Решение по жалба вх. № 10878/ 29.11.2010 г.

Комисията за защита на личните данни /КЗЛД/ в състав: Председател: Венета Шопова и членове: Валентин Енев и Веселин Целков на открито заседание, проведено на 07.12.2011 г., на основание чл.10, ал.1, т.7 от Закона за защита на личните данни /ЗЗЛД/, разгледа по същество жалба с рег.№10878/29.11.2010г.., подадена от И.С.И. срещу БТК АД.

Административното производство е по реда на чл.38 от Закона за защита на личните данни.

В чл.30, ал.1 от ПДКЗЛДНА са определени реквизитите, които трябва да съдържа жалбата, с която физическите лица сезират Комисията за нарушения на техните права по ЗЗЛД. Жалбата отговаря на нормативно установените изисквания, поради което се явява редовна. С решение на КЗЛД, взето на закрито заседание, проведено на 09.11.2011г., жалбата е обявена за допустима, като ответна страна в административното производство е конституирана БТК АД.

Жалбоподателят сезира Комисията с оплакване, че в нарушение на ЗЗЛД администратора на лични данни БТК АД е регистрирал на негово име най-малко 6 предплатени мобилни карти. Жалбоподателят твърди, че не е подавал заявление за регистрацията на тези карти.

Господин И.С.И. иска от Комисията, да извърши проверка на изнесените факти в жалбата.

Към жалбата като доказателства са представени кореспонденцията между жалбоподателя с мобилния оператор и призовки от органите на МВР, за явяване на жалбоподателят във връзка с разследвания по повод извършени с регистрираните на негово име предплатени карти.

В условията на служебното начало, залегнало в административния процес и изясняване на обстоятелствата от значение за случая, на основание чл.36, ал.2 от Административно-процесуалния кодекс е изискано становище от БТК АД.

На 05.01.2011г. е постъпило становище от ответната страна, в което се изразява мнение за недопустимост на жалбата. Твърди се, че номерата за предплатени услуги са регистрирани в съответствие с изискванията на §80, ал1 от Преходните и заключителни разпоредби на Закона за електронните съобщения.

Излагат се твърдения, че по същия повод са образувани няколко досъдебни производства, поради което на основание чл.54, ал.1, т.5 от АПК, БТК АД моли Комисията да спре образуваното пред нея административно производство до приключване на съдебните производства.

С допълнително становище от 14.02.2011г.,мобилният оператор е уточнил, че пред Областна дирекция на МВР под номер Д507/2010г. е образувано досъдебно производство, водено по чл.209, ал.1 във връзка с чл.26, ал.1 от НК. Твърди се още, че към момента, материалите по досъдебното производство са препратени към съответна прокуратура за повдигане на обвинение. Ответната страна моли за удължаване на даденият й срок за представяне на доказателства. Уточнено е, че картите са регистрирани от подизпълнител на БТК АД – ЕТ „Д.Б.” гр. Р.

Към становището е приложено копие на договор №4856/01.08.2006г. за продажба на карти между БТК АД и „В.” ООД.

На 08.04.2011г. жалбоподателят е изразил становището си по твърденията на ответната страна и моли да бъде извършена проверка на ЕТ „Д.Б.”и „Д.2002” ЕООД, дали са изпълнили задължението си по чл.17 от ЗЗЛД да подадат заявление за регистрацията им като администратори на лични данни.

По повод доказателственото искане на жалбоподателя, бе извършена служебна проверка в регистъра на администраторите на лични данни, който води Комисията, от която се установи, че ЕТ „Д.Б.98” е регистрирана като администратор на лични данни, а фирма „Д.2002” ЕООД не е.

На 18.04.2011г. БТК АД е депозирало допълнително договор от 15.01.201г. между „В.” ООД и ЕТ „Д.Б.”.

За откритото заседание са постъпили становища от ответната страна – БТК АД и от заинтересованата – ЕТ „Д.Б.”, в които се сочи, че са налице образувани производства пред прокуратурата и това е основание, административното производство пред КЗЛД да бъде спряно. Във връзка с това искане и необходимостта да се съберат служебно доказателства, КЗЛД е отложила разглеждането на жалбата по същество. Информация е изискана от прокуратурите и районните управления на МВР, които са посочени в административната преписка по повод на това дали има образувани производства със същия предмет като жалбата на господин И.С.И., депозирана пред Комисията.

От постъпилата информация, може да се обобщи, че има образувани производства за извършено престъпление по смисъла на чл.209 от НПК и лицето И.С.И. е търсено по тези преписки в качеството му на свидетел, а не в качеството му на тъжител. Част от запитаните полицейски управления, отговорят, че при тях няма образувани преписки с И.С.И.

Районно управление „Полиция”-С. сочи в отговора си, че по повод водената на името на жалбоподателя карта от БТК АД има жалба рег.№8310/04.06. 2010г. в 03 РПУ-СДВР за злоупотреба с личните му данни.

Изискана е информация от районното управление и в отговор същото сочи, че има образувана пред него проверка, касаеща неправомерно обработване на личните данни на господин И.С.И., но същата все още не е приключила, тъй като до този момент „К.Б.М.” ЕАД не е представила оригинали на документите свързани с регистрацията на предплатената карта.

Във връзка с допълнителните доказателства, Комисията приема, че няма правно основание административното производство да бъде спряно.

Разгледана по същество жалбата се явява основателна по следните съображения:

Жалбоподателят И.С.И. твърди, че личните му данни неправомерно се обработват от БТК АД, като за целта дружеството използва неговите лични данни за регистрирането на предплатени карти “Прима“ на негово име без негово знание и съгласие.

Ангажираният доказателствен материал по случая потвърждава изнесените в жалбата твърдения.

Видно от приложените доказателства на 09.02.2010г. и на 11.02.2010г. от името на жалбоподателя са подадени две заявления за регистрация на предплатена карта общо за 9 номера. И.С.И. оспорва обстоятелството да е подавал заявленията за регистрация, както и да е подписвал формулярите.

ЗЗЛД урежда защитата на правата на физическите лица при обработването на личните им данни. Съгласно чл. 1, ал. 5 неговата приложимост за целите на отбраната, националната сигурност и обществен ред, както и за нуждите на наказателното производство е обусловено дотолкова, доколкото в специален закон не е предвидено друго. Тази разпоредба изключва приложението на закона по отношение на онези случаи, при които обработването на личните данни изпълнява фактически състав на инкриминирано деяния. В тези случаи специален закон се явява НК, а реализирането на съответната наказателна отговорност се извършва по реда на НПК. Това следва и от разпоредба на чл. 33, ал. 1 от ЗАНН, съгласно която в случаите, когато за дадено деяние е възбудено наказателно преследване от органите на прокуратурата, административно-наказателно производство не се образува.

Съставянето и използването на неистински официален документ, както и удостоверяването на неверни обстоятелства в него съставляват документи престъпления по смисъла на чл. 311 във вр. с чл. 309 от НК. В случая установяването на факта дали данните на жалбоподателя относно представените Заявления за регистрация за предплатени услуги са обработвани с престъпна цел, респ. автентичността на положените подписи в регистрационните формуляри за ползване на предплатени услуги на БТК АД, са действия в компетентността на разследващите органи, поради което наказателното преследване следва да се осъществи по реда на НПК.

От друга страна, по информация предоставена от мобилния оператор в писмо с вх. № 10878/10/19.07.2011 г., на името на И.С.И. има регистрирани 9 номера. Жалбоподателят категорично заявява, че не е подавал заявленията за регистрация, както не е полагал и подписа си под тях. От събраните по административната преписка доказателства се установява, че с регистрираните карти на името на господин И.С.И. са извършени престъпления, което е наложило той да бъде разпитван в полицейските управления из цялата страна.

С регистрирането на предплатени карти на името без неговото знание и съгласие, администратора налични данни е нарушил принципа, на който следва да се основава обработването – законосъобразност и добросъвестност. Вследствие на неспазването на принципа, БТК АД неправомерно обработва свързаните с И.С.И. лични данни, от което за него са произтекли неблагоприятни последици.

С настоящето решение Комисия за защита на личните данни, установи по безспорен начин, че БТК АД на 09.02.2010г. и на 11.02.2010г. чрез своите дистрибутори: „В.” ООД и ЕТ „Д.Б.” неправомерно е обработила личните данни на И.С.И., изразяващо се в изписването им на формулярите на заявления за регистрация на предплатени мобилни карти. Неправомерността при обработването на личните данни е вследствие от неспазване на принципа в чл.2, ал.2, т.1 от ЗЗЛД, данните да се обработват законосъобразно и добросъвестно.

В § 1 от ДР на ЗЗЛД се съдържа легалната дефиниция на „обработване на лични данни”, което представлява всяко действие или съвкупност от действия, които могат да се извършват по отношение на личните данни с автоматични или други средства, като събиране, записване, организиране, съхраняване, адаптиране или изменение, възстановяване, консултиране, употреба, разкриване чрез предаване, разпространяване, предоставяне, актуализиране или комбиниране, блокиране, заличаване или унищожаване.

Записването и използването на данните за регистрацията на заявления за регистрация на предплатени услуги е вид обработване, съгласно легалната дефиниция дадена в §1 от ДР на ЗЗЛД.

Комисията установи, че деянието не е извършено при условията на неизбежна отбрана или крайна необходимост, поради което представлява административно нарушение.

В качеството си на административен орган и във връзка с необходимостта от установяване истинността по случая, като основен принцип в процесуалното производство, съгласно чл.7 от Административно-процесуалния кодекс (АПК), изискващ наличието на установени действителни факти от значение за случая, имайки предвид представените писмени доказателства и изразени становища, Комисията приема, че разгледана по същество жалбата е основателна, поради което на основание чл. 10 ал. 1, т. 7 от ЗЗЛД и чл.38, ал.2 във връзка с чл. 42, ал. 1 от Закона за защита на личните данни,

2. Налага на „Българска телекомуникационна компания” АД, ЕИК 831642181, със седалище: гр. София 1784, район район Младост, бул. "Цариградско шосе" No 115и, представлявана от Б.Ж.Л.М., имуществена санкция в размер на 15000 лв. (петнадесет хиляди лева) за нарушаване на чл.2 ал.2, т.1 от ЗЗЛД, осъществено чрез действия по неправомерно обработване на лични данни, посочени в мотивите на настоящето решение.

Решението да се съобщи на заинтересованите лица по реда на АПК.

Настоящето решение подлежи на обжалване, в 14 дневен срок от връчването му, чрез Комисията за защита на личните данни пред Административен съд – София град.

След влизане в сила на настоящето решение в сила, сумата по наложеното наказание да бъде внесена в брой в касата на Комисията за защита на личните данни, гр. София, бул. “Акад. Иван Гешов”-№ 15 или преведена по банков път: Банка БНБ- ЦУ IBAN:BG18BNBG96613000158601 BIC BNBGBGSD – Комисия за защита на личните данни, Булстат 130961721.