Решение по жалба рег. № Ж 256/ 20.08.2012 г.

Комисията за защита на личните данни (КЗЛД) в състав: Председател: Венета Шопова и членове: Валентин Енев, Мария Матева и Веселин Целков в открито заседание, проведено на 06.02.2013г., на основание чл.10, ал.1, т.7 от Закона за защита на личните данни (ЗЗЛД), разгледа по същество жалба с рег.№Ж256/20.08.2012г., подадена от Р.И.Я. срещу „М.” ЕАД и „К.Р.М.” ООД.

Административното производство е по реда на чл.38 от Закона за защита на личните данни.

Р.И.Я. сезира Комисия за защита на личните данни (КЗЛД) с жалба, в която излага твърдения за извършено от страна на „М.” ЕАД и „К.Р.М.” ООД, неправомерно и нецелесъобразно обработване на свързаните с него лични данни.

Жалбоподателят твърди, че дружеството „М.” ЕАД е нарушило Закона за защита на личните данни, като е предоставило негови лични данни, без негово знание на„К.Р.М.” ООД.

Р.И.Я. иска от Комисията да бъде извършена проверка и в случай, че бъде установено нарушение на ЗЗЛД, да се предприемат необходимите действия за отстраняване му.

Към жалбата е приложено като доказателство, копие на уведомително писмо от „К.Р.М.” ООД, с дата 19.06.2012г.

Жалбата, подадена от Р.И.Я. е съобразена с изискванията на Правилника за дейността на Комисията за защита на личните данни и нейната администрация (ПДКЗЛДНА) и съдържа необходимите нормативно определени реквизити. Комисията е сезирана от физическо лице, при наличието на правен интерес. В приложеното към жалбата доказателство е посочената точната дата на твърдяното нарушение, от което следва извода, че е подадена в срока по чл.38, ал.1 от ЗЗЛД.

Съгласно чл.10, ал.1, т.7 във връзка с чл.38 от Закона за защита на личните данни, КЗЛД разглежда жалби срещу актове и действия на администраторите на лични данни, с които се нарушават правата на физическите лица, както и жалби на трети лица във връзка с правата им по този закон. Със Закона за защита на личните данни се урежда защитата на физическите лица при обработване на личните им данни, от администраторите на лични данни, дефинирани в чл.3 от същия. Наличието на администратор на лични данни е абсолютна процесуална предпоставка за допустимостта на жалбата.

Администратор на лични данни, по смисъла на чл.3, ал.1 от ЗЗЛД в разглеждания случай е „М.” ЕАД. Администраторът на лични данни е изпълнил задължението си по чл.17 от ЗЗЛД и е регистриран с Идент. №50151, в регистъра на администраторите на лични данни и водените от тях регистри, поддържан от КЗЛД.

Жалбата съдържа твърдения за злоупотреба с личните даннина г-н Р.И.Я., изразяваща се в неправомерното им предоставяне от „М.” ЕАД на „К.Р.М.” ООД.

В условията на залегналото в административния процес служебно начало и задължението на административния орган за служебно събиране на доказателства, с писма изх.№№П 4817/26.09.2012г. и П 4738/24.09.2012г. на Председателя на КЗЛД, е изискано изразяването на писмени становища с представяне на относимите по случая доказателства от „М.” ЕАД и „К.Р.М.” ООД.

На 03.10.2012г. е постъпило писмено становище от „М.” ЕАД. В същото се сочи, че Р.И.Я. е страна по следния договор сключен с „М.” ЕАД– Договор№Я0284752, за номер ***** за предоставяне на електронни съобщителни услуги. По който договор са издадени фактури, които г-н Р.И.Я. не е заплатил в определения срок, а именно: Фактура №244865945, издадена на 23.12.2011г., на стойност 31.99лв.,Фактура №247357924, издадена на 25.01.2012г., на стойност 14.40лв. и Фактура №249477671, издадена на 23.02.2012г., на стойност 0.6лв.

Във връзка с така цитираните вземания, мобилният оператор е предприел действия по събиране на дължимите ликвидни и изискуеми вземания, като ги е предал за събиране на „К.Р.М.” ООД.

Като правно основание за предоставянето на свързаните с г-н Р.И.Я. лични данни, мобилният оператор сочи сключен с дружеството за събиране на вземания Договор от 03.10.2011г., удължен с Анекс от 27.02.2012г., по силата на който на „К.Р.М.” ООД е възложено да събира от името и за сметка на „М.” ЕАД неизплатени суми от абонати.

„М.” ЕАД счита подадената от Р.И.Я. жалба, за неоснователна.

Към становището са приложени като доказателства, заверени копия от: Пълномощно за представителна власт пред административния орган; Данни за абоната- физическо лице от 06.09.2008г.; Приложение №1 към Договор №Я0284752 от 06.09.2008г.; Фактура №0247357924 от 25.01.2012г.; Фактура №0244865945; Фактура №0249477671 от 23.02.2012г.; Договор от 03.10.2011г., сключен между „М.” ЕАД и „К.Р.М.” ООД, ведно с Пълномощно от 03.10.2011г. и Анекс от 27.02.2012г.

До дружеството „К.Р.М.” ООД са изпратени две писма, с които е изискано изразяването на становище и представяне на относими към административната преписка доказателства. Първото писмо с рег.№П4817/26.09.2012г. на Председателя на КЗЛД, видно от известие за доставка (обратна разписка), е надлежно получено на 29.09.2012г. Второто писмо с рег.№П-6034/15.11.2012г., видно от известие за доставка (обратна разписка), е надлежно получено на 16.11.2012г. Дружеството „К.Р.М.” ООД не е изпълнило указанията на Комисията, в указания срок.

В редовно заседание проведено на 05.12.2012г., Комисията взема решение с което обявява жалба с рег.№Ж 256/20.08.2012г., подадена от Р.И.Я. срещу „М.” ЕАДи „К.Р.М.” ООД за процесуално допустима, насрочва я за разглеждане по същество в открито заседание и конституира страните в административното производство.

Страните са редовно уведомени за откритото заседание, на което жалбата ще бъде разгледана по същество.

Дружеството „К.Р.М.” ООД, представя своето становище по подадената от г-н Р.И.Я., на 08.01.2013г. В същото дружеството уведомява Комисията, че обработва лични данни на абонати на „М.” ЕАД, с правно основание Договор от 03.10.2011г., изменен с Анекс от 16.12.2011г., от името и за сметка на „М.” ЕАД, в качеството си на обработващ лични данни по смисъла на ЗЗЛД.

„К.Р.М.” ООД счита подадената от г-н Р.И.Я. жалба, за неоснователна.

Към становището са приложени като доказателства, заверени копия от: Договор от 03.10.2011г., сключен между „К.Р.М.” ООД и „М.” ЕАД; Пълномощно от 03.10.2011г., Анекс от 16.12.2011г. към Договор от 03.10.2011г.,

Комисия за защита на личните данни приема, че жалбата е неоснователна поради следните съображения:

От събраните по административната преписка доказателства се установява, че Р.И.Я. е в договорни правоотношения с „М.” ЕАД, а именно налице е сключен между двете страни Договор №Я0284752 от 06.09.2008г. за мобилен номер *****. Във връзка, с който Договор са издадени следните фактури, които г-н Р.И.Я. не е заплатил: Фактура №244865945, издадена на 23.12.2011г., на стойност 31.99лв.; Фактура №247357924, издадена на 25.01.2012г., на стойност 14.40лв. и Фактура №249477671, издадена на 23.02.2012г., на стойност 0.60лв., от което следва, че е на лице едно от условията за допустимост на обработване на лични данни.

В чл.4, ал.1, т.3 от Закона за защита на личните данни е уреденахипотеза, при която се допуска обработването на лични данни, а именно в случай, че обработването е необходимо за изпълнение на задължения по договор, по който физическото лице, за което се отнасят данните е страна, както и за действия, предхождащи сключването на договор и предприети по негово искане.

Видно от жалбата, г-н Р.И.Я. не оспорва истинността на положения подпис върху по-горе цитираният договор. Подписвайки Договор №Я0284752 от 06.09.2008г. за мобилен номер *****, Р.И.Я. е дал своето изрично съгласие, свързаните с него лични данни да бъдат предоставени на трети лица за целите на събиране на вземания по същите. В така подписаният Договор, е разписан следния текст: „С подписване на настоящия договор Абонатът декларира, че е получил екземпляр от Общите условия за взаимоотношенията между „М.” ЕАД и абонатите и потребителите на обществените мобилни наземни мрежи на „М.” ЕАД по стандарти GSM и UMTS”. От своя страна т.40.г. (Доп. съгласувано с Решение №639/13.04.2006г. на КРС) от Общите условия гласи: „М. има право да предоставя събираните, обработвани и съхранявани за целите на предоставяне на Услугата данни на абоната на трети лица – администратори или оператори на лични данни по смисъла на Закона за защита на личните данни, с цел изготвяне на кредитна оценка и/или събиране на вземания, дължими за ползваните Услуги, както и в случаите по т.69.в и т.69.г.”

Във връзка с изложеното, следва да се направи обоснован извод, че е налице и друга предпоставка за допустимост на обработване на личните данни на г-н Р.И.Я., а именно визираната в чл.4, ал.1, т.2 от ЗЗЛД– лицето за което се отнасят данните, е дало своето изрично съгласие.

Администратор на лични данни, по смисъла на чл.3, ал.1 от ЗЗЛД в разглеждания случай е „М.” ЕАД. Администраторът на лични данни е изпълнил задължението си по чл.17 от ЗЗЛД, като е подал заявление за регистрация пред КЗЛД. В конкретния случай „К.Р.М.” ООД е обработвал личните данни на жалбоподателя от името и за сметка на администратора на лични данни, от което следва, че дружеството за събиране на вземания е обработващ лични данни, съгласно определението дадено в §1, т.3 от ДР на ЗЗЛД. При извършена служебна проверка в „Регистъра на администраторите на лични данни и водените от тях регистри”, поддържан от КЗЛД се установи, че дружеството „К.Р.М.” ООД е регистрирано като администратор на лични данни, на собствено основание.

Следва да се отбележи, че по силата на Договор от 03.10.2011г., удължен надлежно с Анекс от 16.12.2011г., сключен между “М.” ЕАД и „К.Р.М.” ООД, на дружеството за събиране на вземания е възложено да събира от името и за сметка на мобилния оператор, неизплатени суми от неизрядни абонати– длъжници. В договора, администратора на лични данни изрично е определил обема лични данни на клиентите, който ще бъде предоставен на дружеството, както и целите на обработването им.

В тази връзка, предоставянето на свързаните с г-н Р.И.Я. лични данни на „К.Р.М.” ООД от страна на “М.” ЕАД не представлява нарушени на императивните разпоредби на Закона за защита на личните данни.

Водима от горното и на основание чл.10, ал.1, т.7 и чл.38 от Закона за защита на личните данни, Комисията за защита на личните дани

Решението да се съобщи на страните в административното производство по реда на АПК.

Решението на Комисията може да се обжалва пред Административен съд– София град в 14-дневен срок от получаването му.