Решение по жалба с рег. № Ж-975/01.10.2014 г.

Комисията за защита на личните данни в състав: Цанко Цолов, Цветелин Софрониев и Мария Матева– членове на КЗЛД, в заседание проведено на 26.11.2014г. (Протокол №51), на основание чл.10, ал.1, т.7 от Закона за защита на личните данни (ЗЗЛД) във връзка с изискването на чл.27, ал.2 от Административнопроцесуалния кодекс към административните органи за проверка на предпоставките за допустимост на искането, разгледа жалба с рег.№Ж-975/01.10.2014г. от Л.Д.С. срещу „Б.П.” ЕАД.

В Комисията за защита на личните данни (КЗЛД) е постъпило електронно писмо вх.№Ж-975/01.10.2014г., съдържащо твърдения за злоупотреба с лични данни. Писмото е подадено от Л.Д.С.– управител на „Е.А.П.” ЕООД. Госпожа Л.Д.С. посочва, че на 30.09.2014г. е посетила Пощенска станция №1407, находяща се на бул. „Черни връх”, за да получи препоръчано писмо, адресирано до дружеството, което представлява. Известието за пратката е получила на адреса на седалището и за кореспонденция на дружеството „Е.А.П.” ЕООД. Посочва, че за да получи препоръчаното писмо, служителка от пощенската станция е изискала документ за самоличност или пълномощно от фирмата. Тъй като за получател е било изписано името ѝ, г-жа Л.Д.С. е предоставила личната си карта. В списъка за получаване на писма служителката е записала имената и ЕГН на жалбоподателката и го е предоставила за подпис. Л.Д.С. е възмутена, че личните ѝ данни присъстват в списък, до който всеки има достъп и е възможна злоупотреба с тях. Моли Комисията да предприеме мерки с оглед своята компетентност.

Искането, с което е сезирана Комисията, не е подписано по реда на Закона за електронния документи и електронния подпис и не може еднозначно да се определи от кого изхожда. С писмо изх.№П-7067/17.10.2014г. на Председателя на КЗЛД, г-жа Л.Д.С. е уведомена за правните възможности и мерки, които следва да предприеме, ако счита, че правата ѝ по ЗЗЛД са нарушени. В случай, че поддържа жалбата, на Л.Д.С. е указано да я депозира в срок, като подпише съдържанието ѝ, както и да предостави относими към случая доказателства.

С писмо изх.№П-7063/17.10.2014г. на Председателя на КЗЛД, на основание чл.26 от Административнопроцесуалния кодекс (АПК), „Б.П.” ЕАД е уведомено за образуваното в КЗЛД административно производство по жалбата. На основание чл.36 от АПК от администратора на лични данни е изискано в срок писмено становище, инструкция или правила, уреждащи процедурата за получаването на пощенски пратки, доказателства относно упълномощаването на служители за обработване на лични данни, правила при съхраняването на лични данни, както и други относими доказателства.

В отговор, с писмо вх.№С-655/30.10.2014г. „Б.П.” ЕАД депозира становище, в което уведомява Комисията за процедурата при доставяне на пощенските пратки. „Б.П.” ЕАД сочи, че доставянето на пратки се извършва съгласно изискванията, съдържащи се в Раздел XII „Условия за доставяне на пощенски пратки и изплащане на пощенски парични преводи” от Общите условия на договора с потребителите на универсални пощенски услуги и пощенски парични преводи, извършвани от дружеството. Посочва се, че всеки служител подписва декларация за конфиденциалност на информацията, която получава във връзка с изпълнение на служебните си задължения. Относно защитата на личните данни, „Б.П.” ЕАД посочва, че на основание §2 от Наредба №6/01.11.2011г. за изискванията за пощенска сигурност, издадена от Министъра на транспорта, информационните технологии и съобщенията, са издадени Правила за опазване тайната на кореспонденцията, осигуряване неприкосновеността на пощенските пратки и защитата на личните данни в системата на „Б.П.” ЕАД.

Към становището са приложени копия на: Общи условия и Правила за опазване тайната на кореспонденцията, осигуряване неприкосновеността на пощенските пратки и защитата на личните данни.

При извършена служебна проверка в Регистъра на администраторите на лични данни и на водените от тях регистри е установено, че „Б.П.” ЕАД е изпълнило задължението си по чл.17 от ЗЗЛД и е вписано с УИН 18416.

Жалбата, подадена от Л.Д.С. срещу „Б.П.” ЕАД се явява процесуално недопустима по следните съображения:

Съгласно чл.10, ал.1, т.7 във връзка с чл.38 от Закона за защита на личните данни, КЗЛД разглежда жалби срещу актове и действия на администраторите на лични данни, с които се нарушават правата на физическите лица по този закон, както и жалби на трети лица във връзка с правата им по този закон. Законът сочи като администратор на лични данни физическо или юридическо лице, както и държавен орган, който определя вида на обработваните данни, целта на обработване, начините на обработване и на защита, при спазване изискванията на този закон.

В правомощията на Комисията е задължението да следи за законосъобразното обработване на личните данни на физическите лица, както и при осъществяване достъпа на лицата до тях и да осъществява контрол по спазване на закона, с цел гарантиране правомерното обработване на личните данни. Законът за защита на личните данни се прилага за защита на правата на физическите лица при незаконосъобразно обработване на техните лични данни от лица, имащи качество администратори на лични данни по смисъла на чл.3, ал.1 от същия закон.

Съгласно чл.27, ал.2 от АПК, административният орган проверява предпоставките за допустимостта на искането, като наличието на поне една от посочените в нормата представлява пречка за продължаване на производството по издаване на искания индивидуалния административен акт.

Искането не е съобразено с изискванията на КЗЛД съгласно Правилника за дейността на Комисията за защита на личните данни и на нейната администрация и не съдържа необходимите нормативно определени реквизити. Съгласно чл. 38, ал.1 от ЗЗЛД при нарушаване на правата му по този закон всяко физическо лице има право да сезира Комисията за защита на личните данни в едногодишен срок от узнаване на нарушението, но не по-късно от пет години от извършването му. Видно от съдържанието му, искането е подадено в срока по чл.38, ал.1 от ЗЗЛД. Но с оглед указанията, г-жа Л.Д.С. не уточнява искането си към Комисията за защита на личните данни и не посочва в какво качество сезира административния орган. Искането не е подписано и не може еднозначно да се определи от кого изхожда. Съобщено е, че при неизпълнение на дадените указания и нередовностите не бъдат отстранени, административното производство пред КЗЛД ще бъде прекратено.

Писмо с изх.№П-7067/17.10.2014г. на Председателя на КЗЛД е изпратено на посочения в искането адрес. Видно от известието за доставяне, писмото е получено на 22.10.2014г. лично от Л.Д.С. В рамките на указания срок г-жа Л.Д.С. не потвърждава своето искане и не предоставя изисканата по надлежния ред информация.

Съгласно чл.30, ал.1 от АПК и чл.30, ал.3 от ПДКЗЛДНА, ако в искането има нередовности, на искателя се изпраща съобщение да ги отстрани в посочения законоустановен срок. При неизпълнение, административното производство се прекратява.

Водима от горното и на основание чл.10, ал.1, т.7 от Закона за защита на личните данни и чл.30, ал.3 от Правилника за дейността на Комисията за защита на личните данни и на нейната администрация във връзка с чл.56, ал.2 от Административнопроцесуалния кодекс, Комисията за защита на личните данни

Настоящото решение може да бъде обжалвано в 14-дневен срок от връчването му, чрез Комисията за защита на личните данни пред Административен съд София– град.