Решение по жалба рег. № Ж 131/20.06.2012 г.

Комисията за защита на личните данни (КЗЛД) в състав: Председател: Венета Шопова и членове: Красимир Димитров, Мария Матева и Веселин Целков, в открито заседание, проведено на 28.11.2012г. (Протокол №44), на основание чл.10, ал.1, т.7 от Закона за защита на личните данни (ЗЗЛД), разгледа по същество жалба с рег.№Ж131/20.06.2012г., подадена от Х.Ц.П. срещу „Д.С. 2011” ЕООД.

Административното производство пред Комисията за защита на личните данни е образувано на основание чл.38 от Закона за защити на личните данни.

Комисията за защита на личните данни е сезирана с жалба, в която жалбоподателят твърди, че на 13.06.2012г. е бил посетен в дома си от Н.Б.- данъчен инспектор от НАП– Район Сердика, който го е уведомил, че има сключен трудов договор с фирма „Д.С. 2011” ЕООД. Х.Ц.П. заявява, че тази фирма му е непозната, че не е сключвал трудов договор и никога не е работил в нея. Счита, че е извършена злоупотреба с личните му данни и моли Комисията за компетентна намеса по случая.

Към жалбата не са приложени доказателства.

Жалбата, подадена от Х.Ц.П. срещу „Д.С. 2011” ЕООД е съобразена с изискванията на КЗЛД съгласно Правилника за дейността на Комисията за защита на личните данни и на нейната администрация и съдържа необходимите нормативно определени реквизити. Комисията е сезирана от физическо лице, при наличието на правен интерес, подадена в срока по чл.38, ал.1 от ЗЗЛД.

В чл.27, ал.2 от АПК законодателят обвързва преценката за допустимостта на искането с наличие на посочените в текста изисквания. Приложимостта на Закона за защита на личните данни е свързана със защитата на физическите лица във връзка с обработването на техните лични данни от лица, имащи качеството администратори на лични данни по смисъла на легалната дефиниция на чл.3 от Закона, каквото качество безспорно притежава „Д.С. 2011” ЕООД. Това изискване се явява абсолютна процесуална предпоставка, с оглед на което следва да се прецени допустимостта на жалбата.

При извършена служебна проверка в Регистъра на администраторите на лични данни и на водените от тях регистри към КЗЛДе установено, че дружеството „Д.С. 2011” ЕООД не е подало заявление за регистрация съгласно разпоредбите на чл.17, ал.1 от ЗЗЛД, съответно не е вписано е в регистъра по чл.10, ал.1, т.2 от ЗЗЛД и не е освобождавано по надлежния ред от регистрация.

Съгласно чл.10, ал.1, т.7 във връзка с чл.38 от Закона за защита на личните данни, КЗЛД разглежда жалби срещу актове и действия на администраторите на лични данни, с които се нарушават правата на физическите лица по този закон, както и жалби на трети лица във връзка с правата им по този закон.

В заседание на КЗЛД, проведено на 24.10.2012г. (Протокол №39), жалбата е обявена за допустима и насрочена за разглеждане по същество на 28.11.2012г. Като страни в административното производство са конституирани жалбоподателя Х.Ц.П. и ответна страна- „Д.С. 2011” ЕООД в качеството му на администратор на лични данни.

В условията на служебното начало, с писма с изх.№П2955/05.07.2012г. и №П4057/21.08.2012г. на Председателя на КЗЛД, на основание чл.36 от АПК от Националната агенция по приходите (НАП) и от Националния осигурителен институт (НОИ) са изискани становища, както и информация за сключени и прекратени трудови договори за лицето Х.Ц.П., както и други относими към случая доказателства.

В отговор, с писмо с вх.№П4137/31.08.2012г. от НОИ е получена справка с наличните данни от Регистър на трудовите договори на НОИ относно актуалното състояние за лицето Х.Ц.П. от която е видно, че в регистъра е вписан трудов договор сключен с „Д.С. 2011” ЕООД на 01.12.2011г. и прекратен на 01.06.2012г.

С оглед изясняването на факти и обстоятелства по жалбата, повторно с писмо с изх.№П-5659/29.10.2012г. на Председателя на КЗЛД, от НАП е изискана справка за регистрираните трудови договори за лицето Х.Ц.П.

От Националната агенция по приходите, с писмо с вх.№П-6319/26.11.2012г. е предоставена информация от регистъра на НАП за сключените и прекратени трудови договори на Х.Ц.П.

С писма с изх.№П2954/05.07.2012г., №П3881/13.08.2012г. и №П4062/21.08.2012г.на Председателя на КЗЛД, на основание чл.26 от АПК, „Д.С. 2011” ЕООД е уведомено за откритото административно производство по жалбата, като на основание чл.36 от АПК е изискано становище, както и относими доказателства по жалбата. Писмата са изпратени както на адреса на управление на фирмата, така и на посочения в Търговския регистър адрес за кореспонденция с НАП. Видно от известията за доставяне, писмата не са потърсени от получателя, предвид на което администраторът на лични данни е уведомен по реда на чл.61, ал.3 от АПК.

С писмо с изх.№П4052/21.08.2012г. на Председателя на КЗЛД, жалбоподателят е уведомен за предприетите действия и е изискана информация дали е сезирал други органи по случая. В проведен разговор по телефона (Протокол с изх.№ПР-124/18.10.2012г. г-н Х.Ц.П. заявява, че не е сезирал други органи, че поддържа жалбата си срещу „Д.С. 2011” ЕООД.

Съгласно разпоредбата на чл.6, ал.1 от ЗЗЛД, Комисията за защита на личните данни е независим държавен орган, който осъществява защитата на лицата при обработването на техните лични данни и при осъществяването на достъпа до тези данни, както и контрола по спазването на този закон.

Обработването на лични данни от страна на администратора на лични данни, съгласно чл.2, ал.2, т.1 от ЗЗЛД, следва да бъде законосъобразно и добросъвестно. Съгласно чл.2, ал.2, т.3 от Закона личните данни следва да бъдат съотносими, свързани със и ненадхвърлящи целите, за които се обработват.

Преценката относно основателността на жалбата следва да се обвърже с наличие на неправомерно обработване на личните данни на жалбоподателя.

За откритото заседание на Комисията за защита на личните данни за разглеждане на жалбата по същество, проведено на 28.11.2012г. (Протокол №44), страните- редовно уведомени, не се явяват, не изпращат процесуални представители.

В чл.1, ал.2 от Закона за защита на личните данни е гарантирана неприкосновеността на личността и личния живот чрез осигуряване на защита на физическите лица при неправомерно обработване на свързаните с тях лични данни в процеса на свободното движение на данните.

Обработването на лични данни от страна на администратора на лични данни, съгласно чл.2, ал.2, т.1 от ЗЗЛД, следва да бъде законосъобразно и добросъвестно. Съгласно чл.2, ал.2, т.3 от Закона, личните данни следва да бъдат съотносими, свързани със и ненадхвърлящи целите, за които се обработват.

Жалбата е насочена срещу злоупотреба с личните данни на жалбоподателя, изразяваща се в регистрирането на трудов договор без знанието и съгласието му. По смисъла на § 1, т.1 от ДР на ЗЗЛД „употреба” на лични данни представлява обработване на лични данни.

Жалбата е насочена срещу регистрирането на трудов договор от „Д.С. 2011” ЕООД без знанието и съгласието на жалбоподателя.

В чл.4 от Закона за защита на личните данни се съдържат императивни разпоредби, в които законодателят е указал в кои случаи е допустимо обработването на лични данни. „Д.С. 2011” ЕООД в качеството си на администратор на лични данни по смисъла на чл.3, ал.1 от ЗЗЛД, е задължен да обработва личните данни на физическите лица само в случаите, когато е налице поне една законова предпоставка. Изричното съгласие на физическото лице, за което данните се отнасят, е едно от условията за допустимост за обработване на свързаните с него лични данни.

Жалбоподателят не се е съгласявал и не е подписвал трудов договор с „Д.С. 2011” ЕООД. Видно от справката, приложена към писмо с вх.№П 4197/31.08.2012г. от Националния осигурителен институт, в Регистъра на трудовите договори на НОИ е вписан трудов договор, сключен на 01.12.2011г. между Х.Ц.П. и „Д.С. 2011” ЕООД и прекратен на 01.06.2012г. Този факт се потвърждава и от предоставената от Националната агенция по приходите Справка на всички подадени уведомления по чл.62, ал.5 от КТ, от която е видно, че за лицето Х.Ц.П. от „Д.С. 2011” ЕООД е подадено уведомление за сключен на 01.12.2012г. и прекратен на 01.06.2012г. трудов договор. От изложеното следва, че е налице обработване на личните данни на жалбоподателя от администратора на лични данни, което обаче е неправомерно, тъй като липсва съгласието на лицето, по смисъла на чл.4, ал.1, т.2 от ЗЗЛД. Въпреки предоставената възможност, дружеството не изразява становище, както и не ангажира доказателства за наличието на валиден трудов договор с жалбоподателя.

В конкретния случай, от събраните в хода на администрантивното производство доказателства е установено, че не е налице условие за допустимост на обработване на личните данни на г-н Х.Ц.П., тъй като между жалбоподателя и „Д.С. 2011” ЕООД не съществува сключен трудов договор и не е възникнало трудово правоотношение между страните. От анализа на приложените писмени доказателства по жалбата е установено, че дружеството обработва по смисъла на § 1 от ДР на ЗЗЛД свързаните с жалбоподателя лични данни без наличие на валидно правно основание фирмата да ги притежава и обработва, с които действия е нарушен чл.4, ал.1, т.2 от ЗЗЛД.

Съгласно чл.17 от Закона за защита на личните данни, задължение на администратора на лични данни е да подаде заявление за регистрация към КЗЛД преди да започне да обработва лични данни. Видно от справка с вх.№П 2897/04.07.2012г., извършена от отдел „Регистър и архив” към КЗЛД, както и от извършената служебна проверка, към настоящия момент от „Д.С. 2011” ЕООД не е подавано заявление, съответно не е вписано в Регистъра на администраторите на лични данни и на водените от тях регистри към КЗЛД, както и не е освобождавано по надлежния ред от регистрация. Следователно „Д.С. 2011” ЕООД не е изпълнило задължението си за регистрация към КЗЛД, с което е нарушен чл.17, ал.1 от ЗЗЛД.

В качеството си на административен орган и във връзка с необходимостта от установяване истинността по случая, като основен принцип в процесуалното производство, съгласно чл.7 от Административнопроцесуалния кодекс, изискващ наличието на установени действителни факти от значение по случая, имайки предвид представените писмени доказателства и становища, Комисията приема, че разгледана по същество жалбата е основателна.

При определянето на размера на административните наказания Комисията за защита на личните данни се съобрази с характера и степента на нарушенията и обществените отношения, които те засягат. Взе предвид обстоятелството, че настоящите наказания са първи за дружеството „Д.С. 2011” ЕООД, както и факта, че с действията са увредени правата по Закона за защита на личните данни на едно физическо лице.

Водима от горното и на основание чл.38, ал.2 във връзка с чл.10, ал.1, т.7 и чл.42, ал.1 и чл.42, ал.4 от Закона за защита на личните данни, Комисията за защита на личните данни

След влизане в сила на решението, сумата по наложените наказания да бъде внесена в брой в касата на Комисията за защита на личните данни, гр. София – 1431, бул. “Акад. Иван Гешов” №15 или преведени по банков път:

Банка БНБ- ЦУ

IBAN: BG18BNBG96613000158601

BIC BNBGBGSD

Комисия за защита на личните данни, Булстат 130961721

Настоящото решение подлежи на обжалване в 14-дневен срок от връчването му, чрез Комисията за защита на личните данни пред Административен съд София – град.