Защо и как обработваме личните Ви данни при подаване или регистриране на сигнали по ЗЗЛПСПОИН
Необходимо ли е да ни предоставите свои лични данни, за да подадете или регистрирате сигнал по ЗЗЛПСПОИН?
Предоставянето на Ваши лични данни е задължителна предпоставка, за да може сигналът Ви да бъде разгледан по този закон. Непредоставянето им и подаването на анонимни сигнали е абсолютна пречка да се образува производство по сигнала (чл. 9 от ЗЗЛПСПОИН). Когато регистрирате сигнал, получен по вътрешен канал на задължен субект по закона, като служител, отговарящ за разглеждането на такива сигнали, също е необходимо да ни предоставите минимален набор от лични данни.Какви лични данни обработваме и на кого?
На сигнализиращите лица:
собственото, бащиното и фамилното име;
адресът и телефонния номер, както и електронен адрес (ако лицето разполага с такъв);
саморъчният подпис, електронният подпис или друга правновалидна идентификация на подателя;
всяка друга информация, съдържаща се в подадения сигнал или в приложените към него доказателства, чрез която могат да бъдат пряко или косвено идентифицирани;
На засегнатите лица или на трети страни:
Когато сигналът е насочен срещу физическо лице, вкл. и в случаите когато последното представлява юридическо лице или друго правно образувание, ВТГ обработва и съдържащите се в него лични данни на т.нар. засегнато лице. ВТГ може да обработва и лични данни на всяко друго физическо лице, посочено в сигнала (напр. помагачи, свързани лица, роднини и пр.). Когато сигнал се подава чрез пълномощник, ВТГ обработва и неговите лични данни, съдържащи се в приложеното пълномощно.
На служителите, отговарящи за разглеждането на сигнали по вътрешните канали:
За целите на получаване на уникален идентификационен номер (УИН), чрез който се регистрира сигнал по този закон, служителят, отговарящ за разглеждането на сигнали по вътрешен канал трябва да предостави свои идентификационни данни (собствено и фамилно име) и данни за местоработата си (наименование и ЕИК/БУЛСТАТ на работодателя, при когото е подаден сигналът).
Защо ги обработваме?
Личните данни се обработват за целите на осигуряването на защитата Ви, когато подавате сигнали или оповестявате публично информация за нарушения на българското законодателство или на актовете на Европейския съюз, които застрашават или увреждат обществения интерес и попадат в приложното поле на Закона за защита на лицата, подаващи сигнали или публично оповестяващи информация за нарушения (ЗЗЛПСПОИН). Лични данни се събират от нас и за целите на генериране на УИН от интернет страницата на КЗЛД, чрез който се регистрират сигналите, получени по вътрешен канал на задължен субект по закона.
На какво основание ги обработваме?
Личните Ви данни се обработват от нас на основание чл. 6, пар. 1, б. „в“ и б. „д“, пр. 2 от Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните) във връзка с изпълнение на задълженията и упражняване на правомощията ни, които произтичат от:
ЗЗЛПСПОИН;
Наредба № 1 от 27 юли 2023 г. за воденето на регистъра на сигналите по чл. 18 от Закона за защита на лицата, подаващи сигнали или публично оповестяващи информация за нарушения и за препращане на вътрешни сигнали към КЗЛД;
Кой получава данните Ви?
Достъп до личните данни, съдържащи се в сигналите за нарушения, имат служителите на ВТГ, отговарящи за приемането, регистрирането и разглеждането на същите. Личните Ви данни могат да бъдат получени и от компетентните органи по чл. 20 от ЗЗЛПСПОИН, при условие че е налице някоя от законовите предпоставки за разкриването на Вашата самоличност. Това е допустимо само при наличие на някое от условията по чл. 31 от ЗЗЛПСПОИН, а именно:
При Ваше изрично писмено съгласие. То се дава пред съответния служител, отговарящ за разглеждането на сигнала Ви; или
Когато това е необходимо и пропорционално задължение, наложено от българското законодателство или от правото на Европейския съюз в контекста на разследвания от национални органи или на съдебни производства, включително с оглед на гарантиране правото на защита на лицето срещу което сте подали сигнала. В тези случаи ще Ви информираме предварително за необходимостта от разкриването с мотивирано писмено уведомление от служителя, отговарящ за разглеждането на сигнала. Има и ситуации, при които няма да Ви уведомим, ако това би довело до застрашаване на разследването или на съдебното производство.
Следва да имате предвид, че ако сигналът Ви е насочен срещу лице, заемащо публична длъжност по смисъла на чл. 6 от Закона за противодействие на корупцията, тогава същият се препраща на Комисията за противодействие на корупцията в цялост, без да се прилагат мерки за защита на самоличността Ви (арг. чл. 20, ал. 3 от ЗЗЛПСПОИН).
Сигналът Ви може да бъде получен и от съда и/или прокуратурата, при условие че е изискан от тях по надлежния процесуален ред, и винаги когато съдържа данни за извършено престъпление.
За какъв период от време ги съхраняваме?
Личните данни, свързани с физическата Ви идентичност, се съхраняват за срок, който се определя при отчитане на следните критерии:
времето за извършване на проверката по сигнала;
времето, необходимо за по-нататъшни разследвания; както и
времето за съхранение на сигнала съгласно чл. 18, ал. 2, т. 9 от ЗЗЛПСПОИН във вр. с чл. 8 от Наредба № 1 от 27.07.2023 г. за воденето на регистъра на сигналите по чл. 18 от ЗЗЛПСПОИН и за препращане на вътрешни сигнали към Комисията за защита на личните данни, а именно: 5 години след приключване на разглеждането на сигнала, като този срок може да бъде удължен, при условие че e налице образувано наказателно, гражданско, трудовоправно и/или административно производство във връзка с подадения сигнал.
Предаваме ли личните Ви данни в трета държава или международна организация?
Не. Ако все пак възникне правно задължение да ги предадем, ще Ви информираме предварително и ще приложим относимите за конкретния случай правни инструменти и мерки, които гарантират адекватността на защитата на личните Ви данни.
Прилагаме ли способи за автоматизирано вземане на индивидуални решения, включително профилиране?
Не. Все още прилагаме единствено конвенционални средства при обработването на личните Ви данни, базирани на естествения интелект.
Кой отговаря за обработването на личните Ви данни? С какви права разполагате и как може да ги упражните?
Администратор на личните Ви данни е Варненска търговска гимназия "Геориг Стойков Раковски" в качеството ѝ на регистриращ сигнали по ЗЗЛПСПОИН, адрес: гр. Варна 9002, бул. „Княз Борис 1“ № 55, БУЛСТАТ 000083206
По отношение на обработването на личните Ви данни се ползвате от правата Ви по Регламент (ЕС) 2016/679, които може да упражните по реда, посочен в общото ни уведомление за поверителност.