Решение по жалба с рег. № Ж-741/22.11.2016 г.

Комисията за защита на личните данни в състав: Председател: Венцислав Караджов и членове: Цанко Цолов, Цветелин Софрониев и Мария Матева на заседание, проведено на 25.04.2017г., обективирано в протокол №28, на основание чл.10, ал.1, т.7 от Закона за защита на личните данни, разгледа жалба с рег. №Ж-741/22.11.2016г. подадена от В.Д.Х.

В Комисията за защита на личните данни е постъпила жалба от В.Д.Х., в която сочи, че има задължение към „Т.Б.” ЕАД от 2014г. Счита, че личните му данни са неправомерно предоставени на „К.Б.” ЕООД. Сочи, че не е уведомен за това. Моли жалбата да бъде разгледана от Комисията.

С писмо изх. №П-553/26.01.2017г. на Председателя на КЗЛД, г-н Д.П., управител на „К.Б.” ЕООД е уведомен на основание чл.26 от АПК за образуваното административно производство. Предоставена е възможност да изрази становище и да представи относими доказателства.

С писмо изх. №П-551/26.01.2017г. на Председателя на КЗЛД, г-н В.Д.Х. е уведомен на основание чл.26 от АПК за образуваното административно производство. Информиран е завъзможността да представи и други доказателства.

С писмо изх. №П-552/26.01.2017г. на Председателя на КЗЛД, г-н С.Е.В., представител на „Т.Б.” ЕАД е уведомен на основание чл.26 от АПК за образуваното административно производство. Предоставена е възможност да изрази становище и да представи относими доказателства.

В Комисията за защита на личните данни е постъпило становище, с рег. №П-770/03.02.2017г. от „К.Б.” ЕООД. На 01.09.2010г. е сключен договор между „К.Б.М.” ЕАД-сегашно наименование – „Т.” ЕАД и „К.Б. ЕООД, валидно действащ и към днешна дата. Сочат, че личните данни на жалбоподателя са предоставени на дружеството от „Т.Б.” ЕАД. На 29.09.2016г. дружеството е изпратило писмо до жалбоподателя. На „К.Б.” ЕООД не са предоставяни копия от документи удостоверяващи вземането. Прилагат заверено копие на извлечение от договор, сключен на 01.09.2010г. между „К.Б.М.” ЕАД и „К.Б.” ЕООД, протокол с предоставените данни и писмо.

В Комисията за защита на личните данни е постъпило становище, с рег. №С-85/08.02.2017г. от „Т.Б.” ЕАД. Твърдят, че са обработвали законосъобразно личните данни на жалбоподателя. Считат жалбата за неоснователна. Г-н В.Д.Х. е сключил договор за мобилни услуги. На 30.09.2014г. жалбоподателят е заявил пренос на номер в друга мрежа. Договорът е прекратен предсрочно и поради това са начислени неустойки, които не са заплатени. Последната издадена фактура е от 10.10.2014г. Налице са незаплатени в срок задължения. На основание сключен договор, дружеството е предоставило личните данни на „К.Б.” ООД. Прилагат пълномощно, договор за мобилни услуги, договор между „Т.Б.” ЕАД и „К.Б.” ООД от 01.09.2010г. извлечение, актуални общи условия на „Т.Б.” ЕАД.

На заседание на Комисията за защита на личните данни, проведено на 29.03.2017г. жалбата е обявена за допустима. Подадена е от физическо лице срещу администратор на лични данни, в сроковете предвидени в чл.38, ал.1 от ЗЗЛД. Насрочена е за разглеждане на открито заседание на административния орган на 25.04.2017г. Страните са редовно уведомени за заседанието.

На проведеното открито заседание на Комисията за защита на личните данни, жалбоподателят редовно уведомен не се явява и не се представлява. За „К.Б.” ЕАД се явява адвокат Н.Ш. „Т.Б.” ЕАД се представлява от юрисконсулт И.А. Страните поотделно считат жалбата за неоснователна. Молят Комисията да остави жалбата без уважение. Считат, че не са обработвали лични данни на жалбоподателя в нарушение на ЗЗЛД.

Комисията за защита на личните данни е сезирана с жалба от г-н В.Д.Х., в която сочи, че администраторът „Т.Б.” ЕАД неправомерно е предоставил личните му данни на „К.Б.” ЕООД. Като приложение към свое становище от „Т.Б.” ЕАД са представили договор сключен между дружеството и жалбоподателя. В тях съществува клауза, според която физическото лице изразява съгласие дружеството да обработва личните му данни и да ги предоставя на трети лица с цел събиране на вземания. Администраторът е получил съгласието на жалбоподателя да обработва личните му данни и да ги предоставя на трети лица за целите на събиране на вземания.

Между администраторите е сключен договор от 01.09.2010г. и събирането на вземането е възложено на „К.Б.” ЕООД. Що се касае до обработването на личните данни отношенията между администраторите са уредени като „възлагащ” и „обработващ” лични данни. Личните данни се предоставят на обработващия за определен срок. Обработващият „К.Б.” ЕООД осъществява обработването под контрола на възлагащият администратор.

До жалбоподателя е адресирано писмо, в което от „К.Б.” ЕООД го уведомяват, че „Т.Б.” ЕАД е възложил на тях да организират събирането на вземането. Писмото съдържа информация за обема от личните данни, които обработват и за целите на обработването, съобразно изискването на чл.20, ал.1, т.1 и т.2. Няма доказателства, че е получено от жалбоподателя. Това е единственият известен адрес, който е посочен и в договора за мобилни услуги. Администраторът е потърсил и други възможности да уведоми г-н В.Д.Х. В крайна сметка той е узнал и е имал възможност, ако желае да използва правото си на достъп до личните си данни.

Водима от горното и на основание чл.10, ал.1, т.7 във връзка с чл.38 от Закона за защита на личните данни, Комисията за защита на личните данни

Настоящото решение може да бъде обжалвано в 14-дневен срок от връчването му, чрез Комисията зазащита на личните данни пред Административен съд София – град.