Решение по жалба вх. № 241/ 20.01.2011 г.

Комисията за защита на личните данни /КЗЛД/ в състав:Председател: Венета Шопова и членове- Красимир Димитров, Валентин Енев и Мария Матева на открито заседание, проведено на 21.12.2011 г., на основание чл. 10, ал. 1, т. 7 от Закона за защита на личните данни /ЗЗЛД/, разгледа по същество жалба с рег.№241/20.01.2011г. подадена от Б.Е.Б. срещу “БТК“ АД.

Жалбоподателят Б.Е.Б. сезира КЗЛД с жалба, в която твърди, чеВ. неправомерно обработва негови лични данни и съгласно твърденията и приложените писмени доказателства, фактическата обстановка по случая е следната:

На 13.04.2010 г. без да е клиент на В. жалбоподателят получава фактура на стойност почти 1300 лв., след което подава жалба до мобилния оператор. Междувременнов проведени с кол-центъра на дружеството разговори установява, че според съхраняваната за него информация, притежава стотици предплатени карти.

В отговор на отправената жалба, В. уведомява г-н Б.Е.Б., че договорът за абонаментните карти е анулиран и че няма задължения по него, както и че премахва регистрацията на всички останали предплатени сим-карти, поради съмнение за извършена злоупотреба от трети лица.

Моли Комисията да извърши проверка по изнесените в жалбата факти и да предприеме необходимите мерки в рамките на нейната компетентност.

Към жалбата се прилагат копия от жалбата на Б.Е.Б. до В., отговорът на мобилния оператор за премахване на регистрацията на предплатени номера на негово име и фактура № 0057977315.

В условията на служебното начало и при спазване на принципа за процесуална икономия и бързина, с огледизясняване на фактическата и правна страна на жалбата, от страните са изискани становища, доказателства и пояснения.

С писмо изх. № 241/11/02.02.2011 г. от В. е изискано становище по случая, както и заверени копия на всички договори, сключени с жалбоподателя.

С писмо вх. № 241/11/14.02.2011 г. от страна на мобилния оператор се представя становище, в което се уведомява, че жалбоподателят е бил клиент на дружеството в периода 2007-2009 г., след което договорните отношения с него са прекратени. В последствие, на 30.03.2010 г. в магазин на оторизиран представител на В.- Д.и К., г-н Б.Е.Б. сключва договор /копие от който се прилага/ за предоставяне на мобилни услуги за номера ***** и *****. След подадена жалба от страна на клиента и възникнали съмнения за злоупотреба договорът за посочените сим карти е прекратен, като е сторнирано извършеното от тях потребление. В допълнителна проверка се установява, че на името на Б.Е.Б. има регистрирани и предплатени сим карти, като регистрацията е извършена в периода март-април 2010 г. и от страна на мобилния оператор са взети мерки за ограничаването им.

С писмо изх. № 241/11/23.02.2011 г. от Б.Е.Б. е изискана информация за настоящи и/или минали договорни отношения относно предоставяне на мобилни услуги, които е имал с В., техният брой, срок на действие, момент на прекратяването им, за кои GSM номера.

С писмо вх. № 241/11/01.03.2011 г. жалбоподателят съобщава за двугодишния си договор от 2007 г. до 2009 г. с мобилния оператор.

С писмо изх. № 241/11/23.02.2011 г. от БТК АД в 7-дневен срок е изискано да представи заверени копия на сключения с Б.Е.Б. договор за мобилни услуги за номер *****, както и заверени копия на заявленията за предплатените сим-карти, регистрирани на негово име. Указано е, че в случай на неоказване на съдействие дружеството ще бъде санкционирано на основание чл. 42 от ЗЗЛД във връзка с чл. 22, ал. 5 от ЗЗЛД.

С писмо вх. № 241/11/11.03.2011 г. от В. предоставят копие от посочения договор, като моли за 15-дневен допълнителен срок за предоставяне на регистрационните форми за предплатени услуги на името на Б.Е.Б., тъй като се налага изискването им от архив.

С писмо изх. № 241/11/20.04.2011 г. горепосочената информация повторно е изискана с напомнянето за дължимо съдействие по силата на чл. 22, ал. 5 от ЗЗЛД.

Към момента на постановяване на настоящото решение В. не предоставя двукратно изисканите регистрационните форми за предплатени услуги на името на Б.Е.Б.

С писмо вх. № 241/11/05.10.2011 г. от страна на мобилния оператор се съобщава, че не се съхраняват регистрационните карти, поради голямата разлика във времето от датата на регистрирането им и датата на подаване на жалбата относно тяхната регистрация.

С Решение от 03.08.2011 г. Комисията обявява жалбата за допустима, като определя дата за разглеждането й по същество с поредно искане към БТК АД за предоставяне на регистрационните форми. На проведеното открито заседание на 05.10.2011 г. поради непредставянето на исканите доказателства, имащи отношение към предмета на жалбата, Комисията отлага вземането на решение по основателността до предоставяне на информация от КРС относно нормативно регулирания срок за съхранение на регистрационните форми от мобилните оператори за предплатени услуги. С писмо вх. № 241/11/07.10.2011 г. от КРС съобщават, че няма нормативна уредба на сроковете за съхранение на заявленията за регистриране на преплатени сим-карти.

Като администратор на лични данни и произтичащите от това му качество задължения по ЗЗЛД “БТК“ АД подава Заявление за регистрация в регистъра по чл. 10, ал. 1 т. 2 от ЗЗЛД на 13.08.2009 г., като заявява първоначално поддържане на 5 бр. регистъра, като в последствие информацията се актуализира и се заявява допълнителен регистър. Дружеството притежава издадено от КЗЛД удостоверение под № 14414. В регистър с наименование “Клиенти данни-мобилни услуги“ като срок за съхранение на данните е обявен период от пет години.

От ангажираният по случая доказателствен материал е видно, че към момента В. обработва личните данни на Б.Е.Б. както по повод тяхното съхранение по отношение на прекратен към 2009г. договор за предоставяне на мобилни услуги, така и по отношение на настоящ договор за номера ***** и *****, сключен на 30.03.2011 г., валидността на който се оспорва от жалбоподателя.

По отношение обработването на лични данни на жалбоподателя по договор за номера ***** и *****, жалбата се явява процесуално недопустима по следните съображения:

ЗЗЛД урежда защитата на правата на физическите лица при обработването на личните им данни. Съгласно чл. 1, ал. 5 неговата приложимост за целите на отбраната, националната сигурност и обществен ред, както и за нуждите на наказателното производство е обусловено дотолкова, доколкото в специален закон не е предвидено друго. Тази разпоредба изключва приложението на закона по отношение на онези случаи, при които обработването на личните данни изпълнява фактически състав на инкриминирано деяния. В тези случаи специален закон се явява НК, а реализирането на съответната наказателна отговорност се извършва по реда на НПК. Това следва и от разпоредба на чл. 33, ал. 1 от ЗАНН, съгласно която в случаите, когато за дадено деяние е възбудено наказателно преследване от органите на прокуратурата, административнонаказателно производство не се образува.

Съставянето и използването на неистински частен документ, както и удостоверяването на неверни обстоятелства в него съставляват документи престъпления по смисъла на чл. 311 във вр. с чл. 309 от НК. В случая установяването на факта дали данните на жалбоподателя са обработвани с престъпна цел, респ. Автентичността на положените подписи в договор №7609116547/30.03.2010/10332409, са действия в компетентността на разследващите органи, поради което наказателното преследване следва да се осъществи по реда на НПК.

От друга страна с писмо вх. № 241/11/14.02.2011 г. от страна на дружеството се съобщава, че на името на Б.Е.Б. има регистрирани и предплатени сим карти, като регистрацията е извършена в периода март-април 2010 г. Тъй като изложентие в жалбата претенциите на Б.Е.Б. са именно по отношение на обработване на личните му данни с тази цел- регистриране на голям брой предплатени сим карти, и което като факт се потвърждава и от страна на “БТК“ АД, в този смисъл жалбата се явява процесуално допустима и следва Комисията да упражни вменените й по силата на закона правомощия по контрол на обработване на лични данни.

Преценката относно правомерността на обработването на данните на жалбоподателя по отношение на така сочените предплатени карти следва да се прецени с оглед съдържанието на регистрационните формуляри за тях.

Основните принципи, на които трябва да се основава правомерното обработване на лични данни от страна на администраторите на лични данни са регламентирани в чл. 2, ал. 2 от ЗЗЛД. Разпоредбата на чл. 2, ал. 2, т. 6 на ЗЗЛД повелява личните данни да се поддържат във вид, който позволява идентифициране на съответните физически лица за период не по-дълъг от необходимия за целите, за които тези данни се обработват. Тъй като няма нормативно установен срок за съхранението на лични данни от страна на мобилните оператори във връзка с действията по обработване на лични данни за регистриране на предплатени сим карти, то следва този период да бъде определен от самия администратор на лични данни във вътрешен акт, с който е длъжен да установи техническите и организационни мерки за обработване на лични данни съгласно чл. 23 от ЗЗЛД. Съгласно декларираните в Заявлението за регистрация на администратор на лични данни факти, “БТК“ АД има издадена инструкция, в която по отношение на съхранение данните на клиенти физически лица е определен 5 годишен срок. В случая на името на Б.Е.Б. в периода февруари-март 2010 г. са регистрирани без негово знание и съгласие предплатени сим-карти, и регистрационните им форми не се предоставят на Комисията с мотива, че към месец януари 2011г. когато жалбоподателят сезира Комисията, те не се съхраняват, въпреки установения от дружество пет годишен период за запазването им.

С оглед гореизложеното, Комисията

Решението може да се обжалвав 14-дневен срок от получаването му, чрез КЗЛД пред Административен съд- София град.

След влизане в сила на настоящото решение, сумата по наложеното наказание да бъде внесена в брой в касата на Комисията за защита на личните данни, гр. София, бул. “Акад. Иван Гешов”-№ 15 или преведена по банков път:

Банка БНБ- ЦУ

IBAN: BG18BNBG96613000158601

BIC BNBGBGSD

Комисия за защита на личните данни, Булстат 130961721