РЕШЕНИЕ
№ Ж-788/2014 г.
София, 10.03.2015 г.
Комисията за защита на личните данни (КЗЛД) в състав Председател: Венцислав Караджов и членове: Цветелин Софрониев, Мария Матева и Веселин Целков на заседание, проведено на 22.01.2015г., на основание чл.10, ал.1, т.7 от Закона за защита на личните данни, разгледа по същество жалба рег.№Ж-788/20.06.2014г., подадена от И.И.А. срещу „М.“ ЕАД, „Ф.П.К.“ ООД и „К.Р.М.“ ООД.
Административното производство е по реда на чл.38 от Закона за защита на личните данни (ЗЗЛД).
Комисията за защита на личните данни е сезирана с жалба подадена от И.И.А. срещу „М.“ ЕАД, „Ф.П.К.“ ООД и „К.Р.М.“ ООД, с изложени в същата твърдения за неправомерно обработване на личните му данни.
Жалбоподателят сочи, че е абонат на „М.“ ЕАД по повод ползване на мобилни услуги за номер ****** и номер ********. Tвърди, че във връзка с ползваните от него мобилни номера има некоректно начислени задължения към дружеството в размер на 217, 66лв. (двеста и седемнадесет лева и шейсет и шест стотинки), отразени във фактура №0263090272/06.11.2012г., които задължения оспорва.
Жалбоподателят твърди, че без негово знание и съгласие „М.“ ЕАД е предоставило личните му данни на „К.Р.М.“ ООД и „Ф.П.К.“ ООД, които дружества го безпокоят във връзка със задълженията му към мобилния оператор.
Към жалбата са приложени ксерокопия на: подадена от И.И.А. жалба с дата 08.03.2013г.; писма изх.№79558/23.11.2012г. и изх.№101981/17.05.2013г., по описа на „М.“ ЕАД; изпратена от „К.Р.М.“ ООД до г-н И.И.А. покана за погасяване на задължения, с дата 23.04.2013г.; извънсъдебна покана от „Ф.П.К.“ ООД до жалбоподателя.
В условията на залегналото в административния процес служебно начало и задължението на административния орган за служебно събиране на доказателства и изясняване на действителните факти от значение за случая от „М.“ ЕАД, „К.Р.М.“ ООД и „Ф.П.К.“ ООД са изискани становища и представяне на относими доказателства.
В отговор от „М.“ ЕАД изразяват писмено становище за неоснователност на жалбата и молят Комисията да я остави без уважение. Информират, че жалбоподателят е страна по сключени с „М.“ ЕАД договори №99.24.05.2012г. и №485/28.07.2012г., за предоставяне на мобилни услуги за номера ****** и ********. Твърдят, че във връзка с ползваните мобилни услуги жалбоподателят имат ликвидни и изискуеми задължение към дружеството в размер на 217, 66лв. (двеста и седемнадесет лева и шейсет и шест стотинки), отразени във фактура №263090272/06.11.2012г.
От „М.“ ЕАД сочат, че на 04.12.2012г. и на 06.03.2013г. задължението е възложено за събиране на „К.Р.М.“ ООД“, допълват, че на 11.12.2013г. задължението на жалбоподателя е възложено и на„Ф.П.К.“ ООД и на дружествата е предоставена информация за личните данни на жалбоподателя в обем от име на длъжника, единен граждански номер, адрес и информация за услугата, за която е натрупан дълга и размера му.
От „М.“ ЕАД сочат, че отношенията между дружества са уредени с договори сключени на 30.04.2011г. и на 03.10.2011г. и анекси към същите съответно от 14.04.2014г. и 31.08.2012г., по силата на които на „К.Р.М.“ ООД и „Ф.П.К.“ ООД е възложено да събират от името и сметка на „М.“ ЕАД неизплатени суми от абонати на мобилния оператор. По отношение на предоставянето на личните данни на г-н И.И.А. на колекторските фирми от дружеството твърдят, че абонатът е дал своето изрично съгласие, обективирано в т.4.1 от сключените с жалбоподателя договори, личните му данни да бъдат предоставени на трети лица за целите на събиране на вземания по договора.
Към становището са предоставени заверени ксерокопия на: договори №99/24.05.2012г. и №485/28.07.2012г., в едно с Приложения 1 към тях; Общи условия за взаимоотношенията между „М.“ ЕАД и абонатите и потребителите на обществени мобилни наземни мрежи на „М.“ ЕАД по стандарт GSM, UMTS и LTE; фактура №0263090272/06.11.2012г.; писмо с изх.№79558/23.11.2012г., по описа на „М.“ ЕАД; договор с дата 03.10.2011г., сключен между „М.“ ЕАД и „К.Р.М.“ ООД, ведно с Анекс от 11.08.2013г.; договор от 30.04.2013г., сключен между „М.“ ЕАД и „Ф.П.К.“ ООД; пълномощни.
От страна на „К.Р.М.“ ООД е изразено становище, в което от дружеството информират, че са обработвали личните данни на жалбоподателя в периода 06.03.2013г.– 06.06.2013г. във връзка със събиране задълженията на г-н И.И.А. към „М.“ ЕАД.
От „Ф.П.К.“ ООД е ангажирано писмено становище за неоснователност на жалбата с приложено към същото пълномощно. От дружеството твърдят, че между „М.“ ЕАД и „Ф.П.К.“ ООД е сключен договор за събиране на вземания, по силата на който „М.“ ЕАД възлага на „Ф.П.К.“ ООД да организира с различни законосъобразни средства събирането на неизплатени суми от абонати на мобилния оператор. Допълват, че на основание цитирания договор личните данни на жалбоподателя са предоставени от мобилния оператор на колекторската фирма за целите на събиране на задълженията на г-н И.И.А. към „М.“ и са обработени законосъобразно от дружеството в съответствие със ЗЗЛД. В допълнение сочат, че случаят на г-н И.И.А. е изтеглен от възложителят „М.“ ЕАД и към момента на депозиране на становището личните данни на длъжника са изтрити от базата данни на „Ф.П.К.“ ООД и не се обработват от дружеството.
Комисията за защита на личните данни е независим държавен орган, който осъществява защита на лицата при обработването на личните им данни и при осъществяване на достъпа до тези данни, както и контрол по спазването на Закона за защита на личните данни.
За да упражни правомощията си, Комисията следва да бъде валидно сезирана.
Жалба рег.№Ж-788/20.06.2014г. съдържа задължително изискуемите реквизити, посочени в разпоредбата на чл.30, ал.1 от Правилника за дейността на Комисията за защита на личните данни и на нейната администрация, а именно: налице са данни за жалбоподателя, естеството на искането, дата и подпис, с оглед което жалбата е редовна.
Жалбата е процесуално допустима, подадена в срока по чл.38, ал.1 от ЗЗЛД от физическо лице с правен интерес. Същата има за предмет обработване на личните данни – три имена, единен граждански номер и адрес на жалбоподателя, чрез действия по предоставянето им от „М.“ ЕАД на „К.Р.М.“ ООД и „Ф.П.К.“ ООД. С жалбата е сезиран компетентен да се произнесе орган– КЗЛД, която съгласно правомощията си по чл.10, ал.1, т.7 от ЗЗЛД разглежда жалби срещу актове и действия на администраторите на лични данни, с които се нарушават правата на физическите лица по ЗЗЛД.
Наличието на администратор на лични данни е абсолютна процесуална предпоставка за допустимостта на жалбата. В конкретния случай администратор на лични данни е „М.“ ЕАД. „К.Р.М.“ ООД и „Ф.П.К.“ ООД имат качеството на обработващи личните данни на жалбоподателя от името и за сметка на администратора– „М.“ ЕАД. Отношенията между дружествата са уредени съобразно с разпоредбата на чл.24, ал.4 от ЗЗЛД, а именно със сключени между дружествата договори за събиране на неизплатени суми от абонати на „М.“ ЕАД.
От направена служебна справка в Електронния регистър на администраторите на лични данни и на водените от тях регистри се установи, че дружествата са изпълнили задължението си по чл.17, ал.1 от ЗЗЛД, подали са заявление за регистрация и са регистрирани като администратори на лични данни съответно с идент. №50151, №248208 и №316676.
На проведено на 19.11.2014г. заседание на Комисията за защита на личните данни, жалбата е приета за допустима и като страни в административното производство са конституирани: жалбоподател– И.И.А., ответна страна– „М.“ ЕАД, в качеството му на администратор на лични данни, и заинтересовани страни– „Ф.П.К.“ ООД и „К.Р.М.“ ООД.
С оглед изясняване на случая от правна и фактическа страна от „М.“ ЕАД е изискано да представи доказателства в подкрепа на изложените от дружеството твърдения, в отговор на което от мобилния оператор представят относими по случая доказателства.
На проведено на 22.01.2015г. заседание на Комисията, жалбата е разгледана по същество.
Жалбоподателят– редовно уведомен, не се явява, не се представлява.
„М.“ ЕАД, „Ф.П.К.“ ООД и „К.Р.М.“ ООД– редовно уведомени, не се представляват.
В качеството си на административен орган и във връзка с необходимостта от установяване истинността по случая, като основен принцип в административното производство, съгласно чл.7 от Административно-процесуалния кодекс, изискващ наличието на установени действителни факти, имайки предвид събраните писмени доказателства и наведените от страните твърдения Комисията приема, че разгледана по същество жалба №Ж-788/20.06.2014г. е неоснователна.
Законът за защита на личните данни урежда защитата на правата на физическите лица при обработване на личните им данни. Целта на закона е гарантиране нанеприкосновеността на личността и личния живот чрез осигуряване на защита на физическите лица при неправомерно обработване на свързаните с тях лични данни в процеса на свободното движение на данните.
В чл.4, ал.1 от ЗЗЛД са определени условията, същите алтернативно дадени, при наличието на които е допустимо обработването на лични данни. Законодателят е възприел, че обработването на лични данни на физически лица, следва да се извършва при наличието на поне едно от тези условия, което е предпоставка за законосъобразност на обработването.
От събраните по административната преписка доказателства безспорно се установи, че жалбоподателят е страна по сключени с „М.“ ЕАД договори №99.24.05.2012г. и №485/28.07.2012г., за предоставяне на мобилни услуги на номера ****** и ********, във връзка с които има ликвидни и изискуеми задължения в размер 217, 66лв. (двеста и седемнадесет лева и шейсет и шест стотинки), отразени във фактура №0263090272/06.11.2012г.
Страните не спорят, че „М.“ ЕАД е предоставило личните данни на жалбоподателя на „К.Р.М.“ ООД и „Ф.П.К.“ ООД за целите на събиране на посоченото по-горе вземане. Предоставените данни са в обем от три имена на жалбоподателя, единният му граждански номер, адрес за кореспонденция, мобилен номер, основание и размер на задължението.
Отношенията между „М.“ ЕАД– администратор на лични данни и „К.Р.М.“ ООД и „Ф.П.К.“ ООД– обработващи лични данни са уредени съобразно разпоредбата на чл.24, ал.4 от ЗЗЛД, а именно с договор, сключен на 03.10.2011г. между „М.“ ЕАД и „К.Р.М.“ ООД, ведно с Анекс от 11.08.2013г. към него и договор, сключен на 30.04.2013г. между „М.“ ЕАД и „Ф.П.К.“ ООД с предмет– извънсъдебно събиране на вземания от длъжници на мобилния оператор.
По смисъла на §1, т.1 от ДР на ЗЗЛД предоставянето на лични данни е действие по обработването им. Комисията счита, че обработването на личните данни на жалбоподателя, чрез действия по предоставянето им от „М.“ ЕАД на „К.Р.М.“ ЕАД и „Ф.П.К.“ ООД за целите на събиране на вземания на мобилния оператор, е законосъобразно при наличие на условията за допустимост на обработването визирани в чл.4, ал.1, т.2 и 3 от ЗЗЛД.
Наличието на договорни отношения между администратора на лични данни– „М.“ ЕАД и г-н И.И.А., чиито лични данни се обработват за целите на договор е условие за допустимост при обработването на личните данни на физическото лице по основание от чл.4, ал.1, ал.3 от ЗЗЛД. Oбработването е необходимо за изпълнение на задължения по договори, по които физическото лице за което се отнасят данните е страна.
В конкретния случай, видно от издадената от „М.“ ЕАД фактура №0263090272/06.11.2012г., жалбоподателят има ликвидни и изискуеми задължения към дружеството за ползвани мобилни услуги, във връзка със сключените с „М.“ ЕАД договори, с оглед на което за дружеството е налице основание за допустимост на обработването на личните му данни за целите на събиране на задълженията му към дружеството.
Налице е и хипотезата на чл.4, ал.1, т.2 от ЗЗЛД за допустимост на обработване на лични данни, а именно изричното съгласие на физическото лице– г-н И.И.А., за което се отнасят личните данни, същите да бъдат предоставени на трети лица за целите на събиране на вземания по договора.
Обработването, чрез действия по предоставяне на личните данни на жалбоподателя на трети лица, различни от администратора на лични данни– „М.“ ЕАД е извършено при наличието на изразено съгласие, обективирано в индивидуалните договори, сключени между жалбоподателя и „М.“ ЕАД.
Видно от съдържанието на сключените между жалбоподателят и мобилният оператор два договора е, че съдържат клауза, която гласи, че с подписване на договора абонатът декларира, че е предоставил личните си данни доброволно и дава съгласието си личните му данни да бъдат предоставяни от дружеството на трети лица– администратори на лични данни, когато това е необходимо за събиране на неизплатени задължения по договора.
От анализа на събраните в административното производство доказателства се налага извода, че личните данни на жалбоподателя, в качеството му на страна по сключени с „М.“ ЕАД договори за мобилни услуги №99.24.05.2012г. и №485/28.07.2012г. са законосъобразно обработени от дружеството, чрез действия по предоставянето им на „К.Р.М.“ ООД и „Ф.П.К.“ ООД“, при наличие на условията за допустимост на обработването посочени в чл.4, ал.1, т.2 и т.3 от ЗЗЛД и при спазване на принципите разписани в чл.2, ал.2 от закона.
Господин Софрониев– член на Комисията за защита на личните данни изразява особено мнение и счита, че жалба е частично основателна. Г-н Софрониев споделя изводите на Комисията за неоснователност на жалбата по отношение на „М.“ ЕАД, но намира, че по отношение на „К.Р.М.“ ООД и „Ф.П.К.“ ООД жалбата е основателна.
С аргументи, че „К.Р.М.“ ООД и „Ф.П.К.“ ООД са администратори на лични данни на собствено основание и с оглед обстоятелството, че дружествата обработват лични данни на жалбоподателя, които не са получени лично от него, а от „М.“ ЕАД, г-н Софрониев счита, че за „К.Р.М.“ ООД и „Ф.П.К.“ ООД е налице задължение по чл.20, ал.1 от ЗЗЛД да уведомят жалбоподателя, че обработват личните му данни. Г-н Софрониев намира, че неизпълнението на това задължение, респективно непредоставянето на г-н И.И.А. на информацията, посочена в цитираната разпоредба е в нарушение на Закона за защита на личните данни и на основание чл.42, ал.3 от ЗЗЛД на „К.Р.М.“ ООД и „Ф.П.К.“ ООД следва да бъдат наложени административни наказания.
Водима от горното, Комисията за защита на личните данни,
РЕШИ:
Оставя без уважение жалба рег.№Ж-788/20.06.2014г., подадена от И.И.А. срещу „М.“ ЕАД, „Ф.П.К.“ ООД и „К.Р.М.“ ООД, като неоснователна.
Решението подлежи на обжалване в 14-дневен срок от връчването му, чрез Комисията за защита на личните данни пред Административен съд – София – град.
| ПРЕДСЕДАТЕЛ: | ЧЛЕНОВЕ: |
|
Венцислав Караджов /п/ |
О.М. Цветелин Софрониев /п/ |
