РЕШЕНИЕ
№Ж-494/15г.
София, 12.05.2016г.
Комисията за защита на личните данни (КЗЛД) в състав: Председател: Венцислав Караджов и членове: Цветелин Софрониев и Веселин Целков, на открито заседание, проведено на 20.04.2016г., на основание чл.10, ал.1, т.7 от Закона за защита на личните данни (ЗЗЛД),разгледа жалба с рег.№Ж-494/16.11.2015г., подадена от М.К.Г. срещу „Б.Е.Д.К.” ООД.
Госпожа М.К.Г. уведомява, че има сключен договор с„Б.Е.Д.К.” ООД от 20.02.2015г. с №max 100022439 за отпускане на потребителски кредит на стойност 1500 лева (приложен). След известно забавяне на плащанията от нейна страна, А.К.К.– служител на дружеството, е осъществила връзка с човека, с когото жалбоподателката живее на семейни начала и го е известила за възникналия проблем.
М.К.Г. счита, описаните действия за злоупотреба с личните й данни и намира, че служителката е извършила нарушение като е разкрила кредитното й досие на въпросния господин.
Към жалба рег.№Ж-494/16.11.2015г. е приложен и погасителния план към договора за кредит, в който фигурират три телефонни номера, предоставени за контакт от жалбоподателката. Сред тях не е телефонен номер ******, на който е осъществено позвъняването от „Б.Е.Д.К.” ООД, а госпожа М.К.Г. подчертава, че не е посочвала мъжа, с когото живее като лице за контакт, нито е предоставяла на дружеството телефона му за връзка.
С писмо рег.№П-10880/21.12.2015г. от „Б.Е.Д.К.” ООД е изискано писмено становище, ведно с относимите към случая доказателства, което е депозирано под рег.№П-57/06.01.2016г.
Становището информира, че дружеството е небанкова финансова институция и обработва лични данни за цели, свързани с изпълнението на нормативно установени за него задължения, съгласно Закона за потребителския кредит, Наредба №26 от 24.04.2009г. за финансовите институции, издадена от БНБ, Закона за мерките срещу изпирането на пари, с изпълнението на договорни задължения, по които то е страна, с упражняването на правомощия, предоставени със закон на дружеството, в качеството му на администратор на лични данни и с реализирането на законните права и интереси на дружеството.
От „Б.Е.Д.К.” ООД информират за извършена проверка по жалбата на госпожа М.К.Г., установила, че действително в дружеството- в представителния му офис в София, в кв. Младост, работи служител с имена А.К.А.-К., на длъжност „Служител във финансова институция”. Установено е, че от нейния служебен мобилен телефон е осъществен един разговор с посочения в жалбата телефонен номер.
Изискани и депозирани са писмени обяснения от А.К.К., приложени по преписката, в които е потвърдено, че разговорът е проведен единствено с цел да се осъществи контакт с жалбоподателката, без да бъдат разкривани каквито и да е данни, свързани с обслужването на кредита, по който тя е титуляр.Според обясненията, проведеният разговор е с лицето А.Ц., който е близък приятел на служителката от дълги години и който според А.К.К. е знаел, че жалбоподателката има кредит, информация, за която се твърди, че не му е предоставена от дружеството.
В становището се обръща внимание, че съгласно легалната дефиниция, посочена в чл.2, ал.1 от ЗЗЛД, лични данни са всяка информация, отнасяща се до физическото лице, което е идентифицирано или може да бъде идентифицирано пряко или непряко чрез идентификационен номер или чрез един или повече специфични признаци.В § 1, т.16 от ДР на ЗЗЛД законодателят е посочил примерно изброяване на понятието специфични признаци и това са признаци, свързани с физическа, физиологична, генетична, психическа, психологическа, икономическа, културна, социална или друга идентичност на лицето.
От „Б.Е.Д.К.” ООД считат, че в проведения телефонен разговор не е предоставена информация, която да попада в определението и обхвата на понятието „лични данни” от категорията друга идентичност. Според дружеството в цитирания от жалбоподателката случай не би могло да е налице неправомерно обработване на лични данни, тъй като такива не са предоставяни и поради тази причина липсва основание, което да активира защитното действие на ЗЗЛД.
В чл.30, ал.1 от Правилника за дейността на Комисията за защита на личните данни и на нейната администрация (ПДКЗЛДНА) са определени реквизитите, които трябва да съдържа жалбата, с която физическите лица сезират комисията за нарушение на правата им по ЗЗЛД.
Жалбата, подадена от М.К.Г. срещу „Б.Е.Д.К.” ООД отговаря на нормативно установените изисквания, поради което е редовна. Жалбата е подадена от физическо лице, при наличие на правен интерес и в срока по чл.38, ал.1 от ЗЗЛД, поради което се явява допустима. Жалбата е насочена срещу „Б.Е.Д.К.” ООД- администратор на лични данни по смисъла на чл.3, ал.1 от ЗЗЛД.
На свое редовно заседание, проведено на 06.04.2016г. КЗЛД приема за допустима жалба рег.№Ж-494/16.11.2015г. и я определя за разглеждане по същество в открито заседание, насрочено за 27.04.2016г. Комисията взема решение да бъде изискано копие от записа на телефонния разговор, проведен между госпожа А.К.К.– служител на дружеството и господин А.Ц.
С писмо рег.№П-3228/25.04.2016г. от „Б.Е.Д.К.” ООД уведомяват, че копие от изискания запис на телефонен разговор не може да бъде предоставен, защото разговорите, провеждани от техните служители по служебните им мобилни апарати не се записват и никога не са се записвали. От дружеството информират, че не е налице и възможност записът да бъде изискан от мобилния оператор, тъй като не разполагат с информация за точния ден и час, в които разговорът е бил проведен, за да се направи надлежно искане за предоставянето му.
На откритото заседание на КЗЛД, проведено на 27.04.2015г. се явява юрисконсулт Г.И., процесуален представител на „Б.Е.Д.К.” ООД.
Доказателствените материали, събрани по жалба рег.№Ж-494/16.11.2015г., както и изразените писмени становища, удостоверяват, че служител на „Б.Е.Д.К.” ООД, от служебния си телефон, е осъществил разговор с господин А.Ц.– трето лице по отношение на жалбоподателката. В телефонния разговор, без да е посочен като лице за контакти в договора за кредит на жалбоподателката, той бива информиран, че госпожа М.К.Г. има сключен договор за кредит с „Б.Е.Д.К.” ООД, че кредитът е просрочен, че се търсят начини за контакт с нея, с оглед предотвратяване нарастване на просрочието и подаване на информация за това в Централния кредитен регистър към БНБ.
Според ЗЗЛД личните данни се дефинират като всяка информация, отнасяща се до физическото лице, което е идентифицирано или може да бъде идентифицирано пряко или непряко чрез идентификационен номер или чрез един или повече специфични признаци.Специфични признаци, според § 1, т.16 от ДР на ЗЗЛД,са и свързаните с икономическата му идентичност.
Може да се направи извод, че „Б.Е.Д.К.” ООД, разпространявайки по отношение на трето лице информация, свързана с договора за кредит на жалбоподателката е обработило нейни лични данни, свързани именно с икономическата й идентичност и е сторило това неправомерно,без правно основание, без да са предприети необходимите технически и организационни мерки за защита им от случайно или незаконно унищожаване, или от случайна загуба, от неправомерен достъп, изменение или разпространение, както и от други незаконни форми на обработване, което представлява нарушение на чл.23, ал.1 от ЗЗЛД.
Комисията за защита на личните данни като взе предвид фактите и обстоятелствата, изнесени в настоящето административно производство и на основание чл.38, ал.2 от ЗЗЛД,
РЕШИ:
1. Обявява жалба с рег.№Ж-494/16.112015г., подадена от М.К.Г. срещу „Б.Е.Д.К.” ООД за основателна.
2. На основание чл.42, ал.9 от Закона за защита на личните данни налага на „Б.Е.Д.К.” ООД,с адрес: **** и ЕИК ****, административно наказание– имуществена санкция, в размер на 500 (петстотин) лева, за това че в качеството си на администратор на лични данни е обработило личните данни на М.К.Г.в нарушение на чл.23, ал.1 от ЗЗЛД.
След влизане в сила на настоящето решение, сумата по наложеното наказание да бъде внесена в брой в касата на Комисията за защита на личните данни, гр. София, бул. “Акад. Иван Гешов”-№15 или преведена по банков път: Банка БНБ- ЦУ IBAN:BG18BNBG96613000158601 BICBNBGBGSD- Комисия за защита на личните данни, Булстат 130961721.
Решението да се съобщи на заинтересованите лица по реда на АПК.
Настоящето решение подлежи на обжалване в 14 дневен срок от връчването му, чрез Комисията за защита на личните данни, пред Админиминистративен съд София– град.
| ПРЕДСЕДАТЕЛ: | ЧЛЕНОВЕ: |
|
Венцислав Караджов /п/ |
Цветелин Софрониев /п/ |
