Решение по жалба рег. № Ж-39/02.02.2016 г.

Комисията за защита на личните данни (КЗЛД) в състав: Председател: Венцислав Караджов и членове: Цветелин Софрониев и Веселин Целков на заседание, проведено на 27.04.2016г., на основание чл.10, ал.1, т.7 от Закона за защита на личните данни, разгледа по същество жалба рег.№Ж-39/02.02.2016г., подадена от Я.Л.Н.

Административното производство е по реда на чл.38 от Закона за защита на личните данни (ЗЗЛД).

Комисията за защита на личните данни е сезирана с жалба, подадена от Я.Л.Н., в която са изложени твърдения за нарушение на Закона за защита на личните данни от „Ф.Б.“ ЕООД, а именно непропорционално обработване на личните му данни във връзка сключен между страните договор за заем чрез „изискванена заверено копие от лична карта и последващо обработване на сканиран образ от личната карта“ и други данни съдържащите се в нея, като информация за пол, гражданство, ръст и цвят на очите на притежателя.

Жалбоподателят информира, че дружеството е администратор на лични данни, който предоставя бързи кредити чрез интернет сайта ****, като за получаване на кредита дружество изисква „заверено сканирано копие от лична карта“. Допълва, че е кандидатствал за отпускане на заем от „Ф.Б.“ ЕООД и в изпълнение на изискванията на дружество е изпратил на посочения от същото имейл адрес заверено сканирано копие на личната си карта, в резултат на което заемът му е отпуснат и предоставен. Жалбоподателят счита, че изискването на копие от личната карта и „обработването на снимката, пола, гражданството, ръста и цвета на очите, в качеството им на елементи от съвкупността от лични данни, идентифициращи едно лице“ за целите на сключения договор винаги се явява непропорционална обработка на личните му данни по смисъла на чл.2 от ЗЗЛД и „не е необходимо нито за целите на дейността по предоставяне на бързи кредити, нито за целите на прилагането на мерки за предотвратяване на изпирането на пари“. В подкрепа на твърденията си г-н Я.Л.Н. се позовава и цитира Решение №3530/13.03.2014г. по адм. дело №8261/2013г. по описа на Върховен административен съд.

Към жалбата са приложени относими по случая доказателства.

В условията на залегналото в административния процес служебно начало и задължението на административния орган за служебно събиране на доказателства и изясняване на действителните факти от значение за случая, от „Ф.Б.“ ЕООД е изискано писмено становище.

В отговор е изразено становище за неоснователност на жалбата, с приложени към него относими доказателства. От „Ф.Б.“ ЕООД информират, че дружеството е финансова институция вписана в регистъра на Българската народна банка, която предоставя заеми съгласно Закона за предоставяне на финансови услуги от разстояние по ред и начин описан в Общите условия на дружеството и в съответствие с разпоредбите на Закона за мерките против изпиране на пари (ЗМИП) и Правилника по прилагане на Закона за мерките против изпирането на пари (ППЗМИП). Допълват, че между жалбоподателят и дружеството е сключен договор за заем №340219/26.01.2016г., във връзка с който жалбоподателя е предоставил личните си данни доброволно и е изразил съгласието си същите да бъдат обработвани за целите на договора, като е декларирал, че му е предоставена информацията по чл.19, ал.1 от ЗЗЛД и е уведомен за възможността за достъп и коригиране на личните му данни.

От дружеството твърдят, че предоставянето на копие от личната карта на жалбоподателя за нуждите на верификация на данните при сключване на договора за заем „се извършва при изрично съгласие на физическото лице, за което се отнасят данните, както и в рамките и изискванията на закона“ и задължението на дружеството, в качеството му на кредитна институция и задължено лице по ЗМИП и ППЗМИП да идентифицира клиентите си и да проверява тяхната идентичност при установяване на търговски или професионални отношения, като мярка за превенция на използване на финансовата система за целите на изпиране на пари.

От дружеството допълват, че „след като за нуждите на идентификация е нужно, съгласно чл.6 от ЗМИП, предоставяне на официален документ за самоличност и регистриране на неговия вид, номер, издател, както и името, адреса, единния граждански номер, всички останали данни, в т.ч. снимката на лицето, пола, гражданството, ръста и цвета на очите му, съдържащи се в копието на личната карта, е следвало да бъдат предварително заличени от самото лице, притежател на документа за самоличност. Комисията за защита на личните данни е независим държавен орган, който осъществява защита на лицата при обработването на личните им данни и при осъществяване на достъпа до тези данни, както и контрол по спазването на ЗЗЛД.

За да упражни правомощията си, Комисията следва да бъде валидно сезирана.

Жалба рег.№Ж-39/02.02.2016г. съдържа задължително изискуемите реквизити, посочени в разпоредбата на чл.30, ал.1 от Правилника за дейността на Комисията за защита на личните данни и на нейната администрация, а именно: данни за жалбоподателя, естеството на искането, дата и подпис, с оглед което жалбата е редовна.

Жалбата е процесуално допустима, подадена в срока по чл.38, ал.1 от ЗЗЛД от физическо лице с правен интерес. Същата има за предмет непропорционално обработване на личните данни на жалбоподателя от „Ф.Б.“ ЕООД във връзка сключен между страните договор за паричен заем чрез „изискванена заверено копи от лична карта и последващо обработване на сканиран образ от личната карта“ и други данни съдържащите се в нея данни, като информация за пол, гражданство, ръст и цвят на очите на притежателя.

С жалбата е сезиран компетентен да се произнесе орган– КЗЛД, която съгласно правомощията си по чл.10, ал.1, т.7 от ЗЗЛД разглежда жалби срещу актове и действия на администраторите на лични данни, с които се нарушават правата на физическите лица по ЗЗЛД.

Наличието на администратор на лични данни е абсолютна процесуална предпоставка за допустимост на жалбата. В конкретния случай жалбата е насочена срещу „Ф.Б.“ ЕООД, което безспорно притежава качеството на администратор на лични данни по отношение на жалбоподателя.

От направена служебна справка в Електронния регистър на администраторите на лични данни и на водените от тях регистри се установи, че дружеството е изпълнило задължението си по чл.17, ал.1 от ЗЗЛД и е регистрирано като администратор на лични данни с идент.№247990 и заявени два регистъра.

На проведено на 30.03.2016г. заседание на Комисията, жалбата е приета за процесуално допустима и като страни в производството са конституирани: жалбоподател– Я.Л.Н. и ответна страна– „Ф.Б.“ ЕООД, в качеството му на администратор на лични данни.

На проведено на 27.04.2016г. заседание на Комисията, жалбата е разгледана по същество.

Жалбоподателят- редовно уведомен, не се явява, не се представлява.

Ответната страна– редовно уведомена, представлява се от юрисконсулт Й., която оспорва жалбата и моли Комисията да я остави без уважение.

В качеството си на административен орган и във връзка с необходимостта от установяване истинността по случая, като основен принцип в административното производство, съгласно чл.7 от Административно-процесуалния кодекс, изискващ наличието на установени действителни факти, имайки предвид събраните писмени доказателства и наведените от страните твърдения Комисията приема, че разгледана по същество жалба рег.№Ж-39/02.02.2016г. е неоснователна.

Законът за защита на личните данни урежда защитата на правата на физическите лица при обработване на личните им данни. Целта на закона е гарантиране нанеприкосновеността на личността и личния живот чрез осигуряване на защита на физическите лица при неправомерно обработване на свързаните с тях лични данни.

В чл.4, ал.1 от ЗЗЛД са определени условията, при наличието, на които е допустимо обработването на лични данни. Законодателят е възприел, че обработването на лични данни на физически лица, следва да се извършва при наличието на поне едно от тези условия, което е предпоставка за законосъобразност на обработването, при спазване на разписаните в чл.2, ал.2 от ЗЗЛД принципи.

От събраните по административната преписка доказателства безспорно се установи, че между страните е сключен договор за заем №340219/26.01.2016г., във връзка с който жалбоподателят е предоставил личните си данни доброволно и е изразил съгласието си същите да бъдат обработвани от дружеството за целите на договора. Не е спорно, че жалбоподателят е кандидатствал за отпускане на заема по електронен път и за целите на сключване на договора е предоставил/изпратил на посочен от дружеството имейл адрес заверено сканирано копие на личната му карта.

Предвид обема и вида на данните съдържащите се в личната картасе налага извода, че имат характера на лични данни по смисъла на чл.2, ал.1 от ЗЗЛД, с оглед обстоятелството, че лицето може да бъде безспорно индивидуализирано.

По смисъла на § 1, т.1 от ДР на ЗЗЛД събирането и съхранението на сканирано копие от личната карта на жалбоподателя са действия по обработване на съдържащите се в документа за самоличност лични данни и като такива следва да се извършва в съответствие с разпоредбите на ЗЗЛД.

Обработването на лични данни на жалбоподателя, чрез събиране и съхранение на сканирано копие от личната му карта от „Ф.Б.“ ЕООД e законосъобразно с оглед възникналите между жалбоподателя, в качеството му на заемател и дружеството, в качеството му на заемодател, договорни правоотношения във връзка с договор за заем №340219/26.01.2016г. и изразеното от жалбоподателят изрично съгласие личните му данни бъдат обработвани за целите на договора.

Обработването е в изпълнение на нормативно установено задължение на дружеството, в качеството му на кредитна институция вписана в Регистъра на финансовите институции по чл.3а, ал.1 от ЗКИ под номер BGR00055, и задължено лице по ЗМИП и ППЗМИП да идентифицира клиентите си и да проверява тяхната идентичност, като мярка за превенция на използване на финансовата система за целите на изпиране на пари, чрез предоставяне на официален документ за самоличност на физическото лице (чл. 6, ал.1, т.2 от ЗМИП), снемане на копие от него (чл. 6, ал.3 от ЗМИП) и съхраняването му за срок от 5 години (чл. 8, ал.1 от ЗМИП).

Съгласно цитираните разпоредби идентифицирането на клиенти– физическилица и проверка на тяхната идентификация се извършва, чрез представяне на официален документ за самоличност и регистриране на неговия вид, номер, издател, както и името, адреса и единният граждански номер на лицето. Законодателят допуска (чл. 6, ал.3 от ЗМИП) и снемане на копие от документа за самоличност за целите на индентификацията на клиентите– физически лица, в хипотезата, че данните съдържащи се в тях не са отразени точно в друг документ, съставен от финансовата институция. В тази връзка и предвид спецификата на конкретния случай и обстоятелството, че данните съдържащи се в личната карта на жалбоподателя и необходими за индивидуализирането му не са отразени в друг документ съставен от дружеството, се налага извода, че за дружеството е налице нормативно установено задължение да снеме копие от документа за самоличност на лицето, с оглед неговата идентификация.

Предвид разпоредбата на чл.6, ал.3 от ЗМИП се налага извода, че събирането на данни за лицето чрез копиране на документа за самоличност на жалбоподателя, в качеството му на страна по сключен с дружеството договор за заем е относимо, свързано със и ненадхвърля целите за които същите се събират, а именно за идентифициране на лицето и проверка на неговата идентичност съгласно разпоредбите на ЗМИП и ППЗМИП, като мярка за превенция на използване на финансовата система за целите на изпиране на пари. Данните са събрани за конкретни, точно определени и законни цели и няма данни да са обработени по начин несъвместим с тези цели.

Комисията не споделя и намира за неоснователни изложените от жалбоподателя твърдения за непропорционално обработване на личните му данни чрез „изискванена заверено копие от лична карта и последващо обработване на сканиран образ от личната карта“ и други данни съдържащите се в нея, като информация за пол, гражданство, ръст и цвят на очите на притежателя, предвид обстоятелството, че същото е в изпълнение на нормативно установено задължение по чл.6, ал.3 от ЗМИП на администратора да снеме копие от официален документ са самоличност на лицето, какъвто е личната карта по смисъла на чл.13 от Закона за българските документи за самоличност, както и да го съхранява за срок от пет години. В тази насока са и мотивите на цитираното от жалбоподателят Решение №3530/13.03.2014г. на Върховен административен съд, съгласно което „лицето по чл.3, ал.2 и 3 от ЗМИП, при идентификация на клиента или проверката й, е длъжно да изиска официален документ за самоличност, съдържащ снимката му, както и да направи копие от него, ако такова не е направено преди това“.

С оглед гореизложеното се налага извода за законосъобразно обработване на личните данни на жалбоподателя от страна на „Ф.Б.“ ЕООД, при наличие на условията за допустимост на обработването посочени в чл.4, ал.1, т.1 и т.2 от ЗЗЛД. Личните данни на жалбоподателя са обработени в съответствие с принципите, визирани в чл.2, ал.2 от ЗЗЛД, събрани са за точно определени, конкретни и законни цели, същите са съотносими, свързани и ненадхвърлящи целите, за които се обработват и няма данни да са обработени допълнително по начин несъвместим с тези цели.

Водима от горното и на основание чл.38, ал.2, във връзка с чл.10, ал.1, т.7 от Закона за защита на личните данни, Комисията за защита на личните данни,

Решението подлежи на обжалване в 14-дневен срок от връчването му, чрез Комисията за защита на личните данни пред Административен съд- София- град.