Решение по жалба вх. № Ж11/ 30.03.2012 г.

Комисията за защита на личните данни (КЗЛД) в състав: Председател: Венета Шопова и членове: Красимир Димитров, Валентин Енев, Мария Матева и Веселин Целков, в открито заседание, проведено на 27.06.2012г. (Протокол№26), на основание чл.10, ал.1, т.7 от Закона за защита на личните данни (ЗЗЛД), разгледа по същество жалба с рег.№Ж11/30.03.2012г., подадена от И.Ц.Н. срещу „Д.Т.” ЕООД.

Административното производство пред Комисията за защита на личните данни е образувано на основание чл.38 от Закона за защити на личните данни.

Комисията за защита на личните данни е сезирана с жалба, в която жалбоподателят посочва, че през м. март 2012г. е получил писма от ТД на НАП – гр. Б., както и от ТД на НАП – София със запитване дали е сключвал трудови договори с „Д.Т.” ЕООД за периода 01.05.2011г. – 31.05.2012г. Г-н И.Ц.Н. заявява, че никога не е бил в трудови правоотношения с дружеството. Напротив, през посочения период е бил регистриран в „Бюро по труда” и е получавал обезщетение за безработица.

И.Ц.Н. счита, че фирмата е злоупотребила с личните му данни и моли Комисията с оглед своята компетентност да предприеме съответни действия по случая.

Към жалбата са приложени копия на: Писмо с изх.№94-00-362/09.03.2012г. от ТД наНАП – Б.; Писмо с изх.№12-71-03-5/28.03.2012г. на ТД на НАП – София; копие на трудова книжка; копие на Студентска книжка и Служебна бележка с изх.№2060/15.03.2012г. от Агенция по заетостта.

С писмо с изх.№П1014/24.04.2012г. на Председателя на КЗЛД, на жалбоподателя е указано в случай, че поддържа жалбата си да я депозира, като я подпише и да посочи сезирал ли е други органи по случая. В отговор, И.Ц.Н. депозира в деловодството на КЗЛД Заявление с вх.№П2052/01.06.2012г., с което заявява, че поддържа жалбата си срещу „Д.Т.” ЕООД. Не посочва да е сезирал други органи по случая.

Жалбата, подадена от И.Ц.Н. срещу „Д.Т.” ЕООДе съобразена с изискванията на КЗЛД съгласно Правилника за дейността на Комисията за защита на личните данни и на нейната администрация и съдържа необходимите нормативно определени реквизити. Комисията е сезирана от физическо лице, при наличието на правен интерес. В жалбата не е посочена точната дата на твърдяното нарушение, но от изложените факти в нея може да се направи извод, че е подадена в срока по чл.38, ал.1 от ЗЗЛД.

В чл.27, ал.2 от Административнопроцесуалния кодекс (АПК) законодателят обвързва преценката за допустимостта на искането с наличие на посочените в текста изисквания. Приложимостта на Закона за защита на личните данни е свързана със защитата на физическите лица във връзка с обработването на техните лични данни от лица, имащи качеството администратори на лични данни по смисъла на легалната дефиниция на чл.3 от Закона, каквото качество безспорно притежава „Д.Т.” ЕООД. Това изискване се явява абсолютна процесуална предпоставка, с оглед на което следва да се прецени допустимостта на жалбата. Законът сочи като администратор на лични данни физическо или юридическо лице, както и държавен орган, който определя вида на обработваните данни, целта на обработване, начините на обработване и на защита, при спазване изискванията на този закон.

При извършена служебна проверка в Регистъра на администраторите на лични данни и на водените от тях регистри, поддържан от КЗЛД е установено, че дружеството „Д.Т.” ЕООД не е подавало данни към КЗЛД за регистрация като администратор на лични данни.

Съгласно чл.10, ал.1, т.7 във връзка с чл.38 от Закона за защита на личните данни, КЗЛД разглежда жалби срещу актове и действия на администраторите на лични данни, с които се нарушават правата на физическите лица по този закон, както и жалби на трети лица във връзка с правата им по този закон.

В заседание, проведено на 13.06.2012г. (Протокол№24), Комисията обявява жалбата за допустима и я насрочва за разглеждане по същество на 27.06.2012г. Конституира като страни в административното производство жалбоподателя И.Ц.Н. и ответна страна -дружеството „Д.Т.” ЕООД в качеството му на администратор на лични данни.

На основание чл.26 от АПК, с писмо с изх.№П1013/24.04.2012г., както и със Съобщение с изх.№СЩ35/04.05.2012г. по реда на чл.61 от АПК, „Д.Т.” ЕООД е уведомено за откритото административно производство и на основание чл.36 от АПК е изискано становище и относими доказателства.

В условията на служебното начало, с оглед изясняване на факти и обстоятелства по случая, с писма, изх.№П1012/24.04.2012г. и№П1011/24.04.2012г. на Председателя на КЗЛД, от Националната агенция за приходите (НАП) и от Националния осигурителен институт (НОИ) е изискана информация за сключени прекратени и настоящи трудови договори за лицето И.Ц.Н., както и относими доказателства към жалбата.

В отговор, с писмо, вх.№П1315/07.05.2012г., от НОИ предоставят справка от регистър на осигурените лица и Регистър на трудовите договори за И.Ц.Н. за периода от 01.01.2005г. до настоящия момент, от които е видно, че от „Д.Т.” ЕООД е подавана информация за г-н И.Ц.Н. за осигурителен стаж и доход за периода м. април 2011г. до м.март 2012г.

От НАП е получено писмо с вх.№П1909/23.05.2012г., с което уведомяват Комисията, че в информационната система на НАП има данни за сключен на 01.04.2011г. и прекратен на 16.03.2012г. трудов договор, сключен между И.Ц.Н. и „Д.Т.” ЕООД.

Съгласно разпоредбата на чл.6, ал.1 от ЗЗЛД, Комисията за защита на личните данни е независим държавен орган, който осъществява защитата на лицата при обработването на техните лични данни и при осъществяването на достъпа до тези данни, както и контрола по спазването на този закон.

За откритото заседание на Комисията за защита на личните данни за разглеждане на жалбата по същество, проведено на 27.06.2012г. (Протокол№26), страните – редовно уведомени, не се явяват, не изпращат процесуални представители.

В чл.1, ал.2 от Закона за защита на личните данни е гарантирана неприкосновеността на личността и личния живот чрез осигуряване на защита на физическите лица при неправомерно обработване на свързаните с тях лични данни в процеса на свободното движение на данните.

Обработването на лични данни от страна на администратора на лични данни, съгласно чл.2, ал.2, т.1 от ЗЗЛД, следва да бъде законосъобразно и добросъвестно. Съгласно чл.2, ал.2, т.3 от Закона, личните данни следва да бъдат съотносими, свързани със и ненадхвърлящи целите, за които се обработват.

Жалбата е насочена срещу злоупотреба с личните данни на жалбоподателя, изразяваща се в регистрирането на трудов договор без знанието и съгласието му. По смисъла на §1, т.1 от ДР на ЗЗЛД „употреба” на лични данни представлява обработване на лични данни.

Преценката относно основателността на жалбата следва да се обвърже с наличие на неправомерно обработване на личните данни на жалбоподателя.

В конкретния случай, жалбоподателят не се е съгласявал и не е подписвал трудов договор с „Д.Т.” ЕООД. Към жалбата са приложени ксерокопия на трудовата му книжка, както и Служебна бележка с изх.№2060/15.03.2011г., издадена от Агенцията по заетостта, от които е видно, че през процесния период лицето е било регистрирано като търсещо работа.

От резултатите от извършената проверка в информационната система на Националната агенция за приходите, приложени в писмо с вх.№П1909/23.05.2012г., е видно, че за лицето И.Ц.Н. е подадено уведомление за сключен на 01.04.2011г. и прекратен на 16.03.2012г. трудов договор с „Д.Т.” ЕООД.

Този факт се потвърждава и в становище с вх.№П 1315/07.05.2012г. от Националния осигурителен институт, в което се сочи, че при извършена справка в Регистър на осигурените лица и в Регистър на трудовите договори на НОИ е установено, че дружеството Д.Т.” ЕООД е подало уведомление за сключен на 01.04.2011г. и прекратен на 16.03.2012г. трудов договор с г-н И.Ц.Н.

Жалбоподателят отрича да е сключвал трудов договор с дружеството. Администраторът на лични данни – „Д.Т.” ЕООД с ЕИК 201511494, двукратно е уведомяван на адреса за кореспонденция, посочен в Търговски регистър, не е депозирал становище, както и доказателства за наличието на валиден трудов договор с жалбоподателя.

В чл.4 от Закона за защита на личните данни се съдържат императивни разпоредби, в които законодателят е указал изрично в кои случаи е допустимо обработването на лични данни. „Д.Т.” ЕООД в качеството си на администратор на лични данни по смисъла на чл.3, ал.1 от ЗЗЛД, е задължен да обработва личните данни на физическите лица само в случаите, когато е налице поне една законова предпоставка. Изричното съгласие на физическото лице, за което данните се отнасят, е едно от условията за допустимост за обработване на свързаните с него лични данни.

В конкретния случай, от събраните в хода на административното производство доказателства е установено, че дружеството „Д.Т.” ЕООД е обработвало незаконосъобразно личните данни на г-н И.Ц.Н., тъй като между жалбоподателя и „Д.Т.” ЕООД не съществува сключен трудов договор и не е възникнало трудово правоотношение между страните, а същият е деклариран. От анализа на приложените писмени доказателства и становища по жалбата е видно, че „Д.Т.” ЕООД обработва, по смисъла на §1 от ДР на ЗЗЛД, свързаните с жалбоподателя лични данни без наличие на изричното съгласие на лицето, за което данните се отнасят. С тези действия е нарушена императивна разпоредба, съдържаща се в чл.4, ал.1, т.2 от ЗЗЛД. Като резултат от неправомерното обработване на личните данни на И.Ц.Н. е подаването на уведомления до НАП за сключен на 01.04.2011г. и прекратен на 16.03.2012г. трудов договор на името на жалбоподателя.

Съгласно чл.17, ал.1 от ЗЗЛД, администраторът на лични данни е длъжен да подаде заявление за регистрация преди започване обработването на лични данни. Видно от резултатите от извършената служебна справка, приложени в писмо с вх.№П 2761/28.06.2012г., към 27.06.2012г. „Д.Т.” ЕООД не е подало заявление за регистраци и не е вписано в регистъра на администраторите на лични данни и на водените от тях регистри към КЗЛД, както и не е освобождавано от регистрация, от което следва извода, че „Д.Т.” ЕООД не е изпълнило задължението си за регистрация към КЗЛД, с което е нарушен чл.17, ал.1 от ЗЗЛД.

В качеството си на административен орган и във връзка с необходимостта от установяване истинността по случая, като основен принцип в процесуалното производство, съгласно чл.7 от Административнопроцесуалния кодекс, изискващ наличието на установени действителни факти от значение по случая, имайки предвид представените писмени доказателства и становища, Комисията приема, че разгледана по същество жалбата е основателна.

При определяне размера на административното наказание Комисията за защита на личните данни взе предвид обстоятелството, че настоящото наказание е първо за дружеството „Д.Т.” ЕООД, както и факта, че с действията са увредени правата по Закона за защита на личните данни на едно физическо лице.

Водима от горното и на основание чл.38, ал.2 във връзка с чл.10, ал.1, т.7, чл.42, ал.1 и ал.4 от Закона за защита на личните данни, Комисията за защита на личните данни

2. Налага на „Д.Т.” ЕООД с ЕИК 201511494, със седалище и адрес на управление: гр. София, ****** и адрес за кореспонденция: гр. София,*******, с управител А.М.И.,

– административно наказание – имуществена санкция в размер на 15 000 лв. (петнадесет хиляди лева) за това, че дружеството „Д.Т.” ЕООДв качеството си на администратор на лични данни обработва личните данни на И.Ц.Н. без наличие на изричното му съгласие, с което е нарушен чл.4, ал.1, т.2 от Закона за защита на личните данни.

– административно наказание – имуществена санкция в размер на 2300 лв. (две хиляди и триста лева) за това, че дружеството „Д.Т.” ЕООДв качеството си на администратор на лични данни обработва лични данни без да е подало заявление за регистрация към Комисията за защита на личните данни, с което е нарушен чл.17, ал.1 от Закона за защита на личните данни.

След влизане в сила на решението, сумата по наложеното наказание да бъде внесена в брой в касата на Комисията за защита на личните данни, гр.София- 1431, бул.“Акад. Иван Гешов”№15 или преведена по банков път:

Банка БНБ- ЦУ

IBAN: BG18BNBG96613000158601

BIC BNBGBGSD

Комисия за защита на личните данни, Булстат130961721

Настоящото решение подлежи на обжалване в 14-дневен срок от връчването му, чрез Комисията за защита на личните данни пред Административен съд София– град.