Кои са въпросителните около делата за теч на лични данни от НАП

Делата за теч на лични данни от НАП стигнаха до Съда в Люксембург.
След като стотици българи заведоха дела, а административни съдилища се произнесоха различно по тях, Върховният административен съд се обърна към Съда в Люксембург.

„Това, което очакваме от Съда на ЕС, е с практиката си да развие института на отговорността на администратора за допуснати течове на лични данни“, обясни в интервю за БНР адвокат Димо Господинов.

Някои от въпросителните касаят задължението на администратора – дали да не допуска въобще теч на лични данни или да полага адекватни мерки. Други неясноти има около вината и има ли обстоятелства, при които вината на администратора може да бъде изключена – например хакерска атака, посочи Димо Господинов в предаването „Преди всички“.

Практиката на административните съдилища по заведените у нас дела действително е много шарена, изтъкна Господинов, като се позова на извършен от неговата кантора анализ.

„Липсва достатъчно съдебна практика, която се надявам, че в момента ще бъде създадена.“

Кой е извършил хакерската атака и при какви обстоятелство според Димо Господинов няма значение за отговорността на НАП.

„Това, което има значение, не е дали е налице теч на данни и дали той произтича от хакерска атака или друго събитие, а какви мерки за сигурност на информацията е приложила НАП. /…/ Това, от което зависи отговорността на НАП в случая, е да се анализира приложени ли са такива адекватни мерки или не“, коментира Димо Господинов.

Друг въпрос около казуса с теча на лични данни е кой трябва да доказва дали са предприети подходящи мерки за сигурност – НАП или оспорващата страна, отбеляза юристът.