Решение по жалба вх. № 2573/ 07.06.2011 г.

Комисията за защита на личните данни (КЗЛД) в състав: Председател: Венета Шопова и членове: Красимир Димитров, Валентин Енев, Мария Матева и Веселин Целков, в заседание, проведено на 09.11.2011 г. (Протокол № 45), на основание чл. 10, ал. 1, т. 7 от Закона за защита на личните данни (ЗЗЛД) във връзка с чл. 27, ал. 2 от Административнопроцесуалния кодекс към административните органи за проверка на предпоставките за допустимост на искането, разгледа допустимостта на жалба с рег. №2573/07.06.2011г., подадена от С.Г.В. срещу „Ю.И.Е.Д.Б.” АД.

Комисията за защита на личните данни (КЗЛД) е сезирана с жалба, в която жалбоподателят сочи, че през м. януари 2011 г. е получил електронно съобщение на мобилния си телефон, че следва да погаси задължение по кредитна карта American Express. Г-н С.Г.В. е счел, че се касае за грешка, тъй като няма и никога не е притежавал кредитна карта, докато през м. март повторно, както и през м. май е получил идентични съобщения. След направена справка в офис на „Ю.И.Е.Д.Б.” АД, заместник-управителят му е обяснил, че на негово име е издадена кредитна карта, по която следва да погаси задълженията си. Посочва, че неколкократно е посещаван и на адреса по лична карта, на който живее неговата майка, от лице, оставило телефонен номер за контакт. След проведен разговор, се е оказало, че е служител на „С.К.Б.” ЕООД, на което дружество посочената банка е прехвърлила своето вземане.

На 11.05.2011 г. С.Г.В. е подал в „Ю.И.Е.Д.Б.” АД заявление с вх. № 153-0417/ 11.05.2011г., с което е изискал цялата информация по случая. В отговор му е предоставено ксерокопие на Заявление – договор за издаване на кредитна карта на неговото име. Жалбоподателят категорично отрича да е подписвал подобно заявление. Счита, че е извършена злоупотреба с личните му данни и че подписът му е фалшифициран. Заявява, че личните му данни са използвани без знанието и съгласието му, като е попълнен договор, екземпляр от който, съгласно Общите условия за издаване и използване на кредитни карти, в рамките на срок от 45 дни от подписването би следвало да получи. На г-н С.Г.В. не му е предоставен такъв документ, нито е подписвал протокол за получаване на кредитна карта.

Жалбоподателят моли Комисията с оглед своите правомощия да предприеме необходимото по случая. Жалбата е адресирана до „Ю.И.Е.Д.Б.” АД, БНБ и до Комисията за защита на потребителите.

Към жалбата са приложени копия на: Пълномощно от 30.05.2011 г.; Заявление с изх.№153-0407/11.05.2011 г.; ксерокопие на лична карта; Заявление – договор за издаване на кредитна карта от 07.07.2009 г.; Общи условия за издаване и използване на кредитни картиAmerican Express.

С писмо, изх. № 2573/11/26.06.2011 г. на Председателя на КЗЛД, от жалбоподателя е изискана информация дали е сезирал прокуратурата по случая и да посочи номер на прокурорската преписка. В отговор, с писмо с вх.№2573/11/29.09.2011г., адв. А. в качеството си на процесуален представител на жалбоподателя, уведомява Комисията, че по случая е подадена жалба с вх.№45764/26.09.2011г. до Софийска Районна Прокуратура (СРП).

В условията на служебното начало, с писма, изх. № 2573/11/21.06.2011 г. на Председателя на КЗЛД, на основание чл. 26 от Административнопроцесуалния кодекс (АПК), „Ю.И.Е.Д.Б.” АД и „С.К.Б.” ЕООД са уведомени за откритото административно производство и на основание чл. 36 от АПК са изискани становища и относими доказателства към жалбата.

В отговор, с писмо с вх. № 2573/11/15.07.2011 г., от „Ю.И.Е.Д.Б.” АД е изпратено становище, в което се посочва, че банката възприема сключения договор за валиден и разпоредбите му задължителни за страните, поради което обработването на личните данни на г-н С.Г.В. считат за законосъобразно. Към писмото са приложени заверени копия на: Заявление– договор за издаване на кредитна карта от 07.07.2009 г.; Общи условия за издаване и използване на кредитни картиAmerican Express; Писмо с изх. №9300/1057/16.06.2011г. до С.Г.В.; Протокол с изх. № 153-0345/16.06.2011 г.; Договор от 25.09.2009 г. със „С.К.Б.” ЕООД и Инструкция по чл. 23 от ЗЗЛД.

С писмо с вх. № 2573/11/18.07.2011 г., от „С.К.Б.” ЕООД е получено становище, в което се сочи, че на 12.04.2011 г. г-н С.Г.В. е подаден от банката като длъжник по кредитна карта. След неколкократни неуспешни опита да се свържат с него, в съответствие с „дадена инструкция на 02.05.2011 г.” са се свързали с негови роднини чрез оставяне на съобщение, съдържащо номер за контакт. Към писмото е приложено заверено копие на Договор от 25.09.2009 г. с „Ю.И.Е.Д.Б.” АД.

С оглед изясняване на факти и обстоятелства по жалбата, с писмо с изх. №2573/11/04.10.2011 г. на Председателя на КЗЛД, от Софийска Районна Прокуратура е изискана информация за хода и резултатите от предприетите от тяхна страна действия по жалбата. В отговор, с писмо с вх. № 2573/11/20.10.2011 г., от СРП уведомяват Комисията, че по пр. пр. № 45764/11 г. по описа на СРП, е постановена предварителна проверка.

Жалбата, подадена от С.Г.В. е съобразена с изискванията на КЗЛД съгласно Правилника за дейността на Комисията за защита на личните данни и на нейната администрация и съдържа необходимите нормативно определени реквизити. Комисията е сезирана от физическо лице, при наличието на правен интерес. В жалбата е посочена точната дата на твърдяното нарушение, от което може да се направи извод, че е подадена в срока по чл. 38, ал. 1 от ЗЗЛД.

В чл. 27, ал. 2 от АПК законодателят обвързва преценката за допустимостта на искането с наличие на посочените в текста изисквания.Приложимостта на Закона за защита на личните данни е свързана със защитата на физическите лица във връзка с обработването на техните лични данни от лица, имащи качеството администратори на лични данни по смисъла на легалната дефиниция на чл. 3 от Закона. Това изискване се явява абсолютна процесуална предпоставка, с оглед на която следва да се прецени допустимостта на жалбата. Законът сочи като администратор на лични данни физическо или юридическо лице, както и държавен орган, който определя вида на обработваните данни, целта на обработване, начините на обработване и на защита, при спазване изискванията на ЗЗЛД.

„Ю.И.Е.Д.Б.” АД притежава качеството администратор на лични данни по смисъла на чл. 3 от Закона. При извършена служебна проверка в Регистъра на администраторите на лични данни и на водените от тях регистри, поддържан от КЗЛД, е установено, че на банката е издадено Удостоверение № 25861. Заявени са осем регистъра. На „С.К.Б.” ЕООД е издадено Удостоверение № 24874. Двете дружества са вписани в регистъра на администраторите на лични данни към КЗЛД.

Съгласно чл. 10, ал. 1, т. 7 във връзка с чл. 38 от Закона за защита на личните данни, КЗЛД разглежда жалби срещу актове и действия на администраторите на лични данни, с които се нарушават правата на физическите лица по този закон, както и жалби на трети лица във връзка с правата им по този закон.

Жалбата съдържа твърдения за злоупотреба с личните данни на г-н С.Г.В., изразяваща се в попълването и подписването на Заявление – договор за издаване на кредитна карта без знанието и съгласието му, както и предоставянето на свързаните с него лични данни на трети лица. По смисъла на § 1 от ДР на ЗЗЛД „употреба” и „предоставяне” на лични данни представляват обработване на лични данни.

Обработването на лични данни от администратора на лични данни, съгласно чл.2, ал. 1, т. 1 от ЗЗЛД следва да бъде законосъобразно и добросъвестно. В чл.4, ал.1 от Закона са изрично са определени условията, при наличие на които е допустимо обработването на лични данни. Едно от тези условия е когато обработването на лични данни е необходимо за изпълнение на задължения по договор, по който физическото лице, за което се отнасят данните е страна. В конкретния случай, според изложените в жалбата твърдения, жалбоподателят не е страна по договор с „Ю.И.Е.Д.Б.” АД и заявява, че не се е съгласявал и не е подписвал заявление за издаване на кредитна карта, нито е ползвал кредитна карта. От друга страна, от „Ю.И.Е.Д.Б.” АД заявяват, че между банката и жалбоподателя е сключен валиден договор и към административната преписка прилагат заверено ксерокопие на Заявление-договор за издаване на кредитна карта от 07.07.2009 г., което считат за надлежно подписано от г-н С.Г.В.

КЗЛД не е компетентният орган да изследва истинността на положения върху договора подпис дали е подправен или истински. В тази връзка, обработването на личните данни на жалбоподателя без неговото съгласие не може да се обвърже по категоричен начин с администратора на лични данни.

Съгласно изискванията на чл. 54, ал. 1, т. 5 от АПК, административният орган спира административното производство при наличието на друго административно или съдебно производство, когато издаването на акта не може да стане преди неговото приключване.

Видно от приложеното към административната преписка писмо с вх.№2573/11/20.10.2011 г., от Софийска района прокуратура, с което уведомяват Комисията, че по жалбата, подадена от С.Г.В. е постановена предварителна проверка, е налице предпоставка за спиране на административното производство. Резултатите и заключенията от образуваното производство в Районна прокуратура могат да имат съществено значение както за жалбата, така и за защита на правата на жалбоподателя. Установяването на факта дали има извършено престъпление и извършителят му е преюдициално към образуваното пред Комисията административно производство и са от значение за постановяване на Решение от КЗЛД. Необходимо е и с оглед извършването на преценка дали администраторът на лични данни – „Ю.И.Е.Д.Б.” АД е извършил обработване по смисъла на чл. 2, ал. 1 от ЗЗЛД на свързаните със С.Г.В. лични данни.

В качеството си на административен орган и във връзка с необходимостта от установяване истинността по случая, като основен принцип в процесуалното производство, съгласно чл. 7 от Административнопроцесуалния кодекс, изискващ наличието на установени действителни факти от значение за случая, имайки предвид предоставените писмени становища и доказателства, Комисията счита, че е налице предпоставката на чл. 54, ал. 1, т. 5 от Административнопроцесуалния кодекс за спиране на административното производство.

Водима от горното и на основание чл. 10, ал. 1, т. 7 от Закона за защита на личните данни, чл. 27, ал. 2 и чл. 54, ал. 1, т. 5 от Административнопроцсуалния кодекс, Комисията за защита на личните данни

Настоящото решение подлежи на обжалване в 14-дневен срок от връчването му, чрез Комисията за защита на личните данни пред Административен съд София – град.