РЕШЕНИЕ
№Ж-426/2015г.
гр. София, 22.08.2016г.
Комисията за защита на личните данни в състав, председател– Венцислав Караджов и членове: Цанко Цолов, Цветелин Софрониев и Веселин Целков на редовно заседание проведено на 22.06.2016г., обективирано в протокол №28, на основание чл.10, ал.1, т.7 от Закона за защита на личните данни разгледа жалба с рег.№Ж-426/ 12.10.2015г. подадена от Н.К.Т. срещу „ОТП Ф.Б.“ ЕАД и „Е.Б.“ ЕООД за нарушаване на Закона за защита на личните данни.
С жалба №Ж-426/12.10.2015г. Н.К.Т. информира, че на 01.10.2015г. е получил уведомително писмо от „Е.Б.“ ЕООД в което се сочи, че съгласно договор за събиране на вземания от 05.09.2015г. „ОТП Ф.Б.“ ЕАД е възложило на „Е.Б.“ ЕООД да извършва действия по извънсъдебно събиране на задължение на г-н Н.К.Т., произтичащо от договор за кредит от 15.07.2004г.
Жалбоподателят уведомява, че няма договорни отношения с „Е.Б.“ ЕООД поради което личните му данни се обработват от дружеството без негово знание и съгласие.
В допълнение г-н Н.К.Т. посочва, че няма договорни отношения с „ОТП Ф.Б.“ ЕАД и липсва договор в който жалбоподателят да е предоставил съгласието си „ОТП Ф.Б.“ ЕАД да обработва личните му данни за целите на сключения договор, както и да ги предоставя на трети лица с цел реализиране на законните си интереси.
В заключение на жалбата е направено искането за упражняване на правомощията от страна на Комисията за защита на личните данни (КЗЛД, комисията) и налагане на съответни административни санкции.
С писма изх.№П-10789/16.12.2015г. и №П-10790/16.12.2015г. на КЗЛД, адресирани, съответно, до представителите на „ОТП Ф.Б.“ ЕАД и „Е.Б.“ ЕООД са изпратени заверени копия на жалба №Ж-426/12.10.2015г. и е указан срок за представяне на становища по предмета й.
В отговор от страна на дружествата са представени писма №С-12/07.01.2016г., №С-50/19.01.2016г. и №П-3890/25.05.2016г. с приложени в съответствие доказателства.
Предвид задължението на административния орган за установяване на предпоставките за допустимост на искането, регламентирано в разпоредбата на чл.27, ал.2 от Административнопроцесуалния кодекс (АПК) във връзка с чл.38 от Правилника за дейността на Комисията за защита на личните данни и на нейната администрация, на 20.04.2016г. комисията се е произнесла относно допустимостта на жалбата с оглед съображенията за надлежност на страните, компетентност на КЗЛД, наличие на правен интерес на жалбоподателя, спазване на установения в чл.38, ал.1 от Закона за защита на личните данни (ЗЗЛД) срок.
С посоченото произнасяне жалба №Ж-426/12.10.2015г. е обявена за допустима, конституирани са страните в административното производство: жалбоподател– Н.К.Т.; ответни страни– „ОТП Ф.Б.“ ЕАД и „Е.Б.“ ЕООД и е определена дата за разглеждането й по същество.
Във връзка с нормативно установеното в чл.17, ал.1 от ЗЗЛД задължение на администраторите на лични данни за регистрация се отбелязва изпълнението му от ответните страни в настоящото административно производство.
Видно от направена справка в електронния регистър на администраторите на лични данни при КЗЛД „ОТП Ф.Б.“ ЕАД е вписанокато администратор на лични с идентификационен номер 369339 и заявяването на 3 броя регистри, от които: „Длъжници“, „Персонал“, „Други съконтрагенти“.
По отношение на „Е.Б.“ ЕООД се установява вписването на дружеството като администратор на лични данни с идентификационен номер 291678 и заявяването на 2 броя регистри, а именно: „Контрагенти“ и „Персонал“.
С оглед изясняване на фактическата обстановка се разглеждат изразените от страните становища.
В становище с рег.№С-12/07.01.2016г. представителят на „ОТП Ф.Б.“ ЕАД (универсален правоприемник на преобразуваното и прекратено без ликвидация дружество „ОТП Ф.Б.“ ЕООД) посочва, че „по силата на договор за покупко-продажба на вземания (цесия) от 14.02.2013г. „Банка ДСК“ ЕАД е прехвърлила на дружеството в тяхната цялост и заедно с всички привилегии, обезпечения и други принадлежности, включително с изтеклите лихви, пакети от свои изискуеми вземания, в това число и вземанията си срещу Н.К.Т. като кредитополучател по договор за кредит за текущо потребление от 15.07.2004г.“.
В същия документ е отразено, че с изрично пълномощно „Банка ДСК“ ЕАД е упълномощила „ОТП Ф.Б.“ ЕАД да уведоми длъжниците за сключения договор за цесия в съответствие с изискванията на чл.99, ал.3 от Закона за задълженията и договорите. В тази връзка е изпратено уведомително писмо до г-н Н.К.Т., приложение към което е „Информация по чл.20, ал.1 от ЗЗЛД“, в която изрично се сочи, че „личните данни се обработват за целите на реализиране на законните интереси на „ОТП Ф.Б.“ ЕАД като кредитор на цедираните от „Банка ДСК“ ЕАД вземания, в това число за целите на оценка и анализ на кредитния риск и задълженията на длъжниците, управление на прехвърлените вземания и тяхното събиране“.
За сведение в документа, както и в самата жалба, е изложена информацията, че „към момента вземането по договора за кредит за текущо потребление от 15.07.2004г. е предмет на висящо исково производство по гр. дело №892/2014г. по описа на Районен съд, гр. Разлог с ищец „ОТП Ф.Б.“ ЕАД и ответник Н.К.Т.“.
Във връзка с виждането на „ОТП Ф.Б.“ ЕАД за обстоятелството, че вземането, предмет на висящо исково дело не изключва правото на кредитора да опита да се свърже с длъжника с цел провеждане на преговори и обсъждане на възможностите за доброволно уреждане на задълженията се посочва, че „съгласно договор за събиране на вземания от 05.09.2015г. „ОТП Ф.Б.“ ЕАД е възложило на „Е.Б.“ ЕООД осъществяването на контакт с длъжника Н.К.Т. именно с тази цел– провеждане на преговори за сключване на споразумение за разсрочено плащане на дълга“.
В допълнително депозирано становище №П-3890/25.05.2016г. представителят на „ОТП Ф.Б.“ ЕАД е мотивирал молбата за отхвърляне жалбата на г-н Николов като неоснователна с „наличието на договорни отношения между администратора на лични данни „ОТП Ф.Б.“ ЕАД и физическото лице, чиито данни се обработват за целите на договора на основание чл.4, ал.1, т.3 от ЗЗЛД“. В този смисъл е преценката на ответната страна, че обработването на личните данни е законосъобразно поради необходимост за изпълнение на задължение по договор за банков кредит по който физическото лице за което се отнасят данните е страна.
Става ясно, предвид приложените към становището доказателства, че по силата на изрично пълномощно, издадено от „Банка ДСК“ ЕАД, „ОТП Ф.Б.“ ЕАД е изпратило уведомление по чл.99, ал.3 от Закона за задължениятаи договорите до длъжника Н.К.Т. за прехвърляне на вземането неразделна част от което е „Информация по чл.20, ал.1 от ЗЗЛД“ като от приложеното известие за доставяне се установява надлежното получаване от жалбоподателя.
В разглежданото становище са коментирани договорните отношения на основание чл.24, ал.1 от ЗЗЛД между „ОТП Ф.Б.“ ЕАД и „Е.Б.“ ЕООД.
В тази връзка следва разглеждането на изложеното в становище №С-50/ 19.01.2016г. депозирано в КЗЛД от процесуалния представител на „Е.Б.“ ЕООД, а именно: съгласно приложен рамков договор за събиране на вземания от 13.08.2015г. сключен между „ОТП Ф.Б.“ ЕАД, в качеството му на възложител, и „Е.Б.“ ЕООД, в качеството му на изпълнител, е налице придобиване от страна на „Е.Б.“ ЕООД правото за събиране на вземания, предоставени от „ОТП Ф.Б.“ ЕАД, включително и това на г-н Н.К.Т.
В заключение на разгледаните становища ответните страни са изразили мнение за неоснователност на жалбата предвид извършеното обработване на личните данни на Н.К.Т. в изпълнение на разпоредбите на ЗЗЛД.
Следва да се отбележи, че горепосоченото уведомително писмо, надлежно получено от Н.К.Т. с доставянето му на 19.04.2013г., видно от известие за доставяне, отговаря изцяло на изискването на чл.20, ал.1 от ЗЗЛД когато личните данни не са получени от физическото лице, за което те се отнасят, администраторът да предостави данните, които го идентифицират; целите за които се обработват; категориите лични данни, отнасящи се до съответното физическо лице; получателите или категориите получатели, на които могат да бъдат разкрити данните; информация за правото на достъп и правото на коригиране на събраните данни.
В изпълнение на указанията на КЗЛД, дадени до представителя на „ОТП Ф.Б.“ ЕАД с писмо №П-4387/09.06.2016г., предвид липсата на приложен към административната преписка договор за покупко-продажба на вземания от 14.02.2013г. сключен между „Банка ДСК“ ЕАД и „ОТП Ф.Б.“ ЕАД, в комисията е депозирано писмо №М-146/13.06.2016г.
В същия документ изпълнителният директор на „ОТП Ф.Б.“ ЕАД е изразил молба за присъединяване към доказателствения материал в административното производство на заверен препис на договор за цесия от 14.02.2013г., ведно с приложение №1 към договора.
Видно от допълнително постъпилите доказателства се установяват договорните отношения между „Банка ДСК“ ЕАД и „ОТП Ф.Б.“ ЕАД предвид които и видно от приложение №1 към договора „Банка ДСК“ ЕАД е прехвърлила на „ОТП Ф.Б.“ ЕАД вземането на Н.К.Т.
В изпълнение на разпоредбата на чл.1, ал.1 и ал.2 от ЗЗЛД, този закон урежда защитата на правата на физическите лица при обработването на личните им данни. Целта на закона е гарантиране на неприкосновеността на личността и личния живот чрез осигуряване на защита на физическите лица при неправомерно обработване на свързаните с тях лични данни в процеса на свободното движение на данните.
Съгласно определението за „лични данни“, законово регламентирано в разпоредбата на чл.2, ал.1 от ЗЗЛД информацията, касаеща трите имена, ЕГН, данни от личната карта, адрес, съдържащи се в договор за кредит за текущо потребление от 15.07.2004г. сключен между „Банка ДСК“ ЕАД и жалбоподателя съставлява лични данни.
Съгласно чл.3 от ЗЗЛД обработването на лични данни се извършва от администратор на лични данни, който е физическо или юридическо лице, както и орган на държавната власт или на местното самоуправление, който сам или съвместно с друго лице определя целите и средствата за обработване на личните данни, както и когато целите и средствата за обработване се определят със закон.
В този смисъл с обработването на посочените лични данни на г-н Н.К.Т. ответните страни в настоящото производство се явяват администратори на лични данни, извършили обработване в хипотезите на събиране,съхраняване и предоставяне, по смисъла на параграф 1, т.1 от ДР на ЗЗЛД.
Съгласно чл.4, ал.1 от ЗЗЛД обработването на лични данни е допустимо само в случаите, когато е налице поне едно от изброените в т.1– т.7 на същата разпоредба условия.
Допустимостта на обработването на личните данни на жалбоподателя се установява с нормите на чл.4, ал.1, т.2, т.3 от ЗЗЛД съгласно които физическото лице, за което се отнасят данните, е дало изрично своето съгласие; обработването е необходимо за изпълнение на договор, по който физическото лице, за което се отнасят данните, е страна, както и за действия, предхождащи сключването на договор и предприети по негово искане.
По отношение на допустимостта на обработването на личните данни на жалбоподателя извършено в хипотезата на събиране от страна на „ОТП Ф.Б.“ ЕАД се посочва нормативното основание на чл.4, ал.1, т.2 и т.3 от ЗЗЛД предвид сключения на 14.02.2016г. договор за цесия.
Вследствие цитираните законови норми и подробно обсъдените доказателства КЗЛД приема, че личните данни на Н.К.Т. са обработвани от ответните страни законосъобразно, съ и в изпълнение на принципите жалбата за неоснователна.
Предвид изложеното и на основание чл.38, ал.2 от Закона за защита на личните данни Комисията за защита на личните данни се произнесе със следното
РЕШЕНИЕ:
Отхвърля като неоснователна жалба с рег.№Ж-426/12.10.2015г. подадена от Н.К.Т. срещу „ОТП Ф.Б.“ ЕАД и „Е.Б.“ ЕООДс оглед установената законосъобразност на обработването на личните данни на жалбоподателя извършено в хипотезите на събиране, съхраняване и предоставяне във връзка с договор за кредит за текущо потребление от 15.07.2004г. сключен между „Банка ДСК“ ЕАД и Н.К.Т.и договори за покупко-продажба на вземания от 14.02.2013г. между „Банка ДСК“ ЕАД и „ОТП Ф.Б.“ ЕАД и от 05.09.2015г. между „ОТП Ф.Б.“ ЕАД и „Е.Б.“ ЕООД поради което е налице законовото основание на чл.4, ал.1, т.2 и т.3 от ЗЗЛД за допустимост на обработването на личните данни на жалбоподателя предвид изрично изразено съгласие и изпълнение на договорни задължения.
Решението на Комисията за защита на личните данни може да се обжалва пред Административен съд София– град в 14-дневен срок от получаването му.
| ПРЕДСЕДАТЕЛ: | ЧЛЕНОВЕ: |
|
Венцислав Караджов /п/ |
Цанко Цолов /п/ |
