Решение по жалба с рег. № Ж-330/03.08.2016 г.

Комисията за защита на личните данни („Комисията”/„KЗЛД”) в състав: членове – Цанко Цолов, Цветелин Софрониев и Веселин Целков, на редовно заседание, проведено на 12.07.2017г., на основание чл.10, ал.1, т.7 от Закона за защита на личните данни, разгледа по основателност жалба с рег.№Ж-330/03.08.2016г., потвърдена с писмо с рег.№П-7162/10.10.2016г., подадена от Л.М.Б. срещу „М.” ЕАД и „К.Б.” ЕООД.

Жалбоподателката информира, че на 25.07.2016г. е получила на постоянния си адрес писмо от „К.Б.” ЕООД, в което ѝ е поставен срок до 29.07.2016г. да заплати на „М.” ЕАД сумата от 204.35 лв. Основанието за заплащане на тази сума е подписан договор ****** с „БОБ” и незаплатени фактури – №***** от 05.04.2016г. за сумата от 81.83 лв. и №****** от 05.05.2016г. за сумата от 122.52 лв.

Л.М.Б. счита, че това е класическа измама чрез незаконно използване на личните ѝ данни, тъй като не е подписвала посочения договор. Твърди, че „К.Б.” ЕООД незаконно се е добралo до личните ѝ данни и без знанието или със съучастието на „М.” ЕАД се опитва да изкара пари.

Жалбоподателката информира също, че през декември 2012г. е подписала договор с „БОБ” и е използвала номер **** до ноември месец 2014г., когато го е прекратила. На 25.07.2016г. е получила съответното писмо за задължения, натрупани април-май месец 2016г., на стойност 204 лв., като през този период не е получавала фактури или писма за задължения на номер ******, който е напълно непознат за нея. Твърди, че никога не е използвала този номер, за създаването на който са използвани личните ѝ данни без нейното знание и разрешение. В офис на „М.” ЕАД в гр. Петрич ѝ отговорили, че в началото на годината е подписала нов договор в офис във Велинград. При оператор на „БОБ” ѝ дали напълно различна информация относно датите на приключване на договора ѝ и времето на създаване на неизвестната карта.

Към жалбата е приложено Уведомление от „К.Б.” ЕООД с референтен №7815537.

В условията на залегналото в административния процес служебно начало и задължението на административния орган за служебно събиране на доказателства и изясняване на действителните факти от значение за случая, от ответните дружества е изискано да представят писмени становища и относими към случая доказателства.

От „К.Б.” ЕООД ангажират становище с рег.№С-884/10.11.2016г. за неоснователност на жалбата. Твърдят, че на основание сключен договор с „М.” ЕАД и пълномощно мобилният оператор им е възложил извънсъдебно събиране на просрочени задължения. Съгласно договора, задължението на дружеството е да уведоми абоната за съществуването на неизплатена сума и произтичащите от това последици, ако не бъде погасена.

Управителят на дружеството информира, че в конкретния случай до госпожа Л.М.Б. е изпратено писмо, което прилага към становището. С писмото жалбоподателката е уведомена за размера на задължението ѝ към „М.” ЕАД, посочен е договорът ѝ с мобилния оператор, фактурите, датите и сумите, които формират размера на задълженията.

От „К.Б.” ЕООД считат, че с оглед обоснованото от жалбоподателката предположение за извършено престъпление, следва да се произнесат правораздавателните органи и след това може да бъде установено има ли нарушение на Закона за защита на личните данни.

Към становището са приложени: заверено копие на писмо от 20.07.2016г. до Л.М.Б. и заверено копие (извлечение) от договор между „К.Б.” ЕООД и „М.” ЕАД.

От „М.” ЕАД ангажират становище с рег.№П-8385/11.11.2016г. за неоснователност на жалбата. Информират, че жалбоподателката е страна по договор №***, с Приложение №1 към него, за номера *** и ******, сключен на 25.12.2012г., по който има просрочени задължения.

Отбелязват, че мобилният оператор не е извършил прехвърляне на вземанията на трето лице, а „К.Б.” ЕООД действа от името и за сметка на „М.” ЕАД по повод събиране на вземания на абонати.

От ответното дружество сочат, че видно от приложението към договора, посоченият номер е предоставен за ползване на жалбоподателката с подписването му през 2012г. В самия договор е записано в т.4.1, че абонатът се съгласява посочените данни да бъдат предоставяни на трети лица с цел събиране на вземания, дължими по договора за услуги. В този смисъл има разпоредби и в Общите условия на дружеството.

В конкретния случай госпожа Л.М.Б. има просрочени задължения към „М.” ЕАД в размер на 204.35 лв. във връзка с ползвани услуги. След като не е предприела действия за погасяване на неизплатената сума, е пристъпено към нейното събиране чрез „К.Б.” ЕООД, съгласно сключения с „М.” ЕАД договор.

Към становището са приложени: копие на договор №****, ведно с Приложение №1 от 25.12.2012г.; фактури за дължими суми; справка за просрочени задължения; справка за прекратяване на договора от 31.08.2016г.; справка за заявено спиране на номер ********; справка, че номер ****** не е заявен за спиране; договор на „М.” ЕАД с „К.Б.” ЕООД, ведно с анекс от 11.01.2016г.

За да упражни правомощията си, Комисията следва да бъде валидно сезирана.

Жалба №Ж-330/03.08.2016г. съдържа задължително изискуемите реквизити, посочени в чл.30, ал.1 от Правилника за дейността на Комисията за защита на личните данни и нейната администрация (ПДКЗЛДНА), а именно: налице са данни за жалбоподателя, естество на искането, дата и подпис, с оглед на което жалбата е редовна.

Жалбата е процесуално допустима – подадена в срока по чл.38, ал.1 от Закона за защита на личните данни (ЗЗЛД) от физическо лице с правен интерес. Същата има за предмет твърдение за неправомерно обработване на лични данни на жалбоподателката. При извършената служебна проверка в Регистъра на администраторите на лични данни и на водените от тях регистри, поддържан от Комисията, се установи, че дружествата, срещу които е насочена жалбата, са изпълнили задължението си по чл.17, ал.1 от ЗЗЛД, и са регистрирани като администратори на лични данни с идент. №50151 („М.” ЕАД) и №50075 („К.Б.” ЕООД).

С жалбата е сезиран компетентен да се произнесе орган – Комисия за защита на личните данни, която съгласно правомощията си по чл.10, ал.1, т.7 от ЗЗЛД разглежда жалби срещу актове и действия на администраторите на лични данни, с които се нарушават правата на физическите лица по ЗЗЛД.

На проведено на 21.06.2017г. заседание на Комисията жалбата е приета за процесуално допустима и като страни в административното производство са конституирани: жалбоподател – Л.М.Б. и ответна страна – „М.” ЕАД и „К.Б.” ЕООД. Страните са редовно уведомени за насроченото за 12.07.2017г. заседание на Комисията за разглеждане на жалбата по същество.

При така установената фактическа обстановка Комисията разгледа жалбата по същество, като приема жалбата за неоснователна въз основа на следните правни изводи:

Законът за защита на личните данни урежда защитата на правата на физическите лица при обработване на личните им данни. Целта на закона е гарантиране на неприкосновеността на личността и личния живот чрез осигуряване на защита на физическите лица при неправомерно обработване на свързаните с тях лични данни в процеса на свободното движение на данните.

Съгласно легалната дефиниция, дадена в чл.2, ал.1 от ЗЗЛД, лични данни са всяка информация, отнасяща се до физическото лице, което е идентифицирано или може да бъде идентифицирано пряко или непряко чрез идентификационен номер или чрез един или повече специфични признаци. Съдържащите се в приложената към жалбата извънсъдебната покана за изпълнение данни за жалбоподателката, три имена и адрес, безспорно имат качеството на лични данни за лицето по смисъла на чл.2, ал.1 от ЗЗЛД.

Жалбоподателката твърди, че не е подписвала договор **** и номер ****** е напълно непознат за нея, което счита за незаконно използване на личните ѝ данни. Същевременно в жалбата си признава, че е сключила договор през декември 2012г. за номер ****. Посоченият договор не е приложен от жалбоподателката, но е приложен такъв от „М.” ЕАД с №****, сключен на 25.12.2012г., в чието приложение №1 е посочен номера, за който признава, че е използвала, както и номера, за който твърди, че не е подписвала договор. Т.е. номер ****** ѝ е известен. Госпожа Л.М.Б. не ангажира доказателство за датата на прекратяване на този договор.

В чл.4, ал.1 от ЗЗЛД са разписани условията, при наличието на които е допустимо обработването на лични данни на физическите лица. Законодателят е възприел, че обработването на лични данни на физически лица следва да се извършва при наличието на поне едно от тези условия, което е предпоставка за законосъобразност на обработването. „М.” ЕАД обработва лични данни на жалбоподателката въз основа на дадено изрично съгласие от госпожа Л.М.Б. в т.4.1 от Договор №****, което включва и предоставяне на трети лица с цел събиране на вземания. За да е налице законосъобразно обработване на лични данни същото следва да се извършва при стриктно спазване на принципите за тяхното обработване, визирани в чл.2, ал.2 от ЗЗЛД.

По смисъла на §1, т.1 от Допълнителните разпоредби на ЗЗЛД, предоставянето на личните данни от „М.” ЕАД на „К.Б.” ЕООД е действие по обработването им и следва да се извършва в съответствие с разпоредбите на ЗЗЛД.

Съгласно чл.24, ал.1 от ЗЗЛД, администраторът на лични данни може да обработва данните сам или чрез възлагане на обработващ данните. Отношенията между администратора и обработващия лични данни се уреждат с нормативен акт, писмен договор или с друг акт на администратора, в който се определя обемът на задълженията, възложени от администратора на обработващия данните. По отношение на обработването на лични данни на жалбоподателката, от изложената информация по настоящия казус следва, че „М.” ЕАД имат качеството на администратор на лични данни, а „К.Б.” ЕООД – на обработващ лични данни. Видно от представения Договор от 13.11.2013г. (Договора), сключен между „М.” ЕАД, в качеството му на администратор на лични данни, и „К.Б.” ЕООД, в качеството му на обработващ лични данни, обемът на задълженията, възложени от администратора на обработващия, е определен. В т.1 от Договора е определена целта, за която ще бъдат обработвани данните от страна на обработващия лични данни, а именно – да организира с всички позволени от закона средства събирането на неизплатени в срок суми от неизрядни длъжници на администратора „М.” ЕАД, съгласно предоставен от последния пакет със случаи на просрочени задължения, при условия и в срокове определени в договора. Видно от събраната по административната преписка доказателства, „К.Б.” ЕООД обработва лични данни на жалбоподателката за целите посочени в Договора, а именно, за събиране на задължения на госпожа Л.М.Б. към „М.” ЕАД по фактури с №***. и №****. Личните данни са в обем и вид, съответстващи на целите, за които са обработени.

Комисията за защита на личните данни, като взе предвид фактите и обстоятелствата, изнесени в настоящото административно производство, и на основание чл.38, ал.2 от ЗЗЛД,

Решението да се съобщи на заинтересованите лица по реда на АПК.

Настоящото решение подлежи на обжалване в 14 дневен срок от връчването му, чрез Комисията за защита на личните данни, пред Административен съд София – град.