Решение по жалба с рег. № Ж-112/07.03.2017 г.

Комисията за защита на личните данни (КЗЛД) в състав: Председател: Венцислав Караджов и членове: Цанко Цолов и Цветелин Софрониев на заседание, проведено на 05.07.2017г., на основание чл.10, ал.1, т.7 от Закона за защита на личните данни, разгледа по същество жалба №Ж-112/07.03.2017г., подадена от А.Д.Д.

Административното производство е по реда на чл.38 от Закона за защита на личните данни (ЗЗЛД).

Комисията за защита на личните данни е сезирана с жалба, подадена от А.Д.Д., в която са изложени твърдения за неправомерно обработване – събиране на личните му данни – единен граждански номер.

Жалбоподателят твърди, че на 06.03.2017г. на мобилния си номер ***** получил кратко текстово съобщение от непознат номер ******* със следното съдържание: „В.: Gledaite Mtel Sport bezplatno do 31.03! Sled tova polzvaneto prodalzhava sreshtu 1,99 lv/mes. Za otkaz otgovorete sas SMS s tekst STOP i Vasheto EGN”. Жалбоподателят информира, че е клиент на Близу, но е възмутен от действията на дружеството и счита, че събиране по подобен начин на лични данни– единен граждански номер, е недопустимо и в нарушение на правата му по ЗЗЛД.

Към жалбата не са приложени доказателства.

В условията на залегналото в административния процес служебно начало и задължението на административния орган за служебно събиране на доказателства и изясняване на действителните факти от значение за случая, от „М.“ ЕАД– правоприемник на „Б.М.Б.“ ЕАД, е изискано писмено становище.

В отговор от дружеството ангажират становище за неоснователност на жалбата, с приложени към него относими доказателства. Информират, че краткото текстово съобщение получено от жалбоподателят е изпратено от „Б.М.Б.“ ЕАД в рамките на SMS– уведомителна кампания свързана с нови спортни канали Mtel Sport 1, Mtel Sport 2 I EDGEsport. Допълват, че съобщението е една допълнителна възможност за информиране и подаване на заявка във връзка с допълнителните спортни канали и сочат, че абоната е деактивирал програмите чрез обаждане на номер *****. Твърдят, че жалбоподателят е клиент на дружеството, а съобщението е изпратено на телефонен номер за контакти, посочен от абоната в сключения между страните договор за услуги. Информират, че събирането по такъв начин на единен граждански номер на лицето е необходимо за идентификация на потребителя, същото намират за законосъобразно и за улеснение на самия ползвател на услугата. Сочат, че „комуникацията чрез кратко текстово съобщение между предприятието, предоставящо електронни съобщителни услуги и абонатите/потребителите е нормална практика, която не само се допуска, но и изрично се предвижда от действащата в страната нормативна уредба.“ Твърдят, че действията на дружеството са изцяло съобразени с разпоредбите на действащото законодателство и в частност с това за опазване на личните данни и намират за неоснователни твърденията на жалбоподателя в обратна насока.

Комисията за защита на личните данни е независим държавен орган, който осъществява защита на лицата при обработването на личните им данни и при осъществяване на достъпа до тези данни, както и контрол по спазването на ЗЗЛД.

За да упражни правомощията си, Комисията следва да бъде валидно сезирана.

Жалба №Ж-112/07.03.2017г. съдържа задължително изискуемите реквизити, посочени в чл.30, ал.1 от Правилника за дейността на Комисията за защита на личните данни и на нейната администрация, а именно: налице са данни за жалбоподателя, естеството на искането, дата и подпис, с оглед което жалбата е редовна.

Жалбата е процесуално допустима, подадена в срока по чл.38, ал.1 от ЗЗЛД от физическо лице с правен интерес. Същата има за предмет неправомерно обработване на лични данни на жалбоподателя в обем единен граждански номер в хипотезата на събиране на единен граждански номер на лицето чрез изпращане на кратко текстово съобщение на посочен мобилен номер за отказ от ползване на предлагана телевизионна услуга. С жалбата е сезиран компетентен да се произнесе орган– КЗЛД, която съгласно правомощията си по чл.10, ал.1, т.7 от ЗЗЛД разглежда жалби срещу актове и действия на администраторите на лични данни, с които се нарушават правата на физическите лица по ЗЗЛД.

Наличието на администратор на лични данни е абсолютна процесуална предпоставка за допустимост на жалбата. В конкретния случай жалбата е насочена срещу „Б.М.Б.“ ЕАД, което видно от направена служебна справка в Електронния регистър на администраторите на лични данни и на водените от тях регистри е регистрирано като администратор на лични данни с идент. №297820 и заявени три регистъра. Видно от справка в Търговския регистър обаче считано от 12.04.2017г., след дата на подаване на жалбата в КЗЛД, „Б.М.Б.“ ЕАД е заличен търговец с правоприемник „М.“ ЕАД. Последното е регистрирано като администратор на лични данни с идент. №50151 и заявени пет регистъра.

На проведено на 31.05.2017г. заседание на Комисията, жалбата е приета за процесуално допустима и като страни в производството са конституирани: жалбоподател– А.Д.Д. и ответна страна– „М.“ ЕАД, в качеството му на администратор на лични данни и правоприемник на „Б.М.Б.“ ЕАД.

На проведено на 05.07.2017г. заседание на КЗЛД, жалбата е разгледана по същество.

Жалбоподателят– редовно уведомен, не се явява, не се представлява.

„М.“ ЕАД– редовно уведомено, представлява се от М.П., която оспорва жалбата и моли Комисията да я остави без уважение, като неоснователна.

В качеството си на административен орган и във връзка с необходимостта от установяване истинността по случая, като основен принцип в административното производство, съгласно чл.7 от АПК, изискващ наличието на установени действителни факти, имайки предвид събраните писмени доказателства и наведените от страните твърдения Комисията приема, че разгледана по същество жалба №Ж-112/07.03.2017г. е основателна.

От събраните по преписката доказателства се установи, че жалбоподателят е страна по сключен с „Б.М.Б.“ ЕАД договор №**** за представяна от дружеството услуга с абонаментен план „Троен пакет: Екстра DTV, КИ Net 100, Tel: Call Unlimited BG Fix” със срок на договора от две години.

Ноторно известно е, че на 14.01.2017г. е стартирало излъчването на допълнителна програмаMtel Sport 1, а от 01.03.2017г. са добавени още две програми Mtel Sport 2 и EDGEsport, които в периода 01.03.2017г. – 31.03.2017г. са били безплатни за абонатите на доставчика „Б.М.Б.“ ЕАД. От 01.04.2017г. ползването на допълнителния пакет от трите програми е платено, като доставчикът уведомява и изисква от потребителите кратко текстово съобщение с текст „STOP“ и единният им граждански номер, за да ги деактивират и да не заплащат месечна такса за тях след изтичането на промоционалния период за въвеждането им.

Страните не спорят, че на 06.03.2017г. дружеството е изпратило и до жалбоподателя кратко текстов съобщение със следното съдържание „В.: Gledaite Mtel Sport bezplatno do 31.03! Sled tova polzvaneto prodalzhava sreshtu 1,99lv/mes. Za otkaz otgovorete sas SMS s tekst STOP i Vasheto EGN”.

Твърденията на ответната страна, същите неоспорени от жалбоподателя, че г-н А.Д.Д. е деактивирал услугата по алтернативен начин, а именно чрез обаждане на номер *****, са неотносими към спора, касаещ обработването, в хипотезата на събиране, на единен граждански номер на абоната на предлагана от дружеството услуга за деактивирането й чрез изпращане на кратко текстово съобщение съдържащо единният граждански номер (ЕГН) на потребителя.

От събраните по преписката доказателства се установи, че към дата на изпращане на съобщението „Б.М.Б.” ЕАД (В.) разполага с данни относно ЕГН на жалбоподателя във връзка с договорните взаимоотношения, в които се намира с него. В следствие на осъществената през 2015 година търговска сделка, „Б.М.Б.” ЕАД е собственост на търговското дружество „М.” ЕАД(М.), като видно от интернет сайтовете на В. и М., Общите условия за взаимоотношенията между „М.” ЕАД и потребителите на услугата „Цифрова телевизия” (Общи условия за „Цифрова телевизия”), както и Общите условия на „М.” ЕАД за пренос на радио и телевизионни програми чрез кабелна мрежа (Общи условия за кабелна мрежа) са валидни и за клиентите на В. Съгласно т.11.1 от Общите условия за „Цифрова телевизия” и т.11.2.1 от Общите условия за кабелна мрежа, при сключване на писмени договори за предоставяне на услуги, физическото лице се идентифицира с конкретно изброени лични данни, включително и единен граждански номер. В раздел XIV– Защита на личните данни от Общите условия за кабелна мрежа и раздел XIII– Защита на личните данни от Общите условия за „Цифрова телевизия” са разписани правата на потребителите и съответно задълженията на оператора във връзка с обработването на лични данни при предоставянето на услугите– цифрова и кабелна телевизия. И в двете общи условия аналогично е предвидено, че за предоставянето на услугата „М.” ЕАД обработва данни на потребителите, необходими за таксуване, за формиране на сметките, както и за доказване на тяхната достоверност. Посочено е, че ЕГН на потребителите се изисква единствено за изготвяне на потребителски сметки и за доказване на тяхната достоверност. В т.98 от Общите условия за „Цифрова телевизия” и т.95 от Общите условия за кабелна мрежа е разписано, че предоставянето на услугата не може да бъде обвързано с предоставянето на лични данни, които не са необходими за предоставянето й. Следователно, изискването за изпращане на кратко текстово съобщение, съдържащо и информация относно ЕГН на потребителя, като условие за валиден отказ от предоставяне на услуга, се явява прекомерно и в противоречие с цитираните по-горе разпоредби от Общите условия за „Цифрова телевизия” и Общите условия за кабелна мрежа, при които М., съответно В., предоставя цифрова/кабелна телевизия на своите абонати. Посоченото изискване противоречи и на принципите на законосъобразност, пропорционалност и целесъобразност при обработване на лични данни, както и на нормативното изискване личните данни да бъдат съотносими, свързани със и ненадхвърлящи целите, за които се обработват, въведени с разпоредбите на чл.2, ал.2, т.1 и 3 от ЗЗЛД.

В рамките на оперативната си самостоятелност и с оглед констатираното нарушение и за защита на правата по Закона за защита на личните данни на голям брой физически лица – потребители на описаната по-горе услуга, Комисията намира за целесъобразно Комисията да издаде задължително предписание на администратора на лични данни „М.“ ЕАД, в качеството му на правоприемник на „Б.М.Б.“ ЕАД, да прекрати практиката за събиране на лични данни– единни граждански номера на абонатите за посочената цел и по начин посочен по-горе предвид противоречието на събирането, като форма на обработване на лични данни, на принципите на законосъобразност, пропорционалност и целесъобразност, както и на нормативното изискване личните данни да бъдат съотносими, свързани със и ненадхвърлящи целите, за които се обработват. Комисията счита че същото ще има предупредително и превантивно действие и ще допринесе за спазване от страна на дружеството на установения правов ред.

Водима от горното и на основание чл.10, ал.1, т.7, във връзка с чл.38, ал.2 от ЗЗЛД, Комисията за защита на личните данни,

1. Обявява жалба №Ж-112/07.03.2017г. за основателна.

2. На основание чл.38, ал.2 от ЗЗЛД и за нарушение на чл.2, ал.2, т.1 и 3 от ЗЗЛД издава на „М.“ ЕАД с ЕИК ****, в качеството му на правоприемник на „Б.М.Б.“ ЕАД, задължително предписание да прекрати практиката за събиране на единни граждански номера на абонатите чрез изискване за изпращане на кратко текстово съобщение, съдържащо и информация относно единен граждански номер на абоната, като условие за валиден отказ от предоставяне на услуга, предвид противоречието на събирането, като форма на обработване, на принципите на законосъобразност, пропорционалност и целесъобразност при обработване на лични данни, както и на нормативното изискване личните данни да бъдат съотносими, свързани със и ненадхвърлящи целите, за които се обработват.

3. Определя срок за изпълнение на задължителното предписание– един месец от влизане в сила на решението, като задължава администратора на лични данни да уведоми и да представи пред Комисията доказателства за изпълнението му.

Решението подлежи на обжалване в 14-дневен срок от връчването му, чрез Комисията за защита на личните данни пред Административен съд – София – град.