Становище на КЗЛД във връзка с приложението на Закона за защита на личните данни

Комисията за защита на личните данни (КЗЛД) в състав: Председател: Венцислав Караджов и членове: Цанко Цолов, Цветелин Софрониев, Мария Матева и Веселин Целков на заседание, проведено на 17.12.2014г., разгледа искане за становище вх.№ЗАП-98/17.11.2014г. отГ.П.М.- изпълнителен директор на „И.“ АД във връзка с приложението на Закона за защита на личните данни. В искането е посочено, че „И.“ АД с ЕИК ***** е администратор на лични данни и е вписан във воденият от Комисията за защита на личните данни регистър на администраторите на лични данни и водените от тях регистри на лични данни. Сочи се също, че дружеството предоставя платежни услуги, за които е лицензирано от Българска народна банка. В искането се сочи, че в деловодството на дружеството е получено писмо с вх.№13861/10.11.2014г. от Първо районно управление при ОДМВР- Р. С него от дружеството се изисква предоставянето на информация, съдържаща лични данни на клиенти. В искането се казва, че в писмото от Първо РУ- ОДМВР- Р. е образувана преписка с вх.№7401/2014г. по повод изгубена гривна от физическо лице, и че същото се е случило в каса на „И.“ АД- гр. Р. Сочи се, че в това писмо се иска от „И.“ АД да предостави информация за имената на титуляритена абонатните номера, сметките за които са били заплатени в касата на „И.“ АДв периода от 11.05 ч. до 11.30 ч. на 02.10.2014г.

В искането на г-н Г.П.М. се сочи, че в посоченият период от време на въпросната дата, чрез системата наEasypay са извършени плащания на битови сметки и погасяване на други задължения към различни търговци , като характернотопри този вид услуга е, че не се изисква идентификацияна клиента от страна на „И.“ АД. Казва се, че платецът може да е различен от лицето титуляр на абонатния номер или лицето на което се води задължението. Сочи се също, че информацията, която се обработва при предоставяне на този видплатежна услугаот „И.“ АД е собственост и е събрана от трето лице- съответен търговец, в полза на когото се извършват плащанията чрез системата easypay.

Отправена е молба за становище до Комисията следва ли „И.“ АД да поиска писменото съгласие на съответните дружества за разкриване на лични данни на техни клиенти, които данни дружествата са предоставили на „И.“ АД във връзка с извършване на услугата- плащане на битови сметки и погасяване на задължениякъм тях.

Предоставянето на информация за имената на титулярите на абонатните номера, сметките, за които сабили заплатени на касата на дружеството през посоченият период от време е действие по обработване на лични данни по смисъла на легалната дефиниция, посочена в §1, т.1 от Допълнителните разпоредби на ЗЗЛД.

По смисъла на §1, т.5 от Допълнителните разпоредби на ЗЗЛД, „предоставяне на лични данни” са действия по цялостно или частично пренасяне на лични данни от един администратор към друг или към трето лице на територията на страната или извън нея и съставлява обработване на лични данни по смисъла на закона.

По отношение законосъобразните условия, при които се допуска обработването на лични данни чрез предоставянето им , се прилагат разпоредбите на чл.4 от ЗЗЛД, според който обработването на лични данни се допуска, когато е налице поне едно от изчерпателно изброените и дадени алтернативно в закона условия за допустимост.

Достатъчно е наличието на поне едно от горепосочените и дадени алтернативно в закона основания, за да е налице допустимо и законосъобразно обработване на лични данни.Цитираното писмо от Първо районно управление при ОДМВР- Р. с вх.№13861/10.11.2014г. не е приложено към искането за становище. От написаното в искането за становище, стана ясно, че е образувана преписка по повод загубена гривна, а не във връзка с някакво съставомерно деяние. След като съгласно предоставена информация в искането за становище платецът може да е различен от лицето титуляр на абонатния номер или лицето на което се води задължението не става достатъчно ясно, за какво ще послужи информацията за имената на титулярите на абонатни номера, сметките, за които са били заплатени на02.10.2014г. в периода от 11.05 до 11.30 часа., за да се предостави дадена информация освен условия за допустимо обработване на личните данни по смисъла на чл.4 от ЗЗЛД , следва и същото да е в съответствие с принципите на целесъобразност и пропорционалност.

За да се предостави исканата информация при така представената фактическа обстановка следва да има изрично съгласие на физическите лица- титуляри на абонатните номера по смисъла на чл.4, ал.1, т.2 във връзка с т.13 на параграф 1 от Допълнителните разпоредби на ЗЗЛД.

С оглед на гореизложеното и на основание чл.10, ал.1, т.4 от ЗЗЛД, Комисията за защита на личните данни изразява следното:

Исканата информация може да се предостави само при наличие на изрично съгласие на физическите лица- титуляри на абонатните номера по смисъла на чл.4,ал. 1, т.2 във връзка с т.13 на параграф 1 от Допълнителните разпоредби на Закона за защита на личните данни.