Решение по жалба с рег. № Ж-1073/10.12.2014 г.

Комисията за защита на личните данни (КЗЛД) в състав Председател: Венцислав Караджов и членове: Цанко Цолов, Цветелин Софрониев, Мария Матева и Веселин Целков на заседание, проведено на 01.04.2015г., на основание чл.10, ал.1, т.7 от Закона за защита на личните данни, разгледа по същество жалба рег.№Ж-1073/10.12.2014г., подадена от Я.М.К. срещу „Т.Б.“ ЕАД и „С.Г.Г.“ ООД.

Административното производство е по реда на чл.38 от Закона за защита на личните данни (ЗЗЛД).

Комисията за защита на личните данни е сезирана с жалба, подадена от Я.М.К., в която са наведени твърдения за неправомерно обработване на личните му данни от „Т.Б.“ ЕАД и „С.Г.Г.“ ООД във връзка със задължение към „Т.Б.“ ЕАД на стойност 327лв. (триста двадесет и седем лева), което не оспорва. Жалбоподателят твърди, че по повод задължението с него се свързват служители на „С.Г.Г.“ ООД и всекидневно го безпокоят, използвайки личните му данни.

Към жалбата не са приложени доказателства.

В условията на залегналото в административния процес служебно начало и задължението на административния орган за служебно събиране на доказателства и изясняване на действителните факти от значение за случая, от „Т.Б.“ ЕАД и „С.Г.Г.“ ООД са изискани становища и представяне на относими доказателства.

В отговор от мобилния оператор изразяват писмено становище за неоснователност на жалбата, в което твърдят, че на 05.04.2013г. между дружеството и жалбоподателя е сключен договор за мобилни услуги, във връзка с който жалбоподателят има ликвидни и изискуеми задължения в размер на 329, 04лв. (триста двадесет и девет лева и четири стотинки), в това число задължения за ползвани по договора услуги за месеците април, май и юни 2013г. и неустойка за прекратяване на договора.

От „Т.Б.“ ЕАД сочат, че на 17.06.2014г. дружеството е възложило на „С.Г.Г.“ ООД събиране на вземането си към Я.М.К. и в тази връзка е предоставило на „С.Г.Г.“ ООД личните данни на жалбоподателя. В допълнение от мобилния оператор информират, че отношенията между дружествата са уредени с Договор от 30.07.2009г., съгласно който дружеството възлага на „С.Г.Г.“ ООД да организира с различни законосъобразни средства събирането на неизплатени суми от абонати на „Т.Б.“ ЕАД.

Към становището е предоставено заверено копие на: договор за мобилни услуги, сключен с жалбоподател; фактура №7195936703/01.08.2013г.; извлечение от договор сключен на 30.09.2009г. между „К.Б.М.“ ЕАД и „С.Г.Г.“ ООД; пълномощни.

От „С.Г.Г.“ ООД изразяват писмено становище за неоснователност на жалбата и молят Комисията да я остави без уважение. Твърдят, че обработват личните данни на жалбоподателя законосъобразно на основание сключен с „К.Б.М.“ ЕАД договор за събиране на неизплатени суми от абонати на мобилния оператор. Допълват, че на основание цитирания договор личните данни на жалбоподателя са предоставени от мобилния оператор на колекторската фирма за целите на събиране на задължение на г-н Я.М.К. и са обработени законосъобразно от дружеството в съответствие със ЗЗЛД и задълженията на дружеството по сключения с мобилния оператор договор.

Към становището е приложено копие на договор сключен на 30.09.2009г. между „К.Б.М.“ ЕАД и „С.Г.Г.“ ООД и пълномощно.

Комисията за защита на личните данни е независим държавен орган, който осъществява защита на лицата при обработването на личните им данни и при осъществяване на достъпа до тези данни, както и контрол по спазването на Закона за защита на личните данни.

За да упражни правомощията си, Комисията следва да бъде валидно сезирана.

Жалба рег.№Ж-1073/10.12.2014г. съдържа задължително изискуемите реквизити, посочени в разпоредбата на чл.30, ал.1 от Правилника за дейността на Комисията за защита на личните данни и на нейната администрация, а именно: налице са данни за жалбоподателя, естеството на искането, дата и подпис, с оглед което жалбата е редовна.

Жалбата е процесуално допустима, подадена в срока по чл.38, ал.1 от ЗЗЛД от физическо лице с правен интерес. Същата има за предмет обработване на личните данни на жалбоподателя, в качеството му на абонат на „Т.Б.“ ЕАД, чрез действия по предоставянето им от мобилния оператор на „С.Г.Г.“ ООД и обработването им от последното за целите на събиране на задължение на жалбоподателя към „Т.Б.“ ЕАД. С жалбата е сезиран компетентен да се произнесе орган– КЗЛД, която съгласно правомощията си по чл.10, ал.1, т.7 от ЗЗЛД разглежда жалби срещу актове и действия на администраторите на лични данни, с които се нарушават правата на физическите лица по ЗЗЛД.

Наличието на администратор на лични данни е абсолютна процесуална предпоставка за допустимостта на жалбата. В конкретния случай администратор на лични данни е „Т.Б.“ ЕАД. „С.Г.Г.“ ООД има качеството на обработващ личните данни на жалбоподателя от името и за сметка на администратора– „Т.Б.“ ЕАД. Отношенията между дружествата са уредени съобразно с разпоредбата на чл.24, ал.4 от ЗЗЛД, а именно със сключени между същите договор за събиране на неизплатени суми от абонати на мобилния оператор.

От направена служебна справка в Електронния регистър на администраторите на лични данни и на водените от тях регистри се установи, че „Т.Б.“ ЕАД и „С.Г.Г.“ ООД са изпълнили задължението си по чл.17, ал.1 от ЗЗЛД, подали са заявление за регистрация и са регистрирани като администратори на лични данни съответно с идент. №28772 и №52178.

На проведено на 19.02.2015г. заседание на Комисията за защита на личните данни, жалбата е приета за допустима и като страни в административното производство са конституирани: жалбоподател– Я.М.К. и ответни страни –„Т.Б.“ ЕАД и „С.Г.Г.“ ООД.

На проведено на 01.04.2015г. заседание на Комисията, жалбата е разгледана по същество.

Жалбоподателят– редовно уведомен, не се явява, не се представлява.

„Т.Б.“ ЕАД и „С.Г.Г.“ ООД– редовно уведомени, не се представляват.

В качеството си на административен орган и във връзка с необходимостта от установяване истинността по случая, като основен принцип в административното производство, съгласно чл.7 от Административно-процесуалния кодекс, изискващ наличието на установени действителни факти, имайки предвид събраните писмени доказателства и наведените от страните твърдения Комисията приема, че разгледана по същество жалба №Ж-1073/10.12.2014г. е неоснователна.

Законът за защита на личните данни урежда защитата на правата на физическите лица при обработване на личните им данни. Целта на закона е гарантиране нанеприкосновеността на личността и личния живот чрез осигуряване на защита на физическите лица при неправомерно обработване на свързаните с тях лични данни в процеса на свободното движение на данните.

В чл.4, ал.1 от ЗЗЛД са определени условията, същите алтернативно дадени, при наличието на които е допустимо обработването на лични данни. Законодателят е възприел, че обработването на лични данни на физически лица, следва да се извършва при наличието на поне едно от тези условия, което е предпоставка за законосъобразност на обработването.

От събраните по административната преписка доказателства безспорно се установи, че жалбоподателят е страна по договор за предоставяне на мобилни услуги сключени с „К.Б.М.“ ЕАД/ „Т.Б.“ ЕАД на 05.04.2013г., във връзка с които има ликвидни и изискуеми задължения в размер на 329, 04лв. (триста двадесет и девет лева и четири стотинки). Страните не спорят, че дружеството е предоставило личните данни на жалбоподателя на „С.Г.Г.“ ООД за целите на събиране на посоченото вземане. Предоставените лични данни са в обем от три имена на жалбоподателя, единният му граждански номер, адрес за кореспонденция и мобилен номер. Отношенията между дружествата са уредени съобразно разпоредбата на чл.24, ал.4 от ЗЗЛД, а именно с договор, сключен на 30.07.2009г. между „К.Б.М.“ ЕАД и „С.Г.Г.“ ООД с предмет– извънсъдебно събиране на вземания от длъжници на мобилния оператор.

Обработването на личните данни на жалбоподателя, в качеството му на абонат на мобилния оператор, чрез действия по предоставянето им от „К.Б.М.“ ЕАД/“Т.Б.“ ЕАД на „С.Г.Г.“ ООД за целите на събиране на вземания на оператора е законосъобразно, при наличие на условията за допустимост на обработването визирани в чл.4, ал.1, т.2 и 3 от ЗЗЛД.

Наличието на договорни отношения между администратора на лични данни– мобилния оператор и физическото лице– г-н Я.М.К., чиито лични данни се обработват за целите на договор е условие за допустимост при обработването на личните данни на физическото лице по основание от чл.4, ал.1, ал.3 от ЗЗЛД. Oбработването е необходимо за изпълнение на задължение по договор, по който физическото лице за което се отнасят данните е страна.

В конкретния случай, видно от издадената от мобилния оператор фактура №7195936703/01.08.2013г., жалбоподателят има ликвидни и изискуеми задължения към дружеството за ползвани мобилни услуги по договор сключен на 05.04.2013г., с оглед на което за дружеството е налице основание за допустимост на обработването на личните му данни за целите на събиране на задълженията му към дружеството.

Налице е и хипотезата на чл.4, ал.1, т.2 от ЗЗЛД за допустимост на обработване на лични данни, а именно изричното съгласие на физическото лице– г-н Я.М.К., за което се отнасят личните данни, същите да бъдат предоставени на трети лица за целите на събиране на вземания по договора.

Обработването, чрез действия по предоставяне на личните данни на жалбоподателя на трети лица, различни от администратора на лични данни– „К.Б.М.“ ЕАД/“Т.Б.“ ЕАД е извършено при наличието на изразено съгласие, обективирано в индивидуалния договор, сключен между жалбоподателя и дружеството. Видно от съдържанието на същия е, че съдържа клауза която гласи, че с подписване на договора абонатът декларира, че е предоставил личните си данни доброволно и дава съгласието си, личните му данни да бъдат предоставяни от дружеството на трети лица, когато това е необходимо за събиране на неизплатени задължения по договора.

С оглед гореизложеното и събраните в административното производство доказателства Комисията счита, че личните данни на жалбоподателя, в качеството му на страна по договор за мобилни услуги сключен на 05.04.2013г. с мобилния оператор са законосъобразно обработени от „Т.Б.“ ЕАД и „С.Г.Г.“ ООД, при наличие на условията за допустимост на обработването посочени в чл.4, ал.1, т.2 и т.3 от ЗЗЛД и при спазване на принципите разписани в чл.2, ал.2 от закона. Личните данни са събрани за конкретни, точно определени и законни цели и не са обработени допълнително по начин несъвместим с тези цели. Отношенията между дружествата са уредени съгласно чл.24, ал.1 и 4 от ЗЗЛД, която разпоредба допуска администраторът на лични данни да обработва личните данни чрез възлагане на обработващ личните данни.

Господин Софрониев и г-н Цолов– членове на Комисията за защита на личните данни изразяват особено мнение и считат, че жалба е основателна както по отношение на „Т.Б.“ ЕАД, така и по отношение на „С.Г.Г.“ ООД. С аргументи, че „С.Г.Г.“ ООД обработва лични данни на жалбоподателя, които не са получени лично от него, а от „Т.Б.“ ЕАД, считат, че за „С.Г.Г.“ ООД е налице задължение по чл.20, ал.1 от ЗЗЛД да уведоми жалбоподателя, чрез предоставяне на информация по пет пункта, изчерпателно изброени в правната норма. Доказателства за предоставено от администратора, респективно– получено от физическото лице уведомление, не са представени в административното производство. Г-н Софрониев и г-н Цолов намират, че неизпълнението на това задължение, респективно непредоставянето на г-н Я.М.К. на информацията, посочена в цитираната разпоредба е в нарушение на Закона за защита на личните данни и на основание чл.42, ал.3 от ЗЗЛД на дружеството следва да бъде наложено административно наказание.

С оглед обстоятелството, че „С.Г.Г.“ ООД е обработвало личните данни на жалбоподателя в качеството си на обработващ личните данни от името и за сметка на администратора на лични данни– „Т.Б.“ ЕАД г-н Софрониев и г-н Цолов считат, че администраторът на лични данни е допуснал нарушение на чл.3, ал.4 от ЗЗЛД, тъй като негов представител не е спазил изискванията на чл.2, ал.2 от ЗЗЛД.

Водима от горното, Комисията за защита на личните данни,

Оставя без уважение жалба рег.№Ж-1073/10.12.2014г., подадена от Я.М.К. срещу „Т.Б.“ ЕАД и „С.Г.Г.“ ООД, като неоснователна.

Решението подлежи на обжалване в 14-дневен срок от връчването му, чрез Комисията за защита на личните данни пред Административен съд- София- град.