ТРАНСФЕР НА ЛИЧНИ ДАННИ ЗЗЛД

от **sbt123** » 20 Апр 2007, 11:34

ЗДРАВЕЙТЕ КОЛЕГИ,
ФИРМАТА МИ РАЗПОЛАГА С ЛИЧНИ ДАННИ И ИСКАМЕ ДА ГИ ПРЕДОСТАВИМ НА ДРУГА В БЪЛГАРИЯ С ДОГОВОР. ИМАМЕ РАЗРЕШЕНИЕ НА ФЛ, ЧЕ МОЖЕМ ДА ГИ ПРЕХВЪРЛЯМЕ НА ДРУГИГО.
????????? ВЪПРОСА МИ Е - ТРЯБВА ЛИ ДА ИСКАМЕ РАЗРЕШЕНИЕ ОТ КОМИСИЯТА ПО ЗЗЛД????
БЛАГОДАРЯ ПРЕДВАРИТЕЛНО.

от **ralitsarbg** » 20 Апр 2007, 11:50

sbt123 написа:ЗДРАВЕЙТЕ КОЛЕГИ,
ФИРМАТА МИ РАЗПОЛАГА С ЛИЧНИ ДАННИ И ИСКАМЕ ДА ГИ ПРЕДОСТАВИМ НА ДРУГА В БЪЛГАРИЯ С ДОГОВОР. ИМАМЕ РАЗРЕШЕНИЕ НА ФЛ, ЧЕ МОЖЕМ ДА ГИ ПРЕХВЪРЛЯМЕ НА ДРУГИГО.
????????? ВЪПРОСА МИ Е - ТРЯБВА ЛИ ДА ИСКАМЕ РАЗРЕШЕНИЕ ОТ КОМИСИЯТА ПО ЗЗЛД????
БЛАГОДАРЯ ПРЕДВАРИТЕЛНО.

Колега, прочетете в ЗЗЛД:
Глава шеста.
ПРЕДОСТАВЯНЕ НА ЛИЧНИ ДАННИ НА ТРЕТИ ЛИЦА

Чл. 35. (Изм. - ДВ, бр. 103 от 2005 г., отм. - ДВ, бр. 91 от 2006 г.)

Чл. 36. (Изм. - ДВ, бр. 103 от 2005 г., прилага се до влизане в сила на Договора за присъединяване на Република България към Европейския съюз) (1) Предоставянето на лични данни от администратора на чуждестранни физически и юридически лица или на чужди държавни органи се допуска с разрешение на Комисията за защита на личните данни, ако нормативните актове на страната получател гарантират по-добра или еднаква с предвидената в този закон защита на данните.
(2) При прехвърлянето на лични данни в случаите по ал. 1 се спазват изискванията на този закон.

Чл. 36а. (Нов - ДВ, бр. 103 от 2005 г., в сила от датата на влизане в сила на Договора за присъединяване на Република България към Европейския съюз) (1) Предоставянето на лични данни в държава - членка на Европейския съюз, както и в друга държава - членка на Европейското икономическо пространство, се извършва свободно при спазване на изискванията на този закон.
(2) Предоставяне на лични данни в трета държава се допуска само ако тя осигурява адекватно ниво на защита на личните данни на своя територия.

(3) Преценката на адекватността на нивото на защита на личните данни в трета държава се извършва от Комисията за защита на личните данни, като се вземат предвид всички обстоятелства, свързани с действието или съвкупността от действията по предоставянето на данните, включително характера на данните, целта и продължителността на обработването им, правната им уредба и мерките за сигурност, осигурени в третата държава.

(4) (Изм. - ДВ, бр. 91 от 2006 г.) Комисията за защита на личните данни не извършва преценка по ал. 3 в случаите, когато е необходимо изпълнение на решение на Европейската комисия, с което тя се е произнесла, че:

1. третата държава, в която се предоставят лични данни, осигурява адекватно ниво на защита;

2. определени стандартни договорни клаузи осигуряват адекватно ниво на защита.

(5) (Изм. - ДВ, бр. 91 от 2006 г.) В случаите по ал. 4, т. 2 администраторът използва стандартните договорни клаузи при предоставяне на данни в трета държава.

(6) Извън случаите по ал. 2 и 4, администраторът може да предоставя лични данни в трета държава, ако:

1. лицето, за което се отнасят данните, е дало изрично съгласие за това;

2. (изм. - ДВ, бр. 91 от 2006 г.) предоставянето е необходимо за изпълнението на задължения по договор между физическото лице и администратора, както и за действията, предхождащи сключването на договор и предприети по искане на физическото лице;

3. (изм. - ДВ, бр. 91 от 2006 г.) предоставянето е необходимо за сключването и изпълнението на задължения по договор, сключен в интерес на физическото лице между администратора и друг субект;

4. предоставянето е необходимо или се изисква от закона поради значим обществен интерес или за установяването, упражняването или защитата на права по съдебен ред;

5. предоставянето е необходимо, за да се защитят животът и здравето на лицето, за което се отнасят данните;

6. (изм. - ДВ, бр. 91 от 2006 г.) източник на данните е публичен регистър, достъпът до който се осъществява при условия и по ред, предвидени в закон.

(7) Предоставянето на лични данни в трети държави е допустимо във всички случаи, когато то се извършва единствено за целите на журналистическата дейност, литературното или художественото изразяване, доколкото това обработване не нарушава правото на личен живот на лицето, за което се отнасят данните.

Чл. 36б. (Нов - ДВ, бр. 103 от 2005 г., в сила от датата на влизане в сила на Договора за присъединяване на Република България към Европейския съюз) (1) Извън случаите по чл. 36а, предоставянето на лични данни в трета държава се извършва след разрешение на Комисията за защита на личните данни, при условие че администраторът, предоставящ данните, и администраторът, който ги получава, представят достатъчно гаранции за защитата им.
(2) (Доп. - ДВ, бр. 91 от 2006 г.) Комисията уведомява Европейската комисия и компетентните органи на другите държави членки за разрешенията, предоставени по ал. 1, както и за отказите за предоставяне на такива разрешения.

от **sbt123** » 20 Апр 2007, 12:15

Благодаря но, доколкото разбирам не се изисква разрешение на Комисията.
Това не ми изглежда нормално.
Все пак какво е ваето мнение и защо мислите така????

от **ralitsarbg** » 20 Апр 2007, 12:17

Вие администратор на лични данни ли сте?

от **ralitsarbg** » 20 Апр 2007, 12:19

МОЯТ СЪВЕТ Е ДА НАПРАВИТЕ ОФИЦИАЛНО ЗАПИТВАНЕ ДО КОМИСИЯТА ЗА ЗАЩИТА НА ЛИЧНИТЕ ДАННИ ВМЕСТО ДА ТЪЛКУВАМЕ ЗАКОНА И ВИЕ, И АЗ... :roll:

от **sbt123** » 20 Апр 2007, 13:11

Благодаря ralitsarbg.
На въпроса ти - да Администратор на данни сме.

от **kontrol** » 20 Апр 2007, 23:36

sbt123 написа: ПРЕДОСТАВИМ НА ДРУГА В БЪЛГАРИЯ С ДОГОВОР. ИМАМЕ РАЗРЕШЕНИЕ НА ФЛ

Разпоредбите, които посочва Ралица се отнасят до предоставяне на ЛД на чуждестранни субекти.
В случая, според мен, по аналогия с чл. 25, ал. 1, т. 2 по арг. от целта и принципите на закона, е необходимо уведомяването на КЗЛД. Пък и то предполагам не е много сложно.
Съгласието на ФЛ не изключва задължението по 34а, ал. 1, т. 3.
Отмененият чл. 35 не дава отговор на въпроса.