Защита на личните данни

Обща информация

Считано от 25 май 2018 г. се прилага Регламент (ЕС) 2016/679 (General Data Protection Regulation - GDPR) на Европейския парламент и на Съвета от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/ЕО /Общ регламент относно защитата на данните/.

Регламентът урежда правата и задълженията по защита на личните данни на физическите лица от всички държави членки на ЕС.

Община Стара Загора в качеството си на администратор на лични данни по смисъла на чл. 4, ал. 7 от Регламент (ЕС) 2016/679 осъществява дейността по събиране, обработване и съхранение на лични данни в съответствие с Регламент (ЕС) 2016/679 и Закона за защита на личните данни.

Информация относно Администратора на лични данни

Координати за връзка с длъжностното лице по защита на личните данни

Цели на обработването, за които са предназначени личните данни

Община Стара Загора събира, обработва и съхранява Вашите лични данни въз основа на нормативно установени задължения и/или в изпълнението на задачи от обществен интерес и в съответствие с чл. 6, ал. 1 от Регламент 2016/679.

Какви лични данни събира Община Стара Загора

Община Стара Загора като администратор на лични данни събира:

Имена, единен граждански номер (личен номер на чужденец); данни за здравословното състояние, данни от документ за самоличност (тези данни не се съхраняват от Община Стара Загора, но чрез тях се извършва проверка за валидност на съответния документ и се проверява самоличността на съответното лице); данни за пълномощник (ако лицето се представлява от пълномощник) и за неговото пълномощно; данни за комуникация с гражданите (например адрес на електронна поща, телефонен номер, адрес или др.).

Как се обработват личните данни в Община Стара Загора

Обработването обхваща широк спектър от операции, извършвани с лични данни, включително с ръчни или автоматични средства. Това включва събиране, записване, организиране, структуриране, съхранение, адаптиране или промяна, извличане, консултиране, употреба, разкриване чрез предаване, разпространяване, подреждане или комбиниране, ограничаване, изтриване или унищожаване.

Как се събират лични данни за потребителите

В повечето случаи се получава информация директно от субектите на данни, когато те попълват искания, заявления и други документи, необходими за упражняването на официалните правомощия и за спазване на законови задължения на общинската администрация.

Правно основание за обработването

Административните услуги, които предлагаме изискват обработване и съхранение на лични данни, които са минимизирани. Тези данни са необходими, за да бъде обработена и изпълнена съответната услуга според нормативната уредба на Република България и Европейския Съюз.

Община Стара Загора събира личните данни за конкретни, легитимни цели, като личните данни не се обработват по-нататък по начин несъвместим с тези цели.

Срокове за съхранение на личните данни

Многообразието от услуги, които Община Стара Загора предоставя, изисква и различен срок за съхранение на лични данни на хартиен/електронен носител, чиито критерии са определени от нормативната уредба в страната, а за останалите е приложима „Номенклатура на делата със срокове на съхранение на Община Стара Загора“.

Община Стара Загора съхранява лични данни по силата на приложимото законодателство съгласно предвидения срок.

Получатели или категории получатели на лични данни

Категориите получатели на лични данни, които Община Стара Загора предоставя извън организацията:

• На публични органи (Национална агенция по приходите, Национален осигурителен институт, Министерство на Вътрешните работи, органи на съдебната власт, контролни органи, органи на местното самоуправление и т.н.)
• На обработващ лични данни (физическо или юридическо лице, което обработва личните данни от името на Община Стара Загора и по негово нареждане или възлагане).

Принципи при събирането, обработването и съхраняването на личните данни

При обработката, събирането и съхраняването на лични данни, Община Стара Загора се ръководи от следните принципи:

• Законосъобразност, добросъвестност и прозрачност;
• Съотносими с целите на обработка и свеждане до минимум на събираните данни;
• Ограничение на целите на обработване;
• Точност и актуалност на данните;
• Ограничаване срока на съхранение на документи с лични данни;
• Цялостност и поверителност на обработването и гарантиране на подходящо ниво на сигурност на личните данни

При обработката на лични данни, служителите на Община Стара Загора ги обработват добросъвестно и по прозрачен начин по отношение на субекта на данните за конкретни, изрично указани и законни цели в съответствие с действащото законодателство. Служителите на Община Стара Загора съобщават и обясняват на гражданите какви лични данни събира Община Стара Загора, както и защо и как го прави. Обработват се  лични данни само за законни цели. Обработката на лични данни не надхвърля периода, необходим за постигането на тези цели, освен ако Община Стара Загора е задължена да ги съхрани в съответствие със законодателството.

Въведени са необходимите технически и организационни мерки за защита на вашите лични данни от случайно или незаконно унищожаване или от случайна загуба, от неправомерен достъп, изменение или разпространение, както и от други незаконни форми на обработване.

Право на достъп

Според  Общия регламент за защита на личните данни субектът на данни (физическото лице, за което се отнасят данните) има право на:

• Информираност (във връзка с обработването на личните му данни от администратора);
• Достъп до собствените си лични данни;
• Коригиране (ако данните са неточни);
• Изтриване на личните данни (право „да бъдеш забравен“) * ;
• Ограничаване на обработването от страна на администратора или обработващия лични данни;
• Преносимост на личните данни между отделните администратори;
• Възражение спрямо обработването на негови лични данни;
• Субектът на данни има право и да не бъде обект на решение, основаващо се единствено на автоматизирано обработване, включващо профилиране, което поражда правни последствия за субекта на данните или по подобен начин го засяга в значителна степен;
• Право на защита по съдебен или административен ред, в случай, че правата на субекта на данни са били нарушени.

Физическото лице, което е субект на данни, има право да получи информация за администратора на лични данни, както и за обработването на личните му данни. Тази информация включва:

• Данни, идентифициращи администратора, както и негови координати за връзка, вкл. кординатите за връзка с длъжностното лице по защита на данните
• Целите и правното основание за обработването;
• Получателите или категориите получатели на личните данни, ако има такива;
• Намерението на администратора да предаде личните данни на трета страна (когато е приложимо);
• Срока на съхранение на личните данни;
• Съществуването на автоматизирано вземане на решения, включително профилирането (ако има такова);
• Информация за всички права, които субектът на данни има;
• Правото на жалба до надзорния орган.

Посочената информация не се предоставя, ако субектът на данни вече разполага с нея.

Във връзка с прилагането на Общия Регламент за защита на личните данни, субектът на тези данни има право на достъп до своите лични данни, като изисква и получава от Община Стара Загора информация за тяхното обработване.

Предоставянето на достъп до информацията за обработването на Вашите лични данни е безплатно, като Община Стара Загора си запазва правото да наложи административна такса, в случай на повторяемост или прекомерност на исканията /чрез промяна в Наредбата за местните такси и цени на услуги/.

Ако подадете искане, свързано с упражняване на Вашите права, служителите на Община Стара Загора ще Ви отговорят в едномесечен срок. При необходимост този срок може да бъде удължен с още два месеца, за което ще бъдете незабавно уведомени.

При отказ да бъде изпълнено Вашето искане, ще бъдете уведомени за причините, поради които не са предприети действия по него, както и за възможността да подадете жалба до Комисията за защита на личните данни и търсене на защита по съдебен ред.

Коригиране, изтриване („да бъдеш забравен“) и ограничаване обработването на данни:

Имате право да коригирате личните си данни при установяване на неточност, както и право на възражение за обработване на Вашите лични данни.

Вие имате право да поискате от Община Стара Загора изтриване на личните Ви данни, когато е налице някое от посочените основания:

• Личните данни повече не са необходими за целите, за които са били събирани или обработвани по друг начин в случаите когато нормативен акт не налага тяхното срочно съхранение;
• При оттегляне на съгласието си в случаите, когато нормативен акт не налага тяхното срочно съхранение;
• Вие възразите срещу обработването на свързаните с Вас лични данни и не е налице законово основание за тяхното обработване;
• Личните данни трябва да бъдат изтрити с цел спазването на правно задължение по правото на ЕС или правото на държава членка, което се прилага спрямо Община Стара Загора.

Община Стара Загора няма основание да заличава лични данни, които са нормативно определени и следва да се съхраняват в законовите срокове.

Имате право да изискате от Община Стара Загора да ограничи обработването на свързаните с Вас лични данни, когато:

• Оспорите личните данни, за срок, който позволява на Община Стара Загора да провери точността на личните данни;
• Обработването е неправомерно, но Вие не желаете личните Ви данни да бъдат изтрити, а само използването им да бъде ограничено;
• Община Стара Загора не се нуждае повече от личните данни за целите на обработването, но Вие ги изисквате за установяването, упражняването или защитата на свои правни претенции;
• Възразили сте срещу обработването в очакване на проверка дали законните основания на Община Стара Загора имат преимущество пред интересите Ви.

Други

Община Стара Загора не събира и не обработва лични данни, разкриващи расов или етнически произход, политически възгледи, религиозни или философски убеждения, членство в синдикални организации, както и обработването на генетични и биометрични данни, данни за сексуалния живот или сексуалната ориентация на физически лица.

Подаване на жалба

В случай на установяване нарушаването на Вашите законни права и интереси, имате право да подадете жалба до Комисията за защита на личните данни.

Политика за защита на личните данни в Община Стара Загора

Като потребители на официалния електронен портал на Община Стара Загора може да разглеждате страниците му, без да попълвате регистрационни форми и да въвеждате лични данни.

В случай, че желаете да ползвате специализирани модули и услуги, е необходимо да въведете изискваните данни, за да бъде извършена процедурата, която заявявате. Подадената информация не се използва повторно за цели, несъвместими с конкретно заявените, освен в случаите, когато информирано се регистрирате за множество услуги, достъпни чрез портала (единен профил на потребителя).

Община Стара Загора е администратор на лични данни (регистриран с идентификационен номер 15458). Събират се и се обработват лични данни, необходими за конкретно обслужване на потребителите и се съхраняват в законно установените срокове. При осигуряване на обработките не се допуска транспортиране на чувствителна информация (вкл. лични данни) по незащитени канали.
Събирането и обработването на лични данни за други цели се извършва само след изрично съгласие на предоставящите ги лица и при спазване изискванията на Закона за защита на личните данни.

Основна цел на портала е да осигури ефективно обслужване на своите потребители с осигурена защита на личните данни. Поддържаме административни, програмни и технически мерки и ресурси за защита на данните срещу нерегламентиран достъп и огласяване, срещу случайно или нерегламентирано унищожаване и променяне, както и срещу злоупотреби (мерки за което не се огласяват).

Община Стара Загора не предоставя на трети лица информация за свои потребители, освен в случаи, изрично регламентирани в законова разпоредба.

ВНИМАНИЕ: За облекчаване обслужването на нашите потребители на портала публикуваме връзки към сайтове, които не се поддържат от Община Стара Загора. Подчертаваме, че нямаме контрол върху тях и не носим отговорност за информацията, която предоставяте към тези сайтове.

Община Стара Загора променя процедурите и средствата за защита на личните данни в съответствие с промени в нормативните разпоредби и развитие на технологиите за защита, за което - актуалното състояние на защита се публикува на настоящия портал заедно с датата на актуализация.

Съветваме нашите потребители периодично да преглеждат това изявление, за да се информират за степента на защита на личните данни.