РЕШЕНИЕ
№ 411/2011 г.
София, 19.05.2011 г.
Комисията за защита на личните данни в състав: Председател: Венета Шопова и членове: Красимир Димитров, Валентин Енев, Мария Матева и Веселин Целков, в заседание, проведено на 13.04.2011 г. (Протокол № 17), на основание чл. 10, ал. 1, т. 7 от Закона за защита на личните данни (ЗЗЛД) и във връзка с изискването на чл. 27, ал. 2 от Административнопроцесуалния кодекс (АПК) към административните органи за проверка на предпоставките за допустимост на искането, постави за разглеждане жалба с рег. № 411/31.01.2011 г., подадена от Д.С.Д. срещу БТК АД.
Жалбоподателят сезира Комисията за защита на личните данни (КЗЛД) с жалба, в която сочи, че е абонат на БТК АД за ползване на услугите интернет и стационарен телефон с номер ********* с обща цена 30.00 лв. месечна такса. Последният договор, който е сключил е с дата 06.03.2010 г. за срок една година. Твърди, че през м. декември е получил фактура за дължими 76.82 лв. и при запитване на телефон 123 му е отговорено, че дължимата сума е за няколко мобилни телефонни номера на негово име, както и за изплащане на телефонен апарат. Информиран е, че допълнителният договор е сключен на 05.12.2010 г. в магазин на В., находящ се в МОЛ Сити Пойнт – Младост. Г-н Д.С.Д. заявява, че не е ходил в този магазин и не е сключвал допълнителни договори за мобилни услуги с В. Поискал е да се запознае с договора, както и да му бъдат съобщени мобилните номерата, но му е отказано с настояване да пусне жалба. На подадената от него жалба с вх. № 592/27.12.2010 г. до В. не е получил отговор. Счита, че дружеството БТК АД неправомерно е използвало неговите лични данни, поради което моли Комисията за съдействие по случая.
Към жалбата не са приложени доказателства.
При проведен разговор (Протокол от 25.02.2011 г.), г-н Д.С.Д. заявява, че по същия случай е сезирал Районна прокуратура – гр. София.
С оглед изясняване на обстоятелствата по жалбата с писмо, изх. №411/03.02.2011 г. на Председателя на КЗЛД, на основание чл. 26 от Административнопроцесуалния кодекс дружеството БТК АД е уведомено за образуваното административно производство, като на основание чл. 36 от АПК е указано да предостави писмено становище по жалбата, заверени копия на договори, сключени с жалбоподателя, както и други относими доказателства към жалбата. В отговор с писмо, вх. № 411/11/14.02.2011 г., от БТК АД е получено становище, в което се посочва, че от извършената по случая проверка е установено, че жалбоподателят е страна по договор за комбинирана услугакъм телефонен пост № ********. Посочва се още, че на 05.12.2010 г. г-н Д.С.Д. е сключил допълнително два договора за мобилни услуги. В изпълнение на договореното, от страна на БТК АД са активирани 4 бр. СИМ карти. Към писмото са приложени заверени копия на: Договор № 7303086280-051232010-20909122 и Договор № 7303086280-05122010-20908952.
С писмо, изх. № 411/11/23.02.2011 г. на Председателя на КЗЛД, жалбоподателят е уведомен за постъпилите доказателства към административната преписка.
В условията на служебното начало с писмо, изх. №411/11/02.03.2011 г. на Председателя на КЗЛД, от Районна прокуратура – гр. София е изискана информация за хода и резултатите от предприетите действия по жалбата. В отговор с писмо, вх. №411/11/21.03.2011 г., от Софийска районна прокуратура е изпратено писмо с приложено копие на Постановление от 22.02.2011 г. за образувано наказателно производство срещу незаконен извършител по повод жалбата на Д.С.Д.
Жалбата, подадена от Д.С.Д. срещу БТК АД е съобразена с изискванията на КЗЛД съгласно Правилника за дейността на Комисията за защита на личните данни и на нейната администрация и съдържа необходимите нормативно определени реквизити. Комисията е сезирана от физическо лице, при наличието на правен интерес. В жалбата не е посочена точната дата на твърдяното нарушение, но от изложените факти в нея може да се направи извод, че е подадена в срока по чл. 38, ал. 1 от ЗЗЛД.
В чл. 27, ал. 2 от АПК законодателят обвързва преценката за допустимостта на искането с наличие на посочените в текста изисквания. Приложимостта на Закона за защита на личните данни е свързана със защитата на физическите лица във връзка с обработването на техните лични данни от лица, имащи качеството администратори на лични данни по смисъла на легалната дефиниция на чл. 3 от Закона. Това изискване се явява абсолютна процесуална предпоставка, с оглед на което следва да се прецени допустимостта на жалбата.
При извършена служебна проверка в Регистъра на администраторите на лични данни и на водените от тях регистри, поддържан от КЗЛД, е установено, че на дружеството БТК АД е издадено Удостоверение № 14414 и е вписано в регистъра на администраторите на лични данни към КЗЛД. Заявени са пет регистъра: “Здравни досиета”, “Клиентски данни – фиксирани услуги”, “Клиентски данни – мобилни услуги”, “Персонал”, “Сигурност” и “Финансови документи”.
Съгласно чл. 2, ал. 2, т. 3 от Закона личните данни следва да бъдат съотносими, свързани със и ненадхвърлящи целите, за които се обработват.
Жалбата е насочена срещу злоупотреба с лични данни, изразяваща се в попълването и подписването на два договора за мобилни услуги без знанието и съгласието на жалбоподателя, По смисъла на § 1 от ДР на ЗЗЛД „употреба” е вид обработване на лични данни.
Съгласно чл. 10, ал. 1, т. 7 във връзка с чл. 38 от Закона за защита на личните данни, при сезирането й КЗЛД разглежда жалби срещу актове и действия на администраторите на лични данни, с които се нарушават правата на физическите лица по този закон, както и жалби на трети лица във връзка с правата им по този закон.
Следователно жалбата е от компетентността на КЗЛД.
Обработването на лични данни от администратора на лични данни, съгласно чл. 2, ал. 1, т. 1 от ЗЗЛД следва да бъде законосъобразно и добросъвестно. В чл. 4, ал. 1 от Законаизрично са определени условията, при наличие на които е допустимо обработването на лични данни. Едно от тези условия е, когато обработването на лични данни е необходимо за изпълнение на задължения по договор, по който физическото лице, за което се отнасят данните е страна. В конкретния случай, според изложените в жалбата твърдения, жалбоподателят е страна единствено по договор от 06.03.2011 г. и заявява, че не се е съгласявал и не е сключвал допълнителни договори с БТК АД. От друга страна, от БТК АД са представени копия на Договор № 7303086280-051232010-20909122 и Договор № 7303086280-05122010-20908952 за мобилни услуги, за които сочат, че са подписани от жалбоподателя. КЗЛД не е компетентния орган да изследва истинността на положените върху договорите подписи дали са подправени или истински. В тази връзка обработването на личните данни на жалбоподателя без неговото съгласие и подправянето на подписа му не може да се обвърже по категоричен начин с администратора на лични данни.
Съгласно изискванията на чл. 54, ал. 1, т. 5 от АПК, административният орган спира административното производство при наличието на друго административно или съдебно производство, когато издаването на акта не може да стане преди неговото приключване.
Видно от приложеното към административнана преписка Постановление от 22.02.2011 г. на СРП, по жалбата на г-н Д.С.Д. е образувано досъдебно производство. Резултатите и заключенията от образуваното производство в Районна прокуратура – гр. София могат да имат съществено значение както за жалбата, така и за защита на правата на жалбоподателя. Установяването на факта дали има извършено престъпление и извършителят му е преюдициално към образуваното пред Комисията административно производство и са от значение за постановяване на Решение от КЗЛД. Необходимо е и с оглед извършването на преценка дали администраторът на лични данни – БТК АД е извършил обработване по смисъла на чл. 2, ал. 1 от ЗЗЛД на свързаните с Д.С.Д. лични данни.
В качеството си на административен орган и във връзка с необходимостта от установяване истинността по случая, като основен принцип в процесуалното производство, съгласно чл. 7 от Административнопроцесуалния кодекс, изискващ наличието на установени действителни факти от значение за случая, имайки предвид предоставените писмени становища и доказателства, Комисията счита, че е налице предпоставката на чл. 54, ал. 1, т. 5 от Административнопроцесуалния кодекс за спиране на административното производство.
Водима от горното и на основание чл. 10, ал. 1, т. 7 от Закона за защита на личните данни, чл. 27, ал. 2 и чл. 54, ал. 1, т. 5 от Административнопроцсуалния кодекс, Комисията за защита на личните данни
РЕШИ:
1. Обявява жалба с рег. № 411/31.01.2011 г., подадена от Д.С.Д. срещу БТК АД за допустима.
2. Спира административното производство по жалбата, до отпадане на основанията за спирането му.
Решението на Комисията може да се обжалва пред Върховния административен съд в 14-дневен срок от получаването му.
ПРЕДСЕДАТЕЛ: | ЧЛЕНОВЕ: |
Венета Шопова /п/ |
Красимир Димитров /п/ |