Решение по жалба с рег. № Ж-871/18.08.2014 г.

Комисията за защита на личните данни в състав: Цанко Цолов, Цветелин Софрониев и Веселин Целков– членове на КЗЛД, в заседание, проведено на 04.02.2015г. (Протокол №5), на основание чл.10, ал.1, т.7 от Закона за защита на личните данни (ЗЗЛД) разгледа жалба с рег.№Ж-871/18.08.2014г. от К.К.Г. срещу „В.-04” ЕООД.

Административното производство пред Комисията за защита на личните данни е образувано на основание чл.38 от Закона за защити на личните данни.

Комисията за защита на личните данни(КЗЛД) е сезирана с жалба, съдържаща твърдения за злоупотреба с лични данни. Жалбоподателката сочи, че е направила резервация в хотел „D.B.” в гр. С., стопанисван от „В.-04” ЕООД. Твърди, че при настаняване на 09.08.2014г., администраторката от посочения хотел е предоставила за попълване адресни карти. Жалобоподателката счита, че за целта не следва да се изисква такъв обем от лични данни- имена, ЕГН, адрес, номер на лична карта, рождена дата и др. Госпожа К.К.Г. е притеснена и от факта, че единните граждански номера на гостите на хотела се записват в тетрадка, данните от която се вписват в „някакъв регистър”. Заявява, че е била принудена да попълни адресните карти, но е споделила, че ще сезира компетентните органи по случая, при което е напуснала хотела, без да ползва услугите, но и без да ѝ върнат попълнените адресни карти. Счита, че правата ѝ по ЗЗЛД са нарушени и моли Комисията за защита на личните данни да предприеме необходимите действия по случая с оглед своята компетентност.

Към жалбата не са приложени доказателства.

Жалбата, подадена от К.К.Г. срещу „В.-04” ЕООД е съобразена с изискванията на КЗЛД съгласно Правилника за дейността на Комисията за защита на личните данни и на нейната администрация (ПДКЗЛДНА) и съдържа необходимите нормативно определени реквизити. Комисията е сезирана от физическо лице, при наличието на правен интерес, подадена е в срока по чл.38, ал.1 от ЗЗЛД.

В чл.27, ал.2 от АПК законодателят обвързва преценката за допустимостта на искането с наличие на посочените в текста изисквания. Приложимостта на Закона за защита на личните данни е свързана със защитата на физическите лица във връзка с обработването на техните лични данни от лица, имащи качеството администратори на лични данни по смисъла на легалната дефиниция на чл.3 от Закона, каквото качество безспорно притежава „В.-04” ЕООД. Законът сочи като администратор на лични данни физическо или юридическо лице, както и държавен орган, който определя вида на обработваните данни, целта на обработване, начините на обработване и на защита, при спазване изискванията на този закон.

Това изискване се явява абсолютна процесуална предпоставка, с оглед на което следва да се прецени допустимостта на жалбата.

При извършена служебна проверка в Регистъра на администраторите на лични данни и на водените от тях регистри, поддържан от КЗЛД, е установено, че „В.-04” ЕООД притежава Удостоверение №248004 и е вписано в Регистъра на администраторите на лични данни и на водените от тях регистри към КЗЛД. Заявени са два регистъра: „Клиенти” и „Персонал”.

Съгласно чл.10, ал.1, т.7 във връзка с чл.38 от Закона за защита на личните данни, КЗЛД разглежда жалби срещу актове и действия на администраторите на лични данни, с които се нарушават правата на физическите лица по този закон, както и жалби на трети лица във връзка с правата им по този закон.

В заседание, проведено на 26.11.2014г. (Протокол №51), Комисията за защита на личните данни обявява жалбата за допустима и я насрочва за разглеждане по същество на 04.02.2015г. Конституира като страни в административното производство жалбоподателката К.К.Г. и ответна страна- „В.-04” ЕООД в качеството му на администратор на лични данни.

С писмо с изх.№П-5523/29.08.2014г. на Председателя на КЗЛД, на основание чл.26 от Административнопроцесуалния кодекс (АПК), дружеството „В.-04” ЕООД е уведомено за откритото в КЗЛД административно производство. На основание чл.36 от АПК от администратора на лични данни е изискано становище по жалбата, както и относими доказателства.

В отговор, с писмо вх.№С-481/11.09.2014г. „В.-04” ЕООД депозира становище, в което сочи, че на основание чл.116, ал.1 от Закона за туризма, лицата извършващи хотелиерство, са длъжни да водят регистър за настанените туристи по образец, утвърден от Министъра на икономиката, енергетиката и туризма. В регистъра са вписват личните данни на лицата– имена, ЕГН, пол, номер на лична карта, адрес и др. „В.-04” ЕООД счита жалбата за неоснователна, тъй като дружеството обработва лични данни при наличие на нормативно установено задължение.

Към становището са приложени копия на страници от Регистър за настанените туристи от дата 06.06.2014г.

Повторно, с писмо изх.№П-8469/26.10.2014г. на Председателя на КЗЛД, от „В.-04” ЕООД е изискана допълнителна информация дали дружеството обработва свързаните с жалбоподателката лични данни, в какъв обем и на какво основание. В случай, че личните данни на г-жа К.К.Г. са унищожени, изискани са относими доказателства за действия в тази насока.

„В.-04” ЕООД депозира писмо вх.№П-9080/13.12.2014г., в което уточнява, че г-жа К.К.Г. не е пожелала да попълни адресна карта при настаняване в хотела, поради което дружеството не е имало достъп до нейните лични данни.

С молба вх.№С-819/29.12.2014г. „В.-04” ЕООД изпраща становище, в което посочва, че на посочената в жалбата дата четири лица са посетили хотел „Д.Б.” в гр. С., които не са имали предварителна резервация. При поискване на документи за самоличност за легитимация от администраторката на хотела, една от посетителките е отказала да ги предаде, поради което тези лица не са били допуснати като гости на хотела. В подкрепа на изложеното, „В.-04” ЕООД прилага заверени копия на три страници от Регистъра за настанените туристи за дата 09.08.2014г. Дружеството заявява, че нормативно установено задължение съгласно Закона за туризма е да води регистър на настанените туристи, по образец, утвърден от министъра на икономиката, енергетиката и туризма. За целта е необходимо посетителите да се легитимират с лични карти, предвид на което счита жалбата за неоснователна. Към становището са приложени и копия на: Заповед №1/29.06.20109г., Удостоверение №0248004 и пълномощно на адв. А.Я. и адв. Р.С.

С писмо изх.№П-5522/29.08.2014г. на Председателя на КЗЛД, жалбоподателката е уведомена за откритото административно производство в КЗЛД, както и за предприетите действия. Изискани са относими доказателства към жалбата (ако разполага с такива), както и информация дали е сезирала и други органи по случая.

Повторно, с писмо изх.№П-8470/26.11.2014г. на Председателя на КЗЛД, К.К.Г. е уведомена за правото на физическото лице за достъп до информация по смисъла на чл.26 от ЗЗЛД, като е посочен реда, както и реквизитите, които следва да съдържа заявлението до администратора на лични данни.

За разглеждане на жалбата по същество в откритото заседание на КЗЛД, проведено на 04.02.2015г., страните са редовно уведомени. Жалбоподателката, както и ответната страна, не се явяват и не изпраща процесуални представители.

Съгласно разпоредбата на чл.6, ал.1 от ЗЗЛД, Комисията за защита на личните данни е независим държавен орган, който осъществява защитата на лицата при обработването на техните лични данни и при осъществяването на достъпа до тези данни, както и контрола по спазването на този закон.

Законът за защита на личните данни урежда защитата на правата на физическите лица при обработване на личните им данни. Неговата цел съгласно чл.1, ал.2 е да гарантирана неприкосновеността на личността и личния живот чрез осигуряване на защита на физическите лица при неправомерно обработване на свързаните с тях лични данни в процеса на свободното движение на данните. В тази връзка в чл.2, ал.2 от него законодателят установява принципите, на които следва да бъде подчинено правомерното обработване на личните данни от администраторите на лични данни, като тези принципи в своята цялост се отнасят към конкретните хипотези, уредени в чл.4, ал.1 от ЗЗЛД, които обуславят допустимостта за обработване на данните.

Жалбата съдържа твърдения за събиране на лични данни в обем, който според жалбоподателката надхвърля принципа на пропорционалност, съдържащ се в чл.2, ал.2, т.2 от ЗЗЛД, съгласно който личните данни се събират за конкретни, точно определени и законни цели и да не се обработват допълнително по начин, несъвместим с тези цели.

В настоящия случай не е спорно, че хотел „Д.Б.”– гр. С. е семеен хотел, собственост на „В.-04” ЕООД. Администраторът на лични данни „В.-04” ЕООД е юридически лице, в чийто предмет на дейност са включени хотелиерски, ресторантьорски, туристически, информационни услуги и импресарски услуги. По смисъла на §23 от ДР на Закона за туризма (ЗТ), „семеен хотел” е сграда в архитектурен стил, съответстващ на облика на селището и/или обвързан с историята му, с капацитет от 5 до 20 стаи за настаняване на туристи, в която се извършва хотелиерска дейност. В чл.116, ал.1, съдържащ се в Глава осма „Хотелиерство и ресторантьорство” от Закона за туризма, законодателят е указал изрично, че лицата, извършващи хотелиерство са длъжни да водят регистър за настанените туристи, за гражданството им и за броя на реализираните от тях нощувки. Съгласно ал.2 от цитираната разпоредба, образец на регистъра се утвърждава от министъра на икономиката, енергетиката и туризма. В утвърдения образец изрично е посочен обемът лични данни, които следва да бъдат събирани– ЕГН, имена, гражданство, дата на раждане, пол, номер на лична карта. За неизпълнение на посочените задължения, в чл.213, ал.1 и ал.2 от ЗТ са предвидени санкции за хотелиера. Със заповед №1/29.06.2009г. управителят на „В.-04” ЕООД нарежда настаняването на гости на хотела да се извършва след персоналната им регистрация и вписването им в Регистъра на настанените туристи.

От изложеното следва, че за „В.-04” ЕООД е налице условие за допустимост за обработване на лични данни, съдържащо се в чл.4, ал.1, т.1 от ЗЗЛД, тъй като обработването на лични данни в посочения обем е необходимо за изпълнение на нормативно установено задължение на администратора на лични данни.

К.К.Г. твърди, че е предоставила личните си данни на „В.-04” ЕООД с цел регистрирането ѝ като гост на хотела, но не навежда доказателства в тази насока. Напротив, видно от извлечението от Регистъра за настанените туристи в семеен хотел „Д.Б.”, за месец август 2014г. не се съдържат личните данни на г-жа К.К.Г. Във връзка с твърденията на жалбоподателката, че не са ѝ върнати попълнените адресни карти, с писмо изх.№П-8470/ 26.11.2014г. на Председателя на КЗЛД, К.К.Г. е уведомена за правото ѝ на достъп до отнасящите се за нея лични данни. Уведомена е, че съгласно чл.28а от Закона за защита на личните данни има право по всяко време да поиска от администратора да:

1. заличи, коригира или блокира нейни лични данни, обработването на които не отговаря на изискванията на този закон;

2. уведоми третите лица, на които са били разкрити личните ѝ данни, за всяко заличаване, коригиране или блокиране, извършено в съответствие с т.1, с изключение на случаите, когато това е невъзможно или е свързано с прекомерни усилия.

Посочен ѝ е реда и реквизитите, които следва да съдържа писменото заявление до администратора на лични данни. В тази връзка, от г-жа К.К.Г. е изискана информация дали е отправила писмено искане до „В.-04” ЕООД да унижощи личните данни, съдържащи се в попълнените от нея адресни карти, като приложи относими доказателства. Отговор от жалбоподателката не е депозиран в деловодството на КЗЛД.

Комисията за защита на личните данни е независим държавен орган, който осъществява защитата на лицата при обработването на техните лични данни и при осъществяването на достъп до тези данни, както и контрол по спазването на Закона за защита на личните данни. При анализ на събраните в хода на административното производство доказателства не се установява наличие на злоупотреба с личните данни на жалбоподателката от „В.-04” ЕООД, нито нарушаване на правата ѝ по Закона за защита на личните данни.

В качеството си на административен орган и във връзка с необходимостта от установяване истинността по случая, като основен принцип в процесуалното производство, съгласно чл.7 от Административнопроцесуалния кодекс, Комисията за защита на личните данни приема, че разгледана по същество жалбата е неоснователна.

Водима от горното и на основание чл.10, ал.1, т.7 във връзка с чл.38от Закона за защита на личните данни, Комисията за защита на личните данни

Настоящото решение може да бъде обжалвано в 14-дневен срок от връчването му чрез Комисията за защита на личните данни пред Административен съд София– град.