РЕШЕНИЕ
№ Ж-964/2014 г.
София, 07.04.2015 г.
Комисията за защита на личните данни (КЗЛД) в състав Председател: Венцислав Караджов и членове: Цанко Цолов, Цветелин Софрониев и Веселин Целков на заседание, проведено на 18.03.2015г., на основание чл.10, ал.1, т.7 от Закона за защита на личните данни, постави за разглеждане жалба рег.№Ж-964/23.09.2014г., подадена от Н.Ж.Н.
Административното производство е по реда на чл.38 от Закона за защита на личните данни (ЗЗЛД).
Комисията за защита на личните данни е сезирана с жалба, подадена от Н.Ж.Н., в която са изложени твърдения за неправомерно обработване на личните й данни. Жалбоподателката информира, че на 17.09.2014г. получила на електронната си поща ***** електронно съобщение от *****, в което се обръщали към нея поименно. Жалбоподателката твърди, че никога не е посещавала въпросния сайт, не се е регистрирала в него и не е давала съгласието си за обработване на личните й данни. Счита, че е налице злоупотреба с личните й данни и моли Комисията да направи проверка по случая.
Към жалбата са приложени разпечатки на електронни съобщения изпратени от и до *****.
В условията на залегналото в административния процес служебно начало и задължението на административния орган за служебно събиране на доказателства е направена служебна справка на сайта *****. Видно от направените екранни разпечатки на публикувана на сайта информация в раздел „Условия за ползване“ е, че сайта ***** и виртуалната платформа Scoretwice се поддържат и контролират от „Е.Т.Б.“ ЕАД, ЕИК ****, със седалище и адрес на управление *****.
С оглед изясняване на случая от правна и фактическа страна от дружеството е изискано писмено становище по жалбата и прилагане на относими доказателства. Конкретно е изискана информация за това обработва ли, на какво основание и в какъв обем, дружеството лични данни на жалбоподателката по повод виртуалната платформа Scoretwice и сайта *****.
В отговор от „Е.Т.Б.“ ЕАД изразяват становище за неоснователност и недоказаност на жалбата. От дружеството твърдят, „че информацията, с която разполага „Е.Т.Б.“ ЕАД за жалбоподателката не е в такъв обем, че същата да може да бъде индивидуализирана“. Считат, че „информацията за имейл адреса на едно лице не попада в обхвата на определението „лични данни“ и не се ползва от защитното действие на ЗЗЛД. В допълнение от дружеството твърдят, че дори да се приеме, че е налице обработване на лични данни, то личните данни на жалбоподателката са обработени за целите на директния маркетинг при спазване на принципите посочени в чл.2, ал.2 от ЗЗЛД. Сочат, че сайтът **** представлява виртуална платформа, създадена единствено с цел предлагане на лицата на продукти и услуги, налични в мрежата на конкретни търговци, с които „Е.Т.Б.“ ЕАД е сключило договори.
От дружеството сочат, че имейл адресът на жалбоподателката „явно е попаднал в базата данни на дружеството от някоя друга подобна виртуална платформа, предоставяща по подобен начин стоки и услуги, което означава, че жалбоподателката е изразила съгласието си свързаните с нея лични данни да бъдат обработвани за целите на директния маркетинг“.
В допълнение от дружеството сочат, че считат подадената от г-жа Н.Ж.Н. жалба за изрично волеизявление по смисъла на чл.34а, ал.1, т.2 от ЗЗЛД и приемат, че с това действие лицето е оттеглило съгласието си личните му данни да бъдат използвани за директен маркетинг“ и в тази връзка „уведомяват Комисията, че обработването на данните на жалбоподателката за предоставяне на информация за стоки и услуги е прекратено“.
Комисията за защита на личните данни е независим държавен орган, който осъществява защита на лицата при обработването на личните им данни и при осъществяване на достъпа до тези данни, както и контрол по спазването на ЗЗЛД.
За да упражни правомощията си, Комисията следва да бъде валидно сезирана.
Жалба рег.№Ж-964/23.09.2014г. съдържа задължително изискуемите реквизити, посочени в разпоредбата на чл.30, ал.1 от Правилника за дейността на Комисията за защита на личните данни и на нейната администрация, а именно: налице са данни за жалбоподателя, естеството на искането, дата и подпис, с оглед което същата е редовна.
Жалбата е процесуално допустима, подадена в срока по чл.38, ал.1 от ЗЗЛД от физическо лице с правен интерес. Същата има за предмет обработване на личните данни в обем от две имена и електронен адрес ****** на жалбоподателката от „Е.Т.Б.“ ЕАД, в качеството му на собственик на сайта ***** и виртуалната платформа Scoretwice, за целите на директния маркетинг.
Видно от представената от жалбоподателката екранна разпечатка, е че на 17.09.2014г. от имейл адрес ***** до ***** e изпратен имейл с наименование „Награда от Score Twice за именния Ви ден“. Видно от съдържанието на имейла, е че съдържа две имена на жалбоподателката и информация за получена от жалбоподателката награда за именния й ден в размер на 50 бонус точки, които може да използва за пазаруване в магазина на Score Twice.
Комисията счита, че данните за електронния адрес на жалбоподателката в комбинация с двете й имена са информация която безспорно може да индивидуализира жалбоподателката, следователно има качеството на лични данни по смисъла на чл.2, ал.1 от ЗЗЛД и се ползва от защитното поле на ЗЗЛД.
Употребата на лични данни за целите на предлагане на стоки и услуги по пощата, в конкретния случай по електронната поща, е действие по обработване на личните данни и като такова следва да е извършва съобразно с разпоредбите на ЗЗЛД.
С жалбата е сезиран компетентен да се произнесе орган – КЗЛД, която съгласно правомощията си по чл.10, ал.1, т.7 от ЗЗЛД разглежда жалби срещу актове и действия на администраторите на лични данни, с които се нарушават правата на физическите лица по ЗЗЛД.
Наличието на администратор на лични данни е абсолютна процесуална предпоставка за допустимостта на жалбата. В конкретния случая администратор на лични данни е „Е.Т.Б.“ ЕАД, в качеството му на собственик на сайта***** и виртуалната платформа Scoretwice.
От направена служебна справка в Електронния регистър на администраторите на лични данни и на водените от тях регистри се установи, че „Е.Т.Б.“ ЕАД е изпълнило задължението си по чл.17, ал.1 от ЗЗЛД, подало е заявление за регистрация и е регистрирано като администратор на лични данни с идент. №305590 и заявен регистър „Клиенти“.
На заседание на Комисията, проведено на 26.11.2014г., жалба №Ж-964/ 23.09.2014г. е приета за процесуално допустима. Като страни в административното производство са конституирани: жалбоподател – Н.Ж.Н. и ответна страна – „Е.Т.Б.“ ЕАД, в качеството му на администратор на лични данни.
С оглед изясняване на случая от правна и фактическа страна от „Е.Т.Б.“ ЕАД е изискана допълнителна информация и доказателства.
В отговор от „Е.Т.Б.“ ЕАД сочат, че дружеството не разполага и не поддържа електронна база данни, касаеща информация за първоначалната регистрация на жалбоподателката във виртуалната платформа Scoretwice. Сочат, че „вероятно е-mail адресът на жалбоподателката е попаднал в базите данни на „Е.Т.Б.“ ЕАД от придобита от дружеството платформа *** и софтуерна система за абонамент ****. В депозирания от дружеството отговор не е ангажирано становище, съответно не са представени и доказателства за изпълнение на задължението на дружеството да уведоми жалбоподателката за правата й по чл.34 а, ал.1 от ЗЗЛД.
На заседание на КЗЛД, проведеното на 04.02.2015г., жалбата е разгледана по същество.
Жалбоподателката – редовно уведомена, не се явява, не се представлява.
Ответната страна – „Е.Т.Б.“ ЕАД – редовно уведомена, не се представлява.
В хода на административното производство г-жа Н.Ж.Н. депозира молба за отказ от жалбата и прекратяване на образуваното по случая административно производство. Молбата съдържа всички законово изискуеми реквизити, същата е надлежно подписана и в нея жалбоподателката категорично и ясно е изразил волята си за десезиране на КЗЛД.
Предвид факта, че към датата на подаване на молбата, образуваното административно производство не е приключило и с оглед събраните по административната преписка доказателства и обстоятелството, че г-жа Н.Ж.Н. е активно легитимирано лице по смисъла на чл.56, ал.1 от АПК, Комисията намира, че са налице визираните в разпоредбата предпоставки за прекратяване на административното производство по жалба Ж-964/ 23.09.2014г. и отмяна на взетото от Комисията решение по основателност на жалбата. Съобразно цитираната разпоредба административният орган, пред който има висящо административно производство, следва да прекрати същото по искане на страната, по чиято инициатива то е започнало.
Водима от горното и на основание чл.56, ал.1 от АПК, във връзка с чл.10, ал.1, т.7 от Законa за защита на личните данни, Комисията за защита на личните данни,
РЕШИ:
Прекратява административното производство по жалба №Ж-964/23.09.2014г., подадена от Н.Ж.Н. срещу „Е.Т.Б.“ ЕАД, поради оттегляне на жалбата.
Решението подлежи на обжалване в 14-дневен срок от връчването му, чрез Комисията за защита на личните данни пред Административен съд – София – град.
| ПРЕДСЕДАТЕЛ: | ЧЛЕНОВЕ: |
|
Венцислав Караджов /п/ |
Цанко Цолов /п/ |
