Някой е използвал личните ви данни без разрешение? Как да защитите правата си пред КЗЛД и съда
Много от нас са получавали нежелани реклами, обаждания от неизвестни номера или са откривали, че данните им са били разпространени в списък, който не трябва да съществува. Това не е просто дребно неудобство, а потенциално нарушение на закона. Често хората се чувстват безпомощни, защото не знаят към кого да се обърнат или какви доказателства са нужни. В тази страница ще разгледаме как законът защитава личните ви данни и какво реално правят съдилищата, когато някой наруши тези права. Важно е да разберете, че защитата не е абстрактна концепция, а конкретен инструмент, който работи, ако го използвате правилно.
Откога да знам, че казусът е за мен
Не всеки случай с лични данни е повод за съдебен спор, но има ситуации, в които законът е на ваша страна. Ето няколко житейски сценара, които показват, че имате основание да действате:
- Получавате масови имейли или обаждания от фирма, която никога не сте упълномощавали да обработва данните ви, а тя твърди, че ги е получила от трето лице.
- Вашите данни са публикувани в публичен регистър или списък, който не е предвиден за свободен достъп, и това ви е причинило вреди или неудобство.
- Фирма, при която имате договор, отказва да изтрие данните ви след прекратяване на отношенията, твърдейки, че ги пази за „вътрешни нужди“.
- Вашите данни са използвани за измама или са били разгласени от служител на компания, която не е осигурила техническа защита.
- Получавате глоба от Комисията за защита на личните данни (КЗЛД) като фирма и смятате, че тя е несправедлива или незаконна.
Какво казва законът — на човешки език
Законът за защита на личните данни (ЗЗЛД) поставя ясни граници. Основното правило е просто: никой не може да събира, записва, разпространява или използва вашите данни, ако няма за това конкретно, законно основание. Това основание може да бъде вашето изрично съгласие, изпълнение на договор или изискване на закона.
Законът дефинира „обработка“ изключително широко. Това не означава само компютърни операции. Всяко действие с данните — от записване в тетрадка, през копиране на документ, до изтриване или унищожаване — се смята за обработка. Ако някой вземе вашите данни и ги сложи в чекмедже, той ги обработва. Ако ги даде на колега, той ги обработва. Законът изисква тази обработка да бъде прозрачна, да служи за конкретна цел и да не засяга неприкосновеността на личния ви живот.
Комисията за защита на личните данни е независим държавен орган, който следи дали фирмите и институциите спазват тези правила. Тя има правомощието да налага глоби, да издава задължителни предписания и да разследва жалби. Но нейните решения не са последната дума — те могат да се оспорват пред съда.
Какво показва практиката
Съдебната практика е богата и показва, че съдилищата внимателно преценяват дали наистина е имало нарушение. Ето какво научаваме от реалните дела:
Ако сте физическо лице и смятате, че данните ви са обработени незаконно, съдът ще провери дали обработката е била необходима за конкретна цел. В Решение № 3764 от 28.03.2017 г. на Върховния административен съд по адм. д. № 401/2016 г. съдът потвърди глоба за телекомуникационна фирма, която е обработила данните на клиент без право. Съдът прие, че ако фирмата не е могла да докаже, че обработката е била необходима за изпълнение на договора, тя е нарушила закона. Това означава, че „удобството“ за фирмата не е достатъчно основание за обработка.
Ако сте фирма и сте глобена от КЗЛД, съдът ще прецени дали санкцията е пропорционална. В Решение № 5222 от 30.04.2020 г. на ВАС по адм. д. № 11393/2019 г. съдът отмени част от глоба от 100 000 лева на „А1 България“ ЕАД. Съдът посочи, че за да се приеме деянието за нарушение, то трябва да е обявено за такова с действаща норма към момента на извършването му. Ако нормата е неясна или ако санкцията е прекомерна спрямо реалния риск, съдът може да я намали или отмени.
Важно е да знаете, че не всяко изтичане на данни води до автоматична глоба. В Решение № 4238 от 13.04.2020 г. на ВАС по адм. д. № 12170/2019 г. съдът остави в сила решение на КЗЛД, но подчерта, че фактите трябва да са изяснени прецизно. Съдът отхвърли жалбата на телеком оператора, защото КЗЛД беше доказала, че има реален риск за правата на гражданите. Ако обаче доказателствата са слаби, съдът ще отмени глобата.
Съдът разграничава и ролите. В Решение № 3764 от 28.03.2017 г. се обсъжда качеството на субекта — дали е „администратор“ или „обработващ“. Администраторът определя целите на обработката и носи основната отговорност. Ако вие сте клиент, който е дал данните си на фирма, тази фирма е администратор и тя е отговорна пред вас, дори ако е наела трета фирма да обработи данните.
Съдът защитава и правото на забравата, но с граници. В Решение № 8411 от 21.06.2018 г. на ВАС по адм. д. № 11598/2017 г. съдът отмени решение на КЗЛД, което беше наложило санкция. Съдът прие, че в случая става въпрос за публично известна личност, чието име е публично достъпно, и че защитата на личните данни не се прилага по същия начин за починали лица или за публични фигури в определени контексти. Това показва, че не всяка информация за вас е „тайна“, която трябва да бъде изтрита.
Накрая, съдът проверява дали е било спазено правото на защита. В Решение № 5222 от 30.04.2020 г. съдът върна преписката на КЗЛД за ново произнасяне, защото първоинстанционният съд не беше обсъжил всички възражения на фирмата. Това означава, че процедурата е важна — ако КЗЛД не ви е дала възможност да се защитите пълноценно, решението може да бъде отменено.
Какво да направите стъпка по стъпка
Ако смятате, че правата ви са нарушени, следвайте тези стъпки:
- Съберете доказателства. Запазете имейлите, снимки на екрана, записите на обажданията или документите, които показват, че данните ви са използвани незаконно.
- Подайте жалба до Комисията за защита на личните данни. Това е безплатно и може да се направи онлайн или по пощата. Опишете ясно какво се е случило и кога.
- Изчакайте решението на КЗЛД. Комисията ще разследва случая и ще издаде акт — или ще глоби нарушителя, или ще отхвърли жалбата ви.
- Ако сте физическо лице и сте недоволни от решението на КЗЛД (например, ако е отхвърлило жалбата ви), можете да го оспорите пред Административен съд в 14-дневен срок.
- Ако сте фирма и сте глобена, оспорвайте решението пред Административен съд. Внимателно подгответе възраженията си относно размера на глобата и фактическата обстановка.
- Ако съдът отхвърли жалбата ви, можете да обжалвате пред Върховния административен съд, но само по основателни правни основания, като нарушение на материалния закон.
Въпроси и отговори
Въпрос: Трябва ли да наемам адвокат, за да подам жалба до КЗЛД?
Отговор: Не е задължително за самата жалба, но е силно препоръчително за съдебния етап. Процесите пред съда са формални и грешки в жалбата могат да доведат до нейното отхвърляне.
Въпрос: Колко струва да оспоря глоба от КЗЛД?
Отговор: Държавната такса за жалба пред Административен съд е минимална, но адвокатските разноски могат да бъдат значителни. В Решение № 8411 от 21.06.2018 г. съдът присъди разноски в размер на над 3000 лева, включително адвокатско възнаграждение.
Въпрос: Мога ли да поискам обезщетение за морални вреди?
Отговор: Да, но това става по различен път — чрез граждански иск, а не чрез административното производство пред КЗЛД. Административният съд проверява законността на глобата, а не присъжда обезщетения за вреди.
Въпрос: Какво става, ако фирмата каже, че данните ми са „публични“?
Отговор: Фактът, че данните са публични, не означава, че могат да се използват за всякаква цел. В Решение № 8411 от 21.06.2018 г. съдът обсъди този въпрос, но подчерта, че защитата на личния живот остава валидна, освен ако не е налице изрично изключение.
Срокове и такси
Срокът за обжалване на решение на КЗЛД пред Административен съд е 14 дни от получаването на акта. Срокът за обжалване на решение на Административен съд пред Върховния административен съд е 14 дни от обявяването на решението. Държавните такси са символични, но разноските за адвокати и експертизи се поемат от страните. В случай на успех, съдът може да присъди разноски от противната страна, както се вижда от Решение № 8411 от 21.06.2018 г., където са присъдени 3552 лева разноски.
Тази страница се поддържа от невронната мрежа за данни на кантората. Тя е само информативна и не е правен съвет. За конкретен казус се консултирайте с адвокат.
Контакти на кантората: телефон +359 888 30 82 82, имейл law@rashkov.eu