Решение по жалба вх. № 2508/ 03.08.2011 г.

Комисията за защита на личните данни (КЗЛД) в състав: Председател: Венета Шопова и членове: Красимир Димитров, Валентин Енев, Мария Матеваи Веселин Целков, в открито заседание, проведено на 27.07.2011 г. (Протокол № 33), на основание чл. 10, ал. 1, т. 7 от Закона за защита на личните данни (ЗЗЛД), разгледа по същество жалба с рег. №2508/03.08.2011 г., подадена от С.Г.Г. срещу „М.” ЕАД.

В Комисията за защита на личните данни от Комисията за регулиране на съобщенията е препратена по компетентност жалба с рег. № 2508/03.06.2011 г., подадена от С.Г.Г. срещу „М.” ЕАД. В жалбата г-жа С.Г.Г. сочи, че е абонат на „М.” ЕАД за два мобилни номера, за които от м. август 2010 г. не е получава месечните фактури за ползвани от нея услуги. Посочва, че без нейното знание и съгласие мобилният оператор е предоставил личните й данни на „К.Б.” ЕООД. От фирмата за събиране на задължения започнали да звънят на мобилния й телефон, поредното позвъняване от които е на 07.05.2011 г. с настояване да заплати дължимите суми към „М.” ЕАД. С.Г.Г. счита тези действия за нарушение както на правата й като потребител, така и по Закона за защита на личните данни. Жалбата е адресирана с копие до Комисията за защита на потребителите и до „М.” ЕАД.

Към жалбата са приложени копия на: Договор № Г1600950/29.12.2009 г. и Приложение № 1 към него.

Приложимостта на Закона за защита на личните данни е свързана със защитата на физическите лица във връзка с обработването на техните лични данни от лица, имащи качеството администратори на лични данни по смисъла на легалната дефиниция на чл. 3 от Закона. Това изискване се явява абсолютна процесуална предпоставка, с оглед на която следва да се прецени допустимостта на жалбата. Дружеството „М.” ЕАД притежава качеството администратор на лични данни по смисъла на ЗЗЛД. При извършена служебна проверка в Регистъра на администраторите на лични данни и на водените от тях регистри, поддържан от КЗЛД, е установено, че на „М.” ЕАД е издадено Удостоверение № 50151 и е вписано в регистъра на администраторите на лични данни към КЗЛД.

Съгласно чл. 10, ал. 1, т. 7 във връзка с чл. 38 от Закона за защита на личните данни, при сезирането й КЗЛД разглежда жалби срещу актове и действия на администраторите на лични данни, с които се нарушават правата на физическите лица по този закон, както и жалби на трети лица във връзка с правата им по този закон.

В заседание, проведено на 14.07.2011 г. (Протокол № 31), Комисията обявява жалбата за допустима и я насрочва за разглеждане по същество на 27.07.2011 г. Като страни в административното производство конституира жалбоподателката С.Г.Г., ответна страна – „М.” ЕАД в качеството му на администратор на лични данни и заинтересована страна – „К.Б.” ЕООД.

С писмо, изх. № 2508/11/17.06.2011 г. на Председателя на КЗЛД, С.Г.Г. е уведомена, че съгласно изискванията на чл. 30 от Правилника за дейността на Комисията за защита на личните данни и на нейната администрация, искането (жалбата) се подава в деловодството на Комисията, по факса или по електронен път по реда на Закона за електронния документ и електронния подпис. В тази връзка е указано, в случай, че поддържа жалбата си, следва да я изпрати в КЗЛД по указания начин, след като я подпише. В отговор, с писмо, вх. №2508/11/27.06.2011 г., г-жа С.Г.Г. изпраща жалбата, съдържаща нейния подпис. Към писмото са приложени копия на: Договор № Г1600950/29.12.2009 г. и Приложение № 1 към него; 3 броя месечни фактури.

С оглед изясняване на обстоятелствата по жалбата с писма, изх. № 2508/11/17.06.2011 г. на Председателя на КЗЛД, на основание чл. 26 от Административнопроцесуалния кодекс (АПК), дружествата „М.” ЕАД и „К.Б.” ЕООД са уведомени за образуваното административно производство, като на основание чл. 36 от АПК е указано да предоставят писмено становище и относими доказателства към жалбата. В отговор с писмо, вх. №2508/11/27.06.2011 г., от „К.Б.” ЕООД е получено становище, в което се сочи, че на правно основание сключен на 20.05.2003 г. договор с „М.” ЕАД, валидно действащ и към настоящия момент, на 24.01.2011 г. на жалбоподателката е изпратено писмо, с което е уведомена за съществуващи нейни задължения към мобилния оператор. Г-жа С.Г.Г. е възразила относно техния размер и е подала молба за преизчисляването им. От „К.Б.” ЕООД се посочва, че на 19.05.2011 г. жалбоподателката е потвърдила частична престация. Към писмото са приложени копия на: Договор от 20.05.2003 г. и 8 броя анекси към него; Общи условия за взаимоотношенията между „М.” ЕАД и абонатите и потребителите на обществените мобилни наземни мрежи; уведомително писмо от 24.01.2011 г. и заключително писмо от 17.05.2011 г.

С писмо, вх. № 2508/11/04.07.2011 г. от „М.” ЕАД е постъпило становище, в което се посочва, че жалбоподателката е страна по договор № Г1600950/29.12.2009 г. за мобилни услуги за два номера за срок от една година, който е подновен за срок до 29.12.2011 г. В т.4.5. от цитирания договор жалбоподателката е декларирала своето съгласие личните й данни да бъдат съхранявани и обработвани, както да бъдат предоставяни на трети лица с цел събиране на вземания по договора. На правно основание сключен на 20.05.2003 г. договор с „К.Б.” ЕООД, на посоченото дружество е възложено за събиране вземането на жалбоподателката по три неизплатени месечни фактури. С оглед изложеното, считат жалбата за неоснователна.

Към писмото са приложени копия на: пълномощно на В.И.;договор №П1600950/29.12.2009 г.; справка от системата за обслужване на клиенти; договор от20.05.2003 г. ведно с осем Анекса към него.

За откритото заседание на Комисията, проведено на 27.07.2011 г. (Протокол № 33), жалбоподателката – редовно уведомена, не се явява, не изпраща процесуален представител. За „М.” ЕАД се явява юрк. В.И. с пълномощно представено по преписката. „К.Б.” ЕООД се представлява от адв. Н.Ш. с изрично пълномощно по жалбата, заедно с юрк. К.Б. Юрк. В.И. счита, че са налице предпоставките за допустимост за обработване на личните данни на г-жа С.Г.Г. – изрично съгласие и задължения по договор.

В чл. 1, ал. 2 от Закона за защита на личните данни е гарантирана неприкосновеността на личността и личния живот чрез осигуряване на защита на физическите лица при неправомерно обработване на свързаните с тях лични данни в процеса на свободното движение на данните.

Обработването на лични данни от страна на администратора на лични данни, съгласно чл. 2, ал. 2, т. 1 от ЗЗЛД, следва да бъде законосъобразно и добросъвестно. Съгласно чл. 2, ал. 2, т. 3 от Закона, личните данни следва да бъдат съотносими, свързани със и ненадхвърлящи целите, за които се обработват.

Жалбата е насочено срещу злоупотреба с личните данни на жалбоподателката, изразяваща се в предоставянето на свързаните с нея лични данни на трети лица. По смисъла на § 1,т. 1 от ДР на ЗЗЛД „предоставяне” е действие по обработване на лични данни.

Преценката относно основателността на жалбата следва да се обвърже с наличие на неправомерно обработване на личните данни на жалбоподателката от администратора на лични данни – „М.” ЕАД.

В чл. 4 от ЗЗЛД законодателят изрично е указал основанията за допустимост за обработването на лични данни. Изричното съгласие на физическото лице, за което данните се отнасят, е едно от условията за допустимост за обработване на лични данни, което кореспондира с целта на ЗЗЛД по смисъла на чл. 1, ал. 2 от Закона.

В конкретния случай, видно от надлежно подписания Договор № Г1600950 от 29.12.2009 г., между С.Г.Г. и „М.” ЕАД е налице валидно правоотношение. Налице е изричното съгласие на страните по смисъла на чл. 4, ал. 1, т. 2 от ЗЗЛД. Този факт не се оспорва от страна на жалбоподателката.

От събраните към жалбата писмени доказателства може да се направи безспорен извод, че е налице законосъобразно обработване по смисъла на § 1 от ДР на ЗЗЛД на свързаните с г-жа С.Г.Г. лични данни от страна на мобилния оператор във връзка със сключения договор за мобилни услуги.

В т. 69.г. от Общите условия на за взаимоотношенията между „М.” ЕАД и абонатите и потребителите на обществените мобилни наземни мрежи на „М.” ЕАД, които са неразделна част от договора, се съдържа текст, съгласно който абонатът се съгласява мобилният оператор да събира, съхранява, обработва и предоставя на трети лица – кредитни или други институции лични данни, с цел индивидуално определяне на кредитен лимит, извършване на кредитна оценка и/или събиране на вземания. От приложената справка от системата за обслужване на клиенти, както от Фактура № 0201722710 и Фактура № 0205334102 е видно, че г-жа С.Г.Г. има неизплатени задължения за ползвани мобилни услуги. Жалбоподателката не ги оспорва, а протестира относно некоректно, според нея, изчислен размер. Цитираните фактури са предоставени от г-жа С.Г.Г. с писмо с вх. № 2508/11/27.06.2011 г., от което може да се направи извод, че същата е била уведомена за съществуващите задължения към мобилния оператор. В качеството си на потребител С.Г.Г. не е заплащала регулярно задълженията си за ползваните услуги.

На правно основание сключен на 20.05.2003 г. договор между „М.” ЕАД и „К.Б.” ЕООД, чийто срок е удължен до 01.09.2011 г. с Анекс от 08.09.2010 г., от „М.” ЕАД предоставят неизплатените задължения на жалбоподателката на „К.Б.” ЕОО за предприемане на извънсъдебни действия за събирането им.

От събраните към административната преписка доказателства е установено, че няма данни за извършено нарушение на императивни законови разпоредби. Обработването на личните данни на жалбоподателката е законосъобразно по силата на чл. 4, ал. 1, т. 2 и т. 3 от ЗЗЛД, тъй като обработването е било необходимо с оглед събирането на изискуеми задължения.

Оспорването от г-жа С.Г.Г. на размера на задълженията за ползвани месечни услуги засяга облигационни отношения, по които Комисията няма правомощия да се произнесе.

Изложените твърдения относно нередовното получаване на месечни фактури засягат правата на С.Г.Г. като потребител.

В качеството си на административен орган и във връзка с необходимостта от установяване истинността по случая, като основен принцип в процесуалното производство, съгласно чл. 7 от Административнопроцесуалния кодекс, изискващ наличието на действителни факти от значение по случая, имайки предвид предоставените писмени становища и доказателства, Комисията, приема жалбата за неоснователна.

Водима от горното и на основание чл. 10, ал. 1, т. 7 и чл. 38 от Закона за защита на личните данни във връзка с чл. 36 от Правилника за дейността на Комисията за защита на личните данни и на нейната администрация, Комисията за защита на личните данни

Настоящото решение подлежи на обжалване в 14-дневен срок от връчването му, чрез Комисията за защита на личните данни пред Административен съд София – град.