Решение по жалба с вх .№ Ж – 39/07.05.2009 г.

Комисията за защита на личните данни /КЗЛД/ в състав: Венета Шопова, Красимир Димитров и Валентин Енев, на открито заседание, проведено на
24.06.2009 г., на основание чл. 10, ал. 1, т. 7 от Закона за защита на личните данни /ЗЗЛД/, разгледа по същество жалба с рег. № Ж-39/ 07.05.2009 г. от М.М. срещу „И.О.” АД.

Страните са редовно уведомени за разглеждане на жалбата по същество.

Жалбоподателят се явява лично.

За „И.О.” АД се явяват адвокат Д.С.С. с изрично пълномощно по конкретната жалба и старши юрисконсулт М.А.М. с конкретно пълномощно по настоящата жалба. Ведно с пълномощните се представя и удостоверение за актуалното състояние на дружеството.

На 21.04.2009 г. в деловодството на КЗЛД постъпва искане с
рег. № е-В-426/ 21-04.2009 г., с което искателят М.М. сезира Комисията за нарушение на правото му на достъп до лични данни от страна на работодателя му„И.О.” АД, както и за неправомерно предоставяне на личните му данни на трети лица от страна на дружеството.

В искането г-н М. информира, че между него и „И.О.” АД са възникнали трудово-правни спорове, във връзка с които установил, че личните му данни се предоставят неправомерно на трети лица. По този повод на 06.02.2009 г. е подал заявление до администратора на лични данни „И.О.” АД за достъп до отнасящите се до него лични данни. След като в нормативно установения срок не е получил отговор е решил да сезира КЗЛД. В искането си М.М. твърди, че ръководството на дружеството неправомерно е разпространявало личните му данни в т. ч. данните му са предоставяни на охранители, куриери, застрахователи и други лица.

С Решение от 29.04.2009 г. (Протокол № 15) Комисията преквалифицира искането в жалба с рег. № Ж-39/ 07.05.2009 г., обявява я за допустима и изисква от жалбоподателя да представи доказателства в подкрепа на твърдените от него факти, както и писмено становище по случая от ответната страна по жалбата.

С писмо рег. № към Ж- 39/ 09 г./ 20.05.2009 г. „И.О.” АД представя становище с изразени доводи в подкрепа на неоснователността на жалбата, скрепено съссъответните писмени доказателства. За целта се прилагат копия от :

– Заявление от М.М. до „И.О.” АД с вх. № 92-00- 106 ІІ/ 06.02.2009 г.;

– Отговор от „И.О.” АД до М.М. с изх. № 92-00-106 ІІ/ 19.02.2009 г.;

– Обратна разписка от изпратено и върнато писмо, поради отказ за приемане на пратката.

Жалбоподателят иска да бъдат проверени твърдените от него факти, както и нарушителите да бъдат санкционирани.

В качеството си на административен орган и във връзка с необходимостта от установяване истинността по случая, като основен принцип в процесуалното производство, съгласно чл. 7 от АПК, изискващ наличието на установени действителни факти от значение за случая, имайкипредвид представените писмени доказателства и изразени становища, Комисията приема, че:

Жалбата е подадена в срока по чл. 38 от ЗЗЛД, от надлежна страна, при наличието на правен интерес, поради което е обявена за процесуално допустима.

Разгледана по същество Комисията приема жалбата за основателна.

В качеството си на физическо лице М.М. сезира КЗЛД с жалба, в която протестира срещу мълчалив отказ за достъп доличните данни от страна на „И.О.” АД в качеството му на администратор на лични данни по смисъла на чл. 3 от ЗЗЛД,както и срещу неправомерно предоставяне от страна на дружеството на неговите лични данни на трети лица.

Упражнявайки правата си за достъп до лични данни по реда на глава V от ЗЗЛД, жалбоподателят депозира писмено заявление с вх. 92-00- 106 ІІ/ 06.02.2009 г. до „И.О.” АД с искане да му бъдат предоставени заверени копия от документи, свързани с работата му като бивш служител в дружеството, в т. ч. писма, e-mail съобщения, фактури, картички, покани за събития, печатни издания, всяка кореспонденция, касаеща неговата личност и адресирана пряко до него за периода от 06.2008 г. до момента.

Съгласно чл. 28, ал. 1 от ЗЗЛД подаване на заявление за достъп до лични данни от страна на жалбоподателят е свързано с неговото право по всяко време да поиска от администратора на лични данни потвърждение за това, дали отнасящи се до него данни се обработват, информация за целите на това обработване, за категориите данни и за получателите или категориите получатели, на които данните се разкриват; съобщение до него в разбираема форма, съдържащо личните му данни, които се обработват, както и всяка налична информация за техния източник.

Правото на жалбоподателя да иска достъп до личните си данни под форма и начин по негова преценка поражда задължението за администратора на лични данни да го предостави пълно или частично в зависимост от предвидените в закон хипотези или да откаже предоставянето му. Разпоредбата на чл. 34 от ЗЗЛД определя хипотезите, при които достъпът може да бъде отказан или ограничен, а именно- ако личните данни не съществуват, ако от предоставянето на достъпа би възникнала опасност за отбраната или националната сигурност или за защитата на класифицираната информация и това е предвидено в специален закон или ако предоставянето на достъп до личните данни е забранено със закон. Тъй като случаят не касае така изброените хипотези, за администратора на лични данни – „И.О.” АД възниква задължението да предостави исканата информация при спазване на чл. 31 от ЗЗЛД т.е. информацията по чл. 28, ал. 1 от ЗЗЛД да бъде предоставена под формата на устна или писмена справка или на преглед на данните от съответното физическо лице или от изрично упълномощено от него друго лице.

Видно от представените писмени доказателства, спазвайки нормативно определения в чл. 32, ал. 1 от ЗЗЛД срок, с писмо изх. № 92-00-106 ІІ/ 19.02.2009 г., „И.О.” АД предоставя достъп на жалбоподателя до неговите лични данни под формата на писмена справка, съдържаща информация относно потвърждение за обработване на личните му данни, целите и основанията за обработването им, категориите данни и получатели, на които данните са разкрити. Лицето е уведомено, че документите, които дружеството съхранява е във връзка със задълженията му по действащото трудово и осигурително законодателство в страната. Г-н М. е информиран, че поради прекратеното му трудово отношение с „И.О.” АД търговската кореспонденция, осъществявана чрез служебния му електронен адрес е изтрита и електронният адрес е заличен след датата на прекратяване на трудовото правоотношение.

Видно от приложената към административната преписка обратна разписка, с която е било доставено писмото на „И.О.” АД на жалбоподателя на посочения в заявлението адрес, срокът по чл. 32, ал. 1от ЗЗЛД е спазен, тъй като писмото е изпратено на 19.02.2009 г. и върнато на29.02.2009 г. с отметка „отказва да приеме пратката”.

Жалбоподателят отрича, че е отказал да приеме пратката, като твърди, че не му е доставена по посочения от него начин.

Комисията счита, че от страна на „И.О.” АД не са предприети достататъчни действия с оглед гарантиране правата на жалбоподателя, свързани с правото му на достъп до личните му данни. Тъй като по организационно-технически причини писмото с информацията за обработване на личните данни на г-н М. не е станало достъпно за жалбоподателят, от страна на администратора на лични данни следва да се предприемат необходимите мерки и действия, чрез които да се гарантира доставянето на информацията по заявения от него начин.

С оглед гореизложеното и на основание чл. 10, ал. 1, т. 5 и т.7 от ЗЗЛД, Комисията:

Решението на Комисията може да се обжалва пред Върховния административен съд в 14-дневен срок от получаването му.