РЕШЕНИЕ
№ Ж-603/2014 г.
София, 24.10.2014 г.
Комисията за защита на личните данни (КЗЛД) в състав Председател: Венцислав Караджов и членове: Цанко Цолов, Цветелин Софрониев, Мария Матева и Веселин Целков на заседание, проведено на 10.09.2014г., на основание чл.10, ал.1, т.7 от Закона за защита на личните данни, постави за разглеждане жалби с рег.№Ж-603/28.04.2014г. и №Ж-703/15.05.2014г., подадени от А.А.Д. срещу „И.А.М.“ АД и „А.С.В.“ ООД.
Административното производство е по реда на чл.38 от Закона за защита на личните данни (ЗЗЛД).
Комисията за защита на личните данни е сезирана с жалба рег.№Ж-603/ 28.04.2014г., подадена от А.А.Д. срещу „И.А.М.“ АД, в която са изложени твърдения за злоупотреба с личните му данни, като същите без негово знание и съгласие са използвани за сключване на договор за паричен заем №1927687/07.10.2013г., по описа на дружеството.
Жалбоподателят твърди, че на 23.04.2014г. е получил писмо от „И.А.М.“ АД, от съдържанието на което разбрал, че има задължения към дружеството по повод сключен договор за паричен заем №1927687/07.10.2013г.
Господин А.А.Д. е категоричен, че няма договорни отношения с дружеството и не е подписвал цитирания по-горе договор.
Към жалбата като доказателство е приложено копие на изпратено до А.А.Д. писмо с изх.№90338.0/01.04.2014г., по описа на „И.А.М.“ АД.
А.А.Д. е депозирал в КЗЛД и втора жалба, заведена с рег.№703/15.05.2014г., в която сочи, че на 13.05.2014г. е получил писмо от „А.С.В.“ ООД, с което е уведомен, че вземането на „И.А.М.“ АД, произтичащо от договор за заем №1927687/07.10.2014г. е прехвърлено на „А.С.В.“ ООД.
Жалбоподателят твърди, че „А.С.В.“ ООД оперира с личните му данни без негово знание и съгласие. Моли Комисията да разпореди извършването на проверка по случая, да „нареди заличаване на личните му данни в писмените и електронни масиви на фирмата“ и да задължи дружеството да заличи личните му данни, подадени към кредитни и небанкови институции и „да изчисти кредитното му досие“.
Към жалбата е приложено копие на уведомително писмо с изх.№УПЦ-8/38-1927687, по описа на „А.С.В.“ ООД.
В условията на залегналото в административния процес служебно начало и задължението на административния орган за служебно събиране на доказателства и изясняване на действителните факти от значение за случая от „И.А.М.“ АД и „А.С.В.“ООД са изискани писмени становища и представяне на относими доказателства.
В отговор от „И.А.М.“ АД изразяват становища (С-245/29.05.2014г. и С-255/03.06.2014г.) за неоснователност на подадените от г-н А.А.Д. жалби и твърдят, че дружеството не е извършило злоупотреба с личните данни на жалбоподателя.
Информират, че на 02.10.2013г. в софтуерната система на дружеството е отразено, че А.А.Д. с ЕГН **** и с постоянен адрес ***** кандидатства за отпускане на паричен заем. Допълват, че след оценка на кредитоспособността на кандидата и въз основа на сключен между страните договор за паричен заем №1927687/03.10.2013г., същият надлежно подписан, на кандидата е отпусната заемната сума.
От дружеството информират, че заемателят е изпаднал в забава на плащането на задълженията си по договора и въз основа на сключен между дружеството и „А.С.В.“ООД договор за цесия, вземането е цедирано на последното.
От „И.А.М.“ АД сочат, че вследствие на подадена от А.А.Д. жалба в дружеството и извършена проверка по случая „се предполага, че А.А.Д. не е получавал заемна сума от „И.А.М.“ АД, нито е подписвал договор за паричен заем №1927687/03.10.2013г.“ От дружеството считат, че е извършено престъпление и трето лице се е сдобило неправомерно с личните данни на жалбоподателя и се е възползвало се е от тях с цел имотна облага. Сочат, че за случая са сигнализирали 09 РУП– СДВР.
От дружеството допълват, че на жалбоподателя са поднесени извинения за причиненото му неудобство и са предприети действия по подаване на коригираща информация към Централния кредитен регистър.
Към становищата са приложени заверени копия на: договор за паричен заем №1927687/03.10.2013г., по описа на „И.А.М.“ АД; уведомление, адресирано до А.А.Д.; пълномощно.
„А.С.В.“ ООД е ангажирало писмено становище (С-249/31.05.2014г.) за неоснователност на подадената от А.А.Д. жалба рег.№Ж-703/15.05.2014г., в коетосочат, че дружеството е обработвало законосъобразно личните данни на жалбоподателя въз основа на сключен между „А.С.В.“ ООД и „И.А.М.“ АД договор за цесия, по силата на който им е цедиарно вземането на „И.А.М.“ АД, произтичащо от договор за паричен заем №1927687/03.10.2013г.
От дружеството твърдят, че след получено от цедента уведомително писмо за наличие на данни за извършена злоупотреба с личните данни на А.А.Д. във връзка с цедираното вземане, вземането е върнато на цедента и е съставен протокол с дата 22.05.2014г. Допълват, че след връщане на вземането, дружеството не обработва лични данни на жалбоподателя и сочат, че дружеството е заличило личните му данни от софтуерната си програма, а електронните копия на документите, индивидуализиращи вземането, са унищожени чрез шредиране.
Към становището са приложени заверени копия на: рамков договор за цесия, в едно с Приложение 1 и 3 към него; потвърждение за извършената цесия; уведомително писмо изх.№УПЦ-8/38-1927687; протокол за връщане на вземания от дата 22.05.2014г.; писмо с изх.№14-00047-1; удостоверение за администратор на лични данни; пълномощно.
В хода на образуваното административно производство жалбоподателят информира, че за случая е подал жалба в Софийска градска прокуратура, заведена с рег.№9001/2014г. и уточнява, че разследването по нея не е приключило.
Във връзка с изложените от страните твърдения и с оглед изясняване на случая от правна и фактическа страна от Софийска градска прокуратура и 09 РУП– СДВР е изискана информация за образувани в съответните институции производства по случая, както и данни за хода им.
В отговор (П-4942/31.07.2014г.) от Софийска градска прокуратура уведомяват за постъпила от А.А.Д. жалба за случая, по повод която е образувана прокурорска преписка №9001/2014г., същата препратена за разглеждане по компетентност в Софийска районна прокуратура.
С писмо рег.№П-4959/01.08.2014г., от 09 РУП– СДВР информират за подаден от „И.А.М.“ АД сигнал за сключен неправомерно договор за кредит на името на А.А.Д., от кредитен консултант М.С.Й. Допълват, че по повод сигнала има заведена преписка с вх.№2119/14г., по описа на 09 РУП– СДВР, същата изпратена в 01 РУП– СДВР за извършване на проверка по случая.
Комисията за защита на личните данни е независим държавен орган, който осъществява защита на лицата при обработването на личните им данни и при осъществяване на достъпа до тези данни, както и контрол по спазването на Закона за защита на личните данни.
За да упражни правомощията си, Комисията следва да бъде валидно сезирана.
Подадените от А.А.Д. жалби рег.№Ж-603/28.04.2014г. и №Ж-703/15.05.2014г. съдържат задължително изискуемите реквизити, посочени в разпоредбата на чл.30, ал.1 от Правилника за дейността на Комисията за защита на личните данни и на нейната администрация (ПДКЗЛДНА), а именно: налице са данни за жалбоподателя, естеството на искането, дата и подпис, с оглед което същите са редовни.
Жалбите са с идентично съдържание, страни и фактическа обстановка, с оглед което Комисията счита, че са налице предпоставките на чл.32 от Административно-процесуалния кодекс (АПК) за разглеждането им в рамките на едно общо административно производство.
Комисията счита, че са налице предпоставките на чл.54, ал.1, т.3 от АПК за спиране на образуваното административно производство. Съгласно цитираната норма, административният орган спира административното производство, когато в хода на производството се разкрият престъпни обстоятелства, чието установяване е от значение за издаване на акта.
От събраните по административната преписка доказателства безспорно се установи, че на 03.10.2013г., между страните „И.А.М.“ АД– заемодател и А.А.Д. – заемополучател е сключен договор за паричен заем в размер на 700лв. (седемстотин лева). Длъжникът по договора е изпаднал в забава и дружеството е цедирало вземането си на „А.С.В.“ ООД, въз основа на сключен между дружествата договор за цесия.
А.А.Д. оспорва положения под договора за паричен заем подпис и твърди, че подписа му е фалшифициран, а също и че личните му данни са използвани за сключване на договора без негово знание и съгласие.
За случая А.А.Д. е сезирал Софийска градска прокуратура, където е образувана прокурорска преписка №9001/14г., разследването по която не е приключило и същата препратена за разглеждане по компетентност и предприемане на съответните действия в Софийска районна прокуратура. Проверка по случая тече и в 01 РУП– СДВР.
Установяването на факта има ли извършено престъпление, както и идентифицирането на престъпния деец са от значение за развитието на образуваното пред Комисията производството и в последствие за постановяването на административния акт. КЗЛД не е компетентния орган да изследва истинността на подписа, положен върху договора за паричен заем №1927687/03.10.2013г., по описа на „И.А.М.“ АД. В зависимост от резултатите на предприетите следствени действия и установяването на инкриминираното деяние и извършителя му ще се установи дали обработването на свързаните с жалбоподателя лични данни може да се обвърже по категоричен начин с администратор на лични данни.
Водима от горното, Комисията за защита на личните данни,
РЕШИ:
1. На основание чл.32 от АПК обединява за разглеждане в рамките на едно административно производство жалби рег.№Ж-603/28.04.2014г. и №Ж-703/ 15.05.2014г., подадени от А.А.Д. срещу „И.А.М.“ АД и „А.С.В.“ ООД;
2. На основание чл.54, ал.1, т.3 от АПК спира административното производство, до отпадане на основанието за спиране.
Решението подлежи на обжалване в 14-дневен срок от връчването му, чрез Комисията за защита на личните данни пред Административен съд – София – град.
ПРЕДСЕДАТЕЛ: | ЧЛЕНОВЕ: |
Венцислав Караджов /п/ |
Цанко Цолов /п/ |