РЕШЕНИЕ
№Ж-352/15г.
София,15.02.2016г.
Комисията за защита на личните данни (КЗЛД) в състав: Председател: Венцислав Караджов и членове: Цветелин Софрониев, Мария Матева и Веселин Целков, на открито заседание, проведено на 20.01.2016г., на основание чл.10, ал.1, т.7 от Закона за защита на личните данни (ЗЗЛД),разгледа жалба с рег.№Ж-352/26.08.2015г., подадена от О.И.А. срещу „З.А.Д.А.” АД и „Ц.К.Б.” АД.
Госпожа О.И.А. информира, че на 21.05.2014г., в град София е претърпяла пътен инцидент, вследствие на което завежда дело срещу „З.А.Д.А.” АД – застраховател на водача на МПС, причинил инцидента.
На 12.08.2015г. жалбоподателката е уведомена от адвоката си, че застрахователното дружество, без знанието и съгласието й, със съдействието на „Ц.К.Б.” АД, е открило банкова сметка на нейно име, по която е превело част от дължимата й сума, за претърпените при произшествието вреди – действия, които според госпожа О.И.А. съставляват неправомерно обработване на личните й данни от „З.А.Д.А.” АД и „Ц.К.Б.” АД.
С писма рег.№П-7667 и П-7669/17.09.2015г., както и с писмо рег.№П-7741/18.09.2015г. от „З.А.Д.А.” АД и „Ц.К.Б.” АД са изискани писмени становища по описания случай.
Според становище рег.№П-8128/06.10.2015г., на „Ц.К.Б.” АД, видно от изложената правна уредба законът изрично дава възможност за договаряне в полза на трето лице, при което самото естество на действието предполага неговото индивидуализиране (разкриване на определен набор лични данни); дава възможност да бъде откривана платежна сметка на трето лице; изисква при откриване на сметката да бъде извършвана идентификация на всеки титуляр на платежна сметка.
От „Ц.К.Б.” АД считат, че по отношение на банката са налице основания за допустимост на обработване на лични данни по чл.4, ал.1 т.1 и т.5 от ЗЗЛД, поради което липсва нарушение на закона.
„З.А.Д.А.” АДдепозира становище рег.№С-761/19.10.2015г., в което сочи, че на 14.07.2014г. госпожа О.И.А. е депозирала в СГС искова молба срещу дружеството с претенция за изплащане на застрахователно обезщетение, която съгласно изискванията на процесуалния закон е съдържало необходимите нейни лични данни.
С решение от 06.07.2015г. „З.А.Д.А.” АД е осъдено да изплати застрахователно обезщетение на ищцата, в изпълнение на което дружеството пристъпва към плащане на сумата, която не е обект на спор между страните.
Изяснява се, че до момента на плащането госпожа О.И.А. не е предявила доброволна претенция пред застрахователя и съответно не е посочила банкова сметка. Същевременно, дължимата сума, възлизаща на 23876.37 лева, надхвърля праговете по чл.3 от Закона за ограничаване плащанията в брой.
Предвид горното, на 21.07.2015г., „З.А.Д.А.” АД сключва договор за откриване на безсрочен депозит в полза на трето лице с „Ц.К.Б.” АД. На 31.07.2015г. посочената сума е наредена по разкритата сметка, а с писмо рег.№Л-7806/04.08.2015г., жалбоподателката и процесуалният й представител са уведомени за банковия превод.
От „З.А.Д.А.” АД считат, че при обработване личните данни на О.И.А., за дружеството са били налице условията за допустимост на обработването, посочени в чл.4, ал.1, т.1 и т.7 от ЗЗЛД.
В чл.30, ал.1 от Правилника за дейността на Комисията за защита на личните данни и на нейната администрация (ПДКЗЛДНА) са определени реквизитите, които трябва да съдържа жалбата, с която физическите лица сезират Комисията за нарушение на правата им по ЗЗЛД.
Жалбата, подадена от Олга О.И.А. срещу „З.А.Д.А.” АД и „Ц.К.Б.” АД отговаря на нормативно установените изисквания, поради което е редовна. Жалбата е подадена от физическо лице, при наличие на правен интерес и в срока по чл.38, ал.1 от ЗЗЛД, поради което се явява допустима. Жалбата е насочена срещу „З.А.Д.А.” АД и „Ц.К.Б.” АД – администратори на лични данни по смисъла на чл.3, ал.1 от ЗЗЛД.
На свое редовно заседание, проведено на 02.12.2015г. КЗЛД приема жалба рег.№Ж-352/10.09.2015г., подадена от О.И.А. срещу „З.А.Д.А.” АД и „Ц.К.Б.” АД за допустима. На основание чл.38, ал 3 от ПДКЗЛДНА комисията конституира З.А.Д.А.” АД и „Ц.К.Б.” АД като ответни страни в производството и определя разглеждането на жалбата в открито заседание, насрочено за 20.01.2016г.
Доказателствата, събрани по жалба рег.№352/26.08.2015г., както и писмените становища, изразени в хода на административното производство сочат, че при сключване на договор между „З.А.Д.А.” АД и „Ц.К.Б.” АД за откриване на безсрочен депозит в полза на трето лице, са използвани личните данни на госпожа О.И.А., съдържащи се в исковата й молба срещу „ЗАД
Армеец” АД за осъждането му да изплати застрахователно обезщетение, както и в съдебното решение, постановено от СГС по гр. дело 8472/2014г.
Откриването на въпросния безсрочен депозит е направено в изпълнение на задължението на застрахователя да покрие отговорността на застрахования за причинените от него – на трети лица, имуществени и неимуществени вреди (чл. 223, ал.1 от КЗ), тоест да заплати дължимото на пострадалите от действията на застрахования.
Следва да се вземе предвид фактът, че по отношение признатия размер на иска постановеното решение – в тази му част, е влязло в законна сила и за застрахователното дружество е възникнал интерес за извършване на плащането, което му се следва, за да избегне увеличаване на лихвите за забава и разноските, свързани с евентуално принудително изпълнение.
С оглед горното може да се приеме, че за „З.А.Д.А.” АД са били налице основанията за обработване личните данни на госпожа О.И.А., съдържащи се в чл.4, ал.1, т.1 и т.7 от ЗЗЛД. В случая, данните на жалбоподателката са предоставени на „Ц.К.Б.” АД и договорът в нейна полза е сключен, в изпълнение на нормативно установено задължение на администратора на лични данни и за реализиране на неговите законни интереси.
Приобработване личните даннина жалбоподателката са спазени и изискванията на чл.2, ал.2 от ЗЗЛД и те са обработени добросъвестно, за точно определена цел – изпълнение на нормативно установено задължение след влязъл в сила съдебен акт, без да надхвърлят условията за постигане на тази цел. Обстоятелството, че данните са обработени без съгласието на лицето, за което се отнасят също не налага извод за незаконосъобразни действия на администратора.
Изричното съгласие представлява само едно от условията за допустимост за обработване на личните данни на физическото лице. Същевременно, наличието само на едно от изброените в текста на чл.4, ал.1, т.1 до т.7 от ЗЗЛД условия, е достатъчно за обосноваване допустимостта на обработването на лични данни.
В случая съдебното решение, постановено от СГС по гр. дело 8472/2014г., в необжалваната му част, е влязло в законна сила и не е налице изпълнение на части, а доброволно изпълнение на признатата част от предявения от Олга О.И.А. иск.
В хода на откритото заседание на КЗЛД по жалба рег.№Ж-352//26.08.2015г., госпожа Мария Матева – член на КЗЛД, изразява особено мнение, приложено към настоящото решение и представляващо неразделна част от него.
Комисията за защита на личните данни като взе предвид фактите и обстоятелствата, изнесени в настоящето административно производство и на основание чл.38, ал.2 от ЗЗЛД,
РЕШИ:
Оставя без уважение, като неоснователна жалба с рег.№Ж-352/26.08.2015г., подадена от О.И.А. срещу „З.А.Д.А.” АД и „Ц.К.Б.” АД.
Решението да се съобщи на заинтересованите лица по реда на АПК.
Настоящето решение подлежи на обжалване, в 14 дневен срок от връчването му, чрез Комисията за защита на личните данни пред Административен съд София – град.
ПРЕДСЕДАТЕЛ: | ЧЛЕНОВЕ: |
Венцислав Караджов /п/ |
Цветелин Софрониев /п/ |