Решение по жалба с рег. № Ж-162/29.04.2015 г.

Комисията за защита на личните данни (КЗЛД) в състав Председател: Венцислав Караджов и членове: Цанко Цолов, Цветелин Софрониев и Мария Матева на заседание, проведено на 27.05.2015г., на основание чл.10, ал.1, т.7 от Закона за защита на личните данни, разгледа по същество жалба рег.№Ж-162/29.04.2015г., подадена от А.Д.Г.

Административното производство е по реда на чл.38 от Закона за защита на личните данни (ЗЗЛД).

Комисията за защита на личните данни е сезирана с жалба, подадена от А.Д.Г., в която са изложени твърдения за неправомерно обработване на личните й данни, а именнопредоставянето им без нейно знание и съгласие от „М.“ ЕАД на „Ф.П.К.“ ООД и обработването им от последното във връзка със събиране на задължение към мобилния оператор, което оспорва.

Жалбоподателката информира, че е получила две писма от „Ф.П.К.“ ООД във връзка със задължение към „М.“ ЕАД, „което не е доказано и изяснено“ и за което не е уведомена от мобилния оператор. Допълва, че по повод задължението на 23.04.2015г. е безпокоена от служители на „Ф.П.К.“ ООД и на мобилния й номер.

Жалбоподателката моли Комисията да извърши проверка по случая и да санкционира „М.“ ЕАД за неправомерното предоставяне на личните й данни.

Към жалбата не са приложени доказателства.

В условията на залегналото в административния процес служебно начало и задължението на административния орган за служебно събиране на доказателства и изясняване на действителните факти от значение за случая, от „М.“ ЕАД и „Ф.П.К.“ ООД са изискани писмени становища и представяне на относими доказателства.

В отговор на мобилния оператор изразяват становище по жалбата и молят Комисията да я остави без уважение, като неоснователна.

От дружеството твърдят, че жалбоподателката е страна по сключени с дружеството договори за ползване на мобилни услуги, а именно договор №Г0879404/06.06.2008г. за ползване на мобилен номер _***** ; договор №Г0879404/07.05.2010г. за ползване на мобилен номер **** и договор №Г1300965/07.03.2010г. за ползване на мобилен номер ****, по повод които има ликвидни и изискуеми задължения към дружеството в размер на 162.90лв.(сто шейсет и два лева и деветдесет стотинки), в това число задължения за ползвани по договорите услуги и неустойки за прекратяване им. Твърдят, че жалбоподателката е уведомена за задълженията чрез изпращане на кратки текстови съобщения на 02.12.2010г. и на 04.02.2011г., но задълженията й към мобилния оператор не са заплатени.

Сочат, че личните данни на жалбоподателката са предоставени на „Ф.П.К.“ ООД за събиране на задълженията й към мобилния оператор и допълват, че отношенията между дружествата са уредени с Договор сключен на 30.04.2013г., с предмет събиране на неизплатени суми от неизрядни абонати- длъжници на „М.“ ЕАД.

Към становището е приложено копие на посочените в него доказателства.

От страна на „Ф.П.К.“ ООД е ангажирано становище за неоснователност на жалбата. От дружеството твърдят, че обработват личните данни на жалбоподателката законосъобразно в изпълнение на сключен на 30.04.2013г. с „М.“ ЕАД договор за събиране на вземания, въз основа на който личните данни на жалбоподателката, в качеството й на длъжник на мобилния оператор, са предоставени от „М.“ ЕАД на „Ф.П.К.“ ООД и се обработват от дружеството във връзка със събиране на задължението на г-жа А.Д.Г. към „М.“ ЕАД. От „Ф.П.К.“ ООД допълват, че в изпълнение на договорните си задължения към мобилния оператор на 22.11.2014г. до жалбоподателката е изпратено писмо, с което е уведомена за задължението й към „М.“ ЕАД, а на 23.04.2015г. и на 29.04.2015г. е осъществен контакт с нея и по телефон.

Към становището са приложени относими по случая доказателства.

Комисията за защита на личните данни е независим държавен орган, който осъществява защита на лицата при обработването на личните им данни и при осъществяване на достъпа до тези данни, както и контрол по спазването на Закона за защита на личните данни.

За да упражни правомощията си, Комисията следва да бъде валидно сезирана.

Жалба №Ж-162/29.04.2015г. съдържа задължително изискуемите реквизити, посочени в разпоредбата на чл.30, ал.1 от Правилника за дейността на Комисията за защита на личните данни и на нейната администрация. Налице са данни за жалбоподателя, естеството на искането, дата и подпис, с оглед което същата е редовна.

Жалбата е процесуално допустима, подадена в срока по чл.38, ал.1 от ЗЗЛД от физическо лице с правен интерес. Същата има за предмет неправомерно обработване на личните данни на жалбоподателката, чрез действия по предоставянето им от „М.“ ЕАД на „Ф.П.К.“ ООД и обработването им от последното във връзка със събиране на задължения на г-жа А.Д.Г. към мобилния оператор. С жалбата е сезиран компетентен да се произнесе орган– КЗЛД, който съгласно правомощията си по чл.10, ал.1, т.7 от ЗЗЛД разглежда жалби срещу актове и действия на администраторите на лични данни, с които се нарушават правата на физическите лица по ЗЗЛД.

Наличието на администратор на лични данни е абсолютна процесуална предпоставка за допустимостта на жалбата. В конкретния случай личните данни на жалбоподателката са обработени от „М.“ ЕАД, в качеството му на администратор на лични данни чрез действия по предоставянето им на „Ф.П.К.“ ООД и обработени от последното в качеството му на обработващ личните данни от името и за сметка на администратора на лични данни. Отношенията между дружества са уредени съобразно разпоредбата на чл.24, ал.4 от ЗЗЛД, а именно с договор сключен на 30.04.2013г. и приложените към него анекси, с предмет на договора събиране на неизплатени суми от неизрядни абонати- длъжници на „М.“ ЕАД.

От направена служебна справка в Електронния регистър на администраторите на лични данни и на водените от тях регистри се установи, че дружествата са изпълнили задължението си по чл.17, ал.1 от ЗЗЛД, подали са заявления за регистрация и са регистрирани като администратори на лични данни съответно с идент. №50151 и №316676.

На проведено 13.05.2015г. заседание на Комисията, жалбата е приета за процесуално допустима и като страни в производството са конституирани: жалбоподател– А.Д.Г. и ответни страни– „М.“ ЕАД и „Ф.П.К.“ ООД.

С оглед изясняване на случая от правна и фактическа страна от страните са изискани допълнителни доказателства, но такива не са ангажирани.

На проведено на 27.05.2015г. заседание на КЗЛД, жалба №Ж-162/29.04.2015г. е разгледана по същество.

Жалбоподателката– редовно уведомена, не се явява, не се представлява.

Ответните страни– редовно уведомени, не се представляват.

В качеството си на административен орган и във връзка с необходимостта от установяване истинността по случая, като основен принцип в административното производство, съгласно чл.7 от Административно-процесуалния кодекс, изискващ наличието на установени действителни факти, имайки предвид събраните писмени доказателства и наведените от страните твърдения Комисията приема, че разгледана по същество жалба рег.№Ж-162/29.04.2015г. е неоснователна.

Законът за защита на личните данни урежда защитата на правата на физическите лица при обработване на личните им данни. Целта на закона е гарантиране нанеприкосновеността на личността и личния живот чрез осигуряване на защита на физическите лица при неправомерно обработване на свързаните с тях лични данни в процеса на свободното движение на данните.

В чл.4, ал.1 от ЗЗЛД са определени условията, при наличието, на които е допустимо обработването на лични данни. Законодателят е възприел, че обработването на лични данни на физически лица, следва да се извършва при наличието на поне едно от тези условия, което е предпоставка за законосъобразност на обработването.

От събраните по административната преписка доказателства безспорно се установи, че жалбоподателката е страна по надлежно сключени с „М.“ ЕАД договори за ползване на мобилни услуги, а именно договор №Г0879404/06.06.2008г. за ползване на мобилен номер _****; договор №Г0879404/07.05.2010г. за ползване на мобилен номер **** и договор №Г1300965/07.03.2010г. за ползване на мобилен номер ****, във връзка с които има ликвидни и изискуеми задължения към дружеството в размер на 162.90лв.В договорите се съдържат лични данни на жалбоподателката– три имена, адрес и единен граждански номер, същите доброволно предоставени от г-жа А.Д.Г. на мобилния оператор за целите на сключените договори.

Страните не спорят, че „М.“ ЕАД е предоставило личните данни на жалбоподателката– имена, адрес и мобилен номер на „Ф.П.К.“ ООД, а последното ги е обработило във връзка със събиране на задължения на жалбоподателката към мобилния оператор. Отношенията между „М.“ ЕАД– администратор на лични данни и „Ф.П.К.“ ООД– обработващ лични данни са уредени съобразно разпоредбата на чл.24, ал.4 от ЗЗЛД, а именно с Договор №735/07.05.2013г., с предмет извънсъдебно събиране на неизплатени суми от неизрядни абонати– длъжници на „М.“ ЕАД.

Съгласно §1, т.1 от Допълнителните разпоредби на ЗЗЛД предоставянето на лични данни е действие по обработването им и следва да се осъществява съобразно разпоредбите на ЗЗЛД, при наличие на условията за допустимост посочени в чл.4, ал.1 от ЗЗЛД и спазване на принципите на чл.2, ал.2 от ЗЗЛД.

Обработването на личните данни на жалбоподателката, чрез действия по предоставянето им от „М.“ ЕАД на „Ф.П.К.“ ООД за целите на събиране на вземания на оператора е законосъобразно, при наличие на условията за допустимост на обработването визирани в чл.4, ал.1, т.2 и 3 от ЗЗЛД.

Наличието на договорни отношения между администратора на лични данни– „М.“ и физическото лице г-жа А.Д.Г., чиито лични данни се обработват за целите на договорите, е условие за допустимост при обработването на личните данни на физическото лице по основание от чл.4, ал.1, ал.3 от ЗЗЛД. Oбработването е необходимо за изпълнение на задължение по договор, по който физическото лице за което се отнасят данните е страна. В конкретния случай, видно от издадени от „М.“ ЕАД месечни сметки, жалбоподателката има ликвидни и изискуеми задължения към дружеството за ползвани по договорите услуги и неустойки за прекратяването им, с оглед на което за последното е налице и необходимост от обработване на личните й данни. В тази връзка следва да сеотбележи, че въпреки предоставената на жалбоподателката възможност и указанията в насока да представи доказателства за заплащане на претендираните от „М.“ ЕАД задължения, такива не са ангажирани, с оглед което се налага извода, че обработването на лични данни на г-жа А.Д.Г. е необходимо за изпълнение на задължения по договори, по които същата е страна. В тази връзка следва да се отбележи, че законодателят допуска администраторът да обработва личните данни както сам или чрез възлагане на обработващ данни.

Налице е и хипотезата на чл.4, ал.1, т.2 от ЗЗЛД за допустимост на обработване на лични данни, а именно изричното съгласие на физическото лице г-жа А.Д.Г., за което се отнасят личните данни, същите да бъдат предоставени на трети лица за целите на събиране на вземания по договорите.

Обработването, чрез действия по предоставяне на личните данни на жалбоподателката на трето лице– „Ф.П.К.“ ООД, различно от администратора на лични данни– „М.“ ЕАД е извършено при наличието на изразено съгласие, обективирано в индивидуалните договори, сключени между жалбоподателката и „М.“ ЕАД.

Видно от съдържанието на договорите, е че съдържат клауза която гласи, че с подписване на договора абонатът декларира, че е предоставил личните си данни доброволно и дава съгласието си личните му данни да бъдат предоставяни от „М.“ ЕАД на трети лица с цел събиране на вземания, дължими по договора за услуги.

С оглед гореизложеното и събраните в административното производство доказателства се налага извода, че личните данни на жалбоподателката, в качеството й на страна по сключени с „М.“ ЕАД договори за предоставяне на мобилни услуги, са обработени от „М.“ ЕАД чрез действия по предоставянето им на „Ф.П.К.“ ООД законосъобразно, при наличие на условията за допустимост на обработването посочени в чл.4, ал.1, т.2 и 3 от ЗЗЛД и при спазване на принципите разписани в чл.2, ал.2 от закона. Личните данни са събрани за конкретни, точно определени и законни цели и не са обработени допълнително по начин несъвместим с тези цели.

Водима от горното и на основание чл.38, ал.2, във връзка с чл.10, ал.1, т.7 от Закона за защита на личните данни, Комисията за защита на личните данни,

Оставя без уважение жалба рег.№Ж-162/29.04.2015г., подадена от А.Д.Г., като неоснователна.

Решението подлежи на обжалване в 14-дневен срок от връчването му, чрез Комисията за защита на личните данни пред Административен съд- София- град.