Решение по жалба рег. № Ж-347/24.08.2015 г.

Комисията за защита на личните данни (КЗЛД) в състав Председател: Венцислав Караджов и членове: Цанко Цолов, Цветелин Софрониев и Веселин Целков на заседание, проведено на 22.06.2016г., на основание чл.10, ал.1, т.7 от Закона за защита на личните данни, разгледа по същество жалба рег.№Ж-347/24.08.2015г., подадена срещу „Е.П.П.“АД.

Административното производство е по реда на чл.38 от Закона за защита на личните данни (ЗЗЛД).

Комисията за защита на личните данни е сезирана с подадена от А.Ю.А. жалбата, в която са изложени твърдения за неправомерно обработване, събиране и съхранение, на личните му данни и личните данни на негови роднини– майка и сестра от страна на „Е.П.П.“ АД във връзка със смяна на титуляра на партида за доставка на електрическа енергия.

Жалбоподателят информира, че притежава наследствен имот находящ се в ********* и допълва, че на 10.06.2015г. посетил офис на „Е.П.П.“ АД в гр. Габрово за да смени титуляра на партидата, която се е водила на вече покойния му баща, чиито наследници са жалбоподателя, неговите майка и сестра.

Господин А.Ю.А. уведомява, че за целта служителка на дружеството изискала, в отговор на което той предоставил, заверено копие на: нотариален акт на имота, удостоверение за наследници, акта за смърт на баща му- титуляр на партидата, пълномощни от другите двама наследници, удостоверения за наследници на бабата и дядото на жалбоподателя, по бащина линия, както и копие на гражданските им карти.

Жалбоподателят твърди, че при всеки негов опит да откаже да представи на дружеството копие на някой от изисканите документи е уведомяван, че това възпрепятства промяната на титуляра на партидата и може да доведе до прекратяване на електроснабдяването на имота. В тази връзка сочи, че е бил принуден да представи копия на посочените документи съдържащи негови лични данни и лични данни на близките му. Твърди, че не е изискано съгласието му за събиране и съхранение на съдържащите се в документите лични данни.

Жалбоподателят моли Комисията да извърши проверка по случая и да ангажира административно-наказателната отговорност на дружеството.

Към жалбата са приложени описаните в нея доказателства.

В условията на залегналото в административния процес служебно начало и задължението на административния орган за служебно събиране на доказателства и изясняване на действителните факти от значение за случая, от „Е.П.П.“ АД е изискано писмено становище.

В отговор от дружеството ангажират становище на неоснователност на жалбата с приложени към него относими доказателства. От „Е.П.П.“ АД сочат, че на 12.06.2015г. в дружеството е подадено заявление за продажба на електрическа енергия №3813248/12.06.2015г. от г-н А.Ю.А. за обект– жилищна сграда с адрес *********. От дружеството допълват, че съгласно Общите условия на дружеството за продажба на електрическа енергия (ОУДПЕЕ) при подаване на заявление следва да се представят документи идентифициращи клиента и обекта, за който се заявява продажба на енергия и уточняват, че „документите, удостоверяващи право на ползване, се предоставят от клиента за преглед, а останалите документи се предоставят като копие на „Е.П.П.“ АД, на основание чл.9, ал.5 и ал.6 от ОУПЕЕ.“ От дружеството сочат, че предоставените от г-н А.Ю.А. данни касаят трите му имена, единен граждански номер, номер на документ за самоличност и постоянен адрес, а „също и трите имена, единните граждански номера на останалите двама съсобственици на имота, вписани в удостоверението за наследници”. От дружеството твърдят, че предоставените към заявлението документи съответстват на изискуемите в чл.9 от ОУДПЕЕ и са: удостоверение за наследниците на Ю.А.М., нотариален акт за собственост на името на Ал.М. и Ам.М.; удостоверение за наследниците на Ал.М. и удостоверение за наследниците на Ам.М.

От дружеството твърдят, че предоставените от клиентите лични данни се използват и съхраняват в съответствие с действащото законодателство и считат, че не е налице нарушение на правата на жалбоподателя и разпоредбите на ЗЗЛД.

С оглед изложените в жалбата твърдения за нарушение и на правата на трети лица, различни от жалбоподателя, от същия е изискано да представи доказателства за представителната си власт по отношение на тях.

В хода на производството в КЗЛД е депозирана декларация от Г.М.М. и Ал.Ю.А., с която лицата потвърждават действията на А.Ю.А. относно депозирана в КЗЛД жалба рег.№Ж-347/24.08.2015г. за неправомерно обработване на личните им данни от „Е.П.П.“ АД.

Комисията за защита на личните данни е независим държавен орган, който осъществява защита на лицата при обработването на личните им данни и при осъществяване на достъпа до тези данни, както и контрол по спазването на ЗЗЛД.

За да упражни правомощията си, Комисията следва да бъде валидно сезирана.

Жалба рег.№Ж-347/24.08.2015г. съдържа задължително изискуемите реквизити, посочени в разпоредбата на чл.30, ал.1 от Правилника за дейността на Комисията за защита на личните данни и на нейната администрация, а именно: налице са данни за жалбоподателите, естеството на искането, дата и подписи, с оглед което жалбата е редовна.

От изложените в жалбата твърдения и от приложените доказателства, в това число и подадена от Г.М.М. и Ал.Ю.А., съответно майка и сестра на г-н А.Ю.А., декларация следва извода, че жалбата е подадена в срока по чл.38, ал.1 от ЗЗЛД от лица с правен интерес.

Жалбата има за предмет неправомерно обработване, в хипотезата на събиране и съхранение, на лични данни на А.Ю.А., Г.М.М. и Ал.Ю.А. от страна на „Е.П.П.“ АД във връзка с подадено заявление за смяна на титуляра на партида за доставка на електрическа енергия на адрес *********. С жалбата е сезиран компетентен да се произнесе орган– КЗЛД, която съгласно правомощията си по чл.10, ал.1, т.7 от ЗЗЛД разглежда жалби срещу актове и действия на администраторите на лични данни, с които се нарушават правата на физическите лица по ЗЗЛД.

Наличието на администратор на лични данни е абсолютна процесуална предпоставка за допустимост на жалбата. В конкретния случай администратор на лични данни е „Е.П.П.“ АД.

От направена служебна справка в Електронния регистър на администраторите на лични данни и на водените от тях регистри се установи, че дружеството е изпълнило задължението си по чл.17, ал.1 от ЗЗЛД, подало е заявление за регистрация и е регистрирано като администратор на лични данни с идент. №29780 и заявени четири регистъра.

На проведено на 20.04.2016г. заседание на Комисията, жалбата е приета за процесуално допустима и като страни в производството са конституирани: жалбоподатели- А.Ю.А., Г.М.М. и Ал.Ю.А. и ответна страна– „Е.П.П.“ АД.

На проведено на 22.06.2016г. заседание на Комисията, жалбата е разгледана по същество.

Жалбоподателите– редовно уведомени, не се явяват, не се представляват.

Ответната страна– редовно уведомена, не се представлява.

В качеството си на административен орган и във връзка с необходимостта от установяване истинността по случая, като основен принцип в административното производство, съгласно чл.7 от АПК, изискващ наличието на установени действителни факти, имайки предвид събраните писмени доказателства и наведените от страните твърдения, Комисията приема, че разгледани по същество жалба Ж-347/24.08.2015г. е основателна.

От събраните по преписката доказателства безспорно се установи, че жалбоподателят– А.Ю.А., в качеството си на съсобственик на наследствен имот е подал до „Е.П.П.“ АД заявление №3813248/12.06.2015г. за снабдяване с електрическа енергия за битови нужди за недвижимия имот с адрес *********. Между страните не е спорно, че към заявлението са предоставени и дружеството съхранява копие на: нотариален акт за собственост на имота с №111, том I, дело №279/1976г.; удостоверения за наследници с изх.№ДД-1-А-07.1510/15.06.2015г., №ДД-1-А-07.1505/12.06.2015г. и №ДД1-А-07.1505/1/12.06.2015г., на Ам.М., Ал.М. и Ю.А.М.

Следва да се отбележи, че имотът е присъединен към електроразпределителната мрежа и договора касае продажба и снабдяване с електрическа енергия на съществуващ обект снабдяван с електрическа енергия. Представеният договор не касае отношения уредени с издадената от Държавната комисия за енергийно и водно регулиране (ДКЕВР) Наредба №6/24.02.2014г. за присъединяване на производители и клиенти на електрическа енергия към преносната или към разпределителните електрически мрежи.

Видно от съдържанието на събраните доказателства е, че в нотариалния акт, както и в удостоверения за наследници с изх.№ДД-1-А-07.1510/15.06.2015г. и №ДД-1-А-07.1505/12.06.2015г. не се съдържат лични данни на жалбоподателите. Лични данни се съдържат само в удостоверение №ДД1-А-07.1505/1/12.06.2015г. за наследниците на Ю.А.М., в подаденото от А.Ю.А. заявление за продажба на електрическа енергия, както и в декларация от Ал.Ю.А. и Г.М.М.

Събирането и съхранението на лични данни на жалбоподателите, съдържащи се в подаденото заявление и декларация, е законосъобразно при наличие на посочените в чл.4, ал.1, т.3 от ЗЗЛД условия за допустимост на обработването, а именно обработването е необходимо за изпълнение на задължения по договор, по който физическото лице за което се отнасят данните е страна– в случая г-н А.Ю.А., както и за действия предхождащи сключването на договора и предприети по негово искане – а именно предприети от жалбоподателите действия, волеизявления партидата на съсобствения имот да се „води“ само на единия от жалбоподателите, а именно– г-н А.Ю.А.

Според §1, т.41б Допълнителните разпоредби (ДР) на Закона за енергетиката (ЗЕ) потребител на енергийни услуги е краен клиент, който купува енергия от доставчик, предоставящ услуги от обществен интерес и/или ползвател на преносна и/или разпределителна мрежа за снабдяването му с енергия. Същият §1, т.27 г от ДР на ЗЕ визира определение за понятието „краен клиент” и това е клиент, който купува електрическа енергия за собствено ползване. От друга страна и с оглед Общите условия на „Е.П.П.“ АД, за да има качеството на потребител на електрическа енергия, лицето следва да е собственик или ползвател на имота, като доказателство за което е необходимо да представи пред дружеството за справка документ удостоверяващ това му качество, като няма пречка в партидата да се впише конкретното основание за собственост.

Събирането и съхранението на документи удостоверяващи правото на собственост, както и на документ удостоверяващ правоприемството, като форма на обработване на съдържащите се в тях лични данни, следва да се осъществява в съответствие с разпоредбите на ЗЗЛД, при наличие на предвидените в чл.4, ал.1 от ЗЗЛД предпоставки за допустимост на обработването и в съответствие с принципите посочени в чл.2, ал.2 от ЗЗЛД.

Събирането и съхранението на копие от документи удостоверяващи правото на собственост на жалбоподателите върху недвижим имот, както и на документ удостоверяващ правоприемството, за целите на сключен между страните договор за продажба на електрическа енергия на съсобствения имот находящ се в ********* е в нарушение на посочените в чл.2, ал.2, т.2 и 3 от ЗЗЛД принципи. Предвид обстоятелството, че данните за лицето необходими за индивидуализирането му като клиент се съдържат в подаденото от него заявление, а по отношение на другите съсобственици на имота данни за тях се съдържат в подадената декларация за съгласие, и предвид съдържанието на одобрените от ДКЕВР Общи условия на дружеството, съгласно които клиента следва да представя само за справка документи, удостоверяващи правото му на собственост върху имота, то събирането и съхранението на копия от документи, удостоверяващи правото на собственост– каквито в конкретния случай са нотариален акт за собственост на имота и удостоверения за наследници, надхвърля целите за които се обработват данните, а именно за прехвърляне на партида за продажба на електрическа енергия.

Действията на служителите на дружеството по събиране на копия от документи удостоверяващи правото на собственост и съхранението на такива документи противоречат за Общите условия на продажба на електрическа енергия на „Е.П.П.“ АД, одобрени от ДКЕВР. Съгласно същите клиентите на дружеството следва да се индивидуализират с трите си имена, единен граждански номер, постоянен адрес, телефон за контакт и да посочат административен адрес на имота снабдяван с електрическа енергия. Клиентите следва да представят за преглед и информация оригинали или нотариално заверени копия на документи удостоверяващи правото им на собственост или вещното му право на ползване върху имота (чл. 9, ал.5 от ОУ). Видно от съдържанието на Общите условия дружеството не следва да събира и съхранява копия на документи удостоверяващи правото на собственост на имота.

С оглед характера на исканата от г-н А.Ю.А. услугата и приетата от ДКЕВР Наредба №6//24.02.2014г. за присъединяване на производители и клиенти на електрическа енергия към преносната или към разпределителните мрежи, разписаните в нея разпоредби са неприложими в конкретния случай, с оглед което събирането и съхранението на копие от документи удостоверяващи правото на собственост на имота- нотариален акт и удостоверение за наследници за целите на прехвърляне на партида надхвърля целите за които се обработват данните, още повече че необходимата за урегулиране на отношенията информация се съдържа в подаденото заявление и декларации.

Действията на дружеството по събиране и съхраняването на такива документи е в нарушение на ЗЗЛД и посочените в него принципи съгласно които личните данни следва да се събират за конкретни, точно определени и законни цели и да не се обработват допълнително по начин, несъвместим с тези цели, както и да бъдат съотносими, свързани със и ненадхвърлящи целите, за които се обработват. В случая изискването и съхраняването на документи за собственост, както и на такива удостоверяващи правоприемство определено са в нарушение на тези принципи, като липсва и конкретна, точно определена и законна цел за това. Отделно, тези документи са публично достъпни чрез регистъра по вписвания към Агенция по вписванията, което обезсмисля тяхното допълнително събиране от администратора „Е.П.П.“ АД.

В тази насока е и съдебната практика а именно Решение №7461/03.06.2014г. на Върховния административен съд по адм. дело №13188/2013г. и практиката на Комисията- Решение Ж-71/21.01.2013г., както и Становище на Комисията по искане рег.№281/10.02.2012г.

Доколкото обаче в съхранявания нотариалния акт, както и в удостоверения за наследници с изх.№ДД-1-А-07.1510/15.06.2015г. и №ДД-1-А-07.1505/12.06.2015г. не се съдържат лични данни на жалбоподателите, то събирането и съхранението на тези документи не представляват нарушение на правата на жалбоподателите и не може да се говори за незаконосъобразно обработване на личните им данни посредством това деяние.

Събирането и съхранението на удостоверение №ДД1-А-07.1505/1/12.06.2015г. за наследниците на Ю.А.М., в което се съдържат лични данни на жалбоподателите в обем от три имена, единен граждански номер, адрес и родство за целите на сключения договор за продажба на електрическа енергия и съхраняването им по партидата на имота обаче е в нарушение на разписаните в чл.2, ал.2, т.2 и 3 от ЗЗЛД принципи и в нарушение на разписаните от ответната страна Общи условия по аргументи изложени по-горе в решението.

С оглед характера на нарушението и предвид оперативната си самостоятелност, Комисията счита за целесъобразно да издаде на „Е.П.П.“ АД задължително предписание да приведе процедурата по продажба на електрическа енергия на физически лица в съответствие с приетите от дружеството Общи условия, одобрени от ДКЕВР, като преустанови събирането на копия от документи удостоверяващи правото на собственост или вещното право на ползване върху имот снабдяван с електрическа енергия и унищожи събраните до този момент копия, като счита, че същото ще има предупредително и превантивно действие и ще допринесе за спазване от страна дружеството на установения правов ред.

Водима от горното, и на основание чл.10, ал.1, т.7, във връзка с чл.38, ал.2 от Закона за защита на личните данни, Комисията за защита на личните данни,

1. Обявява жалба №Ж-347/24.08.2015г. от А.Ю.А., Г.М.М. и Ал.Ю.А. срещу „Е.П.П.“ АД, за основателна.

2. На основание чл.38, ал.2 от ЗЗЛД за нарушение на чл.2, ал.2, т.2 и 3 от ЗЗЛД издава задължително предписание на „Е.П.П.“ АД да приведе процедурата по продажба на електрическа енергия на физически лица в съответствие с принципите посочени в чл.2, ал.2, т.2 и 3 от ЗЗЛД и приетите от дружеството Общите условия на дружеството за продажба на електрическа енергия, като преустанови събирането и съхранението на копия от документи удостоверяващи правото на собственост или вещното право на ползване върху имоти снабдявани с електрическа енергия и унищожи събраните до този момент копия.

3. Определя срок за изпълнение на задължителното предписание– един месец от получаване на решението, като задължава администратора на лични данни да уведоми и да представи пред Комисията доказателства за изпълнението му.

Решението подлежи на обжалване в 14-дневен срок от връчването му, чрез Комисията за защита на личните данни пред Административен съд- София- град.