РЕШЕНИЕ
№ Ж-1031/14 г.
София, 28.07.2015 г.
Комисията за защита на личните данни (КЗЛД) в състав: Цанко Цолов, Цветелин Софрониев и Веселин Целков, на открито заседание, проведено на 15.04.2015г., на основание чл.10, ал.1, т.7 от Закона за защита на личните данни (ЗЗЛД), разгледа жалба с рег.№Ж-1031/14.11.2014г., подадена от И.Д.Д. срещу „А.Б.Ж.З.Д.” ЕАД.
Господин И.Д.Д. уведомява, че на 13 ноември 2014г. е получил обаждане от лице, което го е потърсило по име и фамилия във връзка с телефонно допитване от компания „С.” по поръчка на компания „М.Л.”. В телефонния разговор жалбоподателят не получава обяснение кой е предоставил личните му данни на въпросното лице и какъв е обема, в който неговите данни са предоставени.
Господин И.Д.Д. информира, че има две застрахователни полици в „М.Л.”(„А.Б.Ж.З.Д.” ЕАД) и се е обадил в централния офис на застрахователя, поставяйки въпроса предоставяни ли са негови лични данни на трети лица без съгласието му и в какъв обем. Представител на компанията разяснява на жалбоподателя, че той е дал съгласието си личните му данни да бъдат предоставяни на трети лица, поради което няма извършено нарушение.
При сключване на застрахователните полици господин И.Д.Д. е попълнил декларация, която прилага, че дава съгласието си личните му данни да се обработват от трети лица „само с оглед целите на сключването и изпълнението на този застрахователен договор или на други застрахователни договори, сключени с него”, но не и за други цели– например директен маркетинг, проучвания, телефонни анкети.
Жалбоподателят споделя, че не е изслушал докрай обясненията на анкетьора, но предвид факта, че при сключване на застрахователните си полици е предоставил голям обем от лични данни, включително подробни такива за здравословното си състояние, иска комисията да установи предоставяло ли е „А.Б.Ж.З.Д.” ЕАД негови лични данни на трети лица и по-специално на „С.К.Р.К.” ООД, в какъв обем и има ли сред тях данни за здравословното му състояние.
Господин И.Д.Д. се интересува компанията получила ли е съгласието му за предоставяне на негови лични данни, за какви цели и на какво основание „С.К.Р.К.” ООД обработва данните му, както и дали дружеството е регистрирано като администратор на лични данни, респективно какви регистри поддържа.
С писма рег.№П-9145/15.12.2014г. и П-9143/15.12.2014г. на председателя на КЗЛД, от „А.Б.Ж.З.Д.” ЕАД и „С.К.Р.К.” ООД са изискани писмени становище, които са депозирани своевременно в КЗЛД.
В становището си „А.Б.Ж.З.Д.” ЕАД претендират недопустимост на жалбата на господин И.Д.Д., поради това, че е бланкетна и противоречива в своето изложение. Обръща се внимание, че от изложението не става ясно кои права на физическото лице по ЗЗЛД са нарушени. Изтъква се, че И.Д.Д. не е отправял искане до „А.Б.Ж.З.Д.” ЕАД по реда на чл.28 от ЗЗЛД, нито дружеството като администратор му е отказвало предоставянето на подобна информация.
Сочи се, че „А.Б.Ж.З.Д.” ЕАД обработва личните данни на жалбоподателя във връзка с надлежно сключен с него застрахователен договор, което обработване е законосъобразно и черпи правното си основание както от нормата на чл.4, ал.1, т.2, така и от нормата на чл.4, ал.1, т.3 от ЗЗЛД, защото е необходимо за изпълнението на задълженията по договора, сключен с жалбоподателя-физическо лице.
В разглеждания случай и във връзка с извършването на оценка за нивото и качеството на предоставяните от „А.Б.Ж.З.Д.” ЕАД застрахователни услуги, администраторът е възложил на „С.К.Р.К.” ООД– като обработващ лични данни, обработването на данни– имена и телефонни номера, на част от застрахованите от него лица, с цел събиране на информация със статистически характер. Подчертава се, че „С.К.Р.К.” ООД извършва действия единствено и само като обработващ лични данни, спазвайки начина и целите на обработването, установени от „А.Б.Ж.З.Д.” ЕАД, включително следвайки предварително изготвен и утвърден модел на разговор (скрипт). Предоставените на „С.К.Р.К.” ООД лични данни на жалбоподателя, за да бъде проведено статистическо проучване относно удовлетвореността на клиента от обслужването му не съдържа каквито и да било медицински данни и/или други данни относно здравословното състояние на застрахования. Въпросният телефонен разговор е имал за цел единствено да се получи мнението на клиента относно това дали получава надлежно обслужване по своята застраховка, като този разговор няма маркетингов характер и не цели предлагането на друг продукт.
В тази връзка от „А.Б.Ж.З.Д.” ЕАД считат, че обработването, описано в жалбата на господин И.Д.Д. е изцяло свързано с изпълнението на задълженията на дружеството по сключен и действащ застрахователен договор, за което обработване застрахованият е дал съгласие при сключването му, видно от подписаното заявление. Счита се, че обработването не накърнява законните права и интереси на застрахования и не съставлява нерегламентирано предоставяне на лични данни на трето лице.
В становището си, депозирано под рег.№П-9398/22.12.2014г. от „С.К.Р.К.” ООД уведомяват, че на 06.11.2014г. между дружеството и „А.Б.Ж.З.Д.” ЕАД е сключен договор, по силата на който „А.Б.Ж.З.Д.” ЕАД е възложило, а „С.К.Р.К.” ООД е приело да извърши срещу възнаграждение маркетингово проучване чрез телефонни интервюта, при условията и сроковете, определени в договора и в одобрената от Възложителя оферта на Изпълнителя.
От „С.К.Р.К.” ООД сочат, че е спазено необходимото ниво на защита на информацията, предоставена им от застрахователя, тъй като предоставените им данни са криптирани и се ползват чрез нарочно предоставен им ключ-парола. От дружеството декларират, че не са получавали информация за здравословното състояние на жалбоподателя, нито други данни от лично естество. Интервю с И.Д.Д. не е проведено, тъй като разговорът с него е бил прекратен почти незабавно, с оглед на което не са налице данни, предоставени от негова страна, които евентуално биха могли да бъдат използвани за неправомерни цели.
В чл.30, ал.1 от Правилника за дейността на Комисията за защита на личните данни и на нейната администрация (ПДКЗЛДНА) са определени реквизитите, които трябва да съдържа жалбата, с която физическите лица сезират Комисията за нарушение на правата им по ЗЗЛД.
Жалбата, подадена от И.Д.Д. срещу „А.Б.Ж.З.Д.” ЕАД отговаря на нормативно установените изисквания, поради което е редовна. Жалбата е подадена от физическо лице, при наличие на правен интерес и в срока по чл.38, ал.1 от ЗЗЛД, поради което се явява допустима. Жалбата е насочена срещу „А.Б.Ж.З.Д.” ЕАД, чийто универсален правоприемник- „М.Л.Ю.Л.Б.”, е администратор на лични данни по смисъла на чл.3, ал.1 от ЗЗЛД.
На свое редовно заседание, проведено на 18.03.2015г. КЗЛД приема жалба рег.№Ж-1031/14.11.2014г., подадена от И.Д.Д. за допустима. На основание чл.38, ал 3 от ПДКЗЛДНА Комисията конституира „А.Б.Ж.З.Д.” ЕАД като ответна, а „С.К.Р.К.” ООД като заинтересована страна в производството. Взето е решение от „А.Б.Ж.З.Д.” ЕАД („М.Л.Ю.Л.Б.”) да се изиска заверено копие от Договора за маркетингово проучване от 06.11.2014г., сключен със „С.К.Р.К.” ООД, както и предоставяне на предварително изготвения и утвърден модел на разговор (скрипт).
С писмо рег.№П-2822/03.04. 2014г. от „М.Л.Ю.Л.Б.”, посочено като универсален правоприемник на „А.Б.Ж.З.Д.” ЕАД, депозират Договор за маркетингово проучване от 06.11.2014г., сключен между „А.Б.Ж.З.Д.” ЕАД и „С.К.Р.К.” ООД. Предоставен е предварително изготвения и утвърден модел за разговор (скрипт) на маркетингово проучване чрез телефонни интервюта.
От съдържанието на скрипта е видно, че независимата агенция за маркетингови проучвания „С.К.Р.К.” ООД, установявайки връзка с клиентите на „М.Л.”, чиито имена и телефонни номера са й предоставени, ги уведомява, че провежда изследване по поръчка на мениджмънта на дружеството, свързано с качеството на обслужване, което получават от животозастрахователното дружество.
В скрипта изрично е отбелязано, че телефонното интервю продължава след потвърдено съгласие за участие в проучването, а въпросите включени в него целят да се придобие представа относно мнението на лицата за качеството на обслужване, предоставяно им от застрахователното дружество.
Жалба рег.№Ж-1031/14.11.2014г. е определена за разглеждане по същество в открито заседание на КЗЛД, насрочено за 15.04.2015г., на което се явяват жалбоподателят И.Д.Д.– лично и адвокат С.К., процесуален представител на "А.Б.Ж.З.Д." ЕАД с правоприемник „М.Л.Ю.Л.Б.”
Материалите, събрани по жалба рег.№Ж-1031/05.09.2014г., както и изразените становища сочат, че между жалбоподателя и „М.Л.Ю.Л.Б.” („А.Б.Ж.З.Д.” ЕАД) е сключен застрахователен договор, съдържащ и декларация, според която господин И.Д.Д. се съгласява личните му данни да се обработват от трети лица само с оглед целите на сключването и изпълнението на този договор.
Между „М.Л.Ю.Л.Б.” („А.Б.Ж.З.Д.” ЕАД) и „С.К.Р.К.” ООД е сключен Договор за маркетингово проучване от 06.11.2014г. С оглед поръчано статистическо проучване относно качеството на предлаганите застрахователни услуги „М.Л.Ю.Л.Б.” предоставя на „С.К.Р.К.” ООД имена и телефонни номера, но не и други лични данни на част от клиентите си, сред които и жалбоподателя. За целите на въпросното проучване не са предоставяни лични данни, касаещи здравословното състояние на застрахованото лице. В подкрепа на противното жалбоподателят не ангажира доказателства.
Разгледана по същество жалба рег.№Ж-1031/14.11.2014г. е основателна, тъй като жалбоподателят не е предоставил личните си данни на администратора на лични данни с цел извършване на директен маркетинг. По смисъла на т.15 от §1 от Допълнителните разпоредби на ЗЗЛД, директният маркетинг предполага две хипотези. Едната хипотеза е свързана с предлагане на стоки и услуги на физическите лица по пощата, по телефон или по друг директен начин. Втората хипотеза включва и допитване, с цел проучване относно предлаганите стоки и услуги.
В подписаната от жалбоподателя декларация, дословно е упоменато, че той предоставя личните си данни единствено за целите на изпълнение на сключения застрахователен договор.
В случая, изследването на качеството на извършваната застрахователна услуга не може да се разглежда като част от застрахователния договор и се налага извода, че личните данни на И.Д.Д. са предоставени от застрахователя на третото лице с цел извършване на маркетингово проучване.
Същевременно, „С.К.Р.К.” ООД не е изпълнило задълженията си, вменени му от нормата на чл.20, ал.1 от ЗЗЛД.
Превдвид горното може да се заключи, че „М.Л.Ю.Л.Б.” като правоприемник на "А.Б.Ж.З.Д." ЕАД– е предоставило личните данни на жалбоподателя без наличие на правно основание, в нарушение на чл.4, ал.1 от ЗЗЛД, а „С.К.Р.К.” ООД е обработило данните на И.Д.Д. в нарушение кактоа чл.34а, ал.2 от ЗЗЛД, така и на чл.20, ал.1 от закона.
Комисията за защита на личните данни като взе предвид фактите и обстоятелствата, изнесени в настоящето административно производство и на основание чл.38, ал.2 от ЗЗЛД,
РЕШИ:
1. Обявява жалба рег.№Ж-1031/14.11.2014г., подадена от И.Д.Д. срещу „А.Б.Ж.З.Д.” ЕАД, за основателна по отношение на „М.Л.Ю.Л.Б.”, универсален правоприемник на „А.Б.Ж.З.Д.” ЕАД, както и по отношение на „С.К.Р.К.” ООД.
2. На основание чл.42, ал.1 от Закона за защита на личните данни налага на М.Л.Ю.Л.Б.”, със седалище и адрес на управление ***, с ЕИК ****, административно наказание– имуществена санкция, в размер на 11000 (единадесет хиляди) лева, за това че в качеството си на администратор на лични данни е обработило личните данни на И.Д.Д. в нарушение на чл.4 ал.1 от ЗЗЛД.
3. На основание чл.42, ал.9 от Закона за защита на личните данни налага на „С.К.Р.К.” ООД, със седалище и адрес на управление ***, с ЕИК ***, административно наказание– имуществена санкция, в размер на 1000 (хиляда) лева, за това че в качеството си на администратор на лични данни е обработило личните данни на И.Д.Д. в нарушение на чл.34а ал.2 от ЗЗЛД.
4. На основание чл.42, ал.3 от Закона за защита на личните данни налага на „С.К.Р.К.” ООД, със седалище и адрес на управление ****, с ЕИК ***, административно наказание– имуществена санкция, в размер на 3000 (три хиляди) лева, за това че в качеството си на администратор на лични данни е обработило личните данни на И.Д.Д. в нарушение на чл.20, ал.1 от ЗЗЛД.
След влизане в сила на настоящето решение, сумата по наложеното наказание да бъде внесена в брой в касата на Комисията за защита на личните данни, гр. София, 1592, бул. “Проф. Цветан Лазаров”-№2 или преведена по банков път: Банка БНБ- ЦУ IBAN: BG18BNBG96613000158601 BIC BNBGBGSD- Комисия за защита на личните данни, Булстат 130961721.
Решението да се съобщи на заинтересованите лица по реда на АПК.
Настоящето решение подлежи на обжалване в 14 дневен срок от връчването му, чрез Комисията за защита на личните данни, пред Админиминистративен съд София– град.
| ЧЛЕНОВЕ: | |
| Цанко Цолов /п/ Цветелин Софрониев /п/ Веселин Целков /п/ |
|
