Решение по жалба вх. № 3465/10.08.2011 г.

Комисията за защита на личните данни в състав: Председател: Венета Шопова и членове: Красимир Димитров и Веселин Целков, в заседание, проведено на 23.11.2011 г. (Протокол № 47), на основание чл. 10, ал. 1, т. 7 от Закона за защита на личните данни (ЗЗЛД) разгледа по същество жалба с рег. № 3465/10.08.2011 г., подадена от С.В.Я. срещу Пенсионно-осигурителна компания (ПОК) „Д.” АД.

Комисията за защита на личните данни (КЗЛД) е сезирана с жалба, в която жалбоподателката заявява, че на 07.04.2011 г. е прекратен гражданският й договор за посредничество с ПОК „Д.” АД – гр. П.. Г-жа С.В.Я. сочи, че от 05.05.2011 г. е безработна, поради което на 16.05.2011 г. е регистрирана в ТД „Бюро по труда”. С оглед получаване на дължимо възнаграждение от ПОК „Д.” АД, тя е декларирала пред дружеството, че е безработна и че не се осигурява. Въпреки това, на 14.06.2011 г. от ПОК „Д.” АД е подадена декларация с невярно съдържание пред Националната агенция по приходите (НАП), че лицето е осигурено върху 27.00 лв. за целия месец май 2011 г. С.В.Я. е притеснена, че поради грешно подадената информация няма да може да ползва обезщетение за безработица. На 17.06.2011 г. е подала жалба до пенсионно-осигурителното дружество с искане да коригират подадената грешна информация пред НАП, но до 10.07.2011 г. грешката не е била отстранена и жалбоподателката не е получила полагащите й се обезщетения. Г-жа С.В.Я. счита, че е извършена злоупотреба с личните й данни, изразяваща се в обработването им от ПОК „Д.” АД без наличие на правно основание за това.

От тези действия жалбоподателката посочва, че е претърпяла финансови затруднения и психически тормоз. Моли Комисията с оглед своите правомощия да предприеме необходимото по случая.

Към жалбата не са приложени допълнителни доказателства.

Жалбата, подадена от С.В.Я. срещу Пенсионно-осигурителна компания „Д.” АД е съобразена с изискванията на КЗЛД съгласно Правилника за дейността на Комисията за защита на личните данни и на нейната администрация и съдържа необходимите нормативно определени реквизити. Комисията е сезирана от физическо лице, при наличието на правен интерес, подадена е в срока по чл. 38, ал. 1 от ЗЗЛД.

Приложимостта на Закона за защита на личните данни е свързана със защитата на физическите лица във връзка с обработването на техните лични данни от лица, имащи качеството администратори на лични данни по смисъла на легалната дефиниция на чл. 3 от Закона, каквото качество безспорно притежава ПОК „Д.” АД. При извършена служебна проверка вРегистъра на администраторите на лични данни и на водените от тях регистри, поддържан от КЗЛД е установено, че на дружеството е издадено Удостоверение № 22874 и е вписано в Регистъра на администраторите на лични данни към КЗЛД. Заявени са 12 регистъра.

Съгласно чл. 10, ал. 1, т. 7 от Закона за защита на личните данни, при сезирането й КЗЛД разглежда жалби срещу актове и действия на администраторите на лични данни, с които се нарушават правата на физическите лица по този закон, както и жалби на трети лица във връзка с правата им по този закон.

В заседание, проведено на 26.10.2011 г. (Протокол № 44), Комисията обявява жалбата за допустима и я насрочва за разглеждане по същество на 23.11.2011 г. Конституира като страни в административното производство жалбоподателката С.В.Я. и ответна страна – ПОК „Д.” АД в качеството му на администратор на лични данни.

С писмо с изх. № 3465/11/12.08.2011 г. на Председателя на КЗЛД, с оглед изясняването на факти и обстоятелства по жалбата, от жалбоподателката е изискано копие на гражданския договор, сключен с ПОК „Д.” АД, както и други относими доказателства (ако разполага с такива). В отговор с писмо, вх. №3465/11/22.08.2011г., г-жа С.В.Я. изпраща копие на Договор за посредническа дейност №7130404/15.03.2011г., Служебна бележка с изх. №10007169/16.05.2011г.. от Агенция по заетостта, Справка от 30.06.2011 г. от НОИ, Служебна бележка от 30.05.2011г. и Заявление с вх. №125/07.04.2011г. за прекратяване на посреднически договор.

В условията на служебното начало, с писма с изх. № 3465/11/12.08.2011 г. на Председателя на КЗЛД, от НАП и НОИ е изискана допълнителна информация по случая. С писмо, вх. № 3465/11/31.08.2011 г., от Националния осигурителен институт предоставят становище, в което уведомяват Комисията, че в Регистъра на осигурените лица за м. май 2011г. е установено, че за С.В.Я. има данни за 20 р. дни осигурителен стаж и осигурителен доход в размер на 27.00 лв., поради което с писмо, изх. №713/04.07.2011г. от ПОК „Д.” АД е изискано да коригират данните или да представят документ, потвърждаващ, че за м. май 2011г. има законово основание за осигуряване на посоченото лице. Към писмото са приложени копия на: Писмо с изх. №713/04.07.2011г.; Разпореждане №131-00-1650-1 от 05.08.2011г. на РУ „Социално осигуряване” – гр. П.; Справка за изплатени обезщетения; Справка от регистъра на осигурените лица и Справка „Отхвърлени данни от регистъра на осигурените лица”.

С писмо, изх. № 3465/11/12.08.2011 г. на Председателя на КЗЛД, на основание чл. 26 от Административнопроцесуалния кодекс (АПК) дружеството ПОК „Д.” е уведомено за откритото административно производство, като на основание чл. 36 от АПК е указано да предостави писмено становище по жалбата, заверени копия на прекратени и настоящи договори с жалбоподателката, както и други относими доказателства към нея.

В отговор, с писмо с вх. № 3465/11/22.08.2011 г., от ПОК „Д.” АД е депозирано становище, в което се сочи, че г-жа С.В.Я. е била осигурителен посредник на пенсионно-осигурителното дружество до 07.04.2011 г. Дружеството е изпратило информация в НАП за осигуряване на лицето през м. април и през м. май, но след подадено от нея заявление, че е безработна, считано от 05.05.2011 г., се е наложило подадената за осигуряването й информация да бъде коригирана. Към писмото са приложени заверени копия на: Договор за посредническа дейност №7130404/15.03.2011 г.; Декларация от 15.03.2011 г. от С.В.Я.; Заявление с вх.№2723/12.04.2011г.; Сметка за изплатени суми от 27.04.2011 г.; Справка за начислени комисионни; Молба от 16.06.2011 г., подадена от С.В.Я.; Протокол с изх. №29000113028104/14.07.2011 г. от НАП; Справка от „Данни за осигурени лица” от 22.08.2011 г.

С писмо с вх. № 3465/11/08.11.2011 г., отПОК „Д.” АД уведомяват Комисията, че договорът за посредническа дейност е прекратен на основание чл. 20, т. 2 от същия – по взаимно съгласие на страните, считано от 07.04.2011 г. Към писмото са приложени заверени копия на: Заявление с вх. № 2723/12.04.2011 г.; Уведомително писмо с изх. №979/18.04.2011г. до КФН и 2 бр. справки от информационната система на КФН.

За откритото заседание на КЗЛД за разглеждане на жалбата по същество, проведено на 23.11.2011 г. (Протокол № 47), страните са редовно уведомени. Жалбоподателката не се явява, не изпраща процесуален представител. За Пенсионно-осигурителна компания „Д.” АД се явява Я.Д.И. с Пълномощно с № П-158/22.11.2011 г., който посочва, че дружеството не е било своевременно уведомено за прекратеното трудово правоотношение на С.В.Я. и е извършило плащане през м. май за дължимо й възнаграждение за м. април. Съгласно правилата на Кодекса за социално осигуряване (КСО), осигуровките се удържат към момента на плащане. След като г-жа С.В.Я. е сигнализирала за прекратеното трудово правоотношение, от ПОК „Д.” АД е подадена коригираща декларация към НАП. Г-н И. счита жалбата за неоснователна, тъй като не е налице злоупотреба с личните данни на жалбоподателката.

В чл. 1, ал. 2 от Закона за защита на личните данни е гарантирана неприкосновеността на личността и личния живот чрез осигуряване на защита на физическите лица при неправомерно обработване на свързаните с тях лични данни в процеса на свободното движение на данните.

Жалбата е насочена срещу неправомерно предоставяне на личните данни на жалбоподателката, изразяващо се в декларирането на неточна информация, съдържаща личните й данни. По смисъла на § 1, т. 1 от ДР на ЗЗЛД “предоставяне” на лични данни е вид обработване на лични данни.

Преценката относно основателността на жалбата следва да се обвърже с наличие на неправомерно обработване на личните данни на жалбоподателя.

В чл. 4 от ЗЗЛД законодателят изрично е указал основанията за допустимост за обработване на лични данни. В конкретния случай, видно от Договор №7130404/15.03.2011г. за посредническа дейност, ПОК „Д.” АД притежава личните данни на С.В.Я. за целите на сключения граждански договор между страните. В чл. 17 от посочения договор се съдържа текст, съгласно който посредникът декларира, че е предоставил личните си данни доброволно и е съгасен компанията да ги обработва, съхранява предоставя на трети лица или достъп до тях, съгласно изискванията на ЗЗЛД. Този факт не се оспорва от жалбоподателката, от което следва извода, че е налице изричното съгласие по смисъла на разпоредбата, съдържаща се в чл. 4, ал. 1, т. 2 от ЗЗЛД на физическото лице, за което данните се отнасят.

От събраните към жалбата писмени доказателства може да се направи безспорен извод, че е налице обработване, по смисъла на § 1 от ДР на ЗЗЛД, на свързаните с жалбоподателката лични данни от ПОК „Д.” АД.

Когато обработването на лични данни е необходимо за изпълнение на нормативно установено задължение на администратора на лични данни е следващото условие за допустимост за обработване на лични данни, съдържащо се в чл. 4, ал. 1, т. 1 от ЗЗЛД.

Държавното обществено осигуряване на лицата, които полагат труд без трудово правоотношение по договор с възложител или по т.нар. „граждански договор” се извършва на основание чл. 4, ал. 13, т. 5 и 6 от КСО и чл. 6 и чл. 6 от Наредбата за обществено осигуряване на самоосигуряващите се лица, българските граждани на работа в чужбина и морските лица. ПОК „Д.” АД, в качеството си на осигурител по смисъла на чл. 5, ал. 1 от КСО, има задължение да внася осигурителни вноски за други физически лица, наети да извършват определена работа. Това задължение се изпълнява с подаването на декларация в НАП, като съдържанието, сроковете, начинът и редът за подаването им се определят с Наредба № Н-7 от 29.12.2005 г. В тази връзка, от дружеството е подадена декларация пред компетентната териториална дирекция на НАП за лицето С.В.Я., която е имала слючен граждански договор с компанията. Осигуряването на работещите по граждански договор е регламентирано в чл. 4, ал. 3, т. 5 и 6 от КСО, съгласно които те са задължително осигурени само за следните социални рискове: инвалидност поради общо заболяване, старост и смърт.

В конкретния случай, видно от Заявление с вх. № 2723/12.04.2011 г., гражданският договор за посредническа дейност се счита прекратен на 07.04.2011 г. на основание чл. 20, т.2 от същия, а именно по взаимно съгласие, изразено в писмена форма. За прекратяването в срока по чл. 123, ал. 7 от КСО, администраторът на лични данни надлежно е уведомил КФН с писмо с изх. № 979/18.04.2011 г.

Междувременно, на 05.05.2011 г. жалбоподателката е прекратила трудовото си правоотношение и считано от 16.05.2011 г. е регистрирана в Бюрото по труда. Посочената информация се потвърждава от приложеното ксерокопие на Служебна бележка с изх. №10007169/16.05.2011 г., издадена от Агенцията по заетостта. За този факт г-жа С.В.Я. не е уведомила своевременно ПОК „Д.” АД, а едва с Молба от 16.06.2011 г. На основание чл. 11 от Наредбата за обществено осигуряване, за самоосигуряващите се при изплащане на възнаграждение за работа без трудово правоотношение осигурителни вноски не се внасят от възложителя на работата и не се удържат от възнаграждението. ПОК „Д.” АД е подал данни за 20 р. дни осигурителен стаж за С.В.Я. Незабавно след узнаване, че лицето е безработно, е подадена коригираща декларация. В резултат на предприетите действия, видно от Справката на изплатените парични обезщетения, предоставена от НОИ, обезщетенията за безработица са изплатени на г-жа С.В.Я. за целия период.

Обработването на лични данни по смисъла на чл. 2, ал. 2, т. 1 от ЗЗЛД, следва да бъде законосъобразно и добросъвестно.

Осигурителят ПОК „Д.” АД е подал в НАП неточни данни за брой работни дни на С.В.Я. за м. май 2011 г. Тъй като правоотношението е било прекратено е следвало да се декларира осигуряване на лицето само за 4 р. дни. Видно от ксерокопието на Данни за осигурени лица – актуално състояние, предоставено в становище с вх. №3465/11/22.08.2011г. от ПОК „Д.” АД, вследствие на подадена на 31.07.2011 г. коригираща декларация за С.В.Я., за лицето е посочен осигурителен стаж за м. май 2011 г. – 4 р. дни. Установено е, че е подадена неточна информация относно броя работни дни, което следва да се приеме за техническа грешка, тъй като по смисъла на ЗЗЛД „работни дни” не са лични данни.

От събраните към административната преписка доказателства няма данни за извършено нарушение на императивни законови разпоредби. Обработването на личните данни на жалбоподателката е законосъобразно по силата на чл. 4, ал. 1, т. 1 и т. 2 от ЗЗЛД, тъй като обработването е било необходимо с оглед сключения договор за посредническа дейност, както и за изпълнение на нормативно задължение на администратора на лични данни.

Комисията за защита на личните данни е независим държавен орган, който осъществява защитата на лицата при обработването на техните лични данни и при осъществяването на достъп до тези данни, както и контрол по спазването на Закона за защита на личните данни. Целта на Закона е да гарантира неприкосновеността на личността и личния живот на физическите лица чрез осигуряване на защита при неправомерно обработване на свързаните с тях лични данни в процеса на свободно движение на данните.

В качеството си на административен орган и във връзка с необходимостта от установяване истинността по случая, като основен принцип в процесуалното производство, съгласно чл. 7 от Административнопроцесуалния кодекс, изискващ наличието на действителни факти от значение по случая, имайки предвид предоставените писмени становища и доказателства, Комисията, приема жалбата за неоснователна.

Водима от горното и на основание чл. 10, ал. 1, т. 7 и чл. 38 от Закона за защита на личните данни, Комисията за защита на личните данни

Настоящото решение подлежи на обжалване в 14-дневен срок от връчването му, чрез Комисията за защита на личните данни пред Административен съд София – град.