Решение по жалба рег. № 1599/ 06.04.2011 г.

Комисията за защита на личните данни (КЗЛД) в състав: Председател Венета Шопова и членове: Красимир Димитров, Мария Матева и Веселин Целков на открито заседание, проведено на 30.01.2013г., на основание чл.10, ал.1, т.7 от Закона за защита на личните данни (ЗЗЛД), разгледа по същество жалба с рег.№1599/06.04.2011г. подадена от Д.Е.Д. срещу Застрахователно акционерно дружество (ЗАД) „А.Б.Ж.” АД.

Административното производство е по реда на чл.38 от Закона за защита на личните данни.

Д.Е.Д. сезира Комисия за защита на личните данни (КЗЛД) с жалба, в която изразява твърдения за извършено от страна на ЗАД „А.Б.Ж.”АД неправомерно и незаконосъобразно обработване на свързани с него лични данни.

Жалбоподателят твърди, че на 01.04.2011г. е бил уведомен за сключена от негово име застраховка живот съсЗАД „А.Б.Ж.” АД.

Д.Е.Д. заявява, че не е сключвал спорната застраховка, нито е упълномощавал друго лице да я сключи от негово име.

Жалбоподателят счита, че е налице злоупотреба с личните му данни, като същите са използвани за сключването на застраховката живот, а именно Единен граждански номер (ЕГН), данни от документа му за самоличност и чувствителни данни свързани със здравословното му състояние.

Жалбоподателят иска да бъде извършена проверка и в случай, че бъде установено нарушение на ЗЗЛД, да бъдат наложени съответните санкции.

Към жалбата не са приложени доказателства.

Жалбата, подадена от Д.Е.Д.е съобразена с изискванията на Правилника за дейността на Комисията за защита на личните данни и нейната администрация (ПДКЗЛДНА) и съдържа необходимите нормативно определени реквизити. Комисията е сезирана от физическо лице, при наличието на правен интерес. В жалбата е посочена точната дата на твърдяното нарушение, от което следва извода, че е подадена в срока по чл.38, ал.1 от ЗЗЛД.

Съгласно чл.10, ал.1, т.7 във връзка с чл.38 от Закона за защита на личните данни, КЗЛД разглежда жалби срещу актове и действия на администраторите на лични данни, с които се нарушават правата на физическите лица, както и жалби на трети лица във връзка с правата им по този закон. Със Закона за защита на личните данни се урежда защитата на физическите лица при обработване на личните им данни, от администраторите на лични данни, дефинирани в чл.3 от същия. Наличието на администратор на лични данни е абсолютна процесуална предпоставка за допустимостта на жалбата.

Администратор на лични данни, по смисъла на чл.3, ал.1 от ЗЗЛД в разглеждания случай е ЗАД „А.Б.Ж.” АД. Дружеството е изпълнило задължението си по чл.17 от ЗЗЛД, като е подало заявление за регистрацията му като администратор на лични данни. Застрахователно акционерно дружество „А.Б.Ж.” АД е регистрирано в „Регистъра на администраторите на лични данни и водените от тях регистри”, поддържан от КЗЛД, под Идент. №36292, със заявени три броя регистри, а именно: „Регистър на работниците, служителите, изпълнителите и доверениците”; „Книга на акционерите” и „Регистър на застраховащите, застрахованите и ползващите лица”.

Обработването на лични данни от страна на администратора на лични данни, съгласно чл.2, ал.1, т.1 от ЗЗЛД, следва да бъде законосъобразно и добросъвестно. В чл.4, ал.1 от ЗЗЛД са определени условията, при наличието, на които е допустимо обработването на лични данни. Едно от тези условия е изрично съгласие на физическото лице, за което се отнасят данните.

Видно от приложените към административната преписка доказателства е налице обработване на личните данни на жалбоподателя, по смисъла на §1, т.1 от ДР на ЗЗЛД.

Жалбата съдържа твърдения за злоупотреба с личните даннина г-н Д.Е.Д., изразяваща се в неправомерната им употреба от ЗАД „А.Б.Ж.” АД, с цел сключване на застраховка живот.

В условията на залегналото в административния процес служебно начало и задължението на административния орган за служебно събиране на доказателства е изискано изразяването на писмено становище с представяне на относимите по случая доказателства от ЗАД „А.Б.Ж.” АД.

Застрахователно акционерно дружество „А.Б.Ж.” АД представя своето становище с писмо рег.№1500 /11/ от 10.05.2011г. В същото застрахователното дружество уведомява Комисията, че след извършена справка в поддържаните от тях информационни масиви и регистри, относно сключени действащи застраховки „живот”, както и всякакъв друг вид застраховки (за която дружеството има лиценз от Комисията за финансов надзор) е установено, че между ЗАД „А.Б.Ж.” АД и г-н Д.Е.Д. не е възникнало правоотношение по повод представяне на застрахователни услуги.

Акционерното застрахователното дружество заявява, че не би могло да се ангажира със заключение или констатация кой и по какъв начин е уведомил г-н Д.Е.Д. за наличието на сключен застрахователен договор, тъй като към настоящия момент такъв не съществува. В тази връзка ЗАД „А.Б.Ж.” АД сочи, че личните данни на г-н Д.Е.Д. не са обработвани от дружеството по смисъла на §1, т.1 от Допълнителните разпоредби на ЗЗЛД.

С оглед обстоятелството, че подадената от г-н Д.Е.Д. жалба е адресирана до Районна прокуратура– гр. София, с писмо изх.№1599 /11/ от 31.08.2011г. на Председателя на КЗЛД е изискана информация от разследващите органи за наличието на образувано досъдебно производство.

На 19.09.2011г. Районна прокуратура– гр. София уведомява Комисията, за наличието на образувана прокурорска преписка №19908/2011г., по която е назначено извършването на предварителна проверка.

На 29.12.2011г. 04 РУП– СДВР уведомява Комисията, че по предварителна проверка №19908/2011г. по описа на 04 РУП– СДВР е образувано досъдебно производство ЗМ №15373/11г. по описа на 01 РУП-СДВР, срещу неизвестен извършител за извършено престъпление по чл.309, ал.1 от НК.

В редовно заседание на КЗЛД проведено на 25.01.2012г., Комисията взема решение, с което на основание чл.54, ал.1, т.3 от АПК спира административното производство по жалба с рег.№1599/06.04.2011г., подадена от Д.Е.Д. срещу Застрахователно акционерно дружество (ЗАД) „А.Б.Ж.” АД, до отпадане на основанията за спирането му.

С писмо рег.№П-5906/09.11.12г. Районна прокуратура– гр. София изпраща за запознаване на Комисията- Постановление за прекратяване на наказателното производство от 05.11.2012г., постановено по пр.пр. №19908/2011г. по описа на СРП/ДП №15373/2011г. по описа на 01 РУП– СДВР. В същото разследващите органи са установили, че липсват каквито и да е данни за възникнало някога правоотношение между застрахователното дружество и Д.Е.Д., за каквато и да е застраховка, съответно сключен договор между него и представляващо лице. Установено е, че в ЗАД „А.Б.Ж.” АД липсва информация г-н Д.Е.Д. някога да е подавал заявление за сключване на договор лично или чрез застрахователен посредник.

На следващо място, след извършена последваща кореспонденция с акционерното дружество, разследващите органи са констатирали, че от застрахователен агент М.Д. е било представяно Заявление от 28.03.2011г., с кандидат за застраховане Д.Е.Д., но поради неточности при изготвянето му, заявлението е било върнато на г-н Д.Е.Д. за уточняванена данни, като в последствие не е било предоставено в дружеството отново и съответно не е издавана застрахователна полица на Д.Е.Д.

Районна прокуратура– София заявява, че оригиналът от спорното Заявление за застраховка живот, не е открит от разследващите органи.

В редовно заседание, проведено на 21.11.2012г., Комисията взема решение, с което на основание чл.55 от АПК, възобновява служебно административното производство спряно с Решение №1599/2011г. от 21.02.2012г. на КЗЛД, във връзка с постъпило Постановление за прекратяване на наказателно производство от 05.11.2012г., на К.Н.– Прокурор при РП– София, по пр.пр. №19908/2011г. по описа на СРП/ДП№15373/2011г. по описа на 01РУП– СДВР. Комисията обявява жалба с рег.№1599/06.04.2011г., подадена от Д.Е.Д. срещу Застрахователно акционерно дружество „А.Б.Ж.” АД за допустима, конституира страните в административното производство, насрочва жалбата за разглеждане по същество, в открито заседание и изисква от ЗАД „А.Б.Ж.” АД да представи допълнително, относимо към административната преписка доказателство, а именно сключеният между Дружеството и М.П.Д. договор, по силата на който тя е придобила качеството на застрахователен агент към Дружеството.

Страните в административното производство са редовно уведомени за постановеното решение на Комисията, с което жалбата е обявена за допустима и е насрочена дата за разглеждането й по същество. Като Д.Е.Д. е уведомен по реда на чл.61, ал.3 от АПК, във вр. с чл.39, ал.1 от ПДКЗЛДНА, с оглед на ненадлежно полученото уведомително писмо с рег.№П-6406 от 29.11.2012г. на Председателя на КЗЛД.

В изпълнение на указанията на КЗЛД, с писмо рег.№С-688 от 13.12.2012г., ЗАД „А.Б.Ж.” АД представя Договор за застрахователно агентствоот 21.12.2010г., сключен между дружеството и М.П.Д., Декларация на основание чл.167, ал.1 от Кодекса за застраховането (КЗ) от 21.12.2010г., Декларация на основание чл.93, ал.3 от КЗ и Свидетелство за съдимост рег.№809 от 29.03.2011г. на М.Д.

В писмото си застрахователното акционерно дружество уточнява, че след извършена справка на информационните масиви и регистри на същото, е установено, че с г-н Д.Е.Д. не е имало сключен какъвто и да е било застрахователен договор.

Комисия за защита на личните данни приема, че жалбата е неоснователна поради следните съображения:

От събраните по административната преписка доказателства, се установи, че спорното заявление попълнено с цел да бъде сключена застраховка живот между Д.Е.Д. и ЗАД „А.Б.Ж.” АД, не може да бъде открито. В този смисъл липсват доказателства, че ЗАД „А.Б.Ж.” АД е обработвало личните данни на г-н Д.Е.Д., с цел сключване застраховка живот.

Видно от изразеното от ЗАД „А.Б.Ж.” АД становище и от постановеното от Районна прокуратура– София- Постановление за прекратяване на наказателното производство, застрахователен агент М.Д. е предоставила Заявление от 28.03.2011г., с кандидат за застраховане Д.Е.Д., на застрахователното акционерно дружество, но същото е било върнато на г-жа М.Д. за уточняване на данните, като в последствие не е било представено отново на Дружеството, респективно не е била издадена застрахователна полица на Д.Е.Д.

В чл.4, ал.1, т.3 от Закона за защита на личните данни е уреденахипотеза, при която се допуска обработването на лични данни, а именно в случай, че обработването е необходимо за изпълнение на задължения по договор, по който физическото лице, за което се отнасят данните е страна, както и за действия, предхождащи сключването на договор и предприети по негово искане.

Следва да се отбележи, че съгласно принципа на доказване, доказват се положителните юридически факти и доказателствената тежест е на страната, която ще се ползва от тях. В случая жалбоподателят твърди, че ЗАД „А.Б.Ж.” АД, чрез застрахователният си агент М.Д. е използвало личните му данни, без изрично негово съгласие, за сключването да застраховка живот, но не доказва това свое твърдение с доказателства.

Водима от горното и на основание чл.10, ал.1, т.7 и чл.38 от Закона за защита на личните данни, Комисия за защита на личните дани,

Решението да се съобщи на страните в административното производство по реда на АПК.

Решението на Комисията може да се обжалва пред Административен съд– София град в 14-дневен срок от получаването му.