Решение жалба рег. № Ж-170/07.05.2015 г.

Комисията за защита на личните данни (КЗЛД) в състав Председател: Венцислав Караджов и членове: Цанко Цолов, Цветелин Софрониев, Мария Матева и Веселин Целков на заседание, проведено на 23.07.2015г., на основание чл.10, ал.1, т.7 от Закона за защита на личните данни, разгледа по същество жалба рег.№Ж-170/07.05.2015г., подадена от К.Я.Я.

Административното производство е по реда на чл.38 от Закона за защита на личните данни (ЗЗЛД).

Комисията за защита на личните данни е сезирана с жалба, подадена от К.Я.Я., същата препратена за разглеждане по компетентност от Комисията за регулиране на съобщенията, в която са изложени твърдения за неправомерно обработване на личните данни на жалбоподателката от „М.“ ЕАД, чрез действия по предоставянето им на „Ф.П.К.“ ООД и обработването им от последното във връзка със събиране на задължения на г-жа К.Я.Я. към мобилния оператор.

Жалбоподателката информира, че е имала договорни отношения с „М.“ ЕАД по повод ползвани мобилни услуги, задълженията за ползването на които е плащала редовно. Допълва, че поради обстоятелство, че от края на 2010г. дружеството е прекратило издавaнето на фактури и в последствие издало „наведнъж четири фактури“ за ползвани по договора услуги, „с явно несъответствие между дължимите суми, посочени в тях, и реалното месечно потребление“, категорично отказала да заплати задълженията по фактурите.

Жалбоподателката твърди, че без нейно знание и съгласие личните й данни са предоставени от „М.“ ЕАД на „Ф.П.К.“ ООД и във връзка със събиране на задълженията й към мобилния оператор служители на колекторската фирма се свързали с нея по телефона на 18.06.2014г.

В условията на залегналото в административния процес служебно начало и задължението на административния орган за служебно събиране на доказателства и изясняване на действителните факти от значение за случая, от „М.“ ЕАД и „Ф.П.К.“ ООД е изискано писмено становище и представяне на относими доказателства.

В отговор от страна на мобилния оператор изразяват писмено становище за неоснователност на жалбата и молят Комисията да я остави без уважение. Информират, че жалбоподателката е страна по сключени с „М.“ ЕАД два договора за предоставяне на електронни съобщителни услуги, а именно договор №М2734128/29.12.2010г. и договор №2649389/25.03.2011г., във връзка с които има ликвидни и изискуеми задължения към дружеството в размер на 569.30 лв. (петстотин шейсет и десет лева и тридесет стотинки), в това число задължения за неплатени по договорите услуги и неустойки за прекратяването им. От дружеството допълват, че за целите на събиране на задълженията по договорите личните данни на жалбоподателката са предоставени на „Ф.П.К.“ ООД с период на възлагане от 11.03.2014г. до 12.09.2014г. за задължения по първия договор и от 25.03.2015г. до 26.09.2016г. за задължения по втория договор. От „М.“ ЕАД сочат, че отношенията между двете дружества са уредени с договори за извънсъдебно събиране на вземания, сключени на 30.04.2013г. и на 19.06.2014г. и приложени към тях анекси от 03.09.2014г., 27.11.2014г. и 23.03.2015г.

От „М.“ ЕАД допълват, че и към момента на депозиране на становището жалбоподателката не е платила задълженията си към дружеството.

Към становището са приложени копие на: договор №М2734128/29.12.2010г. и договор №2649389/25.03.2011г., сключени между жалбоподателката и „М.“ ЕАД; фактури №0225087014/24.04.2011г., №0225988113/02.05.2011г., №0228364517/02.06.2011г., №0230742154/01.07.2011г., №0233217983/01.08.2011г., №0225141994/28.04.2011г., №0227603778/26.05.2011г., №0229987025/24.06.2011г., №0232651312/25.07.2011г., №0235066330/24.08.2011г., ведно с приложение „А“ към фактурите; сметка №0562930269/16.11.2011г. и сметка №0563333830/24.01.2012г., за задължения за неустойка; сключени между „М.“ ЕАД и „Ф.П.К.: ООД договори от 30.04.2013г. и 19.06.2014г. с предмет събиране на неизплатени в срок суми от неизрядни длъжници на мобилния оператор и анекси към тях от 03.09.2014г., 27.11.2014г. и 23.03.2014г.; жалба с вх.№28847/25.09.2013г., по описа на „М.“ ЕАД; пълномощно.

От страна на „Ф.П.К.“ ООД е ангажирано становище за неоснователност на жалбата. От дружеството твърдят, че обработват законосъобразно личните данни на жалбоподателката въз основа на сключени с „М.“ ЕАД договори за извънсъдебно събиране на събиране на неизплатени в срок суми от неизрядни длъжници на мобилния оператор. Допълват, че във връзка с изпълнение на задълженията си дружеството е изпратило до жалбоподателката извънсъдебна покана за доброволно плащане на задълженията й към „М.“ ЕАД.

Към становището е приложено копие на договор с дата 30.04.2013г., сключен между „М.“ ЕАД и „Ф.П.К.“ ООД и пълномощно.

Комисията за защита на личните данни е независим държавен орган, който осъществява защита на лицата при обработването на личните им данни и при осъществяване на достъпа до тези данни, както и контрол по спазването на ЗЗЛД.

За да упражни правомощията си, Комисията следва да бъде валидно сезирана.

Жалба рег.№Ж-170/07.05.2015г. съдържа задължително изискуемите реквизити, посочени в разпоредбата на чл.30, ал.1 от Правилника за дейността на Комисията за защита на личните данни и на нейната администрация, а именно: налице са данни за жалбоподателя, естеството на искането, дата и подпис, с оглед което същата е редовна.

Жалбата е процесуално допустима, подадена в срока по чл.38, ал.1 от ЗЗЛД от физическо лице с правен интерес. Същата има за предмет обработване на личните данни на жалбоподателката, чрез действия по предоставянето им от „М.“ ЕАД на „Ф.П.К.“ ООД и обработването им от последното за целите на събиране на задължения на жалбоподателката към мобилния оператор. С жалбата е сезиран компетентен да се произнесе орган– КЗЛД, която съгласно правомощията си по чл.10, ал.1, т.7 от ЗЗЛД разглежда жалби срещу актове и действия на администраторите на лични данни, с които се нарушават правата на физическите лица по ЗЗЛД.

Наличието на администратор на лични данни е абсолютна процесуална предпоставка за допустимостта на жалбата. Жалбата е насочена срещу „М.“ ЕАД и „Ф.П.К.“ ООД. От направена служебна справка в Електронния регистър на администраторите на лични данни и на водените от тях регистри се установи, че дружествата са изпълнили задължението си по чл.17, ал.1 от ЗЗЛД, подали са заявление за регистрация и са регистрирани като администратори на лични данни съответно с идент. №50151 и №316676.

На проведено на 17.06.2015г. заседание на Комисията, жалбата е приета за процесуално допустима и като страни в производството са конституирани: жалбоподател– К.Я.Я. и ответни страни– „М.“ ЕАД и „Ф.П.К.“ ООД.

С оглед изясняване на случая от правна и фактическа страна от „Ф.П.К.“ ООД е изискано да представят допълнителни доказателства, а именно да представят запис на проведени с жалбоподателката телефонни разговори във връзка със събиране на задълженията й към „М.“ ЕАД, както и копие на изпратена до жалбоподателката извънсъдебна покана за събиране на задълженията и доказателства, че същата е получена от г-жа К.Я.Я., но такива не са ангажирани.

На проведено на 15.07.2015г. заседание на Комисията, жалбата е поставена за разгледана по същество.

Жалбоподателката– редовно уведомена, не се явява, не се представлява.

„М.“ ЕАД– редовно уведомено, не се представлява.

„Ф.П.К.“ ООД– редовно уведомено, не се представлява.

На основание чл.8, ал.8 от Правилника за дейността на Комисията за защита на личните данни и на нейната администрация решението по основателност на жалбата е отложено за следващо заседание на Комисията, предвид липсата на предпоставките посочените в чл.8, ал.7 от Правилника.

На проведено на 23.07.2015г. заседание на Комисията, жалбата е разгледана по същество.

В качеството си на административен орган и във връзка с необходимостта от установяване истинността по случая, като основен принцип в административното производство, съгласно чл.7 от Административно-процесуалния кодекс, изискващ наличието на установени действителни факти, имайки предвид събраните писмени доказателства и наведените от страните твърдения Комисията приема, че разгледана по същество жалба №Ж-170/07.05.2015г. е неоснователна.

Законът за защита на личните данни урежда защитата на правата на физическите лица при обработване на личните им данни. Целта на закона е гарантиране на неприкосновеността на личността и личния живот чрез осигуряване на защита на физическите лица при неправомерно обработване на свързаните с тях лични данни в процеса на свободното движение на данните.

В чл.4, ал.1 от ЗЗЛД са определени условията, същите алтернативно дадени, при наличието на които е допустимо обработването на лични данни. Законодателят е възприел, че обработването на лични данни на физически лица, следва да се извършва при наличието на поне едно от тези условия, което е предпоставка за законосъобразност на обработването.

От събраните по административната преписка доказателства безспорно се установи, че жалбоподателката е страна по надлежно сключени с „М.“ ЕАД договори за ползване на мобилни услуги, а именно договор №М2649389/25.03.2011г. и договор №М2734128/29.12.2010г., във връзка с които има ликвидни и изискуеми задължения към дружеството. В договорите се съдържат лични данни на жалбоподателката– три имена, адрес и единен граждански номер, същите доброволно предоставени от г-жа К.Я.Я. на мобилния оператор за целите на сключените договори.

Страните не спорят, че „М.“ ЕАД е предоставило личните данни на жалбоподателката– имена и адрес на „Ф.П.К.“ ООД, а последното ги е обработило във връзка със събиране на задължения на жалбоподателката към мобилния оператор. Отношенията между „М.“ ЕАД и „Ф.П.К.“ ООД са уредени съобразно разпоредбата на чл.24, ал.4 от ЗЗЛД, а именно с Договор №735/07.05.2013г., с предмет извънсъдебно събиране на неизплатени суми от неизрядни абонати– длъжници на „М.“ ЕАД. Съгласно т.1.1. от договора „при изпълнение на задълженията си по договора Пълномощникът- „Ф.П.К.“ ООД действа от името и за сметка на Доверителя си– „М.“ ЕАД, в качеството си на „обработващ лични данни“, по смисъла на Закона за защита на личните данни“.

Съгласно §1, т.1 от Допълнителните разпоредби на ЗЗЛД предоставянето на лични данни е действие по обработването им и следва да се осъществява съобразно разпоредбите на ЗЗЛД, при наличие на условията за допустимост посочени в чл.4, ал.1 от ЗЗЛД и спазване на принципите на чл.2, ал.2 от ЗЗЛД.

Обработването на личните данни на жалбоподателката, чрез действия по предоставянето им от „М.“ ЕАД на „Ф.П.К.“ ООД за целите на събиране на вземания на оператора е законосъобразно, при наличие на условията за допустимост на обработването визирани в чл.4, ал.1, т.2 и 3 от ЗЗЛД.

Наличието на договорни отношения между администратора на лични данни– „М.“ ЕАД и физическото лице– г-жа К.Я.Я., чиито лични данни се обработват за целите на договорите е условие за допустимост при обработването на личните данни на физическото лице по основание от чл.4, ал.1, ал.3 от ЗЗЛД. Oбработването е необходимо за изпълнение на задължение по договор, по който физическото лице за което се отнасят данните е страна. В конкретния случай страните не спорят, а и видно от издадени от „М.“ ЕАД фактури/месечни сметки, жалбоподателката има ликвидни и изискуеми задължения към дружеството за ползвани по договора услуги и неустойки.

Налице е и хипотезата на чл.4, ал.1, т.2 от ЗЗЛД за допустимост на обработване на лични данни, а именно изричното съгласие на физическото лице– г-жа К.Я.Я., за което се отнасят личните данни, същите да бъдат предоставени на трети лица за целите на събиране на вземания по договорите.

Обработването, чрез действия по предоставяне на личните данни на жалбоподателката на трето лице– „Ф.П.К.“ ООД, различно от администратора на лични данни– „М.“ ЕАД е извършено при наличието на изразено съгласие, обективирано в индивидуалните договори, сключени между жалбоподателката и „М.“ ЕАД.

Видно от съдържанието на договорите, е че съдържат клауза която гласи, че с подписване на договора абонатът декларира, че е предоставил личните си данни доброволно и дава съгласието си, личните му данни да бъдат предоставяни от „М.“ ЕАД на трети лица с цел събиране на вземания, дължими по договора за услуги.

С оглед гореизложеното и събраните в административното производство доказателства се налага извода, че личните данни на жалбоподателката, в качеството й на страна по сключени с „М.“ ЕАД договори за предоставяне на мобилни услуги са обработени от „М.“ ЕАД чрез действия по предоставянето им на „Ф.П.К.“ ООД“ законосъобразно, при наличие на условията за допустимост на обработването посочени в чл.4, ал.1, т.2 и т.3 от ЗЗЛД и при спазване на принципите разписани в чл.2, ал.2 от закона. Личните данни са събрани за конкретни, точно определени и законни цели и не са обработени допълнително по начин несъвместим с тези цели.

Цанко Цолов и Цветелин Софрониев– членове на Комисията за защита на личните данни не споделят изводите за неоснователност на жалбата и изразяват особено мнение, като считат, че жалбата е основателна както по отношение на „Ф.П.К.“ ООД, така и по отношение на „М.“ ЕАД.

С аргументи, че „Ф.П.К.“ ООД е администратор на лични данни на собствено основание и с оглед обстоятелството, че дружеството обработва лични данни на жалбоподателката, които не са получени лично от нея, а от „М.“ ЕАД, считат, че за „Ф.П.К.“ ООД е налице задължение по чл.20, ал.1, т.1 и 2 от ЗЗЛД да уведоми жалбоподателката, че обработва личните й данни. Г-н Софрониев и г-н Цолов намират, че дружеството не е изпълнило това задължение и следва да се ангажира административно-наказателната му отговорност за нарушение на Закона за защита на личните данни. В тази връзка считат, че следва да се ангажира и административно-наказателната отговорност на „М.“ ЕАД за нарушение на чл.3, ал.4 от ЗЗЛД във връзка с чл.2, ал.2 от ЗЗЛД, тъй като дружеството не е осигурило спазване на цитираната разпоредба от страна на „Ф.П.К.“ ООД и е допуснало нарушение на ЗЗЛД от страна на представителя си -„Ф.П.К.“ ООД.

Водима от горното, Комисията за защита на личните данни,

Оставя без уважение жалба рег.№Ж-170/07.05.2015г., подадена от К.Я.Я., като неоснователна.

Решението подлежи на обжалване в 14-дневен срок от връчването му, чрез Комисията за защита на личните данни пред Административен съд- София- град.