Решение по жалба рег. № Ж-329/ 22.11.2012 г.

Комисията за защита на личните данни (КЗЛД) в състав: Председател: Венета Шопова и членове: Красимир Димитров, Валентин Енев, Мария Матева и Веселин Целков, в заседание, проведено на 27.03.2013г. (Протокол №11), на основание чл.10, ал.1, т.7 от Закона за защита на личните данни (ЗЗЛД) разгледа по същество жалба с рег.№Ж-329/ 22.11.2012г., подадена от Ю.М. срещу БТК АД.

Административното производство е по реда на чл.38 от Закона за защита на личните данни.

Комисията за защита на личните данни е сезирана с жалба, съдържаща твърдения за неправомерно разпространяване на лични данни. Жалбоподателката сочи, че е била абонат БТК АД, но твърди, че след изтичането на срока на договора е върнала оборудването и не е подписвала нов договор. Въпреки, че е платила всички задължения, посочва, че от различни дружества започнала да получава покани, както и позвънявания по телефона с настояване да заплати дължими към В. суми. Г-жа Ю.М. е притеснена от факта, че личните й данни са предоставени без знанието и съгласието й на трети лица. Посетила и няколко офиса на БТК АД, но е получила противоречива информация по случая. На подадена жалба до централния офис на БТК АД е уведомена, че на 16.10.2011г. договорът е изтекъл, но има начислени задължения по фактури, които следва да заплати. Освен, че е получила Извънсъдебна покана от „С.Г.Г.” ООД, Ю.М. твърди, че е обезпокоявана по телефона и от служители на „Ф.П.К.” ООД, поради което моли Комисията да извърши проверка и с оглед правомощията си да предприеме необходимото по случая.

Към жалбата е приложено ксерокопие на Извънсъдебна покана с реф.№2112101503787 от „С.Г.Г.” ООД.

Жалбата, подадена от Ю.М. срещу БТК АД е съобразена с изискванията на КЗЛД съгласно Правилника за дейността на Комисията за защита на личните данни и на нейната администрация и съдържа необходимите нормативно определени реквизити. Комисията е сезирана от физическо лице, при наличието на правен интерес, подадена в срока по чл.38, ал.1 от ЗЗЛД.

В чл.27, ал.2 от АПК законодателят обвързва преценката за допустимостта на искането с наличие на посочените в текста изисквания. Приложимостта на Закона за защита на личните данни е свързана със защитата на физическите лица във връзка с обработването на техните лични данни от лица, имащи качеството администратори на лични данни по смисъла на легалната дефиниция на чл.3 от Закона, каквото качество безспорно притежават БТК АД, „С.Г.Г.” ООД и „Ф.П.К.” ООД. Това изискване се явява абсолютна процесуална предпоставка, с оглед на което следва да се прецени допустимостта на жалбата. При извършена служебна проверка е установено, че посочените дружества са изпълнили задълженията си по чл.17 от ЗЗЛД и са вписани в Регистъра на администратороти на лични данни и на водените от тях регистри към КДЛД.

С писмо с изх.№П-189/10.01.2013г. от жалбоподателката е изискана информация дали е сезирала други органи по случая, както и да представи относими доказателства (ако разполага с такива). С оглед безспорната идентификация като страна в административното производство, с писмо с изх.№П-1000/13.02.2013г. на Председателя на КЗЛД, от жалбоподателката е изискано да уточни дали лицето Ю.М. и Ю.С. са едно и също лице. В отговор, с писмо с вх.№П-1443/04.03.2013г. г-жа Ю.М. посочва, че до 2009г. носи фамилията С., която поради сключване на граждански брак променя на М. Жалбоподателката сочи, че е прекратила договорните си отношения с БТК АД на 16.10.2011г., а личните й данни са предоставени на фирми за събиране на вземания след тази дата, което счита за нарушение на ЗЗЛД. Към писмото е приложено ксерокопие на Извънсъдебна покана от „Ф.П.К.” ООД.

Съгласно чл.10, ал.1, т.7 във връзка с чл.38 от Закона за защита на личните данни, КЗЛД разглежда жалби срещу актове и действия на администраторите на лични данни, с които се нарушават правата на физическите лица по този закон, както и жалби на трети лица във връзка с правата им по този закон.

В заседание, проведено на 13.02.2013г. (Протокол №5), Комисията обявява жалбата за допустима и конституира като страни в административното производство жалбоподателката Ю.М. и ответни страни– БТК АД, „С.Г.Г.” ООД и „Ф.П.К.” ООД в качеството им на администратори на лични данни. Насрочва за 27.03.2013г. разглеждането на жалбата по същество.

В заседание, проведено на 05.12.2012г. (Протокол №45), Комисията приема решение да се извърши проверка на администратора на лични данни „Ф.П.К.” ООД. В изпълнение на приетото решение, на 11.01.2013г. екип от КЗЛД извършва проверка на дружеството с цел установяване спазването на разпоредбите на ЗЗЛД, както и наличие на достъп на „Ф.П.К.” ООД до регистрите на „С.Г.Г.” ООД. При проверката е установено, че е налице правно основание – Тристранно споразумение от 02.07.2012г. „Ф.П.К.” ООД да притежава и обработва лични данни на длъжници на БТК АД. Не е установен достъп до базата данни на „С.Г.Г.” ООД.

С писма с изх.№П-188/10.01.2013г., №П-185/10.01.2013г. и №П-184/10.01.2013г. на Председателя на КЗЛД, на основание чл.26 от АПК съответно дружествата БТК АД, „С.Г.Г.” ООД и „Ф.П.К.” ООД са уведомени за откритото административно производство, като на основание чл.36 от АПК са изискани становища, както и относими към случая доказателства.

В отговор, с писмо с вх.№С-44/22.01.2013г. от БТК АД е депозирано становище, в което се сочи, че Ю.М. (в клиентската платформа на БТК АД като Ю.С.) е титуляр на договор от 16.10.2010г. Твърди се, че след изтичане на 12 месечния срок на договора, пакетната услуга е била предоставяна, ползвана и редовно плащана до 08.06.2012г., след което плащането е преустановено. Към момента г-жа Ю.М. има просрочени задължения в размер на 311.52 лв. за периода от м. юни 2012г. до м. октомври 2012г., когато предоставянето на услуги е прекратено. От БТК АД се посочва, че на 09.11.2012г. оборудването е върнато с приемо-предавателен протокол. Събирането на посочените задължения е възложено на 28.09.2012г. на „С.Г.Г.-1” ООД (настоящо наименование „Ф.П.К.” ООД). На правно основание– Рамков договор за извънсъдебно събиране на вземания с тристранно споразумение към него, дружеството „Ф.П.К.” ООД замества „С.Г.Г.” ООД в извънсъдебното събиране на задължения, като за целта от БТК АД са предоставени личните данни на длъжници, в т.ч. и на жалбоподателката.

Към писмото са приложени заверени копия на: Приемо-предавателен протокол от 09.11.2012г. – 2 броя; Рамков договор за услуги №27262/17.05.2010г. и Тристранно споразумение за заместване на страна към него и Пълномощно на юрк. Б.И.

С писмо с вх.№С-26/16.01.2013г. от „Ф.П.К.” ООД е получено становище, в което се посочва, че по силата на тристранно споразумение, БТК АД и „С.Г.Г.” ООД се споразумяват „Ф.П.К.” ООДда замести „С.Г.Г.” ООД в осъществяването на услугите по извънсъдебно събиране на задължения. За целта БТК АД предоставя списък на потребители– длъжници, в т.ч. и на Ю.М. Случаят на жалбоподателката е възложен за срок от 90 дни, който към настоящия момент е оттеглен от страна на БТК АД.

От БТК АД са предоставени заверени ксерокопия на 5 броя месечни сметки на името на жалбоподателката за периода от м. юни 2012г. до м. октомври 2012г.

Обработването на лични данни от страна на администратора на лични данни, съгласно чл.2, ал.2, т.1 от ЗЗЛД, следва да бъде законосъобразно и добросъвестно. В чл.1, ал.2 от Закона за защита на личните данни е гарантирана неприкосновеността на личността и личния живот чрез осигуряване на защита на физическите лица при неправомерно обработване на свързаните с тях лични данни в процеса на свободното движение на данните.

За откритото заседание, проведено на 27.03.2013г. (Протокол №11), страните са редовно уведомени. Жалбоподателката не се явява, не се представлява. БТК АД се представлява от юрк. Б.И. с пълномощно по преписката. „Ф.П.К.” ООД и „С.Г.Г.” ООД се представляват от Е.М. с пълномощно от „С.Г.Г.” ООД и Консултантски договор с „Ф.П.К.” ООД от 18.12.2012г.

Преценката относно основателността на жалбата следва да се обвърже с наличие на неправомерно обработване на личните данни на жалбоподателката.

Жалбата е насочена срещу разпространяването на личните данни на Ю.М. от БТК АД на трети лица. По смисъла на §1, т.1 от ДР на ЗЗЛД “разпространяване” представлява обработване на лични данни.

В чл.4 от ЗЗЛД законодателят е указал основанията за допустимост за обработване на лични данни. Изричното съгласие на физическото лице, за което данните се отнасят, е едно от условията за допустимост за обработване на лични данни, което кореспондира с целта на ЗЗЛД по смисъла на чл.1, ал.2 от Закона. В конкретния случай, жалбоподателката е страна по договор с БТК АД. Този факт не е спорен, напротив г-жа Ю.М. посочва, че след изтичането на срока на договора е върнала оборудването на оператора. В становище с вх.№С-44/22.01.2013г. от БТК АД се уточнява, че Ю.М. е била титуляр по договор за пакетна услуга на БТК АД от 16.10.2010г., за срок 12 месеца. Следователно между страните е налице валидно правоотношение. Г-жа Ю.М. е предоставила доброболно личните си данни с огледсключения договор, от което следва, че е налице изричното й съгласие по смисъла на чл.4, ал.1, т.2 от Закона за защита на личните данни БТК АД да обработва личните й даннивъв връзка сключения договор.

Общите условия на БТК АД за предоставяне на услугата В. – NET, които са неразделна част от всеки индивидуален договор, публикувани и общодостъпни на интернет страницата на дружеството на адрес: www.vivacom.bg, имат действие спрямо всички потребители на услуги, предоставяни от БТК АД. При подписване на договор за услуги с БТК АД, г-жа Ю.М. е имала възможност да възрази срещу Общите условия, което не е сторено. Съгласно т.2.2.1 от посочените условия, абонатът се счита информиран, че БТК АД може да събира и обработва, както и да предоставя личните му данни за целите на събиране на дължими от него суми.

Видно от месечни сметки №1116189072, №1118194712, №1120202193, №1122206084 и №1124203308, за ползвани услуги през периода от м. юни до м. октомври 2012г., Ю.М. дължи суми, които не са заплатени.

На правно основание– Рамков договор за услуги №27262/17.05.2010г., БТК АД възлага на „С.Г.Г.” ООД срещу заплащане да организира с позволени от закона средства събирането на вземания от длъжници на В.В изпълнение на задълженията си по договора, Ю.М. е била уведомена от „С.Г.Г.” ООД с извънсъдебна покана. В конкретния случай „С.Г.Г.” ООД е “обработващ лични данни” по смисъла на §1 от ДР на ЗЗЛД. “Обработващ лични данни” е физическо или юридическо лице, държавен орган или орган на местно самоуправление, който обработва личните данни от името на администратора на лични данни.

Към цитирания договор за услуги, между БТК АД, „С.Г.Г.” ООД и „С.Г.Г.-1” ООД е подписано Тристанно споразумение за заместване на страна, съгласно което „С.Г.Г.-1” ООД в качеството си на поемател замества „С.Г.Г.” ООД по повод Рамковия договор за услуги от 17.05.2010г., сключен с БТК АД. При извършена на 28.11.2012г. служебна справка в Търговския регистър е установено, че на 22.07.2011г. е учредено дружество с ограничена отговорност „С.Г.Г.– 1” ООД с управител С.Ц. с адрес на управление, както следва: гр.София, *****. На извънредно заседание, проведено на 08.10.2012г., дружеството променя наименованието на дружеството „С.Г.Г.– 1” ООД, като новото наименование е„Ф.П.К.” ООД.

С Извънсъдебна покана за доброволно плащане с реф. №3113021300769, „Ф.П.К.” ООД уведомява г-жа Ю.М. за наличие на просрочени нейни задължения, като са посочени телефони за допълнителна информация.

От събраните към административната преписка писмени доказателства не се установява нарушение на правата на жалбоподателката по Закона за защита на личните данни. Не е налице неправомерно обработване на свързаните с нея лични данни от страна на администратора на лични данни. Обработването на личните данни на Ю.М. е законосъобразно по силата на чл.4, ал.1, т.2 и т.3 от ЗЗЛД, тъй като обработването е било необходимо с оглед сключения договор, както и за изпълнение на задължения по договор, по който физическото лице, за което данните се отнасят е страна.

Комисията за защита на личните данни е независим държавен орган, който осъществява защитата на лицата при обработването на техните лични данни и при осъществяването на достъп до тези данни, както и контрол по спазването на Закона за защита на личните данни. Целта на Закона е да гарантира неприкосновеността на личността и личния живот на физическите лица чрез осигуряване на защита при неправомерно обработване на свързаните с тях лични данни в процеса на свободно движение на данните.

В качеството си на административен орган и във връзка с необходимостта от установяване истинността по случая, като основен принцип в процесуалното производство, съгласно чл.7 от Административнопроцесуалния кодекс, изискващ наличието на действителни факти от значение по случая, имайки предвид предоставените писмени становища и доказателства, Комисията, приема жалбата за неоснователна.

Водима от горното и на основание чл.10, ал.1, т.7 и чл.38, ал.2 от Закона за защита на личните данни, Комисията за защита на личните данни

Настоящото решение подлежи на обжалване в 14-дневен срок от връчването му, чрез Комисията за защита на личните данни пред Административен съд София– град.