Решение по жалба вх. № 865/ 22.02.2011 г.

Комисията за защита на личните данни (КЗЛД) в състав: Председател: Венета Шопова и членове: Красимир Димитров, Валентин Енев, Мария Матева и Веселин Целков, в заседание, проведено на 13.04.2011 г. (Протокол № 17), на основание чл. 10, ал. 1, т. 7 от Закона за защита на личните данни и във връзка с чл. 27, ал. 2 от Административнопроцесуалния кодекс към административните органи за проверка на предпоставките за допустимост на искането, разгледа допустимостта на жалба с рег. №865/22.02.2011 г., подадена от Т.Т.Б. срещу БТК АД.

Жалбоподателят сезира Комисията за защита на личните данни с жалба, в която сочи, че е абонат на БТК АД. На 21.02.2011 г. е посетил магазин на В., за да плати сметка за личния си мобилен телефон, при което е установил наличие на 10 броя номера на предплатени карти, регистрирани на негово име. Г-н Т.Т.Б. заявява, че регистрирането на посочените карти е извършено без знанието и съгласието му. Счита, че е извършена злоупотреба с личните му данни и са нарушени правата му по Закона за защита на личните данни (ЗЗЛД). Моли Комисията с оглед правомощията си да предприеме необходимите действия по случая.

Към жалбата е приложено копие на входящия номер на тъжбата, с която Т.Т.Б. е сезирал органите на прокуратурата.

С оглед изясняване на обстоятелствата по жалбата с писмо, изх. №865/11/16.03.2011 г. на Председателя на КЗЛД, от жалбоподателя са изискани копия на договори, сключени с БТК АД.

В условията на служебното начало с писмо, изх. № 865/11/16.03.2011 г. на Председателя на КЗЛД, на основание чл. 26 от АПК дружеството БТК АД е уведомено за образуваното производство и на основание чл. 36 от АПК е указано да предостави писмено становище, договор с жалбоподателя, както и други относими доказателства към жалбата. В отговор с писмо, вх. № 865/11/12.04.2011 г. от БТК АД е изпратено становище, в което се сочи, че оспорваните от жалбоподателя мобилни номера са регистрирани на план Get Bonus на името на Т.Т.Б. От извършената от дружеството проверка е установено, че регистрацията е извършена в магазин на БТК АД, находящ се в гр. София, бул. „Академик Борис Стефанов” №20. Към писмото е приложено заверено копие на пълномощно от 24.11.2009 г. на Й.С.

С писмо, изх. № 865/11/16.03.2011 г. на Председателя на КЗЛД, от Районна прокуратура – гр. София е изискана информация за хода и резултатите от предприетите от тяхна страна действия по жалбата. В отговор с писмо, вх. № 865/11/01.04.2011 г., от Районна прокуратура – гр. София уведомяват Комисията, че по повод подадената от г-н Т.Т.Б. жалба е образувана прокурорска преписка № 6210/2011 г. С постановление на наблюдаващ прокурор при СРП е възложена предварителна проверка с оглед установяване наличието или не на данни за престъпление от общ характер.

Жалбата, подадена от Т.Т.Б. срещу БТК АД е съобразена с изискванията на КЗЛД съгласно Правилника за дейността на Комисията за защита на личните данни и на нейната администрация и съдържа необходимите нормативно определени реквизити. Комисията е сезирана от физическо лице, при наличието на правен интерес. В жалбата е посочена точната дата на твърдяното нарушение, от което може да се направи извод, че е подадена в срока по чл. 38, ал. 1 от ЗЗЛД.

В чл. 27, ал. 2 от АПК законодателят обвързва преценката за допустимостта на искането с наличие на посочените в текста изисквания. Приложимостта на Закона за защита на личните данни е свързана със защитата на физическите лица във връзка с обработването на техните лични данни от лица, имащи качеството администратори на лични данни по смисъла на чл. 3 от Закона. Това изискване се явява абсолютна процесуална предпоставка, с оглед на което следва да се прецени допустимостта на жалбата.

При извършена служебна проверка в Регистъра на администраторите на лични данни и на водените от тях регистри, поддържан от КЗЛД, е установено, че на дружеството БТК АД е издадено Удостоверение № 14414 и е вписано в регистъра на администраторите на лични данни към КЗЛД. Заявени са 6 регистъра: „Здравни досиета”, „Клиентски данни фиксирани услуги”,„Клиентски данни мобилни услуги”, „Персонал”, „Сигурност”и „Финансови документи”.

Жалбата е насочена срещу злоупотреба с личните данни на жалбоподателя, изразяващо се в регистрирането на негово име на 10 броя номера на предплатени карти. По смисъла на § 1 от ДР на ЗЗЛД, „употреба” на лични данни е вид обработване на лични данни.

Съгласно чл. 10, ал. 1, т. 7 във връзка с чл. 38 от Закона за защита на личните данни, КЗЛД разглежда жалби срещу актове и действия на администраторите на лични данни, с които се нарушават правата на физическите лица по този закон, както и жалби на трети лица във връзка с правата им по този закон. Законът сочи като администратор на лични данни физическо или юридическо лице, както и държавен орган, който определя вида на обработваните данни, целта на обработване, начините на обработване и на защита, при спазване изискванията на този закон.

Обработването на лични данни от администратора на лични данни, съгласно чл. 2, ал. 1, т. 1 от ЗЗЛД следва да бъде законосъобразно и добросъвестно. В чл. 4, ал. 1 от Закона са изрично са определени условията, при наличие на които е допустимо обработването на лични данни. Едно от тези условия е, когато обработването на лични данни е необходимо за изпълнение на задължения по договор, по който физическото лице, за което се отнасят данните е страна. В конкретния случай, според изложените в жалбата твърдения, жалбоподателят е страна по договор с БТК АД за един мобилен номер и заявява, че не се е съгласявал и не е сключвал допълнителни договори с БТК АД. От друга страна, от БТК АД изразяват становище, че оспорваните от Т.Т.Б. мобилни номера за предплатени услуги са регистрирани на негово име.

Към административната преписка не са приложени заверени копия на договори, сключени между жалбоподателя и БТК АД.

КЗЛД не е компетентния орган да изследва истинността на положените върху договорите подписи дали са подправени или истински. В тази връзка обработването на личните данни на жалбоподателя без неговото съгласие не може да се обвърже по категоричен начин с администратора на лични данни.

Съгласно изискванията на чл. 54, ал. 1, т. 5 от АПК, административният орган спира административното производство при наличието на друго административно или съдебно производство, когато издаването на акта не може да стане преди неговото приключване.

Видно от приложения към административна преписка писмо с вх.№ 865/11/01.04.2011 г., от Районна прокуратура – гр. София, по повод подадената от г-н Т.Т.Б. жалба е образувана прокурорска преписка №6210/2011 г. Резултатите и заключенията от образуваното производство в Районна прокуратура – гр. София могат да имат съществено значение както за жалбата, така и за защита на правата на жалбоподателя. Установяването на факта дали има извършено престъпление и извършителят му е преюдициално към образуваното пред Комисията административно производство и са от значение за постановяване на Решение от КЗЛД. Необходимо е и с оглед извършването на преценка дали администраторът на лични данни – БТК АД е извършил обработване по смисъла на чл. 2, ал. 1 от ЗЗЛД на свързаните с Т.Т.Б. лични данни.

В качеството си на административен орган и във връзка с необходимостта от установяване истинността по случая, като основен принцип в процесуалното производство, съгласно чл. 7 от Административнопроцесуалния кодекс, изискващ наличието на установени действителни факти от значение за случая, имайки предвид предоставените писмени становища и доказателства, Комисията счита, че е налице предпоставката на чл. 54, ал. 1, т. 5 от Административнопроцесуалния кодекс за спиране на административното производство.

Водима от горното и на основание чл. 10, ал. 1, т. 7 от Закона за защита на личните данни, чл. 27, ал. 2 и чл. 54, ал. 1, т. 5 от Административнопроцсуалния кодекс, Комисията за защита на личните данни

Настоящото решение подлежи на обжалване в 14 дневен срок от връчването му, чрез Комисията за защита на личните данни пред Върховен административен съд на Република България.