Законосъобразно ли е обработването на лични данни при събирането на подписи за референдум?

Комисията за защита на личните данни (КЗЛД) публикува указания относно предоставянето на лични данни във връзка със събирането на подписи за национален референдум. С пълното им съдържание можете да се запознаете в правноинформационната система "GDPR Справочник". Ако сте нов клиент можете да се абонирате с 30% отстъпка в Ciela.com до края на месец февруари.

Експертите коментират няколко принципни въпроса, свързани с обработката  на лични данни в съответствие със законовата рамка.

Събирането на данни в подписката за целите на произвеждане на национален референдум по чл. 12 от ЗПУГДВМС, представлява операция по обработване на лични данни по смисъла на чл. 4, т. 2) от Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните, ОРЗД). За да е законосъобразно обработването на лични данни, същото следва да отговаря на някое от условията за допустимост, посочени в чл. 6, пар. 1 и/или чл. 9, пар. 2 от ОРЗД. Същевременно трябва да са изпълнени и принципите, прогласени в чл. 5 от ОРЗД.

От друга страна експертите от КЗЛД уточняват, че свободата за изразяване на гражданска позиция за подкрепа на референдум не може да бъде приравнена на съгласието, което Общият регламент за защита на данните въвежда като едно от правните основания за обработване на лични данни.

"Европейската гражданска инициатива допринася за укрепването на демократичното функциониране на Европейския съюз чрез участието на гражданите в неговия демократичен и политически живот. На национално ниво това се изразява чрез възможността за пряко участие на гражданите в референдуми и граждански инициативи." Експертите припомнят и основните принципи, които трябва да се прилагат: за свободно изразяване на волята; общо, равно и пряко участие с тайно гласуване; равен достъп до информация по поставения за решаване въпрос;  еднакви условия за представяне на различните становища.

Съгласно чл. 12 от ЗПУГДВМС предложението за произвеждане на национален референдум от граждани, се организира чрез подписка от инициативен комитет на граждани, състоящ се от 5 до 15 членове. В указанията са посочени етапите на предварителна организация, събиране на данни и подписи и подаване на документите. Описани са и реквизитите на подписката съгласно нормативните изисквания.

Попълват се трите имена, единния граждански номер, постоянния адрес и се полага подпис. На отделен ред в бланката се отбелязва, че личните данни няма да се използват за други цели, освен за референдума. В графа "забележки" се вписват и данните на придружителя, ако лицето е с физически или зрителни увреждания и има нужда от помощ при изразяване на волята си.

Всеки гражданин може да положи подписа си еднократно в подписката, организирана по реда на този закон, включително и на място, различно от посоченото в неговия постоянен адрес.

Подписката на инициативния комитет на гражданите трябва да съдържа предложението за произвеждане на референдум с формулиране на въпроса за гласуване и данните на членовете на инициативния комитет, мотивите на предложението, бланките със събраните подписи на граждани.

От Комисията за защита на личните данни уточняват още, че гражданите, които не са членове на инициативния комитет и имат желание да събират данни за подписката по ЗПУГДВМС, следва да бъдат упълномощени за тази цел от инициативния комитет, който по силата на закона организира и координира подписката.

С всички указания на Комисията можете да се запознаете в правноинформационната система "GDPR Справочник".