Решение по жалба с рег. № П-7264/22.10.2014 г.

РЕШЕНИЕ
№ П-7264/2014 г.
София, 07.04.2015 г.

Комисията за защита на личните данни (КЗЛД) в състав: Председател: Венцислав Караджов и членове: Цанко Цолов, Цветелин Софрониев и Мария Матева на заседание, проведено на 25.02.2015г., на основание чл.10, ал.1, т.7 от Закона за защита на личните данни, разгледа по същество жалба рег.№П-7264/22.10.2014г., подадена от Д.С.Б. срещу „Ч.Е.Б.“ АД.

Административното производство е по реда на чл.38 от Закона за защита на личните данни (ЗЗЛД).

Комисията за защита на личните данни е сезирана с жалба, подадена от Д.С.Б., в която са изложени твърдения за нарушение на ЗЗЛД от страна на „Ч.Е.Б.“ АД.

Жалбоподателят твърди, че на 03.10.2014г. подал до „Ч.Е.Б.“ АД заявление за достъп до личните си данни с искане дружеството да му предостави информация за това обработва ли негови лични данни и за какви цели, както и информация предоставяло ли е същите на трети страни и с каква цел. Жалбоподателят твърди, че заявлението е подадено по електронен път, подписано е с електронен подпис и в същото е посочено, че желае отговора на заявлението да бъде изпратен на адрес ****. Г-н Д.С.Б. твърди, че към 22.10.2014г. и в срока по ЗЗЛД дружеството не е удовлетворило искането му и моли Комисията да изиска служебно тази информация.

Жалбата е подадена по електронен път от имейл адрес **** и е подписана с електронен подпис. Към нея като доказателство е приложено копие на писмо, адресирано до „Ч.Е.Б.“ АД.

В условията на залегналото в административния процес служебно начало и задължението на административния орган за служебно събиране на доказателства и изясняване на действителните факти от значение за случая, от „Ч.Е.Б.“ АД е изискано писмено становище и представяне на относими доказателства.

В отговор от страна на дружеството са изразени становища за неоснователност на жалбата и са изложени твърдения за законосъобразно обработване на личните данни на жалбоподателя на основание чл.4, ал.1, т.3 от ЗЗЛД във връзка със сключен между страните договор за продажба на електрическа енергия. В допълнение от „Ч.Е.Б.“ АД посочват, че г-н Д.С.Б. е подал две писма до дружеството по електронен път на 03.10.2014г.- едното с искане за достъп до лични данни, а другото с искане на информация. Същите са заведени с вх.№1201614005/06.10.2014г. От дружеството твърдят, че отговор на поставените от г-н Д.С.Б. въпроси е изпратен на жалбоподателя на 06.11.2014г., по електронен път.

Към становищата са приложени копия на: заявление за продажба на електрическа енергия №1201072883/27.03.2013г.; заявление за електронна фактура №1008494451/27.03.2014г.; писмо от Д.С.Б., изпратено на 03.10.2014г. от имейл адрес ****; заявление от Д.С.Б., изпратено на 03.10.2014г., от имейл адрес ****; писмо (без изходящ номер и дата) на дружеството, адресирано до г-н Д.С.Б.; електронно писмо адресирано до Д.С.Б. и пълномощни.

В хода на производството жалбоподателят изразява становище относно изложените от дружеството твърдения и прави коментар на фактите и обстоятелствата от него. Жалбоподателят твърди, че към 04.02.2015г. не е получил отговор на заявлението си за достъп до лични данни, което възпрепятства упражняването на правата му по ЗЗЛД. Сочи, че изпратеното от дружеството писмо е в отговор на подадено от него друго запитване и допълва, че в него не се съдържа отговор на заявлението му за достъп до личните му данни.

Комисията за защита на личните данни е независим държавен орган, който осъществява защита на лицата при обработването на личните им данни и при осъществяване на достъпа до тези данни, както и контрол по спазването на ЗЗЛД.

За да упражни правомощията си, Комисията следва да бъде валидно сезирана.

Подадената от г-н Д.С.Б. жалба рег.№П-7264/22.10.2014г. съдържа задължително изискуемите реквизити, посочени в разпоредбата на чл.30, ал.1 от Правилника за дейността на Комисията за защита на личните данни и на нейната администрация, а именно: налице са данни за жалбоподателя, естеството на искането, дата и подпис, с оглед което същата е редовна.

Жалбата е процесуално допустима, подадена в срока по чл.38, ал.1 от ЗЗЛД от физическо лице с правен интерес. Същата има за предмет подадено от жалбоподателя до „Ч.Е.Б.“ АД заявление, с което е упражнено правото му на достъп до отнасящите се до него лични данни, на което право кореспондира задължението на администраторът на лични данни да предоставя информацията безплатно и в сроковете посочени в ЗЗЛД.

Жалбата е насочена срещу администратор на лични данни и следователно по аргумент от чл.10, ал.1, т.7 от ЗЗЛД е от компетентността на КЗЛД, в чието правомощие е разглеждането на жалби срещу актове и действия на администратори на лични данни, с които се нарушават правата на физическите лица по ЗЗЛД, в това число и правото на достъп до лични данни визирано в чл.26 и следващи от закона.

Наличието на администратор на лични данни е абсолютна процесуална предпоставка за допустимостта на жалбата. Разглежданата жалба е подадена срещу „Ч.Е.Б.“ АД, което безспорно притежава качеството на администратор налични данни.

От направена служебна справка в Електронния регистър на администраторите на лични данни и на водените от тях регистри се установи, че дружеството е изпълнило задължението си по чл.17, ал.1 от ЗЗЛД, подало е заявление за регистрация и е регистрирано като администратор на лични данни с идент.№34603 и заявени четири регистъра– „Доставчици“, „Клиенти“,„Персонал“ и „Финансово счетоводен“.

На проведено на 21.01.2015г. заседание на Комисията, жалбата е приета за процесуално допустима и като страни в административното производство са конституирани: жалбоподател– Д.С.Б. и ответна страна– „Ч.Е.Б.“ АД, в качеството му на администратор на лични данни.

На проведено на 11.02.2015г. заседание на Комисията, жалбата е поставена за разглеждане по същество.

Жалбоподателят– редовно уведомен, не се явява, не се представлява.

Ответната страна– редовно уведомена, представлява се от юрисконсулт Р. с представено в заседанието пълномощно. Процесуалният представител на „Ч.Е.Б.“ АД оспорва жалбата и моли Комисията да я остави без уважение с аргумента, че дружеството обработва личните данни на жалбоподателя законосъобразно във връзка със сключен между страните договор за доставка на електрическа енергия и задължение по договора в размер на3,14лв. (три лева и четиринадесет стотинки), което е предадено за събиране на „Е.М.“ ООД.

С оглед изложените в заседанието твърдения, на процесуалния представител на дружеството е предоставена възможност в три дневен срок да ангажира допълнителни доказателства по случая. Вземането на решение по съществото на жалбата е отложено за следващо заседание на Комисията, без призоваване на страните.

С молба рег.№П-1354/16.02.2015г. юрисконсулт Р. представя копие на сключен между „Ч.Е.Б.“ АД и „Е.М.“ ООД договор №PL–S14-002/10.01.2014г. с предмет извънсъдебно събиране на просрочени задължения от длъжници на „Ч.Е.Б.“ АД, както и копия на: Инструкция и организационни мерки за защита на обработваните лични данни в „Ч.Е.Б.“ АД; Споразумение за регламентиране на отношенията с обработващ лични данни от 10.01.2014г.; Тристранно споразумение между „Ч.Е.Б.“ АД, „Е.М.“ ООД и „Е.С.“ ООД; Споразумение за регламентиране на отношенията с обработващ лични данни от 02.06.2014г.

Комисията счита, че ангажираните от процесуалния представител на дружеството допълнителни доказателства са ирелевантни за спора, предвид факта, че предмет на жалбата, с която е сезирана Комисията, не е неправомерното обработване на личните данни на жалбоподателя, а подадено от жалбоподателя заявление до „Ч.Е.Б.“ АД, с което е упражнено правото му на достъп до отнасящите се до него лични данни, на което право кореспондира задължението на администратора на лични данни да предоставя информацията безплатно и в сроковете посочени в ЗЗЛД.

На заседание на КЗЛД, проведеното на 25.02.2015г., жалбата е разгледана по същество.

В качеството си на административен орган и във връзка с необходимостта от установяване истинността, като основен принцип в административното производство, съгласно чл.7 от Административно-процесуалния кодекс, изискващ наличието на установени действителни факти от значение по случая, имайки предвид събраните писмени доказателства, както и наведените от страните твърдения Комисията приема, че разгледана по същество жалбата е основателна.

Съгласно чл.10, ал.1, т.7 от ЗЗЛД, Комисията разглежда жалби срещу актове и действия на администратори на лични данни, с които се нарушават правата на физическите лица по ЗЗЛД, в това число и правото на физическото лица на достъп до отнасящите се за него лични данни.

Съгласно чл.26 от ЗЗЛД всяко физическо лице има право на достъп до отнасящите се до него лични данни. При упражняване на правото си на достъп физическото лице може по всяко време да поиска от администратора на лични данни: 1. потвърждение за това, дали отнасящите се до него данни се обработват, информация за целите на това обработване, за категориите данни и за получателите или категориите получатели, на които данните се разкриват; 2. съобщение до него в разбираема форма, съдържащо личните му данни, които се обработват, както и всяка налична информация за техния източник; 3. информация за логиката на всяко автоматизирано обработване на лични данни, отнасящи се до него (чл. 28, ал.1 от ЗЗЛД).

Правото на достъп се осъществява с писмено заявление до администратора на лични данни (чл. 29 от ЗЗЛД) и следва да съдържа нормативно определени реквизити, посочени в чл.30 от ЗЗЛД.

На правото на физическото лице на достъп до отнасящите се за него лични данни кореспондира задължението за администратора на лични данни да предоставя исканата информация безплатно (чл. 28, ал.2 от ЗЗЛД) и в сроковете посочени в закона, като се съобрази с предпочитана от заявителя форма на предоставяне на информацията (чл. 31, ал.3 от ЗЗЛД).

Съгласно императивната норма на чл.32, ал.1 от ЗЗЛД в случаите на подадено заявление за достъп до лични данни, администраторът на лични данни или оправомощено от него лице разглежда заявлението и се произнася в 14-днeвен срок от неговото подаване. Законодателят допуска удължаване на срока до 30 дневен, в хипотезата, че се изисква по-дълъг срок за събиране на всички изискани данни и това сериозно затруднява дейността на администратора. Непроизнасянето в срок по заявление за достъп до лични данни е административно нарушение и се наказва с глоба или имуществена санкция в размер от 1000 до 20000 лв.

От събраните по административна преписка доказателства се установи, че г-н Д.С.Б. по надлежния ред и при спазване на цитираните разпоредби на ЗЗЛД е упражнил правото си на достъп до личните си данни. Видно от приложеното искане е, че има характера на заявление по смисъла на чл.29 от ЗЗЛД, подадено е лично от физическото лице до администратор на лични данни и съдържа задължителните реквизити на чл.30 от закона. Страните не спорят, че заявлението е подадено на 03.10.2014г. по електронен път, следователно и съобразно с разпоредбите на Закона за електронния документ и електронния подпис се счита за получено на 03.10.2014г., с постъпването му в съответната електронна система.

С оглед обстоятелството, че дружеството не е ангажирало твърдения или доказателства относно необходимостта от удължаване на срока за произнасяне по заявлението, Комисията приема, че в случая е приложима общата нормата на чл.32, ал.1 от ЗЗЛД, която вменява в задължение на администратора на лични данни да се произнесе в 14-дневен срок от постъпване на заявлението. С оглед факта, че заявлението за достъп до лични данни е получено от администратора на лични данни на 03.10.2014г. следва извода, че 14-дневения срок за произнасяне на дружеството е изтекъл на 17.10.2014г. Дори да се приеме, че срокът е удължен на 30-дневен то същият e изтeкъл на 03.11.2014г. Видно от представените доказателства, дружеството не е отговорило в сроковете по чл.32 от ЗЗЛД на подаденото от жалбоподателя заявление, с оглед което Комисията счита, че следва да се ангажира административно-наказателната отговорност на дружеството и на основание чл.42, ал.7 от ЗЗЛД налага на „Ч.Е.Б.“ АД административно наказание имуществена санкция за непроизнасяне в срок по заявление за достъп до лични данни, като счита, че същото ще има възпитателно въздействие и ще допринесе за спазване от страна на дружеството на установения правен ред.

При определяне размера на административното наказание Комисията съобрази целта на наказанието, което следва даима възпитателна, възпираща и предупредителна функция, а не да създава икономически затруднения на администратора на лични данни, допуснал нарушението, с оглед на което определя административно наказание около минимума предвиден в закона за този вид нарушения.

От събраните по административната преписка доказателства се налага извода, че дори и след изтичане на сроковете по ЗЗЛД дружеството не е отговорило на подаденото от г-н Д.С.Б. заявление за достъп до личните му данни. Представеното от дружеството електронно писмо, изпратено на 06.11.2014г. на посочения от жалбоподателя имейл адрес, не съдържа отговор на поставените от жалбоподателя въпроси обработва ли дружеството негови лични данни в какъв обем и за какви цели, както и информация предоставяло ли е същите на трети страни и с каква цел. Комисията счита, че е налице мълчалив отказ от достъп до лични данни, който предвид факта, че дружеството обработва лични данни за лицето и не са налице изключенията на чл.34 от ЗЗЛД, е незаконосъобразен.

С оглед оперативната самостоятелност на Комисията дадена в чл.38, ал.2 от ЗЗЛД и с оглед желанието на жалбоподателя макар и след сроковете по ЗЗЛД да получи отговор на подаденото до „Ч.Е.Б.“ АД заявление за достъп до лични данни, Комисията счита за целесъобразно да издаде задължително предписание на дружеството да предостави на жалбоподателя изисканата със заявлението за достъп до лични данни информация за обработваните от „Ч.Е.Б.“ АД негови лични данни и източника им, както и информация предоставяло ли е дружеството личните му данни на трети страни, с каква цел и в какъв обем.

Водима от горното и на основание чл.10, ал.1, т.7, във връзка с чл.38, ал.2 от Закона за защита на личните данни, Комисията за защита на личните данни,
РЕШИ:

1. Уважава жалба с рег.№П-7264/22.10.2014г., подадена от Д.С.Б. срещу „Ч.Е.Б.“ АД.

2. На основание чл.42, ал.7 във връзка с чл.32, ал.1 от ЗЗЛД, налага на „Ч.Е.Б.“ АД, ЕИК ****** със седалище и адрес на управление *******, имуществена санкция в размер на 2000 лв. (две хиляди лева), за непроизнасяне в срок по заявление за достъп до лични данни, подадено от жалбоподателя на 03.10.2014г.

3. Издава задължително предписание на „Ч.Е.Б.“ АД в 30-днeвен срок от получаване на решението да се предостави на жалбоподателя информация за обработваните от „Ч.Е.Б.“ АД негови лични данни и източника им, както и информация предоставяло ли е дружеството личните му данни на трети страни, с каква цел и в какъв обем.

4. Задължава „Ч.Е.Б.“ АД да уведоми Комисията за защита на личните данни за изпълнението на задължителното предписание.

Решението може да се обжалва в 14-дневен срок от получаването му, чрез КЗЛД пред Административен съд- София- град.

След влизане в сила на решението, сумата по наложеното наказание да бъде внесена в брой в касата на Комисията за защита на личните данни, находяща се в гр.София, бул.„Проф. Цветан Лазаров" №2 или преведена по банков път:

Банка БНБ– ЦУ, IBAN: BG18BNBG96613000158601, BIC BNBGBGSD

Комисия за защита на личните данни, БУЛСТАТ 130961721