ПОЛИТИКА ЗА ЗАЩИТА НА ЛИЧНИТЕ ДАННИ В КАНТОРАТА НА ЧСИ ПЕТКО ИЛИЕВ,РЕГ.№821

 

 ЧСИ Петко Стефанов Илиев, с рег. № 821, е администратор на лични данни, съгласно чл.3, ал.2 от Закона за защита на личните данни, във връзка с чл. 4, параграф 7 от Регламент (ЕС) 2016/679 – Общия регламент относно защитата на данните. Кантората на ЧСИ Петко Илиев, с рег.№821 е със седалище и адрес на управление: гр. Пловдив, ул. „4-ти януари“ №34Б за клиенти (взискатели по изпълнителните дела) на кантората, респективно длъжници, които са страни по изпълнителните дела и обработката им на данни се извършва от кантората на ЧСИ Петко Илиев, с рег. № 821. Адресът за кореспонденция и контакт е гр. Пловдив, ул. „4-ти януари“ №34Б,                  тел. 032 – 632224.

І. ЦЕЛИ И ОБХВАТ НА ПОЛИТИКАТА

 Чл.1. С настоящата Политиката за защита на личните данни кантората на  ЧСИ Петко Стефанов Илиев, с рег. № 821 отчита неприкосновеността на личността и полага усилия за защита срещу неправомерно обработване на личните данни на физическите лица. В съответствие със законодателството и добрите практики, администраторът на лични данни, респективно неговите служители в кантората прилагат изисканите технически и организационни мерки за защита на личните данни на физическите лица.

 Чл.2. С настоящата Политиката защита на личните данни ЧСИ Петко Илиев, с рег.№821 цели да информира физическите лица за целите на обработване на личните данни, получателите или категориите получатели, на които могат да бъдат разкрити данните, задължителния или доброволния характер на предоставяне на данни, както и последиците от отказ за предоставянето им, информация за правото на достъп и правото на коригиране на събраните данни, съгласно изискванията на чл. 19 и чл. 20 от Закона за защита на личните данни (ЗЗЛД), във връзка с чл.13 и 14 и чл.15-22 и чл.34 от Регламент (ЕС) 2016/679 – Общия регламент относно защитата на данните.

 ІІ. ИЗПОЛЗВАНИ ТЕРМИНИ И ДЕФИНИЦИИ

 Чл.3. По смисъла на настоящата Политика:

1. „лични данни“ означава всяка информация, свързана с идентифицирано физическо лице или физическо лице, което може да бъде идентифицирано („субект на данни“); физическо лице, което може да бъде идентифицирано, е лице, което може да бъде идентифицирано, пряко или непряко, по-специално чрез идентификатор като име, идентификационен номер, данни за местонахождение, онлайн идентификатор или по един или повече признаци, специфични за физическата, физиологичната, генетичната, психическата, умствената, икономическата, културната или социална идентичност на това физическо лице.
2. „обработване на лични данни” означава всяка операция или съвкупност от операции, извършвана с лични данни или набор от лични данни чрез автоматични или други средства като събиране, записване, организиране, структуриране, съхранение, адаптиране или промяна, извличане, консултиране, употреба, разкриване чрез предаване, разпространяване или друг начин, по който данните стават достъпни, подреждане или комбиниране, ограничаване, изтриване или унищожаване.
3. „регистър с лични данни“ означава всеки структуриран набор от лични данни, достъпът до които се осъществява съгласно определени критерии, независимо дали е централизиран, децентрализиран или разпределен съгласно функционален или географски принцип.
4. „администратор“ означава физическо или юридическо лице, публичен орган, агенция или друга структура, която сама или съвместно с други определя целите и средствата за обработването на лични данни; когато целите и средствата за това обработване се определят от правото на Съюза или правото на държава членка, администраторът или специалните критерии за неговото определяне могат да бъдат установени в правото на Съюза или в правото на държава членка.
5. „ обработващ лични данни“ означава физическо или юридическо лице, публичен орган, агенция или друга структура, която обработва лични данни от името на администратора;
6. „получател“ означава физическо или юридическо лице, публичен орган, агенция или друга структура, пред която се разкриват личните данни, независимо дали е трета страна или не. Същевременно публичните органи, които могат да получават лични данни в рамките на конкретното разследване в съответствие с правото на Съюза или правото на държава членка, не се считат за „получатели“; обработването на тези данни от посочените публични органи отговаря на приложимите правила за защита на данните съобразно целите на обработването;
7. „трета страна“ означава физическо или юридическо лице, публичен орган, агенция или друг орган, различен от субекта на данните, администратора, обработващия лични данни и лицата, които под прякото ръководство на администратора или на обработващия лични данни имат право да обработват личните данни;
8. „съгласие на субекта на личните данни“ означава всяко свободно изразено, конкретно, информирано и недвусмислено указание за волята на субекта на данните, посредством изявление или ясно потвърждаващо действие, което изразява съгласието му свързаните с него лични данни да бъдат обработени;
9. „нарушение на сигурността на личните данни“ означава нарушение на сигурността, което води до случайно или неправомерно унищожаване, загуба, промяна, неразрешено разкриване или достъп до лични данни, които се предават, съхраняват или обработват по друг начин;
10. „надзорен орган“ означава независим публичен орган, създаден от държава членка съгласно чл.51 от Регламента. Надзорният орган за Република България е Комисията за защита на лични данни (КЗЛД) с адрес: София 1592, бул. „Проф. Цветан Лазаров” № 2, тел. 02/91-53-518, Електронна поща: kzld@cpdp.bg и Интернет страница: www.cpdp.bg

ІІІ. ЛИЧНИ ДАННИ ОБРАБОТВАНИ В КАНТОРАТА НА ЧСИ ПЕТКО ИЛИЕВ,РЕГ.№821

Чл.4 (1) В кантората се обработват данни на:

• длъжниците по изпълнителните дела като: имена, адрес, ЕГН, ЕИК имуществено състояние, родствени връзки. Съответните данни се обработват и във връзка със справките, които правим в съответните институции като Главна дирекция „Гражданска регистрация и административно обслужване“(ГРАО), Национална агенция за приходите (НАП), Национален осигурителен институт (НОИ), Българска народна банка (БНБ) и други, на основание чл.431, ал.3 от ГПК. Тези данни се събират от публични регистри;
• взискателите по изпълнителните дела като: имена, адрес, ЕГН/ЕИК и други.Съответните данни се предоставят на администратора доброволно от клиентите на кантората на основание съгласие на съответните засегнати лица;
• служителите на кантората като: имена, адрес, ЕГН и други данни, необходими за изпълнение на служебните функции КТ, КСО, ЗЗБУТ и ЗДДФЛ.

(2) За специалните данни, които се обработват в кантората като ТЕЛК, извлечения от сметки за социални плащания, видеонаблюдение и други чувствителни данни съгласно чл. 9 от Регламента е предвидена по-висока степен на защита. При работата с такъв тип данни задължително се изготвя Оценка на въздействието върху защитата на данните, съгласно чл.35 от Регламента. 

(3) Видеонаблюдението в кантората се извършва на основание легитимния интерес на Частния съдебен изпълнител. В кабинетите на служителите са поставени камери с цел изпълнение на трудовите договори, качествено и точно изпълнение на трудовите задължения, контрол върху работата на служителите, обработващи лични данни. Целта на видеонаблюдението е осигуряването на по-голяма защита на сигурността на обработваните лични данни и предотвратяването на евентуални нарушения в тази връзка. За целта служителите се уведомяват и дават съгласие за извършващото се видеонаблюдение с цел подобряване качеството на работата.

(4) Видеонаблюдението извън кантората е с цел предотвратяване на инциденти и произшествия. При осъществяването на този способ администраторът защитава своя легитимен интерес. Обработването на лични данни чрез видеонаблюдениетое необходимо за осъществяването на следните цели:

1. контрол на достъпа на външни лица в кантората;
2. сигурност при обработката на лични данни в кантората;
3. обработването е необходимо за целите на законните интереси на администратора;
4. сигурност и безопасност на работното място и предотвратяване на евентуални инциденти и неправомерни посегателства над личността на служителите и защита правато на собственост и неговата неприкосновеност;
5. необходимост да се защитят животът и здравето на работниците и служителите или на други лица.

(5) Личните данни на служителите в кантората се обработват в изпълнение на трудовите им договори.

Чл.5 Информацията относно посочените лични данни в чл.1, се събират в офиса на кантората, по куриер, по телефона, по имейл и др.

Чл.6 Администраторът съхранява събраните лични данни на своите служители в кантората за срок от  50 години, спазвайки условията на чл. 12 от Закона за счетоводството и чл. 38 от Данъчно-осигурителния процесуален кодекс. Личните данни на взискателите, респективно длъжниците по изпълнителните дела се съхраняват съгласно Наредба №4 от февруари 2006 г. за служебния архив на частните съдебни както следва: изпълнителидела и други книжа се съхраняват 5 години; дневниците на извършените действия – 25 години; регистрите на заведените дела – 100 години.

ІV. ОБРАБОТВАНЕ НА ЛИЧНИ ДАННИ

Чл.7 При обработването на лични данни се спазват принципите за законосъобразност, добросъвестност, прозрачност, отчетност, точност, актуалност, съобразно указаните и легитимни цели на администратора, минимум данни, адекватно ниво на сигурност и ограничени цели и период.

Чл.8, (1) Личните данни в регистрите се съхраняват до осъществяване на целите, за които се обработват, но не по-късно от периода, който е нормативно установен за обработката на съответните данни в различните регистри. След постигане на целите личните данни се унищожават физически по предвидения за това ред. След изтичане на срока за съхранение на данните, определената от администратора комисия в кантората определя кои документи подлежат на унищожение и мястото на извършване на процедурата.

• Унищожението се извършва посредством няколко начина, определени в зависимост от наличните към момента на унищожението технически възможности за кантората на ЧСИ Петко Илиев, с рег. № 821, а именно: чрез разрязване с помощта на машина – шредер и/или чрез изгаряне или разрушаване (отваряне) на корпуса на носителя на данни.
• В случай на прехвърляне на данните на друг администратор е необходимо да се уведоми КЗЛД, ако прехвърлянето е предвидено в закон и е налице идентичност на целите на обработването и се съставят съответно приемо-предавателни протоколи.

1. ЦЕЛ НА ОБРАБОТКА НА ЛИЧНИ ДАННИ

Чл.9 Целта на обработката на лични данни е изпълнение на публична функция. Обработката на данни е най-често вследствие на изпълнение на нормативно установени задължения на администратора на лични данни, произтичащи от спецификата на изискванията на националното ни законодателство и по-специално в Гражданския процесуален кодекс, Закона за частните съдебни изпълнители, Наредба №4 от 6 февруари 2006г. за служебния архив на частните съдебни изпълнители, Закон за мерките за изпиране на пари и др.

Чл.10 В качеството си на работодател частният съдебен изпълнител обработва лични данни на служителите си при назначаването им на работа, изпълнение на трудовите им договори и тяхното прекратяване.

Чл.11 Обработването на лични данни от частния съдебен изпълнител е допустимо освен в случаите, когато е необходимо за изпълнение на нормативно установено задължение на администратора на лични данни, така и когато физическото лице, за което се отнасят данните, е дало изрично своето съгласие или обработването е необходимо за изпълнение на задължения по договор, по който физическото лице, за което се отнасят данните, е страна, за действия, предхождащи сключването на договор и предприети по искане на лицето, за защита на жизненоважни интереси на субекта на данните или на друго физическо лице, при упражняването на официални правомощия, предоставени на администратора, както и за целите на легитимните интереси на администратора, освен когато пред такива интереси преимущество имат интересите или основните права и свободи на субекта на данните, които изискват защита на личните данни, по-специално когато субектът на данните е дете.

1. ТЕХНИЧЕСКИ И ОРГАНИЗАЦИОННИ МЕРКИ

Чл.12. Администраторът на лични данни е предприел мерки за защита, както технически така и организационни, като част от дейността на кантората, свързана с осигуряването на защита на личните данни от случайно или незаконно унищожаване или случайна загуба, от неправомерен достъп, изменение или разпространение, както и от други незаконни форми на обработване, а именно:

1. личните данни се съхраняват в шкафове със заключващи се устройства с ограничен достъп до помещенията, като защитата им е на две нива, чрез специален пропускателен режим.
2. работата и съхранение при работата с компютърни системи е подсигурена с антивирусни програми, пароли за достъп;
3. Администраторът при извършване на дейността си разполага с електронен подпис, който се използва от служителите в кантората за изпълнение на служебните им задължения.

VІI. ПОСЛЕДИЦИ ОТ ОТКАЗ ЗА ПРЕДОСТАВЯНЕ НА ЛИЧНИ ДАННИ

Чл.13. Изрично съгласие на физическите лица, чиито данни се обработват не винаги е необходимо, ако Администраторът разполага с друго правно основание за обработка на лични данни – например нормативно установено задължение във връзка с изискванията на Гражданския процесуален кодекс, Закона за частните съдебни изпълнители, Наредба №4 от 6 февруари 2006г. за служебния архив на частните съдебни изпълнители, Закона за мерките срещу изпиране на пари и Правилника по прилагането му и други.

Чл.14. Изисканите от администратора лични данни са съобразени с целите на изпълнителното производство и имат императивен характер. В случай на отказ от доброволно предоставяне на изисканите лични данни, частният съдебен изпълнител  няма да бъде в състояние да извършва нужните изпълнителни действия за целите на изпълнителното производство.

VІІI. РАЗКРИВАНЕ НА ЛИЧНИ ДАННИ

Чл. 15. Частният съдебен изпълнител, като администратор на лични данни има право да разкрие обработваните лични данни само на следните изчерпателно изброени категории лица:

1. физически лица, за които се отнасят данните, респективно техните представители (например адвокати на длъжниците по изпълнителните дела);
2. лица, за които правото на достъп е предвидено в нормативен акт (например взискателите, респективно техните представители, по изпълнителните дела имат достъп до делата, по които са страни като някои от клиентите на кантората имат т.нар. отдалечен достъп, който им осигурява достъп до информацията, свързана с дела, по които те са страни, предоставена им от програмата „ Енфорсър“) ;
3. лица, за които правото произтича по силата на договор;
4. държавните учреждения, общините, организациите и гражданите, които са длъжни да оказват съдействие на съдебния изпълнител;
5. съдебните и административните служби, в т.ч. органите на Националната агенция за приходите, поделенията на Националния осигурителен институт, на Централния депозитар, на лицата, водещи регистър на държавни ценни книжа, на контролните органи по Закона за движението по пътищатаи на други лица, които водят регистри за имущество или разполагат с данни за имуществото на длъжника.

Чл.16. Обработваните лични данни на длъжниците по изпълнителните дела, както и на свързани с тях лица, могат да бъдат предоставяни на частни съдебни изпълнители – администратори на лични данни, във връзка с изпълнение на законово задължение.

Чл.17. (1) Освен лично обработване на личните данни на длъжниците, респективно взискателите по изпълнителните дела, за целите на изпълнителното производство администраторът възлага обработването на лични данни да се осъществява от лица в качеството им на обработващи лични данни като: Български пощи, Европът, Спиди и други. 

• Обработването на някои данни на служителите на кантората се възлага на лица в качеството им на обработващи като: Служба по трудова медицина „Естием“ ООД, „Счетоводна къща Актив“ ООД, „Даикс“ ООД, мобилни оператори и други.
• Администраторът на лични данни сключва договори за обработка на лични данни с всички лица, имащи качеството на обработващи личните данни, в които договори задължително се описват данните, които се обработват, начинът, по който се обработват данните, срока на съхранение на данните, както и дали тези данни се предоставят на трети лица и в случай, че се предоставят на какво основание се осъществяват тези действия.

1. ДЛЪЖНОСТНО ЛИЦЕ ПО ЗАЩИТА НА ЛИЧНИТЕ ДАННИ

Чл.18. Длъжностно лице по защита на личните данни в кантората на ЧСИ Петко Илиев, с рег. № 821 е Елена Илиева Михайлова,  която е в трудово правоотношение с администратора на лични данни. Длъжностното лице отговаря за всички въпроси, свързани със защитата на личните данни, като изпълнява своите служебни задължения, съгласно чл. 39 от Регламента. Координатите за връзка с длъжностното лице са: гр. Пловдив, ул. „4-ти януари“ №34Б, тел.:032 63 22 24,  ел. поща: eli_dotcheva@abv.bg.

1. ПРАВА НА ФИЗИЧЕСКИТЕ ЛИЦА

Чл.19. Физическите лица, чиито лични данни се обработват имат следните права:

1. право на информация, относно данните, които идентифицират, целите на обработването на личните данни, получателите или категориите получатели, на които могат да бъдат разкрити данните, задължителния или доброволния характер на предоставяне на данните и последиците от отказ за предоставянето им;
2. право на достъп до отнасящи се до тях данни. В случаите, когато при предоставяне правото на достъп на физическото лице могат да се разкрият лични данни и за трето лице, администраторът е длъжен да предостави частичен достъп до тях, без да разкрива данни за третото лице;
3. право на заличаване и коригиране на лични данни, обработването на които не отговаря на изискванията на ЗЗЛД, както и право да се поиска да бъдат уведомени третите лица, на които са били разкрити личните данни на лицето, за всяко заличаване и коригиране, което е извършено, с изключение на случаите, когато това е невъзможно или е свързано с прекомерни усилия;
4. право на ограничаване на обработването;
5. право на преносимост на данните;
6. право на уведомяване за нарушение на сигурността на личните данни;
7. право на възражение пред администратора срещу обработването на личните данни на физическото лице при наличие на законово основание за това. Право да бъде уведомено, преди личните му данни да бъдат разкрити за пръв път на трети лица.
8. право на възражение пред администратора срещу обработването на   личните данни на физическото лице при наличие на законово основание за това. Право да бъде уведомено, преди личните му данни да бъдат разкрити за пръв път на трети лица.
9. право на жалба до КЗЛД и съд.

ХI. РЕД ЗА УПРАЖНЯВАНЕ НА ПРАВА

Чл.20. (1) Физическите лица, упражняват правата си, като подават писмено заявление до съдебния изпълнител, съдържащо минимум следната информация:

1. име, адрес и други данни за идентифициране на съответното физическо лице;
2. описание на искането;
3. предпочитана форма за предоставяне на информацията;
4. подпис, дата на подаване на заявлението и адрес за кореспонденция.

 (2) Подаването на заявление е безплатно.

Чл.21. При подаване на заявление от упълномощено лице, към заявлението се прилага и изрично нотариално заверено пълномощно.

Чл.22. В случай на смърт на физическото лице, правата му се упражняват от неговите наследници, като към заявлението се прилага удостоверение за наследници.

Чл.23. Срокът за разглеждане на заявлението и произнасяне по него е 14-дневен от деня на подаването на искането, съответно – 30-дневен, когато е необходимо повече време за събиране исканите данни, с оглед възможни затруднения в дейността на кантората.

Чл.24. Съдебният изпълнител  изготвя писмен отговор и го съобщава на заявителя лично – срещу подпис или по пощата, с обратна разписка, като се съобрази с предпочитаната от заявителя форма на предоставяне на информацията.

Чл.25. Когато данните не съществуват или предоставянето им е забранено със закон, на заявителя се отказва достъп до тях.

Чл.26. В случай, че съдебният изпълнител  не отговори на искането за достъп до лични данни в предвидените срокове или заявителят не е удовлетворен от получения отговор и/или счита, че са нарушени негови права, свързани със защитата на личните данни, той има право да упражни правото си на защита

XII. УВЕДОМЯВАНЕ ЗА НАРУШЕНИЕ НА СИГУРНОСТТА НА ЛИЧНИТЕ ДАННИ

Чл.27. В случай на нарушение на сигурността на личните данни администраторът, без ненужно забавяне, своевременно, когато това е осъществимо – в срок до 72 часа от узнаването за нарушението уведомява Комисията за защита на личните данни.

Чл.28. Във връзка с процедурата по уведомяване за настъпило нарушение на сигурността на личните данни се провежда задължителен инструктаж на служителите на кантората и се определя отговорен служител, респективно екип за реакция при нарушение на сигурността на личните данни.

ХIII. АКТУАЛИЗАЦИЯ НА ПОЛИТИКАТА ЗА ЗАЩИТА НА ЛИЧНИТЕ ДАННИ

Чл.29. Администраторът на лични данни има право да актуализира като изменя и допълва политиката за защита на личните данни по всяко време в бъдеще когато обстоятелствата го налагат.

ЗАКЛЮЧИТЕЛНА РАЗПОРЕДБА

§ 1 Настоящата Политика е приета от Частен съдебен изпълнител Петко Илиев с Протокол № 1 от 25.05.2018 г. и влиза в сила от 25.05.2018 г., на основание Общия регламент за защита на личните данни (Регламент (ЕС) 2016/679), във връзка със Закона за личните данни и Наредба №1 от 30.01.2013г. за минималното ниво на технически и организационни мерки и допустимия вид защита на личните данни.