Решение по жалба вх. № 5606/ 18.11.2011 г.

Комисията за защита на личните данни (КЗЛД) в състав: Председател: Венета Шопова и членове: Красимир Димитров, Валентин Енев, Мария Матева и Веселин Целков, в открито заседание, проведено на 15.02.2012 г. (Протокол № 8), на основание чл. 10, ал. 1, т. 7 от Закона за защита на личните данни (ЗЗЛД), разгледа по същество жалба с рег.№5606/18.11.2011г. от С.М.П. срещу „С.2002” ООД.

Административното производство е по реда на чл. 38 от Закона за защита на личните данни.

Комисията за защита на личните данни е сезирана с жалба, в която жалбоподателят твърди, че като служител на „С.2002” ООД личните му данни са обработвани неправомерно през периода м. август – м. октомври 2011 г., тъй като през посочения период дружеството не е било вписано в регистъра на администраторите на лични данни към КЗЛД. Посочва, че от „С.2002” ООД са изготвяли ведомости за заплати, подавали са информация до Националната агенция по приходите (НАП), както и „вероятно са предоставили личните данни на служителите си” на „О.99” ООД за извършване на одит.

Г-н С.М.П. счита, че след като дружеството няма регистрация към КЗЛД, личните му данни са събирани, обработвани и предоставяни неправомерно от страна на „С.2002” ООД.

Към жалбата не са приложени допълнителни доказателства.

Жалбата, подадена от С.М.П. срещу „С.2002” ООДе съобразена с изискванията на КЗЛД съгласно Правилника за дейността на Комисията за защита на личните данни и на нейната администрация и съдържа необходимите нормативно определени реквизити. Комисията е сезирана от физическо лице, при наличието на правен интерес, подадена е срока, определен в чл. 38, ал. 1 от ЗЗЛД.

В чл. 27, ал. 2 от АПК законодателят обвързва преценката за допустимостта на искането с наличие на посочените в текста изисквания. Приложимостта на Закона за защита на личните данни е свързана със защитата на физическите лица във връзка с обработването на техните лични данни от лица, имащи качеството администратори на лични данни по смисъла на легалната дефиниция на чл. 3 от Закона, каквото качество безспорно притежава„С.2002” ООД. Това изискване се явява абсолютна процесуална предпоставка, с оглед на което следва да се прецени допустимостта на жалбата.

Жалбата е насочена срещу неправомерно обработване на личните данни на жалбоподателя от страна на „С.2002” ООД, изразяващо се в тяхното събиране, съхраняване и предоставяне без наличие на регистрация на дружеството като администратор на лични данни.

Съгласно чл. 10, ал. 1, т. 7 във връзка с чл. 38 от Закона за защита на личните данни, КЗЛД разглежда жалби срещу актове и действия на администраторите на лични данни, с които се нарушават правата на физическите лица по този закон, както и жалби на трети лица във връзка с правата им по този закон.

В редовно заседание, проведено на 25.01.2012 г. (Протокол № 5), Комисията обявява жалбата за допустима и я насрочва за разглеждане по същество на 15.02.2012г. Като страни в административното производство конституира жалбоподателя С.М.П. и ответна страна – „С.2002” ООД в качеството му на администратор на лични данни.

В условията на служебното начало, с писмо с изх. № 5606/11/05.12.2011 г. и повторно с писмо с изх. № 5606/11/06.01.2012 г. на Председателя на КЗЛД, на основание чл. 26 от Административнопроцесуалния кодекс (АПК), „С.2002” ООД е уведомено за откритото административно производство и на основание чл. 36 от АПК е указано да предостави писмено становище,заверено копие на договор с жалбоподателя, както и относими доказателства към случая.

В отговор, с писмо с вх. № 5606/11/17.01.2012 г., от „С.2002” ООД заявяват, че дружеството е регистрирано като администратор на лични данни. Към писмото е приложено ксерокопие на Трудов договор № 325/18.08.2011 г.

С оглед изясняване на факти и обстоятелства по жалбата, с писмо с изх.№5606/11/05.12.2011 г. на Председателя на КЗЛД, от „О.99” ООД е изискано становище по жалбата. С писмо с вх. № 5606/11/14.12.2011 г., от „О.99” ООД уведомяват Комисията, че за да изпълнят задълженията си по сключен със „С.2002” ООД договор, за целта съгласно изискванията на Закона за независимия финансов одит ползват обобщени документи, справки и счетоводни документи. От „О.99” ООД посочват, че във връзка с одита не са получавали информация, която да съдържа лични данни, а са проверени разходи за заплати, задълженията към персонала към 31.12.2010 г., както и числеността му.

В чл. 1, ал. 2 от Закона за защита на личните данни е гарантирана неприкосновеността на личността и личния живот чрез осигуряване на защита на физическите лица при неправомерно обработване на свързаните с тях лични данни в процеса на свободното движение на данните.

За откритото заседание на Комисията за защита на личните данни за разглеждане на жалбата по същество, проведено на 15.02.2012 г. (Протокол № 8), страните – редовно уведомени, не се явяват, не изпращат процесуални представители.

Обработването на лични данни от страна на администратора на лични данни, съгласно чл. 2, ал. 2, т. 1 от ЗЗЛД, следва да бъде законосъобразно и добросъвестно. Съгласно чл. 2, ал. 2, т. 3 от Закона, личните данни следва да бъдат съотносими, свързани със и ненадхвърлящи целите, за които се обработват.

Преценката относно основателността на жалбата следва да се обвърже с наличие на неправомерно обработване на личните данни на жалбоподателя от администратора на лични данни „С.2002” ООД.

По смисъла на чл. 17, ал. 1 от ЗЗЛД, законодателят е вменил задължение на всеки администратор на лични данни преди да започне да обработвалични данни, да подаде заявление за регистрация в КЗЛД.

В конкретния случай, видно от извършената служебна проверка в отдел „Регистър и архив” към КЗЛД е установено, че дружество „С.2002” ООД е подало документи за регистрация на 05.11.2003 г. На 30.04.2009 г. е вписано в Публичния регистър с № 119074. В изпълнение на изискването за актуализация на данните на администраторите на лични данни, на 21.12.2009 г. е регистрирано в електронната система за регистрация. Заявен е един регистър „Персонал”. Към този момент дружеството е вписано в публичния регистър със статут „администратор на лични данни с неактуализирани данни”. На 07.12.2011 г. е добавен още един регистър „Финансово счетоводен”. На 09.12.2011 г. „С.2002” ООД е вписано в регистъра по чл. 10, ал. 1, т. 1 от ЗЗЛД с уникален номер 119074.

От изложеното следва извода, че „С.2002” ООД е изпълнило задължението си за регистрация.

Съгласно чл. 17, ал. 3 от ЗЗЛД, след подаването на заявление за регистрация. администраторът може да започне обработване на лични данни. В тази връзка, обработването на личните данни на своите служители от „С.2002” ООД през периода м.август – м.октомври 2011 г.е правомерно, тъй като подадените документи за регистрация към КЗЛД са от дата 05.11.2003 г.

В чл. 4, ал. 1 от ЗЗЛД изчерпателно сапосочени основанията за допустимост за обработване на лични данни. Законодателят е възприел, че обработването на лични данни на физически лица, следва да се извършва при наличието на поне едно от тези условия, което е предпоставка за законосъобразност на обработването. Изричното съгласие на физическото лице, за което данните се отнасят, е едно от условията за допустимост за обработване на лични данни, което кореспондира с целта на ЗЗЛД по смисъла на чл. 1, ал. 2 от Закона. Видно от Трудов договор № 325/18.08.2011 г., между С.М.П. и „С.2002” ООД е налице валидно правоотношение. Този факт не се оспорва от жалбоподателя. „С.2002” ООД притежава личните данни, предоставени от жалбоподателя във връзка със сключения трудов договор. От изложеното следва извода, че е налице изричното съгласие на г-н С.М.П. по смисъла на чл. 4, ал. 1, т. 2 от ЗЗЛД.

От събраните към жалбата писмени доказателства бeзспорно е установено обстоятелство, че по смисъла на § 1 от ДР на ЗЗЛД, „С.2002” ООД обработва личните данни на жалбоподателя във връзка с трудовото правоотношение между страните.

На следващо място, по смисъла на чл. 4,ал. 1, т. 1 от ЗЗЛД, допустимо е обработването на лични данни когато е необходимо за изпълнение на нормативно установено задължение на администратора на лични данни. „С.2002” ООД е дружество с ограничена отговорност, търговец по смисъла на чл. 1 от Търговския закон (ТЗ). Съгласно чл. 53, ал. 3 от ТЗ, всеки търговец е длъжен да обобщава резултатите от търговската си дейност въз основа на записванията в счетоводните книги и на инвентаризацията, като изготвя годишен финансов отчет, а при необходимост и съответни счетоводни справки. Годишният финансов отчет трябва да бъде заверен от регистриран одитор в предвидените от закон случаи. Предоставянето от „С.2002” ООД на „О.99” на информацията, съдържаща се в Годишния финансов отчет на дружеството е с оглед извършването на независим финансов одит съгласно Закона за независимия финансов одит.

Комисията за защита на личните данни е независим държавен орган, който осъществява защитата на лицата при обработването на техните лични данни и при осъществяването на достъп до тези данни, както и контрол по спазването на Закона за защита на личните данни. Целта на Закона е да гарантира неприкосновеността на личността и личния живот на физическите лица чрез осигуряване на защита при неправомерно обработване на свързаните с тях лични данни в процеса на свободно движение на данните.

От събраните към административната преписка доказателства няма данни за извършено нарушение на императивни законови разпоредби. Обработването на личните данни на жалбоподателя е законосъобразно по силата на чл. 4, ал. 1, т. 2 и т. 1 от ЗЗЛД, тъй като обработването е било необходимо с оглед сключения трудов договор с г-н С.М.П., така също и за изпълнение на нормативно задължение от страна на „С.2002” ООД.

В качеството си на административен орган и във връзка с необходимостта от установяване истинността по случая, като основен принцип в процесуалното производство, съгласно чл. 7 от Административнопроцесуалния кодекс, изискващ наличието на действителни факти от значение по случая, имайки предвид предоставените писмени становища и доказателства, Комисията, обявява жалбата за неоснователна.

Водима от горното и на основание чл. 10, ал. 1, т. 7 и чл. 38 от Закона за защита на личните данни, Комисията за защита на личните данни

Настоящото решение подлежи на обжалване в 14-дневен срок от връчването му, чрез Комисията за защита на личните данни пред Административен съд София – град.