Решение по жалба с рег. № Ж-5/07.01.2015 г.

Комисията за защита на личните данни (КЗЛД) в състав: Председател: Венцислав Караджов и членове: Цанко Цолов, Цветелин Софрониев, Мария Матева и Веселин Целков на заседание, проведено на 01.04.2015г., на основание чл.10, ал.1, т.7 от Закона за защита на личните данни, разгледа по същество жалба рег.№Ж-5/07.01.2015г., подадена от Я.В.П. срещу „У.К.Б.“ АД.

Административното производство е по реда на чл.38 от Закона за защита на личните данни (ЗЗЛД).

Комисията за защита на личните данни е сезирана с жалба, подадена от Я.В.П., в която е изложено твърдение за извършено от „У.К.Б.“ АД нарушение на ЗЗЛД.

Жалбоподателят твърди, че на 28.11.2014г. е подал заявление за достъп до личните си данни до „У.К.Б.“ АД, но в законоустановения 30-дневен срок и до момента на подаване на жалбата си в КЗЛД не е получил отговор на заявлението.

Към жалбата е приложено копие на заявление за достъп до лични данни с вх.№0209-25-001392/28.11.2014г., подадено от Я.В.П. до „У.К.Б.“ АД.

В условията на залегналото в административния процес служебно начало и задължението на административния орган за служебно събиране на доказателства и изясняване на действителните факти от значение за случая, от „У.К.Б.“ АД е изискано писмено становище по жалбата.

В отговор от страна на „У.К.Б.“ АД твърдят, че на жалбоподателя е предоставен отговор на въпросите в заявлението му за достъп до лични данни, но поради обективни причини е бил необходим по-дълъг от допустимия срок за предоставяне на информацията.

Към отговора е приложено копие на адресирано до жалбоподателя писмо изх.№0911 16000435/23.01.2015г. по описа на „У.К.Б.“ АД.

Комисията за защита на личните данни е независим държавен орган, който осъществява защита на лицата при обработването на личните им данни и при осъществяване на достъпа до тези данни, както и контрол по спазването на ЗЗЛД.

За да упражни правомощията си, Комисията следва да бъде валидно сезирана.

Подадената от г-н Я.В.П. жалба рег.№Ж-5/07.01.2015г. съдържа задължително изискуемите реквизити, посочени в разпоредбата на чл.30, ал.1 от Правилника за дейността на Комисията за защита на личните данни и на нейната администрация, а именно: налице са данни за жалбоподателя, естеството на искането, дата и подпис, с оглед което същата е редовна.

Жалбата е процесуално допустима, подадена в срока по чл.38, ал.1 от ЗЗЛД от физическо лице с правен интерес. Същата има за предмет подадено от жалбоподателя до „У.К.Б.“ АД заявление, с което е упражнено правото му на достъп до отнасящите се до него лични данни, на което право кореспондира задължението на администраторът на лични данни да предоставя информацията безплатно и в сроковете посочени в ЗЗЛД.

Жалбата е насочена срещу администратор на лични данни и следователно по аргумент от чл.10, ал.1, т.7 от ЗЗЛД е от компетентността на КЗЛД, в чието правомощие е разглеждането на жалби срещу актове и действия на администратори на лични данни, с които се нарушават правата на физическите лица по ЗЗЛД, в това число и правото на достъп до лични данни визирано в чл.26 и следващи от закона.

Наличието на администратор на лични данни е абсолютна процесуална предпоставка за допустимостта на жалбата. Разглежданата жалба е подадена срещу „У.К.Б.“ АД, което безспорно притежава качеството на администратор налични данни.

От направена служебна справка в Електронния регистър на администраторите на лични данни и на водените от тях регистри се установи, че дружеството е изпълнило задължението си по чл.17, ал.1 от ЗЗЛД, подало е заявление за регистрация и е регистрирано като администратор на лични данни с идент. №17830 и заявени 15 регистъра.

На проведено на 19.02.2015г. заседание на Комисията жалбата е приета за процесуално допустима и като страни в административното производство са конституирани: жалбоподател– Я.В.П. и ответна страна– „У.К.Б.“ АД, в качеството му на администратор на лични данни.

С оглед необходимостта от изясняване на случая от правна и фактическа страна от „У.К.Б.“ АД са изискани допълнителни доказателства, в това число и заверено копие на подаденото от г-н Я.В.П. заявление за достъп до лични данни, както и информация подкрепена със съответните доказателства, кога и как жалбоподателят е получил отговор на заявлението.

В отговор от банката изразяват становище за неоснователност на жалбата, в което твърдят, че г-н Я.В.П. е уведомен, че може да се запознае с обработваните от дружеството негови лични данни и със съдържанието на съответните документи във връзка със сключените между него й банката договори за банкови продукти във филиал на дружеството находящ се в гр. София, Бизнес Парк София.

В хода на административното производство е проведен и телефонен разговор с жалбоподателя отразен в протокол №ПР-77/30.03.2015г., в рамките на който жалбоподателят информира, че и към 30.03.2015г. не е получил отговор на подаденото до „У.К.Б.“ АД заявление за достъп до лични данни.

На проведено на 01.04.2015г. заседание на Комисията, жалбата е разгледана по същество.

Жалбоподателят– редовно уведомен, явява се лично и подържа жалбата. Г-н Я.В.П. не сочи нови доказателства, няма доказателствени искания, категоричен е, че не е получил отговор на подаденото до дружеството заявление за достъп до лични данни.

Ответната страна– редовно уведомена, представлява се от юрисконсулт Иванова, с представено по преписката пълномощно, която оспорва жалбата. Юрисконсулт Иванова поддържа изразеното от дружеството становище за неоснователност на жалбата и допълва, че по обективни причини и поради спецификата на изисканата от жалбоподателя информация е бил необходим по-дълъг срок от разписания в ЗЗЛД за отговор на подаденото от г-н Я.В.П. заявление за достъп до лични данни. В допълнение твърди, че дружеството е действало добросъвестно и макар и след срока посочен в закона е предприело действия да уведоми жалбоподателя и да му предостави изисканата от него информация. Твърди, че адресираното до жалбоподателя писмо-отговор на заявлението му за достъп до лични данни е изпратено на адреса за кореспонденция, посочен от г-н Я.В.П., но се е върнало в цялост в дружеството с отбелязване на пощенското клеймо „непотърсен“. В подкрепа на твърденията си процесуалният представител на дружеството представя и Комисията приема заверено копие на обратна разписка №AR 3100016712326, относно адресирано до жалбоподателя писмо 0911-16-000435, с отбелязване на пощенското клеймо „непотърсено“.

В качеството си на административен орган и във връзка с необходимостта от установяване истинността, като основен принцип в административното производство, съгласно чл.7 от Административно-процесуалния кодекс, изискващ наличието на установени действителни факти от значение по случая, имайки предвид събраните писмени доказателства, както и наведените от страните твърдения Комисията приема, че разгледана по същество жалбата е основателна.

Съгласно чл.10, ал.1, т.7 от ЗЗЛД, Комисията разглежда жалби срещу актове и действия на администратори на лични данни, с които се нарушават правата на физическите лица по ЗЗЛД, в това число и правото на физическото лица на достъп до отнасящите се за него лични данни.

Съгласно чл.26 от ЗЗЛД всяко физическо лице има право на достъп до отнасящите се до него лични данни. При упражняване на правото си на достъп физическото лице може по всяко време да поиска от администратора на лични данни: 1. потвърждение за това, дали отнасящите се до него данни се обработват, информация за целите на това обработване, за категориите данни и за получателите или категориите получатели, на които данните се разкриват; 2. съобщение до него в разбираема форма, съдържащо личните му данни, които се обработват, както и всяка налична информация за техния източник; 3. информация за логиката на всяко автоматизирано обработване на лични данни, отнасящи се до него (чл.28, ал.1 от ЗЗЛД).

Правото на достъп се осъществява с писмено заявление до администратора на лични данни (чл. 29 от ЗЗЛД) и следва да съдържа нормативно определени реквизити, посочени в чл.30 от ЗЗЛД.

На правото на физическото лице на достъп до отнасящите се за него лични данни кореспондира задължението за администратора на лични данни да предоставя исканата информация безплатно (чл. 28, ал.2 от ЗЗЛД) и в сроковете посочени в закона, като се съобрази с предпочитана от заявителя форма на предоставяне на информацията (чл. 31, ал.3 от ЗЗЛД).

Съгласно императивната норма на чл.32, ал.1 от ЗЗЛД в случаите на подадено заявление за достъп до лични данни, администраторът на лични данни или оправомощено от него лице разглежда заявлението и се произнася в 14-днeвен срок от неговото подаване. Законодателят допуска удължаване на срока до 30-дневен, в хипотезата, че се изисква по-дълъг срок за събиране на всички изискани данни и това сериозно затруднява дейността на администратора.

От събраните по административна преписка доказателства се установи, че г-н Я.В.П. по надлежния ред и при спазване на цитираните разпоредби на ЗЗЛД е упражнил правото си на достъп до личните си данни. Видно от приложеното искане с вх.№0209-25-001392/28.11.2014г. от г-н Я.В.П. до ‚У.К.Б.“ АД е, че има характера на заявление по смисъла на чл.29 от ЗЗЛД, подадено е лично от физическото лице до администратор на лични данни и съдържа задължителните реквизити на чл.30 от закона.

Предвид спецификата на изисканата от жалбоподателя информация, Комисията споделя изложените от ответната страна твърдения за необходимостта от удължаване на срок за разглеждане и произнасяне на 30– дневен и приема, че в случая е приложима специалната нормата на чл.32, ал.2 от ЗЗЛД, относно сроковете за произнасяне.

Предвид горното и факта, че заявлението за достъп до лични данни е подадено на 28.11.2014г. се налага извода, че срокът за произнасяне е изтекъл на 28.12.2014г. Страните не спорят, а и видно от събраните доказателства, дружеството не е отговорило на заявлението в сроковете посочени в закона, с оглед на което Комисията счита, че е налице мълчалив отказ от достъп до лични данни, който предвид факта, че дружеството обработва лични данни за лицето и не са налице изключенията на чл.34 от ЗЗЛД, е незаконосъобразен.

С оглед оперативната самостоятелност на Комисията дадена в чл.38, ал.2 от ЗЗЛД и желанието на жалбоподателя да получи отговор на подаденото до „У.К.Б.“ АД заявление за достъп до лични данни, Комисията счита за целесъобразно да издаде задължително предписание на дружеството да предостави на г-н Я.В.П. изисканата със заявлението за достъп до лични данни информация.

Госпожа Мария Матева и господин Цанко Цолов– членове на Комисията за защита на личните данни споделят извода за основателност на жалбата, но изразяват особено мнение по отношение на наложената принудителна мярка– задължително предписание. Г-жа Матева и г-н Цолов считат, че предвид констатираното нарушение и изричната норма на чл.42, ал.7 от ЗЗЛД, съгласно която при непроизнасяне в срок по заявление за достъп до лични данни администраторът се наказва с глоба или имуществена санкция, следва да се ангажира административно-наказателната отговорност на дружеството и на основание чл.42, ал.7 от ЗЗЛД на „У.К.Б.“ АД, в качеството му на администратор на лични данни, да се наложи административно наказание- имуществена санкция за непроизнасяне в срок по заявление за достъп до лични данни, като считат, че същото ще има възпитателно въздействие и ще допринесе за спазване от страна на дружеството на установения правен ред.

Водима от горното и на основание чл.10, ал.1, т.7, във връзка с чл.38, ал.2 от Закона за защита на личните данни, Комисията за защита на личните данни,

1. Уважава жалба с рег.№Ж-5/07.01.2015г., подадена от Я.В.П. срещу „У.К.Б.“ АД.

2. На основание чл.38, ал.2 от ЗЗЛД издава на „У.К.Б.“ АД с ЕИК ***** със седалище и адрес на управление гр. София ****, задължително предписание в 14-днeвен срок от получаване на решението да предостави на жалбоподателя отговор на подаденото от него заявление за достъп до лични данни с вх.№№0209-25-001392/28.11.2014г., по описа на дружеството и да представи на Комисията доказателства за изпълнение на предписанието.

Решението може да се обжалва в 14-дневен срок от получаването му, чрез Комисията за защита на личните данни пред Административен съд- София- град.