РЕШЕНИЕ
№Ж-175/2015г.
гр. София, 10.05.2016г.
Комисията за защита на личните данни в състав: Цанко Цолов, Цветелин Софрониев, Мария Матева и Веселин Целков на заседание, проведено на 13.04.2016г., обективирано в протокол №17, на основание чл.10, ал.1, т.7 от Закона за защита на личните данни, разгледа жалба с рег.№Ж-175/11.05.2015г., подадена от М.Б.К.
Комисията за защита на личните данни (КЗЛД) е сезирана с жалба, съдържаща твърдения за злоупотреба с лични данни при сключване на договор за паричен заем. Жалбоподателката М.Б.К. сочи, че в края на месец март 2015г., при обслужването и като клиент на банка ДСК ЕАД била насочена да й бъде издадена справка от централния кредитен регистър. Установила, че освен обслужваните от нея кредити, фигурира и такъв от „К.Е.” ЕООД, отпуснат на 20.11.2014г., който тя не е теглила. Смята, че някой неправомерно е използвал личните й данни за тази цел. Сочи, че на въпросния ден – 20.11.2014г. , когато е изтеглен кредитът тя е била целия ден на работа.Моли жалбата й да бъде разгледана. Прилага копие от извлечение от ЦКР и месечен работен график за ноември 2014г.
С писмо изх.№П-4270/02.06.2015г. на Председателя на КЗЛД, г-жа Г.Н., управител на „К.Е.” ЕООД е информирана за образуваното административно производство. На основание чл.36, ал.2 от АПК, е уведомена, че в качеството й на управител на дружеството, което представлява следва в 7-дневен срок от получаване на настоящото писмо да изрази писмено становище и да представи относими доказателства.
С писмо изх.№П-4268/02.06.2015г. на Председателя на КЗЛД, г-н И.И., управител на БНБ е уведомен за образуваното административно производство. С оглед изясняване на факти и обстоятелства, в 3-дневен срок от получаване на настоящото писмо следва да предостави заверено копие от административната преписка по жалбата на М.Б.К.
С писмо изх.№П-4267/02.06.2015г. на Председателя на КЗЛД, г-жа М.Б.К. е информирана, че по повод жалбата й е образувано административно производство. Уведомена е за приложението на ЗЗЛД. Информирана е, че ако има образувано производство от разследващи органи производството по жалбата ще бъде спряно до произнасянето им.
С писмо изх.№П-4269/02.06.2015г. на Председателя на КЗЛД, Началника на 01-РУП-СДВР е информиран за образуваното административно производство. Предвид факта, че жалбата е адресирана и до него, с оглед изясняване на факти и обстоятелства по жалбата е помолен да предостави информация за образувано производство.
В Комисията за защита на личните данни е постъпило писмо с рег.№П-4600/ 11.06.2015г. БНБ изпращат заверено копие от административната преписка образувана по жалбата на г-жа М.Б.К. Преписката включва жалба от М.Б.К., писмо до г-жа Г.Н., управител на „К.Е.” ЕООД, становище от „К.Е.” ЕООД, договор за паричен заем за продукт „Експрес аванс” и приложения към него.
В Комисията за защита на личните данни е постъпило Писмо от 01 РУП-СДВР. Към него е приложено единствено копие от жалбата.
В Комисията за защита на личните данни е постъпило становище от „К.Е.” ЕООД, заведено под рег.№С-482/18.06.2015г. Сочат, че предложението за сключване на паричен заем датиран от 18.11.2014г. Всички документи са изготвени от служителя А.З. Кредитния консултант се е доверил на своя позната, която е действала като посредник при сключването на договора. Предвид установените факти, че при сключването на договора за паричен заем са нарушени вътрешните правила за отпускането на паричен заем, дружеството е предприело последващи действия, състоящи се в служебно приключване на същия. В резултат, остатъкът от дължимата сума по договора е погасена.
Заедно с него прилагат договор за паричен заем за продукт „Експрес Аванс” №1976/20.11.2014г., предложение за сключване на договор за паричен заем, декларация за съгласие от М.Б.К., копие от лична карта на М.Б.К., декларация за съгласие от авалиста Д.С., копие от лична карта от Д.С., обяснения на А.З. – финансов консултант в „К.Е.” ЕООД, относно отпускането на кредит, касови бонове, справка за извършени погасителни плащания, Общи условия на „К.Е.” ЕООД, правила за отпускане и приключване на кредити на „К.Е.” ЕООД, правила за контрол и предотвратяване изпирането на пари и финансирането на тероризма при търговската дейност на „К.Е.” ЕООД, Процедура-Правила за вътрешен контрол на дружеството, Правила за отпускане и приключване на кредити.
С писмо вх.№П-7773/23.09.2015г. от 01 РУП-СДВР изпращат писмо, от което узнаваме, че преписката на М.Б.К. е изпратена на 06 РУП-СДВР.
С оглед служебното начало в АПК КЗЛД е предприела действия с цел установяване на обстоятелствата, дали по жалбата на М.Б.К. до разследващите органи е образувано досъдебно производство или се извършва проверка. До 06 РУП-СДВР, СРП и СДВР многократно е изисквана информация, касаещи посочените обстотелства, чрез писма изх.№П- 8782/21.10.2015г., П- 183/12.01.2016г., П-181/12.01.2016г., П- 8782/21.10.2015г., П-1420/26.02.2016г., П- 1419/26.02.2016г., на Председателя на КЗЛД.
В КЗЛД е постъпило писмо от СДВР с вх.№П-2075/22.03.2016г. Информират, че има образувано досъдебно производство с №5628/2015г. по описа на СДВР, пр.пр. №42370/2015г. по описа на СРП. Досъдебното производство е образувано на 11.12.2015г., с постановление на прокурор от СРП.
В КЗЛД е постъпило писмо от СДВР с вх.№П-2398/01.04.2016г. Информират, че има образувано досъдебно производство, а номера на пр.преписка е №42370/2015г. по описа на СРП за престъпление по чл.201, във вр. с чл.26, ал.1 от НК. С постановление на прокурор на 11.12.2015г. е образувано досъдебното производство.
Жалбата, подадена от М.Б.К. е съобразена в цялост с изискванията на КЗЛД, съгласно Правилника за дейността на Комисията за защита на личните данни и на нейната администрация и съдържа необходимите нормативно определени реквизити за редовност.
Чл. 30, ал.1 от ПДКЗЛДНА регламентира минималното необходимо съдържание, което трябва да съдържа искането, за да отговаря на условията за редовност. Трябва да са посочени необходимите данни за искателя, естеството на искането, други документи, когато това е предвидено в закон или в ПДКЗЛДНА, дата и подпис. Жалба с рег.№Ж-175/11.05.2015г. отговаря в цялост на тези условия.
Съгласно чл.38, ал.1 от Закона за защита на личните данни(ЗЗЛД) при нарушаване на правата му по ЗЗЛД, всяко физическо лице има право да сезира Комисията за защита на личните данни в едногодишен срок от узнаване на нарушението, но не по-късно от пет години от извършването му. Към жалбата си М.Б.К. прилага нейна справка, че е кредитополучател. Справката е издадена на 04.05.2015г. Това е датата на узнаване, на която жалбоподателката е установила че с нейните лични данни е извършена злоупотреба. Жалбата е подадена в срока на чл.38, ал.1 от ЗЗЛД и е допустима.
В чл.27, ал.2 от АПК законодателят обвързва преценката за допустимостта на искането с наличие на посочените в текста изисквания. Приложимостта на Закона за защита на личните данни е свързана със защитата на физическите лица във връзка с обработването на техните лични данни от лица, имащи качеството администратори на лични данни по смисъла на легалната дефиниция на чл.3 от Закона.
При извършена служебна проверка в Регистъра на администраторите на лични данни и на водените от тях регистри, поддържан от КЗЛД, е установено, че „К.Е.” ЕООД е регистриран администратор на лични данни сидентификационен №367156 и е вписан в Регистъра на администраторите на лични данни и на водените от тях регистри към КЗЛД.
В КЗЛД са постъпили редица жалби от служители на – УМБАЛ „С.И.Р.” ЕАД. Към момента на подаване на жалбата г-жа М.Б.К. е служител на лечебното заведение, видно от представения работен график по жалбата. Като отчитаме факта, че в КЗЛД са постъпили и други жалби от служители на същия работодател и имайки предвид, че лицето А.З., сочена от „К.Е.” ООД е била служител и на болницата е обоснован извода, че УМБАЛ „С.И.Р. ЕАД, също трябва да бъдат конституирани като страна в административния процес.
Жалбата е насочена срещу неправомерно обработване на лични данни на жалбоподателката, изразяваща се в незаконосъобразно използване на лични данни при сключване на договор за паричен заем.
Съгласно чл.10, ал.1, т.7 във връзка с чл.38 от Закона за защита на личните данни, при сезирането й Комисията разглежда жалби срещу актове и действия на администраторите на лични данни, с които се нарушават правата на физическите лица по този закон, както и жалби на трети лица във връзка с правата им по този закон.
Във връзка с гореизложеното, и на основание чл.38, ал.2 от Закона за защита на личните данни, Комисията на защита на личните данни
РЕШИ:
1. Обявява жалба с рег.№Ж-175/11.05.2015г. подадена от М.Б.К. за допустима. Конституира като страни в административното производство жалбоподателката М.Б.К., а ответни страни „К.Е.” ЕООД и Университетска многопрофилна болница за активно лечение „С.И.Р.” ЕАД.
2. На основание чл.54, ал.1 т.5 от Административнопроцесуалния кодекс (АПК) спира административното производство, заради изпратени писма от СДВР, с които ни уведомяват, че по жалбата на М.Б.К. е образувано досъдебно производство, а номерът на прокурорската преписка е №42370/2015г. по описа на СРП за престъпление по чл.201, във връзка с чл.26, ал.1 от НК. С постановление от 11.12.2015г. на прокурор при СРП е образувано досъдебно производство.
Решението на Комисията за защита на личните данни може да се обжалва пред Административен съд София – град в 14-дневен срок от съобщаването му.
| ЧЛЕНОВЕ: | |
| Цанко Цолов /п/ Цветелин Софрониев /п/ Веселин Целков /п/ |
|
