Решение по жалба с рег. № Ж-934/11.09.2014 г.

Комисията за защита на личните данни в състав: Председател: Венцислав Караджов и членове: Цанко Цолов, Цветелин Софрониев, Мария Матева и Веселин Целков в заседание, проведено на 19.02.2015г. (Протокол №8), на основание чл.10, ал.1, т.7 от Закона за защита на личните данни (ЗЗЛД), разгледа жалба с рег.№Ж-934/11.09.2014г. от В.К.О. срещу „Б.М.Е.Б.” ЕАД.

Комисията за защита на личните данни (КЗЛД) е сезирана с жалба, съдържаща твърдения за злоупотреба с лични данни, изразяваща се в подписването на договор без знанието и съгласието на жалбоподателя. Господин В.К.О. посочва, че в началото на м. август 2014г. е получил обаждане от служител на „Б.М.Е.Б.” ЕАД, който го е уведомил за неплатени две месечни сметки по договор за предоставяне на телевизия. Жалбоподателят е изненадан, тъй като според него не е сключвал договор с оператора. Твърди, че адресът, посочен в договора не е неговият. В отговор на подадена жалба, от „Б.М.Е.Б.” ЕАД е уведомен, че договорът е сключен по мобилен телефон, различен от неговия, но са вписани неговите имена и ЕГН. Жалбоподателят сочи, че договорът е за доставка на услуга на адрес, находящ се в ЖК „Света Троица”, без да му е известно кое лице живее там. Счита, че е извършена злоупотреба с неговите лични данни и моли Комисията за защита на личните данни с оглед правомощията си на независим държавен орган, който осъществява защитата на лицата при обработването на личните им данни, да предприеме съответните действия и мерки по случая.

Към жалбата не са приложени доказателства.

Жалбата, подадена от В.К.О. срещу „Б.М.Е.Б.” ЕАД е съобразена с изискванията на КЗЛД съгласно Правилника за дейността на Комисията за защита на личните данни и на нейната администрация и съдържа необходимите нормативно определени реквизити. Комисията е сезирана от физическо лице, при наличието на правен интерес, подадена е в срока по чл.38, ал.1 от ЗЗЛД.

В чл.27, ал.2 от АПК законодателят обвързва преценката за допустимостта на искането с наличие на посочените в текста изисквания. Приложимостта на Закона за защита на личните данни е свързана със защитата на физическите лица във връзка с обработването на техните лични данни от лица, имащи качеството администратори на лични данни по смисъла на легалната дефиниция на чл.3 от Закона, каквото качество безспорно притежава „Б.М.Е.Б.” ЕАД. Това изискване се явява абсолютна процесуална предпоставка, с оглед на което следва да се прецени допустимостта на жалбата.

При извършена служебна проверка в Регистъра на администраторите на лични данни и на водените от тях регистри, поддържан от КЗЛД, е установено, че „Б.М.Е.Б.” ЕАД притежава Удостоверение №297820 и е вписано в Регистъра на администраторите на лични данни и на водените от тях регистри към КЗЛД. Заявени са три регистъра: „Клиенти”, „Персонал” и „Трудови злополуки”.

Съгласно чл.10, ал.1, т.7 във връзка с чл.38 от Закона за защита на личните данни, при сезирането й Комисията за защита на личните данни разглежда жалби срещу актове и действия на администраторите на лични данни, с които се нарушават правата на физическите лица по този закон, както и жалби на трети лица във връзка с правата им по този закон.

В заседание, проведено на 17.12.2014г. (Протокол №57), Комисията обявява жалбата за допустима и я насрочва за разглеждане по същество на 18.02.2015г., пренасрочена за 19.02.2015г. Конституира като страни в административното производство жалбоподателя В.К.О. и ответна страна- „Б.М.Е.Б.” ЕАД в качеството му на администратор на лични данни.

С писмо с изх.№П-6417/06.10.2014г. на Председателя на КЗЛД, както и по реда на чл.61 от АПК, жалбоподателят е уведомен за откритото в КЗЛД административно производство по жалбата, както и за предприетите действия. Изискана е информация дали е сезирал други органи по случая. С оглед изясняването на факти и обстоятелства по случая, с писмо изх.№П-22/05.01.2015г. от г-н В.К.О. е изискано копие на документа му за самоличност. В отговор, с молба вх.№М-330/29.12.2014г. В.К.О. депозира заверено копие на личната си карта.

В условията на служебното начало, с писмо изх.№П-6418/06.10.2014г. и повторно с писмо изх.№П-7937/12.11.2014г. на Председателя на КЗЛД, на основание чл.26 от АПК, „Б.М.Е.Б.” ЕАД е уведомено за откритото в КЗЛД административно производство. На основание чл.36 от АПК от администратора на лични данни в срок е изискано писмено становище, да уточни как са придобити личните данни на жалбоподателя, както и относими доказателства към жалбата.

В отговор, с писмо вх.№П-8057/17.11.2014г., „Б.М.Е.Б.” ЕАД депозира в КЗЛД становище, в което сочи, че В.К.О. е страна по договор за предоставяне на електронни съобщителни услуги от 05.06.2014г., във връзка с който са обработвани личните му данни. Твърди се, че договорените услуги са инсталирани на абоната на 06.06.2014г., за което страните са подписали протокол за инсталация. Поради неплащане за ползваните от г-н В.К.О. услуги за м. юни, юли и август 2014г., договорът е прекратен и са начислени неустойки. „Б.М.Е.Б.” ЕАД счита, че е налице условие за допустимост да обработва личните данни на жалбоподателя, поради дадено негово изрично съгласие, поради което счита жалбата за неоснователна.

Към становището са приложени заверени копия на: Договор от 05.06.2014г. за предоставяне на електронни съобщителни услуги и приложение от 05.06.2014г. към него; протокол за инсталация; месечни сметки за периода юни– август 2014г. и пълномощно на Я.З.

С писмо вх.№П-226/12.01.2015г. „Б.М.Е.Б.” ЕАД предоставя заверени копия на Протокол за инсталация от 06.06.2014г. и Договор от 05.06.2014г.

Съгласно разпоредбата на чл.6, ал.1 от ЗЗЛД, Комисията за защита на личните данни е независим държавен орган, който осъществява защитата на лицата при обработването на техните лични данни и при осъществяването на достъпа до тези данни, както и контрола по спазването на този закон.Законът за защита на личните данни урежда защитата на правата на физическите лица при обработването на личните им данни. Неговата цел, съгласно чл.1, ал.2 е да гарантира неприкосновеността на личността и личния живот чрез осигуряване на защита на физическите лица при неправомерно обработване на свързаните с тях лични данни в процеса на свободното движение на данните. В тази връзка, в чл.2, ал.2 от него законодателят установява принципите, на които следва да бъде подчинено правомерното обработване на данните на физическите лица от администратори на лични данни, като тези принципи в своята цялост се отнасят към конкретните хипотези, уредени в чл.4, ал.1 от ЗЗЛД, които обуславят допустимостта на обработване на данните.

За разглеждане на жалбата по същество в откритото заседание на КЗЛД, проведено на 19.02.2015г. страните са редовно уведомени. „Б.М.Е.Б.” ЕАД се представлява от юрк.М.Д. с пълномощно по преписката.

Жалбоподателят не се явява и не изпраща процесуален представител. В деловодството на Комисията за защита на личните данни г-н В.К.О. депозира писмо вх.№П-1352/ 16.02.2015г., с което уведомява Комисията, че е сезирал Софийска районна прокуратура. По случая е заведена жалба с рег.№38/2015г., по която на 20.01.2015г. е изпратено искане до 03РУП– СДВР за извършване на проверка.

Съгласно чл.54 от Административнопроцесуалния кодекс, административният орган спира производството при наличие на изчерпателно посочени основания. С оглед новопостъпилите доказателства по жалбата с писмо вх.№П-1352/16.02.2015г., във връзка с подадена от В.К.О. жалба е образувано досъдебно производство, по което от разследващите органи се извършва проверка. Резултатите и заключенията от образуваното производство могат да имат съществено значение както за жалбата, така и за защита правата на жалбоподателя. Установяването на факта дали има извършено престъпление и извършителят му са от значение за произнасяне отКЗЛД.

В качеството си на административен орган и във връзка с необходимостта от установяване истинността по случая, като основен принцип в процесуалното производство, съгласно чл.7 от Административнопроцесуалния кодекс, анализирайки предоставените писмени становища и доказателства в цялост, Комисията счита, че е налице предпоставката на чл.54, ал.1, т.5 от Административнопроцесуалния кодекс за спиране на административното производство.

Водима от горното и на основание чл.10, ал.1, т.7 от Закона за защита на личните данни във връзка с чл.54, ал.1, т.5 от Административнопроцесуалния кодекс, Комисията за защита на личните данни

Настоящото решение може да бъде обжалвано в 14-дневен срок от връчването му, чрез Комисията за защита на личните данни пред Административен съд София– град.