Решение по жалба с рег. № Ж-121/24.03.2015 г.

Комисията за защита на личните данни (КЗЛД) в състав членове: Цанко Цолов, Цветелин Софрониев и Веселин Целков на заседание, проведено на 01.07.2015г., на основание чл.10, ал.1, т.7 от Закона за защита на личните данни, разгледа по същество жалба рег.№Ж-121/24.03.2015г. и жалба рег.№Ж-148/15.04.2015г., подадени от Ю.М.Г.

Административното производство е по реда на чл.38 от Закона за защита на личните данни (ЗЗЛД).

Комисията за защита на личните данни е сезирана с жалба, подадена от г-н Ю.М.Г., в която са изложени твърдения за неправомерно обработване на личните му данни от „М.“ ЕАД.

Жалбоподателят информира, че на 20.03.2015г. посетил офис на мобилния оператор и сключил договор за предоставяне на услуги. Допълва, че след проверка на получените от дружеството документи установил, че служител на дружеството му е предоставил договор за мобилна услуга сключен между „М.“ ЕАД и друг потребител. В тази връзка г-н Ю.М.Г. счита, че сключеният между него и дружеството договор съдържащ личните му данни е предоставен и „е в ръцете на неизвестен за него човек“.

Жалбоподателят счита, че предоставянето на личните му данни от дружеството на неизвестно за него лице, „било то погрешка“, представлява нарушение на правата му по Закона за защита на личните данни.

Към жалбата е приложено копие на договор №503997577/20.03.2015г. и Приложение №1 към договор №501185065/20.03.2015г., по описа на „М.“ ЕАД.

С жалба със същото съдържание, г-н Ю.М.Г. е сезирал и Комисията за защита на потребителите, откъдето жалбата му е препратена за разглеждане по компетентност в Комисията за защита на личните данни и заведена с рег.№Ж-148/15.04.2015г.

В условията на залегналото в административния процес служебно начало и задължението на административния орган за служебно събиране на доказателства и изясняване на действителните факти от значение за случая, от „М.“ ЕАД е изискано писмено становище и представяне на относими доказателства.

В отговор от мобилния оператор изразяват становище за неоснователност и недоказаност на жалбата и оспорват твърденията на г-н Ю.М.Г. Твърдят, че личните данни на жалбоподателя, в качеството му на абонат на „М.“ ЕАД във връзка със сключен между страните договор №501185065/20.03.2015г., се обработват от дружеството законосъобразно и не са предоставяни на трети лица.

Към становището е приложено копие на договор №501185065/20.03.2015г., по описа на дружеството, ведно с Приложение №1 към договора и пълномощно.

Комисията за защита на личните данни е независим държавен орган, който осъществява защита на лицата при обработването на личните им данни и при осъществяване на достъпа до тези данни, както и контрол по спазването на Закона за защита на личните данни.

За да упражни правомощията си, Комисията следва да бъде валидно сезирана.

Жалби рег.№Ж-121/24.03.2015г. и рег.№Ж-148/15.04.2015г. съдържат задължително изискуемите реквизити, посочени в разпоредбата на чл.30, ал.1 от Правилника за дейността на Комисията за защита на личните данни и на нейната администрация. Налице са данни за жалбоподателя, естеството на искането, дата и подпис, с оглед което жалбите са редовни.

Жалбите са подадени в срока по чл.38, ал.1 от ЗЗЛД от физическо лице с правен интерес и имат за предмет неправомерно обработване на личните данни (три имена, единен граждански номер, адрес и номер на лична карта) на жалбоподателя, съдържащи се в сключен между г-н Ю.М.Г. и „М.“ ЕАД договор №501185065/20.03.2015г. за мобилни услуги, чрез действия по предоставянето им на трето лице. С жалбите е сезиран компетентен да се произнесе орган– КЗЛД, която съгласно правомощията си по чл.10, ал.1, т.7 от ЗЗЛД разглежда жалби срещу актове и действия на администраторите на лични данни, с които се нарушават правата на физическите лица по ЗЗЛД.

Наличието на администратор на лични данни е абсолютна процесуална предпоставка за допустимостта на жалбата. Жалбите са насочени към „М.“ ЕАД, което безспорно притежава качествата на администратор на лични данни по отношение на жалбоподателя.

От направена служебна справка в Електронния регистър на администраторите на лични данни и на водените от тях регистри се установи, че дружеството е изпълнило задължението си по чл.17, ал.1 от ЗЗЛД, подал е заявление за регистрация и е регистрирано като администратор на лични данни съответно с идент. №50151 със заявени регистри „База данни абонати“, „База данни персонал“, „Видеонаблюдение“, „Посетители“ и „Участници в рекламни кампании/промоции“.

С оглед обстоятелството, че жалбите са с идентично съдържание, страни и фактическа обстановка, Комисията счита, че са налице предпоставките на чл.32 от АПК за разглеждането на жалбите в рамките на едно общо административно производство.

На проведено на 01.06.2015г. заседание на Комисията, жалбите са приети за процесуално допустими и като страни в административното производство са конституирани: жалбоподател– Ю.М.Г. и ответна страна– „М.“ ЕАД, в качеството му на администратор на лични данни.

С оглед изясняване на случая от правна и фактическа страна и разпределянето на доказателствената тежест в процеса, от жалбоподателят са изискани доказателства в подкрепа на изложените от него твърдения, но такива не са ангажирани.

На проведено на 01.07.2015г. заседание на КЗЛД, подадените от г-н Ю.М.Г. жалби са разгледани по същество.

Жалбоподателят– редовно уведомен, не се явява, не се представлява.

„М.“ ЕАД- редовно уведомено, не се представлява.

В качеството си на административен орган и във връзка с необходимостта от установяване истинността по случая, като основен принцип в административното производство, съгласно чл.7 от Административно-процесуалния кодекс, изискващ наличието на установени действителни факти, имайки предвид събраните писмени доказателства и наведените от страните твърдения Комисията приема, че разгледана по същество жалби рег.№Ж-121/24.03.2015г. и №Ж-148/15.04.2015г. са неоснователни.

Законът за защита на личните данни урежда защитата на правата на физическите лица при обработване на личните им данни. Целта на закона е гарантиране нанеприкосновеността на личността и личния живот чрез осигуряване на защита на физическите лица при неправомерно обработване на свързаните с тях лични данни в процеса на свободното движение на данните.

Информацията за жалбоподателят- три имена, адрес, единен граждански номер и номер на лична карта на г-н Ю.М.Г., съдържаща се в сключен между него и „М.“ ЕАД договор за услуги, е в обем достатъчен за безспорното индивидуализиране на лицето, предвид което същата има характера на лични данни за г-н Ю.М.Г.

Съгласно разпоредбата на §1, т.1 от Допълнителните разпоредби на ЗЗЛД предоставянето на лични данни е действие по обработването им и следва да се извършва съобразно с разпоредбите на ЗЗЛД.

В конкретния случай между страните не е спорно, че жалбоподателят е страна по сключен с „М.“ ЕАД договор №501185065 от 20.03.2015г. за предоставяне на мобилни услуги за номер ******, както и че за целите на договора г-н Ю.М.Г. е предоставил на дружеството лично и доброволно съдържащите се в договора негови лични данни.

От събраните по административната преписка доказателства не се установи обработване на личните данни на жалбоподателя, съдържащи е в сключения между страните договор, чрез действия по предоставянето им от „М.“ ЕАД на трето лице, различно от жалбоподателя.

Изложените от жалбоподателят твърденията за неправомерно обработване на личните му данни са оспорени от „М.“ ЕАД. Същите са недоказани от страна на г-н Ю.М.Г. и въпреки предоставената на жалбоподателят правна възможност да представи доказателства в подкрепа на твърденията си и указанията, дадени в тази насока, такива не са ангажирани. В тази връзка и съобразно разпределяне на доказателствената тежест в процеса се налага извода за недоказаност и неоснователност на жалбите, с оглед което същите следва да бъде оставени без уважение.

Водима от горното и на основание чл.38, ал.2, във връзка с чл.10, ал.1, т.7 от Закона за защита на личните данни, Комисията за защита на личните данни,

Решението подлежи на обжалване в 14-дневен срок от връчването му, чрез Комисията за защита на личните данни пред Административен съд- София- град.