Решение по жалба вх. № 1586/ 05.04.2011 г.

Комисията за защита на личните данни (КЗЛД) в състав: Красимир Димитров, Валентин Енев, Мария Матева и Веселин Целков – членове на КЗЛД, в открито заседание, проведено на 13.07.2011 г. (Протокол № 30), на основание чл. 10, ал. 1, т. 7 от Закона за защита на личните данни (ЗЗЛД), разгледа по същество жалба с рег. №1586/05.04.2011 г., подадена от Д.Г.П. срещу„М.Г.24” ООД.

Жалбоподателката сезира Комисията за защита на личните данни с жалба, в която твърди, че от интернет сайтовете Ruse 24.bg и Burgas 24.bg са използвани неправомерно личните й данни. Г-жа Д.Г.П. посочва, че има регистрация във Фейсбук, където е коментирала определена тема на страницата на Ruse 24.bg във Фейсбук. На 31.03.2011 г. е узнала, че има създаден профил в Ruse 24.bg с нейна снимка и идентификация на пола, взети от профила й във Фейсбук без съгласието й. Счита, че след като е създаден неин профил, следва да има парола, за да влиза в него или да изтрие този профил, но твърди, че такава не е получила. Моли Комисията за съдействие по случая.

Към жалбата са приложени копия на извадки на 4 бр. страници от сайтовете Ruse 24.bg и Burgas 24.bg, както и кореспонденция на жалбоподателката в тях.

В условията на служебното начало и с оглед изясняване на обстоятелствата по жалбата с писмо, изх. № 1586/15.04.2011 г. на Председателя на КЗЛД, на основание чл. 26 от Административнопроцесуалния кодекс (АПК) дружеството „М.Г.24” ООД е уведомено за образуваното административно производство, като на основание чл. 36 от АПК е указано да предостави писмено становище по жалбата, както и относими доказателства към нея. В отговор с писмо, вх. № 1586/11/21.04.2011 г., от „М.Г.24” ООД е получено становище, в което се сочи, че при регистрацията си във Фейсбук, жалбоподателката се е съгласила със съответните правила. Сайтът Фейсбук е дал опция на потребителите си да разрешават или забраняват предоставянето на техните потребителски имена, снимки и други данни от профила им на трети лица. В конкретния случай г-жа Д.Г.П. не се е възползвала от възможността да забрани това, поради което системата на Фейсбук е подала информация към сайта Ruse 24.bg за направения коментар с данните й.

Законът за защита на личните данни се прилага за защита на правата на физическите лица при обработването на техните лични данни от лица, имащи качеството администратори на лични данни по смисъла на чл. 3 от Закона. Дружеството „М.Г.24” ООД притежава качеството администратор на лични данни по смисъла на ЗЗЛД. При извършена служебна проверка в Регистъра на администраторите на лични данни и на водените от тях регистри, поддържан от КЗЛД, е установено, че от „М.Г.24” ООД е подадено Заявление за регистрация с вх. № 1314418, в което са заявени два регистъра: „Персонал” и „Контрагенти”.

Съгласно чл. 10, ал. 1, т. 7 във връзка с чл. 38 от Закона за защита на личните данни, КЗЛД разглежда жалби срещу актове и действия на администраторите на лични данни, с които се нарушават правата на физическите лица по този закон, както и жалби на трети лица във връзка с правата им по този закон.

В заседание, проведено на 14.06.2011 г. (Протокол № 25), Комисията обявява жалбата за допустима и я насрочва за разглеждане по същество на 29.06.2011 г. Като страни в административното производство конституира жалбоподателката Д.Г.П. и ответна страна – „М.Г.24” ООД в качеството му на администратор на лични данни.

В откритото заседание, проведено на 29.06.2011 г. (Протокол № 27), поради нередовна процедура по уведомяване на жалбоподателката,Комисията с решение отлага и насрочва за разглеждане на жалбата по същество за 13.07.2011 г.

За заседанието на Комисията, проведено на 13.07.2011 г. (Протокол № 30), страните – редовно уведомени, не се явяват, не изпращат процесуални представители.

В чл. 1, ал. 2 от Закона за защита на личните данни е гарантирана неприкосновеността на личността и личния живот чрез осигуряване на защита на физическите лица при неправомерно обработване на свързаните с тях лични данни в процеса на свободното движение на данните.

Преценката относно основателността на жалбата следва да се обвърже с наличие на неправомерно обработване на свързаните с жалбоподателката личните данни от „М.Г.24” ООД.

Жалбата е насочена срещу неправомерно създаден профил в сайта Ruse 24.bg без знанието и съгласието на жалбоподателката, като за целта са използвани нейните имена и снимка.

Сайтовете Ruse 24.bg и Burgas 24.bg са част от мрежата, собственост на „М.Г.24” ООД. В чл. 1 от Условията за ползване на услугите и ресурсите на уебсайта Ruse 24.bg (Общи условия) се съдържа текст, съгласно който с отваряне на Интернет страница, чрез натискане на електронна препратка от заглавната страница на уебсайта Ruse 24.bg, потребителят извършва волеизявление, че е запознат с Общите условия и е съгласен с тях. В чл. 22, ал. 2 от Общите условия, със съгласието си с настоящите Общи условия потребителят дава и своето изрично съгласие посочените данни (име, пол, рождена дата, лични интереси, адрес, e-mail адрес, професия, телефонен номер, както и друга информация, която същият предоставя доброволно) да бъдат достъпни за всички потребители на уебсайта Ruse 24.bg, освен в случаите, когато потребителят изрично е посочил чрез предоставените начини в сайта кои групи хора да имат достъп до информацията, предоставена от него.

В конкретния случай, личните данни на жалбоподателката се съхраняват на този сайт по повод направен коментар от нея чрез връзка на новина от вестника във Фейсбук Заедно с коментара под новината и с оглед регистрацията на Д.Г.П. във Фейсбук се съхраняват и данните й, а именно: снимка и две имена са предоставени от Фейсбук. Това е направено във връзка с условията за ползване на Фейсбук, които допускат предоставяне на основна информация за потребители, заедно с направения от тях коментар. Тази възможност не е ограничена от страна на жалбоподателката, което води до извода, че основните данни се съдържат на сайтовете с нейното съгласие. От друга страна, на страницата на вестника може да се влезе по два начина: чрез профил във Фейсбук или чрез регистрация. Д.Г.П. не направила регистрация, а е влязла чрез профила си във Фейсбук.

Едновременно с това, жалбоподателката е имала, има и към настоящия момент възможността:

1. Право за коригиране/блокиране;

2. Да заличи/промени данните, които се съдържат чрез коментара на сайтовете, като влезе чрез вход, предназначен за потребители на Фейсбук.

От събраните към административната преписка доказателства няма данни за извършено нарушение на императивни законови разпоредби. Обработването на личните данни на жалбоподателката е законосъобразно, в съответствие с изискванията, съдържащи се в чл. 4, ал. 1, т. 2 ЗЗЛД, тъй като физическото лице, за което се отнасят данните е дало изрично своето съгласие.

В качеството си на административен орган и във връзка с необходимостта от установяване истинността по случая, като основен принцип в процесуалното производство, съгласно чл. 7 от Административнопроцесуалния кодекс, изискващ наличието на действителни факти от значение по случая, имайки предвид предоставените писмени становища и доказателства, Комисията, приема жалбата за неоснователна.

Водима от горното и на основание чл. 10, ал. 1, т. 7 и чл. 38 от Закона за защита на личните данни във връзка с чл. 39 от Правилника за дейността на Комисията за защита на личните данни и на нейната администрация, Комисията за защита на личните данни

Настоящото решение подлежи на обжалване в 14-дневен срок от връчването му, чрез Комисията за защита на личните данни пред Административен съд София – град.