По повод постъпили в Комисията за защита на личните данни жалби и сигнали на граждани относно обработване на лични данни от политически партии, партии, образували коалиции и инициативни комитети за участие на техни представители в избора за членове на Европейския парламент от Република България, произведен на 25 май 2014 г., бяха извършени проверки на участвалите в изборния процес политически субекти, имащи качеството на администратори на лични данни.
Въз основа на констатациите, които бяха направени по време на проверките и с оглед установяване на практика, съобразена с изискванията на Закона за защита на личните данни, относно обработване на лични данни от политическите субекти – администратори на лични данни, по повод предстоящите избори на народни представители за Народното събрание, Комисията за защита на личните данни отправя към политическите субекти, решени да вземат участие в изборния процес, следните препоръки и предписания:
1. Партиите и инициативните комитети за издигане на независими кандидати за народни представители, президент, вицепрезидент, членове на Европейския парламент, общински съветници и кметове, които се регистрират в ЦИК или съответната РИК/ОИК, са администратори на лични данни и като такива подлежат на регистрация като администратори на лични данни в КЗЛД;
2. Коалициите от партии не са администратори на лични данни. Партиите, обаче, които участват на изборите за народни представители в състав на коалиция с други партии, са администратори на лични данни по смисъла на ЗЗЛД и като такива също подлежат на задължителна регистрация;
3. Политическите субекти – администратори на лични данни, следва да заявят регистър „Подписки/Референдуми” и да въведат точни и ясни правила и процедури за събиране и съхраняване на подписки, в това число възможност за ясна идентификация, достъп до данните, корекции на събраните лични данни, период на съхранение и начин на унищожаване;
4. Партиите и инициативните комитети следва да поддържат в актуално състояние информацията в публичния регистър на КЗЛД. Тези политически субекти следва да заявяват предварително регистрите с лични данни на различни категории физически лица, чиито данни обработват. При промяна на данните от първоначалната регистрация, това обстоятелство също следва да бъде заявено;
5. Партиите и инициативните комитети задължително следва да извършват оценка на въздействието на поддържаните регистри с лични данни, т.е да направят предварителна преценка на потенциалните рискове и опасности, които могат да настъпят при обработваните от тях лични данни, с цел предприемане на адекватни технически и организационни мерки за тяхната защита. Комисията е приела Наредба № 1 от 2013 г. за минималните необходими мерки за защита, които администраторите на лични данни следва да спазват и прилагат;
6. Членовете на инициативните комитети са администратори на лични данни, но са освободениот задължение за регистрация с решение по Протокол № 32 от 13 август 2014 г.на КЗЛД;
7. Неправителствените организации, регистрирани като наблюдатели за изборите за народни представители, също са администратори на лични данни по смисъла на ЗЗЛД и като такива подлежат на регистрация в КЗЛД. Те следва да заявят регистър „Наблюдатели”.
