Решение по жалба с рег. № Ж-141/ 29.04.2013 г.

Комисията за защита на личните данни /КЗЛД/ в състав: Председател: Венета Шопова и членове: Красимир Димитров, Валентин Енев и Мария Матева на открито заседание, проведено на 18.09.2013г., на основание чл.10, ал.1, т.7 от Закона за защита на личните данни /ЗЗЛД/, разгледа по същество жалба с регистрационен номер Ж-141/29.04.2013г., подадена от И.Б.Д. срещу „БТК“ АД и „Ф.И.“ ЕАД.

Административното производство е по реда на чл.38 от Закона за защита на личните данни.

И.Б.Д. сезира Комисията за защита на личните данни с жалба, подадена срещу незаконосъобразно обработване на личните му данни от страна на „БТК“ /„БТК“/ АД и „Ф.И.“ ЕАД .

Жалбоподателят твърди, че мобилния оператор неправомерно е предоставил личните му данни на „Ф.И.“ ЕАД. Счита това за нарушение и твърди, че е подал две декларации, с които е забранил предоставянето на личните му данни без писменото му разрешение и съгласие.

По отношение на „Ф.И.“ ЕАД твърденията на г-н И.Б.Д. са, че дружеството незаконно оперира с личните му данни и извършва незаконен запис на проведен помежду им разговор, без неговото съгласие.

Към жалбата като доказателство е приложена Декларация от името на жалбоподателя, адресирана до „БТК“ АД, същата е без дата и не съдържа индикации, кога и как е получена от адресата. Декларацията е за забрана на ползването на личните данни на г-н И.Б.Д. „за директен маркетинг, колцентрове, колекторски фирми както и предоставянето им на всякакъв вид трети лица без писмено разрешение за каквито и да било нужди“.

В условията на залегналото в административния процес служебно начало и задължението на административния орган за служебно събиране на доказателства и изясняване на правната и фактическа обстановка по случая са предприети следните действия:

С писмо на Председателя на Комисията с изх.номер П-3241/10.05.2013г. от жалбоподателя е изискано да конкретизира жалбата си.

В отговор (П-3523/22.05.2013г.) г-н И.Б.Д. сочи, че е узнал за нарушенията на правата му по ЗЗЛД извършени от „БТК“ АД и „Ф.И.“ ЕАД през месец април 2013г., когато е бил подложен на системен телефонен тероризъм от страна на колекторската фирма. На въпроса предоставял ли е личните си данни на „БТК“ АД жалбоподателя, посочва, че е предоставял същите по повод сключен с мобилния оператор договор за предоставяне на телекомуникационни услуги.

Като доказателства жалбоподателя представя копия на: Заявления за забрана за предоставяне на личните му данни до „БТК“ АД, от дата 03.01.2013г. /същата е поправяна/; Писмо на В. до жалбоподателя, от дата 03.01.2013г.; Заявление за клиентско оплакване до В. с вх.номер 4202/755 от 02.03.2012г., в едно с приложено към него Заявление зазабрана за предоставяне на лични данни; Жалба до Началника на I-во РУП– Благоевград, с вх.номер 2805/22.04.2013г. Предоставени са и копияна Декларации за забрана за предоставяне на лични данни, адресирани до „Б.ДСК“ и „М.“ ЕАД, писмо от „К.Б.“ ЕООД, същите неотносими по конкретния казус.

С писмо на Председателя на Комисията П-3530/22.05.2013г. от „Ф.И.“ ЕАД е изискано да представи писмено становище и доказателства по случая.

От колекторската фирма изразяват становище (С-357/04.06.2013г.) за неоснователност на процесната жалба. Твърдят, че са обработвали личните данни на жалбоподателя законосъобразно, въз основа на договор от дата 21.12.2009г., сключен с „БТК“ АД за събиране на вземания от длъжници на мобилния оператор. Сочат, че съгласно договора „Ф.И.“ ЕАД има задължение да събира просрочени задължения по случаите възложени от мобилния оператор, чрез осъществяване на контакт и/или писмена кореспонденция с длъжниците. Твърдят, че случаят на г-н И.Б.Д. им е възложен на 26.03.2013г., след която дата са направили опити да проведат разговори с г-н И.Б.Д., за да му предоставят информация за размера на дължимата от него сума към „БТК“ АД. Твърдят, че са прекратили работата си по случая.

Прилагат като доказателства заверени копия на: Рамков договор за услуги от дата 21.12.2009г., сключен между „БТК“ АД и „Ф.И.“ ЕАД и Допълнително споразумение 3 към него от дата 26.01.2012г., действащи и към настоящия момент; Пълномощно в полза на юрисконсулт Д.

С писма на Председателя на Комисията (П-3531/22.05.2013г. и П-4529/03.07.2013г.) от „БТК“ АД е изискано писмено становище и относими по случая доказателства.

От мобилния оператор депозират становище (C-480/17.07.2013г.) за неоснователност на жалбата. Информират, че обработват личните данни на жалбоподателя законосъобразно по повод сключен между тях договор от 16.12.2009г. за смяна на абонаментен план на домашен телефонен пост ***** и избор на пакетна услуга „Trio”. Сочат, че договора е прекратен ( на 15.12.2010г.), след подписано между страните Допълнително споразумение от 15.11.2010г. за прекратяване на договора.

От „БТК“ АД твърдят, че г-н И.Б.Д. има непогасени задължения по договора в размер на 32 лева, поради което от дружеството са предприели действия по събиране на сумата. Уточняват, че във фактура №1076639599/23.11.2010г. са отразени задълженията за предоставяне на услуги по договора в размер на 40лв. с ДДС, за период 22.10.2010– 21.11.2010г. А също и че 23.12.2010г. е издадено кредитно известие №1078830153 на стойност 8 лв., за връщане /възстановяване на г-н И.Б.Д. на предплатен месечен абонамент по договора. Сумата е прихваната по повод неплатените задължения на г-н И.Б.Д. по фактура №1076639599/23.11.2010г., в следствие на което задълженията му към дружеството възлизат на 32лв. с ДДС. От дружеството твърдят, че задължението в размер на 32лв. с ДДС не е платено, че същото е ликвидно и изискуемо поради което са предприели действия по събирането му.

От „БТК“ АД сочат, че между тях и „Ф.И.“ ЕАД е налице валидно сключен Договор за събиране на вземания от длъжници на мобилния оператор от дата 21.12.2009г., действащ и към настоящият момент. Въз основа на цитирания договор на 26.03.2013г. личните данни на жалбоподателя, в качеството му на длъжник на мобилния оператор са предоставени на колекторската фирма за предприемане на действия по събиране на вземането в размер на 32лв. Твърдят, че данните предоставени на колекторската фирма са както следва: „име– И.Б.Д., адрес– ******, размер на дълга– 32.00лв. с ДДС. Допълват, че предоставените данни са част от тези посочени от жалбоподателя при сключване на договораза предоставяне на услуги.

От „БТК“ АД сочат, че г-н И.Б.Д. не е подавал приложената към жалбата си до КЗЛД Декларации за забрана за предоставяне на личните му данни на трети лица и оспорват твърденията му в тази насока.

Като доказателства към становището на мобилния оператор са предоставени заверени копия на: Договор за пакетна услуга Trio от дата 16.12.2009г.; Допълнително споразумение за прекратяване на договора от дата 15.11.2010г.; Писмо „Отговор“ от г-н И.Б.Д. от дата 28.12.2012г.; Отговор от „БТК“ АД до г-н И.Б.Д. от дата 10.01.2013г.; Фактура №1076639599/23.11.2010г.; Кредитно известие №1078830153/23.12.2010г.; Извадка от договор за услуги сключен между „БТК“ АД и „Ф.И.“ ЕАД от дата 21.12.2009г. и Допълнително споразумения номер 5, към него от дата 26.01.2013г.; Пълномощно в полза на Ж.З.; Пълномощно в полза на юрисконсулт И.

Комисията за защита на личните данни е независим държавен орган, който осъществява защитата на лицата при обработването на лични им данни и при осъществяването на достъп до тези данни, както и контрол по спазването на Закона за защита на личните данни.

Жалбата, с която г-н И.Б.Д. сезира КЗЛД е съобразена с изискванията на Правилника за дейността на Комисията за защита на личните данни и на нейната администрация /ПДКЗЛДНА/ и съдържа всички нормативно определени реквизити, налице са данни за жалбоподателя, естеството на искането, дата и подпис, с оглед което същата е редовна.

Жалбата е процесуално допустима. Подадена е в срока по чл.38, ал.1 от ЗЗЛД от физическо лице, при наличие на правен интерес и срещу надлежна страна- администратор на лични данни. С нея е сезиран компетентен да се произнесе орган, а именно КЗЛД, която съгласно правомощията й, визирани в чл.10, ал.1, т.7 от ЗЗЛД разглежда жалби срещу актове и действия на администраторите на лични данни, с които се нарушават правата на физическите лица по ЗЗЛД.

Наличието на администратор на лични данни е абсолютна процесуална предпоставка за допустимостта на жалбата. Разглежданата жалба е подадена срещу „БТК“ АД и „Ф.И.“ ЕАД. В конкретния случай администратор на лични данни по смисъла на чл.3, ал.1 от ЗЗЛД е „БТК“ АД. „Ф.И.“ ЕАД е администратор на лични данни на собствено основание, но в случай има качеството на обработващ личните данни от името и за сметка на мобилния оператор.

„БТК“ АД и „Ф.И.“ ЕАД са изпълнили задължението си по чл.17, ал.1 от ЗЗЛД, подали са заявление за регистрация и са регистрирани като администратори на лични данни, съответно с идентификационни номера№14414 и №54321.

На 24.07.2013г. е проведено редовно закрито заседание на Комисията, на което настоящата жалбата с рег.№Ж-141/29.04.2013г. е обявена за допустима, конституирани са страните в административното производство: жалбоподател- И.Б.Д., ответна страна- „БТК” АД, заинтересована страна -„Ф.И.” ЕАД. Жалбата е насрочена за разглеждане по същество на 18.09.2013г.

На 18.09.2013г. е проведено редовно открито заседание на Комисията, на което жалба с рег.номер Ж-141/29.04.2013г. е разгледана по същество.

Страните са редовно уведомени за заседанието. Жалбоподателят не се явява, не изпраща представител. „БТК“ АД се представлява от юрисконсулт И., с пълномощно по преписката. За „Ф.И.“ ЕАД се явява юрисконсулт Д., с приложено по преписката пълномощно.

Страните не представят нови доказателства, не правят доказателствени искания.Процесуалният представител на „БТК“ АД поддържа ангажираното по случая становище и тезата, че жалбата е неоснователна, моли Комисията да я остави без уважение.

Юрисконсулт Д. изразява становище за неоснователност и недоказаност на жалбата.

В качеството си на административен орган и във връзка с необходимостта от установяване истинността по случая, като основен принцип в административното производство, съгласно чл.7 от Административно-процесуалния кодекс, изискващ наличието на установени действителни факти от значение по случая, имайки предвид представените писмени доказателства и становища, Комисията приема, че разгледана по същество жалба с рег.номер Ж-141/29.04.2013г. е неоснователна. Съображенията за това са следните:

От събраните по административната преписка доказателства безспорно се установи, че жалбоподателя е страна по надлежно сключен договор за услуги с „БТК“ АД (Договор от 16.12.2009г. за избор на абонаментен план „Trio” за телефонен пост №****, находящ се в *****), същият прекратен на 16.12.2010 г), по повод който има ликвидни и изискуеми задължения към мобилния оператор в размер на 32лв. Няма данни задължението да е оспорено ( по основание и размер) пред компетентните за това органи, с оглед което следва извода че същото е дължимо.

Безспорно се установи също, че личните данни на г-н И.Б.Д. са предоставени (на 26.03.2013г.) от мобилния оператор на „Ф.И.“ ЕАД за целите на събиране на вземането на мобилния оператор. Налице е обработване, по смисъла на §1, т.1 ДР на ЗЗЛД, на свързаните с жалбоподателя лични данни от страна на „БТК“ АД във връзка с договорните отношения между страните.

Администратор на лични данни в разглеждания случай е „БТК“ АД. „Ф.И.“ ЕАД е обработващ лични данни по смисъла на §1, т.3 от ДР на ЗЗЛД, същият обработва личните данни на жалбоподателя от името и сметка на администратора на лични данни. Отношенията между двете дружества са уредени законосъобразно, съгласно изискванията на чл.24, ал.1 и ал.3 от ЗЗЛД, а именно налице е сключен Рамков договор за услуги от дата 21.12.2009г., действащ и към настоящият момент, с предмет- събиране на вземания от длъжници на мобилния оператор, произтичащи от продажба на негови стоки и услуги.

Закона за защита на личните данни урежда защитата на правата на физическите лица при обработване на личните им данни. Целта на закона е гарантиране нанеприкосновеността на личността и личния живот чрез осигуряване на защита на физическите лица при неправомерно обработване на свързаните с тях лични данни в процеса на свободното движение на данните.

Правомощие на КЗЛД е да разглежда жалби срещу актове и действия на администраторите на лични данни, с които се нарушават правата на физическите лица по ЗЗЛД, с оглед коетотвърдението на жалбоподателя за извършено от страна на „Ф.И.“ ЕАД нарушение, изразяващо се в „извършване на незаконен запис на разговор без съгласието“ му е въпрос извън приложното поле на ЗЗЛД, респ. извън компетенциите на Комисията.

В чл.4, ал.1 от ЗЗЛД са определени условията, при наличието, на които е допустимо обработването на лични данни. Законодателят е възприел, че обработването на лични данни на физически лица, следва да се извършва при наличието на поне едно от тези условия, което е предпоставка за законосъобразност на обработването.

В конкретния случай г-н И.Б.Д. не оспорва наличието на договорни отношения с мобилния оператор ( Договор от 16.12.2009г. и Допълнително споразумение за прекратяване на договора от 15.11.2010г.), от което може да се направи обоснован извод, че жалбоподателя е страна по надлежно сключен договор с произтичащите от това права и задължения.

Наличието на договорни отношения между администратора на лични данни -„БТК” АД и физическото лице- г-н И.Б.Д., чиито лични данни се обработват за целите на договор е условие за допустимост при обработването на личните данни на физическото лице по основание от чл.4, ал.1, ал.3 от ЗЗЛД.

По аргумент от чл.4, ал.1, т.7 от ЗЗЛД, обработването на личните данни на физическото лице е допустимо, когато е необходимо за реализиране на законните интереси на администратора на лични данни или на третото лице, на което се разкриват данните. В конкретния случай, видно от издадена от „БТК“ АД фактура №1076639599/23.11.2010г., г-н И.Б.Д. има задължения към мобилния оператор, с оглед на което за последния е налице необходимост от обработване на личните данни на длъжника за реализиране на законните права и интереси на дружеството по събиране на дължимата сума.

Условие за допустимост на обработването на личните данни на физическите лица, разписано в разпоредбата на чл.4, ал.1, т.2 от ЗЗЛД е изричното съгласие на физическото лице, за което се отнасят данните.

С подписване на Допълнителното споразумение от дата 15.11.2010г. за закриване на телефонен пост ***** и прекратяване на сключения за тази услуга договор г-н И.Б.Д. е декларирал, че предоставя личните си данни доброволно и дава съгласието си „БТК“ АД да събира и обработва личните му данни за целите на събиране на дължими от потребителя суми/неизплатени задължения по договора към „БТК“ АД, като ги предоставя на трети лица, в това число на агенции за събиране на вземания. Следователно с подписване на Допълнителното споразумение г-н И.Б.Д. е декларирал и изразил изричното си съгласие личните му данни да бъдат предоставяни на трети лица за целите на събиране на неплатени задължения по договора му с мобилния оператор, което по аргумент на чл.4, ал.1, т.2 от ЗЗЛД е самостоятелно условие за допустимост на обработването на личните му данни от страна на „БТК“ АД.

Относно Декларациите и Заявленията, които жалбоподателя твърди, че е подавал до мобилния оператор за „забрана“ за предоставяне на личните му данни на трети лица без негово разрешение за каквито и да било нужди, следва да се отбележи, че същият, чрез подписване на Допълнителното споразумение за прекратяване на договора от 15.11.2010г. е дал съгласието си, респ. разрешението си данните му да бъдат предоставяни на трети лица, когато това е необходимо за реализиране на правата и интересите на „БТК“ АД, включително с цел събиране на неизплатени задължени по договора. В конкретния случай, предприетите от мобилния оператор действия по предоставяне на личните данни на жалбоподателя на трето лице-„Ф.И.“ ЕАД са действия по реализиране на законните му интереси за събиране на задължение по сключения с г-н И.Б.Д. договор. Същите са законосъобразни, извършени при наличие на изразено съгласие, респ. разрешение на жалбоподателя обективирано в цитираното по-горе Допълнителното споразумение.

Дори да се приеме, че декларациите и заявленията, подадени от жалбоподателя са имали за цел оттегляне на даденото в един по-ранен момент съгласие за предоставяне на личните му данни на трети лица, каквато индиция за оттегляне на даденото съгласие в декларациите/заявленията не се съдържа, то следва да се има предвид, че изричното съгласие на физическото лице, за което данните се отнасят е само едно от условията за допустимост за обработване на личните му данни. Разписаните в чл.4, ал.1 от ЗЗЛД условията за допустимост на обработването са алтернативно, а не кумулативно дадени и липсата на съгласие на лицето не обосновава извода, че данните му са незаконосъобразно обработени предвид, че те могат и в конкретния случай са обработени при наличие на някое от другите алтернативно дадени условия за допустимост на обработване, а именно чл.4, ал.1, т.3 и т.7 от ЗЗЛД.

Във връзка с изложеното Комисията за защита на личните данни приема, че личните данни на И.Б.Д. са обработени от „БТК“ АД, в качеството му на администратор на лични данни и от „Ф.И.“ ЕАД, в качеството му на обработващ личните данни, законосъобразно, при наличие на условията на чл.4, ал.1, т.2, т.3 и т.7 от ЗЗЛД. Личните данни на жалбоподателя са обработени в съответствие с принципите визирани в чл.2, ал.2 от ЗЗЛД, събрани са за точно определени, конкретни и законни цели и не са обработени допълнително по начин несъвместим с тези цели.

Водима от горното и на основание чл.10, ал.1, т.7, във връзка с чл.38, ал.2 от Закона за защита на личните данни, Комисията за защита на личните данни

Настоящето решение подлежи на обжалване, в 14 дневен срок от връчването му, чрез Комисията за защита на личните данни пред Административен съд– София-град.