РЕШЕНИЕ
№ Ж-1/2010 г.
София,02.12.2010г.
Комисията за защита на личните данни (КЗЛД) в състав: Председател: Венета Шопова и членове Валентин Енев и Веселин Целков на открито заседание, проведено на 13.10.2010г., на основание чл. 10, ал. 1, т. 7 от Закона за защита на личните данни (ЗЗЛД), разгледа по същество жалба с рег. № Ж-1/06.01.2010г. подадена от К.Р.Т. срещу А.А.Г. и жалба рег. № 9475/ 16.08.2010г.подадена от Н.С.С. срещу А.А.Г.
Административното производство е по реда на чл.38 от Закона за защита на личните данни.
В чл.30, ал.1 от ПДКЗЛДНА са определени реквизитите, които трябва да съдържа жалбата, с която физическите лица сезират Комисията за нарушения на техните права по ЗЗЛД. Жалбите отговарят на нормативно установените изисквания, поради което се явяват редовни. С решение на КЗЛД, взето на закрито заседание, проведено на 24.03.2010г., жалба рег. №Ж-1/06.01.2010г. от К.Р.Т. срещу А.А.Г. е обявена за допустима, като ответна страна в административното производство е конституиран А.А.Г., а като заинтересована страна е конституирана „П.” ООД. На свое открито заседание, проведено на 29.09.2010г., КЗЛД е обявила за допустима жалба рег.№9475/16.08.2010г. от Н.С.С. срещу А.А.Г. Двете жалби са идентични като фактическо състояние, ответната страна е една и съща – А.А.Г. и компетентния орган, който да разгледа жалбите е Комисия за защита на личните данни. В тази връзка на основание чл.32 от Административно-процесуалния кодекс, Комисията със свое решение, взето на 29.09.2010г. е обединила двете производства, за разглеждане в едно общо.
В двете жалби е изложена следната фактическа обстановка:
Лицето А.А.Г. е направил сайт, в който има публикувана информация за двамата жалбоподатели, представляваща снимков материал, видео, в които се съдържат техни лични данни.
В периода 10-15 юли 2009г. жалбоподателите са установили, че на сайта www.***** има публикувани техни снимки. На 20 юли на същия този сайт е било направено приложение форум, в което администраторът на сайта е поместил заглавия „Любовниците на Н.С.С.” и„К. от Л.”. Целта на форума е събиране на информация за жалбоподателите, която е свързана с личният им живот и съответно разпространяването й на посетителите във форума.
На 08 август 2009г. е бил публикуван видео материал, на който се виждало, че жалбоподателят е причакан и заснет, като материала отразявал, че той се връща от работа. Във втората част на клипа е заснета срещата им с господин А.А.Г., за което била сезирана Софийска районна прокуратура. Жалбоподателят твърди, че на този сайт се съдържат негови лични данни, а именно трите му имена, родният му град, района, в който живее в момента, местоработата му, длъжността която заема. В един от видео материалите е посочен физически отличителен белег на К.Р.Т., който представлява голям белег на лицето му.
На 13.05.2010г. от К.Р.Т. е постъпило допълнение към жалбата му. С него той уточнява, че сайта, на който са публикувани личните му данни е снет от началото на месец февруари 2010г., а към 20 февруари е напълно възстановен отново. Към допълнението на жалбата е представено постановление на СГП от 11.03.2010г., с което се потвърждава като правилно и законосъобразно постановлението на СРП, с което е отказано образуване на досъдебно производство по тъжба на жалбоподателят. Приложено е и постановление за отказ от образуване на досъдебно наказателно производство от 14.02.2010г. на СРП. В постановлението е отразено, че са снети обяснения от А.А.Г. (стр.3), в които той е заявил, че сайта е негов, но не съдържа, каквито и да било порнографски материали. “На зададен директен въпрос на А.А.Г., дали е качвал във въпросния сайта в интернет www.*****. материали, подронващи авторитета на Н.С.С. и настоящия й приятел К.Р.Т., А.А.Г. заявява, че не може да даде еднозначен отговор на така поставения му въпрос, като е уточнил, че всичко качено във въпросния сайт е станало със знанието на Н.С.С., за което те двамата имали устна уговорка”.
Жалбоподателите твърдят, че не са давали изричното си съгласие, свързаните с тях лични данни да се обработват чрез разпространяването им от администратора на сайта. К.Р.Т. и Н.С.С. желаят публикуваните им лични данни в сайта да бъде премахнати.
От извършена служебна проверка се установява, че фирма “П.” ООД хоства посочената в жалбите интернет страница.
На основание чл.36, ал.2 от АПК е изискано становище от “П.” ООД, както и да представи договора, сключен с А.А., който администрира интернет страницата.
Становището на “П.” ООД е, че отговорното лице, което е публикувало информацията за жалбоподателя е господин А.А., в качеството му на собственик на домейна (уеб страницата) www.*****. Между фирмата и А.А. има сключен договор от 01.10.2009г. Предмет на този договор е предоставяне от страна на “П.” ООД на едногодишна абонаментна услуга за Уеб Хостинг. Цялата информация, която има на страницата е качена от А.А. и единствено той имал достъп и отговарял за съдържанието на сайта. В становището се сочи, че “П.” ООД не може да променя съдържанието на вече публикуваната информация и не може да заличи информацията, която се отнася до К.Р.Т. Фирмата счита, че съгласно легалната дефиниция, дадена в §1 от ДР на ЗЗЛД на “обработване на лични данни”, единствено А.А. е обрабработва свързаните с К.Р.Т. лични данни.
Към становището е приложен заявление-договор от 01.10.2009г. между “П.” ООД и А.А.Г.
На 06.10.2010г. „П.” ООД е уведомило Комисията, че сключеният договор с А.А.Г. за предоставяне на услугата уеб хостинг е прекратен през месец февруари 2010г., поради нарушаване на българското законодателство от страна на господин А.А.Г.
При извършена служебна справка в интернет страница www.bgwhois.com, съдържаща публична база данни на регистрирани домейни се установява, че домейнът ******* е със сменен IP адрес и променено местоположение от 09.02.2010г. и е запазен до 10.04.2018г. Местоположението на сървъра, който осигурява услугата уеб хостинг е САЩ, гр. Лос Анджелис.
Ответната страна в административното производство – А.А.Г. е изразил становището си по жалбата на К.Р.Т., като е уточнил, че към датата на подаване на жалбата не го е познавал. Също така заявява, че няма сключен договор за уеб-хостинг с “П.” ООД и че преди три години е работил към тази фирма.
Разгледани по същество, жалбите са основателни.
Комисията за защита на личните данни е независим държавен орган, който осъществява защитата на лицата при обработването на техните лични данни и при осъществяването на достъпа до тези данни, както и контрола по спазването на Закона за защита на личните данни, чиято цел е да е гарантира неприкосновеността на личността и личния живот на физическите лица чрез осигуряване на защита при неправомерно обработване на свързаните с тях лични данни в процеса на свободното движение на данните. В чл. 10, ал. 1, т. 7 от ЗЗЛД е регламентирано правомощието на Комисията да разглежда жалби срещу актове и действия на администраторите, с които се нарушават правата на физическите лица.
В правомощията на Комисията е задължението да следи за законосъобразното обработване на личните данни на физическите лица, както и при осъществяване достъпа на лицата до тях и да осъществява контрол по спазването на закона, с цел гарантиране на правомерното обработване на личните данни. Приложимостта на закона се обуславя от наличието на редица законови предпоставки. На първо място законът осигурява защита на лицата по отношение и във връзка с обработването на техните лични данни, а това е всяка информация, отнасяща се до физическо лице, което е идентифицирано или може да бъде идентифицирано пряко или непряко чрез идентификационен номер или чрез един или повече специфични признаци. Информацията за К.Р.Т. и Н.С.С., публикувана в сайта представлява техни лични данни по смисъла на чл.2, ал.1 от ЗЗЛД.
Със Закона за защита на личните данни се урежда защитата на физическите лица при обработване на личните им данни, от администраторите на лични данни, дефинирани в чл.3. Наличието на администратор на лични данни е абсолютна процесуална предпоставка за допустимостта на жалбата.
Администратор на лични данни, по смисъла на чл. 3, ал. 1 от ЗЗЛД в разглеждания случай е физическото лице А.А.Г. Като администратор на интернет страница www.******, той сам е определя целите и средствата за обработване на личните данни на жалбоподателя.
От своя страна “Регистър на лични данни” е всяка структурна съвкупност от лични данни, достъпна по определен критерии, централизирана, децентрализирана или разпределена на функционален или географски принцип. От изложеното, Комисията приема, че администраторът на лични данни – А.А.Г. води един регистър. Той представлява структурна съвкупност от лични данни на жалбоподателите, достъпен е чрез влизане в страницата www.*******.
Обработването на лични данни от страна на администратор на лични данни, съгласно чл.2, ал.1, т.1 от ЗЗЛД, следва да бъде законосъобразно и добросъвестно. В чл.4, ал.1 от ЗЗЛД са определени условията, при наличието, на които е допустимо обработването на лични данни. Едно от тези условия е изрично съгласие на физическото лице, за което се отнасят данните. В конкретния случай липсват доказателства в насока жалбоподателите да са дали изричното си съгласие, свързаните с тях лични данни да се обработват от А.А.Г.
На следващо място, условие за приложимостта на ЗЗЛД и реализиране на контролните правомощия на комисията в изпълнение на закона, е изискването за безспорно установяване на факта на обработване на лични данни на физическите лица. По смисъла на §1, т. 1 от Допълнителните разпоредби на ЗЗЛД "обработване на лични данни" е всяко действие или съвкупност от действия, които могат да се извършват по отношение на личните данни с автоматични или други средства, като събиране, записване, организиране, съхраняване, адаптиране или изменение, възстановяване, консултиране, употреба, разкриване чрез предаване, разпространяване, предоставяне, актуализиране или комбиниране, блокиране, заличаване или унищожаване.
Видно от определението на понятието "обработване на лични данни", всяко едно от посочените действия само по себе си или в определена последователност представлява обработване на лични данни по смисъла на закона. Разпространението на лични данни на К.Р.Т. и Н.С.С. чрез публикуването им в интернет сайта www.******* е действие по обработване на лични данни.
При разпространяване на информация, съдържаща лични данни в по-голям обем, от този който е достатъчен, за да бъде еднозначно идентифицирано лицето е необходимо да се установи кръга на лицата, които ще обработват тези данни, както и в какво качество, на администратор на лични данни по смисъла на чл.3 от ЗЗЛД или като обработващ личните данни – чл.24 ЗЗЛД. И в двата случая обработването на лични данни следва да се подчинява на принципите, залегнали в чл.2, ал.2 от ЗЗЛД и при наличието на условията на чл.4, ал.1 от същия закон. Основно правило е личните данни, които се обработват да бъдат пропорционални и съотносими на целите, за които се обработват.
Личните данни на жалбоподателите са обработени от А.А.Г., в качеството му на администратор на лични данни, без да е налице нито едно от условията, визирани в чл.4 от ЗЗЛД.
С настоящето решение Комисия за защита на личните данни, установи по безспорен начин, че А.А.Г. с ЕГН ********* в условията на продължавано нарушение от 06.01.2010г. (датата на подаване на първата жалба от К.Р.Т. до КЗЛД) до момента на постановяване на настоящето решение в гр. София е извършил административно нарушение, изразяващо се в неправомерно обработване на свързаните с К.Р.Т. и Н.С.С. в нарушение на чл.2, ал.2 и чл.4 от ЗЗЛД. Личните данни на жалбоподателите се обработват от А.А.Г., без наличието на нито едно условията посочени в чл.4 от ЗЗЛД. Личните данни са обработени от А.А.Г. незаконосъобразно, недобросъвестно и не са пропорционални и съотносими, на целите, за които са събрани.
С нарушаване на цитираните разпоредби е извършено административно нарушение от страна на А.А.Г., което подлежи на санкциониране съгласно ЗЗЛД. При определяне размера на налаганото с настоящето решение административно наказание, Комисията се съобрази с характера и степента на нарушението и обществените отношения, които засяга.
В качеството си на административен орган и във връзка с необходимостта от установяване истинността по случая, като основен принцип в процесуалното производство, съгласно чл.7 от Административно-процесуалния кодекс (АПК), изискващ наличието на установени действителни факти от значение за случая, имайки предвид представените писмени доказателства и изразени становища, Комисията приема, че разгледани по същество жалбите са основателни, поради което на основание чл. 10 ал. 1, т. 7 от ЗЗЛД и чл.39, ал.2 от Правилника за дейността на Комисия за защита на личните данни и на нейната администрация,
РЕШИ :
1.Уважава жалба с рег. № Ж-1/06.01.2010г. от К.Р.Т. срещу А.А.Г. и жалба рег. №9475/16.08.2010г. от Н.С.С. срещу А.А.Г.
2. На основание чл. 42, ал. 1 във връзка с чл. 38, ал. 2 от ЗЗЛД налага на А.А.Г. с ЕГН ********** с постоянен и настоящ адрес: гр. София, ж.к. ********, административно наказание– глоба в размер на 11 000 (единадесет хиляди) лв. за нарушение на чл.2, ал.2 и чл.4 от ЗЗЛД.
Решението да се съобщи на заинтересованите лица по реда на АПК.
Настоящето решение подлежи на обжалване, в 14 дневен срок от връчването му, чрез Комисията за защита на личните данни пред Върховния административен съд на Република България.
| ПРЕДСЕДАТЕЛ: | ЧЛЕНОВЕ: |
|
Венета Шопова /п/ |
Валентин Eнев /п/ |
