Решение по жалба с рег. № Ж-854/04.08.2014 г.

Комисията за защита на личните данни (КЗЛД) в състав: Председател: Венцислав Караджов и членове: Цанко Цолов, Цветелин Софрониев, Мария Матева и Веселин Целков, на редовно заседание, проведено на 08.10.2014г., на основание чл.10, ал.1 , т.7 от Закона за защита на личните данни (ЗЗЛД) и във връзка с изискването на чл.27, ал.2 от Административнопроцесуалния кодекс (АПК) към административните органи- за проверка на предпоставките за допустимост на искането, разгледа по допустимост жалба с рег.№Ж-854/04.08.2014г., подадена от Я.Г.Я.

Господин Я.Г.Я. уведомява, че на 22.07.2014г., във фейсбук, в създадена група, наречена „група за караници”, потребител с ник нейм Й.Й. е публикувал справка, касаеща здравното му осигуряване за периода м. февруари 2011г.- м. януари 2014г. Жалбоподателят счита, че лицето, ползващо съответния потребителски профил, вероятно е господин Й.М.Й. от град С.З. Той предполага, че достъпа до неговите лични данни и информация е осъществен било лично от господин Й., било чрез трето лице, което е предоставило свой код или парола. Господин Я.Г.Я. счита, че в последния случай третото лице е злоупотребило с правата си и е възможно да е извършило престъпление по чл.319д от НК.

Жалбоподателят твърди, че спрямо личните му данни е осъществен неправомерен достъп и в резултат, в интернет е публикувана информация, която е станала общодостъпна.

Господин Я.Г.Я. моли комисията да извърши проверка, установяваща кой е предоставил личните му данни на лице с профил във фейсбук Й.Й. или по чие нареждане е извършено предоставянето и от виновните лица да бъде потърсена съответната отговорност.

Към жалба рег.№Ж-854/04.08.2014г., с която господин Я.Г.Я. сезира и Окръжна прокуратура – град С.З., е приложена разпечатка от фейсбук, направена на 28.07.2014г., съдържаща имената Я. ЯГ, Дата и час на отпечатване- 22.07.2014г., 21,36, осигурителен доход, дължими вноски и лихви за здравно осигуряване.

С писма рег.№П-5364/21.08.2014г. и рег.№П-5365/21.08.2014г. на председателя на КЗЛД, от НЗОК и НАП са изискани писмени становища, ведно с относимите доказателства.

От НЗОК уведомяват, че съгласно чл.2, ал.2 от Закона за здравното осигуряване (ЗЗО), набирането на средства от задължителните здравноосигурителни вноски се осъществява от НАП, която поддържа електронната услуга „Проверка на здравноосигурителен статус”, която дава възможност на задължително здравноосигурените лица да направят справка за здравноосигурителния си статус чрез посочване на ЕГН и код за проверка. Подчертава се, че НЗОК не предлага електронната услуга „Проверка на здравноосигурителен статус” на задължително здравноосигурените лица и не може да разпространява данни относно здравноосигурителния им статус, включително да дава достъп на трети лица до тях, под каквато и да е форма.

С писмо рег.№С-452/03.08.2014г. от НАП уведомяват, че след постъпване на жалбата от господин Я.Г.Я. в офис С.З. при ТД на НАП П., е извършена проверка както в ЦУ на НАП, така и на териториално ниво – в ТД на НАП П. Установено е, че за господин Я.Г.Я. не са издавани справки или удостоверения, касаещи здравноосигурителния му статус от информационната система на НАП – Софтуер за управление на приходите (СУП).

Във връзка с въпросните справките за здравноосигурителните права на жалбоподателя – едната с час 21,38, а втората с час, който не се чете, се изтъква, че в офиса за обслужване- С.З. е създадена организация за работа, според която всички компютри се изключват в 21.00 часа и програмно е забранено след 21.00 часа да се регистрират компютри в мрежата. Ето защо в становището се сочи като невъзможно издаването на справка от информационната система на НАП след 21.00 часа от офис/дирекция за обслужване- С.З.

Проверка, извършена в информационните системи на НАП установява, че лицето, посочено за „евентуален” извършител на нарушението – Й.М.Й., не фигурира в регистъра на служителите на агенцията.

Въз основа на извършената проверка е установено, че публикуваните във фейсбук справки съдържат информация, която е достъпна при посочване на ЕГН за съответното лице в поддържаните от НАП електронни услуги на интернет страницата www.nap.bg, рубрика електронни услуги, подрубрика „Е-услуги със свободен достъп”, а именно „Справка за здравноосигурителния статус”, в комбинация с електронната услуга„Здравноосигурителен калкулатор”.

От НАП се ангажират с предположение, че в конкретния случай ЕГН-то на жалбоподателя вероятно е използвано неправомерно от трето лице, но не са установени данни за участие /респ. съпричастност на служител на НАП към извършването на злоупотреба с личните данни на Я.Г.Я.

Съгласно чл.10, ал.1, т.7 от ЗЗЛД, при сезирането й, КЗЛД разглежда жалби срещу актове и действия на администратори на лични данни, с които се нарушават правата на физическите лица по този закон, както и жалби на трети лица във връзка с правата им по закона.В чл.30, ал.1 от Правилника за дейността на Комисията за защита на личните данни и на нейната администрация (ПДКЗЛДНА) са определени реквизитите, които трябва да съдържа жалбата, с която физическите лица сезират комисията за нарушение на правата им по ЗЗЛД. Съгласно чл.27, ал.2 от АПК административния орган е длъжен да провери, при постъпване на искането, предпоставките за допустимостта на жалбата, относно производството по издаване на индивидуалния административен акт.

Жалба рег.№Ж-854/04.08.2014г. е насочена срещу публикуване в интернет пространството на информация за здравноосигиурителния статус на господин Я.Г.Я.- от предполагаем извършител- Й.М.Й., който няма качеството администратор на лични данни по смисъла на чл.3, ал.1 от ЗЗЛД.

Описаните личностни взаимоотношения попадат извън приложното поле на ЗЗЛД, който съгласно чл.1, ал.9 не се прилага за обработването на лични данни, извършвано от физически лица за техни лични или домашни дейности. В жалбата на господин Я.Г.Я. липсва индивидуализиране на ответна страна – администратор на лични данни, в административното производство, което представлява абсолютна процесуална предпоставка за допустимостта й.

Не е в компетентността на КЗЛД да установи извършено ли е компютърно престъпление спрямо господин Я.Г.Я. по смисъла на чл.319а и следващите от НК. Комисията не е разследващ орган и тези действия не са включени в правомощията й, а са от компетентността на прокуратурата, която жалбоподателя надлежно е сезирал.

Комисията за защита на личните данни като взе предвид фактите и обстоятелствата, изнесени в настоящето административно производство и на основание чл.38, ал.1 от ПДКЗЛДНА,

Решението да се съобщи на заинтересованите лица по реда на АПК.

Настоящето решение подлежи на обжалване в 14 дневен срок от връчването му, чрез Комисията за защита на личните данни, пред Админиминистративен съд София – град.