Решение по жалба с рег. № Ж-66/ 18.02.2014 г.

Комисията за защита на личните данни (КЗЛД) в състав: Председател: Венцислав Караджов и членове: Цанко Цолов, Цветелин Софрониев и Мария Матева, в заседание, проведено на 23.04.2014г. (Протокол №13), на основание чл.10, ал.1, т.7 от Закона за защита на личните данни (ЗЗЛД), разгледа жалба с рег.№Ж-66/18.02.2014г. от Д.Г.М. срещу „Е.М.” ООД.

На електронния адрес на Комисията за защита на личните данни е постъпило копие на писмо, адресирано до „Е.М.” ООД, заведено с вх.№Ж-66/18.02.2014г. В писмото се излагат твърдения за злоупотреба с лични данни. Жалбоподателят посочва, че на 15.02.2014г. е получил обаждане на личния си телефон от номер ***** от лице, представило се за служител на „Е.М.” ООД. При проведения разговор е уведомен, че обаждането е във връзка с дълг на неговия баща. Г-н Д.Г.М. твърди, че от 1989г. след прекратяването на брака на неговите родителите не поддържа контакти с баща си и не желае да бъде обезпокояван за негови задължения. В писмото подателят заявява, че желае да му бъде предоставена информация в каква връзка и на какво основание фирмата за събиране на вземания обработва личните му данни.

Към писмото не са приложени доказателства.

С писма с изх.№П-1276/07.03.2014г. и №П-1274/07.03.2014г. на Председателя на КЗЛД, на г-н Д.Г.М. е указано, в случай, че поддържа жалбата си срещу „Е.М.” ООД, в срок да я потвърди, както и да приложи относими доказателства (ако разполага с такива).

В отговор, с писмо с вх.№П-1421/14.03.2014г. Д.Г.М. потвърждава жалбата си. Посочва, че не разполага с доказателства, тъй като е осъществен контакт с „Е.М.” ООД (според твърденията) единствено по телефона.

С писмо с изх.№П-1277/07.03.2014г. на Председателя на КЗЛД, на основание чл.26 от Административнопроцесуалния кодекс (АПК) „Е.М.” ООД е уведомено за образуваното в КЗЛД административно производство и на основание чл.36 от АПК е указано в срок да предостави писмено становище по жалбата, както и относими към случая доказателства.

С писмо с вх.№С-112/17.03.2014г. от „Е.М.” ООД е получено становище, в което се сочи, че на 17.02.2014г. в офиса на дружеството е входирана жалба от Д.Г.М., квалифицирана като заявление по чл.28 от ЗЗЛД. Относно изложените в жалбата твърдения за проведен разговор по телефона със служител на „Е.М.” ООД, в становището се посочва, че при извършена обстоятелствена проверка по случая е установено, че лични данни на г-н Д.Г.М. не се обработват от служители на дружеството. Относно твърденията за осъществен телефонен разговор, от фирмата за събиране на вземания се сочи, че телефонният номер, който жалбоподателят посочва не е открит като наличен в базата данни на „Е.М.” ООД. Твърди се, че финансовата агенция е с основен предмет на дейност управление на вземания и предоставяне на услуги по извънсъдебно събиране на същите. С цел изпълнение на поети договорни задължения, на „Е.М.” ООД от клиенти на дружеството се предоставят лични данни на длъжници, чиито вземания са възложени за събиране. За личните данни на жалбоподателя се твърди, че дружеството не разполага с информация лицето да е страна (задължено лице), вземането на което да е възложено за събиране от клиент на „Е.М.” ООД.

Към писмото са приложени заверени ксерокопия на: Удостоверение №17856 от КЗЛД; Удостоверение за актуално състояние; Решение от 17.02.2014г. и Пълномощно на гл. юрк.А.К.

В проведен разговор по телефона (Протокол с вх.№ПР-29/20.03.2014г.) жалбоподателят потвърждава, че е получил отговор от „Е.М.” ООД. Заявява, че ще сезира разследващите органи по случая.

Жалбата, подадена от Д.Г.М. срещу „Е.М.” ООД е съобразена с изискванията на КЗЛД съгласно Правилника за дейността на Комисията за защита на личните данни и на нейната администрация и съдържа необходимите нормативно определени реквизити. Комисията е сезирана от физическо лице, при наличието на правен интерес, подадена в срока по чл.38, ал.1 от ЗЗЛД.

В чл.27, ал.2 от АПК законодателят обвързва преценката за допустимостта на искането с наличие на посочените в текста изисквания. Приложимостта на Закона за защита на личните данни е свързана със защитата на физическите лица във връзка с обработването на техните лични данни от лица, имащи качеството администратори на лични данни по смисъла на легалната дефиниция на чл.3 от Закона, каквото качество безспорно притежава „Е.М.” ООД.Това изискване се явява абсолютна процесуална предпоставка, с оглед на което следва да се прецени допустимостта на жалбата.

При извършена служебна проверка в Регистъра на администраторите на лични данни и на водените от тях регистри, поддържан от КЗЛД, е установено, че на „Е.М.” ООД е издадено Удостоверение №17856 и е вписано в Регистъра на администраторите на лични данни и на водените от тях регистри към КЗЛД.

Съгласно чл.10, ал.1, т.7 във връзка с чл.38 от Закона за защита на личните данни (ЗЗЛД), КЗЛД разглежда жалби срещу актове и действия на администраторите на лични данни, с които се нарушават правата на физическите лица по този закон, както и жалби на трети лица във връзка с правата им по този закон.

В заседание, проведено на 26.03.2014г. (Протокол №8), Комисията обявява жалбата за допустима и я насрочва за разглеждане по същество на 23.04.2014г. Конституира като страни в административното производство жалбоподателя Д.Г.М. и ответна страна- „Е.М.” ООД в качеството му на администратор на лични данни.

Обработването на лични данни от страна на администратора на лични данни, съгласно чл.2, ал.2, т.1 от ЗЗЛД, следва да бъде законосъобразно и добросъвестно. Съгласно чл.2, ал.2, т.3 от Закона личните данни следва да бъдат съотносими, свързани със и ненадхвърлящи целите, за които се обработват.

Жалбата е насочена срещу злоупотреба с лични данни, изразяваща се в тяхната употреба без знанието и съгласието на жалбоподателя. По смисъла на §1 от ДР на ЗЗЛД „употреба” представлява обработване на лични данни.

Преценката относно основателността на жалбата следва да се обвърже с наличие на неправомерно обработване на личните данни на жалбоподателя от администратор на лични данни.

Видно от съдържанието на жалбата, г-н Д.Г.М. е упражнил правото си на достъп до отнасящите се до него лични данни. Подал е искане до администратора на лични данни „Е.М.” ООД да се изясни в каква връзка и на какво основание се обработват личните му данни. Съгласно чл.28а от Закона за защита на личните данни физическото лице има право по всяко време да поиска от администратора да:

1. заличи, коригира или блокира негови лични данни, обработването на които не отговаря на изискванията на този закон;

2. уведоми третите лица, на които са били разкрити личните му данни, за всяко заличаване, коригиране или блокиране, извършено в съответствие с т.1, с изключение на случаите, когато това е невъзможно или е свързано с прекомерни усилия.

Правото по чл.28а от ЗЗЛД се осъществява с писмено заявление до администратора на лични данни, което може да бъде отправено и по електронен път по реда на Закона за електронния документ и електронния подпис. В чл.30 от ЗЗЛД са посочени реквизитите, които следва да съдържа заявлението:

1. име, адрес, и други данни за идентифициране на съответното физически лице;

2. описание на искането;

3. предпочитана форма за предоставяне на информацията по чл.28, ал.1;

4. подпис, дата на подаване на заявлението и адрес за кореспонденция.

Видно от текста на жалбата, подадена от Д.Г.М. до „Е.М.” ООД, същата може да бъде квалифицирана като заявление по смисъла на чл.28 от ЗЗЛД.

Съгласно чл.32, ал.1 от ЗЗЛД, администраторът на лични данни или изрично упълномощено от него лице разглежда заявлението и се произнася в 14-дневен срок от неговото подаване. Законодателят допуска удължаване на срока за произнасяне до 30 дни в случай, когато обективно се изисква по-дълъг срок за събирането на всички искании данни и това сериозно затруднява дейността на администратора на лични данни.

В настоящия случай г-н Д.Г.М. упражнява правото си на достъп до отнасящите се до него лични данни на 17.02.2014г. Видно от известието за доставяне, отговор на заявлението е получил на 11.03.2014г. Този факт се потвърждава от жалбоподателя (Протокол от 20.03.2014г.). В отговор на депозираното искане, жалбоподателят е уведомен в срок от „Е.М.” ООД за резултатите от извършената проверка по случая. Установено е, че към момента на подаване на заявлението дружеството не обработва личните данни на жалбоподателя.

Следователно в конкретния случай не е установено неправомерно съхраняване и обработване на свързаните с жалбоподателя лични данни от „Е.М.” ООД. В хода на административното производство не е установено нарушаване на правата на Д.Г.М. по Закона за защита на личните данни.

Г-н Д.Г.М. посочва, че на 15.02.2014г. е разговарял с лице, представило се за служител на „Е.М.” ООД, но не ангажира доказателства в подкрепа на твърденията си, предвид факта, че разговорът се е осъществил единствено по телефона. В становище с вх.№С-112/17.03.2014г. от „Е.М.” ООД се сочи, че в базата данни на дружеството няма данни за наличие на посочения от жалбоподателя телефонен номер да се ползва от служители на „Е.М.” ООД. Не са налице доказателства, които да установят по безспорен начин, че разговорът е проведен от длъжностно лице, упълномощено от администратора на лични данни или от трето физическо лице. Комисията за защита на личните данни няма разследващи правомощия да установи по безспорен начин дали служител на „Е.М.” ООД или друго лице действително е звъняло на личния телефон на жалбоподателя. Такава компетентност притежават разследващите органи.

Следователно обработването на личните данни на жалбоподателя не може по категоричен начин да се обвърже с администратор на лични данни.

При анализ на събраните към жалбата писмени доказателства се налага извода, че не е налице обработване, по смисъла на §1 от ДР на ЗЗЛД, на свързаните с жалбоподателя лични данни от администратор на лични данни.

Комисията за защита на личните данни е независим държавен орган, който осъществява защитата на лицата при обработването на техните лични данни и при осъществяването на достъп до тези данни, както и контрол по спазването на Закона за защита на личните данни. В качеството си на административен орган и във връзка с необходимостта от установяване истинността по случая, като основен принцип в процесуалното производство, съгласно чл.7 от Административнопроцесуалния кодекс, изискващ наличието на установени действителни факти от значение по случая, имайки предвид представените писмени доказателства и становища, Комисията за защита на личните данни приема, че разгледана по същество жалбата е неоснователна.

Водима от горното и на основание чл.10, ал.1, т.7 във връзка с чл.38 от Закона за защита на личните данни, Комисията за защита на личните данни

Настоящото решение подлежи на обжалване в 14-дневен срок от връчването му, чрез Комисията за защита на личните данни пред Административен съд София – град.