Решение по жалба рег. № Ж 191/ 16.07.2012 г.

Комисията за защита на личните данни (КЗЛД) в състав: Красимир Димитров, Валентин Енев, Мария Матева и Веселин Целков– членове на КЗЛД, в открито заседание, проведено на 16.01.2013г. (Протокол №1), на основание чл.10, ал.1, т.7 от Закона за защита на личните данни (ЗЗЛД), постави за разглеждане жалба с рег.№Ж191/16.07.2012г., подадена от Г.С.И. срещу „В.09” ООД.

Административното производство пред Комисията за защита на личните данни е образувано на основание чл.38 от Закона за защита на личните данни.

Комисията за защита на личните данни е сезирана с жалба, в която жалбоподателят посочва, че на 14.07.2012г. на настоящия си пощенски адрес е получил писмо от управителя на „В.09” ООД– бивш негов работодател. Притеснен е, че на пощенския плик са изписани освен трите му имена, и неговия единен граждански номер, което г-н Г.С.И. счита за нарушение на правата му по Закона за защита на личните данни.Моли Комисията за защита на личните данни да предприеме необходимите действия.

Към жалбата е приложено ксерокопие на пощенски плик от 13.07.2012г.

Приложимостта на Закона за защита на личните данни е свързана със защитата на физическите лица във връзка с обработването на техните лични данни от лица, имащи качеството администратори на лични данни по смисъла на легалната дефиниция на чл.3, ал.1 от Закона, каквото качество безспорно притежава „В.09” ООД. Това изискване се явява абсолютна процесуална предпоставка, с оглед на което следва да се прецени допустимостта на жалбата.

При извършена служебна проверка в Регистъра на администраторите на лични данни и на водените от тях регистри, поддържан от КЗЛД, е установено, че дружеството „В.09” ООД е вписано в регистъра по чл.10, ал.1, т.2 от ЗЗЛД с идентификационен номер 112160 на 30.04.2009г. Заявен е един регистър: „Данни на лица по трудови договори”.

Съгласно чл.10, ал.1, т.7 във връзка с чл.38 от Закона за защита на личните данни, при сезирането й КЗЛД разглежда жалби срещу актове и действия на администраторите на лични данни, с които се нарушават правата на физическите лица по този закон, както и жалби на трети лица във връзка с правата им по този закон.

В заседание, проведено на 14.11.2012г. (Протокол №42), Комисията обявява жалбата за допустима и я насрочва за разглеждане по същество на 16.01.2013г. Конституира като страни в административното производство жалбоподателя Г.С.И. и ответна страна– „В.09” ООД в качеството му на администратор на лични данни.

С писма с изх.№П 3421/24.07.2012г., №П 4066/21.08.2012г. на Председателя на КЗЛД, както и със Съобщение с изх.№П 4070/21.08.2012г. по реда на чл.61 от Административнопроцесуалния кодекс (АПК), на основание чл.26 от АПК, дружеството „В.09” ООД е уведомено за образуваното в КЗЛД административно производство и на основание чл.36 от АПК е указано в срок да предостави писмено становище по жалбата, прекратени и настоящи трудови договори, сключени с жалбоподателя, както и относими към случая доказателства, но отговор не едепозиран в деловодството на КЗЛД.

С писмо с изх.№П4586/19.09.2012г. на Председателя на КЗЛД, от жалбоподателя е изискана информация за актуален адрес за кореспонденция и седалище на „В.09” ООД, както и трудов договор и заповед за прекратяване на трудовото правоотношение. В отговор, с писмо с вх.№П 4723/24.09.2012г. жалбоподателят посочва нов адрес на „В.09” ООД. С писмо с вх.№П-60007/14.11.2012г. Г.С.И. предоставя ксерокопия на Трудов договор №81/17.08.2010г. и Заповед №16/10.07.2012г. за прекратяването му.

За открито заседание на Комисията за защита на личните данни за разглеждане на жалбата по същество, проведено на 16.01.2013г., страните- редовно уведомени, не се явяват, не изпращат процесуални представители.

Преценката относно основателността на жалбата следва да се обвърже с наличие на неправомерно обработване на личните данни на жалбоподателя.

Жалбата е насочена срещу злоупотреба с личните данни на г-н Г.С.И., изразяваща се в неправомерното им разпространение. В §1, т.1 от ДР на ЗЗЛД се съдържа легалната дефиниция на „обработване на лични данни”, което представлява всяко действие или съвкупност от действия, които могат да се извършват по отношение на личните данни с автоматични или други средства, като събиране, записване, организиране, съхраняване, адаптиране, или изменение, възстановяване, консултиране, употреба, разкриване чрез предаване, разпространяване, предоставяне, актуализиране или комбиниране, блокиране, заличаване или унищожаване.

В чл.4 от Закона за защита на личните данни се съдържат императивни разпоредби, в които законодателят е указал изрично в кои случаи е допустимо обработването на лични данни. Изричното съгласие на физическото лице, за което данните се отнасят, е едно от условията за допустимост за обработване на свързаните с него лични данни.

В конкретния случай, видно от Трудов договор №81/17.08.2010г., както и от Заповед №16/10.07.2012г. за прекратяването му, е налице условие за допустимост на обработване на личните данни на г-н Г.С.И., тъй като между жалбоподателя и „В.09” ООД съществува сключен трудов договор и е възникнало трудово правоотношение между страните.

От анализа на приложените писмени доказателства по жалбата е видно, че „В.09” ООД обработва, по смисъла на § 1 от ДР на ЗЗЛД, свързаните с жалбоподателя лични данни с оглед сключения трудов договор, при наличие на валидно правно основание фирмата да ги притежава и обработва.

Обработването на лични данни от страна на администратора на лични данни, съгласно чл.2, ал.2, т.1 от ЗЗЛД, следва да бъде законосъобразно и добросъвестно.

В раздел VIII, т.31.4. от Общите условия на „Български пощи” ЕАД, общодостъпни на интернет страницата на дружеството, подробно е указан начина на адресиране на пощенската пратка, съгласно който в долния ляв ъгъл на пратката се вписват данните на получателя: име, презиме, фамилия; адрес на получателя: улица, номер, блок, вход, етаж, апартамент; област; пощенски код и наименование на населеното място. Изписването на ЕГН на получателя не е предвидено като реквизит на препоръчаното писмо, както е сторено в настоящия случай от управителя на „В.09” ООД.

Съгласно изискванията на чл.23, ал.1 от ЗЗЛД, администраторът на лични данни предприема необходимите технически и организационни мерки, за да защити данните от случайно или незаконно унищожаване, или от случайна загуба, от неправомерен достъп, изменение или разпространение, както и от други незаконни форми на обработване.

В конкретния случай, администраторът на лични данни не е изпълнил това свое задължение, като е изписал ЕГН на Г.С.И. върху пощенската пратка и същият е станал достояние до неограничен кръг лица. С тези действия администраторът на лични данни е нарушил императивна законова разпоредба, съдържаща се в чл.23, ал.1 от Закона за защита на личните данни, като не е предприел необходимите технически и организационни мерки, за да защити личните данни на Г.С.И. от неправомерното им разпространяване.

Въпреки предоставената правна възможност, администраторът на лични данни не доказа обстоятелството, че обработва личните данни на жалбоподателя законосъобразно и добросъвестно. Не се представиха и никакви доказателства за наличие на съответни организационни мерки, за да се предотврати неправомерното разпространяване на личните данни на жалбоподателя.

Комисията за защита на личните данни е независим държавен орган, който осъществява защитата на лицата при обработването на техните лични данни и при осъществяването на достъп до тези данни, както и контрол по спазването на Закона за защита на личните данни. Целта на Закона е да гарантира неприкосновеността на личността и личния живот на физическите лица чрез осигуряване на защита при неправомерно обработване на свързаните с тях лични данни в процеса на свободно движение на данните.

В качеството си на административен орган и във връзка с необходимостта от установяване истинността по случая, като основен принцип в процесуалното производство, съгласно чл.7 от Административнопроцесуалния кодекс, изискващ наличието на установени действителни факти от значение по случая, имайки предвид представените писмени доказателства и становища, Комисията приема, че разгледана по същество жалбата е основателна.

При определяне размера на налаганото с настоящото решение административно наказание, Комисията се съобрази с характера и степента на нарушението и обществените отношения, които засяга. От събраните по административната преписка доказателствата КЗЛД е установено, че в случая са нарушени правата на едно физическо лице и взе предвид обстоятелството, че настоящото наказание е първо за дружеството „В.09” ООД.

Водима от горното и на основание чл.38, ал.2 във връзка с чл.10, ал.1, т.7 и чл.42, ал.9 от Закона за защита на личните данни, Комисията за защита на личните данни

След влизане в сила на решението, сумата по наложеното наказание да бъде внесена в брой в касата на Комисията за защита на личните данни, гр. София – 1431, бул. “Акад. Иван Гешов” №15 или преведена по банков път:

Банка БНБ- ЦУ

IBAN: BG18BNBG96613000158601

BIC BNBGBGSD

Комисия за защита на личните данни, Булстат 130961721

Настоящото решение подлежи на обжалване в 14-дневен срок от връчването му, чрез Комисията за защита на личните данни пред Административен съд София– град.