РЕШЕНИЕ
№Ж-293/2014г.
София, 22.03.2016г.
Комисията за защита на личните данни (КЗЛД) в състав Председател: Венцислав Караджов и членове: Цанко Цолов, Цветелин Софрониев, Мария Матева и Веселин Целков на заседание, проведено на 10.02.2016г., на основание чл.10, ал.1, т.7 от Закона за защита на личните данни, постави за разглеждане жалба рег.№Ж-293/22.04.2014г., подадена от А.М.А.
Административното производство е по реда на чл.38 от Закона за защита на личните данни (ЗЗЛД).
Комисията за защита на личните данни е сезирана с жалба, подадена от А.М.А., с изложени твърдения за неправомерно обработване на личните му данни – три имена, имейл адрес и телефонни номера, чрез публикуването им, под формата на обява, без негово знание и съгласие в сайта ***.
Жалбата е подадена по електронен път от имейл адрес **** и не е надлежно подписана. В тази връзка и съобразно разпоредбата на чл.30, ал.1 и ал.2 от Административно-процесуалния кодекс (АПК) до жалбоподателя е изпратено писмо с указания за отстраняване на констатираните нередовности и потвърждаване на жалбата.
С Решение №Ж-293/26.06.2014г. на Комисията за защита на личните данни административното производство е прекратено на основание чл.56, ал.2 във връзка с чл.30, ал.2 от АПК, а именно поради неизпълнение на дадените указания в законоустановения срок.
Решението е съобщено на жалбоподателя. Във връзка с подадена от него жалба срещу индивидуалния административен акт е образувано адм. дело №7258/2014г. по описа на Административен съд – София – град. С постановено по делото Определение №5123/23.10.2014г. съдът е отменил обжалваното решение, като постановено при съществени нарушения на административно-производствените правила и в противоречие с материалния закон.
Определението е обжалвано от КЗЛД пред Върховния административен съд. С Определение №1443/10.02.2015г. постановено по адм. дело №202/2015г., по описа на ВАС, което е окончателно и не подлежи на обжалване, определението на първоинстанционния съд е отменено „като постановено при допуснато съществено нарушение на съдопроизовдствените правила – недоизяснена фактическа обстановка“. Делото е върнато на същия съд за установяване на обстоятелството изпълнил ли е г-н А.М.А. дадените от Комисията указания.
В изпълнение на дадените задължителни указания за събиране на доказателства първоинстанционният съд е изискал от КЗЛД и административния орган е представил подадено от г-н А.М.А. до Комисията писмо/електронно съобщение от 14.05.2014г. с приложени към него относими доказателства. С оглед събраните доказателства съдът е приел, че в указания от КЗЛД срок г-н А.М.А. е изпълнил дадените му указания за отстраняване на нередовностите на жалбата му. При така установените факти съдът е приел, че Решение №Ж-293/26.06.2014г. на КЗЛД е необосновано, постановено при допуснати съществени нарушения на процесуалния и материалния закон и с Определение №3128/11.06.2015г. постановено по адм. дело №7258/2014г. по описа на АССГ отменя решението на Комисията и изпраща преписката на КЗЛД за продължаване на административното производство и произнасяне с решение по съществото на жалбата.
Определението не е обжалвано и е влязло в законна сила.
В изпълнение на дадените от съда указания и предвид съдебно определение №3128/11.06.2015г., по адм. дело №7258/2014г. по описа на АССГ, г-н А.М.А. е уведомен, че следва да конкретизирате жалбата като посочи и индивидуализира администратора на лични данни – физическо или юридическо лице срещу когото същата е насочена с оглед преценка на обстоятелствата на чл.38, ал.1 от ЗЗЛД и чл.10, ал.1 , т.7 от закона. Г-н А.М.А. е уведомен, че сайта няма качествата на администратор на лични данни и в тази връзка следва да посочи съответното физическо или юридическо лице от което същия се администрира с оглед конституирането му като ответна страна в административното производство.
В отговор жалбоподателят сочи, че сайта на който са били публикувани личните му данни е собственост на „Н.Б.К.“ ЕООД е ЕИК ****.
От направена служебна справка по случая се установи, че сайта **** се е поддържал от „Н.Б.К.“ ЕООД. Към настоящия момент сайтът вече не е достъпен и активен.
В условията на залегналото в административния процес служебно начало и задължението на административния орган за служебно събиране на доказателства и изясняване на действителните факти от значение за случая, от „Н.Б.К.“ ЕООД е изискано писмено становище и представяне на относими доказателства, но такива не са ангажирани. На адреса посочен в Търговския регистър като седалище и адрес на дружеството е изпратено писмо изх.№П-7155/02.09.2015г., но същото се е върнало в цялост в Комисията с отбелязване на пощенското клеймо като „сменен адрес“. Със съобщение рег.№СЩ-86/07.10.2015г. дружеството е уведомено по реда на чл.61, ал.3 от АПК за образуваното административно производство по жалба №Ж-293/22.04.2014г. и му е указано да представи писмено становище и доказателства по жалбата. Съобщението е публикувано на сайта на КЗЛД на 07.10.2015г. където е достъпно и към настоящия момент.
Комисията за защита на личните данни е независим държавен орган, който осъществява защита на лицата при обработването на личните им данни и при осъществяване на достъпа до тези данни, както и контрол по спазването на ЗЗЛД.
За да упражни правомощията си, Комисията следва да бъде валидно сезирана.
Жалба рег.№Ж-293/22.04.2014г. съдържа задължително изискуемите реквизити, посочени в разпоредбата на чл.30, ал.1 от Правилника за дейността на Комисията за защита на личните данни и на нейната администрация, а именно: налице са данни за жалбоподателя, естеството на искането, дата и подпис, с оглед което същата е редовна.
От събраните доказателства може да се приеме, че жалбата е процесуално допустима, подадена в срока по чл.38, ал.1 от ЗЗЛД от физическо лице с правен интерес. Същата има за предмет обработване, в хипотезата на публикуване на лични данни в обем от три имена, адрес, телефонен номер и имейл адрес на сайта *****, без знанието и съгласието на жалбоподателя. С жалбата е сезиран компетентен да се произнесе орган – КЗЛД, която съгласно правомощията си по чл.10, ал.1, т.7 от ЗЗЛД разглежда жалби срещу актове и действия на администраторите на лични данни, с които се нарушават правата на физическите лица по ЗЗЛД.
Наличието на администратор на лични данни е абсолютна процесуална предпоставка за допустимостта на жалбата. В конкретния случай жалбата е насочена срещу „Н.Б.К.“ ЕООД, което безспорно притежава качеството на администратор на лични данни.
На проведено на 16.12.2016г. заседание на Комисията жалбата е обявена за допустима и като страни в административното производство са конституирани: жалбоподател – А.М.А. и ответна страна – „Н.Б.К.“ ЕООД. Страните са редовно уведомени за насроченото за 10.02.2016г. заседание на Комисията за разглеждане на жалбата по същество.
С оглед обстоятелството, че изпратеното до ответната страна писмо П-120/07.01.2016г. се е върнало в цялост в Комисията с отбелязване на пощенското клеймо „сменен адрес“ е направена служебна справка е в Търговския регистър. Видно от справката към 03.02.2016г. седалището и адреса на дружеството е ****, същия на който е и изпратено и адресираното до дружеството писмо на КЗЛД.В тази връзка дружеството е уведомено по реда на чл.61, ал.3 от АПК за заседанието, а именно с изпратено на 03.02.2016г. писмо П-120/07.01.2016г. Писмото е изпратено на посочения в Търговския регистър имейл адрес на дружеството – ***** и съгласно чл.42, ал.4 от ГПК се смята за връчено с постъпването му в посочената информационна система.
Въпреки дадените от Комисията указания към момента на постановяване на решението дружеството не е представило писмено становище или относими по случая доказателства, което възпрепятства изясняването на случая от правна и фактическа страна и постановяването на окончателен административен акт по съществото на жалбата.
Съгласно чл.22, ал.5 от ЗЗЛД всички лица, който обработват лични данни, са длъжни да оказват съдействие на Комисията при упражняване на контролните й правомощия, а неизпълнението на това задължение е въздигнато от законодателя в административно нарушение.
В чл.36, ал.2 от АПК е разписано, че страните в административното производство оказват съдействие на административния орган при събиране на доказателства и са длъжни да представят доказателства, които се намират при тях и не се намират при органа.
В конкретния случай се твърди неправомерно обработване на личните данни на жалбоподателя от „Н.Б.К.“ ЕООД, от което следва, че за него е възникнало задължение за оказване на съдействие на КЗЛД, още повече, че дружеството е конституирано като ответна страна в образуваното пред Комисията административно производство и дължи съдействие при събиране на доказателства, които се намират при него и не се намират при административния орган. Администраторът на лични данни е уведомен по надлежния ред за задължението си да окаже съдействие на административния орган, като представи писмено становище и относми доказателства, но такива не са ангажирани.
Неизпълнението на дадените от КЗЛД указания представляват отказ от съдействие при упражняване на правомощията й да извършва контрол по законосъобразност при обработването на личните данни на физическото лице сезирало Комисията. Липсата на предоставяне на информация и доказателства от страна на дружеството води до затруднения и невъзможност при установяването на всички факти и обстоятелства от значения за производството и до забавяне на произнасянето по жалбата с която е сезирана Комисията.
Във връзка с горното Комисията счита, че е налице основание за ангажиране на административно-наказателната отговорност на „Н.Б.К.“ ЕООД за нарушение на чл.22, ал.5 от ЗЗЛД изразяващо се в отказ от съдействие на КЗЛД при упражняване на правомощията й по ЗЗЛД във връзка с административно производство по жалба рег.№Ж-293/22.04.2014г.
В рамките на оперативната си самостоятелност Комисията счита, че с оглед характера на констатираното нарушение налагането на принудителни административни мерки (задължително предписание или определяне на срок за отстраняване на нарушението) е нецелесъобразно и мерките са неприложими в случая, и в тази връзка налага на „Н.Б.К.“ ЕООД административно наказание като счита, че същото ще има възпитателно въздействие и ще допринесе за спазване от страна на дружеството на установения правен ред.
При определяне размера на административното наказание Комисията съобрази целта на наказанието, което следва даима възпитателна, възпираща и предупредителна функция, а не да създава икономически затруднения на администратора на лични данни, допуснал нарушението. Поради това и с предвид обстоятелството, че нарушението е първо за администратора счита, че размера на административното наказание следва да бъде в минимума предвиден в закона за съответното нарушение.
Водима от горното, Комисията за защита на личните данни,
РЕШИ:
На основание чл.42, ал.8 от ЗЗЛД налага на „Н.Б.К.“ ЕООД с ЕИК ****, със седалище и адрес на управление ****** , административно наказание – имуществена санкция в размер на 1000 лв. (хиляди лева) за нарушение на разпоредбата на чл.22, ал.5 от ЗЗЛД – отказ от съдействие на Комисията за защита на личните данни при упражняване на правомощията й по Закона за защита на личните данни.
Решението подлежи на обжалване в 14-дневен срок от връчването му, чрез Комисията за защита на личните данни пред Административен съд – София – град.
След влизане в сила на настоящето решение, сумата по наложеното наказание да бъде внесена в брой в касата на Комисията за защита на личните данни, гр. София, 1592, бул. "Проф. Цветан Лазаров" №2 или преведена по банков път:
Банка БНБ – ЦУ
IBAN: BG18BNBG96613000158601
BIC BNBGBGSD
Комисия за защита на личните данни, Булстат 130961721
Ако в законоустановения срок за доброволно плащане то не бъде извършено, преписката ще се изпрати на компетентната Териториална дирекция на Национална агенция по приходите за принудително събиране на вземането на основание и по реда на Данъчно-осигурителния процесуален кодекс.
| ПРЕДСЕДАТЕЛ: | ЧЛЕНОВЕ: |
|
Венцислав Караджов /п/ |
Цанко Цолов /п/ |
