Решение по жалба рег. № Ж-309/06.08.2015 г.

Комисията за защита на личните данни в състав: Цанко Цолов, Цветелин Софрониев, Мария Матева и Веселин Целков на заседание, проведено на 13.01.2016г., обективирано в протокол №2, на основание чл.10, ал.1, т.7 от Закона за защита на личните данни, разгледа жалба с рег.№Ж-309/06.08.2015г., подадена от Н.Д.Д.

Комисията за защита на личните данни (КЗЛД) е сезирана с жалба, съдържаща твърдения за злоупотреба с лични данни при сключване на договор за паричен заем. Жалбоподателката Н.Д.Д. съобщава, че била извикана на работното си място – УМБАЛ „С.И.Р.” гр. София и била насочена да си извади справка от Централния кредитен регистър поддържан от БНБ. От справката установила, че фигурира паричен заем от „К.Е.” ЕООД от 12.02.2015г., който тя не е теглила. Счита, че е налице злоупотреба с нейните лични данни. Моли по жалбата й да бъде извършена проверка и виновните да понесат отговорност. Има приложена справка от Централния кредитен регистър на БНБ. Жалбата е адресирана до Комисия за защита на личните данни, Управление „Банков надзор” към БНБ и Софийска районна прокуратура.

С писмо изх.№П-6930/25.08.2015г. на Председателя на КЗЛД, г-жа Г.Н., управител на „К.Е.” ЕООД е информирана за образуваното административно производство. На основание чл.36, ал.2 от АПК, е уведомена, че в качеството й на управител на дружеството, което представлява следва в 7-дневен срок от получаване на настоящото писмо следва да изрази писмено становище и да представи относими доказателства.

С писмо изх.№П-6932/25.08.2015г. на Председателя на КЗЛД, г-н Д.Р., управител на БНБ е уведомен за образуваното административно производство. С оглед изясняване на факти и обстоятелства, в 3-дневен срок от получаване на настоящото писмо следва да предостави заверено копие от административната преписка по жалбата на Н.Д.Д.

С писмо изх.№П-6931/25.08.2015г. на Председателя на КЗЛД, г-жа Н.Д.Д. е информирана, че по повод жалбата й е образувано административно производство. Уведомена е за приложението на ЗЗЛД. Информирана е, че ако има образувано производство от разследващи органи производството по жалбата ще бъде спряно до произнасянето им.

С писмо изх.№П-6933/25.08.2015г. на Председателя на КЗЛД, Софийска районна прокуратура е информирана за образуваното административно производство. С оглед изясняване на факти и обстоятелства по жалбата са помолени да предоставят информация за образувано производство.

В Комисията за защита на личните данни е постъпило писмо с рег.№П-7091/ 31.08.2015г. От БНБ изпращат заверено копие от административната преписка образувана по жалбата на г-жа Н.Д.Д. Преписката включва жалба от Н.Д.Д., писмо до г-жа Г.Н., управител на „К.Е.” ЕООД, становище от „К.Е.” ЕООД, Договор за паричен заем за продукт „Експрес аванс” и приложения към него.

С писмо изх.№П-8777/21.10.2015г. на Председателя на КЗЛД,г-жа Г.Н., управител на „К.Е.” ЕООД е информирана повторно за образуваното административно производство. Уведомена е, на основание чл.22, ал.5 от ЗЗЛД, че всички лица, които обработват лични данни са длъжни да оказват съдействие на Комисията при упражняване на правомощията й. На основание чл.36, ал.2 от АПК, е информирана, че в качеството й на управител на дружеството, което представлява следва в 7-дневен срок от получаване на настоящото писмо да изрази писмено становище и да представи относими доказателства.

В Комисията за защита на личните данни е постъпило писмо от СРП с вх.№П-7387/08.09.2015г. Информират Комисията, че по повод на жалбата на Н.Д.Д. е образувана пр. преписка с №34262/2015г. по описа на СРП.

В Комисията за защита на личните данни е постъпило становище от „К.Е.” ЕООД, заведено под рег.№С-808/02.11.2015г. Заедно с него прилагат договор за паричен заем за продукт „Експрес Аванс” №1506/12.09.2014г. и погасителен план към него, предложение за сключване на договор за паричен заем, декларация за съгласие от Н.Д.Д., копие от лична карта на Н.Д.Д., разходен касов ордер за сума от 800 лева по кредит №1506, договор за паричен заем за продукт „Експрес Аванс” №2365/12.02.2015г. и погасителен план към него, предложение за сключване на договор за паричен заем, декларация за съгласие от Н.Д.Д., копие от лична карта на Н.Д.Д., разходен касов ордер за сума от 600 лева по кредит №2365, обяснения на А.З. – финансов консултант в „К.Е.” ЕООД, относно отпускането на кредит, справка за извършени погасителни плащания, правила за отпускане и приключване на кредити на „К.Е.” ЕООД, правила за контрол и предотвратяване изпирането на пари и финансирането на тероризма при търговската дейност на „К.Е.” ЕООД, доказателство за прекратяване на правоотношението с А.З., договор за агентство и сътрудничество от 02.04.2014г. сключен с А.З., сигнал до прокуратурата от дата 31.07.2015г. ведно с доказателства за изпращането му, становище от „К.Е.” ЕООД във връзка с писмо, изх.№БНБ-75623/12.08.2015г., отговор до БНБ във връзка с писмо от г-н Д.К., подуправител на Българска народна банка и ръководещ управление „Банков надзор” в БНБ, Доказателства за прекратяване на правоотношението с Р.Я., Трудов договор за Р.Я.

Жалбата, подадена от Н.Д.Д. е съобразена в цялост с изискванията на КЗЛД, съгласно Правилника за дейността на Комисията за защита на личните данни и на нейната администрация и съдържа необходимите нормативно определени реквизити за редовност.

Чл. 30, ал.1 от ПДКЗЛДНА регламентира минималното необходимо съдържание, което трябва да съдържа искането, за да отговаря на условията за редовност. Трябва да са посочени необходимите данни за искателя, естеството на искането, други документи, когато това е предвидено в закон или в ПДКЗЛДНА, дата и подпис. Жалба с рег.№Ж-309/ 06.08.2015г. отговаря в цялост на тези условия.

Съгласно чл.38, ал.1 от Закона за защита на личните данни(ЗЗЛД) при нарушаване на правата му по ЗЗЛД, всяко физическо лице има право да сезира Комисията за защита на личните данни в едногодишен срок от узнаване на нарушението, но не по-късно от пет години от извършването му. Към жалбата си, Н.Д.Д. прилага нейна справка, че е кредитополучател от дата 05.08.2015г. Това е датата на узнаване, че с нейните лични данни е извършена злоупотреба. Жалбата е подадена в срока на чл.38, ал.1 от ЗЗЛД и е допустима.

В чл.27, ал.2 от АПК законодателят обвързва преценката за допустимостта на искането с наличие на посочените в текста изисквания. Приложимостта на Закона за защита на личните данни е свързана със защитата на физическите лица във връзка с обработването на техните лични данни от лица, имащи качеството администратори на лични данни по смисъла на легалната дефиниция на чл.3 от Закона.

При извършена служебна проверка в Регистъра на администраторите на лични данни и на водените от тях регистри, поддържан от КЗЛД, е установено, че „К.Е.” ООД е регистриран като администратор на лични данни сидентификационен №367156 и е вписан в Регистъра на администраторите на лични данни и на водените от тях регистри към КЗЛД.

В жалбата си Н.Д.Д. сочи, че е била насочена от работодателя си – УМБАЛ „С.И.Р.” ЕАД да бъде й бъде издадена справка от Централния кредитен регистър на БНБ. Като отчитаме факта, че в КЗЛД са постъпили и други жалби от служители на същия работодател и имайки предвид, че лицето А.З.,сочена от „К.Е.” ООД за извършител на твърдяно документно престъпление е била служител и на болницата е обоснован извода, че УМБАЛ „С.И.Р. ЕАД, също трябва да бъдат конституирани като страна в административния процес.

Жалбата е насочена срещу неправомерно обработваненалични данни на жалбоподателката, изразяваща се в незаконосъобразно използване на лични данни при сключване на договор за паричен заем.

Съгласно чл.10, ал.1, т.7 във връзка с чл.38 от Закона за защита на личните данни, при сезиранетойКомисията разглежда жалби срещу актове и действия на администраторите на лични данни, с които се нарушават правата на физическите лица по този закон, както и жалби на трети лица във връзка с правата им по този закон.

Във връзка с гореизложеното, и на основание чл.38, ал.2 от Закона за защита на личните данни, Комисията на защита на личните данни

1.Обявява жалба с рег.№Ж-309/06.08.2015г. подадена от Н.Д.Д. за допустима. Конституира като страни в административното производство жалбоподателката Н.Д.Д., а ответни страни „К.Е.” ЕООД и Университетска многопрофилна болница за активно лечение „С.И.Р.” ЕАД.

2. На основание чл.54, ал.1 т.5 от Административнопроцесуалния кодекс (АПК) спира административното производство, заради образуваното производство пред Софийска районна прокуратура. От СРП са уведомили КЗЛД, че по жалбата на Н.Д.Д. е образувана пр. пр. №34262/2015г. по описа на СРП. По посочената преписка е била възложена проверка с постановление на СРП от 18.08.2015г. Към настоящия момент проверката е приключила и с постановление на СРП от 16.10.2015г. е образувано досъдебно производство за престъпление по чл.212, ал.1 от НК. Разследването е възложено на разследващ полицай при СДВР.

Решението на Комисията за защита на личните данни може да се обжалва пред Административен съд София – град в 14-дневен срок от съобщаването му.