РЕШЕНИЕ
№Ж-744/2016г.
София, 27.03.2017г.
Комисията за защита на личните данни (КЗЛД) в състав членове: Цанко Цолов, Цветелин Софрониев, Мария Матева и Веселин Целков на заседание, проведено на 15.02.2017г., на основание чл.10, ал.1, т.7 от Закона за защита на личните данни, разгледа по същество жалба №Ж-744/24.11.2016г., подадена от Г.П.Б.
Административното производство е по реда на чл.38 от Закона за защита на личните данни (ЗЗЛД).
Комисията за защита на личните данни е сезирана с жалба, подадена от Г.П.Б. с изложени твърдения за неправомерно обработване на личните му данни за целите на директния маркетинг и нарушения на правата му по ЗЗЛД от страна на „24 Т.“ ЕООД.
Жалбоподателят информира, че без негово знание и съгласие и по „непонятни“ за него причини имената и информация за мобилния му номер са „попаднали в базата данни на сайта за финансови услуги 24trade (*/*****)“, в следствие на което периодично получава непоискани търговски съобщения – обаждания на телефонния си номер ******, целящи да бъде привлечен като техен клиент.
Жалбоподателят твърди, че след проведен на 29.08.2016г. телефонен разговор по инициатива на служители на дружеството, чиято собственост е сайта, узнал, че същото обработва личните му данни и в тази връзка още същия ден отправил до дружеството, на посочения на сайта му електронен адрес за кореспонденция, писмо с искане да му предоставят информация за обема от лични данни, с които дружеството разполага и обработва, информация за техния източник, както и искане личните му данни „да бъдат премахнати от съответната база данни“ и да преустановят контактите си с него. Г-н Г.П.Б. твърди, че не е получил отговор на исканията си и въпреки изричното си волеизявление на 23.11.2016г. отново е потърсен по телефона от служител на дружеството, с цел привличането му като клиент на сайта ******.
Жалбоподателят моли Комисията за съдействие и проверка по случая.
Към жалбата са приложени относими доказателства.
В условията на залегналото в административния процес служебно начало и задължението на административния орган за служебно събиране на доказателства и изясняване на действителните факти от значение за случая, от „24 Т.“ ЕООД, в качеството му на собственик на сайта ******, е изискано становище и прилагане на относими доказателства.
В отговор е изразено становище за неоснователност на жалбата, в което са изложени твърдения, че при направена вътрешна проверка „в наличната база данни“ на дружеството не е открита никаква информация за лицето Г.П.Б. Управителят на дружеството допълва, че „24 Т.“ ЕООД „като телемаркетинг компания“ разполага с маркетингови адресни списъци, които закупува от фирми доставчици на такъв вид списъци или получава информацията от интернет пространството или Търговския регистър и допуска, че посредством получена по този начин информация е проведен телефонен разговор с жалбоподателя „с цел реклама и след отказа е била преустановена всякаква комуникация с него“.
Към становището не са приложени доказателства.
Комисията за защита на личните данни е независим държавен орган, който осъществява защита на лицата при обработването на личните им данни и при осъществяване на достъпа до тези данни, както и контрол по спазването на ЗЗЛД.
За да упражни правомощията си, Комисията следва да бъде валидно сезирана.
Жалба №Ж-744/24.11.2016г. съдържа задължително изискуемите реквизити, посочени в разпоредбата на чл.30, ал.1 от Правилника за дейността на Комисията за защита на личните данни и на нейната администрация, а именно: данни за жалбоподателя, естеството на искането, дата и подпис, с оглед което същата е редовна.
Жалбата е процесуално допустима, подадена в срока по чл.38, ал.1 от ЗЗЛД от физическо лице с правен интерес. Жалбата има за предмет неправомерно обработване на личните данни на жалбоподателя, в обем от имена и мобилен телефонен номер, за целите на директния маркетинг, а също и подадени от жалбоподателя заявление за достъп до личните му данни и заявление за заличаването им от базата данни на дружеството. С жалбата е сезиран компетентен да се произнесе орган – КЗЛД, която съгласно правомощията си по чл.10, ал.1, т.7 от ЗЗЛД разглежда жалби срещу актове и действия на администраторите на лични данни, с които се нарушават правата на физическите лица по ЗЗЛД.
Наличието на администратор на лични данни е абсолютна процесуална предпоставка за допустимостта на жалбата. В конкретния случай жалбата е насочена срещу сайта ******, който видно от направена на сайта служебна справка е собственост на„24 Т.“ ЕООД, факт който не се оспорва от дружеството.
От направена служебна справка в Електронния регистър на администраторите на лични данни и на водените от тях регистри се установи, че дружеството е регистрирано като администратор на лични данни с идент №338393 със заявени два регистъра.
На проведено на 18.01.2017г. заседание на Комисията, жалбата е приета за процесуално допустима и като страни в административното производство са конституирани: жалбоподател – Г.П.Б. и ответна страна – „24 Т.“ ЕООД и на същите е указано разпределянето на доказателствената тежест в процеса.
Предвид застъпеното в административния процес служебна начало и с оглед изясняване на случая от фактическа страна е извършена проверка на администратора на лични данни отразена в Констативен акт №КА-63/10.02.2017г. на КЗЛД.
На проведено на 15.02.2017г. заседание на КЗЛД, жалбата е разгледана по същество.
Жалбоподателят – редовно уведомен, не се явява, не се представлява.
„24 Т.“ ЕООД – редовно уведомено, представлява се от управителя на дружеството К.Н., който оспорва жалба и моли Комисията да я остави без уважение, като неоснователна.
В качеството си на административен орган и във връзка с необходимостта от установяване истинността по случая, като основен принцип в административното производство, съгласно чл.7 от АПК, изискващ наличието на установени действителни факти, имайки предвид събраните писмени доказателства и наведените от страните твърдения Комисията приема, че разгледана по същество жалба №Ж-744/24.11.2016г. е частично основателна.
От извършена по случая служебна проверка на 31.01.2017г., отразена в КА-63/10.02.2017г., по описа на Комисията, се установи, че при осъществяване предмета си на дейност като телемаркетинг компания, „24 Т." ЕООД e закупило от „ДАКСИ-БЪЛГАРИЯ“ ЕООД база с лични данни на физически лица съдържаща три имена, телефон и град за лицата, която е на електронен носител и съдържа около 30 000 (тридесет хиляди) записа, видно от предоставена фактура №*** от 20.05.2014г. Електронната база данни се съхранява в компютър в офиса на дружеството, достъп до който има К.Н., в качеството си на управител и Н.И. – IT специалист на длъжност „оператор контактен център" в дружеството.
По данни на управителя, дружеството разполага с маркетингови адресни списъци, които закупува от фирми доставчици на такъв вид списъци или получава информацията от интернет пространството или от Търговския регистър и използва същите за осъществяване на изходящи телефонни обаждания насочени към потенциални клиенти с цел реклама на онлайн брокер (платформа) ****. По твърдение на представителя на „24 Т." ЕООД числеността на обработваните данни се мени и ежедневно намалява, което се дължи на изразено несъгласие или отказ на физическите липа от обработване на личните им данни, в следствие на което са заличени.
Установено е, че общият брой на записите към момента на проверката е 44 281 (четиридесет и четири хиляди двеста осемдесет и един), но не са установени данните на жалбоподателя Г.П.Б.
От събраните по преписката доказателства, в частност резултатите от извършената проверка, не се установи по безспорен начин обработване на лични данни на жалбоподателя от „24 Т.“ ЕООД за целите на директния маркетинг.
Макар твърденията на жалбоподателя за осъществени с него телефонни разговори от служители на „24 Т.“ ЕООД, с цел предлагане на услуги на дружеството, да не са категорично оспорени от страна на дружеството, жалбоподателят, въпреки указаното му разпределяне на доказателствената тежест в процеса не е представил доказателства в подкрепа на твърденията си. В тази връзка и съгласно разпределянето на доказателствената тежест в процеса се налага извода, че твърдения на жалбоподателя за обработване на личните му данни – имена и телефонен номер от „24 Т.“ ЕООД за целите на директния маркетинг, чрез проведени на 29.08.2016г. и 23.11.2016г. телефонни разговори, са неоснователни и недоказани.
От събраните по преписката доказателства се установи обаче нарушение на правата на жалбоподателя, касаещи правото му на достъп до лични данни и правото му по чл.28 а от ЗЗЛД – за заличаване на личните му данни и неизпълнение на кореспондиращите на това задължения на администратора на лични данни да отговори на заявленията в посочените в закона срокове, а в хипотезата на чл.28 а от ЗЗЛД и да предоставя исканата информация безплатно.
Страните не спорят, че жалбоподателят е подал по електронен път писмо, видно от съдържанието на което инкорпорира в себе си заявлението по чл.28 и чл.28 а от ЗЗЛД, а именно за достъп до личните му данни и за заличаването им от базата данни на дружеството.
Писмото съдържа посочените в чл.30 от ЗЗЛД задължителни реквизити, същото на 29.08.2016г. е изпратено по електронен път на посочен на сайта на ответната страна електронен адрес за кореспонденция – ******* и съобразно с разпоредбите на Гражданско процесуалния кодекс и Закона за електронния документ и електронния подпис се счита за получено на 29.08.2016г., с постъпването му в съответната електронна система. Обстоятелството, че дружеството е уведомено за желанието на жалбоподателя за достъп до личните му данни и тяхното заличаване, т.е. че е получило писмото подадено на 29.08.2016г., както и последващото подадено от жалбоподателя писмо на 23.11.2016г., не се оспорва от ответна страна, същото сепотвърждава и от събраните попреписката доказателства, в частност от направената по случая служебна проверка и приложените към Констативния акт доказателства.
От събраните по административна преписка доказателства се налага извода, че г-н Г.П.Б. по надлежния ред и при спазване на цитираните разпоредби на ЗЗЛД е упражнил правото си на достъп до личните си данни, на което кореспондира задължението на администратора на лични данни да отговори в 14-дневен, респективно 30-дневен, срок от получаването му. В тази връзка и с оглед обстоятелството, че дружеството не е ангажирало доказателства за необходимостта от удължаването му, се налага извода, че 14-дневения срок за произнасяне по заявление е изтекъл на 12.09.2016г. Дори да се приеме, че срокът е удължен на 30-дневен то същият e изтeкъл на 29.09.2016г. Дружеството не ангажира доказателства за изпълнение на задължението си по чл.32, ал.1 от ЗЗЛД, следователно и с оглед разпределяне на доказателствената тежеств в процеса се налага извода, че не е отговорило в законоустановения срок по чл.32, ал.1 от ЗЗЛД на подаденото от жалбоподателя заявление за достъп до лични данни.
Дружеството не е ангажирало доказателства и за изпълнение на задължението си по чл.32, ал.4 от ЗЗЛД, а именно да се произнесе по подаденото от жалбоподателя заявление за заличаване на личните му данни, като вземем решение и извърши съответното действие в 14-дневен срок от подаване на заявлението или мотивирано да откаже извършването му. Въпреки, че хода на проверката не се установи обработване, в хипотезата на съхранение, на лични данни на жалбоподателя от страна на „24 Т.“ ЕООД, предвид наличието на заявление за заличаване на личните данни за дружеството е налице задължение да отговори на същото в сроковете посочени в закона и да уведоми заявителя за решението си, задължение което видно от събраните доказателства дружеството не е изпълнило.
Във връзка с горното, предвид характера на констатираното нарушение и с оглед обстоятелството, че нарушението е първо за администратора на лични данни, Комисията счита за целесъобразно да издаде задължително предписание на „24 Т.“ ЕООД, като счита, че същото ще има предупредително и превантивно действие и ще допринесе за спазване от администратора на лични данни на установения правов ред.
Водима от горното, Комисията за защита на личните данни,
РЕШИ:
1. Обявява жалба Ж-744/24.11.2016г., подадена от Г.П.Б. срещу „24 Т.“ ЕООД, за основателна по отношение на подадени от жалбоподателя заявление за достъп до лични данни и заявление за заличаването им от базата данни на дружеството.
2. На основание чл.38, ал.2 от ЗЗЛД и за нарушение на чл.32, ал.1 и 4 от ЗЗЛД, издава на „24 Т.“ ЕООД с ЕИК *****, със седалище и адрес на управление ***** задължително предписание при подадени до дружеството заявления за достъп до лични данни и/или за заличаване на лични данни, да спазва сроковете, които Закона за защита наличните данни предписва, като има предвид, че в качеството си администратор на лични данни дължи отговор в посочените от закона срокове, независимо дали обработва или не лични данни на лицето.
3. Оставя без уважение, като неоснователна и недоказана, жалбата в останалата й част по отношение на твърденията за обработване на личните данни на жалбоподателя от „24 Т.“ ЕООД за целите на директния маркетинг.
Решението подлежи на обжалване в 14-дневен срок от връчването му, чрез Комисията за защита на личните данни пред Административен съд – София – град.
| ЧЛЕНОВЕ: | |
|
Цанко Цолов /п/ |
|
