КЗЛД се произнесе относно Multisport картите

Комисията за защита на личните данни излезе със становище, че дружествата, които предоставят карти за отстъпки в спортни съоръжения, са администратори на данни, а не обработващи от името на работодателите. В отношението помежду си двете дружества обработват личните данни за различни цели, съхраняват ги за различни срокове, предават ги на различни получатели, прилагат различни технически и организационни мерки за защита и т.н., посочва надзорният орган.

Като най-подходящо основание за обработване на данните на служителите за целите на тази допълнителна услуга се посочва съгласието.

В случая служителите имат истински и свободен избор, а също така и възможност за отказ от услугата, без това да доведе до неблагоприятни последици за тяхв рамките на трудовото правоотношение. Договорното основание не следва да е приложимо с оглед на факта, че служителите (субекти на данни) не са страна по договора между работодателя и фирмата, предлагаща „Multisport” услуга. Нещо повече, в тези облигационни отношения, те разполагат с директното право да изискват изпълнение на договореното в тяхна полза, но не и да претендират разтрогване или изменение на договора, следователно не са част от процеса на доброволното волеизявление (съгласие) за сключване и определяне условията на договора, включително и по отношение на обработката на лични данни.

В допълнение, следва да се отбележи и разпоредбата на чл. 272 от Кодекса на труда (КТ), респ. чл. 72 от Закона за държавния служител (ЗДСл), съгласно която без съгласието на работника или служителя не могат да се правят удръжки от трудовото му възнаграждение освен за изчерпателно изброените случаи, сред които не попада удръжката за „Multisport” карта.

Възможни са различни отклонения в зависимост от регулирането на отношенията в договора между фирмата, предлагаща „Multisport” услугата и работодателя, като плащането на цената на услугата може да се разпределя между работодател и служител или да се поема изцяло от служителя или работодателя.

Допустимо е ползватели на услугата да бъдат и трети лица, напр. съпрузи и деца на служителя. Техните лични данни също следва да се обработват на основание съгласие.