Решение по жалба вх. № 2228/17.05.2011 г.

Комисията за защита на личните данни в състав: Председател: Венета Шопова и членове: Красимир Димитров, Валентин Енев, Мария Матева и Веселин Целков на редовно заседание, проведено на 21.09.2011г. постави на разглеждане жалба с рег. №2228 от 17.05.2011 г., подадена от г-жа С.Т.К. срещу „К.Б.М.” ЕАД („Г.”) и „С.Г.Г.” ООД.

Административното производство е по реда на чл. 38 от Закона за защита на личните данни (ЗЗЛД).

Г-жа С.Т.К. сезира Комисията за защита на личните данни (КЗЛД) с жалба, в която сочи следните правни доводи:

Жалбоподателката изтъква аргументи за извършено от страна на „К.Б.М.” ЕАД и „С.Г.Г.” ООД неправомерно и незаконосъобразно обработване на свързаните с нея лични данни. Г-жа С.Т.К. твърди, че през месец април 2011 г. е получила уведомително писмо от „С.Г.Г.” ООД по отношение на отправена претенция на същото дружество спрямо нея – за наличие на изискуемо задължение, представляващо парично вземане в размер на 13.05 лв. Жалбоподателката обяснява, че не е дала изричното си и категорично съгласие на мобилния оператор да предоставя личните й данни на трето лице. Г-жа С.Т.К. твърди, че при извършена от нея справка в офис на „К.Б.М.” ЕАД й е предоставен договор за мобилни услуги, който оспорва и излага доводи, че същият не подписан от нея и че не е съгласна със съдържанието му.

Съгласно чл. 10, ал. 1, т. 7 във вр. с чл. 38 от ЗЗЛД, административният орган разглежда жалби срещу актове и действия на администраторите на лични данни, с които се нарушават правата на физическите лица по този закон, както и жалби на трети лица във връзка с правата им по този закон. Законът посочва като администратор на лични данни физическо или юридическо лице, както и държавен орган, който определя вида на обработваните данни, целта на обработване, начините на обработване и на защита, при спазване изискванията на този закон.

Жалбоподателката търси защита и съдействие от КЗЛД за нарушаването на правата йпо отношение на обработването на личните й данни в съответствие с разпоредбата на чл. 1, ал. 2 от ЗЗЛД. Обработването на лични данни от страна на администратора на лични данни, следва да бъде законосъобразно и добросъвестно, данните да са съотносими, свързани със и ненадхвърлящи целите, за които се обработват.

От приложените към административната преписка доказателства, както и от твърденията, които се съдържат в жалбата на г-жа С.Т.К., след обсъждането им в закрито заседание, проведено на 27.08.2011 г. – Комисията приема, че жалбата с рег. №2228/17.05.2011г. е процесуално допустима поради следните съображения:

Жалбата съдържа всички законово изискуеми реквизити, определени в разпоредбата на чл. 30, ал.1 от ПДКЗЛДНА, като същата е подадена от надлежна страна. Законът посочва като администратор на лични данни физическо или юридическо лице, както и държавен орган, който определя вида на обработваните данни, целта на обработване, начините на обработване и на защита, при спазване изискванията на този закон. В конкретния случай „К.Б.М.” ЕАД е администратор на лични данни, а „С.Г.Г.” ООД е обработващ лични данни. Въз основа на гореизложеното следва, че компетентен орган да разгледа и да се произнесе с решение по съществото на правния спор е КЗЛД.

По смисъла на §1, т.1 от ДР на ЗЗЛД и видно от приложените към административната преписка доказателства е налице обработване на личните данни на жалбоподателката. В жалбата, с която е сезирана Комисията е посочена датата на твърдяното нарушение, а именно месец декември 2010 г. Въз основа на гореизложеното следва да се направи обоснован извод, че жалбата е подадена в срока по чл. 38, ал. 1 от ЗЗЛД.

Г-жа С.Т.К., в качеството си на жалбоподател има правен интерес да сезира КЗЛД, тъй като счита, че свързаните с нея лични данни са неправомерно обработени.

Спазвайки принципа на служебното начало, заложено в административния процес и във връзка със задължението на административния орган за служебно събиране на доказателства са изискани писмени становища от двете дружества и прилагането на относими по случая доказателства.

Извършена е служебна справка в Регистъра на администраторите на лични данни и на водените от тях регистри, който се поддържа от Комисията. Установи се, че мобилният оператор е изпълнил задължението си по чл. 17 от Закона за защита на личните данни (ЗЗЛД). Дружеството е подало заявление за регистрация и е вписано като администратор на лични данни, регистриран с идентификационен номер 50151, като са заявени четири броя регистри. „С.Г.Г.” ООД в конкретния случай е обработващо лични данни по смисъла на §1, т.3 от ДР на ЗЗЛД, но на собствено основание регистрирано под идентификационен код 52178 и е заявило, че поддържа три броя регистри.

На 16.06.2011 г. в деловодството на Комисията е депозирано писменото становище на „С.Г.Г.” ООД, в което обработващият лични данни твърди, че: „лицето С.Т.К. съществува в електронната форма на приложения списък, като задължението й е в размер на 13,05 лв. Номера на договора, по който се отнася това задължение е: М01775475. Акаунт №001776779”. В становището са предоставени мотивите на дружеството по отношение на това, че след като е налице сключен договор между него и „Г.” и в съдържанието му е уговорено, че „С.Г.Г.” ООД следва да събира неизплатените суми по договори за мобилни услуги, то предприетите действия от страна на същото са законосъобразни.

Към писменото становище е приложено копие от договор за прехвърляне на вземания (цесия), сключен на 17.09.2009 г. – като страни по него са „К.Б.М.” ЕАД и „С.Г.Г.” ООД.

На 29.06.2011 г. е депозирано писменото становище на „К.Б.М.” ЕАД, в което мобилният оператор обяснява, че между него и „С.Г.Г.” ООД е сключен договор за цесия, по силата на който вземанията на компанията, предоставяща мобилни услуги към абонати са прехвърлени на „С.Г.Г.” ООД. Изтъкват се аргументи, че г-жа С.Т.К. е сключила договор за мобилни услуги № 70219017/19.06.2008 г. с мобилния оператор. В становището си администраторът на лични данни посочва, че на основание чл. 4, ал. 1, т. 7 от ЗЗЛД е налице законово основание за обработване на личните данни на потребителя, доколкото това е необходимо с оглед реализирането на законния интерес на мобилния оператор и на новия кредитор в лицето на „С.Г.Г.” ООД.

Към писменото становище на „К.Б.М.” ЕАД е приложено копие от договор за мобилни услуги и копие от пълномощно.

На 29.08.2011 г. е депозирано допълнителното становище на „К.Б.М.” ЕАД, което включва като приложение копие от договор за мобилни услуги №70269037, сключен между „К.Б.М.” ЕАД и С.Т.К. на 19.06.2008 г., заедно с копия на фактури от: 18.07.2008 г., 18.08.2008 г. и кредитно известие от 18.09.2008 г. Към становището на мобилния оператор е приложена и инструкция за техническите и организационните мерки за защита на лични данни на абонати и потребители на „К.Б.М.” ЕАД.

На проведеното на 21.09.2011 г. открито заседание на Комисията г-жа С.Т.К. предоставя информация, че е сезирала органите на прокуратурата и прилага номера на образуваното наказателно производство.

С писмо с вх. № 2228/11/21.09.2011 г. жалбоподателката потвърждава, че е образуано производство № 44956/03.09.2011 г. по описа на Софийска айонна Прокуратура като прилага копие от номера на заведената прокурорска преписка.

С оглед разрешаването на въпроси, които не са от компетентността на Комисията, а именно: дали е извършено престъпление по смисъла на НК, идентифицирането на извършителите, налагането на предвидените в наказателните закони наказания, както и всички необходими действия по разследването и процесуално-следствените действия, Комисията счита, че е налице предпоставка за спиране на образуваното пред нея административно производство до разрешаването на посочените преюдициялни въпроси.

Постъпила е информация по административната преписка, че пред СРП е образувано досъдебно производство. С оглед доказателствата, събрани в хода на административното производство Комисията счита, че е налице хипотезата на чл. 54, ал. 1, т. 3 от АПК. Резултатите и заключенията от образуваното наказателно производство от общ характер в Районната прокуратура могат да имат съществено значение както за развитието на административното производство, така и с оглед защита на правата на жалбоподателката. Наличието на обстоятелството, че в хода на административното производство се установи, че има индиция за престъпни обстоятелства е предпоставка административният орган да спре образуваното пред него производство. Установяването на факта дали има извършено престъпление, както и идентифицирането на престъпния деец са от значение за развитието на образуваното пред Комисията производството и в последствие за постановяването на административен акт. В зависимост от резултатите на предприетите следствени действия и установяването на инкриминираното деяние и извършителя му ще се установи дали обработването на личните данни на жалбоподателката може да се обвърже по категоричен начин с администратор на лични данни.

Водима от гореизложеното, въз основа на приложения към административната преписка доказателствен материал – обсъден и прецизиран по отделно и в неговата съвкупност, Комисията за защита на личните данни,

На основание чл. 54, ал. 1, т. 3 от Административнопроцесуалния кодекс спира образуваното административно производство по жалба с рег. № 2228/17.05.2011 г., подадена от С.Т.К. срещу „К.Б.М.” ЕАД и „С.Г.Г.” ООД до отпадане на основанията за спиране.

Решението да се съобщи на заинтересованите лица по реда на АПК.

Настоящето решение подлежи на обжалване в 14 дневен срок от връчването му, чрез Комисията за защита на личните данни пред Административен съд – София град.