Решение по жалба вх. № 848/ 21.02.2011г.

Комисията за защита на личните данни /КЗЛД/ в състав:Председател: Венета Шопова и членове- Валентин Енев и Мария Матева на открито заседание, проведено на 11.05.2011 г., на основание чл. 10, ал. 1, т. 7 от Закона за защита на личните данни /ЗЗЛД/, разгледа по същество жалба с рег. № 848/21.02.2011 от Б.Е.Б. срещу “М.“ ЕАД (М-тел).

С Решение от 13.04.2011 г. (Протокол № 17) Комисията конституира като заинтересована страна “Х.-Т.“ ЕООД.

Страните са редовно уведомени за разглеждане на жалбата по същество.

Жалбоподателят Б.Е.Б.- не се явява, не се представлява, не ангажира допълнителни доказателства за целите на административното производство по жалбата.

“ Х.-Т.“ ЕООД не изпраща процесуален представител, не ангажира допълнителни доказателства по случая.

За “М.“ ЕАД се явява юрисконсулт В.И. с пълномощно, приложено към преписката.

Жалбоподателят Б.Е.Б. сезира Комисията с жалба, в която излага твърдения за неправомерно обработване на личните му данни от страна на “М.“ ЕАД, като фактическата обстановка по случая е следната:

Като абонат на “М.“ ЕАД Б.Е.Б. притежава и ползва един брой сим-карта, за която има сключен договор от 2007 г. Във връзка със зачестилите случаи на злоупотреба с лични данни от страна на мобилните оператори, на 17.02.2011 г. жалбоподателят изисква устна справка от М-тел, от която с изненада установява, че на негово име съществуват регистрирани десетки предплатени карти “Прима“, за което той сезира дружеството с жалба, на която все още няма отговор.

Моли Комисията да извърши проверка по изнесените в жалбата факти и да предприеме необходимите мерки в рамките на нейната компетентност.

В условията на служебното начало и при спазване на принципа за процесуална икономия и бързина, с огледизясняване на фактическата и правна страна на жалбата, от страните са изискани становища, доказателства и пояснения.

Страните предоставят исканата информация в рамките на предоставените им срокове.

С писмо изх. № 848/11/02.03.2011 г. от “М.“ ЕАД е изискано становище по случая.

С писмо вх. № 848/11/14.03.2011 г. от страна на мобилния оператор уведомяват, че след извършена справка се установява, че на името на Б.Е.Б. има регистрирани 54 броя предплатени карти, които не са били използвани и които след получаване на жалбата му са блокирани. Посочва се, че регистрацията на въпросните карти е извършена от “Х.-Т.“ ЕООД в качеството му на основен партньор на М-тел по силата на договор от 01.12.2005 г., но регистрационните форми за извършените регистрации на посочените карти не са предоставени от “Х.-Т.“ ЕООД на М-тел, съгласно приложената и утвърдена процедура за регистрация на потребители по отношение на партниращите организации.

С писмо изх. № 848/11/25.03.2011 г. от “Х.-Т.“ ЕООД е изискано да предостави становище по жалбата и отговора на М-тел, както и да предостави заверени копия на регистрационните форми за предплатени карти на името на жалбоподателя.

С писмо вх. № 848/11/05.04.2011 г. от “Х.-Т.“ ЕООД заявяват, че не съхраняват копия от исканите регистрационни форми, тъй като последните се съставят в два екземпляра-един за клиента и един за М-тел.

С писмо изх. № 848/11/25.03.2011 г. е предоставена възможност на Б.Е.Б. да вземе отношение по представените становища и доказателства, на което последният отговаря с писмо вх. № 848/11/05.04.2011 г., в което заявява, че поддържа жалбата си.

Видно от представените доказателства, изразени становища и твърдения следва, че жалбата е редовна, подадена от надлежна страна, при наличие на правен интерес, поради което се явява процесуално допустима.

Разгледана по същество жалбата се явява основателна по следните съображения:

Жалбоподателят Б.Е.Б. твърди, че личните му данни неправомерно се обработват от М-тел, като за целта дружеството използва неговите лични данни за регистрирането на предплатени карти “Прима“ на негово име без негово знание и съгласие.

Ангажираният доказателствен материал по случая потвърждава изнесените в жалбата твърдения.

Видно от установетие факти М-тел сключва договор с“Х.-Т.“ ЕООД на 01.12.2005 г., по силата на който продава на “Х.-Т.“ ЕООД предплатени пакети и ваучери, които последното продава от свое име и за своя сметка на крайните потребители на мобилния оператор. По силата на така сключения договор“Х.-Т.“ ЕООД се явява обработващ лични данни по смисъла на § 1, т. 3 от ДР на ЗЗЛД. Като администратор на лични данни по силата на чл. 24, ал. 1 от ЗЗЛД М-тел възлага по силата на сочения договорна “Х.-Т.“ ЕООД да обработва личните данни на клиентите му, с оглед на което съгласно чл. 24, ал. 4 от ЗЗЛД нарочно създава Процедура за регистрация на потребители (ПРП) за да регулира реда и начина на събиране на данни необходими за идентифицирането на крайните потребители на предплатени услуги, съгласно която следва да се гарантира правомерното обработване на информацията.

Съгласно така утвърдената от М-тел ПРП данните на потребителите на предплатени услуги се предоставят от тях чрез подаване на регистрационни форми по образец, утвърден от мобилния оператор. Предоставянето на данните се извършва лично от потребителите или упълномощени лица чрез представяне на документ за самоличност. Формулярът, попълнен в електронен вариант от съответния служител на базата на предоставената информация, се разпечатва в два екземпляра и се предоставя за подпис на лицето, респ. от пълномощника, както и на съответния служител на “Х.-Т.“ ЕООД извършващ регистрацията. В т. V от ПРП е уредена процедурата по предаване на оригиналите на всички формуляри за регистрация, съгласно която в рамките на срок до 24 часа “Х.-Т.“ ЕООД следва да предаде на М-тел всички оригинални документи, което се удостоверява с приемо-предавателен протокол, подписан от служители от двете дружества.

По твърдения на страните безспорно установен се явява факта на извършена регистрация за предплатени карти на името на жалбоподателя Б.Е.Б., които според твърдения на мобилния оператор са 54 броя, като от страна и на двете дружества не предоставят изисканите копия от регистрационните формуляри за предплатените карти на името на жалбоподателя. От страна на М-тел се твърди, че такива не са предоставяни от “Х.-Т.“ ЕООД, а от страна на “Х.-Т.“ ЕООД се твърди, че не разполагат с исканите документи, тъй като последните са предадени на мобилния оператор.

Видно от предоставените по жалбата доказателства регистрациите на карти за предплатени електронни съобщителни услуги на името на Б.Е.Б. са извършени от “Х.-Т.“ ЕОО, в противоречие с утвърдените в ПРП регистрационни процедури, в които изрично е предвидено условието клиента лично или чрез пълномощник да положи подписа си във формулярите за регистрация. Последното не се доказва от страна на“Х.-Т.“ ЕООД, което налага извода, че личните данни на жалбоподателя са обработени от дружеството неправомерно в противоречие на чл. 4, ал. 1, т. 2 от ЗЗЛД.

Съгласно чл. 23, ал. 1 от ЗЗЛД администраторът на лични данни е длъжен да предприеме необходимите технически и организационни мерки, за да защити данните от случайно или незаконно унищожаване, или от случайна загуба, от неправомерен достъп, изменение или разпространение, както и от други незаконни форми на обработване. В конкретния случай е налице нарушение на тази разпоредба с оглед невъзможността на М-тел да докаже правомерното обработване на личните данни на жалбоподателя с оглед регистрираните на негово име 54 броя предплатени Прима-карти. Налага се извода, че мобилният оператор е извършил административно нарушение , изразяващо се в бездействие и непредприемане на адекватни меркиза защита на личните данни от неправомерно обработване. В следствие на извършеното нарушение за жалбоподателя са възникнали неблагоприятни последици, а именно- регистриране на 54 броя сим карти. Комисията възприема, че в случая не се касае за епизодичен случай на неправомерно обработване на лични данни, с оглед на което мотивира определяне на размер на налаганото с настоящото решение административно наказание над установения в закона минимум.

С оглед гореизложеното, Комисията

1.Уважава жалба с рег. № 848/21.02.2011 от Б.Е.Б. срещу “М.“ ЕАД;

2. На основание чл. 10, ал. 1, т. 7, чл. 38, ал. 2 и чл. 42, ал. 9 от ЗЗЛД налага административно наказание имуществена санкция в размер на 4500 (четири хиляди и петстотин) лева на “М.” ЕАД, ЕИК131468980, седалище и адрес на управление- гр. София 1309, община Столична , район Илинден, ул. Кукуш № 1, с представляващи П.П.и А.К. в качеството си на администратор на лични данни, за това, че е нарушил разпоредбата на чл. 23, ал. 1 от ЗЗЛД като не е упражнил контрол за спазването на предвидените в “Процедурата за Регистрация на Потребители“ технически и организационни изисквания при обработването на личните данни на Б.Е.Б. от страна на обработващия лични данни “Х.-Т.“ ЕООД, свързано с регистрирането на 54 броя предплатени Прима-карти на негово име без негово знание и съгласие.

3. На основание чл. 10, ал. 1, т. 7, чл. 38, ал. 2 и чл. 42, ал. 1 от ЗЗЛД във връзка с чл. 4, ал. 1, т. 2 от ЗЗЛД налага административно наказание имуществена санкция в размер на 15000 (петнадесет хиляди и петстотин) лева на „Х.-Т.” ЕООД, ЕИК 130547955, със седалище и адрес на управление- гр. София 1574, Район Слатина, ж.к. Христо Смирненски, бл. 48, вх. В, ет. 3, ап. 45, с управител Н.Ф. за това, че обработва личните данни на Б.Е.Б. в нарушение на разпоредбата на чл. 4, ал. 1, т. 2 от ЗЗЛД, като ги използва без негово знание и съгласие за регистриране на 54 броя предплатени Прима-карти.

Решението може да се обжалвав 14-дневен срок от получаването му, чрез КЗЛД пред Административен съд- София град.