Решение по жалба вх. № 2738/ 16.06.2011 г.

Комисията за защита на личните данни (КЗЛД) в състав: Красимир Димитров, Валентин Енев, Мария Матева и Веселин Целков – членове на КЗЛД, в заседание, проведено на 14.07.2011 г. (Протокол № 31), на основание чл. 10, ал. 1, т. 7 от Закона за защита на личните данни и във връзка с чл. 27, ал. 2 от Административнопроцесуалния кодекс към административните органи за проверка на предпоставките за допустимост на искането, разгледа допустимостта на жалба с рег. № 2738/16.06.2011 г., подадена от С.Л.Т. срещу БТК АД.

Комисията за защита на личните данни е сезирана с жалба, в която г-жа С.Л.Т. сочи, че е клиент на БТК АД от 21.10.2008 г. На 01.11.2010 г. е получила поредната фактура за месечната си сметка, но със завишена сума. След направена справка в офис на В. е установила, че е страна по договор от 08.10.2010 г. за лизинг на мобилно устройство и за доставка на интернет услуги. От предоставеното копие на договора е узнала, че от нейна страна договорът е подписан от Н.Я. На 10.02.2011 г. е получила писмо-уведомление от „К.Б.” ЕООД, че има неплатена сметка и дължима неустойка за абонаментен номер *******. Г-жа С.Л.Т. заявява, че не е сключвала нов договор, че не е упълномощавала друго лице. Твърди, че е извършена злоупотреба с личните й данни, поради което по случая е сезирала и органите на прокуратурата. Счита, че личните й данни са взети от информационния масив на БТК АД.

Жалбата е адресирана до БТК АД, Комисия за регулиране на съобщенията и Комисия за защита на потребителите.

Към жалбата са приложени копия на: Договор от 08.10.2010 г.; Уведомление №101/2011 г. от РП – гр. П.; Писмо от 10.02.2011 г. от „К.Б.” ЕООД; Писмо до „К.Б.” ЕООД; жалба от 03.12.2010 г.; Оплакване от 11.11.2010 г.; Писмо с изх. № 101/2011 г. от РП – гр. П.; Договор № 80021(63573-08102010-20541371 и Приложение № 1 към него.

С оглед изясняване на обстоятелствата по жалбата с писма, изх. №2738/11/28.06.2011г. на Председателя на КЗЛД, на основание чл. 26 от Административнопроцесуалния кодекс (АПК) дружествата БТК АД и „К.Б.” ЕООД са уведомени за образуваното административно производство, като на основание чл. 36 от АПК е указано да предоставят писмено становище по жалбата, както и относими доказателства към жалбата.

В отговор, с писмо вх. № 2738/11/12.07.2011 г., от БТК АД е получено становище, с което настояват на основание чл. 54, ал. 1 от АПК административното производство пред КЗЛД да бъде спряно, до приключване на наказателното производство по жалбата.

С писмо, вх. № 2738/11/06.07.2011 г. от „К.Б.” ЕООД е получено становище, в което се посочва, че на 10.02.2011 г. е изпратено писмо до жалбоподателката, с което е уведомена за размера на задълженията й към мобилния оператор. От „К.Б.” ЕООД сочат, че на правно основание Договор № 4877/11.10.2006 г., сключен с БТК АД, дружеството обработва информация за длъжници на оператора само и единствено с цел извънсъдебно събиране на техни просрочени задължения.

В условията на служебното начало с писмо, изх. № 2738/11/28.06.2011г. на Председателя на КЗЛД, с оглед определяне наличието на предпоставките по чл. 54, ал. 1, т. 5 от АПК, от Районна прокуратура – гр. П. е изискана информация за хода и резултатите от предприетите действия по жалбата. В отговор с писмо, вх. № 2738/11/04.07.2011 г., от Районна прокуратура – гр. П. уведомяват Комисията, че образуваното досъдебно производство № ЗМ 40/2011 г. по описа на РУ „Полиция” – гр. П. по жалбата на С.Л.Т. е в законни срокове на разследването.

Жалбата, подадена от С.Л.Т. срещу БТК АД е съобразена с изискванията на КЗЛД съгласно Правилника за дейността на Комисията за защита на личните данни и на нейната администрация и съдържа необходимите нормативно определени реквизити. Комисията е сезирана от физическо лице, при наличието на правен интерес. В жалбата е посочена точната дата на твърдяното нарушение, от което може да се направи извод, че е подадена в срока по чл. 38, ал. 1 от ЗЗЛД.

В чл. 27, ал. 2 от АПК законодателят обвързва преценката за допустимостта на искането с наличие на посочените в текста изисквания.Приложимостта на Закона за защита на личните данни е свързана със защитата на физическите лица във връзка с обработването на техните лични данни от лица, имащи качеството администратори на лични данни по смисъла на легалната дефиниция на чл. 3 от Закона, каквото качество безспорно притежава БТК АД. Това изискване се явява абсолютна процесуална предпоставка, с оглед на която следва да се прецени допустимостта на жалбата.

При извършена служебна проверка в Регистъра на администраторите на лични данни и на водените от тях регистри, поддържан от КЗЛД, е установено, че на дружеството БТК АД е издадено Удостоверение № 14414 и е вписано в регистъра на администраторите на лични данни към КЗЛД. Заявени са пет регистъра: “Здравни досиета”, “Клиентски данни – фиксирани услуги”, “Клиентски данни – мобилни услуги”, “Персонал”, “Сигурност” и “Финансови документи”.

Съгласно чл. 10, ал. 1, т. 7 във връзка с чл. 38 от Закона за защита на личните данни, КЗЛД разглежда жалби срещу актове и действия на администраторите на лични данни, с които се нарушават правата на физическите лица по този закон, както и жалби на трети лица във връзка с правата им по този закон.

Жалбата съдържа твърдения за злоупотреба с личните данни на г-жа С.Л.Т., изразяваща се в попълването и подписването на договор без знанието и съгласието й. По смисъла на § 1 от ДР на ЗЗЛД ”употреба” на лични данни е действие по обработване на лични данни.

Обработването на лични данни от администратора на лични данни, съгласно чл. 2, ал. 1, т. 1 от ЗЗЛД следва да бъде законосъобразно и добросъвестно. В чл. 4, ал. 1 от Закона са изрично са определени условията, при наличие на които е допустимо обработването на лични данни. Едно от тези условия е когато обработването на лични данни е необходимо за изпълнение на задължения по договор, по който физическото лице, за което се отнасят данните е страна. В конкретния случай, според изложените в жалбата твърдения, жалбоподателката е страна по договор с БТК АД от 21.10.2008 г. и заявява, че не се е съгласявала и не е сключвала допълнителни договори с БТК АД. Към административната преписка не са приложени заверени копия на договори, сключени между жалбоподателката и БТК АД.

КЗЛД не е компетентния орган да изследва истинността на положените върху договорите подписи дали са подправени или истински. В тази връзка, обработването на личните данни на жалбоподателката без нейното съгласие не може да се обвърже по категоричен начин с администратора на лични данни.

Съгласно изискванията на чл. 54, ал. 1, т. 5 от АПК, административният орган спира административното производство при наличието на друго административно или съдебно производство, когато издаването на акта не може да стане преди неговото приключване.

Видно от приложеното към административната преписка писмо с вх. №2738/11/04.07.2011 г. от Районна прокуратура – гр. П. е налице предпоставка за спиране на административното производство. Резултатите и заключенията от образуваното производство в Районна прокуратура могат да имат съществено значение както за жалбата, така и за защита на правата на жалбоподателката. Установяването на факта дали има извършено престъпление и извършителят му е преюдициално към образуваното пред Комисията административно производство и са от значение за постановяване на Решение от КЗЛД. Необходимо е и с оглед извършването на преценка дали администраторът на лични данни – БТК АД е извършил обработване по смисъла на чл. 2, ал. 1 от ЗЗЛД на свързаните със С.Л.Т. лични данни.

В качеството си на административен орган и във връзка с необходимостта от установяване истинността по случая, като основен принцип в процесуалното производство, съгласно чл. 7 от Административнопроцесуалния кодекс, изискващ наличието на установени действителни факти от значение за случая, имайки предвид предоставените писмени становища и доказателства, Комисията счита, че е налице предпоставката на чл. 54, ал. 1, т. 5 от Административнопроцесуалния кодекс за спиране на административното производство.

Водима от горното и на основание чл. 10, ал. 1, т. 7 от Закона за защита на личните данни, чл. 27, ал. 2 и чл. 54, ал. 1, т. 5 от Административнопроцсуалния кодекс, Комисията за защита на личните данни

Настоящото решение подлежи на обжалване в 14-дневен срок от връчването му, чрез Комисията за защита на личните данни пред Административен съд София – град.