Решение по жалба вх. № 847/ 21.02.2011 г.

Комисията за защита на личните данни /КЗЛД/ в състав:Председател: Венета Шопова и членове – Валентин Енев и Мария Матева на открито заседание, проведено на 11.05.2011 г., на основание чл. 10, ал. 1, т. 7 от Закона за защита на личните данни /ЗЗЛД/, разгледа по същество жалба с рег. № 847/21.02.2011 от Б.Е.Б. срещу “К.Б.М.“ ЕАД /Г./.

Страните са редовно уведомени за разглеждане на жалбата по същество- не се явяват, не се представляват, не ангажират допълнителни доказателства за целите на административното производство по жалбата.

Жалбоподателят Б.Е.Б. сезира КЗЛД с жалба, в която твърди, чеГ. неправомерно обработва негови лични данни и съгласно твърденията и приложените писмени доказателства, фактическата обстановка по случая е следната:

Във връзка с извършени злоупотреби с негови лични данни от някои мобилни оператори, на 14.02.2011 г. Б.Е.Б. се свързва с кол центъра наГ. като изисква справка, от която установява, че на негово име се водят няколко броя предплатени карти, въпреки че единствено регистрираната лично от него предплатена карта е с номер *********, за която регистрация прилага копие от съответния формуляр. На 15.02.2011 г. по повод така установените факти г-н Б.Е.Б. подава жалба (прилага се копие) до Г. чрез онлайн системата за запитвания в официалния сайт на оператора, като към момента не е получил информация за входящия й номер.

Моли Комисията да извърши проверка по изнесените в жалбата факти и да предприеме необходимите мерки в рамките на нейната компетентност.

В условията на служебното начало и при спазване на принципа за процесуална икономия и бързина, с огледизясняване на фактическата и правна страна на жалбата, от страните са изискани становища, доказателства и пояснения.

Страните предоставят исканата информация в рамките на предоставените им срокове.

С писмо изх. № 847/11/02.03.2011 г. на председателя на КЗЛД от Г. е изискано становище по случая.

С писмо вх. № 847/11/17.03.2011 г. от страна на мобилния оператор се прилагат 8 (осем) броя формуляра за регистрация на потребителите на предплатени услуги на Г., в които фигурира подпис на Б.Е.Б. и с които са регистрирани 26 предплатени мобилни номера. Посочва се, че формулярите за регистрация са надлежно подписани като са спазени всички създадени за целта процедури на дружеството. Посочва се, че дружеството няма компетентност да установява автентичност на подписи с оглед на което следва да се сезират компетентните власти.

С писмо изх. № 847/11/25.03.2011 г. е предоставена възможност на Б.Е.Б. да вземе отношение по представените становища и доказателства, на което последният отговаря с писмо вх. № 847/11/05.04.2011 г., в което заявява, че поддържа жалбата си. Сочи, че към извършена от него последна справка е установил, че броят на водените на негово име предплатени карти е 40 (четиридесет) . С оглед твърденията на жалбоподателя с писмо изх. № 847/11/27.04.2011 г. на председателя на КЗЛД, повторно е изискана информация от мобилният оператор относно броя на Заявленията за регистрация за предплатени услуги на името на Б.Е.Б., респ. брой на регистрираните сим карти.

С писмо вх. № 847/11/09.05.2011 г. от Г. потвърждават предоставената в предното писмо информация относно наличието на осем броя формуляра за регистрация на потребителите на предплатени услуги на Г., в които фигурира подпис на Б.Е.Б. и с които са регистрирани 26 предплатени мобилни номера, като допълват, че към момента общият брой на регистрираните номера на негово име е 175 (сто седемдесет и пет).

Видно от представените доказателства, изразени становища и твърдения следва, че жалбата е редовна, подадена от надлежна страна, при наличие на правен интерес, поради което се явява процесуално допустима.

Разгледана по същество жалбата се явява основателна по следните съображения:

Жалбоподателят Б.Е.Б. твърди, че личните му данни неправомерно се обработват от Г., като за целта дружеството използва неговите лични данни за регистрирането на предплатени карти “Прима“ на негово име без негово знание и съгласие.

Ангажираният доказателствен материал по случая потвърждава изнесените в жалбата твърдения.

Видно от приложения доказателствен материал в периода март-май на 2010 г. в Г. се регистрират осем Заявления за регистрация на на потребителите на предплатени услуги на Г., в които фигурира подпис на Б.Е.Б. и с които са регистрирани 26 предплатени мобилни номера, което се оспорва от жалбоподателя.

ЗЗЛД урежда защитата на правата на физическите лица при обработването на личните им данни. Съгласно чл. 1, ал. 5 неговата приложимост за целите на отбраната, националната сигурност и обществен ред, както и за нуждите на наказателното производство е обусловено дотолкова, доколкото в специален закон не е предвидено друго. Тази разпоредба изключва приложението на закона по отношение на онези случаи, при които обработването на личните данни изпълнява фактически състав на инкриминирано деяния. В тези случаи специален закон се явява НК, а реализирането на съответната наказателна отговорност се извършва по реда на НПК. Това следва и от разпоредба на чл. 33, ал. 1 от ЗАНН, съгласно която в случаите, когато за дадено деяние е възбудено наказателно преследване от органите на прокуратурата, административнонаказателно производство не се образува.

Съставянето и използването на неистински официален документ, както и удостоверяването на неверни обстоятелства в него съставляват документи престъпления по смисъла на чл. 311 във вр. с чл. 308 от НК. В случая установяването на факта дали данните на жалбоподателя относно представените Заявления за регистрация за предплатени услуги са обработвани с престъпна цел, респ. автентичността на положените подписи в регистрационните формуляри за ползване на предплатени услуги на Г., са действия в компетентността на разследващите органи, поради което наказателното преследване следва да се осъществи по реда на НПК.

От друга страна, по информация предоставена от мобилния оператор в писмо с вх. №847/11/09.05.2011 г., на името на Б.Е.Б. има регистрирани 175 номера, като за 149 от тях не се предоставят необходимите в случая попълнени със задължителните реквизити формуляри за регистрация на предплатени номера, с които да се докаже правомерното обработване на лични данни. Последното не се доказва от страна наГ., което налага извода, че личните данни на жалбоподателя са обработени от дружеството неправомерно в противоречие с разпоредбата на чл. 4, ал. 1, т. 2 от ЗЗЛД.

Съгласно чл. 23, ал. 1 от ЗЗЛД администраторът на лични данни е длъжен да предприеме необходимите технически и организационни мерки, за да защити данните от случайно или незаконно унищожаване, или от случайна загуба, от неправомерен достъп, изменение или разпространение, както и от други незаконни форми на обработване. В конкретния случай е налице нарушение на тази разпоредба с оглед невъзможността на Г. да докаже правомерното обработване на личните данни на жалбоподателя с оглед регистрираните на негово име 149 броя предплатени Прима-карти. Налага се извода, че мобилният оператор е извършил административно нарушение, изразяващо се в бездействие и непредприемане на адекватни мерки за защита на личните данни от неправомерно обработване. В следствие на извършеното нарушение за жалбоподателя са възникнали неблагоприятни последици, а именно – регистриране на 149 броя сим карти. Комисията възприема, че нарушението не касае епизодичен случай на неправомерно обработване на лични данни с оглед на продължителния перод на извършване на регистрация предплатени сим-карти, с оглед на което мотивира определяне на размер на налаганото с настоящото решение административно наказание над установения в закона минимум.

С оглед гореизложеното, Комисията

1.Уважава жалба с рег. № 847/21.02.2011 от Б.Е.Б. срещу “К.Б.М.“ ЕАД;

2. На основание чл. 10, ал. 1, т. 7, чл. 38, ал. 2 и чл. 42, ал. 9 от ЗЗЛД налага административно наказание имуществена санкция в размер на 4500 (четири хиляди и петстотин) лева на “К.Б.М.” ЕАД, ЕИК- 130460283, седалище и адрес на управление- гр. София, община Младост, ж.к. Младост 4, Бизнес Парк София, сграда 6, представлявано от Изпълнителния директор З.К., в качеството си на администратор на лични данни, за това, че е нарушил разпоредбата на чл. 23, ал. 1 от ЗЗЛД като не е упражнил контрол за спазването на необходимите за правомерното обработване на личните данни на Б.Е.Б. технически и организационни изисквания, свързано с регистрирането на 149 броя предплатени сим-карти на негово име без негово знание и съгласие.

3. На основание чл. 10, ал. 1, т. 7, чл. 38, ал. 2 и чл. 42, ал. 1 от ЗЗЛД във връзка с чл. 4, ал. 1, т. 2 от ЗЗЛД налага административно наказание имуществена санкция в размер на 18000 (осемнадесет хиляди и петстотин) лева на “К.Б.М.” ЕАД, ЕИК- 130460283, седалище и адрес на управление- гр. София, община Младост, ж.к. Младост 4, Бизнес Парк София, сграда 6, представлявано от Изпълнителния директор З.К., в качеството си на администратор на лични данни, за това, че обработва личните данни на Б.Е.Б. в нарушение на разпоредбата на чл. 4, ал. 1, т. 2 от ЗЗЛД, като ги използва без негово знание и съгласие за регистриране на 149 броя предплатени сим-карти.

Решението може да се обжалва в 14-дневен срок от съобщаването му чрез КЗЛД пред Административен съд- София град.