Решение по жалба с вх .№ Ж-40/08.05.2009 г.

Комисията за защита на личните данни /КЗЛД/ в състав: Венета Шопова, Красимир Димитров и Валентин Енев, на открито заседание, проведено на 24.06.2009 г., на основание чл. 10, ал. 1, т. 7 от Закона за защита на личните данни /ЗЗЛД/, разгледа по същество жалба с рег. № Ж-40/08.05.2009 г. от М.А. срещу “Ю.И.” ООД.

Страните са редовно уведомени за разглеждане на жалбата по същество, не се явяват, не изпращат процесуални представители.

М.А. сезира комисията с жалба срещу “Ю.И.” ООД, в която твърди че фирмата- превозвач незаконосъобразно обработва личните данни на детето й, излагайки следните факти:

Жалбоподателката често ползва превозните услуги на фирма “Ю.И.” ООД по маршрута София-Русе. През март месец 2009 г. при закупуване на билет била уведомена от служителката на гишето, че следва да закупи билет на половин цена за дъщеря си, която е на 4 години и която следва да ползва безплатно превозната услуга. За целта служителката на фирмата поискала ЕГН на детето, като обяснила, че имат вътрешни правила, в които било залегнало това изискване. В случай, че се установи, че ЕГН е фалшив или сгрешен, то съответният служител бил глобяван от работодателя превозвач. Жалбоподателката предоставя ЕГН на детето си, като променя последните четири цифри.

М.А. иска от комисията да извърши проверка по случая, да осъществи цялостен контрол за спазването на нормативните актове в областта на защита на личните данни. Счита, че вътрешните правила на фирмата противоречат на разпоредбите на ЗЗЛД. Моли да бъде уведомена за предприетите от комисията действия и резултатите от тях.

Жалбата е отправена и до министъра на транспорта, както и до “Ю.И.” ООД.

Към жалбата се прилага копие от Постановление № 66 на МС от 15.04.1991 г. за определяне минимални размери на намаленията на превозните цени по автомобилния транспорт на някои групи граждани.

Жалбоподателката подава искане до КЗЛД с рег. № е-В- 411/ 15.04.2009 г. със същия предмет и срещу същия администратор на лични данни.

С Решение от 20.05.2009 г. (Протокол № 18)и на основание чл. 32 ат АПК комисията присъединява искане с рег. № е-В- 411/ 15.04.2009 г. към жалба с рег. № Ж- 40/ 08.05.2009 г. за разглеждане в едно административно производство.

С писмо вх. № към е-В-411/09/13.05.2009 г. от страна на администратора на лични данни“Ю.И.” ООД изразяват становище по жалбата на Миглена Ангелова, като сочат, че в регистрите “Списъци на резервации за пътуване” и “Екземпляри от продадени билети” се отразяват имената и първите шест цифри от ЕГН на пътника. Твърди се, че така предприетите технически и организационни мерки за защита на данните са залегнали в Правилника за вътрешния трудов ред на дружеството, като копие от него се прилага към становището.

Относно обема на събираната информация- име и първите шест цифри на ЕГН на пътника е посочено, че изискването й е обвързано с необходимостта от доказване на правното основание за ползване на определени отстъпки от предоставяните транспортни услуги, както и с финансовата отчетност към съответните институции.

В качеството си на административен орган и във връзка с необходимостта от установяване истинността по случая, като основен принцип в процесуалното производство, съгласно чл. 7 от АПК, изискващ наличието на установени действителни факти от значение за случая, имайкипредвид представените писмени доказателства и изразени становища, Комисията приема, че:

Жалбата е подадена в срока по чл. 38 от ЗЗЛД, от надлежна страна, при наличието на правен интерес, поради което е обявена за процесуално допустима с решение от 20.05.2009 г. (Протокол № 18).

Разгледана по същество Комисията приема жалбата за неоснователна.

Комисията за защита на личните данни е независим държавен орган, който осъществява защитата на лицата при обработването на техните лични данни и при осъществяването на достъпа до тези данни, както и контрола по спазването на Закона за защита на личните данни, чиято цел е да е гарантира неприкосновеността на личността и личния живот на физическите лица чрез осигуряване на защита при неправомерно обработване на свързаните с тях лични данни в процеса на свободното движение на данните. В чл. 10, ал. 1, т. 7 от ЗЗЛД е регламентирано правомощието на Комисията да разглежда жалби срещу актове и действия на администраторите, с които се нарушават правата на физическите лица.

В качеството си на физическо лице- законен представител на дъщеря си М.А. сезира КЗЛД с жалба, в която протестира срещу неправомерното обработване на личните данни на детето й от страна “Ю.И.” ООД в качеството му на администратор на лични данни по смисъла на чл. 3 от ЗЗЛД.

По смисъла на §1, т. 1 от ДР на ЗЗЛД и видно от изразените становища и изложените в жалбата твърдения е налице обработване на личните данни на детето на М.А. от страна на “Ю.И.” ООД във връзка с предоставяната от него услуга за превоз. Като непълнолетно дете, съгласно Постановление № 66 на МС от 15.04.1991 г. за определяне минималните размери на намаленията на превозните цени по автомобилния транспорт на някои групи граждани, дъщерята на жалбоподателката има право да ползва преференциални цени, предлагани от фирмата превозвач. В тази връзка неговата идентификация по отношение на възрастта се явява задължителен елемент от възникналото правоотношение.

Договорът за превоз е двустранен, възмезден, неформален и non intuitu personae (не с оглед на личността) договор за услуга, по силата на който за страните- пътник и превозвач- възникват съответните права и задължения. Пътникът поема задължението да плати превозната цена. Съгласно Постановление № 66 на МС от 15.04.1991 г.категории лица в определени възрастови граници могат да се възползват от съответни намаления в цената на превозната услугата. В този смисъл възрастта на пътника се явява задължителен елемент от фактическия състав на правоотношението между пътник и превозвач. От това произтича и задължението на пътника да докаже своята възраст, което следва да бъде удостоверено чрез предоставяне на информация относно дата на раждане, месец, година т.е. съдържащата се информация в първите шест цифри на ЕГН.

Видно от събраните доказателства по административната преписка по жалба рег. № Ж- 40/ 08.05.2009 г. от фактическа страна за безспорно установен се явява фактът, че от страна на администратора на лични данни “Ю.И.” ООД е събрана информация относно дата, месец и година на раждане на дъщерята на жалбоподателката във връзка с правото й да ползва намаление от цената на билета за превоз. Тези действия по обработване на лични данни от страна на превозвача са извършени в съответствие с изискванията на чл. 4, ал. 1, т. 3 от ЗЗЛД, съгласно който обработването е необходимо за изпълнение на задължения по договор, по който физическото лице, за което се отнасят данните, е страна, както и за действия, предхождащи сключването на договор и предприети по негово искане.

От друга страна “Ю.И.” ООД е вписано в Регистъра по чл. 10, ал. 1, т. 2 от ЗЗЛД, като в приложенията към заявените регистри “Екземпляри от продадени билети” и“Карти за отстъпка при пътуване” дружеството отбелязва, че обработва ЕГН на пътниците във връзка с изискванията на ЗАП, ЗСч., ДОПК, като данните в тях се съхраняват 1 година. Редът и начинът за съхранение и унищожаване на така обработената информация е уреден в Правилника за вътрешния трудов ред на дружеството, от което следва, че “Ю.И.” ООД е предприело съгласно чл. 23 от ЗЗЛД необходимите технически и организационни мерки за защита на личните данни в процеса на тяхното обработване.

С оглед гореизложеното и на основание чл. 10, ал. 1, т. 7 от ЗЗЛД, Комисията:

Решението на Комисията може да се обжалва пред Върховния административен съд в 14-дневен срок от получаването му.