Решение по жалба с рег. № Ж-744/30.05.2014 г.

Комисията за защита на личните данни (КЗЛД) в състав: Председател: Венцислав Караджов и членове: Цанко Цолов, Цветелин Софрониев, Мария Матева и Веселин Целков, в открито заседание, проведено на 10.09.2014г., на основание чл.10, ал.1, т.7 от Закона за защита на личните данни (ЗЗЛД), разгледа жалба с рег.№Ж-744/30.05.2014г., подадена от Д.В.Х. срещу БТК АД.

Комисията за защита на личните данни (КЗЛД) е сезирана с жалба, в която се съдържат твърдения за злоупотреба с лични данни, изразяваща се в тяхното обработване без наличие на правно основание. Жалбоподателят заявява, че никога и по никакъв повод не е имал взаимоотношения с БТК АД, но въпреки това, от служител на офис на БТК АД, находящ се в ЖК „Гоце Делчев” е узнал, че операторът притежава личните му данни– ЕГН, лична карта и адрес. Господин Д.В.Х. посещава офиса с намерение да сключи договор за мобилни услуги, но е уведомен, че в системата на оператора на неговото име съществува неплатено задължение за ползвани услуги по „предишен договор”. Д.В.Х. оспорва задължението си към БТК АД, тъй като „някога по списък на ГЩ на БНА, Български пощи са монтирали телефонен пост за нуждите на бойната готовност”, но твърди, че е заплащал редовно месечните сметки. Притеснен е, че никога не е уведомяван от БТК АД за наличие на неплатени сметки, както и за евентуална бъдеща злоупотреба с неговите лични данни. Моли Комисията да предприеме съответните действия по компетентност.

Към жалбата не са приложени доказателства.

С писмо изх.№П-3682/17.06.2014г. на Председателя на КЗЛД, на жалбоподателя е указано, в случай, че поддържа жалбата, да я депозира съобразно указанията, като подпише съдържанието ѝ, да посочи дата на твърдяното нарушение, както и да приложи относими към случая доказателства (ако разполага с такива).

В отговор, с писмо вх.№П-4024/27.06.2014г., г-н Д.В.Х. потвърждава жалбата. Посочва, че на 27.05.2014г. узнава, че в системата на БТК АД се съхраняват личните му данни. Повторно заявява, че никога не е уведомяван за наличието на дължими суми за такси и услуги.

Жалбата, подадена от Д.В.Х. срещу БТК АД е съобразена с изискванията на КЗЛД съгласно Правилника за дейността на Комисията за защита на личните данни и на нейната администрация (ПДКЗЛДНА) и съдържа необходимите нормативно определени реквизити. Комисията е сезирана от физическо лице, при наличието на правен интерес, подадена е в срока по чл.38, ал.1 от ЗЗЛД.

В чл.27, ал.2 от АПК законодателят обвързва преценката за допустимостта на искането с наличие на посочените в текста изисквания. Приложимостта на Закона за защита на личните данни е свързана със защитата на физическите лица във връзка с обработването на техните лични данни от лица, имащи качеството администратори на лични данни по смисъла на легалната дефиниция на чл.3 от Закона, каквото качество безспорно притежава БТК АД. Това изискване се явява абсолютна процесуална предпоставка, с оглед на което следва да се прецени допустимостта на жалбата.

При извършена служебна проверка в Регистъра на администраторите на лични данни и на водените от тях регистри, поддържан от КЗЛД, е установено, че дружеството БТК АД притежава Удостоверение №14414 и е вписано в Регистъра на администраторите на лични данни и на водените от тях регистри към КЗЛД.

Съгласно чл.10, ал.1, т.7 във връзка с чл.38 от Закона за защита на личните данни, КЗЛД разглежда жалби срещу актове и действия на администраторите на лични данни, с които се нарушават правата на физическите лица по този закон, както и жалби на трети лица във връзка с правата им по този закон.

В заседание, проведено на 23.07.2014г. Комисията обявява жалбата за допустима и я насрочва за разглеждане по същество на 10.09.2014г. Конституира като страни в административното производство жалбоподателя Д.В.Х. и ответна страна– БТК АД в качеството му на администратор на лични данни.

В условието на служебното начало, с писмо изх.№П-3683/17.06.2014г. на Председателя на КЗЛД, на основание чл.26 от Административнопроцесуалния кодекс (АПК), БТК АД е уведомено за откритото в КЗЛД административно производство по жалбата. На основание чл.36 от АПК на администратора на лични данни е указано да предостави писмено становище, заверено копие на договор, сключен с жалбоподателя, доказателства за наличие на неизплатени негови задължения, както и други относими към случая доказателства. Повторно, с писмо изх.№П-4905/29.07.2014г. на Председателя на КЗЛД, от администратора на лични данни е изискано становище и доказателства по случая, като е посочена отговорността му по смисъла на чл.22, ал.4 от Закона за защита на личните данни.

В отговор, с писмо вх.№С-402/04.08.2014г. БТК АД депозира становище, в което посочва, че г-н Д.В.Х. е бил титуляр на договор за телефонен пост с номер **** до 25.08.2010г., когато услугата била „пренесена” в мрежата на друг оператор. Последната месечна сметка в размер 28.90лв. за ползвани услуги не е заплатена. БТК АД счита жалбата за неоснователна, тъй като е налице дължимата от жалбоподателя сума. Посочва се, че личните данни на г-н Д.В.Х. не са предоставяни на трети лица.

Към становището са приложени заверени копия на: месечна сметка №1069118335 от 11.08.2010г.; пълномощно на Б.И. и пълномощно на Р.Й.

Жалбата съдържа твърдения за злоупотреба с личните даннина г-н Д.В.Х., изразяваща се в тяхното обработване без знанието и съгласието му.

Преценката относно основателността на жалбата следва да се обвърже с наличие на неправомерно обработване на личните данни на жалбоподателя от администратор на лични данни.

За откритото заседание на Комисията за защита на личните данни за разглеждане на жалбата по същество, проведено на 10.09.2014г., страните – редовно уведомени не се явяват и не изпращат процесуални представители.

Законът за защита на личните данни урежда защитата на правата на физическите лица при обработването на личните им данни. Неговата цел, съгласно чл.1, ал.2 е да гарантира неприкосновеността на личността и личния живот чрез осигуряване на защита на физическите лица при неправомерно обработване на свързаните с тях лични данни в процеса на свободното движение на данните. В тази връзка, в чл.2, ал.2 от него законодателят установява принципите, на които следва да бъде подчинено правомерното обработване на данните на физическите лица от администратори на лични данни, като тези принципи в своята цялост се отнасят към конкретните хипотези, уредени в чл.4, ал.1 от ЗЗЛД, които обуславят допустимостта на обработване на данните.

В чл.4 от ЗЗЛД законодателят е указал основанията за допустимост за обработване на лични данни. Изричното съгласие на физическото лице, за което данните се отнасят, е едно от условията за допустимост за обработване на лични данни, което кореспондира с целта на ЗЗЛД, по смисъла на чл.1, ал.2. Въпреки указанията, БТК АД не предоставя договор, сключен с жалбоподателя, но този факт не е спорен. Видно от месечна сметка №1069118335 с дата на издаване 11.08.2010г., същата е издадена за ползвани услуги за стационарен телефон с номер ***** на името на Д..Х. с адрес за кореспонденция– идентичен с посочения в жалбата. Противоречиви са твърденията в жалбата, тъй като от една страна г-н Д.В.Х. отрича да е имал взаимоотношения с оператора, от друга страна посочва за ползване на стационарен телефонен пост „през миналия век”. Жалбоподателят не спори, че е ползвал телефон, предоставен му от Български пощи по списък на ГЩ на БНА. Напротив, заявява, че е ползвал и е заплащал редовно всички месечни сметки.

Следователно г-н Д.В.Х. е предоставил доброволно личните си данни с оглед ползваните услуги. От изложеното следва извода, че е налице изричното съгласие на физическото лице по смисъла на чл.4, ал.1, т.2 от Закона за защита на личните данни БТК АД да обработва личните му данни. При анализ на приложените към административната преписка писмени доказателства е установено, че е налице обработване, по смисъла на §1 от ДР на ЗЗЛД, на свързаните с жалбоподателя лични данни от администратора на лични данни. Обработването на личните данни на жалбоподателя от БТК АД във връзка със сключения договор е правомерно, тъй като е налице условие за допустимост за обработването им.

За ползвани услуги не е заплатена месечна сметка за периода на отчитане 08.07.2010г.– 07.08.2010г., от което следва, че е налице и условие за допустимост за обработване на личните данни на г-н Д.В.Х., съдържащо се в разпоредбата на чл.4, ал.1, т.7 от ЗЗЛД, съгласно която обработването е необходимо за реализиране на законни интереси на администратора на лични данни, освен когато пред тези интереси преимущество имат интересите на физическото лице, за което данните се отнасят, какъвто не е настоящият случай.

При анализ на събраните в хода на административно производства доказателства не е установено неправомерно обработване на личните данни на Д.В.Х. от страна на БТК АД.

Комисията за защита на личните данни е независим държавен орган, който осъществява защитата на лицата при обработването на техните лични данни и при осъществяването на достъп до тези данни, както и контрол по спазването на Закона за защита на личните данни. В хода на административното производство не е установено неправомерно обработване на личните данни на жалбоподателя, нито нарушаване на правата му по Закона за защита на личните данни.

В качеството си на административен орган и във връзка с необходимостта от установяване истинността по случая, като основен принцип в процесуалното производство, съгласно чл.7 от Административнопроцесуалния кодекс, Комисията за защита на личните данни приема, че разгледана по същество жалбата е неоснователна.

Водима от горното и на основание чл.10, ал.1, т.7 във връзка с чл.38 от Закона за защита на личните данни, Комисията за защита на личните данни

Настоящото решение подлежи на обжалване в 14-дневен срок от връчването му, чрез Комисията за защита на личните данни пред Административен съд София– град.