Решение по жалба вх. № 3379/ 01.08.2011 г.

Комисията за защита на личните данни /КЗЛД/ в състав: Председател: Венета Шопова и членове: Красимир Димитров, Валентин Енев, Мария Матева и Веселин Целков на открито заседание, проведено на 29.02.2012 г., на основание чл.10, ал.1, т.7 от Закона за защита на личните данни /ЗЗЛД/, разгледа по същество жалба с рег.№3379/01.08.2011г., подадена от Д.П.М. срещу „Е.О.Б.П.” АД.

Административното производство е по реда на чл.38 от Закона за защита на личните данни.

В чл.30, ал.1 от ПДКЗЛДНА са определени реквизитите, които трябва да съдържа жалбата, с която физическите лица сезират Комисията за нарушения на техните права по ЗЗЛД. Жалбата отговаря на нормативно установените изисквания, поради което се явява редовна. С решение на КЗЛД, взето на закрито заседание, проведено на 26.10.2011г., жалбата е обявена за допустима, като ответна страна в административното производство е конституирана „Е.О.Б.П.” АД, а като заинтересована страна „К.Б.К.М.С.” ЕООД. На 01.02.2012г. е конституирана като страна в производството и „Е.О.Б.” АД.

Д.П.М. сезира КЗЛД с жалба, в която твърди, че е получил писмо от „К.Б.К.М.С.” ЕООД, с което е уведомен, че има дължим суми към „Е.О.Б.П.” АД. Жалбата е насочена срещу това, че „Е.О.Б.П.” АД неправомерно е разпространило личните данни на господин Д.П.М. на „Е.О.Б.П.” АД. Жалбоподателят твърди, че не е давал свързаните с него лични данни на „Е.О.Б.П.” АД, както и че не е изразявал съгласието си за предоставяне.

Д.П.М. моли КЗЛД да извърши проверка по повод на изнесените от него твърдения.

Към жалбата като доказателство е приложено писмо от„Е.О.Б.П.” АД до жалбоподателят от 16.05.2011г.

В условията на залегналото в административния процес служебно начало и задължението на административния орган за служебно събиране на доказателства е изискано изразяване на писмено становище с представяне на относимите по случая доказателства от Е.О.Б.П.” АД и от „К.Б.К.М.С.” ЕООД.

На 28.09.2011г. в деловодството на КЗЛД е постъпило становище от „К.Б.К.М.С.” ЕООД, в което се изразява мнение за неоснователност на жалбата.

Дружеството твърди, че на собствено основание е администратора на лични данни и води регистър „Неизправни длъжници”. Данните от този регистър дружеството обработва във връзка с възлагането от страна на негови клиенти да извърши действия по събиране на неизплатени задължения към тях. В тези случаи, „К.Б.К.М.С.” ЕООД не обработва личните данни в качеството си на администратор на лични данни, а на обработващ лични данни. В становището се сочи, че обемът от лични данни, който се обработва за целите на събиране на причини вземания е минимален и той е необходим само до толкова, до колкото да се осъществи контакт с лицето длъжник.

Сочи се, че между дружеството за събиране на неизплатени задължения и „Е.О.Б.П.” АД има сключен договор, в който са регламентирани правата и задълженията на дружеството по отношение на обработваните от името на „Е.О.Б.П.” АД лични данни.

Към становището са приложени като доказателства, подкрепящи твърденията в него, приложение №3 към договор 15-А/01.04.2011г., договор №15-А/01.04.2011г. между „Е.О.Б.П.” АД и „К.Б.К.М.С.” ЕООД и Споразумение за регламентирането на отношенията между администратор на лични данни и обработващ лични данни от 01.04.2011г.

Пред КЗЛД е депозирано и писмено становище от администратора на лични данни- „Е.О.Б.П.” АД. В становището се уточнява, че дружеството не се намира в преки договорни отношения с К.Б.К.М.С.” ЕООД. Връзката между двете дружества се осъществява чрез „Е.О.Б.” ЕАД, което е страна по договора. Твърди се, че използването на услугите на специализирана агенция за извънсъдебно събиране на вземания е мярка до която се прибягва преди инициирането на съдебна процедура по събирането на вземането.

„Е.О.Б.П.” АД в качеството му на администратор на лични данни е възложило обработването на част от съдържащите се лични данни в регистър „Битови потребители” на „Е.О.Б.” ЕАД при спазване на изискването на чл.24, ал.4 от ЗЗЛД. В становището се излагат аргументи, че свързаните с жалбоподателят лични данни са обработени при наличието на условие за допустимост, а имено чл.4, ал.1, т.7 от ЗЗЛД. За „Е.О.Б.П.” АД съществува интерес да събере просрочените си вземания, което налага обработването на личните данни на абоната на дружеството. Изискването на закона е, че интересът на администратора на лични данни или на третото лице, на което те са разкрити следва да е преимуществен пред този на физическото лице за което се отнасят данните. Излагат се доводи, че неизпълнението на задължение по договор, а именото заплащането на използваната от жалбоподателят услуга, предлагана от електроразпределителното дружество предопределя преимуществения интерес на дружеството.

Към становището са приложени: договор №15-А/01.04.2011г., Приложение 01 Споразумение за регламентиране на отношенията между администратора на лични данни и обработващ лични данни, приложение №3 към договора, удостоверение от КЗЛД и пълномощно.

На 13.10.2011г. „Е.О.Б.П.” АД, в допълнение на изразеното становище по жалбата на Д.П.М. уточнява, че през месец януари 2007г. в изпълнение на §17 от Преходните и заключителни разпоредби на Закона за енергетиката в електроразпределителните дружества от Групата на „Е.О.Б.” е завършено юридическото и организационно разделяне на дейностите по разпределение на електрическа енергия и оперативното управление на електроразпределителните мрежи от дейностите по снабдяването с електрическа енергия. Тези промени в статута на търговските дружества са надлежно вписани. „Е.О.Б.М.” АД е дружество специализирано единствено и само в разпределение на електрическа енергия и оперативно управление на електроразпределителните мрежи на съответните лицензионни територии. „Е.О.Б.П.” АД е специализирано единствено в снабдяване и с продажба на електрическа енергия на потребителите на лицензионната му територия. Останалите дейности на бившите електроразпределителни дружества са прехвърлени и обособени в „Е.О.Б.” ЕАД, който е мажоритарен акционер както в „Е.О.Б.М.” АД, така и в „Е.О.Б.П.” АД.

Уточнява се, че потребителите на електроразпределителното дружество, какъвто е и жалбоподателят се намират в договорно правоотношение с „Е.О.Б.П.” АД, като правата и задълженията на страните по договора са детайлно уредени в Общите условия на договорите за продажба на електрическа енергия.

Към становището са приложени: заповед №068/24.06.2009г., заповед №300/30.06.2009г., заповед №065/24.06.2009г., заповед №066/24.06.2009г. и работни инструкции, вътрешни правила на регистър „Битови Потребители”.

На 23.11.2011г. е проведено открито заседание по жалбата, като КЗЛД е взела решение, с което е задължила ответната страна – „Е.О.Б.П.” АД да представи допълнителни доказателства. След представянето им от страна на дружеството е дадена възможност на представителя, на жалбоподателя да се запознае с тях и да изрази мнение.

На откритото заседание на КЗЛД, проведено на 29.02.2012г., страните са редовно и своевременно уведомени по реда на АПК. Жалбоподателят, редовно уведомен – не се явява, не изпраща представител – адв. С.С. с пълномощно по преписката. За "Е.О.Б." ЕАД и за "Е.О.Б.П." АД се явява юрисконсулт А.А. с пълномощни, представени по административната преписка.

Жалбата е процесуално допустима, поради следните съображения:

В чл.38, ал.1 от ЗЗЛД е определен преклузивен срок, в който физическото лице има право да сезира Комисията за защита на личните данни. От изложените в жалбата твърдения и от приложените към нея доказателства може да се приеме, че жалбата е подадена в срок.

Съгласно чл.27, ал.2 от АПК административният орган е длъжен да провери при постъпване на искането предпоставките за допустимостта на жалбата, относно производството по издаване на индивидуалния административен акт.

Със Закона за защита на личните данни се урежда защитата на физическите лица при обработване на личните им данни, от администраторите на лични данни, дефинирани в чл.3. Наличието на администратор на лични данни е абсолютна процесуална предпоставка за допустимостта на жалбата.

Администратор на лични данни, по смисъла на чл. 3, ал. 1 от ЗЗЛД в разглеждания случай е „Е.О.Б.П.” АД, а обработващ лични данни е К.Б.К.М.С.” ЕООД, който на собствено основание също е администратор на лични данни. Двете дружества са изпълнили задължението си да подадат заявления пред КЗЛД за регистрацията им като администратори на лични данни.

С чл. 1, ал. 2 от ЗЗЛД се гарантира неприкосновеността на личността и личния живот чрез осигуряване на защита на физическите лица при неправомерно обработване на свързаните с тях лични данни в процеса на свободното движение на данните.

Обработването на лични данни от страна на администратора на лични данни, съгласно чл.2, ал.1, т.1 от ЗЗЛД, следва да бъде законосъобразно и добросъвестно. В чл.4, ал.1 от ЗЗЛД са определени условията, при наличието, на които е допустимо обработването на лични данни. Едно от тези условия е изрично съгласие на физическото лице, за което се отнасят данните.

Жалбоподателят има правен интерес да сезира Комисията за защита на личните данни и да потърси защита на нарушените си права.

Разгледана по същество жалбата е основателна, поради следните съображения:

Правомерното обработване на лични данни от страна на администраторите на лични данни, съгласно ЗЗЛД следва да се извършва в съответствие с принципите на законосъобразност, целесъобразност и пропорционалност на данните. Наред с това законодателят е предоставил възможност, от една страна, на администраторите сами да определят целите и обема на обработваните данни, а от друга страна – на физическите лица правото да изразят свободната си воля за обработването на техните лични данни.

Не е спорно в административната преписка, че жалбоподателят е ползвател на предоставяните от на „Е.О.Б.П.” АД услуги. С Общите условия на ответното се урежда продажбата на електрическа енергия. Дружеството извършва предоставяната от него услуга на територията на административни области с центрове Варна, Добрич, Шумен, Търговище, Велико Търново, Русе, Разград, Силистра и Габрово. В съответствие с предоставената му лицензия „Е.О.Б.П.” АД продава на потребителите, присъединени към разпределителната му мрежа електрическа енергия. Продажбата на електрическа енергия, респективно ползването на предоставяната услуга започва в 7 дневен срок след подаване на писмено заявление от желаещият да се присъедини към електроразпределителната мрежа и прилагането на необходимите за това документи. Продажбата на електрическа енергия не се ограничава със срок, освен при включване в заявлението за продажба на определен срок от страна на потребителя. Във връзка с изложеното следва, че между Д.П.М. и администратора на лични данни съществуват договорни отношения, което е и условие за допустимост за обработването на данните.

Налице е още едно условие за допустимост. В т.2 от чл.4 от ЗЗЛД, законодателят е предвидил, че при наличието на условието-изричното съгласие на физическото лице, за което се отнасят данните, обработването им е допустимо. В цитираната разпоредба не е предвидена формата на съгласието, от което може да се направи извода, че то може да се изрази и чрез конклудентни действия. В закона не е определена формата на изразяване на съгласие, поради което Комисията приема, че с подаването на заявление от страна на господин Д. за присъединяването му към електроразпределителната мрежа на „Е.О.Б.П.” АД е изразил съгласието си свързаните с него лични данни да бъдат обработвани за целите на договора.

Личните данни на жалбоподателят са обработени и от обработващия лични данни „К.Б.К.М.С.” ЕООД. Обработването на данните е извършено посредством изпращането на уведомително писмо до господин Д.П.М., с което го уведомяват за наличието парични задължения към електроразпределителното дружество и начините и сроковете за погасяването му. Посочените действия от страна на обработващия лични данни са извършени във връзка със сключен договор между фирмата, извършваща събиране на парични задължения и електроразпределителното дружество.

Администраторът на лични данни е изпълнил задължението, вменено му с разпоредбата на чл.24, ал.4 от ЗЗЛД да уговори в писмена форма обема и задълженията на обработващия лични данни.

В конкретния случай, обработването на личните данни на жалбоподателя, изразяващо се в предоставянето им на „К.Б.К.М.С.” ЕООД е извършено при наличието на правно основание – реализиране на законните интереси на администратора на лични данни чрез разкриването им на трето лице – обработващ лични данни. Интересът на администраторът от обработването е преимуществен пред този на физическото лице, за което се отнасят данните. Преимуществото на интереса следва от факта, че между жалбоподателят и ответната страна има договорни отношения и във връзка с тях, жалбоподателят не е изпълнил задължението си за плати за използваната от него услуга.

Личните данни на жалбоподателят са обработени при спазване на принципите, залегнали в чл. 2, ал. 2 от Закона за защита на личните данни: законосъобразно и добросъвестно, данните са събрани за конкретни, точно определени и законни цели и да не се обработват допълнително по начин несъвместим с целите. Те са съотносими, свързани с и ненадхвърлящи целите, за които се обработват. По административната преписка не се събраха доказателства, че данните са неточни или непропорционални по отношение на целите, за които се обработват.

Жалбата на господин Д.П.М., с която е сезирана Комисията е насочена срещу точно и конкретно нарушение на електроразпределителното дружество, изразяващо се в предоставянето на свързаните с него лични данни на „К.Б.К.М.С.” ЕООД. Жалбоподателят твърди, че не е давал съгласието си на Е.О.Б.П.” АД да предоставя личните му данни на трети лица.

Видно от събраните по административната преписка доказателства се установи, че жалбоподателят е в договорни отношения с ответното дружество. Това обстоятелство не е спорно между страните. Договорните отношения са детайлно уредени в Общите условия на договорите за продажба на електрическа енергия.

На следващо място следа да се отбележи, че жалбоподателят не отрича твърдението на ответната страна за наличието на неизплатено задължение към дружеството. Към становище от 08.11.2011г. на „Е.О.Б.П.” АД е приложено извлечение от сметка, от която се установява, че жалбоподателят има фактура с падеж 20.03.2008г. в размер на 163.07 лв. Към становището има извлечение от списък на задължените клиенти на дружеството, подадени за външно събиране, в който фигурира името на господин Д.П.М.

По административната преписка е представен договор №15А/01.04.2011г. сключен между „Е.О.Б.” АД и „К.Б.К.М.С.” ЕООД. В предмета на договора е уговорено, че възложителят по договора /„Е.О.Б.” АД/ е от своя страна е изпълнител по договор за услуга с „Е.О.Б.П.” АД, сключен на 04.03.2010г., поема задължението от името и за сметка на посоченото дружество да събира вземания от негови клиенти /потребители/. Възложителят Е.О.Б.” АД възлага на изпълнителя „К.Б.К.М.С.” ЕООД действия по събиране на просрочени вземания по извънсъдебен път в т.ч. главница и лихва от потребителите на с „Е.О.Б.П.” АД.

С договор за услуга от 04.03.2010г. с „Е.О.Б.П.” АД е възложило на „Е.О.Б.” АД, извършването на услуга, изразяваща се в събирането на вземания от потребители на първото дружество. В договора подробно е регламентиран обема на данните, които се предоставят от администратора на лични данни – „Е.О.Б.П.” АД на обработващия лични данни Е.О.Б.” АД. Със сключването на договора, администратора на лични данни е изпълнил задължението си, разписано в чл.24, ал.4 от ЗЗЛД. Администраторът на лични данни е дал право с клаузата на чл.5 от договора, обработващият лични данни да възлага от своя страна на друго лице, изпълнението на поетите с договора услуги.

Договорът между „Е.О.Б.” АД и „К.Б.К.М.С.” ЕООД следва да се разглежда като договор сключен в полза на трето лице, в случая това е „Е.О.Б.П.” АД. Правното основание на сключване на този вид договор е разпоредбата на чл.22 от Закона за задълженията и договорите. Всеки договаря за себе си. Договорът произвежда действие за договарящите – това е принципът. Законът прибавя, че в някои случаи договорите могат да произведат действие и по отношение трети лица – да породят за тях не задължения, а права. Според чл. 22, ал. 1 от ЗЗД „Може да се договаря и в полза на трето лице”. Договорът в полза на трето лице е този договор, по който страните (обещателят и уговарящият стипулантът се съгласяват, че едно трето лице бенефициер, което не участва в договоря нито пряко, нито чрез представител, ще има правото да иска изпълнението на поетото от обещателя задължение. „Е.О.Б.П.” АД е третото лице, което има право да получи събраните от неговите абонати неиздължени суми по предоставените услуги.

Във връзка с изложеното следва да се приеме за установено, че администраторът на лични данни „Е.О.Б.П.” АД обработва личните данни на господин Д.П.М. на две от правните основания, за допустимост при обработването на лични данни, а именно:договор между физическото лице, за което се отнасят данните и администратора на лични данни и съгласието му за обработването, изразено чрез приемането на договорните клаузи и общите условия на дружеството.

Личните данни на Д.П.М. са обработени и от обработващия лични данни „Е.О.Б.” АД. Обработването им е извършено въз основа на възникналите договорни взаимоотношения между администратора на лични данни и обработващия лични данни. Правното основание за предоставянето на данните, което е вид обработване е изразеното съгласие на физическото лице. Съгласието е дадено посредством извършването на конклудентни действия, а именно приемането на договорните клаузи на „Е.О.Б.П.” АД, в които е уговорено, че администраторът на лични данни ще ги обработва както за целите на договора, така и ще ги предоставя на трети лица с цел на събиране на просрочени вземания. В конкретния случай за администраторът на лични данни е налице още едно правно основание да предостави свързаните с господин Д.П.М. лични данни, а именно реализирането на законни интереси, каквото представлява събирането на неиздълженото от Д.П.М. вземане.

Личните данни на жалбоподателят са обработени и от обработващия лични данни К.Б.К.М.С.” ЕООД. Обработването на данните е извършено посредством изпращането на уведомително писмо до господин Д.П.М., с което го уведомяват за наличието парични задължения към електроразпределителното дружество и начините и сроковете за погасяването му. Посочените действия от страна на обработващия лични данни са извършени във връзка със сключен договор между фирмата извършваща събиране на парични задължения и електроразпределителното дружество.

По отношение на направените от страна на процесуалният представител на жалбоподателя бележки във връзка с допълнително представените по повод решението на КЗЛД доказателства, Комисията приема за неоснователни.

Адв. С. твърди, че фактурата е частен документ, който няма достоверна дата и не е издаден по редовно водени счетоводни регистри. Действително фактурата представлява частен документ. В случай, че жалбоподателят чрез процесуалния си представител оспорват съдържанието на този документ, то липсва валидно искане за откриване на производство по оспорване на частен документ. Следва да се подчертае и факта, че жалбоподателят, нито отрича, нито потвърждава наличието на негово парично задължение. Съгласно принципа в правото, че никой не може да черпи права от собственото си бездействие и неполагане на необходимата грижа за защита на интересите си и в този смисъл да излага констатации, без да са направени конкретни процесуални искания.

Направените констатации от адв.С. по отношение на представения договор между „Е.О.Б.П.” АД и „Е.О.Б.” АД са неотносими към спора и не променят фактическата обстановка, установена на базата на събраните доказателства.

Съгласно своето правомощие, за осъществяване на цялостен контрол за спазването на нормативните актове в областта за защита на личните данни, дадено в разпоредбата на чл.10, ал.1, т.1 от ЗЗЛД, Комисията установи, че администраторът на лични данни е извършил административно нарушение. Извършеното нарушение със състои в това, че „Е.О.Б.П.” АД не е предприел всички технически и организационни мерки за защита на личните данни, с което е допуснал свързаните с жалбоподателят лични данни да бъдат неправомерно обработени.

От събраните по административната преписка доказателства се установи, че периода, за който е дължимата сума към дружеството е 25.04.2006г.-02.09.2006г. Фактурата, в която е отразена дължимата сума е с №0057808642 с дата на издаване 20.02.2008г. Личните данни на жалбоподателят са предоставени на дружеството са събиране на вземания едва през 2011г.

Съгласно разпоредбата на чл.113, ал.4 от Закона за данък добавена стойност, фактурата се издава задължително не по-късно от 5 дни от датата на възникване на данъчното събитие за доставката, а в случаите на авансово плащане – не по-късно от 5 дни от датата на получаване на плащането. При вътреобщностна доставка, включително в случаите на авансово плащане, фактурата се издава задължително не по-късно от 15-о число на месеца, следващ месеца, през който е възникнало данъчното събитие по чл. 51, ал. 1.

При издаването на фактурата от страна на „Е.О.Б.П.” АД не е спазен законоустановеният срок. Комисия за защита на личните данни не е компетентна да се произнесе по отношение на това нарушение, но вследствие на него е извършено нарушение на принципа, залегнал в чл.2, ал.2, т.2 от ЗЗЛД, личните данни да се обработват законосъобразно. Следствието от нарушението на принципа за законосъобразност при обработването на лични данни е констатираното в настоящето решение нарушение на разпоредбата на чл.23 от ЗЗЛД.

С настоящето решение Комисия за защита на личните данни, установи по безспорен начин, че „Е.О.Б.П.” АД е извършило административно нарушение по Закона за защита на личните данни, изразяващо се в непредприемането на необходимите технически и организационни мерки за защита на личните данни от незаконни форми на обработване, а именно нарушаване на принципа на законосъобразност.

В § 1 от ДР на ЗЗЛД се съдържа легалната дефиниция на „обработване на лични данни”, което представлява всяко действие или съвкупност от действия, които могат да се извършват по отношение на личните данни с автоматични или други средства, като събиране, записване, организиране, съхраняване, адаптиране или изменение, възстановяване, консултиране, употреба, разкриване чрез предаване, разпространяване, предоставяне, актуализиране или комбиниране, блокиране, заличаване или унищожаване.

Използването на личните данни за издаването на фактура в нарушение на Закона за данък върху добавената стойност и предоставянето им на дружество за събиране на вземания са все действия по обработването на лични данни, съгласно легалната дефиниция, дадена в §1 от ДР на ЗЗЛД.

Комисията установи, че деянието не е извършено при условията на неизбежна отбрана или крайна необходимост, поради което представлява административно нарушение.

Определеният размер на наложеното наказание на администратора на лични данни с настоящето решение е над законово определения миниум за този вид нарушение, като той е съобразен с извършеното нарушение и последствията настъпили за жалбоподателят от него.

В качеството си на административен орган и във връзка с необходимостта от установяване истинността по случая, като основен принцип в процесуалното производство, съгласно чл.7 от Административно-процесуалния кодекс (АПК), изискващ наличието на установени действителни факти от значение за случая, имайки предвид представените писмени доказателства и изразени становища, Комисията приема, че разгледана по същество жалбата е основателна, поради което на основание чл. 10 ал. 1, т. 7 от ЗЗЛД и чл.38, ал.2 във връзка с чл. 42, ал. 9 от Закона за защита на личните данни,

1.Уважава жалба с рег. №3379/01.08.2011г., подадена от Д.П.М. срещу „Е.О.Б.П.” АД.

2. Налага на „Е.О.Б.П.” АД, ЕИК, със седалище и адрес на управление:гр. В., представлявано от Б.Д.Д., К.Д.К. и Б.Г.М., имуществена санкция в размер на 2 500 /две хиляди и петстотин/ лв. за нарушаване на чл.23 от ЗЗЛД, осъществено чрез действия по неправомерно обработване на лични данни, посочени в мотивите на настоящето решение.

Решението да се съобщи на заинтересованите лица по реда на АПК.

Настоящето решение подлежи на обжалване, в 14 дневен срок от връчването му, чрез Комисията за защита на личните данни пред Административен съд-София град.