Политика за поверителност
Прозрачност при обработване на лични данни
В качеството си на администратор на лични данни, Комисия за защита на личните данни (КЗЛД) има задължение да Ви информира какво да очаквате, когато обработва Вашите лични данни.
За контакт с Комисията за защита на личните данни:
София 1592, бул. „Проф. Цветан Лазаров” № 2
Електронна поща: kzld [hop] cpdp [bts] bg ()
Интернет страница: www.cpdp.bg
За контакт с Длъжностното лице по защита на данните: dpo [hop] cpdp [bts] bg () *
Любомир Грънчаров – титуляр
Ралица Наумова – заместник
Информацията, която може да съдържа Ваши лични данни, се обработва за следните цели:
· Човешки ресурси;
· Контрагенти;
· Искания по ЗДОИ;
· Видеонаблюдение;
· Посетители;
· Жалби, сигнали и други искания;
· Упражняване на правата по смисъла на Регламент (ЕС) 2016/679 пред КЗЛД в качеството ѝ на администратор на лични данни;
· Насърчаване на обществената информираност по въпроси, свързани с обработването на лични данни;
· Насърчаване на информираността на администраторите и обработващите лични данни относно задълженията им за защита на личните данни;
· Регистър на администраторите и обработваните лични данни, които са определили длъжностни лица по защита на данните;
· Регистър на акредитираните сертифициращи органи;
· Регистър на кодекси за поведение;
· Вътрешен регистър на нарушения на Регламент (ЕС) 2016/679 и ЗЗЛД;
· Уведомления за нарушения за сигурността на данните;
· Абонати на информационен бюлетин.
Човешки ресурси
За целите на управлението на човешки ресурси, обработваме лични данни на кандидати за работа, настоящи и бивши служители на КЗЛД.
В хода на дейностите по управление на човешки ресурси се обработват данни за идентификация на физическите лица, данни за образование и квалификация, данни за здравето, данни за контакт, както и други данни, изискуеми по силата на специалните закони, които регламентират трудовите и служебни правоотношения, данъчно-осигурителните правоотношения, счетоводното отчитане на дейността, безопасните и здравословни условия на труд, както и социалните въпроси.
Събраните данни се използват само за посочените по-горе цели и се предоставят на трети лица само в случаите, когато това е предвидено в закон. В такива случаи данни могат да бъдат предоставени например на НАП, Сметна палата, ИА „Главна инспекция по труда“ и други публични органи, с оглед техните правомощия и компетентност. Информацията не се съхранява извън ЕС и Европейското икономическо пространство. КЗЛД осигурява подходящите технически и организационни мерки за защита на Вашите лични данни.
Във връзка с изпълнението на трудови или служебни правоотношения се обработват само изискуемите от закона лични данни, които се съхраняват в определените от трудовото и осигурително законодателство срокове.
При процедурите по подбор на персонала се спазват изискванията на специалните закони, уреждащи тази дейност.
КЗЛД определя срок от три години за съхранение на лични данни на участници в процедури по подбор на персонала.
Когато в процедура по подбор се изисква представянето на оригинали или нотариално заверени копия на документи, удостоверяващи физическа и психическа годност на кандидата, необходимата квалификационна степен и стаж за заеманата длъжност, субектът на данните, който не е одобрен за назначаване, може да поиска в 30-дневен срок от окончателното приключване на процедурата по подбор да получи обратно представените документи. КЗЛД връща документите, по начина, по който са подадени.
Резултати от процедурите по подбор на персонала се публикуват на официалния сайт в съответствие с Наредба за провеждане на конкурсите за държавни служители.
КЗЛД обработва и публикува лични данни на задължените лица по реда на Закона за противодействие на корупцията и за отнемане на незаконно придобитото имущество (ЗПКОНПИ). Декларациите се съхраняват в досието на служителя.
Дейностите по осигуряване на здравословни и безопасни условия на труд се уреждат по договор със служба по трудова медицина по реда на Наредба № 3 от 25 януари 2008 г. за условията и реда за осъществяване дейността на службите по трудова медицина.
Контрагенти
В изпълнение на своите дейности и във връзка с правомощията си, КЗЛД обработва лични данни на физически лица за изпълнение на договорите, които сключва по реда на ЗЗД, ЗОП, ТЗ и т.н.
Доколкото във връзка с изпълнението на тези договори се обработват лични данни на отделни физически лица, за тях се обработва информация в минимален обем, достатъчна само за точното изпълнение на задълженията по съответния договор. Достъп до тази информация се предоставя на трети лица само, когато това е посочено взакон.
Искания по ЗДОИ
Във връзка с обработването на исканията по ЗДОИ, се обработва информация за отделни субекти на данни, в която може да се съдържат данни за физическа, икономическа, социална или друга идентичност на отделни лица. КЗЛД предоставя такава информация само и доколкото тя отговаря на целите на ЗДОИ.
Видеонаблюдение
В КЗЛД се извършва видеонаблюдение с охранителна цел. Записи от видеонаблюдението се съхраняват за срок от 2 месеца. Достъп до записите имат определени служители в рамките на изпълняваните от тях служебни задължения.
Посетители
Обработването на лични данни на посетители на КЗЛД се извършва чрез обработващ лични данни – охранителна фирма, избрана след провеждане на процедура по обществена поръчка. Целта на събирането на лични данни е идентифициране на физически лица, посещаващи сградата на Комисията и контрол на достъпа.
Жалби, сигнали и други искания
Жалби, сигнали и други искания във връзка с упражняването на правомощията на КЗЛД, като надзорен орган по защита на данните, се подават по реда и условията на действащото законодателство.
При обработването на информацията, съдържаща се в жалбите, сигналите и другите искания, депозирани пред КЗЛД, се обработват само лични данни, относими към конкретния случай. Данни, станали известни на Комисията в тази връзка, могат да бъдат предоставени на трети лица, само ако е предвидено в закон.
Обработване на лични данни на деца
Като елемент от дейността за повишаване на обществената информираност по въпросите за защитата на личните данни, КЗЛД периодично организира и провежда конкурси за детско творчество, чиято основа цел е запознаване на децата като най-уязвима група на обществото ни с опасностите/рисковете при обработване на лични данни.
Участието в конкурсите е доброволно и данните (име, възраст и училище) се обработват само за горепосочените цели, както и за популяризиране на детското творчество.
КЗЛД насърчава художественото и творческо изразяване на децата, като осигурява баланс по отношение защитата на личните данни.
Насърчаване на информираността по въпроси, свързани с обработването на лични данни
Комисията за защита на личните данни предоставя различни канали за комуникация с администратори, обработващи и физически лица (субекти на данни), един от кото е телефонна линия за консултация по прилагането на Регламент (ЕС) 2016/679 и на националното законодателство за защита на личните данни. Предоставянето на консултации по този канал е в изпълнение на нейни официални задачи, произтичащи от чл. 57, пар. 1, б. "б" и б. "г" от Регламент (ЕС) 2016/679. С цел упражняване на контрол и разглеждането на жалби и сигнали срещу качеството на административното обслужване, което Ви предоставяме по този ред, разговорите по телефони 02/ 91-53-519 и 02/ 91-53-555 се записват. Записите се съхраняват за период от 30 дни, след което автоматично се изтриват. В случай на подадена жалба или сигнал срещу получено административно обслужване по телефона в този период, записът от проведеният разговор ще се съхранява за срока, необходим за окончателното решаване на възникналия спор. В случай че не желаете да бъдете записвани и при отчитане на прякото действие на конституционната забрана за записване на лице без негово знание или въпреки неговото изрично несъгласие освен в предвидените от закона случаи, Вие имате възможността да се възползвате от другите канали за комуникация с нас - да дойдете на място в КЗЛД, да подадете Вашето искане с писмо по пощатта, факс или по имейл, като подпешете имейла с квалифициран електронен подпис или чрез Системата за сигурно електронно връчване, поддържана от Държавна агенция "Електронно управление".
Упражняване на правата по смисъла на Регламент (ЕС) 2016/679 пред КЗЛД в качеството ѝ на администратор на лични данни:
Вие имате право да упражните правата си по чл. 15–22 на Регламент (ЕС) 2016/679 пред КЗЛД, за личните данни, които КЗЛД обработва за Вас.
При подаването на искания за упражняването на права по смисъла на Регламент (ЕС) 2016/679 пред КЗЛД, ще Ви бъде поискано да се идентифицирате – чрез предоставяне на документ за самоличност, чрез електронен подпис или чрез други методи и средства за идентификация.
Личните данни, обработвани във връзка с разглеждането на отделните искания ще се използват само за целите на упражняване на посочените права. В тази връзка лични данни могат да бъдат предоставени на трети лица, само ако е предвидено в закон.
Регистър на администраторите и обработващите лични данни, които са определили длъжностни лица по защита на данните. Регистър на акредитираните сертифициращи органи. Регистър на кодекси за поведение. Вътрешен регистър на нарушения на Регламент (ЕС) 2016/679 и ЗЗЛД. Уведомления за нарушения за сигурността на данните.
Посочените регистри се поддържат във връзка с изискванията на Регламент (ЕС) 2016/679 и Закона за защита на личните данни. Доколкото в тези регистри се съдържат лични данни, за тях се прилагат специалния ред за поддържане на конкретния регистър, както и ред за достъп до него, съгласно Правилника за дейността на КЗЛД и нейната администрация.
Субекти на данни, които използват кол-центъра
Когато се обадите на телефонната линия на КЗЛД, ние събираме информация за идентификация на телефонната линия (CLI). Ние използваме тази информация, за да подобрим нейната ефективност.
Абонати на информационен бюлетин
КЗЛД издава Информационен бюлетин, съдържащ новини за работата на Комисията, полезни становища във връзка със защитата на личните данни и информация за практиката на Комисията, като надзорен орган.
За да получавате информационния бюлетин, веднага след неговото издаване, Вие трябва да се регистрирате, като предоставите на надзорния орган Вашия електронен адрес. Независимо дали в конкретния случай електронният адрес представлява лични данни или не, КЗЛД ще използва предоставените електронни адреси само за целите на доставянето на Информационния бюлетин.
Лицата имат право да се откажат по всяко време от получаването на бюлетина по електронната поща, като заявят това по електронната поща пред КЗЛД без да посочват мотиви за това.
Събиране на лични данни с цел предоставяне на заявени от потребителя услуги
Когато подавате жалба или задавате въпрос през предоставените за целта форми на институционалния сайт, както и когато се абонирате за бюлетина на КЗЛД, Вие предоставяте Ваша лична информация, която е необходима за извършване на съответната услуга. Тази информация се записва в база данни, намираща се на защитен сървър, разположен в сървърно помещение в сградата на КЗЛД. КЗЛД използва предоставената от Вас информация само за извършване на изисканата от Вас услуга (депозиране на жалба в КЗЛД или получаване на отговор на зададен от Вас въпрос). КЗЛД не предоставя тази информация на трети лица.
Промени в политиката за поверителност
Запазваме правото да променяме политиката си за поверителност.
Ако имате въпроси относно обработването на Ваши лични данни от КЗЛД, моля, свържете се на адрес dpo [hop] cpdp [bts] bg ()*
* Използва се само за въпроси относно обработването на Ваши лични данни от КЗЛД в качеството ѝ на администратор, както и за упражняване на правата Ви по чл. 15 – 22 от Регламент (ЕС) 2016/679. За всички други въпроси от общ характер, касаещи компетентността на КЗЛД като надзорен орган, МОЛЯ, използвайте kzld [hop] cpdp [bts] bg ()