Решение по жалба с вх .№ Ж – 83/19.12.2008 г.

Комисията за защита на личните данни в състав с председател: Венета Шопова и членове: Красимир Димитров, Валентин Енев и Веселин Целков на открити заседания, проведени на 8.04.2009 г., на 29.04.2009 г. и на 13.05.2009 г. разгледа по същество жалба, рег. № Ж – 83/19.12.2008 г., подадена от П.Ж.В.-С. и М.М.С. срещу “В.Б.” ЕАД.

Жалбоподателите П. и М. С. сезират Комисията с оплакване, че на 17.12.2008 г. искали да закупят бутилка с газ за битови нужди. При заплащането служителката поискала личната карта на г-жа С. , за да издаде фактура. Жалбоподателката поискала отслужителката информация относно регистрацията на дружеството в Комисията за защита наличните данни, като администратор на лични данни. След разговор с управителя на “В.Б.” ЕАД същият твърдял, че не знае за Закона за защита на личните данни. Вместо фактура, бил издаден Сертификат № 0000016278/17.12.2008 г., за парична гаранция за бутилка за газ, за издаването на който са използвани имената и единния граждански номер на М.М.С.

По решение на Комисията за защита на личните данни от заседание на 21.01.2009 г. и на основание Заповед № РД-5/27.01.2009 г. и Заповед № РД-6/27.01.2009 г. е извършена проверка, на администраторите “В.Б.” ЕАД и “Ш.Б.” ЕАД. Изготвен е Констативен акт от 26.02.2009 г.

С писмо, изх. № 41/5.02.2009 г. администраторът на лични данни “В.Б.” ЕАД изразява следното становище:

1. Дружеството е регистрирано, като администратор на лични данни, подадено е Заявление, вх. № З-15440/30.01.2009 г. в КЗЛД и има издадено Удостоверение № 53445. Заявени са два регистъра с наименования “Трудови досиета” и “Договори с физически лица”.

Обработването на лични данни на служителите с цел изпълнение на нормативни задължения като работодател и с оглед защитата и упражняването на трудовите и осигурителните права на лицата е допустимо, съгласно чл. 4, ал. 1, т. 1 от ЗЗЛД. Относно втората категория лични данни на клиентите на дружеството, каквито са жалбоподателите, обработването на личните им данни се извършва при условието на чл. 4, ал. 1, т. 3 от ЗЗЛД. Обработват се минимално необходимите лични данни с оглед изпълнението на договор, по който физическото лице, за което се отнасят данните е страна. Съгласно договора за парична гаранция, физическото лице, което е получило бутилка с газ срещу внесена парична гаранция има право да получи обратно внесения депозит. При сключването на договора, служители на “В.Б.” ЕАД вписват: трите имена, адрес и единен граждански номер на лицето купувач. При връщане на внесения депозит служителите на дружеството следва да са убедени, че се получава от лицето, което го е внесло.

2. “В.Б.” ЕАД имат изготвени Вътрешни правила относно техническите и организационни мерки, утвърдени със Заповед № 24-А/23.01.2009 г., и предоставени на КЗЛД, като приложение към становището.

3. Между “В.Б.” ЕАД и “Ш.Б.” ЕАД има дългогодишни партньорски отношения от 1998 г., когато капитала и на двете дружества били собственост и част от групата R.S.G.

Изразява се мнение, че жалбоподателите не са прочели стандартния договор за парична гаранция с депозитния сертификат, който е неразделна част от него. В договора за парична гаранция е пояснено, че доставчикът на продукта си запазва собствеността върху бутилката и само той може да осъществява пълненето й. Това се налага от необходимостта за безопасна експлоатация на бутилката и продукта, който съдържа.

Личните данни на жалбоподателя са обработени, в качеството му на страна по договора за парична гаранция с цел идентифициране при осъществяване правото на получаване на паричната гаранция за бутилката при връщането й в бензиностанцията.

С писмо, изх. № FNL011/5.02.2009 г. на “Ш.Б.” ЕАД изразяват следното становище:

1. Дружеството е регистрирано в КЗЛД, като администратор на лични данни, с издадено Удостоверение № 0000420/5.05.2004 г. Поддържат три регистъра: “Физически лица на трудово правоотношение; “Контрагенти по граждански договори” и на “Участници в програмата за “Лоялни клиенти”- S.S.

2. Сертификатът за парична гаранция за бутилка газ, съдържа лични данни на клиенти, необходими за изпълнение на задължения по договор.

На заседанието на КЗЛД за разглеждане на жалбата по същество на 8.04.2009 г. се явява жалбоподателката П.Ж.В.-С. с адвокат С. “В.Б.” ЕАД се представлява от адвокат Х.Х. и за “Ш.Б.” ЕАД се явява адв. М.П. с пълномощно.

Жалбата е отложена и насрочена за ново разглеждане, поради конституиране на дружеството “П.С.” ООД, стопанисващо търговския обект “Ш.-Б.”, откъдето са поискани личните данни на г-жа П.С. и г-н М.С.

В отговор на писмо на КЗЛД, изх. № И-1238/13.04.2009 г. е постъпило становище от дружеството “П.С.” ООД, конституирано като страна в производството по жалбата, съгласно което:

“П.С.” ООД е страна по тристранен договор с предмет продажба на въглеводороден втечнен газ и предоставяне на газови бутилки. При продажбата дружеството издава разходен документ за извършената покупко-продажба от името и за сметка на “Ш.Б.” ЕАД. Когато купувачите са физически лица, за продажбата на газ се издава само касова бележка, без да се събират личните данни на купувачите. Газта се продава в газови бутилки, които са собственост на “В.Б.” ЕАД. Това обстоятелство налага сключването на договори за предоставяне на газови бутилки с крайните потребители срещу парична гаранция от името и за сметка на “В.Б.” ЕАД. Съгласно изискването на собственика на газовите бутилки “В.Б.” ЕАД при предоставянето на газови бутилки на крайните клиенти от името и за сметка на собственика се сключва договор за парична гаранция, чиято неразделна част е сертификат за парична гаранция. Договорът и сертификатът се издават по образец, изготвен от “В.Б.” ЕАД.

“П.С.” ООД в процеса на търговската си дейност е натоварено да сключва договори за парична гаранция от името и за сметка на възложителя и да предава депозитните сертификати, както и да връща на клиентите внесените парични гаранции. Служителите на “П.С.” ООД вписват личните данни на клиентите в изпълнение на сключения тристранен договор, приложен към административната преписка. “В.Б.” ЕАД не е предоставял указания относно обработването на личните данни на физическите лица и всички документи, във връзка с изпълнението на договорни отношения между двете дружества са предоставяни на упълномощени представители на дружеството възложител, при спазване на необходимите мерки за защита.

От “П.С.” ООД считат, че би могло да бъдат подведени под отговорност единствено при хипотезата на чл. 24 от ЗЗЛД, за достъп обусловен от изрично възлагане, регламентирано чрез писмен договор с администратор.

На заседанието на КЗЛД, проведено на 29.04.2009 г. се явяват жалбоподателката П.Ж.В.-С. с адв. С., адвокат Х.Х., упълномощен от изпълнителния директор на “В.Б.” ЕАД и адв. М.П. за “Ш.Б.” ЕАД, за дружеството “П.С.” ООД управителят П.Ж. с адв. И.Й.

Адвоката на жалбоподателката изразява становище, че жалбата е основателна. Представителите на “В.Б.” ЕАД, на “Ш.Б.” ЕАД и на “П.С.” ООД молят КЗЛД да остави жалбата без уважение.

Представителят на “В.Б.” ЕАД предоставя на Комисията Заявление, рег. № 15440/13.10.2003 г. за вписване в регистъра на администраторите на лични данни и на водените от тях регистри.

В разглеждания случай, администратор на лични данни по смисъла на чл. 3, ал. 2 от ЗЗЛД е “В.Б.” ЕАД.

Разпоредбата на § 1, т. 3 от Закона за защита на личните данни /ЗЗЛД/, съдържа легална дефиниция, съгласно която "обработващ лични данни" е физическо или юридическо лице, държавен орган или орган на местно самоуправление, който обработва лични данни от името на администратора на лични данни.

В конкретния случай “П.С.” ООД се явява “обработващ лични данни” на основание § 1, т. 3 от ЗЗЛД и по силата на сключен тристранен договор с предмет продажба на въглеводороден втечнен газ и предоставяне на газови бутилки от 1.01.2007 г. между “Ш.Г.Б.” ЕАД, “П.С.” ООД и “В.Б.” ЕАД.

Съгласно чл. 3 от Закона за контрол над взривните вещества /ЗКНВВООБ/, огнестрелните оръжия и боеприпасите, взривни вещества по смисъла на този закон са химични съединения или смес от съединения, които при определени условия са способни на бързо саморазпространяващо се химично превръщане с отделяне на голямо количество топлина и с високо налягане на газообразни продукти с разрушително или метателно действие, както и изделията, които ги съдържат.

Съгласно чл. 10, ал.1, ал. 2 от ЗКНВВООБ, производството на и търговията с взривни вещества, огнестрелни оръжия и боеприпаси се извършва само от търговци по смисъла на Търговския закон въз основа на разрешения, издадени при условия и по ред, определени с правилника за прилагане на закона.

На основание чл. 38, ал. 1, т. 1 от Закона за техническите изисквания към продуктите, продавачът на съоръжение с повишена опасност е длъжен да предостави на купувача необходимите за безопасното монтиране, експлоатация, ремонтиране и поддържане на съоръжението чертежи и сертификати. С оглед това изискване на закона дружеството “В.Б.” ЕАД е издало сертификат № 0000016278/17.12.2008 г., за парична гаранция за бутилка за газ на В. В него се съдържат следните лични данни на жалбоподателя М.М.С.: собствено, бащино и фамилно име, единния граждански номер, адрес и подпис, чрез които лични данни по смисъла на чл. 2, ал. 1 от ЗЗЛД, той може да бъде идентифициран.

Вписването на горепосочените лични данни в сертификата е допустимо по силата на чл. 4, ал. 1, т. 3 от ЗЗЛД т.е. обработването е необходимо за изпълнение на задължение по договор, по който физическото лице е страна. В този смисъл не е налице нарушение на Закона за защита на личните данни- личните данни са обработени законосъобразно и добросъвестно по смисъла на чл. 2, ал. 2, т.1 от ЗЗЛД.

Обработващият лични данни, както и всяко лице, действащо под ръководството на администратора или на обработващия, което има достъп до лични данни, може да ги обработва само по указание на администратора, освен ако в закон е предвидено друго (чл. 24, ал. 6 от ЗЗЛД).

С оглед всички събрани в хода на административното производство доказателства Комисията за защита на личните данни приема, че в случая не е налице неправомерно обработване на личните данни на жалбоподателите.

Водима от горното, Комисията

Оставя без уважение жалба, рег. № Ж – 83/19.12.2008 г., подадена от П.Ж.В.-С. и М.М.С. срещу “В.Б.” ЕАД.

Решението на Комисията може да се обжалва пред Върховния административен съд в 14-дневен срок от получаването му.