Рег. №: 1722001812-26.07.2024 | Министерство на вътрешните работи | Частично одобрено | Дата на подаване: 26.07.2024 | Срок:09.08.2024

Физическо лице |

Уважаеми,

Бих искал да поискам информация относно използването на нови технологии и големи данни от правоприлагащите органи в България, по-специфично от МВР. Моля да ми предоставите отговорите по имейл в електронен формат word или pdf или в имейла с отговор. В отговор на предходно запитване (рег. номер 812104-278/12.07.2024 и рег. номер 812104-294/19.07.2024, МВР отговори само на пъвия въпрос относно законовата рамка, която урежда обработката на лични данни, това е точка 2. от секция "Законоварамка". Не получих отговор на останалите въпроси затова отправям отново запитване към МВР със тези въпроси. Интересувам се от следните въпроси:Законова основа:

1. Съществуват ли национални закони, които изрично предвиждат законова основа за дейности, свързани с анализа на големи данни от страна на правоприлагащите органи? Кои са те? Какви закони, подзаконови актове разпоредби, инструкции и други уреждат това. Моля да ги споделите с мен, също така и да посочите кои институции са въвлечени в тази дейност.
2. Как тези закони съответстват на изискванията на Директива 2016/680, като ограничение на целите, честност на обработката и други принципи за защита на данните (член 4), категории субекти на данни (член 6), качество на данните (член 7), законова основа за събиране и обработка на данни (член 8), профилиране и автоматизирано вземане на решения (член 11) и оценка на въздействието върху защитата на данните за нови технологии (член 27)?

Обработка на лични данни:

1. С какви данни разполагат правоохранителни органи за гражданите? Моля да посочите пълен списък както тези съдържани в личните документи така и тези събрани по други пътища.
2. Как тези данни се използват и каква е тяхната правна основа за това? Например тогава когато става въпрос за предотвратяването, разследването, разкриването или наказателното преследване на престъпления
3. Може ли МВР да използва данни съдържани в документите за сомоличност на гражданите за целите на Директива 2016/680?
4. До каква степен националните закони, които предвиждат обработка на лични данни от правоприлагащите органи, вземат предвид съществуващи практики за анализ на големи данни, имайки предвид различните изисквания, въведени от Директива 2016/680? Кои са тези закони? Какви закони, подзаконови актове разпоредби, инструкции идруги уреждат това. Моля да ги споделите с мен.
5. Ясно ли е дефиниран типът данни, които могат да бъдат събирани и обработвани в тези системи съгласно националното законодателство? Какви са законовите основи за обработката на тези данни? Къде е дефиниран типът данни?
6. Къде е уреден рискът от дискриминация при употребата на нови технологии от правоохранителни органи?

Технологии

1. Бих искал анализ или описание на действителните инструменти и технологии, използвани (или планирани да бъдат използвани в бъдеще) за predictive policing, изкуствен интелект или анализ на данни (например системи, базирани на Palantir Gotham), както и оценка на тяхното правно съответствие с Директива 2016/680?
2. По какъв начин правоохранителните органи използват тези нови технологии? Каква е тяхната употреба, колко широка е тя, какви са правните основания за нея, как е уредена и кои са законовите актове (закони, подзаконови актове, разпоредби и инструкции), които урежда употребата им?
3. Как работи разделението на надзорните задачи, когато правоприлагащите органи събират и обработват лични данни като "разузнавателна информация", която не е свързана с конкретни криминални разследвания? Например анализ на големи данни и predictive policing. Това може да включва и последваща обработка на лични данни от криминални разследвания (за предсказване на нови престъпления). Къде и как е уредено това?

   Благодаря предварително

   С уважение, Любомир Никифоров

Решение

---

Дата: 09.08.2024

Уведомление

30