Част 1. Какво представляват личните данни

"Лични данни" означава всяка информация, свързана с физическо лице, с помощта на която то може да бъде идентифицирано пряко или непряко. Това са име, ЕГН, данни за местонахождение, онлайн идентификатор и други.

Освен това като лични данни се третират и признаците, които са специфични за физическата, физиологичната, генетичната, психическата, умствената, икономическата, културната или социална идентичност на това физическо лице и по които то може да бъде идентифицирано.

Какви лични данни "обработва" една малка фирма?

На първо място данните на служителите си - име, ЕГН, адрес, месторождение, паспортни данни - това е така наречената "физическа идентичност". Ако събира информация за имотното състояние, притежаване на дялове в дружества и прочие - това са данни, свързани с икономическата идентичност на служителите. Социалната идентичност пък се свързва с произхода, образованието, трудовата дейност. Семейната - със семейното положение, децата и родствените връзки.

Всичко това са данни, свързани със служителите, които трябва на първо място да се събират, обработват и унищожават законосъобразно, а и да бъдат опазени - това е отговорност на този, който оперира с тях.

Отговорност, впрочем, се носи и по отношение на личните данни не само на назначените слугжители, но и на кандидатите за работа във фирмата.

Втората основна група лични данни постъпва от контрагентите: най-често това са данните на техните представители или служители - например тези, които доставят стоки, извършват услуги, фактурират и т.н. - оставяйки своите лични данни на разположение на фирмата.

И разбира се - данните на клиентите, ако такива се събират. Ясно е, че една лавка за цигари и вестници не събира ЕГН-тата на тези, които пазаруват оттам. Но зависи какъв е бизнесът.

Всички данни на физически лица, които по един или друг начин ползва фирмата, трябва да се "идентифицират" и да се вкарат в правила, които освен че по някакъв начин трябва да регламентират обработването им, така и да осигурят защитата им от злоупотреба или унищожаване. 

И още нещо важно: регламентът категорично забранява обработването на лични данни, разкриващи расов или етнически произход, политически възгледи, религиозни или философски убеждения или членство в синдикални организации, както и обработването на генетични данни, биометрични данни за целите единствено на идентифицирането на физическо лице, данни за здравословното състояние или данни за сексуалния живот или сексуалната ориентация на физическото лице.

Тази забрана отпада ако самото физическо лице е дало съгласие за такава обработка, като това съгласие трябва да е за конкретно посочена цел, лицето да е било пределно ясно информирано за какво се събират тези данни и какво ще се случва с тях и доброволно и свободно да се е съгласило. Тежестта да докаже наличието на тези обстоятелства лежи върху администратора на данни.

Освен при съгласие, обработването на "забранените" данни е допустимо и ако законът изрично разпорежда това, както и ако обработката е необходима, за да бъдат защитени жизненоважните интереси на лицето, а то е физически или юридически неспособно да даде своето съгласие.

Допустимо е и ако самото лице ги е направило обществено достояние, както и /най-общо казано/ - ако важен обществен интерес налага това, но при спазване на множество изисквания и ограничения.

Важно!

 Разясненията, които четете тук, нямат характер на адвокатска консултация. Тяхната цел е просто да помогнат на "малките" играчи на пазара да разберат какви са новите им задължения, за да могат да се изправят пред тях без излишна паника.