Решение по жалба с вх. № Ж – 38/22.05.2008 г.

Комисията за защита на личните данни в състав: Венета Шопова, Красимир Димитров, Валентин Енев, Мария Матева и Веселин Целков на открито заседание, проведено на 16.07.2008 г. /Протокол № 25/, разгледа по същество жалба, рег. № Ж-38/22.05.2008 г. от Н.А. срещу “БТК М.” ЕООД.

Жалбоподателката излага твърдения, че на 16.04.2008 г. в магазин от веригата на “2be” в гр. С., поискала да прехвърли притежаваните от нея SIM карти от физическо на юридическо лице. Служителите й поискали да предостави копие от личната карта със собственоръчно написани от нея трите имена, текст “вярно с оригинала” и подпис. Служителите посочили, че това е изискване от страна на V. и в случай, че А. откаже предоставяне на копие от документа й за самоличност ще й бъде отказана исканата услуга.

Жалбоподателката се поинтересувала относно изпълнението на предписанието на КЗЛД до мобилните оператори, но оператор от V.и отговорил, че това е въпрос на фирмена политика.

На заседание на КЗЛД за разглеждане на жалбата по допустимост /Протокол № 21 /27.06.2008 г./ Комисията приема решение за допустимост нажалбата, след което са предприети необходимите действия по събиране на доказателства:

1. С писмо, рег. № 2033/30.06.2008 г. на КЗЛД е изискано от “К. – Т. И Л.” ООД да представят писмено становище по жалбата на Н.А., както и заверено копие от договора на “БТКМ.” ЕООД и “К. – Т. И Л.” ООД.

Постъпило е становище изх. № 110708-04/10.07.2008 г. от юрисконсулт на “К. – Т. И Л.” ООД – А.Г.К., според което дружеството притежава утвърдената в национален мащаб верига магазини “2be”, специализирана в търговията с GSM – апарати, аксесоари за тях, електроника и услуги, предоставяни от действащи мобилни оператори на територията на Република България. В становището се пояснява, че по силата на Договор за дистрибуция от 21.09.2005 г. сключен с “БТКМ” ЕООД, “К. – Т. И Л.” ООД сключва в търговските си обекти договори с потребители от името и за сметка на “БТКМ” ЕООД. Във връзка със Задължително предписание № 1211/17.04.2008 г. на КЗЛД, “К. – Т. И Л.” ООДсе посочва, че са получили уведомление от оператора “БТКМ” ЕООД относно спазването на предписанието за защита на личните данни,с изключение на т. 4 от Задължителното предписание, която указва преустановяване копирането на документи за самоличност на физически лица, при сключването на договор за обществена електронна съобщителна услуга.

2. С писмо, рег. № 2031/30.06.2008 г. на КЗЛД на основание чл. 24, ал. 2, т. 6 от Правилника на КЗЛД и нейната администрация от жалбоподателката са изискани доказателства, но такива не са представени.

На заседанието на КЗЛД, проведено на 16.07.2008 г. за разглеждане на жалбата по същество, жалбоподателката редовно уведомена – не се явява. За “БТКМ” ЕООД се явява юрисконсулт Й.С. с пълномощно от Р.Й.Й. – пълномощник на “БТКМ” ЕООД. Видно от Удостоверение № 20080709153101/9.07.2008 г., издадено от Агенцията по вписванията, управител на дружеството е Б.Ж..Л.М.

Юрисконсулт Й.С., счита жалбата за неоснователна, не представя нови доказателства. Като мотив за изискване от тяхна страна на копие от личната карта на физическото лице посочва, че в “БТКМ” ЕООД са постъпили жалби от техни абонати, във връзка с използване на откраднати лични карти за сключване на договори с мобилния оператор.

Комисията приема жалбата за основателна:

Администратор на лични данни по смисъла на чл. 3, ал. 1 от ЗЗЛД е “БТКМ” ЕООД, а верига магазини “2be” – “К. – Т. И Л” ООД са “обработващ лични данни”, съгласно § 1, т. 3 от ЗЗЛД.

В конкретния случай, има сключен Договор от 21.09.2005 г. със страни мобилния оператор “БТКМ” ЕООД и дружеството “К. – Т. И Л.” ООД с предмет разпространение на предлаганите от “БТКМ” ЕООД продукти и услуги на българския пазар, чрез търговската мрежа на “К. – Т. И Л.” ООД. Следователно обработването на личните данни на жалбоподателката е необходимо за изпълнение на задължения по договор /чл. 4, ал. 1, т. 3 от ЗЗЛД/.

Съгласно разпоредбата на чл. 248, ал. 1 от Закона за електронните съобщения /ЗЕС/, предприятията, предоставящи обществени електронни съобщителни мрежи и/или услуги, могат да събират, обработват и използват данни на потребителите, когато те са непосредствено предназначени за предоставяне на електронни съобщителни услуги.

Данните на потребителите, по чл. 248, ал. 2 от ЗЕС са разделени на три групи:

1. трафични данни;

2. данни, необходими за изготвяне на абонатните сметки;

3. данни за местоположението.

Съгласно чл. 248, ал. 2, т. 2, буква “а” от ЗЕС, данните на потребителите включват: данни, необходими за изготвяне на абонатните сметки, както и за доказване на тяхната достоверност, които са данни за абоната: за физически лица – трите имена, единен граждански номер и адрес, а за чуждестранни лица – личен номер; за юридически лица и физически лица – еднолични търговци – наименование, седалище, адрес на управление и съответен идентификационен код”.

Съгласно чл. 249, ал. 1 от ЗЗЛД, предприятията, предоставящи обществени електронни съобщителни услуги, не могат да изискват от потребител повече данни от тези по чл. 248, ал. 2, т. 2, буква “а” за предоставяне на услугите. Данните за единния граждански номер на крайните потребители могат да се използват само с цел събиране на задължения по съдебен ред, като могат да се обработват и когато физическото лице, за което се отнасят тези данни, е дало изрично своето съгласие.

Съгласно препращащата правна норма на чл. 262 от ЗЕС, свързана с неуредените в глава петнадесета от ЗЕС въпроси, касаеща сигурността на електронните съобщителни мрежи и услуги, конфиденциалността на съобщенията и защитата на данните на потребителите, по отношение на неуредените въпроси относно физическите лица се прилагат разпоредбите на Закона за защита на личните данни.

При разглеждане на жалбата по същество в открито заседание на КЗЛД, от страна на “К. – Т. И Л.” ООД се потвърждава копирането на личната карта на жалбоподателката.

Събирането на копия от документи за самоличност представлява “обработване на лични данни” по смисъла на § 1, т. 1 от ЗЗЛД. То е в нарушение на чл. 2, ал. 2, т. 3 от ЗЗЛД, поради това, че събираните лични данни надхвърлят целите, за които се обработват. За сключването на договор за предоставяне на електронни съобщителни услуги не са необходими всички лични данни, съдържащи се в личната карта на физическото лице. В този смисъл е и практиката на Комисията за защита на личните данни относно обработването на лични данни от страна на мобилните оператори чрез снемане на копие от личната карта на физическите лица при сключването на договор за предоставяне на електронни съобщителни услуги, тъй като по този начин се надхвърлят целите, за които личните данни се обработват /Задължително предписание № 1211/17.04.2008 г./.

Водима от горното, Комисията

Уважава жалба, рег. № Ж-38/22.05.2008 г. от Н.А. срещу “БТКМ” ЕООД.

На основание чл. 38, ал. 2 от Закона за защита на личните данни налага административно наказание на администратора на лични данни “БТКМ” ЕООД.

Административно – наказателната отговорност се реализира по реда на чл. 43 от Закона за защита на личните данни.

Решението на Комисията може да се обжалва пред Върховния административен съд в 14-дневен срок от получаването му.