РЕШЕНИЕ
№Ж-486/15г.
София, 21.04.2016г.
Комисията за защита на личните данни (КЗЛД) в състав: Председател: Венцислав Караджов и членове: Цанко Цолов, Мария Матева и Веселин Целков, на открито заседание, проведено на 23.03.2016г., на основание чл.10, ал.1, т.7 от Закона за защита на личните данни (ЗЗЛД),разгледа жалба с рег.№Ж-486/09.11.2015г., подадена от Г.С.С. срещу „ЦКБ” АД.
Госпожа Г.С.С. сигнализира за осъществена, според нея, злоупотреба с лични данни от „ЦКБ” АД, при съставяне на вносните бележки към банката.
Жалбоподателката прилага заверено копие на вносна бележка УРН 81203 В-АД-4620/04.11.2015г., издадена от „ЦКБ” АД – офис Козлодуй, съдържаща всички лични данни на вносителя, изнесени по думите й „на показ”.Госпожа Г.С.С. сочи, че нито една друга банка не си позволява да изписва номера на личната карта, а да не говорим за адреса на вносителя.
С писмо рег.№П-10882/21.12.2015г. от „ЦКБ” АД е изискано писмено становище по описания случай, ведно с относимите доказателства.
В становището си, депозирано в КЗЛД под рег.№С-39/18.01.2016г. „ЦКБ” АД сочи, че госпожа Г.С.С. е внесла сумата от 226,50 лева по водена от „ЦКБ” АД сметка на „Водоснабдяване и канализация” ООД с вносна бележка УРН 81203 В-АД-4620/04.11.2015г., в която са попълнени нейните лични данни с цел извършване на идентификация на вносителя, съгласно изискванията на Регламент/ЕО/1781/2006.
Подчертава се, че „ЦКБ” АД е администратор на лични данни и доставчик на платежни услуги, като в това си качество е длъжно да спазва и прилага определени изисквания на законодателя, насочени към събиране и проверка на личните данни на лицата, ползващи платежни услуги.
Обърнато е внимание, че редица нормативни актове задължават доставчиците на платежни услуги да събират информация за платеца при извършване на еднократни платежни операции, с цел предотвратяване, разследване и откриване пране на пари и финансиране на тероризъм. Преди приемане на нареждане за извършване на паричен превод от клиент, служителят на банката е длъжен да установи в какво качество действа лицето-вносител, изискване, което се явява в съответствие и с разпоредбата на чл.5 от ЗМИП
Посочено е, че съгласно чл.6 от ЗМИП задълженията на доставчиците на платежни услуги за идентифициране на клиентите и проверка на тяхната идентификация се извършват, за физически лица, чрез представяне на официален документ за самоличност и регистриране на неговия вид, номер, издател, както и на името, адреса и единния граждански номер на съответното лице.
Съгласно изискванията на Регламент/ЕО/1781/2006, доставчиците на платежни услуги в Общността са длъжни при налични преводи да осигурят и придружават тези преводи с информация за платеца, която включва т.нар Уникален идентификатор, позволяващ проследяване на трансакцията обратно до платеца. УИН се генерира автоматично от информационната система на банката, при въвеждане на данни в поле „вносител”. „ЦКБ” АД борави с пълната информация за платеца при формиране на УИН и съответно изисква получаване на същата информация от другите доставчици, прилагайки ефективни процедури за контрол относно наличието на необходимата информация за платеца.
В становището си „ЦКБ” АД се позовава на чл.4, ал.1 от ЗЗЛД, в който са посочени условията за допустимост на обработване на личните данни, подчертавайки, че в случая, освен на основание чл.4, ал.1, т.1, обработването на личните данни е извършено и при наличие на условието за допустимост на обработването, посочено в чл.4, ал.1, т.2 от ЗЗЛД, предвид подписването от жалбоподателката на приложената към жалбата й, вносна бележка.
От „ЦКБ” АД уведомяват, че на 09.11.2015г. е постъпила жалба с вх. №147627 от госпожа Г.С.С., на която дружеството е отговорило в законово установения срок, чрез писмо изх. №154394/23.11.2015г. (приложено), което е върнато на 07.01.16г. с основание „непотърсен от получателя”.
В чл.30, ал.1 от Правилника за дейността на Комисията за защита на личните данни и на нейната администрация (ПДКЗЛДНА) са определени реквизитите, които трябва да съдържа жалбата, с която физическите лица сезират Комисията за нарушение на правата им по ЗЗЛД.
Жалбата, подадена от Г.С.С. срещу „ЦКБ” АД отговаря на нормативно установените изисквания, поради което е редовна. Жалбата е подадена от физическо лице, при наличие на правен интерес и в срока по чл.38, ал.1 от ЗЗЛД, поради което се явява допустима. Жалбата е насочена срещу „ЦКБ” АД – администратор на лични данни по смисъла на чл.3, ал.1 от ЗЗЛД.
На свое редовно заседание, проведено на 17.02.2016г. КЗЛД приема жалба рег.№Ж-486/09.11.2015г., подадена от Г.С.С. срещу „ЦКБ” АД за допустима. На основание чл.38, ал.3 от ПДКЗЛДНА комисията конституира „ЦКБ” АД като ответна в производството и определя жалбата за разглеждане по същество в открито заседание, насрочено за 23.03.2016г.
Доказателствата, събрани по жалба рег.№Ж-486/09.11.2015г., както и писмените становища, изразени в хода на административното производство сочат, че при превод на средства по сметка на „Водоснабдяване и канализация” ООД личните данни на госпожа Г.С.С. са обработени от администратора на лични данни и доставчик на платежни услуги – „ЦКБ” АД, чрез вписването им във вносна бележка УРН 81203 В-АД-4620/04.11.15г.В документа са попълнени личните данни на жалбоподателката, с цел идентификацията й като вносител, съгласно изискванията на Регламент/ЕО/1781/2006.
Според чл.6 от ЗМИП задълженията на доставчиците на платежни услуги за идентифициране на клиентите и проверка на тяхната идентификация се извършват, за физически лица, чрез представяне на официален документ за самоличност и регистриране на неговия вид, номер, издател, както и на името, адреса и единния граждански номер на съответното лице.
В допълнение, следва да се посочи, че платежният документ, съдържащ личните данни на госпожа Г.С.С. е изготвен от „ЦКБ” АД при спазване изискванията на Наредба №3 за условията и реда за изпълнение на платежни операции и използване на платежни инструменти, издадена от Българска народна банка и включените в него реквизити съответстват на реквизитите, предвидени в Указание 03-2014 на БНБ за съставяне на платежни документи.
Предвид горното, може да се заключи, че данните, вписани при превода, във вносна бележка УРН 81203 В-АД-4620/04.11.2015г. са именно изискваните от закона за осъществяване задължението на доставчика на платежни услуги за идентификация на клиента и проверка на идентификацията му.
Същевременно, с полагането на подписа си върху описаната вносна бележка, госпожа Г.С.С. несъмнено е изразила съгласие с начина на обработване на личните й данни от администратора „ЦКБ” АД.
Налага се изводът, че „ЦКБ” АД е обработило личните данни на госпожа Г.С.С. правомерно, в съответствие с изискванията на чл.4, ал.1, т.1 и т.2 от ЗЗЛД. При обработване на данните на жалбоподателката, администраторът е следвало да изпълни свое нормативно установено задължение – за идентификация и проверка на идентификацията на жалбоподателката, тя от своя страна, като физическо лице, за което се отнасят данните, чрез подписа си, е дала своето изрично съгласие за обработване на данните й по посочения начин.
Комисията за защита на личните данни като взе предвид фактите и обстоятелствата, изнесени в настоящето административно производство и на основание чл.38, ал.2 от ЗЗЛД,
РЕШИ:
Оставя без уважение, като неоснователна, жалба с рег.№Ж-486/09.11.2015г., подадена от Г.С.С. срещу „ЦКБ” АД.
Решението да се съобщи на заинтересованите лица по реда на АПК.
Настоящето решение подлежи на обжалване в 14 дневен срок от връчването му, чрез Комисията за защита на личните данни, пред Админиминистративен съд София – град.
| ПРЕДСЕДАТЕЛ: | ЧЛЕНОВЕ: |
|
Венцислав Караджов /п/ |
Цанко Цолов /п/ |
