Решение по сигнал с вх .№ е-903/18.11.2008 г.

Комисията за защита на личните данни в състав: Венета Шопова, Красимир Д. , Валентин Енев, Мария Матева и Веселин Целков на заседание, проведено на 29.04.2009 г. разгледа сигнал с вх. № е-903/18.11.2008 г., от Й.Д. срещу “ПИБ” АД за нарушение на Закона за защита на личните данни.

В Комисията за защита на личните данни е постъпило електронно писмо вх.№ е-903/ 18.11.2008 г. от Й.Д. срещу “ПИБ” АД за нарушение на Закона за защита на личните данни. В електронното си писмо Й.Д. твърди, че на 19.11.2008 г. негова колежка е посетила клон на “ПИБ “АД в гр. Р. и по време на посещението служителка на банката я е попитала как може да се свърже с него. Г-н Д. твърди, че от банката неправомерно са предоставили на колежката му неговите три имена и ЕГН.На 21.11.2008 г.на официалният имейл наКЗЛД като прикачен файл е получена жалба от г-н Д. със същото съдържание като електронното писмо от 18.11.2008 г., като в жалбатасе посочва също така че на 20.11.2008 г. две служителки на Банката са го посетили на работното му място и са му връчили писмена покана за изпълнение на негово задължение към “ПИБ” АД. Счита че, служителките на банката са уронили неговия обществен авторитет.

Съгласно чл.24 ал.1 от Правилника за дейността на Комисията за защита на личните данни и нейната администрация /ПДКЗЛДНА/, действащ към момента на постъпването на електронното писмо в Комисията, жалбата трябва да съдържа изрично посочени реквизити, които в електронното писмо липсват.

С писмо изх.№ е- и- 20/04.02.2009 г. на лицето е разяснено, че на основание чл.30, ал.1 от Административнопроцесуалния кодекс /АПК/ и чл.19, ал.4 от Правилника за дейността на Комисията за защита на личните данни и нейната администрация /ПДКЗЛДНА/, в тридневен срок следва да потвърди искането си, подадено по електронен път, като го депозира, подписано и съдържащо адрес, трите му имена и телефон за връзка. Лицето е уведомено, че при не потвърждаване в посочения срок, производството пред КЗЛД по сигнала ще бъде прекратено. Указано му е също, че жалбата следва да бъде адресирана до КЗЛД. Съобщението е изпратено на деловодството за изпращане от официалния имейл на КЗЛД на 05.02.2009 г. в 10:36 часа. Искането не е потвърдено от лицето в указания срок.

В изпълнение на решение на КЗЛД взето на заседание, проведено на 19.03.2009 г. и на основание чл.34, ал.3, чл.35 и чл.36 от АПК е изпратено писмо до М.М. – изпълнителен директор и председател на управителния съвет на “ПИБ” АД с молба за становище по искането на Й. Д. .

Изпратено е и писмо изх.№ е- и- 55/26.03.2009 г. до г-н Д. , с което е уведомен за предприетите действия по искането му и отново му е указано, че не е сезирал КЗЛД редовно.

На 13.04.2009 г. е получено становище по искането /вх.№ към 903/08/ 13.04.2009 г./ от М.М. – председател на Управителния съвет и изпълнителен директор и Е.Л. – изпълнителен директор. Към становището са приложени копие отдоговор № 95 РКО – А – 0476/21.08.2007 г. между“ПИБ”АД и Й.И.Д. , така също икопие на “Искане за издаване на кредитна карта” на Й.Д. от21.08.2007 г.

В становището е посочено, че е извършена проверка от специализирана служба “Вътрешен контрол” на “ПИБ” АД и не е било установено неправомерно обработване на личните данни на Й. Д. . В становището е посочено също, че към момента Й.Д. е страна по сключен договор с “ПИБ” АД за издаване нареволюиращамеждународнакредитна картас чипипредоставяне наовърдрафт по разплащателна сметка и че иманепогасенизадължения към банката, които към 25.11.2008 г. са били на стойност1545.57 лева.

Застъпва се становището, че личните данни на Й.Д. се обработват в съответствие с чл.4, ал.1, т.2 и т.3 от Закона за защита на личните данни.

На свое заседание, проведено на 29.04.2009 год., Комисията прие разглеждания сигнал за неоснователен.

“ПИБ” АД е администратор на лични данни по смисъла на чл.3 от Закона за защита на личните данни и е получила удостоверение У – 50535 от КЗЛД за вписване в регистъра на администраторите на лични данни и водените от тях регистри.Всеки администратор е длъжен да обработва личните данни законосъобразно, при спазване разпоредбите на ЗЗЛД, като в чл.4, ал.1 от закона е определено в кои случаи е допустимо обработването на личните данни на физическите лица.В изложения казус намират приложение разпоредбите на чл.4, ал.1, т.2 и т.3 от ЗЗЛД, според които обработването е допустимо когато физическото лице е дало изрично своето съгласие /т.2/ и когато обработването е необходимоза изпълнениена задължения по договор, по който физическото лице, за което се отнасят данните е страна /т.3/. Видно от приложеното копие на искане за издаване на кредитна карта Й.Д. е дал изрично своето съгласие и обработването на личните му данни е необходимо за изпълнение на задължения по договор /№ 95 РКО – А – 0476/21.08.2007 г./, по който той е страна.

С оглед на изложеното и на основание чл.10, ал.1, т.1 от ЗЗЛД, във връзка с чл.13, т.6 от Правилника за дейността на Комисията за защита на личните данни и нейната администрация /действащ към момента на постъпването на сигнала в КЗЛД/, Комисията

Обявява сигнал с вх.№ е -903/ 18.11.2008 г. от Й.Д. срещу “ПИБ“АД за неоснователен и прекратява административното производство по него поради неустановяване на нарушение на ЗЗЛД.

Решението на Комисията може да се обжалва пред Върховния административен съд в 14 /четиринадесет/ дневен срок от получаването му.