РЕШЕНИЕ
№ Ж-810/2014 г.
София, 03.11.2014 г.
Комисията за защита на личните данни (КЗЛД) в състав: Председател: Венцислав Караджов и членове: Цветелин Софрониев, Мария Матева и Веселин Целков на заседание, проведено на 01.10.2014г., на основание чл.10, ал.1, т.7 от Закона за защита на личните данни, разгледа по същество жалба рег.№Ж-810/04.07.2014г., подадена от И.К.П. срещу „Т.С.“ ЕАД.
Административното производство е по реда на чл.38 от Закона за защита на личните данни (ЗЗЛД).
Комисията за защита на личните данни е сезирана с жалба рег.№Ж-810/ 04.07.2014г., подадена от И.К.П. срещу „Т.С.“ ЕАД, в която са изложени твърдения за извършени от страна на дружеството нарушения на Закона за защита на личните данни (ЗЗЛД).
Жалбоподателят твърди, че е подал заявление за достъп до личните си данни до „Т.С.“ ЕАД, заведено с вх.№Г 7272/13.06.2014г., по описа на дружеството и е поискал от администратора на лични данни: 1. потвърждение за това, дали отнасящите се до него лични данни се обработват от дружеството, информация за целите на това обработване, за категорията данни и за получателите или категорията получатели, на които данните се разкриват; 2. информация за логиката на всяко автоматизирано обработване на личните му данни; 3. копие от личните му данни, обработвани от дружеството; 4. информация за източника на първоначално събиране на данните.
Господин И.К.П. твърди, че „към 04.07.2014г.“ не е получил отговор на заявлението си за достъп до лични данни и счита, че е налице извършено от страна на „Т.С.“ ЕАД нарушение на чл.30 и чл.32 от ЗЗЛД.
Към жалбата са приложени ксерокопия на: подадено от г-н И.К.П. искане за достъп до лични данни; отговор от „Т.С.“ ЕАД с рег.№Г-7272/26.06.2014г.; писмо с дата 27.06.2014г., адресирано до „Т.С.“ ЕАД.
В условията на залегналото в административния процес служебно начало и задължението на административния орган за служебно събиране на доказателства и изясняване на действителните факти от значение за случая от „Т.С.“ ЕАД е изискано писмено становище и представяне на относими доказателства.
В отговор е изразено писмено становище (С-339/04.08.2014г.) по жалбата, с приложени към него незаверени копия на: нотариален акт №***, нот. дело №***; писмо с изх.№Г-2935/04.03.2014г. по описа на „Т.С.“ЕАД, ведно с известие до доставка. Становището е подписано от Г.Т.– посочена като процесуален представител на дружеството, без приложено към него пълномощно за представителната й власт. В същото се сочи, че „Т.С.“ ЕАД е спазило изискванията на ЗЗЛД по отношение на регистрацията му като администратор на лични данни, заявени са съответните регистри за обработването на лични данни на физическите лица и е приета инструкция за обработване на лични данни.
По отношение на подадената жалба, информират, че на 04.03.2014г. е изпратено писмо до жалбоподателя, с което е уведомен за открита на негово име партида за заплащане на топлинна енергия за топлоснабден имот находящ се в *****. В допълнение се посочва, че „Т.С.“ ЕАД разполага с копие на нотариален акт №***, нот. дело №*****, за покупко-продажба на имота, в който се съдържат лични данни за жалбоподателя и с който „документ за собственост дружеството се е снабдило от Агенцията по вписванията“, чийто регистър е публичен.
С оглед изясняване на случая от правна и фактическа страна от „Т.С.“ ЕАД е изискано, повторно, да представи писмено становище по предмета на жалбата и относими по случая доказателства, в това число и копие на подаденото от И.К.П. искане за достъп до лични данни и информация, подкрепена със съответните доказателства кога и как жалбоподателя е получил отговор на искането и спазена ли е заявената от И.К.П. форма за получаване на отговора.
В отговор от дружеството изразяват писмено становище, в което се сочи, че в дружеството е постъпило подадено от жалбоподателя заявление рег.индекс Г-7272/13.06.2014г., с което е изискана „информация съобразно разпоредбите на Закона за защита на личите данни.“ От „Т.С.“ ЕАД твърдят, че с писмо рег.индекс Г-7272/26.06.2014г. и в законоустановения срок дружеството е изпратило „отговор до жалбоподателя, в който е изразено становище, че личните му данни се обработват във връзка с осъществяваната от „Т.С.“ ЕАД дейност при спазване на нормативните изисквания.“ Допълват, че „на 27.06.2014г. жалбоподателят е изпратил ново писмо рег.индекс Г-7272/27.06.2014г., озаглавено „Отговор на отговор“, с което изразява становището си по получения от дружеството отговор и отново е направил идентични с първоначалното му заявление искания.“
От дружеството сочат, че обработват личните данни на жалбоподателя законосъобразно и добросъвестно. Информират, че същите „са събрани от Имотния регистър към Агенцията по вписванията, вписани са в информационния масив на дружеството с цел организиране и съхранение на съответните документи по партидата на топлоснабдения имот“. Допълват, че обработваните лични данни за жалбоподателя „засягат идентификацията на физическото лице и легитимацията му като собственик на топлоснабдения имот“.
Към становището са представени незаверени копия на: справка по лице в Служба по вписванията– София за период 01.01.1992г.– 23.09.2014г. и фактури за задължения към дружеството.
Комисията за защита на личните данни е независим държавен орган, който осъществява защита на лицата при обработването на личните им данни и при осъществяване на достъпа до тези данни, както и контрол по спазването на Закона за защита на личните данни.
За да упражни правомощията си, Комисията следва да бъде валидно сезирана.
Подадената от г-н И.К.П. жалба рег.№Ж-810/04.07.2014г. съдържа задължително изискуемите реквизити, посочени в разпоредбата на чл.30, ал.1 от Правилника за дейността на Комисията за защита на личните данни и на нейната администрация (ПДКЗЛДНА), а именно: налице са данни за жалбоподателя, естеството на искането, дата и подпис, с оглед което същата е редовна.
От изложените в жалбата твърдения и от приложените доказателства може да се приеме, че същата е подадена в срока по чл.38, ал.1 от ЗЗЛД, от физическо лице с правен интерес.
Жалбата е насочена срещу администратор на лични данни и следователно по аргумент от чл.10, ал.1, т.7 от ЗЗЛД е от компетентността на КЗЛД.
Наличието на администратор на лични данни е абсолютна процесуална предпоставка за допустимостта на жалбата. Разглежданата жалба е подадена срещу „Т.С.“ ЕАД, което безспорно притежава качеството на администратор налични данни.
От направена служебна справка в Електронния регистър на администраторите на лични данни и на водените от тях регистри се установи, че дружеството е изпълнило задължението си по чл.17, ал.1 от ЗЗЛД, подало е заявление за регистрация и е регистрирано като администратор на лични данни с идент. №411 и заявени три броя регистри– „Потребители на топлинна енергия“, „Персонал“ и „Контрагенти“.
На заседание на Комисията, проведено на 10.09.2014г., жалба №Ж-810/ 04.07.2014г. е приета за процесуално допустима и като страни в административното производство са конституирани: жалбоподател– И.К.П. и ответна страна– „Т.С.“ ЕАД, в качеството му на администратор на лични данни.
На заседание на КЗЛД, проведеното на 01.10.2014г., жалбата е разгледана по същество.
Жалбоподателят – редовно уведомен, не се явява, не се представлява.
Ответната страна– редовно уведомена, представлява се от юрисконсулт К., с представено в заседанието изрично пълномощно. Процесуалният представител на дружеството не сочи нови доказателства, няма доказателствени искания, същият потвърждава, че представените от жалбоподателя писма съответстват на кореспонденцията водена с дружеството. В допълнение юрисконсулт К. сочи, че дружеството не е отговорило конкретно и точно на подаденото от жалбоподателя заявление за достъп до лични данни, но счита, че жалбата е неоснователна, тъй като „Т.С.“ ЕАД е отговорило на посочените в заявлението въпроси в писмените становища, ангажирани в настоящето административното производство.
В качеството си на административен орган и във връзка с необходимостта от установяване истинността по случая, като основен принцип в административното производство, съгласно чл.7 от Административно-процесуалния кодекс, изискващ наличието на установени действителни факти от значение по случая, имайки предвид събраните писмени доказателства, както и наведените от страните твърдения Комисията приема, че разгледана по същество жалбата е основателна.
Съгласно чл.10, ал.1, т.7 от ЗЗЛД, Комисията разглежда жалби срещу актове и действия на администратори на лични данни, с които се нарушават правата на физическите лица по ЗЗЛД, в това число и правото на физическото лица на достъп до отнасящите се за него лични данни.
При упражняване на правото си на достъп физическото лице може по всяко време да поиска от администратора на лични данни: 1.потвърждение за това, дали отнасящите се до него данни се обработват, информация за целите на това обработване, за категориите данни и за получателите или категориите получатели, на който се разкриват; 2. съобщение до него в разбираема форма, съдържащо личните му данни, които се обработват, както и всяка налична информация за техния източник; 3.информация за логиката на всяко автоматизирано обработване на лични данни, отнасящи се до него (чл.28, ал.1 от ЗЗЛД).
Правото на достъп се осъществяват с писмено заявление до администратора на лични данни (чл.29 от ЗЗЛД) и следва да съдържа нормативно определени реквизити.
На правото на физическото лице на достъп до отнасящите се за него лични данни кореспондира задължението за администратора на лични данни да предоставя исканата информация безплатно и в сроковете посочени в ЗЗЛД (чл.32 от ЗЗЛД), като се съобрази с предпочитана от заявителя форма на предоставяне на информацията (чл.31, ал.3 от ЗЗЛД). Законодателят е предвидил административно наказание в размер от 1000 до 20000 лева за администратор, който не се произнесе в срок по заявлението по чл.29 от ЗЗЛД.
От събраните по административната преписка доказателства е видно, че жалбоподателят– И.К.П. по надлежния ред и при спазване на цитираните разпоредби на ЗЗЛД е упражнил правото си на достъп до личните си данни, като е подал до „Т.С.“ ООД заявление рег.№Г-7272/13.06.2014г., по описа на дружеството, за достъп до отнасящите се за него лични данни. Заявлението съдържа всички законоопределени реквизити – име, адрес и др. данни за идентифициране на лицето, описание на искането, подпис, дата и адрес за кореспонденция, предпочитаната от заявителя форма на получаване на информацията, с оглед което същото има характера на заявление по чл.29 от ЗЗЛД.
Страните не спорят, а и видно от събраните по административната преписка доказателства, в това число и от направеното от процесуалния представител на дружеството признание е, че администраторът на лични данни не се е произнесъл в срок по заявлението и не е предоставил достъп до лични данни на жалбоподателя, които безспорно обработва. Исканията на И.К.П. не са уважени, следователно е налице отказ от достъп до лични данни, който предвид факта, че дружеството обработва лични данни за лицето и не са налице изключенията на чл.34 от ЗЗЛД, е незаконосъобразен и като такъв следва да бъде отменен.
Комисията не споделя и намира за неоснователни изложените от процесуалния представител на ответната страна аргументи, че макар дружеството да не е отговорило в срок на подаденото от жалбоподателя заявление за достъп до лични данни, същото е изпълнило задължението си, като в ангажираните в административното производство писмени становища е предоставило изисканата от жалбоподателя информация.
Комисията счита, че тези твърденията са в противоречие с разпоредбите на ЗЗЛД и намира за безспорно, че администраторът на лични данни е извършил административно нарушение като не се е произнесъл в законоустановения срок по подаденото по И.К.П. заявление и не е предоставил достъп до личните му данн, с оглед което следва да ангажира административно-наказателната му отговорност.
При определяне размера на административно наказание, Комисията съобрази факта, че и след законоустановения срок администраторът на лични данни не е изпълнил задължението си за предоставяне на достъп до личните данни на жалбоподателя, като не е взел предвид повторното искане на И.К.П. в тази насока, поради което счита, че размерът на наложеното административно наказание следва да бъде над минимума, предвиден в закона.
Водима от горното и на основание чл.10, ал.1, т.7, във връзка с чл.38, ал.2 от Закона за защита на личните данни, Комисията за защита на личните данни,
РЕШИ:
1. Уважава жалба с рег.№Ж-810/04.07.2014г., подадена от И.К.П. срещу „Т.С.“ ЕАД.
2. Отменя отказа на „Т.С.“ ЕАД, като незаконосъобразен.
3. На основание чл.42, ал.7 във връзка с чл.32, ал.1 от ЗЗЛД, налага на „Т.С.“ ЕАД, ЕИК *****, със седалище и адрес на управление ****, имуществена санкция в размер на 5000лв. (пет хиляди лева), за непроизнасяне в срок по подадено от жалбоподателя заявление за достъп до лични данни
Решението може да се обжалва в 14-дневен срок от получаването му, чрез КЗЛД пред Административен съд – София град.
След влизане в сила на решението, сумата по наложеното наказание да бъде внесена в брой в касата на Комисията за защита на личните данни, находяща се в гр.София, бул.„Проф. Цветан Лазаров" №2 или преведена по банков път:
Банка БНБ – ЦУ
IBAN: BG18BNBG96613000158601
BIC BNBGBGSD
Комисия за защита на личните данни, БУЛСТАТ 130961721
| ПРЕДСЕДАТЕЛ: | ЧЛЕНОВЕ: |
|
Венцислав Караджов /п/ |
Цветелин Софрониев /п/ |
