Решение по жалба с рег. № Ж-50/ 10.02.2014 г.

Комисията за защита на личните данни (КЗЛД) в състав: Председател: Венцислав Караджов и членове: Цанко Цолов, Мария Матева и Веселин Целков, в заседание, проведено на 09.07.2014г. (Протокол №27), на основание чл.10, ал.1, т.7 от Закона за защита на личните данни (ЗЗЛД), разгледа жалба с рег.№Ж-50/10.02.2014г. от В.П.М. срещу „С.К.” ЕООД.

Комисията за защита на личните данни е сезирана с жалба, съдържаща твърдения за злоупотреба с лични данни. Жалбоподателката сочи, че през м. ноември 2013г. по телефона е разговаряла с лице, представило се за служител на фирма „Е.П.”, което я е уведомило, че е спечелила подарък, който ще ѝ бъде предоставен на домашния адрес. В дома ѝ пристигнало лице, представило се за служител на „С.К.” ЕООД, който следвало да направи презентация на домашен уред. От лицето е получила телефонен номер на фирмата, на който жалбоподателката е позвънила с искане да ѝ предоставят информация откъде са придобили нейните лични данни. Отговорно ѝ е, че личните данни са предоставени от нея, при проведена анкета. В.П.М. е обезпокоена, тъй като не си спомня за проведено интервю, поради което съгласно чл.28, ал.1, т.1 и т.2 от ЗЗЛД, на 07.11.2013г. е подала искане до „С.К.” ЕООД, за да получи информация какви лични данни се обработват от дружеството, как са придобити и на кого са предоставени. Заявява, че до момента на подаване на жалбата отговор не е получила. Счита, че правата ѝ по ЗЗЛД са нарушени и моли Комисията за защита на личните данни да предприеме необходимите мерки по случая с оглед своята компетентност.

Към жалбата са приложени Искане за предоставяне на информация от 06.11.2013г. и Известие за доставяне от 08.11.2013г.

Жалбата, подадена от В.П.М. срещу „С.К.” ЕООД е съобразена с изискванията на КЗЛД съгласно Правилника за дейността на Комисията за защита на личните данни и на нейната администрация (ПДКЗЛДНА) и съдържа необходимите нормативно определени реквизити. Комисията е сезирана от физическо лице, при наличието на правен интерес, подадена е в срока по чл.38, ал.1 от ЗЗЛД.

В чл.27, ал.2 от АПК законодателят обвързва преценката за допустимостта на искането с наличие на посочените в текста изисквания. Приложимостта на Закона за защита на личните данни е свързана със защитата на физическите лица във връзка с обработването на техните лични данни от лица, имащи качеството администратори на лични данни по смисъла на легалната дефиниция на чл.3 от Закона, каквото качество безспорно притежава „С.К.” ЕООД. Това изискване се явява абсолютна процесуална предпоставка, с оглед на което следва да се прецени допустимостта на жалбата.

При извършена служебна проверка в Регистъра на администраторите на лични данни и на водените от тях регистри, поддържан от КЗЛД, е установено, че С.К.” ЕООД притежава Удостоверение №371938 и е вписано в Регистъра на администраторите на лични данни и на водените от тях регистри към КЗЛД. Заявени са два регистъра: „Клиенти Контрегенти” и „Персонал”.

Съгласно чл.10, ал.1, т.7 във връзка с чл.38 от Закона за защита на личните данни, КЗЛД разглежда жалби срещу актове и действия на администраторите на лични данни, с които се нарушават правата на физическите лица по този закон, както и жалби на трети лица във връзка с правата им по този закон.

В заседание, проведено на 26.03.2014г. (Протокол №8), Комисията обявява жалбата за допустима и я насрочва за разглеждане по същество на 14.05.2014г. Конституира като страни в административното производство жалбоподателката В.П.М., ответна страна- „С.К.” ЕООД в качеството му на администратор на лични данни и заинтересована страна- „С.”АД.

С писмо, изх.№П-1199/05.03.2014г. на Председателя на КЗЛД, на основание чл.26 от Административнопроцесуалния кодекс (АПК), дружеството „С.К.” ЕООД е уведомено за откритото в КЗЛД административно производство. На основание чл.36 от АПК от администратора на лични данни е изискано писмено становище по жалбата, както и относими към случая доказателства.

В отговор, с писмо, вх.№С-101/10.03.2014г., „С.К.” ЕООД депозира становище, в което посочва, че на 12.11.2013г. З.Т.- служител на дружеството, е получила писмо с вх.№369/08.11.2014г. от В.П.М., съдържащо искане за предоставяне на информация относно обработването на личните ѝ данни. Твърди се, че с писмо, изх.№278/12.11.2013г., на г-жа В.П.М. е изпратен отговор чрез „куриерската фирма С.Е.”. В становището се сочи, че са направени многократни опити на „служители от С.Е.” да се свържат с г-жа В.П.М., но безуспешно. След като жалбоподателката не е открита на 13.11.2013г., 14.11.2013г. и на 16.11.2013г., куриерската фирма е върнала обратно пратката.

Към становището са приложени заверени копия на: Писмо с вх.№369/08.11.2013г. от В.П.М.; Отговор с изх.№278/12.11.2013г.; 3 броя товарителници и Удостоверение №371938 от КЗЛД.

С писмо, изх.№П-1219/05.03.2014г. на Председателя на КЗЛД, жалбоподателката е уведомена за откритото административно производство по жалбата, както и за предприетите действия. Изискана е информации дали е сезирала други органи по случая.

С писмо, изх.№П-1857/31.03.2014г. на Председателя на КЗЛД, „С.”АД е уведомено за откритото в КЗЛД административно производство по жалбата и на основание чл.36 от АПК е изискано становище, придружено с относими към случая доказателства.

В отговор, с писмо, вх.№П-2230/10.04.2014г., от „С.”АД е получено становище, с което уведомява Комисията, че по случая е извършена проверка.Установено е, че в софтуера на дружеството има регистрирана пратка с номер на товарителницата 6005282146, изпратена на 12.11.2013г. от „С.К.” ЕООД до В.П.М.. Посочва се, че на 13.11.2013г., 14.11.2013г. и16.11.2013г. са направени опити за доставка, но неуспешни, тъй като на посочения от подателя адрес за доставка не е намерен адресат. „С.” АД уточнява, че пратката е върната на подателя на 21.03.2013г. с товарителница №50039817803.

Към становището не се приложени доказателства.

За разглеждане на жалбата по същество в откритото заседание на КЗЛД, проведено на 14.05.2014г. (Протокол №18), страните- редовно уведомени, не се явяват и не изпращат процесуални представители. С решение Комисията за защита на личните данни отлага разглеждането на жалбата по същество и изисква от „С.К.” ЕООД да предостави становище как са придобити личните данни на жалбоподателката, с каква цел и на какво основание.

В отговор, с писмо, вх.№П-3365/03.06.2014г., „С.К.” ЕООД изпраща становище, в което уточнява, че личните данни на своите клиентипридобива по два начина: чрез препоръка от познати и приятели, получена при демонстрация на домашен уред и чрез провеждане на анкета, при която на добороволен принцип участващото в нея лице предоставя личните си данни. За конкретния случай се посочва, че г-жа В.П.М. е предоставила личните си данни при проведена анкета на открито. „С.К.” ЕООД счита жалбата за неоснователна, тъй като личните данни на жалбоподателката са обработвани при наличие на нейното съгласие.

Към становището са приложени копия на: Заповед №009/02.05.2013г., Анкетна карта на г-жа В.П.М. и бланка-образец на анкетна карта.

С писмо, изх.№П-3031/20.05.2014г. на Председателя на КЗЛД, от жалбоподателката в срок е изискана информация дали е предоставяла личните си данни на „С.К.” ЕООД, независимо от начина на предоставяне (проведен телефонен разговор, интервю и др.), да посочи в какви промоции е заявявала участие, да уточни дали е посочвала и домашния си адрес и на кои лица, както и друга относима към случая информация. Видно от известието за доставяне, писмото е получено от г-жа В.П.М. на 28.05.2014г. , но отговор нее депозиран в деловодството на КЗЛД.

При проведен телефонен разговор (Протокол с вх.№ПР-88/06.06.2014 г), В.П.М. е уведомена за депозираните от „С.К.” ЕООД доказателства. Жалбоподателката потвърди, че е участвала в анкета, но „не се спомня дали е проведена на живо или по телефона”.

Законът за защита на личните данни изисква обработването на лични данни от страна на администратор на лични данни да се осъществява законосъобразно и добросъвестно, при спазване неприкосновеността на личността и личния живот, чрез осигуряване на защита на физическите лица при неправомерно обработване на свързаните с тях лични данни в процеса на свободното движение на данните. Целта на Закона, прогласена в чл.1, ал.2 от ЗЗЛД е да се гарантира неприкосновеността на личността и личния живот чрез осигуряване на защита на физическите лица при неправомерно обработване на свързаните с тях лични данни в процеса на свободното движение на данните.

При преценка относно основателността на жалбата Комисията за защита на личните данни изследва наличието на неправомерно обработване на личните данни на жалбоподателката от администратор на лични данни.

В чл.4 от Закона за защита на личните данни се съдържат императивни разпоредби, в които законодателят е указал в кои случаи е допустимо обработването на лични данни. Изричното съгласие на физическото лице, за което данните се отнасят, е едно от условията за допустимост за обработване на свързаните с него лични данни, което кореспондира с посочената цел на закона. Видно от анкетна карта, приложена към становище с вх.№П-3365/03.06.2014г., г-жа В.П.М. е участвала в анкета, при която е попълнена картата, съдържаща нейната фамилия, мобилен номер за контакт и район на местоживеене. Въпреки, че В.П.М. изказва доводи, че „не си спомня” да е предоставяла личните си данни на дружеството, в жалбата се сочи, че е допуснала в дома си служител, който да презентира домашен уред. Следователно може да се направи обоснован извод, че за администратора на лични данни- „С.К.” ЕООД е налице условие за допустимост за обработване на личните данни на жалбоподателката, съдържащо си в чл.4, ал.1, т.2 от ЗЗЛД. По смисъла на легалната дефиниция в §1, т.13 от ДР на ЗЗЛД, „съгласие” на физическото лице е всяко свободно изразено, конкретно и информирано волеизявление, с което физическото лице, за което се отнасят личните данни, недвусмислено се съгласява те да бъдат обработвани, какъвто е настоящият случай.

Жалбата е насочена срещу нарушаване на правата на жалбоподателката по Закона за защита на личните данни, изразяващо се нарушаването на правото ѝ на достъп до отнасящите се до нея лични данни, обработвани от администратора на лични данни.

Съгласно чл.26 от ЗЗЛД всяко физическо лице има право на достъп до отнасящи се за него лични данни. В чл.28а от Закона за защита на личните данни законодателят е указал изрично, че физическото лице има право по всяко време да поиска от администратора да:

1. заличи, коригира или блокира негови лични данни, обработването на които не отговаря на изискванията на този закон;

2. уведоми третите лица, на които са били разкрити личните му данни, за всяко заличаване, коригиране или блокиране, извършено в съответствие с т.1, с изключение на случаите, когато това е невъзможно или е свързано с прекомерни усилия.

Правото по чл.28а от ЗЗЛД се осъществява с писмено заявление до администратора на лични данни, което може да бъде отправено и по електронен път по реда на Закона за електронния документ и електронния подпис. В чл.30 от ЗЗЛД са посочени реквизитите, които следва да съдържа заявлението:

1. име, адрес, и други данни за идентифициране на съответното физически лице;

2. описание на искането;

3.предпочитана форма за предоставяне на информацията по чл.28, ал.1;

4. подпис, дата на подаване на заявлението и адрес за корреспонденция.

Видно от съдържанието на Искане за предоставяне на информация с вх.№369/08.11.2013г., г-жа В.П.М. е упражнила правото си на достъп до отнасящите се до нея лични данни. Подала е искане до администратора на лични данни „С.К.” ЕООД да се изясни какви нейни лични данни се обработват, как са придобити, предоставени ли са на трети лица. Искането на г-жа В.П.М. съдържа изискуемите реквизити и по смисъла на чл.29 от ЗЗЛД същото следва да се квалифицира като заявление по чл.29 от ЗЗЛД. Заявлението съдържа изрично волята на жалбоподателката– личните ѝ данни да бъдат заличени, както и да не бъдат ползвани същите за директен маркетинг. Изразена е волата на подателя– исканата информация да бъде изпратена в писмен вид на посочения адрес.

Съгласно чл.32, ал.1 от ЗЗЛД, администраторът на лични данни или изрично упълномощено от него лице разглежда заявлението и се произнася в 14-дневен срок от неговото подаване. Законодателят допуска удължаване на срока до за произнасяне 30 дни в случай, когато обективно се изисква по-дълъг срок за събирането на всички искании данни и това сериозно затруднява дейността на администратора на лични данни.

Видно от Писмо с изх.№278/12.11.2013г., администраторът на лични данни „С.К.” ЕООД е изготвил отговор на подаденото искане, който е изпратен на посочения от жалбоподателката пощенски адрес чрез куриерска фирма „С.” АД.

На интернет страницата на „С.” АД са публикувани и общодостъпни „Общите условия на „С.” АД за приемане, пренасяне и доставка на куриерски пратки– международни и на територията на Република България” (в сила от 20.09.2013г. с решение на КРС №630/30.08.2013г.), които са неразделна част от всеки индивидуален договор. Съгласно чл.44 отОбщите условия, потребителите са задължени да предоставят максимално пълна и вярна информация за получателя, какъвто е настоящият случай.Видно от товарителница №60052821465, „С.К.” ЕООД в качеството му на потребител на куриерска услуга е посочил за адрес на доставката указания лично от г-жа В.П.М. адрес: ****.Администраторът на лични данни е изпълнил задължението си, разписано в чл.31, ал.3 от ЗЗЛД да се съобрази с предпочитаната от заявителя форма на предоставяне на информацията по чл.28, ал.1 от ЗЗЛД.Жалбоподателката е следвало да осигури достъп на куриерската фирма на посочения от нея самата адрес за кореспонденция, за да получи пратката, което не е сторено.

При анализ на събраните в хода на административното производство доказателства е установено, че „С.К.” ЕООД е изпълнил и задължението си по чл.32 от ЗЗЛД, като извършва съответните действия за предоставяне на информацията в законоустановения срок. Този факт се установява както от отговор до В.П.М. с изх.№278/12.11.2013г., така и в становище с вх.№П-2230/10.04.2014г. от „С.” АД.

Комисията за защита на личните данни е независим държавен орган, който осъществява защитата на лицата при обработването на техните лични данни и при осъществяването на достъп до тези данни, както и контрол по спазването на Закона за защита на личните данни. В хода на административното производство не е установено неправомерно обработване на личните данни на жалбоподателката, нито нарушаване на правата ѝ по Закона за защита на личните данни.

В качеството си на административен орган и във връзка с необходимостта от установяване истинността по случая, като основен принцип в процесуалното производство, съгласно чл.7 от Административнопроцесуалния кодекс, Комисията за защита на личните данни приема, че разгледана по същество жалбата е неоснователна.

Водима от горното и на основание чл.10, ал.1, т.7 във връзка с чл.38 от Закона за защита на личните данни, Комисията за защита на личните данни

Настоящото решение подлежи на обжалване в 14-дневен срок от връчването му, чрез Комисията за защита на личните данни пред Административен съд София– град.