Решение по жалба с рег. № Ж-221/18.06.2013г.

Комисията за защита на личните данни /КЗЛД/ в състав: Председател- Венета Шопова и членове: Красимир Димитров, Валентин Енев и Мария Матева, на редовно открито заседание, проведено на 18.09.2013г., на основание чл.10, ал.1, т.7 от Закона за защита на личните данни /ЗЗЛД/, разгледа по същество жалба с рег.№Ж-221/18.06.2013г. от Я.Н. срещу “Р./Б./“ ЕАД за нарушения на Закона за защита на личните данни.

Страните са редовно уведомени. Жалбоподателят- не се явява, не изпраща представител.

За „Р./Б./“ ЕАД се явяват:

Юрисконсулт Е.С.М. с пълномощно от изпълнителния директор и прокуриста на банката с нотариални заверки на подписите– рег.№1140 и №1141 от 19.02.1013г. на нотариус Л.Л.– рег.№151 на Нотариалната камара. И юрисконсулт К.С.С. с пълномощно с нотариални заверки на подписите- рег.№4851 и №4852 от 26 май 2010г. на същия нотариус.

Я.Н. сезира КЗЛД с жалба срещу мълчалив отказ на “Р./Б./“ ЕАД за предоставяне на достъп до лични данни. За целта излага следните факти:

На 27.05.2013г. жалбоподателят изпраща по пощата до “Р./Б./“ ЕАД заявление за достъп до лични данни, подписано с квалифициран електронен подпис на основание чл.29 от ЗЗЛД. От получена обратна информация е видно, че заявлението е постъпило при администратора на лични данни на 28.05.2013г. Твърди се, че липсва отговор на така подаденото заявление в предвидените в чл.33 от ЗЗЛД форма и срок.

С оглед на така изложените факти г-н Я.Н. настоява за налагане на административно-наказателна отговорност на основание чл.42, ал.7 от ЗЗЛД.

Към жалбата се прилагат копие от заявлението за достъп до лични данни на г-н Я.Н. до банката, копие от обратна разписка, от която е видно, че заявлението е постъпило до адресата на 28.05.2013г.

В условията на служебното начало и при спазване на принципа за процесуална икономия и бързина, с огледизясняване на фактическата и правна страна на жалбата, се предприеха следните действия:

С писмо изх.№П- 4515/03.07.2013г. от банката е изискано писмено становище по случая с представяне на относимите към случая доказателства.

С писмо вх.№П-4721/12.07.2013г. от страна на “Р./Б./“ ЕАД се съобщава, че след извършена по случая проверка е установено, че дружеството не обработва лични данни за жалбоподателя, за което последният е уведомен с писмо изх.№62505/12.07.2013г. Пропуснатият за отговор срок се мотивира с техническа грешка, за която са взети мерки за недопускане в бъдеще.

Видно от ангажирания по случая доказателствен материал се установява, че жалбата се явява редовна, респ. процесуално допустима- подадена е от физическо лице- Я.Н., в законоустановения срок, при наличие на правен интерес срещу надлежна страна- “Р./Б./“ ЕАД- администратор на лични данни, задължено по силата на разпоредбите на Глава пета от ЗЗЛД да предоставя достъп до лични данни на физическите лица. С оглед на това Комисията следва да упражни правомощието си по чл.10, ал.1, т.7 от ЗЗЛД за раглеждане на жалби на физически лица срещу актове и действия на администраторите, с които се нарушават правата им по ЗЗЛД.

По отношение на основателността, след като обсъди изразените становища и представени доказателства, Комисията счита, че жалбата е основателна, поради следните съображения:

Глава пета от ЗЗЛД регламентира реда и начина по който физическите лица следва да упражнят правото си на достъп до обработваните за тях лични данни от страна на администраторите на лични данни. В чл.28, ал.1 от ЗЗЛД е посочено, че при упражняване на правото си на достъп физическото лице има право по всяко време да поиска от администратора на лични данни:потвърждение за това, дали отнасящи се до него данни се обработват, информация за целите на това обработване, за категориите данни и за получателите или категориите получатели, на които данните се разкриват;съобщение до него в разбираема форма, съдържащо личните му данни, които се обработват, както и всяка налична информация за техния източник;информация за логиката на всяко автоматизирано обработване на лични данни, отнасящи се до него. На това право на лицето кореспондира задължението на администратора на лични данни да предоставя информацията безплатно. Предоставянето следва да се извърши в 14-дневен срок от постъпване на заявлението, а в случаи, когато събирането на информация представлява трудност за администратора на лични данни- до 30 дни. Изисканата по надлежния ред информация администраторът на лични данни следва да предостави изцяло, частично или мотивирано да откаже предоставянето й. Във всички случаи съгласно чл.33 от ЗЗЛД администраторът е длъжен да съобщи писмено заявителя за решението си или отказа. Законодателят е определил, че уведомяването се извършва лично срещу подпис или по поща с обратна разписка и липсата му се смята за отказ.

Изнесените в жалбата факти не се оспорват от страните. Жалбоподателят е подал заявление за достъп до лични данни до “Р./Б./“ ЕАД на 27.05.2013г., отговорът на министерството е от дата 12.07.2013г., като липсва приложено доказателства за наличие на валидно уведомяване по смисъла на чл.33, ал.2 от ЗЗЛД.При така установената фактическа обстановка е видно, че “Р./Б./“ ЕАД не е спазило срока за предоставяне на достъп до лични данни на г-н Я.Н. дори и в хипотеза за удължаването на срока до 30 дни, поради което следва да бъде наложено административно наказание.

Комисията счита, че с оглед на факта, че банката не обработва лични данни за жалбоподателя и липса на доказани претърпени вреди и неудобства за лицето от мълчаливия отказ, както и с оглед на първото по рода си нарушение на ЗЗЛД, не на последно място и предоставяне на исканата информация на жалбоподателя макар и извън законоустановения срок, то санкцията следва да бъде в размер, близък до минималния.

С оглед гореизложеното, Комисията:

Решението може да се обжалвав 14-дневен срок от получаването му, чрез КЗЛД пред Административен съд- София град.

След влизане в сила на настоящото решение, сумата по наложеното наказание да бъде внесена в брой в касата на Комисията за защита на личните данни, гр. София,
бул. “Акад. Иван Гешов”-№15 или преведена по банков път:

Банка БНБ- ЦУ

IBAN: BG18BNBG96613000158601

BIC BNBGBGSD

Комисия за защита на личните данни, Булстат 130961721