Решение по жалба рег. № Ж-383/11.09.2015 г.

Комисията за защита на личните данни в състав: Председател – Венцислав Караджов и членове: Цанко Цолов, Цветелин Софрониев и Мария Матева на заседание, проведено на 30.03.2016г., обективирано в протокол №15, на основание чл.10, ал.1, т.7 от Закона за защита на личните данни, разгледа жалба с рег.№Ж-383/11.09.2015г., подадена от М.Д.М.

Комисията за защита на личните данни (КЗЛД) е сезирана с жалба от М.Д.М., който твърди, че на 04.09.2015г. при подаване на документи в НОИ за обезщетение за безработица узнал, че личните му данни са използвани неправомерно при оформяне на трудов договор между него и дружеството „С.” ЕООД. Г-н М.Д.М. заявява, че никога не е имал отношения с въпросния работодател, не е полагал труд за него, нито е кандидатствал за работа. Моли КЗЛД да предприеме необходимите действия за установяване на извършеното нарушение.

С писмо изх.№П-8862/23.10.2015г. на Председателя на КЗЛД, г-н Н.С., в качеството му на управител на „С.” ЕООД е уведомен на основание чл.26 от АПК, че по отношение на дружеството, на което е управител е образувано административно производство. На основание чл.36 от АПК е указан срок да представи писмено становище, доказателство, че „С.” ЕООД е регистриран администратор на лични данни и други относими доказателства.

С писмо изх.№П-8948/27.10.2015г. на Председателя на КЗЛД, г-н Б.А., директор на НАП е уведомен за постъпилата жалба. С оглед изясняване на факти и обстоятелства е помолен да представи справка от регистрите си за постъпили уведомления по реда на чл.62, ал.5 от КТ, касаещи трудовите договори между жалбоподателя и „С.” ЕООД.

С писмо изх.№П-8947/27.10.2015г. на Председателя на КЗЛД, г-н М.Д.М., в качеството му на жалбоподател е уведомен на основание чл.26 от АПК, че по повод на подадената жалба е образувано административно производство. Посочена му е възможността да представи и други доказателства.

С писмо изх.№П-8949/27.10.2015г. на Председателя на КЗЛД, г-н Б.П., управител на НОИ е уведомен за постъпилата жалба. С оглед изясняване на факти и обстоятелства е помолен да представи информация, дали дружеството „С.” ЕООД е осигурявало жалбоподателя, за какъв период и други относими доказателства.

С писмо П-9044/29.10.2015г. жалбоподателят М.Д.М., жалбоподател изпраща становище от ИА „Главна инспекция по труда”.

В Комисията за защита на личните данни е постъпило писмо с рег.№П-9365/ 09.11.2015г. от Националния осигурителен институт. Представят справка и информират за сключването на трудов договор между жалбоподателя М.Д.М. и „С.” ЕООД.

В Комисията за защита на личните данни е постъпило обяснение от Снежана С.И., пълномощник на „С.” ЕООД, заведено под рег.№П-9388/09.11.2015г. Изяснява, че е счетоводител и била наета да регистрира трудовите договори в НАП, сключвани между „С.” ЕООД и наетите от дружеството лица. При нея не се съхраняват трудови договори. След направена проверка от Инспекция по труда, във връзка за жалба от г-н М.Д.М., прекратяването на договорите в НАП, както и регистрирането му било заличено по указание на проверяващия инспектор.

От НАП изпращат писмо, заведено с рег.№П-9739/17.11.2015г., с което прилагат справка за подадени уведомления по чл.62, ал.5 от Кодекса на труда за сключени трудови договори.

В КЗЛД е постъпило писмо от НАП, заведено с рег.П-10266/04.12.2015г. , като с него информират отново за горепосочените уведомления по чл.62, ал.5 от Кодекса на труда и информират, че към момента няма подадени от дружеството декларации по образец 1 от Наредба №Н-8/29.12.2005г. с данни за осигуряване.

След извършена служебна справка в регистъра на администраторите на лични данни и водените от тях регистри е установено, че „С.” ЕООД не са регистриран администратор на лични данни, дружеството не е подало заявление за вписване в регистъра на администраторите на лични данни и съответно не е освободено по надлежния ред от това задължение.

С оглед задължението на административния орган за установяване на предпоставките за допустимост на искането, регламентирано в разпоредбата на чл.27, ал.2 от АПК, както и на основание чл.38, ал.1 от Правилника за дейността на Комисията за защита на личните данни и на нейната администрация, Kомисията се е произнесла с решение от 09.03.2016г., с което е обявила жалбата за допустима, предвид съображенията за надлежност на страните, компетентност на КЗЛД, наличие на правен интерес на жалбоподателя, спазване на установения в чл.38, ал.1 от ЗЗЛД срок. Насрочена е за разглеждане на открито заседание на Комисията на 30.03.2016г. Възложена е проверка на „С.” ЕООД, с ЕИК: *******, с цел установяване на обстоятелствата по чл.17 от ЗЗЛД.

На основание Заповед №РД-14-123/17.03.2016г. на Председателя на КЗЛД на 22.03.2016г. е извършена проверка на „С.” ЕООД. Пред проверяващия екип е представена справка за приети и отхвърлени уведомления по чл.62, ал.5 за сключени 10 броя трудови договори със служители на дружеството. Установено е, че „С.” ЕООД обработва личните данни на десет физически лица. Действията по изготвяне, съхранение и изпращане на уведомления по чл.62, ал.5 от КТ представлява обработване на лични данни по смисъла на ЗЗЛД.

С писма изх.№П-1808/12.03.2016г. и №П-1807/12.03.2016г. страните са уведомени за заседанието на КЗЛД. Макар, че на същия адрес на 22.03.2016г. е извършена проверка на дружеството, писмото, с което „С.” ЕООД са уведомени за заседание се е върнало в цялост, тъй като управителят е непознат на адрес. Ответната страна е уведомена чрез съобщение на основание чл.61, ал.3 от АПК.

На проведеното редовно заседание на административния орган на 30.03.2016г. страните редовно уведомени не се явяват и не се представляват.

С жалбата си г-н М.Д.М. отправя оплаквания срещу „С.” ЕООД, че са използвали неправомерно личните му данни за сключване на трудов договор на негово име, без знанието и съгласието му. От постъпилите доказателства в производството и извършената проверка на 22.03.2016г. от проверяващ екип на КЗЛД се установява, че „С.” ЕООД обработват лични данни и са подали уведомления за сключване и съответно прекратяване на трудовия договор с жалбоподателя М.Д.М. От НОИ също са предоставили идентична справка. „С.” ЕООД са заявили, че е сключен трудов договор с жалбоподателя. В резултат, според информацията представена от НАП и НОИ М.Д.М. следва да е полагал труд за работодателя в периода 17.02.2015г.-28.08.2015г. Г-н М.Д.М. е представил писмо от ИА „Главна инспекция по труда”, в което са описани резултатите от извършена проверка на работодателя. При нея не са установени доказателства (ведомости за заплати, графици за работа и други), които да удостоверяват, че жалбоподателят е полагал труд. Независимо, че ведомостите за заплата са счетоводна информация и на основание чл.12, ал.1, т.1 от Закона за счетоводството и следва да се съхраняват 50 години считано от 1 януари на отчетния период, следващ отчетния период, за който се отнасят. Въпреки неустановяването на документи и обстоятелства, касаещи сключването и развитието на трудовото правоотношение, обработването на личните данни на жалбоподателя от администратора „С.” ЕООД е доказано. От обяснението на счетоводителя С.И., пълномощник на „С.” ЕООД се установява, че личните данни на жалбоподателя са подадени от управителя на „С.” ЕООД и тя е регистрирала трудовия договор в НАП. Налице е обработване на лични данни от администратор. Личните данни на жалбоподателя са записани, употребени и съхранени от администратора на лични данни „С.” ЕООД. Сключен е трудов договор без знанието и съгласието на жалбоподателя. Извършеното нарушение е установено, чрез подаденото уведомление на основание чл.62, ал.5 от КТ. Редът и съдържанието на горепосоченото уведомление е уреден в Наредба №5 от 29 декември 2002г., издадена от Министъра на труда и социалната политика. На основание чл.5, т.2 от Наредбата в уведомлението трябва да са посочени трите имена и Единен граждански номер на работника или служителя. Тази информация представлява лични данни, съобразно легалното определение в ЗЗЛД. Дружеството е обработвало личните данни без съгласието на жалбоподателя и в изпълнение на сочен договор, който не е сключен от г-н М.Д.М.

Водима от горното и на основание чл.10, ал.1, т.7 във връзка с чл.38от Закона за защита на личните данни, Комисията за защита на личните данни

Настоящото решение може да бъде обжалвано в 14-дневен срок от връчването му, чрез Комисията зазащита на личните данни пред Административен съд София – град.

След влизане в сила на решението, сумата по наложеното наказание да бъде внесена в брой в касата на Комисията за защита на личните данни, находяща се в гр.София, бул. „Проф. Цветан Лазаров" №2 или преведена по банков път:

Банка БНБ – ЦУ

IBAN: BG18BNBG96613000158601

BIC BNBGBGSD

Комисия за защита на личните данни, БУЛСТАТ 130961721

Ако в законоустановения срок за доброволно плащане то не бъде извършено, преписката да се изпрати на компетентната териториална дирекция на Национална агенция по приходите за принудително събиране на вземането на основание и по реда на Данъчно-осигурителния процесуален кодекс.