Решение по жалба рег. № Ж-313/07.08.2015 г.

Комисията за защита на личните данни в състав: Цанко Цолов, Цветелин Софрониев и Веселин Целков на заседание, проведено на 03.02.2016г., обективирано в протокол №6, на основание чл.10, ал.1, т.7 от Закона за защита на личните данни, разгледа жалба с рег.№Ж-313/07.08.2015г., подадена от К.Г.М.

Комисията за защита на личните данни (КЗЛД) е сезирана с жалба, съдържаща твърдения за злоупотреба с лични данни при сключване на договор за паричен заем. Жалбоподателката К.Г.М. твърди, че личните й данни са обработвани неправомерно и е извършена злоупотреба при сключване на договор за паричен заем. Заявява, че не е сключвала такъв договор. Направила справка от БНБ – Централен кредитен регистър на 04.08.2015г. и узнала, че е посочена като кредитополучател. С настоящата жалба моли да бъде установено как от „К.Е.” ЕООД са получили нейните лични данни и се надява на съдействие за разрешаване на казуса й. Информира, че е подала жалба и до Софийска Районна Прокуратура.

С писмо изх.№П-6968/27.08.2015г. на Председателя на КЗЛД, г-жа Г.Н., управител на „К.Е.” ЕООД е информирана за образуваното административно производство. На основание чл.36, ал.2 от АПК, е уведомена, че в качеството й на управител на дружеството, което представлява следва в 7-дневен срок от получаване на настоящото писмо да изрази писмено становище и да представи относими доказателства.

С писмо изх.№П-6967/27.08.2015г. на Председателя на КЗЛД, г-жа К.Г.М. е информирана, че по повод жалбата й е образувано административно производство. Уведомена е за приложението на ЗЗЛД. Уведомена е, че ако има образувано производство от Софийска районна прокуратура производството пред КЗЛД ще бъде спряно до произнасяне на прокуратурата.

С писмо изх.№П-6966/27.08.2015г. на Председателя на КЗЛД, СРП е информирана за образуваното административно производство. С оглед изясняване на факти и обстоятелства по жалбата са помолени да предоставят информация за образувано производство.

С писмо изх.№П-8763/21.10.2015г. на Председателя на КЗЛД, е изпратено повторно писмо до г-жа Г.Н., управител на „К.Е.” ЕООД. С него е информирана за образуваното административно производство. Предупредена е за отговорността, която носи на основание чл.22, ал.5 от ЗЗЛД. На основание чл.36, ал.2 от АПК, е уведомена, че в качеството й на управител на дружеството, което представлява следва в 7-дневен срок от получаване на настоящото писмо да изрази писмено становище и да представи относими доказателства.

В Комисията за защита на личните данни е постъпило становище от „К.Е.” ЕООД, заведено под рег.№С-805/02.11.2015г. Заедно с него прилагат предложение за сключване на договор за паричен заем, копие от лична карта на К.Г.М., декларация за съгласие от К.Г.М., обяснения на А.З. – финансов консултант в „К.Е.” ЕООД, справка за извършени погасителни плащания, правила за отпускане и приключване на кредити на „К.Е.” ЕООД, правила за вътрешен контрол на „К.Е.” EООД, Правила за контрол и предотвратяване изпирането на пари и финасирането на тероризма при търговска дейност на „К.Е.” ЕООД, заповед за прекратяване на правоотношението с А.З., договор за агентство и сътрудничество от 02.04.2014г. сключен с А.З., сигнал до прокуратурата от дата 31.07.2015г. ведно с доказателства за изпращането му, становище от „К.Е.” ЕООД във връзка с писмо, изх.№БНБ-75623/12.08.2015г., отговор до БНБ във връзка с писмо от г-н Д.К., подуправител на Българска народна банка и ръководещ управление „Банков надзор” в БНБ, доказателство за прекратяване на правоотношението с Р.Я., трудов договор с Р.Я.

С писмо изх.№П-185/12.01.2016г. на Председателя на КЗЛД, СРП е информирана повторно за образуваното административно производство. С оглед изясняване на факти и обстоятелства по жалбата са помолени да предоставят информация за образувано производство.

В Комисията за защита на личните данни е постъпило писмо от Софийска районна прокуратура с рег.№П-527/25.01.2016г. С него уведомяват Комисията, че по повод на жалбата подадена от К.Г.М. е образувана прокурорска преписка с №34262/2015г. по описа на СРП. Към настоящия момент проверката е приключила и с постановление на прокурор от СРП от 16.10.2015г. е образувано досъдебно производство за престъпление по чл.212, ал.1 от НК. Разследването е възложено на разследващ полицай при СДВР.

Жалбата, подадена от К.Г.М. е съобразена в цялост с изискванията на КЗЛД, съгласно Правилника за дейността на Комисията за защита на личните данни и на нейната администрация и съдържа необходимите нормативно определени реквизити за редовност.

Чл. 30, ал.1 от ПДКЗЛДНА регламентира минималното необходимо съдържание, което трябва да съдържа искането, за да отговаря на условията за редовност. Трябва да са посочени необходимите данни за искателя, естеството на искането, други документи, когато това е предвидено в закон или в ПДКЗЛДНА, дата и подпис. Жалба с рег.№Ж-313/07.08.2015г. отговаря в цялост на тези условия.

Съгласно чл.38, ал.1 от Закона за защита на личните данни (ЗЗЛД) при нарушаване на правата му по ЗЗЛД, всяко физическо лице има право да сезира Комисията за защита на личните данни в едногодишен срок от узнаване на нарушението, но не по-късно от пет години от извършването му. В жалбата си, К.Г.М.уведомява, че получила справка от Централен кредитен регистър, че е кредитополучател с дата 04.08.2015г. Това е датата на узнаване на твърдяното нарушение. Жалбата е подадена в срока на чл.38, ал.1 от ЗЗЛД и е допустима.

В чл.27, ал.2 от АПК законодателят обвързва преценката за допустимостта на искането с наличие на посочените в текста изисквания. Приложимостта на Закона за защита на личните данни е свързана със защитата на физическите лица във връзка с обработването на техните лични данни от лица, имащи качеството администратори на лични данни по смисъла на легалната дефиниция на чл.3 от Закона.

При извършена служебна проверка в Регистъра на администраторите на лични данни и на водените от тях регистри, поддържан от КЗЛД, е установено, че „К.Е.” ООД е регистриран като администратор на лични данни сидентификационен№367156 и е вписан в Регистъра на администраторите на лични данни и на водените от тях регистри към КЗЛД.

От представено становище от „К.Е.” ЕООД до БНБ, узнаваме, чедоговорът за паричен заем е сключен при същите условия, както и с други нейни колеги от УМБАЛ „С.И.Р.” ЕАД. Като отчитаме факта, че в КЗЛД са постъпили и други жалби от служители на същия работодател и имайки предвид, че лицето А.З., сочена от „К.Е.” ООД за извършител на твърдяно документно престъпление е била служител и на болницата е обоснован извода, че УМБАЛ „С.И.Р. ЕАД, също трябва да бъдат конституирана като страна в административния процес.

Жалбата е насочена срещу неправомерно обработване на лични данни на жалбоподателката, изразяваща се в незаконосъобразно използване на лични данни при сключване на договор за паричен заем.

Съгласно чл.10, ал.1, т.7 във връзка с чл.38 от Закона за защита на личните данни, при сезирането й Комисията разглежда жалби срещу актове и действия на администраторите на лични данни, с които се нарушават правата на физическите лица по този закон, както и жалби на трети лица във връзка с правата им по този закон.

Във връзка с гореизложеното, и на основание чл.38, ал.2 от Закона за защита на личните данни, Комисията на защита на личните данни

1.Обявява жалба с рег.№Ж-313/07.08.2015г. подадена от К.Г.М. за допустима. Конституира като страни в административното производство жалбоподателката К.Г.М., а ответни страни „К.Е.” ЕООД и Университетска многопрофилна болница за активно лечение „С.И.Р.” ЕАД.

2. На основание чл.54, ал.1 т.5 от Административнопроцесуалния кодекс (АПК) спира административното производство, заради образуваното производство пред Софийска районна прокуратура. От СРП са уведомили КЗЛД, че по жалбата на К.Г.М. е образувана пр. пр. №34262/2015г. по описа на СРП. По посочената преписка е била възложена проверка с постановление на СРП от 18.08.2015г. Към настоящия момент проверката е приключила и с постановление на СРП от 16.10.2015г. е образувано досъдебно производство за престъпление по чл.212, ал.1 от НК. Разследването е възложено на разследващ полицай при СДВР.

Решението на Комисията за защита на личните данни може да се обжалва пред Административен съд София – град в 14-дневен срок от съобщаването му.