Решение по жалба с рег. № П-3324/02.06.2014 г.

Комисията за защита на личните данни в състав: Председател: Венцислав Караджов и членове: Цанко Цолов, Цветелин Софрониев, Мария Матева и Веселин Целков, в заседание, проведено на 24.09.2014г. (Протокол №36), на основание чл.10, ал.1, т.7 от Закона за защита на личните данни, разгледа жалба с рег.№П-3324/02.06.2014г., подадена от А.Г.С. срещу „М.“ ЕАД.

Комисията за защита на личните данни (КЗЛД) е сезирана с жалба, съдържаща твърдения за злоупотреба с лични данни. Жалбоподателят е адресирал жалбата си срещу „М.“ ЕАД с копие до КЗЛД. А.Г.С. посочва, че е бил абонат на мобилния оператор до 05.03.2014г., когато прекратява договора си. Твърди, че без знанието и съгласието му „М.“ ЕАД е предоставило неговите лични данни на „Ф.И.“ ЕАД. А.Г.С. пояснява, че от фирмата за събиране на вземания е уведомен както с писмо, така и при проведени телефонни разговори със служители на дружеството. Моли по случая да бъде извършена проверка на какво основание личните му данни са предоставени на трето лице.

Към жалбата не са приложени доказателства.

Жалбата, подадена от А.Г.С. срещу „М.“ ЕАД е съобразена с изискванията на КЗЛД съгласно Правилника за дейността на Комисията за защита на личните данни и на нейната администрация и съдържа необходимите нормативно определени реквизити. Комисията за защита на личните данни е сезирана от физическо лице, при наличието на правен интерес, подадена е в срока по чл.38, ал.1 от ЗЗЛД.

В чл.27, ал.2 от АПК законодателят обвързва преценката за допустимостта на искането с наличие на посочените в текста изисквания. Приложимостта на Закона за защита на личните данни е свързана със защитата на физическите лица във връзка с обработването на техните лични данни от лица, имащи качеството администратори на лични данни по смисъла на легалната дефиниция на чл.3 от Закона, каквото качество безспорно притежават „М.“ ЕАД и „Ф.И.“ ЕАД. Това изискване се явява абсолютна процесуална предпоставка, с оглед на което следва да се прецени допустимостта на жалбата.

При извършена служебна проверка в Регистъра на администраторите на лични данни и на водените от тях регистри, поддържан от КЗЛД, е установено, че „М.“ ЕАД и „Ф.И.“ ЕАД са изпълнили задълженията си по чл.17 от ЗЗЛД и са вписани в Регистъра на администраторите на лични данни и на водените от тях регистри към КЗЛД съответно с №50151 и №54321.

Съгласно чл.10, ал.1, т.7 във връзка с чл.38 от Закона за защита на личните данни, КЗЛД разглежда жалби срещу актове и действия на администраторите на лични данни, с които се нарушават правата на физическите лица по този закон, както и жалби на трети лица във връзка с правата им по този закон.

В заседание, проведено на 10.09.2014г. Комисията обявява жалбата за допустима и я насрочва за разглеждане по същество на 24.09.2014г. Конституира като страни в административното производство жалбоподателя А.Г.С. и ответни страни- „М.“ ЕАД и „Ф.И.“ ЕАД в качеството им на администратори на лични данни.

С писма с изх.№П-3626/13.06.2014г. и №П-3625/13.06.2014г. на Председателя на КЗЛД, на основание чл.26 от Административнопроцесуалния кодекс (АПК) съответно дружествата „М.“ ЕАД и „Ф.И.“ ЕАД са уведомени за образуваното в КЗЛД административно производство по жалбата на г-н А.Г.С. На основание чл.36 от АПК от администраторите на лични данни са изискани писмени становища по жалбата, заверени копия на прекратени и настоящи договори, сключени с жалбоподателя и наличието на неизплатени задължения към тях, доказателства за надлежното му уведомяване, както и други относими към случая доказателства.

В отговор, с писмо вх.№П-4066/30.06.2014г., „М.“ ЕАД депозира становище, в което сочи, че жалбоподателят е страна по договор №СО118595 за предоставяне на мобилни услуги. Поради неизпълнение на договорните задължения, за А.Г.С. са възникнали просрочени, ликвидни и изискуеми задължения за мобилен номер ***** в размер 66.00лв. С оглед събиране на вземането, „М.“ ЕАД предприема действия за събирането му чрез „Ф.И.“ ЕАД, с което дружество има договор, сключен на 13.11.2013г. М. посочва, че на 20.03.2014г. личните данни на жалбоподателя са предоставени на фирмата за събиране на вземания на електронен носител в пакет информация и за други длъжници на оператора. По силата на сключения договор, „Ф.И.“ ЕАД предприема действия по извънсъдебно събиране на задълженията. „М.“ ЕАД счита жалбата на г-н А.Г.С. за неоснователна, тъй като съгласно т.4.2. от индивидуалния договор, потребителят предоставя доброволно личните си данни и се съгласява същите да бъдат предоставяни на трети лица– администратори на лични данни с цел изготвяне на кредитна оценка и/или събиране на вземания, дължими по договори за услуги с оператора.

Към становището са приложени заверени копия на: Договор №СО 118595; Сметка №0565758484 от 06.03.2014г.; писмо от „М.“ ЕАД до г-н А.Г.С.; Договор от 13.11.2013г. и пълномощно на Д.П.Д.

С писмо вх.№С-305/24.06.2014г. „Ф.И.“ ЕАД изпраща становище, в което посочва, че по силата на сключен договор, „М.“ ЕАД предоставя на дружеството информация в електронен формат за длъжници с неизплатени задължения към оператора. Твърди се, че информацията съдържа списък с имената, данни за размера на задължението и основанието за възникването му. „Ф.И.“ ЕАД уточнява, че в изпълнение на договорните си задължения дружеството извършва единствено събиране на просрочени задължения, възложени от М., чрез осъществяване на контакт и/или писмена кореспонденция с длъжници на оператора, в т.ч. и с г-н А.Г.С. Фирмата за събиране на задължения заявява, че не е налице злоупотреба с личните данни на жалбоподателя и счита подадената от него жалба за неоснователна.

Към писмото са приложени копия на: Договор от 13.11.2013г. с М. и Анекси от 13.11.2013г. и 11.04.2014г. към него и пълномощно на адв. Г.Д.

С писма изх.№П-3627/13.06.2014г. и повторно с №П-4582/16.07.2014г. на Председателя на КЗЛД, жалбоподателят е уведомен за откритото административно производство в КЗЛД. На основание чл.36 от АПК от г-н А.Г.С. е изискано в срок да потвърди жалбата си, да вземе становище по събраните към административната преписка доказателства, да предостави доказателства за прекратяване на договора си с М., както и уведомителни писма от „Ф.И.“ ЕАД. В случай, че по конкретния повод е сезирал и други органи, от г-н А.Г.С. е изискано своевременно да предостави входящи номера на жалбите. Въпреки указания срок, отговор от жалбоподателя не е депозиран в деловодството на КЗЛД.

Жалбата е насочена срещу разпространяването на личните данни на г-н А.Г.С. от „М.“ ЕАД на трети лица без неговото знание и съгласие. По смисъла на §1 от ДР на ЗЗЛД „разпространяване“ на лични данни представлява обработване на лични данни.

Преценката относно основателността на жалбата следва да се обвърже с наличие на неправомерно обработване на личните данни на жалбоподателя от администратор на лични данни.

За разглеждане на жалбата по същество в откритото заседание на КЗЛД, проведено на 24.09.2014г., страните са редовно уведомени. Жалбоподателят, както и „М.“ ЕАД не се явяват и не изпращат процесуални представители. „Ф.И.“ ЕАД се представлява от адв. Г.Д. с пълномощно по преписката.

Законът за защита на личните данни урежда защитата на правата на физическите лица при обработването на личните им данни. Неговата цел, съгласно чл.1, ал.2 е да гарантира неприкосновеността на личността и личния живот чрез осигуряване на защита на физическите лица при неправомерно обработване на свързаните с тях лични данни в процеса на свободното движение на данните. В тази връзка, в чл.2, ал.2 от него законодателят установява принципите, на които следва да бъде подчинено правомерното обработване на данните на физическите лица от администратори на лични данни, като тези принципи в своята цялост се отнасят към конкретните хипотези, уредени в чл 4, ал.1 от ЗЗЛД, които обуславят допустимостта на обработване на данните.

В чл.4 от ЗЗЛД законодателят е указал основанията за допустимост за обработване на лични данни. Изричното съгласие на физическото лице, за което данните се отнасят, е едно от условията за допустимост за обработване на лични данни, което кореспондира с целта на ЗЗЛД, по смисъла на чл.1, ал.2. Видно от Договор №СО118595/23.11.2011г., подписан от страните по него, между жалбоподателя и „М.“ ЕАД е налице валидно правоотношение. А.Г.С. е предоставил доброболно личните си данни с оглед сключения договор за мобилни услуги. От изложеното следва извода, че е налице изричното съгласие на физическото лице по смисъла на чл.4, ал.1, т.2 от ЗЗЛД. Този факт не се оспорва от жалбоподателя, който сочи, че до 05.03.2014г. е бил абонат на „М.“ ЕАД. От събраните към жалбата писмени доказателства е установено, че е налице обработване, по смисъла на §1, т.1 от ДР на ЗЗЛД, на свързаните с жалбоподателя лични данни от администратора на лични данни. Обработването на личните данни на г-н А.Г.С. от „М.“ ЕАД във връзка със сключения договор е правомерно, тъй като е налице условие за допустимост за обработването им.

В т.5.1 от Договор №СО118595/23.11.2011г., страните се споразумават, че срокът на договора е 12 месеца. Уговорено е, в случай, че същият не бъде прекратен с писмено предизвестие, подадено до оператора най-малко 2 месеца преди изтичането на уговорения срок, действието на договора продължава за неопределен срок при същите условия. Жалбоподателят твърди, че на 05.03.2014г. е прекратил договорните си взаимоотношения с оператора, но не ангажира доказателства в тази посока.

За ползвани услуги се дължат месечни сметки дори и след прекратяването на договора. Видно от Сметка №0565758484, издадена на 06.03.2014г., А.Г.С. има задължение към „М.“ ЕАД в размер на 66.00лв. В отговора, изпратен от М., г-н А.Г.С. е уведомен, че към 06.06.2014г. задължението му не е заплатено. В становище с вх.№П-4066/30.06.2014г. мобилният оператор заявява, че задължението е просрочено, ликвидно и изискуемо, предвид на което операторът преприема извънсъдебни действия по събирането му.

На правно основание– Договор от 13.11.2013г. „М.“ ЕАД възлага на „Ф.И.“ ЕАД да събира от негово име и за негова сметка неизплатени суми от абонати на оператора. В посочения договор е уреден обемът данни, който се предоставя на фирмата за събиране на вземания. В т.2.2. от същия е договорено, че всеки пакет може да включва: име на длъжника; абонаментен/клиентски номер и дата на създаването му; тип на клиента (физическо или юридическо лице); ЕГН на длъжника; адреси; сума на задължението; дата на възникване на задължението, крайна дата на плащане; номер и тип на задължението; мобилен номер. За целта, на 20.03.2014г. М. предоставя в електронен вид информация за длъжниците, т.ч. и за жалбоподателя.

В конкретния случай „Ф.И.“ ЕАД e „обработващи лични данни“ по смисъла на §1 от ДР на ЗЗЛД. „Обработващ лични данни“ е физическо или юридическо лице, държавен орган или орган на местно самоуправление, който обработва личните данни от името на администратора на лични данни.

В т.4.2. от Договор №СО118595/23.11.2011г., жалбоподателят декларира, че предоставя доброволно личните си данни и се съгласява същите да бъдат предоставяни на трети лица– администратори на лични данни с оглед събиране на вземания, дължими по договора. Едновременно с посоченото, неразделна част от всеки индивидуален договор са Общите условия за взаимоотношенията на „М.“ ЕАД и абонатите и потребителите на обществените мобилни наземни мрежи на М. И в чл.40.т. от Общите условия, се съдържа текст, съгласно който М. има право да предоставя събираните, обработвани и съхранявани за целите на предоставяне на услугите данни на абонати на трети лица– администратори или оператори на лични данни с цел изготвяне на кредитна оценка и/или събиране на вземания, дължими за ползваните услуги.

От изложеното следва извода, че личните данни на жалбоподателя са обработени от страна на „М.“ ЕАД в качеството му на администратор на лични данни и от страна на „Ф.И.“ ЕАД в качеството му на обработващ лични данни в съответствие със законовите изискания. Обработването на личните данни на жалбоподателя е законосъобразно по смисъла на чл.4, ал.1, т.2, т.3 и т.7 от ЗЗЛД, тъй като обработването е било необходимо с оглед сключения договор, както и за изпълнение на задължения по договор, по който физическото лице, за което данните се отнасят е страна, както и за реализиране на законни интереси на администратра на лични данни. От събраните към административната преписка доказателства няма данни за извършено нарушение на императивни законови разпоредби, както и нарушаване на правата на жалбоподателя по Закона за защита на личните данни.

Относно размера на дължимите суми, начина за изчисляването им, както и прекратяването на договора за мобилни услуги касаят отношения, които не са включени в компетентността на административния орган.

В качеството си на административен орган и във връзка с необходимостта от установяване истинността по случая, като основен принцип в процесуалното производство, съгласно чл.7 от Административнопроцесуалния кодекс, Комисията за защита на личните данни приема, че разгледана по същество, жалбата е неоснователна.

Водима от горното и на основание чл.10, ал.1, т.7 във връзка с чл.38 от Закона за защита на личните данни, Комисията за защита на личните данни

Настоящото решение подлежи на обжалване в 14-дневен срок от връчването му, чрез Комисията за защита на личните данни пред Административен съд София– град.