РЕШЕНИЕ
№ 4491/2011 г.
София, 13.02.2012 г.
Комисията за защита на личните данни (КЗЛД) в състав: Председател: Венета Шопова и членове: Красимир Димитров, Валинтин Енев, Мария Матева и Веселин Целков, в открито заседание, проведено на 11.01.2012 г. (Протокол № 1), на основание чл. 10, ал. 1, т. 7 от Закона за защита на личните данни (ЗЗЛД), разгледа по същество жалба с рег.№4491/26.09.2011 г. от Е.В.Л. срещу „К.Б.М.” ЕАД.
Административното производство е по реда на чл. 38 от Закона за защита на личните данни.
Комисията за защита на личните данни е сезирана с жалба, в която жалбоподателката сочи, че на 27.08.2011 г. в магазин „И.”, находящ се в гр. П., е подписала допълнително споразумение към договор за мобилни услуги с „К.Б.М.” ЕАД (Г.) и договор за лизинг на мобилен апарат. Поради възникнала повреда на телефонния апарат, жалбоподателката е посетила същия магазин, за да се възползва от гаранционния срок и да бъде поправен, но е уведомена, че телефонът не може да се ремонтира, тъй като вече е манипулиран от неоторизирано лице. Е.В.Л. посочва, че е подала жалба до Г. с искане да се провери паметта на телефона, защото счита, че е закупила употребяван вече апарат. Твърди, че служители от „К.Б.М.” ЕАД не са приели жалбата й, докато не представи ксерокопие на личната си карта. При положение, че от дълги години е абонат на посочения мобилен оператор, който съхранява личните й данни, жалбоподателката счита, че с тези действия са нарушени правата й по ЗЗЛД и моли Комисията за съдействие и да извърши проверка по случая.
Към жалбата не са приложени доказателства.
Жалбата, подадена от Е.В.Л. срещу “К.Б.М.” ЕАД е съобразена с изискванията на КЗЛД съгласно Правилника за дейността на Комисията за защита на личните данни и на нейната администрация и съдържа необходимите нормативно определени реквизити. Комисията е сезирана от физическо лице, при наличието на правен интерес. В жалбата е посочена точната дата на твърдяното нарушение, от което следва извода, че е подадена в срока по чл. 38, ал. 1 от Закона за защита на личните данни. В чл. 27, ал. 2 от Административнопроцесуалния кодекс (АПК) законодателят обвързва преценката за допустимостта на искането с наличие на посочените в текста изисквания. Приложимостта на Закона за защита на личните данни е свързана със защитата на физическите лица във връзка с обработването на техните лични данни от лица, имащи качеството администратори на лични данни по смисъла на легалната дефиниция на чл. 3 от Закона, каквото качество безспорно притежава „К.Б.М.” ЕАД. Това изискване се явява абсолютна процесуална предпоставка, с оглед на което следва да се прецени допустимостта на жалбата.
При извършена служебна проверка в Регистъра на администраторите на лични данни и на водените от тях регистри, поддържан от КЗЛД е установено, че на дружеството е издадено Удостоверение №28772 и е вписано в Регистъра на администраторите на лични данни към КЗЛД. Подадено е Заявление №60661/27.01.2010г. за актуализация, в което са заявени два регистъра – „Персонал” и „Потребители”.
Съгласно чл. 10, ал. 1, т. 7 във връзка с чл. 38 от Закона за защита на личните данни, КЗЛД разглежда жалби срещу актове и действия на администраторите на лични данни, с които се нарушават правата на физическите лица по този закон, както и жалби на трети лица във връзка с правата им по този закон.
Жалбата е насочена срещу изискването от страна на „К.Б.М.” ЕАД на ксерокопие на личната карта на жалбоподателката.
Следователно жалбата е от компетентността на КЗЛД.
В заседание, проведено на 01.12.2011 г. (Протокол № 48), Комисията за защита на личните данни обявява жалбата за допустима и я насрочва за разглеждане по същество на 11.01.2012 г. Като страни в административното производство конституира жалбоподателката Е.В.Л. и ответна страна – „К.Б.М.” ЕАД в качеството му на администратор на лични данни.
В изпълнение на решение на Комисията, прието на същото заседание, екип от дирекция „Правни производства и надзор” извършва проверка в централния офис в „К.Б.М.” ЕАД на адрес: гр. София, ЖК „Младост” 4, Бизнес Парк София, сграда 6. Проверката приключва с Констативен акт с изх. № 4491/11/19.12.2011 г.
При извършената проверка в Документната система на дружеството не е установено наличие на ксерокопие на документите за самоличност на г-жа Е.В.Л., както и на други произволно посочени абонати на дружеството. Проверен е и регистъра на получени по пощата жалби, в който също не е установено наличие на ксерокопия на лични карти на подателите.
С оглед изясняване на факти и обстоятелства по жалбата, с писмо с изх. №4491/11/07.11.2011 г. на Председателя на КЗЛД, от жалбоподателката са изискани копия на договор с „К.Б.М.” ЕАД и на подадената от нея жалба до Г.
В отговор, с писмо с вх. № 4491/11/14.11.2011 г., г-жа Е.В.Л. изпраща ксерокопия на Договор за лизинг и Допълнително споразумение към договор за мобилни услуги, сключени на27.08.2011 г. и Жалба с вх. № 587-10-40-023752/21.09.2011 г.
В условията на служебното начало, с писмо, изх. № 4491/11/19.10.2011 г. на Председателя на КЗЛД, на основание чл. 26 от Административнопроцесуалния кодекс „К.Б.М.” ЕАД е уведомено за откритото административно производство и на основание чл.36 от АПК е изискано становище по жалбата, прекратени и настоящи договори с жалбоподателката, вътрешни процедури и инструкции, касаещи обработването на личните данни на клиенти на дружеството, както и други относими към случая доказателства.
Списмо, вх. № 4491/11/07.11.2011 г., от „К.Б.М.” ЕАД е получено становище, в което се сочи, че дружеството няма практика, съответно вътрешни процедури, които да изискват предоставяне на копие на лична карта като условие за приемане на подадени жалби. Към писмото са приложени заверени копия на: Пълномощно на Д.Ц. и Инструкция за мерките за защита на личните данни на абонати и потребители на „К.Б.М.” ЕАД.
В чл. 1, ал. 2 от Закона за защита на личните данни е гарантирана неприкосновеността на личността и личния живот чрез осигуряване на защита на физическите лица при неправомерно обработване на свързаните с тях лични данни в процеса на свободното движение на данните.
Обработването на лични данни от страна на администратора на лични данни, съгласно чл. 2, ал. 2, т. 1 от ЗЗЛД, следва да бъде законосъобразно и добросъвестно. Съгласно чл. 2, ал.2, т. 3 от Закона, личните данни следва да бъдат съотносими, свързани със и ненадхвърлящи целите, за които се обработват.
Преценката относно основателността на жалбата следва да се обвърже с наличие на неправомерно обработване на личните данни на жалбоподателката от администратора на лични данни „К.Б.М.” ЕАД.
Жалбата е насочена срещу неправомерното обработване на личните данни на г-жа Е.В.Л., изразяващо се в изискването за ксерокопиране на документа й за самоличност. Снемането на копие от български документ за самоличност е действие по обработване на лични данни, осъществено чрез тяхното събиране.
Съгласно § 1, т. 1 от ДР на ЗЗЛД „събиране” на лични данни представлява обработване на лични данни.
За откритото заседание на КЗЛД за разглеждане на жалбата по същество, проведено на 11.01.2012 г. (Протокол № 1), страните – редовно уведомени, не се явяват, не изпращат процесуален представител.
В чл. 4, ал. 1 от ЗЗЛД изчерпателно сапосочени основанията за допустимост за обработване на лични данни. Законодателят е възприел, че обработването на лични данни на физически лица, следва да се извършва при наличието на поне едно от тези условия, което е предпоставка за законосъобразност на обработването. Изричното съгласие на физическото лице, за което данните се отнасят, е едно от условията за допустимост за обработване на лични данни, което кореспондира с целта на ЗЗЛД по смисъла на чл. 1, ал. 2 от Закона. Видно от Договор за мобилни услуги от 10.09.2009 г., както и от Договор за лизинг от 27.08.2011 г., между г-жа Е.В.Л. и мобилния оператор са налице валидни правоотношения. Този факт не се оспорва от жалбоподателката. От изложеното следва извода, че е налице изричното съгласие на г-жа Е.В.Л.по смисъла на чл. 4, ал. 1, т. 2от ЗЗЛД.
От събраните към жалбата писмени доказателства бeзспорно е установено обстоятелство, че „К.Б.М.” ЕАД обработва по смисъла на § 1 от ДР на ЗЗЛД личните данни на жалбоподателката.
От извършената проверка на администратора на лични данни не се установи неправомерно обработване на личните данни на жалбоподателката.
Комисията за защита на личните данни е независим държавен орган, който осъществява защитата на лицата при обработването на техните лични данни и при осъществяването на достъп до тези данни, както и контрол по спазването на Закона за защита на личните данни. Целта на Закона е да гарантира неприкосновеността на личността и личния живот на физическите лица чрез осигуряване на защита при неправомерно обработване на свързаните с тях лични данни в процеса на свободно движение на данните.
От събраните в хада на административното производство доказателства няма данни за извършено нарушение на императивни законови разпоредби. Обработването на личните данни на жалбоподателката е законосъобразно по силата на чл. 4, ал. 1, т. 2 и т. 3 от ЗЗЛД с оглед договорните отношения между страните.
В качеството си на административен орган и във връзка с необходимостта от установяване истинността по случая, като основен принцип в процесуалното производство, съгласно чл. 7 от Административнопроцесуалния кодекс, изискващ наличието на действителни факти от значение по случая, имайки предвид предоставените писмени становища и доказателства, Комисията, приема жалбата за неоснователна.
Водима от горното и на основание чл. 10, ал. 1, т. 7 и чл. 38 от Закона за защита на личните данни, Комисията за защита на личните данни
РЕШИ:
Оставя без уважение жалба с рег. № 4491/26.09.2011 г., подадена от Е.В.Л. срещу „К.Б.М.” ЕАД.
Настоящото решение подлежи на обжалване в 14-дневен срок от връчването му, чрез Комисията за защита на личните данни пред Административен съд София – град.
| ПРЕДСЕДАТЕЛ: | ЧЛЕНОВЕ: |
|
Венета Шопова /п/ |
Красимир Димитров /п/ |
