Становище на КЛЗД по искане с вх. № 281/ 10.02.2012г. от Омбудсмана на Република България по въпроси, касаещи приложението на Закона за защита на личните данни

Комисията за защита на личните данни (КЗЛД) в състав Председател: Венета Шопова и Членове: Красимир Димитров, Валентин Енев, Мария Матева и Веселин Целков на заседание, проведено на 01.08.2012 г., разгледа искане с вх.№281/10.02.2012год., с което г-нКонстантин Пенчев – Омбудсман на Република България се е обърнал към Комисията за становище по въпроси, касаещи дейността на „С.В.” АД и „Т.С.” ЕАД в качеството им на администратори на лични данни по смисъла на Закона за защита на личните данни (ЗЗЛД), а именно:

1. Кои данни от нотариалния акт за собственост на имота следва да обработват „С.В.” АД и „Т.С.” ЕАД;

2. Правилно ли е да се съхранява от топлофикационното дружество в досието за имота нотариалният акт за собственост;

3. Законосъобразни ли са цитираните в искането текстове от Общите условия на дружествата.

В искането е посочено, че до повдигане на горните въпроси се е стигнало по повод подадена жалба от клиент на топлофикационното дружество, касаеща условията при промяна на титуляра на партидата за топлинна енергия и водоснабдяване за посоченият обект, като от „Т.С.” ЕАД са изискали от клиента копие на нотариалния акт за съхранение, а от „С.В.” АД- само са въвели данните от нотариалния акт, след което са го върнали. В писмото е посочено, че при преглед на съдебната практика са установили, че доставчикът на обществена услуга няма право да обработва лични данни с цел събиране на вземанията си и да обработва лични данни– ЕГН на абоната. В подкрепа на горното са цитирани две съдебни решения: Решение№42/04.01.2011г. на ВАС-петчленен състав, по адм. дело№12507/2010г., което оставя в сила Решение№4919/15.04.2010г. на ІІІ отд. на ВАС: съдебен спор между КЗЛД и „С.В.” АД.

Описани са и две от разпоредбите от Общите условия за продажба на топлинна енергия за битови нужди на „Т.С.” ЕАД на потребители в гр. София, както следва:

– Разпоредбата на чл. 3, ал. 2 задължава потребителя да се идентифицира с трите си имена, ЕГН и постоянен адрес по документ за самоличност, номер дата на издаване и орган на издаване на документа за самоличност, адрес на топлоснабдения имот и пр.;

– чл.6, ал.2 предвижда право на топлофикационното дружество да събира и обработва, както и да предоставя, в съответствие с разпоредбите на действащото законодателство, лични данни с оглед продажбата на топлинна енергия, включително и за целите на събиране на дължимите към дружеството суми.

Посочено е, че на сайта на „С.В.”АД е разяснена процедурата за откриване на индивидуални партиди в етажна собственост, като в информационния лист, който се попълва по образец, клиентите – физически лица, трябва да посочат ЕГН, както и данни за водоснабдения имот – нотариален акт№…, рег.№…, дело№… и година или друг документ: рег.№… и година.

Във връзка с постъпилото искане, от страна на КЗЛД, са изпратени искания за становища до “Т.С.” ЕАД и „С.В.” АД. С писмо№1559/12/16.03.2012г. е получен отговор от топлофикационното дружество. От страна на „С.В.” АД отговор, до настоящият момент, не е получен.

„Т.С.” ЕАД и „С.В.” АД са администратори на лични данни по смисъла на чл. 3 от ЗЗЛД. Имат подадени заявления за регистрация в Регистъра на администраторите на лични данни и водените от тях регистри при КЗЛД. Вписани са в Регистъра под идентификационен номер 411 (за „Т.С.” ЕАД) и под идентификационен номер 8046 (за „С.В.” АД).

Обществените отношения, касаещи продажбата на топлоенергия и водоснабдителните и канализационни услуги, са уредени в Закона за енергетиката (ЗЕ) и Закона за регулиране на водоснабдителните и канализационни услуги (ЗРВКУ), както и подзаконовите нормативни актове по прилагане на двата закона.

В чл.150 от ЗЕ е посочено, че продажбата на топлинна енергия от топлопреносното предприятие, каквото в случая се явява „Т.С.” ЕАД, на клиенти на топлинна енергия за битови нужди, се осъществява при публично известни Общи условия, предложени от топлопреносното предприятие и одобрени от Държавната комисията за енергийно и водно регулиране (ДКЕВР), в които се определят правата и задълженията на топлопреносното предприятие и на клиентите. Топлопреносните предприятия задължително публикуват одобрените от ДКЕВР Общи условия най-малко в един централен и в един местен всекидневник в градовете с битово топлоснабдяване. Същото задължение в съответствие с разпоредбата на чл.11, ал.7 от ЗРВКУ имат и „В и К операторите” (в конкретния случай „С.В.” АД).

Общите условия влизат в сила 30 дни след първото им публикуване, без да е необходимо изрично писмено приемане от клиентите ” (чл.150, ал.2 от ЗЕ и чл.11, ал.7 от ЗРВКУ).

Относно поставения въпрос за законосъобразността на цитираните в писмото на Омбудсмана текстове от Общите условия на двете дружества:

Текстовете на чл. 3, ал. 2 и чл.6, ал.2 от Общите условия на топлофикационното дружество, както и посочената процедура от сайта на „С.В.” АД за откриване на индивидуални партиди в сгради в режим на етажна собственост, касае идентификацията на физическите лица и възможността да бъдат обработвани лични данни за целите на потреблението на топлинна енергия за битови нужди и ползване на водоснабдителни и канализационни услуги.

Във всички случаи, в които за даден администратор се налага да обработва лични данни на физически лица, е необходимо да се следи за пропорционалността на обработваните данни, т.е. във всеки конкретен случай обемът на обработваните лични данни винаги следва да е съобразен с целта, за която същите се изискват от лицата, т.е. с принципа на целесъобразност. Посоченият в чл.3, ал.2 от Общите условия на „Т.С.” ЕАД обем от лични данни (три имена, ЕГН и постоянен адрес по документ за самоличност, номер дата на издаване и орган на издаване на документа за самоличност, адрес на топлоснабдения имот и адрес за кореспонденция) е прекомерен в съотношение с целта, за която данните се събират. В случая не се касае за необходимост от обработване на лични данни във връзка с индивидуализиране на страните по договорни взаимоотношения, още повече, че Общите условия влизат в сила, без да е необходимо изрично писмено приемане от страна на физическите лица, потребители на топлинна енергия.

Същото се отнася и за изискваните от „С.В.” АД лични данни във връзка с откриване на индивидуални партиди в сгради в режим на етажна собственост.

Относно текста на чл.6, ал.2 от Общите условия на „Т.С.” ЕАД, който предвижда право на топлофикационното дружество да събира и обработва лични данни, както и да ги предоставя на трети лица за целите на събиране на дължимите от потребителите суми, по този въпрос КЗЛД вече е имала повод да се произнесе, като решенията на Комисията са потвърдени и в съдебната практика.

През 2006 година, КЗЛД издаде Задължително предписание до „С.В.” АД, с което задължи администратора на лични данни: Да преустанови събирането и обработването на ЕГН; Да унищожи събраните ЕГН в индивидуалните партиди на абонатите и Да унищожи събраните нотариални актове. Задължителното предписание е потвърдено на всички инстанции пред Върховния административен съд (ВАС). В мотивите си ВАС приема, че събирането на ЕГН на абонатите не е необходимо на ВиК оператора за осъществяване на дейността му и не попада в посочените в чл.4 от ЗЗЛД основания за допустимост на обработването. Правото на кредитора да получи дължими от абоната, но неизплатени суми не е част от дейността на съответното търговско дружество, което се явява и администратор на лични данни.

Посочените мотиви на съдебните решения важат и относно текста на чл.6, ал.2 от Общите условия на „Т.С.” ЕАД. Следователно посоченият текст от Общите условия е в противоречие с принципите на ЗЗЛД за законосъобразност, пропорционалност и целесъобразност при обработването на лични данни.

Действията във връзка със събирането, съхранението и предоставянето на лични данни, съдържащи се в документите за собственост на недвижим имот (нотариални актове), за целите на присъединяване на потребители към топлопреносната и водоснабдителната мрежи, по своя характер представляват действия по „Обработване на лични данни”, по смисъла на легалната дефиниция в параграф 1, т.1 от Допълнителните разпоредби на ЗЗЛД.

По отношение законосъобразните условия, при които се допуска обработването на лични данни, се прилагат разпоредбите на чл.4, ал.1 от ЗЗЛД, според които обработването на лични данни се допуска, когато е налице поне едно от изчерпателно изброените условия за допустимост. В чл.4, ал.1, т.1 от ЗЗЛД е предвидена хипотезата „нормативно установено задължение на администратора на лични данни”.

При прегледа на нормативната база, се установява, че съгласно чл.31, ал.3, т.1 от Наредба№16-334 от 6 април 2007г. за топлоснабдяването (Наредбата), към договора за присъединяване се прилагат и стават неразделна част документите за собственост или вещно право на ползване в топлоснабдявания обект. Съгласно чл.59, ал.1, т.2-б от Общите условия на „Т.С.” ЕАД, топлофикационното дружество съхранява копия от нотариалния акт и други документи, удостоверяващи правото на собственост. Общите условия са одобрени от ДКЕВР на основание чл.150, ал.1 от ЗЕ.

В качеството си на администратор на лични данни „С.В.”АД обработва лични данни на свои клиенти за целите на изпълнение на задължения по договор, сключен при Общи условия. В Наредба№4 от 14 септември 2004г. за условията и реда за присъединяване на потребителитеи за ползване на водоснабдителните и канализационните системи (Наредба№4) са определениусловията за присъединяване на недвижимите имоти и потребителите към водоснабдителни и канализационни мрежи и съоръжения. Съгласно чл.12, ал.2 и ал.3 от Наредба№4 присъединяването към водоснабдителната система се извършва последователно чрез сключване на договор за предоставяне на услугите ВиК, като операторът създава за обекта досие, в което се съхраняват всички документи по присъединяването, включително и копие от документа за собственост на водоснабдявания имот.

Въпреки посочените нормативни основания, текстовете от Наредба№16-334 от 6април 2007г. за топлоснабдяването и Наредба№4 от 14 септември 2004г., както и Общите условия на двете дружества противоречат на принципите на ЗЗЛД във връзка с обработването на лични данни, а именно: обработваните лични данни трябва да бъдат съотносими, свързани със и ненадхвърлящи целите, за които се обработват, да се събират за конкретни, точно определени цели и да не се обработват допълнително по начин, несъвместим с тези цели.

С оглед на гореизложеното и на основание чл.10, ал.1, т.4 от ЗЗЛД, Комисията за защита на личните данни изразява следното

По 1 въпрос: Администраторите на лични данни „С.В.” АД и „Т.С.” ЕАД следва да обработват само данни от нотариалния акт за собственост, които идентифицират конкретния топлоснабдяван имот за целите на потреблението на топлинна енергия за битови нужди и ползване на водоснабдителни и канализационни услуги. Това означава, че чрез посочване на точен адрес и собственик по нотариален акт на имота, конкретният имот може да бъде идентифициран, без да е необходимо да се предоставят допълнителни данни като:№на нотариален акт, том, рег.№, дело№и година.

По 2 въпрос: В чл.31, ал.3, т.1 от Наредба№16-334 от 6април 2007г. за топлоснабдяването, към договора за присъединяване се прилагат и стават неразделна част документите за собственост или вещно право на ползване в топлоснабдявания обект. Съгласно чл.59, ал.1, т.2-б от Общите условия на „Т.С.” ЕАД, топлофикационното дружество съхранява копия от нотариалния акт и други документи, удостоверяващи правото на собственост. Общите условия са одобрени от ДКЕВР на основание чл.150, ал.1 от ЗЕ.

Въпреки посочените нормативни основания, изискването за съхраняване от топлофикационното дружество на копия на нотариални актове противоречи на принципите ЗЗЛД относно защитата на личните данни.

По 3 въпрос: Посочената информация в чл.3 ал.2 и чл.6, ал.2 от Общите условия за продажба на топлинна енергия за битови нужди от „Т.С.”ЕАД, както и процедурата, видна на сайта на „С.В.” АД за откриване на индивидуални партиди в сгради в режим на етажна собственост, касае физическата и икономическа идентичност на лицата и е в обем и вид несъобразен с целта, за която е необходима. Във връзка с това не е налице условие за допустимост на нейното обработване, визирано в чл.4, ал.1 от ЗЗЛД.