Решение по жалба вх. №1575/ 05.04.2011 г.

Комисията за защита на личните данни /КЗЛД/ в състав: Председател Венета Шопова и членове: Красимир Димитров, Валентин Енев, Мария Матева и Веселин Целков на открито заседание, проведено на 15.02.2012 г., на основание чл. 10, ал. 1, т. 7 от Закона за защита на личните данни /ЗЗЛД/ разгледа по същество жалба с рег.№1575/05.04.2011г., подадена от Я.Е.Д. срещу „А.Ф.” ООД.

Административното производство е по реда на чл.38 от Закона за защита на личните данни.

В Комисия за защита на личните данни е постъпила жалба от Я.Е.Д. за това, че кредитната компания „А.Ф.” ООД неправомерно е обработила свързаните с него лични данни. Твърдяното неправомерно обработване се изразява в това, че „А.Ф.” ООД, чрез кредитната система ‘’NetCredit.bg’’ е сключило договор за кредит с г-н Я.Е.Д. на 10.02.2011г, без негово знание и съгласие.

От приложеното към жалбата доказателство, а именно електронно писмо с дата 04.04.2011 г. от Info Netcredit.bg до Я.Е.Д. , се установява, че на 10.02.2011 г. в 11:56:02 ч. е пусната завка за кредит с личните данни на г-н Я.Е.Д. и е потвърдена в 11:58:09 ч. на същия ден чрез смс от телефонен номер *****. Също така и че от електронния адрес, който е посочен в заявката за кредит, а именно *****, е изпратено копие до кредитната компания, на личната карта, на г-н Я.Е.Д.. В 13:30 ч. на същия ден е била преведена сума в размер на 399.00 лв. по сметката посочена в заявката за кредит. В настоящото писмо „А.Ф.” ООД допълва, че е извършена последваща проверка в извлеченията на електронното им банкиране в ОББ, в следствие на която е установило, че лицето на чието име е сметката е А.В.Х.

От второто приложено към жалбата доказателство, а именно писмо от „А.Ф.” ООД с дата 31.03.2011 г., изпратено чрез ‘’Български пощи’’ ЕАД до Я.Е.Д. се установява, че кредитната компания го уведомява, за наличието на задължения в размер на 582.00 лв., съгласно заявен кредит на 10.02.2011 г.

Г-н Я.Е.Д., уведомява Комисията, че по същия повод е сезиралРайонна Прокуратура гр. В. и МВР гр. В. – Икономическа полиция.

Жалбата е получена на електронната поща на КЗЛД и в нея липсват основни законови реквизити, респективно – подпис на жалбоподателя.

Жалбоподателят излага аргументи, че не е заявявал и не е потвърждавал подобен кредит, а така също и че не познава лицето А.В.Х. Оспорва направеното потребление на кредитни услуги и съответно начисленото парично задължение. Г-н Я.Е.Д. счита, че личните му данни са обработени неправомерно и нецелесъобразно.

Я.Е.Д. иска от Комисията да бъде извършена проверка и да се предприемат необходимите действия за отстраняване на допуснатото нарушение на ЗЗЛД.

Към жалбата са приложени като доказателства две писма на „А.Ф.” ООД от 31.03.2011 г. и 04.04.2011 г., до г-н Я.Е.Д.

На 15.04.2011 г. с писмо изх. № 1575/11/на Председателя на КЗЛД е указано на жалбоподателя да отстрани в три-дневен срок, нередовностите по жалбата си.

Г-н Я.Е.Д. изпълнява указанията на КЗЛД в срок и с писмо вх.№1575/11/27.04.2011г., депозира в деловодството на КЗЛД надлежно подписана жалба с всички необходими реквизити съгласно чл.30, ал. от ПДКЗЛДНА.

В условията на принципа на служебното начало и във връзка с изясняване на обстоятелствата относно изложените в жалбата твърдения е извършена служебна справка в Регистъра на администраторите на лични данни и на водените от тях регистри, който се поддържа от Комисията. Установено е, че „А.Ф.” ООД е изпълнило задължението си по чл. 17 от ЗЗЛД и е вписано като администратор на лични данни, регистрирано с идентификационен номер 296487, като са заявени 3 броя регистри.

С оглед изясняване на обстоятелствата от значение за разкриване на фактическата обстановка е изпратено уведомително писмо с изх. № 1575/11/ от 04.05.2011 г. на Председателя на КЗЛД, с което е изискано писмено становище от „А.Ф.” ООД, както и всички относими доказателства.

С писмо вх. № 1575/11/17.05.2011 г. е постъпило писмено становище от „А.Ф.” ООД.

В същото се сочи, че предлаганата от „А.Ф.” ООД финансова услуга представлява предоставяне на паричен заем на физически лица (заемополучатели) в определен размер и срок, срещу заплащане на уговорени между страните такси, като сумата на заема се отпуска по банковата сметка на заемополучателя. Договарянето се осъществава чрез средствата за комуникация от разстояние (електронна поща, уеб-сайт и телефон), като договора за заем се сключва във формата на електронен документ и правоотношението се реализира, при спазване на изискванията на Закона за предоставяне на финансови услуги от разстояние (ЗПФУР), Закона за платежните услуги и платежните системи (ЗПУПС), Закона за задълженията и договорите (ЗЗД) и Закона за електронния документ и електронния подпис (ЗЕДЕП).

В становището си дружеството изяснява процедурата по отпускане на кредит, а именно, че за да получи заем, клиентът трябва да попълни формуляр за кандидатстване, намиращ се на уеб-сайта на дружеството – http://www.netcredit.bg/, където предоставя пълни и верни данни относно своята самоличност като: имена, ЕГН, адрес, лична карта, месторабота, мобилен телефонен номер, електронен адрес, банкова сметка на лицето и други. С изпращането на формуляра за кандидатстване, заемополучателят потвърждава, че е запознат и приема общите условия и дава съгласието си за обработка на личните си данни, като упълномощава дружеството да извършва проверки в държавните институции и потдържаните от тях регистри, относно достоверността на представените от заемополучателя данни. След разглеждане на заявката и в случай, че заемодателя е одобрен, договора за заем се изпраща на неговия електронен адрес, посочен в заявката. След като заемополучателя потвърди, че е запознат и приема договора и общите условия, които са били в сила към момента на сключването на договора, се счита, че между заемодателя и „А.Ф.” ООД има сключен договор за заем. Въз основа на този договор „А.Ф.” ООД превежда сумата на кредита по банковата сметка посочена в заявката.

„А.Ф.” ООД добавя още, че според общите условия на договорите подписвани с заемополучателя, дружеството има право да позвъни на посочените във формуляра за кандидатстване телефони и да уточни представените данни от лицето, а така също има право и да изиска копие от лична карта, изпратено по електронен адрес или по факс, в случай, че се усъмни в истиността на данните.

В становището си „А.Ф.” ООД, уведомява Комисията, че на 10.02.2011 г. в 11:56:02 ч. е създадена заявка за кредит № 2415, изпратена от Я.Е.Д. и съдържа неговите лични данни. Заявката е потвърдена със смс /изпратен от мобилния телефон, посочен в заявката/ в 11:58:09ч.. Получено е и копие от лична карта на лицето Я.Е.Д., на електронната поща на дружеството. Във връзка със заявката за кредит, кредитните специалисти са изготвили договор за заем № 0002415, като същия е бил изпратен на електронния адрес /посочен в заявката/. Електонното писмо е съдържало линк, който лицето е трябвало да натисне, след като се запознае с договора и в случай, че е съгласно с него. На 10.02.2011 г. в 13:11:59 ч. заемодателя извършва тези действия, в резултат на което договора за заем се счита за сключен. В 13:30 ч. сумата на заема в размер на 399.00 лв. е била преведена по банковата сметка /посочена в заявката/.

„А.Ф.” ООД, уведомява Комисията, че след като зема не е бил погасен в срок, дружеството е направило редица опити да се свърже с Я.Е.Д., на посочените в заявлението мобилни телефони, но безрезултатно. В последствие лицето е уведомено за просрочените задължения с писмо до адреса по личната му карта. В отговор, г-н Я.Е.Д. е уведомил „А.Ф.” ООД, че не е съгласен с направеното потреблението на кредитни услуги от дружеството и смята, че личните му данни са неправомерно обработени.

Видно от становището „А.Ф.” ООДуведомява Комисията, че не е съгласно с твърденията, че е обработвало личните данни на г-н Я.Е.Д. за сключването на договор за заем.

Като доказателства „А.Ф.” ООД, прилага към становището си:информация за заявка № 2415 от 10.02.2011 г. – две стр.; заверено копие от лична карта /нечетливо/; договор за заем № 0002415 от 10.02.2011 г. – три стр. и общи условия приложими към договори сключени с клиенти на „А.Ф.” ООД – осем стр.

От събраните по административната преписка доказателства се установи, че господин Я.Е.Д. е сезиралРайонна прокуратура – гр. В., по същия повод, по който е сезирал и КЗЛД.

С писмо изх. № 1575/11/ от 04.05.2011 г. на Председателя на КЗЛД е изискана информация от Районна прокуратура – гр. В., за наличието на образувано пред същата досъдебно производство. Писмото е получено надлежно на 09.05.2011 г., но указанието на Комисията не е изпълнено.

С писмо с изх. № 1575/11/ от 29.07.2011 г. Председателя на КЗЛД е изискана повторно информация от Районна прокуратура – гр. В., за наличието на образувано пред същата наказателно производство. Писмото е получено надлежно на 01.08.2011 г., но отново указанието на Комисията не е изпълнено.

На 12.01.2012 г. с писмо изх. № 1575/11/ на Председателя на КЗЛД е поискано съдействие за предоставяне на необходимата информация от Главния прокурор на Република България – Борис Велчев.

На 02.02.2012 г. в деловодството на Комисията по факс и електронен адрес, постъпва писмо от Районна прокуратура – гр. В., с което същата уведомява Комисията, че е образувано досъдебно производство № 1373/2011 г., водено срещу неизвестен извършител, за престъпление по чл.308, ал.1 от НК, а именно съставяне на неистински официален документ – договор за кредит на името на Я.Е.Д.

Със Закона за защита на личните данни се урежда защитата на физическите лица при обработване на личните им данни, от администраторите на лични данни, дефинирани в чл.3 от същия. Наличието на администратор на лични данни е абсолютна процесуална предпоставка за допустимостта на жалбата.

Администратор на лични данни, по смисъла на чл. 3, ал. 1 от ЗЗЛД в разглеждания случай е „А.Ф.” ООД .

С чл. 1, ал. 2 от ЗЗЛД се гарантира неприкосновеността на личността и личния живот чрез осигуряване на защита на физическите лица при неправомерно обработване на свързаните с тях лични данни в процеса на свободното движение на данните.

Обработването на лични данни от страна на администратора на лични данни, съгласно чл.2, ал.1, т.1 от ЗЗЛД, следва да бъде законосъобразно и добросъвестно. В чл.4, ал.1 от ЗЗЛД са определени условията, при наличието, на които е допустимо обработването на лични данни. Едно от тези условия е изрично съгласие на физическото лице, за което се отнасят данните.

Жалбоподателят има правен интерес да сезира Комисията за защита на личните данни и да потърси защита на нарушените си права.

Съгласно чл. 54 от Административнопроцесуалния кодекс, административният орган спира производството при наличие на изчерпателно посочени основания. С оглед на доказателства по жалбата е налице хипотезата на чл. 54, ал. 1, т. 3 от АПК. Резултатите и заключенията от образуваното досъдебно производство, водено срещу неизвестен извършител, за престъпление по чл.308, ал.1 от НК в Районната прокуратура гр.В. могат да имат съществено значение както за развитието на административното производство, така и с оглед защита на правата на жалбоподателя. Установяването на факта дали има извършено престъпление, както и идентифицирането на престъпния деец са от значение за развитието на образуваното пред Комисията производството и в последствие за постановяването на административен акт отКЗЛД. В зависимост от резултатите на предприетите следствени действия и установяването на инкриминираното деяние и извършителя му ще се установи дали обработването на свързаните с жалбоподателя лични данни може да се обвърже по категоричен начин с администратор на лични данни.

ЗЗЛД урежда защитата на правата на физическите лица при обработването на личните им данни. Съгласно чл. 1, ал. 5 неговата приложимост за целите на отбраната, националната сигурност и обществен ред, както и за нуждите на наказателното производство е обусловено дотолкова, доколкото в специален закон не е предвидено друго. Тази разпоредба изключва приложението на закона по отношение на онези случаи, при които обработването на личните данни изпълнява фактически състав на инкриминирано деяния. В тези случаи специален закон се явява НК, а реализирането на съответната наказателна отговорност се извършва по реда на НПК. Това следва и от разпоредба на чл. 33, ал. 1 от ЗАНН, съгласно която в случаите, когато за дадено деяние е възбудено наказателно преследване от органите на прокуратурата, административнонаказателно производство не се образува.

Съставянето и използването на неистински официален документ, както и удостоверяването на неверни обстоятелства в него съставляват документи престъпления по смисъла на чл. 311 във вр. с чл. 308 от НК. В случая установяването на факта дали данните на жалбоподателя са обработвани с престъпна цел са действия в компетентността на разследващите органи, поради което наказателното преследване следва да се осъществи по реда на НПК.

С оглед гореизложеното, на основание чл. 54, ал. 1, т. 3 от АПК, Комисията,

Спира образуваното административно производство пожалба с рег.№1575/05.04.2011г., подадена от Я.Е.Д. срещу „А.Ф.” ООД, до отпадане на основанията за спирането му.

Решението да се съобщи на страните в административното производство по реда на АПК.

Решението на Комисията може да се обжалва пред Административен съд – София град в 14-дневен срок от получаването му.