РЕШЕНИЕ
№ Ж-176/2015 г.
София, 15.10.2015 г.
Комисията за защита на личните данни (КЗЛД) в състав: Цанко Цолов, Цветелин Софрониев и Мария Матева на заседание, проведено на 09.09.2015г., на основание чл.10, ал.1, т.7 от Закона за защита на личните данни, разгледа по същество жалба рег.№Ж-176/12.05.2015г., подадена от Д.С.И. срещу „У.К.Б.“ АД.
Административното производство е по реда на чл.38 от Закона за защита на личните данни (ЗЗЛД).
Комисията за защита на личните данни е сезирана с жалба, подадена от Д.С.И., в която са изложени твърдения за неправомерно обработване на личните й данни от „У.К.Б.“ АД, чрез действия по сканиране на личната й карта на 12.05.2015г. при заплащане от нейна страна на вноска по сметка на Висшия адвокатски съвет, която сметка е в „У.К.Б.“ АД. Жалбоподателката сочи, че не е клиент на банката и става въпрос за еднократна банкова операция. Твърди, че без нейно знание и съгласие личната й карта е сканирана и в тази връзка счита, че е налице нарушение на чл.4, ал.1 от ЗЗЛД, с оглед което моли Комисията за съдействие за преустановяване на порочната практика на „У.К.Б.“ АД.
Към жалбата не са приложени доказателства.
В условията на залегналото в административния процес служебно начало и задължението на административния орган за служебно събиране на доказателства и изясняване на действителните факти от значение за случая, от „У.К.Б.“ АД е изискано писмено становище и представяне на относими доказателства.
В отговор е изразено становище за неоснователност на жалбата. От дружеството твърдят, че на 12.05.2015г. във филиал на банката в гр. Шумен жалбоподателката е направила вноска в полза на Висшия адвокатски съвет по сметка в „У.К.Б.“ АД, като при извършената операция вносителят е идентифициран чрез проверка на предоставения документ за самоличност, чрез използвана от дружеството „технология за автоматична проверка и верификация на личните документи“. Твърдят, че жалбоподателката „не е възразила документа й за самоличност да бъде сканиран с устройство, чрез което се извършва проверка на автентичността и валидността на документа“. В допълнение от дружеството сочат, че в изпълнение на издадено от Комисията задължително предписание по жалба рег.№Ж-1074/10.12.2014г. по описа на КЗЛД, в началото на юли 2015г. във всички филиали на „У.К.Б.“ АД са поставени уведомления за ползваните от дружеството устройства за проверка на клиентски документи.
Към становището е приложено копие на писмо до КЗЛД и уведомление до клиентите на „У.К.Б.“ АД.
Комисията за защита на личните данни е независим държавен орган, който осъществява защита на лицата при обработването на личните им данни и при осъществяване на достъпа до тези данни, както и контрол по спазването на Закона за защита на личните данни.
За да упражни правомощията си, Комисията следва да бъде валидно сезирана.
Жалба рег.№Ж-176/12.05.2015г. съдържа задължително изискуемите реквизити, посочени в разпоредбата на чл.30, ал.1 от Правилника за дейността на Комисията за защита на личните данни и на нейната администрация, а именно: налице са данни за жалбоподателя, естеството на искането, дата и подпис, с оглед което същата е редовна.
Жалбата е процесуално допустима, подадена в срока по чл.38, ал.1 от ЗЗЛД от физическо лице с правен интерес. Същата има за предмет обработване на личните данни на жалбоподателката, съдържащи се в личната й карта, чрез действия по сканиране на документа за самоличност, без нейно знание и съгласие, от „У.К.Б.“ АД при извършване на касова операция. С жалбата е сезиран компетентен да се произнесе орган– КЗЛД, която съгласно правомощията си по чл.10, ал.1, т.7 от ЗЗЛД разглежда жалби срещу актове и действия на администраторите на лични данни, с които се нарушават правата на физическите лица по ЗЗЛД.
Наличието на администратор на лични данни е абсолютна процесуална предпоставка за допустимостта на жалбата. В конкретния случай жалбата е насочена срещу „У.К.Б.“ АД, което безспорно притежава качеството на администратор на лични данни.
От направена служебна справка в Електронния регистър на администраторите на лични данни и на водените от тях регистри се установи, че дружеството е изпълнило задължението си по чл.17, ал.1 от ЗЗЛД, подало е заявление за регистрация и е регистрирано като администратор на лични данни с идент. №17830.
На проведено на 15.07.2015г. заседание на Комисията, жалбата е приета за процесуално допустима и като страни в производството са конституирани: жалбоподател– Д.С.И. и ответна страна– „У.К.Б.“ АД, в качеството й на администратор на лични данни.
С оглед изясняване на случая от правна и фактическа страна от „У.К.Б.“ АД е изискана информация съхранява ли дружеството в сканиран вид лична карта на жалбоподателката и на какво основание, в отговор на което от дружеството твърдят, че не съхраняват в сканиран вид лична карта на г-жа Д.С.И.
На проведено на 09.09.2015г. заседание на Комисията, жалбата е разгледана по същество.
Жалбоподателката– редовно уведомена, не се явява, не се представлява.
Ответната страна– редовно уведомена, представлява се от С.И. и С.Б., които оспорват жалбата и молят Комисията да я остави без уважение, като неоснователна.
В качеството си на административен орган и във връзка с необходимостта от установяване истинността по случая, като основен принцип в административното производство, съгласно чл.7 от Административно-процесуалния кодекс, изискващ наличието на установени действителни факти, имайки предвид събраните писмени доказателства и наведените от страните твърдения Комисията приема, че разгледана по същество жалба рег.№Ж-176/12.05.2015г. е неоснователна.
Законът за защита на личните данни урежда защитата на правата на физическите лица при обработване на личните им данни. Целта на закона е гарантиране на неприкосновеността на личността и личния живот чрез осигуряване на защита на физическите лица при неправомерно обработване на свързаните с тях лични данни в процеса на свободното движение на данните.
В конкретния случай от събраните по административната преписка доказателства и изложените от страните твърдения е безспорно, че личната карта на жалбоподателката е сканирана от служители на „У.К.Б.“ АД във връзка с извършена на 12.05.2015г. банкова операция, а именно направена от г-жа Д.С.И. вноска в полза на Висшия адвокатски съвет. Документа за самоличност е сканиран чрез устройство, чрез което се извършва проверка за автентичност и валидност на документа, като след това сканирания документ автоматично се изтрива.
Предвид обема от лични данни съдържащи се в личната карта се налага извода, че сканирането на личната карта е действие по обработване на съдържащите се в нея лични данни и същото следва да се осъществява в съответствие с разпоредбите на ЗЗЛД, при наличие на някое от условията за допустимост на обработването визирани в чл.4, ал.1 от ЗЗЛД и при спазване на принципите посочени в чл.2, ал.2 от ЗЗЛД.
Обработването на личните данни на жалбоподателката, чрез действия по сканиране на личната й карта за целите на проверка на автентичността и валидността на документа по повод използвана от нея банкова услуга, е законосъобразно, при наличие на разписаното в чл.4, ал.1, т.1 от ЗЗЛД условие за допустимост на обработването, а именно нормативно установено задължение на „У.К.Б.“ АД, в качеството му на кредитна институция и задължено лице по Закона за мерките срещу изпирането на пари да идентифицира клиентите си и да проверява тяхната идентичност при установяване на търговски или професионални отношения, като мярка за превенция на използване на финансовата система за целите на изпиране на пари.
За пълнота на решението следва да се отбележи, че по повод подадена в Комисията жалба със сходен предмет е извършена проверка на администратора на лични данни и на същия е издадено задължително предписание както следва: Своевременно да уведомява своите клиенти и контрагенти относно технологичния процес за извършване на проверка на автентичността и валидността на документите им за самоличност преди започване на процедурата, което видно от представени в Комисията доказателства е изпълнено.
Водима от горното и на основание чл.38, ал.2, във връзка с чл.10, ал.1, т.7 от Закона за защита на личните данни, Комисията за защита на личните данни,
РЕШИ:
Оставя без уважение жалба рег.№Ж-176/12.05.2015г., подадена от Д.С.И. срещу „У.К.Б.“ АД , като неоснователна.
Решението подлежи на обжалване в 14-дневен срок от връчването му, чрез Комисията за защита на личните данни пред Административен съд- София- град.
| ЧЛЕНОВЕ: | |
| Цанко Цолов /п/ Цветелин Софрониев /п/ Мария Матева /п/ |
|
