Медийно право

България, 2008:

“Исканата от вас информация засяга лични данни за трето лице и следва отговорите на поставените въпроси да се искат от него”.

Писмо, подписано от главния секретар на Народното събрание Огнян Аврамов, относно искане за информация какво възнаграждение е получил лидерът на ДПС и председател на парламентарната група на партията Ахмед Доган и какви са глобите му заради отсъствия от 2001 г. до момента.

Великобритания, 2008:

Няма съмнение, че става дума за публичен интерес.  Разходването на обществените пари като заплати и добавки на депутатите е въпрос на пряк и основателен интерес от страна  на данъкоплатците. Става дума за общественото доверие в демократичната система.

Решение по делото Corporate Officer of the House of Commons v The Information Commissioner относно искане за данни за допълнително предоставяни средства за жилищни и др. нужди на депутатите

Въвеждането на Директива 2006/24/ЕО (Data Retention Directive) е на финала във Великобритания. Вътрешното министерство публикува  консултационен документ

ВВС днес напомня, че съхраняването на данни за срок от 12 месеца вече е въведено със закон за фиксираните и мобилните услуги, а за интернет засега се изпълнява само от оператори, които доброволно са поели такова задължение. Правителството настоява нормата да стане задължителна за всички ISPs.

Според опозицията,

Правителството не може да устои на изкушението да използва властта, предвидена за борба с тероризма, за да си пъха носа в живота на обикновените хора в нормални условия.

Скандалът с изтичането на лични данни на стотици хиляди българи от Здравната каса стигна и до Комисията за защита на личните данни. Комисията иска от ръководството на НЗОК информация за мерките, предприети за защита на данните. Работа на касата не е само да сигнализира, че данните се разпространявали незаконно, работа на касата е да ги защити! Уважаема каса: първо сигурността, после обработката – не обратното!

Паралелно, ДАНС проверява как е станало възможно експерт от касата да предава ежемесечно данните за всички прегледи на здравноосигурени и изписани лекарства в страната на частни здравни фондове и фармацевтични компании.

Ако може да се говори за най-лична, особено чувствителна  информация – това е именно информацията, с която Здравната каса разполага. Дори да пренебрегнем бизнес аспектите (в основата на извършеното), става дума за грубо нарушаване на права с възможни тежки последици – да си представим, че е разпространена примерно следната информация за нас, за децата ни, за близките ни:

• диагнози, заболявания, инвалидност;
• предписани лечения;
• данни от изследвания и прегледи, данни за физически и психически статус;
• извършени манипулации, терапии, интервенции;
• вид на осигуровката, плащания по нея и др.

Извършителите носят персонална отговорност. Но как е станало възможно, колко големи са размерите на разпространената информация, наистина ли месеци са наблюдавали предаването, без да се намесят?  Обещават да ни кажат.

Електронното здравеопазване се основава на доверие. Доверието – на сигурност и защита на данните. ЕС определя сигурността на данните  от досиетата на пациентите за приоритет. На 2 юли 2008 Европейската комисия прие COM(2008 ) 414  Пpoект за директива за правата на пациента при здравеопазване с трансграничен елемент и  COM(2008 ) 3282   Препоръка за обмена на данни между различни държави, поради все по-голямата мобилност в ЕС.  Първото, за което ЕК настоява, е сигурност.

Още преди година и половина, в началото на  2007 Група Article 29 издаде  работен документ за обработката на лични данни в досиетата на пациентите. Никаква изненада – настоява за сигурност.

И ние настояваме за сигурност на данните – това са си наши данни.  По директива човек има право и на отказ да ги предостави, но понякога няма как, необходимо е за лечение.

Освен всичко и не на последно по важност място –  има опасност да се компрометира идеята за електронно здравеопазване.

Днес в Официален вестник: след Договора от Прюм идват решения Прюм на Съвета.

Решенията

се основават на основните разпоредби на Договора от Прюм и са предназначени да подобрят обмена на информация, чрез който държавите-членки си предоставят взаимно права на достъп до своите автоматизирани файлове с ДНК анализи, автоматизирани системи за дактилоскопична идентификация и данни за регистрацията на превозните средства.

Решение 2008/615/ПВР на Съвета от 23 юни 2008 година за засилване на трансграничното сътрудничество, по-специално в борбата срещу тероризма и трансграничната престъпност

Решение 2008/616/ПВР на Съвета от 23 юни 2008 година за изпълнение на Решение 2008/615/ПВР относно засилването на трансграничното сътрудничество, по-специално в борбата срещу тероризма и трансграничната престъпност

Днес в Официален вестник: Становище на Европейския надзорен орган по защита на данните относно предложението за регламент на Европейския парламент и на Съвета за изменение на Регламент (EO) № 2252/2004 на Съвета относно стандартите за отличителните знаци за сигурност и биометричните данни в паспортите и документите за пътуване, издавани от държавите-членки

• ЕНОЗД изразява съжалението си, че Комисията не е спазила правното си задължение да се консултира с него и очаква в бъдеще да се консултират с него по всички предложения в тази област.
• ЕНОЗД изразява съжаление, че Комисията не е извършила оценка на въздействието за това предложение. Поради това остава неясен начинът, по който Комисията е била в състояние правилно да оцени необходимостта и пропорционалността на предложението по отношение на въпросите, касаещи защитата на данните, без подкрепата на стриктна оценка на въздействието.
• ЕНОЗД нееднократно е отбелязвал предимствата на използването на биометрични данни, но също така подчертава, че ползата от тях зависи от прилагането на стриктни предпазни мерки. Тези елементи ще спомогнат да се избегне положение, при което притежателят на паспорта трябва да понесе тежестта на несъвършенствата на системата, като например последиците от погрешна идентификация или пропуск при картотекирането.

В ново решение I v Finland на Съда за правата на човека (чл.8 ЕКПЧ) се разглежда задължението за опазване на личните данни. Неизпълнението на това задължение се третира като нарушение на чл.8 ЕКПЧ.

Фактическа обстановка – установява се, че данните за здравословното състояние на едно лице, съхранявани от работодателя (в случая, медицинско заведение),  са станали достояние на (поне) пет души. Във Финландия лицето не е успяло да докаже, че личните данни са станали известни (достъпни) незаконосъобразно и е загубило делото.

Съдът в Страсбург приема, че в духа на чл.8 ЕКПЧ  държавата не просто трябва да се въздържа от намеса в личната сфера на лицата. Според ЕСПЧ ефективно прилагане на чл.8 означава и активно поведение : предприемане на мерки за сигурността на данните и срещу неупълномощен достъп дори когато става за дума за отношения между частни субекти.

В случая не се доказва, че е осигурена такава защита: нарушение на чл.8.