Решение по жалба рег. № Ж-535/28.12.2015 г.

Комисията за защита на личните данни (КЗЛД) в състав: Председател: Венцислав Караджов и членове: Цанко Цолов, Цветелин Софрониев и Веселин Целков на заседание, проведено на 22.06.2016г., на основание чл.10, ал.1, т.7 от Закона за защита на личните данни, разгледа по същество жалба рег.№Ж-535/28.12.2015г., подадена от К.К.К.

Административното производство е по реда на чл.38 от Закона за защита на личните данни (ЗЗЛД).

Комисията за защита на личните данни е сезирана с жалба, подадена от К.К.К., в която са изложени твърдения за неправомерно обработване на личните му данни от „А.С.В.“ АД във връзка със събиране на задължение.

Жалбоподателят информира, че „от началото на месец декември 2015г.“ всеки ден получава обаждания от лице, което се представя за служител на „А.С.В.“ АД, което го безпокои за събиране на задължение в размер на две хиляди лева.

Жалбоподателят твърди, че не е предоставял личните си данни на дружеството и моли Комисията за съдействие.

Към жалбата не са приложени доказателства.

В условията на залегналото в административния процес служебно начало и задължението на административния орган за служебно събиране на доказателства и изясняване на действителните факти от значение за случая, от „А.С.В.“ АД и „И.А.М.“ АД е изискано писмено становище.

В отговор от „А.С.В.“ АД е ангажирано становище за неоснователност на жалбата, с приложени към него относими доказателства. От дружеството информират, че жалбоподателят е страна по сключен с „И.А.М.“ АД договор за паричен заем №2192537 от 24.11.2014г., по повод който има ликвидни изискуеми задължения. Допълват, че въз основа на договор за цесия сключен между „И.А.М.“ АД и „А.С.В.“ ООД, с настоящо наименование „А.С.В.“ АД,от 16.11.2010г. и анекс към него от 01.07.2015г., вземането на дружеството към г-н К.К.К. е цедирано на „А.С.В.“ АД и на последното са предоставени личните данни на жалбоподателя и всички документи удостоверяващи вземането. От дружеството твърдят, че на 10.07.2015г. жалбоподателят е уведомен за цесията, както и за основанието и целите на които „А.С.В.“ АД обработва личните му данни.

От „А.С.В.“ АД сочат, че към 15.03.2016г. задължението не е погасено и същото е в размер на 2117.33 лв., предвид което считат, че за дружеството са налице посочените в чл.4, ал.1, т.3 и 7 от ЗЗЛД условия за допустимост на обработване на личните данни на жалбоподателя.

Комисията за защита на личните данни е независим държавен орган, който осъществява защита на лицата при обработването на личните им данни и при осъществяване на достъпа до тези данни, както и контрол по спазването на ЗЗЛД.

За да упражни правомощията си, Комисията следва да бъде валидно сезирана.

Жалба рег.№Ж-535/28.12.2015г. съдържа задължително изискуемите реквизити, посочени в разпоредбата на чл.30, ал.1 от Правилника за дейността на Комисията за защита на личните данни и на нейната администрация, а именно: налице са данни за жалбоподателя, естеството на искането, дата и подпис, с оглед което жалбата е редовна.

Жалбата е процесуално допустима, подадена в срока по чл.38, ал.1 от ЗЗЛД от физическо лице с правен интерес.Същата има за предмет обработване на личните данни на жалбоподателя от „А.С.В.“ АД във връзка със събиране на задължение на жалбоподателя към „И.А.М.“ АД. С жалбата е сезиран компетентен да се произнесе орган– КЗЛД, която съгласно правомощията си по чл.10, ал.1, т.7 от ЗЗЛД разглежда жалби срещу актове и действия на администраторите на лични данни, с които се нарушават правата на физическите лица по ЗЗЛД.

Наличието на администратор на лични данни е абсолютна процесуална предпоставка за допустимост на жалбата. В конкретния случай и предвид събраните по преписката доказателства се налага извода, че администратори на лични данни са „А.С.В.“ АД и „И.А.М.“ АД.

От направена служебна справка в Електронния регистър на администраторите на лични данни и на водените от тях регистри се установи, че дружествата са изпълнили задължението си по чл.17, ал.1 от ЗЗЛД и са регистрирани като администратори на лични данни съответно с идент. №417546 и №36581.

На проведено на 20.04.2016г. заседание на Комисията, жалбата е приета за процесуално допустима и като страни в производството са конституирани: жалбоподател– К.К.К. и ответни страни– „А.С.В.“ АД и „И.А.М.“ АД.

В хода на производството от страна на „И.А.М.“ АД е ангажирано становище за неоснователност на жалбата. От дружеството твърдят, че личните данни на жалбоподател са обработени законосъобразно приналичие на разписаните в чл.4, ал.1, т.2 и 3 от ЗЗЛД условия за допустимост на обработването. Информират, че жалбоподателят е страна по сключен с дружеството договор за паричен заем №2192537/24.11.2014г., по повод който има ликвидни изискуеми задължения в размер на 2056.78 лв. и допълват, че на 01.07.2015г. вземането е цедирано на „А.С.В.“ ООД и на последното са предоставени всички документи удостоверяващи вземането, а отношенията между дружествата са уредени с Рамков договор за продажба и прехвърляне на вземания от 16.11.2010г. и Приложение №1/01.07.2015г., към него.

На проведено на 22.06.2016г. заседание на Комисията, жалбата е разгледана по същество.

Жалбоподателят- редовно уведомен, не се явява, не се представлява.

„А.С.В.“ АД– редовно уведомено, представлява се от Й.К., с приложено по преписката пълномощно.

„И.А.М.“ Ад– редовно уведомено, представлява се от Г.Д., с представено в заседанието пълномощно.

Процесуалните представители на ответните страни оспорват жалбата и молят Комисията да я остави без уважение, като неоснователна по съображения изложени в депозирани по преписката писмени становища.

В качеството си на административен орган и във връзка с необходимостта от установяване истинността по случая, като основен принцип в административното производство, съгласно чл.7 от Административно-процесуалния кодекс, изискващ наличието на установени действителни факти, имайки предвид събраните писмени доказателства и наведените от страните твърдения Комисията приема, че разгледана по същество жалба рег.№Ж-535/28.12.2015г. е неоснователна.

Законът за защита на личните данни урежда защитата на правата на физическите лица при обработване на личните им данни. Целта на закона е гарантиране нанеприкосновеността на личността и личния живот чрез осигуряване на защита на физическите лица при неправомерно обработване на свързаните с тях лични данни.

В чл.4, ал.1 от ЗЗЛД са разписани условията, при наличието, на които е допустимо обработването на лични данни. Законодателят е възприел, че обработването на лични данни, следва да се извършва при наличието на поне едно от тези условия, което е предпоставка за законосъобразност на обработването.

От събраните по административната преписка доказателства безспорно се установи, че жалбоподателят е страна по сключен с „И.А.М.“ АД договор за паричен заем №2192537/24.11.2014г., по повод който има ликвидни изискуеми задължения към дружеството. В договорът се съдържат лични данни на жалбоподателя– три имена, адрес и единен граждански номер, същите доброволно предоставени от г-н К.К.К. на дружеството за целите на договора. Страните не спорят, че на 01.07.2015г. личните данни на жалбоподателя са предоставени от „И.А.М.“ АД на „А.С.В.“ АД и обработвани от последното за събиране на задължението, във връзка със сключен между страните договор за цесия, по силата на който вземането на дружеството към жалбоподателя е прехвърлено на „А.С.В.“ АД, ведно с всички документи удостоверяващи прехвърленото вземане.

Наличието на договорни отношения между администратора на лични данни– „И.А.М.“ АД и физическото лице, чиито лични данни се обработват за целите на договора е условие за допустимост при обработването на личните данни на физическото лице по основание от чл.4, ал.1, ал.3 от ЗЗЛД. Oбработването е необходимо за изпълнение на задължение по договор, по който физическото лице, за което се отнасят данните, е страна.

Обработването на личните данни на жалбоподателя чрез действия по предоставянето им от „И.А.М.“ АД на „А.С.В.“ АД и обработването им от последното за целите на събиране на задължения на г-н К.К.К. произтичащи от сключения договор за паричен заем, е законосъобразно, в хипотезата на чл.4, ал.1, т.2 от ЗЗЛД, а именно изразено от г-н К.К.К. изрично съгласие личните му данни да бъда предоставяни/разкривани на трети лица, в това число и дружества за събиране на вземания и обработвани от последните за събиране на неизплатени задължения по договора. Съгласието е обективирано в т.11, (3) на сключения между жалбоподателя и „И.А.М.“ АД договор за паричен заем.

От събраните в административното производство доказателства се налага извода, че личните данни на жалбоподателя, в качеството му на страна по сключен договор за паричен заем са обработени от „И.А.М.“ АД и „А.С.В.та“ АД законосъобразно, при наличие на условие за допустимост на обработването посочено в чл.4, ал.1, т.2 и т.3 от ЗЗЛД и при спазване на принципите разписани в чл.2, ал.2 от закона. Личните данни са събрани за конкретни, точно определени и законни цели и нямаданни да са обработени допълнително по начин несъвместим с тези цели.

С оглед събраните по преписката доказателства, в частност представено от „А.С.В.“ АД копие на уведомително писмо изх.№УПЦ-П-ИАМ/2192537 и неговото съдържание, както и с оглед изложените в жалбата твърдения, Комисията счита, че „А.С.В.“ АД е изпълнило и вмененото му с разпоредбата на чл.20, ал.1 от ЗЗЛД задължение. Дружеството е предоставило на г-н К.К.К. посочената в цитираната разпоредба информация, която безспорно дължи на жалбоподателя предвид обстоятелството, че обработва личните му данни, които не са предоставени от него, а от трето лице– „И.А.М.“ АД,с оглед което не са налице основание за ангажирането на административно наказателната отговорност на дружеството по чл.43, ал.2 от ЗЗЛД.

Водима от горното и на основание чл.38, ал.2, във връзка с чл.10, ал.1, т.7 от Закона за защита на личните данни, Комисията за защита на личните данни,

Решението подлежи на обжалване в 14-дневен срок от връчването му, чрез Комисията за защита на личните данни пред Административен съд- София- град.