РЕШЕНИЕ
№ Ж-69/2015 г.
София, 28.07.2015 г.
Комисията за защита на личните данни (КЗЛД) в състав: Председател: Венцислав Караджов и членове: Цанко Цолов, Цветелин Софрониев, Мария Матева и Веселин Целков, на открито заседание, проведено на 10.06.2015г., на основание чл.10, ал.1, т.7 от Закона за защита на личните данни (ЗЗЛД), разгледа жалбa рег.№Ж-69/25.02.2015г., подадена от А.С.А. срещу „БТК” ЕАД.
Госпожа А.С.А. сезира Комисията за защита на личните данни с твърдения за нарушения извършени от служители на „БТК” ЕАД и от служители на „Ф.И.” АД, във връзка с договор №771008873814072014-31148863 за предоставяне на услугата „Телефонен пост”.
Жалбоподателката твърди, че във връзка с посочения договор, „БТК” ЕАД неправомерно е предоставило личните й данни на „Ф.И.” АД, в каквато насока тя не е давала съгласие, видно според нея от неподписаната клауза на страница 4-та от същия.
Към жалба рег.№Ж-69/25.02.2015г. е приложено копие от договор №771008873814072014-31148863, сключен между госпожа А.С.А. и „БТК” АД.
С писмо рег.№П-2230/18.03.2015г. на председателя на КЗЛД, от „БТК” ЕАД е изискано писмено становище по жалбата, ведно с относимите доказателства, което е депозирано под рег.№С-293/01.04.2015г.
В становището се сочи, че жалбоподателката е титуляр по договор с „БТК” за oбикновен телефонен пост с №771008873814072014-31148863/14.07.2014г. за срок от 12 месеца. Не се спори, че този договор е същия като приложения към жалбата на госпожа А.С.А.
От „БТК” АД информират, че клиентката им е натрупала задължения по този договор, за периода от 22.07.2014г. до 23.02.2015г., по седем месечни сметки, на обща стойност 84,90 лева.
Според „БТК” ЕАД с подписване на посочения договор клиентката се съгласява и приема без възражения клаузата, касаеща предоставянето на лични данни, а именно: „С подписване на настоящото Заявление/договор, потребителят се счита за информиран, че част от данните, които предоставя или е предоставил са лични и попадат под специална защита по смисъла на ЗЗЛД. Потребителят се съгласява, че „БТК” АД може да събира и обработва, както и да предоставя тези лични данни, в съответствие с разпоредбите на действащото законодателство с оглед предоставяне на услугата по настоящия договор, например за целите на събиране на дължимите от потребителя суми към „БТК” АД. Потребителят предоставя личните си данни доброволно и дава съгласие, за да бъдат реализирани правата и задълженията му по договора, „БТК” АД да ги предоставя на компетентни държавни органи и институции в предвидените от закона случаи, както и да ги предоставя на трети лица, в това число банки, кредитни бюра и агенции за събиране на вземания, „БТК” АД, дистрибуторите на услугите на „БТК” АД, включително партньорските дистрибуторски мрежи, когато това е необходимо за осигуряване обслужването и реализиране правата и интересите на потребителя, както и когато това е необходимо за реализиране на правата и интересите на „БТК” АД, включително с цел събиране на неизплатени задължения по договора”.
Сочи се, че с цитираната клауза от договора, жалбоподателката се е съгласила личните й данни да бъдат предоставени на трети лица.
За целите на извънсъдебното събиране на просрочени задължения от свои клиенти, на 21.12.2009г. „БТК” АД има сключен Рамков договор №26624 с „Ф.И.” АД, по който, в резултат от сключено Тристранно Споразумение за заместване на страна от 26.01.2015 г встъпва „Ф.И.С.” ЕООД. На 30.01.2015г. данните, без ЕГН-то на А.С.А. са предоставени на „Ф.И.С.” ЕООД за целите на възложено от БТК извънсъдебно събиране на непогасените задължения на клиентката в размер на 84,90 лева с вкл. ДДС.
В становището се изтъква, че предоставените към „Ф.” данни на А.С.А. са част от тези, посочени от жалбоподателката при сключване на договора. „БТК” ЕАД не разполага с различни от тези по договора и не е предоставяло различни от наличните данни.
В чл.30, ал.1 от Правилника за дейността на Комисията за защита на личните данни и на нейната администрация (ПДКЗЛДНА) са определени реквизитите, които трябва да съдържа жалбата, с която физическите лица сезират Комисията за нарушение на правата им по ЗЗЛД. Жалбата, подадена от А.С.А. срещу „БТК” ЕАД отговаря на нормативно установените изисквания, поради което е редовна. Жалбата е подадена от физическо лице, при наличие на правен интерес и в срока по чл.38, ал.1 от ЗЗЛД, поради което се явява допустима. Жалбата е насочена срещу „БТК” ЕАД- администратор на лични данни по смисъла на чл.3, ал.1 от ЗЗЛД.
На свое редовно заседание, проведено на 22.04.2015г. КЗЛД обявява жалба рег.№Ж-69/25.02.2015г., подадена от А.С.А. срещу „БТК” АД за допустима. На основание чл.38, ал 3 от ПДКЗЛДНА комисията конституира „БТК” АД- като ответна, а „Ф.И.С.” ЕООД и „Ф.И.” ЕАД– като заинтересована страна в производството.
Взето е решение от „Ф.И.С.” ЕООД и „Ф.И.” ЕАД да бъдат изискани писмени становища по жалбата, ведно с относимите доказателства, а от „Ф.И.С.” ЕООД да бъде изискан и запис на телефонните разговори, проведени с госпожа А.С.А.
В становището си рег.№С-399/13.05.2015г. от „Ф.И.С.” ЕООД сочат, че са се задължили със спазване клаузите по Рамковия договор, сключен с „БТК” АД, касаещи обработването и достъпа до лични данни и че копия от договори на клиентите на БТК или други документи, от които е възникнало задължението им към оператора, не се предоставят към колекторското дружество, което има задължение единствено и само да събира просрочени задължения, възложени от БТК.
Обръща се внимание, че след изтичане на възлагателния период по отделните случаи, „Ф.И.С.” ЕООД е задължено да заличи всички, предоставени му от оператора лични данни.
От дружеството декларират, че към датата на депозиране на изисканото становище нямат възложен случай и не разполагат с никакви данни на госпожа А.С.А., поради което не разполагат с техническа възможност да депозират изисканите доказателства.
Доказателствата, събрани по жалба рег.№Ж-69/25.02.2015г., както и писмените становища, изразени в хода на административното производство сочат, че като клиент на „БТК” ЕАД отношенията на жалбоподателката с дружеството са уредени от Договор №771008873814072014-31148863 за предоставяне на услугата „Телефонен пост”, сключен помежду им, което предполага наличие на условието, визирано в чл.4, ал.1, т.3 от Закона за защита на личните данни (ЗЗЛД) и обработването на данните й от мобилния оператор е допустимо– с подписване на договор. С него госпожа А.С.А. е изразила съгласие с обработването на личните и данни за целите, описани в договора. Общите условия на договора между „БТК” ЕАД и абонатите на услуги, предоставяни чрез обществената фиксирана електронна съобщителна мрежа на дружеството представляват неразделна част от сключения договор и с подписа си под него жалбоподателката е декларирала, че е запозната с тях и е съгласна със спазването им.
Изрично, в раздел „Други договорни условия” от цитирания договор е регламентирано, че абонатът– физическо лице се съгласява, мобилният оператор да събира и обработва, както и да предоставя личните му данни, в съответствие с разпоредбите на действащото законодателство с оглед предоставяне на услугата по настоящия договор, например за целите на събиране на дължимите от потребителя суми към „БТК” АД.
Видно от приложените по преписката 7 броя месечни сметки, жалбоподателката не е заплатила задълженията си по сключения с мобилния оператор договор за периода на предоставяната услуга от 22.07.2014г. до 23.02.2015г., поради което на 30.01.2015г. данните й са предоставени на „Ф.И.С.” ЕООД за целите на възложено от БТК извънсъдебно събиране на непогасените задължения на клиентката в размер на 84,90 лева с вкл. ДДС.
Действително Договор №771008873814072014-31148863 за предоставяне на услугата „Телефонен пост” не съдържа изразено съгласие данните за единния граждански номер на госпожа А.С.А. да бъдат предоставяни на трети лица с цел изготвяне на кредитна оценка и/или събиране на вземания, дължими по договори за услуги с „БТК” ЕАД, но по преписката не са ангажирани доказателства от жалбоподателката за извършване на подобно предоставяне от страна на мобилния оператор.
Напротив, от „БТК” ЕАД се декларира, че на „Ф.И.С.” ЕООД са предоставени данните на жалбоподателката– три имена, адрес, телефон за връзка и размер на дълга, но без единен граждански номер.
Същевременно, колекторското дружество декларира, че копия от договори на клиентите на БТК или други документи, от които е възникнало задължението им към оператора и в които се съдържа ЕГН-то им, не се предоставят към колекторското дружество.
„БТК” ЕАД, както и „Ф.И.С.” ЕООД са регистрирани администратори на лични данни на собствено основание, но в описания случай „Ф.И.С.” ЕООД се явява обработващ лични данни по отношение на „БТК” ЕАД
По смисъла на § 1, т.3 от Допълнителните разпоредби на ЗЗЛД „обработващ лични данни” е физическо или юридическо лице, държавен орган или орган на местно самоуправление, който обработва лични данни от името на администратора на лични данни.
Материалите, приложени към административната преписка по жалба рег.№Ж-69/ 25.02.2015г. свидетелстват, че отношенията между мобилния оператор и дружеството за събиране на просрочени задължения са надлежно уредени в съответствие с хипотезата на чл.24, ал.1 и ал.4 от ЗЗЛД. Операторът, в качеството му на администратор на лични данни е обработил данните на госпожа А.С.А., правомерно, чрез възлагане на обработващ данните- „Ф.И.С.” ЕООД, като отношенията между администратора и обработващия лични данни са уредени по силата на Рамков договор №26624 сключен между „БТК” АД и „Ф.И.” АД, по който, в резултат от сключено Тристранно Споразумение за заместване на страна от 26.01.2015 г встъпва „Ф.И.С.” ЕООД.
Може да се заключи, че в случая личните данни на госпожа А.С.А. са обработени от „БТК” ЕАД и „Ф.И.С.” ЕООД в съответствие с изискванията за допустимост на обработването на лични данни, закрепени в чл.4, ал.1, т.2, т.3 и т.7 от ЗЗЛД. Същите са получени от физическо лице, при недвусмислено изразено съгласие и не съществува необходимост от допълнителното му уведомление. При подписване на договора, лицето е било наясно с условията му и е предоставило съгласие „БТК” АД да обработи личните му данни при изпълнение на договорните клаузи.
В хода на откритото заседание на КЗЛД по жалба рег.№Ж-69/25.02.2015г., господин Цветелин Софрониев и господин Цанко Цолов изразиха особеното мнение, че жалбата е основателна- както по отношение на „БТК” ЕАД, така и по отношение на „Ф.И.” АД и „Ф.И.С.” ЕООД.
Според господата Софрониев и Цолов, жалба рег.№Ж-69/25.02.2015г. е основателна спрямо „Ф.И.” АД и „Ф.И.С.” ЕООД за нарушение на чл.20, ал.1, т.1 и т.2 от ЗЗЛД, тъй като жалбоподателката не е била надлежно уведомена за обработването на личните й данни на съответното основание.
Предвид факта, че „Ф.И.” АД и „Ф.И.С.” ЕООД са действали от името и за сметката на „БТК” ЕАД, членовете на КЗЛД Софрониев и Цолов считат, че жалбата е основателна и по отношение на мобилния оператор, допуснал нарушение на закона, неосигурявайки спазването на изискванията на чл.2, ал.2 от ЗЗЛД, с което е допуснал нарушение на чл.3, ал.4 от ЗЗЛД.
Комисията за защита на личните данни като взе предвид фактите и обстоятелствата, изнесени в настоящето административно производство и на основание чл.38, ал.2 от Закона за защита на личните данни,
РЕШИ:
Оставя без уважение, като неоснователна, жалба с рег.№Ж-69/25.02.2015г., подадена от А.С.А. срещу „БТК” ЕАД.
Решението да се съобщи на заинтересованите лица по реда на АПК.
Настоящето решение подлежи на обжалване, в 14 дневен срок от връчването му, чрез Комисията за защита на личните данни пред Административен съд София– град.
| ПРЕДСЕДАТЕЛ: | ЧЛЕНОВЕ: |
|
Венцислав Караджов /п/ |
O.M. Цанко Цолов /п/ |
