията за защита на личните данни (КЗЛД) в съответствие с правомощията й по чл.38, ал.1 и ал.2 във връзка с чл.10, ал.1, т.7 от ЗЗЛД, в...
чл. 208 АПК
Решение №6517/31.05.2021 по адм. д. №2097/2021 на ВАС
Обезщетение за неимуществени вреди и тежест на доказване при пробив в сигурността на лични данни
С оглед чл. 82, параграф 3 от Регламент (ЕС) 2016/679 (ОРЗД) тежестта да докаже, че са взети подходящите организационни и технически мерки, е на администратора/обработващия, а не на лицето, което твърди, че в резултат на липсата на такива мерки, е претърпяло вреда. Ответникът не е...
чл. 208 АПК
Решение №6499/31.05.2021 по адм. д. №10795/2020 на ВАС, докладвано от съдия Светлана Борисова
Неправилна правна квалификация и тежест на доказване при искове за обезщетение по Общия регламент относно защитата на данните
Настоящият състав счита, че административният съд не е дал подробни и конкретни указания по доказателствената тежест, поради което е изложил необосновани изводи за наличието на предпоставките на отговорността по чл. 1 ал. 1 ЗОДОВ. Неправилно е определена правната квалификация на предявения иск, като изложените от...
чл. 208 АПК
Решение №3129/14.03.2024 по адм. д. №7496/2023 на ВАС, V о., докладвано от председателя Еманоил Митев
Неправомерно обработване на лични данни без съгласие и неспазване на принципи за защита
Неоснователни се явяват и твърденията на касатора, че в случая е приложим чл. 6, 1, б. "б" от Регламента, тъй като за "А1 България" ЕАД е било налице законово основание за събиране и обработване на личните данни на Иванов като абонат на мобилна гласова телефонна...
чл. 208 АПК
Решение №1794/24.02.2022 по адм. д. №9863/2021 на ВАС, V о., докладвано от съдия Нели Дончева
Неправомерно обработване на лични данни и липса на мерки за защита
Правилен е и изводът, че жалбата на М.Михалчева до КЗЛД е била допустима, като подадена в срока по § 44, ал.2 от ПЗР на ЗИДЗЗЛД, която се явява специална по отношение разпоредбата на чл.38, ал.1 от ЗЗЛД, при наличие на елементи от фактическия й състав....
чл. 208 АПК
Решение №9229/25.07.2024 по адм. д. №6018/2021 на ВАС, V о., докладвано от председателя Еманоил Митев
Доказателствена тежест за администратора на лични данни при обезщетение по Общия регламент относно защитата на данните
Правото на обезщетение и отговорността за причинени вреди са предвидени в чл. 82, 1 от Общия регламент, съгласно който всяко лице, което е претърпяло материални или нематериални вреди в резултат на нарушение на регламента, има право да получи обезщетение от администратора или обработващия лични данни...
чл. 208 АПК
Решение №9257/26.07.2024 по адм. д. №2606/2021 на ВАС, V о., докладвано от председателя Еманоил Митев
Отговорност на администратор на лични данни за неимуществени вреди при пробив в сигурността
При предявен иск за обезщетение по чл. 82 ОРЗД, администраторът носи тежестта на доказване, че прилаганите от него мерки за сигурност са подходящи съгласно чл. 32 от Регламента. Той не може да бъде освободен от отговорност, само защото вредата е резултат от неразрешено разкриване от...
чл. 208 АПК
Решение №9256/26.07.2024 по ч. адм. д. №2169/2021 на ВАС, V о., докладвано от председателя Еманоил Митев
Отговорност за неимуществени вреди при нарушение на Регламент 2016/679 и тежест на доказване
Правното основание на иска е чл.82, 1 и 2 от Регламент № 2016/679 /ОРЗД/, съгласно който всяко лице, което е претърпяло материални или нематериални вреди в резултат на нарушение на посочения регламент, има право да получи обезщетение от администратора или обработващия лични данни за нанесените...
чл. 208 АПК
Решение №9250/26.07.2024 по адм. д. №1163/2021 на ВАС, V о., докладвано от председателя Еманоил Митев
Отговорност на администратор на лични данни за вреди и доказателствена тежест съгласно ОРЗД
Всяко лице, което е претърпяло материални или нематериални вреди в резултат на нарушение на регламента, има право да получи обезщетение от администратора или обработващия лични данни за нанесените вреди. Администраторът, участващ в обработването на лични данни, носи отговорност за вреди, произтичащи от извършеното обработване, което...
чл. 208 АПК
Решение №9572/22.08.2024 по адм. д. №6733/2023 на ВАС, V о., докладвано от съдия Виолета Главинова
Неприлагане на ефективни мерки за защита на лични данни от администратор
Законосъобразно и в съответствие със събраните по делото доказателства, АССГ е приел за установено, че МЗ е администратор на лични данни по смисъла на чл. 4, т. 7 от ОРЗД. Безспорно, личните данни на управителя на търговското дружество „ТЛ-Глобален аптечен център“ АД в посочения по...
чл. 208 АПК
Решение №9787/16.09.2024 по адм. д. №2203/2022 на ВАС, V о., докладвано от председателя Виолета Главинова
Отговорност по ОРЗД за нерегламентиран достъп до лични данни и доказване на неимуществени вреди
Първоинстанционният съд правилно е приел, че е налице първата предпоставка за ангажиране отговорността на администратора на лични данни, а именно незаконосъобразното бездействие от страна на НАП по предприемане на необходимите и ефективни действия, произтичащи от чл. 24 и чл. 32 ОРЗД задължения. В т. 3...
чл. 208 АПК
Решение по жалба с рег. № Ж-379/26.09.2013 г. на КЗЛД
Неправомерно разпространение на лични данни след отпадане на целта за обработването им
Личните данни на жалбоподателят в обем от три имена са обработени от страна на Министерство на правосъдието чрез действия по разпространението им в интернет, като са били свободно достъпни в периода 15.07.2013г.– 27.09.2013г. По смисъла на легалното определение на чл.2, ал.1 от ЗЗЛД трите имена...
чл. 38 ЗЗЛД
Решение по жалба с рег. № Ж-376/ 26.09.2013 г. на КЗЛД
Отговорност на администратор за неправомерно разпространяване на лични данни
В конкретния случай, администраторът на лични данни не е изпълнил това свое задължение, като е попълнил и предоставил на трети лица регистрационната форма за избор на личен лекар на името на жалбоподателката без знанието и съгласието ѝ. С тези действия администраторът на лични данни е...
чл. 10, ал. 1, т. 7 ЗЗЛД
Решение по жалби срещу политическа партия „Българската левица“ на КЗЛД
Неправомерно обработване на лични данни за политическа регистрация
Изричното съгласие на физическото лице, за което данните се отнасят, е едно от условията за допустимост за обработване на лични данни, което кореспондира с целта на закона. С подписа, положен в списъка, лицето декларира подкрепата си за регистрация на политическата партия за участие в изборите...
чл. 38, ал. 1 ЗЗЛД
Решение по жалба срещу политическа партия „Зелените“ на КЗЛД
Неправомерно обработване на лични данни вследствие на фалшифициран подпис
В конкретния случай видно от събраните по административната преписка доказателства и в частност резултатите от извършената експертиза е безспорно, че положеният подпис в списъка на избиратели, подкрепящи регистрацията на ПП Зелените за участие в изборите, не е положен от жалбоподателката. Следователно не е налице съгласието...
чл. 30, ал. 1 ПДКЗЛДНА

Актове на СЕС


Все още няма актове в тази категория!