Решение по жалба с вх .№ Ж – 47/25.05.2009 г.

Комисията за защита на личните данни /КЗЛД/ в състав: Председател: Венета Шопова и членове Красимир Димитров, Мария Матева и Веселин Целков на открито заседание, проведено на 29.07.2009 г., на основание чл. 10 ал. 1 т. 7 от Закона за защита на личните данни /ЗЗЛД/, разгледа по същество жалба с рег. № Ж-47/ 25.05.2009 г. от П.П.Г. срещу „Е.К. Б.” ЕООД.

Административното производство е по реда на чл.38 от Закона за защита на личните данни.

В чл.30, ал.1 от ПДКЗЛДНА са определени реквизитите, които трябва да съдържа жалбата, с която физическите лица сезират Комисията за нарушения на техните права по ЗЗЛД. Жалбата отговаря на нормативно установените изисквания, поради което се явява редовна.

Жалбата е подадена в срок, от надлежна страна, при наличие на правен интерес. С решение на Комисията за защита на личните данни от заседание, проведено на 10.06.2009 г. е прието, че жалбата е процесуално допустима и като заинтересована страна в производството е конституирана „К. Б. К. М. С.” ЕООД.

Приложимостта на Закона за защита на личните данни е свързана със защита на физическите лица във връзка с обработването на техните лични данни от лица, имащи качество на администратори на лични данни, по смисъла на легалната дефиниция на чл. 3 от ЗЗЛД. Тоест, това изискване се явява абсолютна процесуална предпоставка, с оглед на която следва да се прецени допустимостта на жалбата. В конкретния случай, жалбата е насочена срещу юридическо лице – „Е.К. Б.” ЕООД, което е администратор на лични данни по смисъла на чл.3, ал.2 от ЗЗЛД. Дружеството е подало заявление за регистрация с рег.№З-134963/15.08.2007 г. и е заявило, че води два регистъра с наименования: “Лични данни на представителите на “Е.К. Б.” ЕООД – физически лица /програма “К.”/ и лични данни на служителите в “Е.К. Б.” ЕООД и на лицата, на които се изплащат възнаграждения по граждански договори.

Жалбоподателката сезира Комисията с оплакване, че през 2007 г. е сключила договор с “Е.К. Б.” за продажба на продукти от каталозите на фирмата. От юни месец на 2008 г. временно е прекратила работата във фирмата. В жалбата се сочи още, че след посочената дата жалбоподателката не е правила заявки за доставка на продукти. На 15.04.2009 г. П.Г. е провела телефонен разговор с представител на фирма “К. Б.”, който я уведомил, че има задължение към фирмата. След извършено проучване жалбоподателката установила, че служител във фирма “Е.К. Б.” неправомерно е използвала личните й данни и е направил заявка от нейно име за доставка на продукти на фирмата на 26.11.2008 г. Изпратено й е писмо от 13.04.2009 г. от “К. Б.”, с което се напомня на лицето, че има парично задължение към фирмата в размер на 160 лв. и дължимата сума следва да бъде възстановена. След проведен разговор със служителката на “Е.К. Б.”, която направила заявката от нейно име се установило, че дължимата сума е платена на 15.04.2009 г. Информация за извършеното плащане не е постъпила в “К. Б.” към 28.04.2009 г. и жалбоподателката продължава да фигурира в списъка на фирмата за некоректни платци.

Оспорващата изразява мнение, че “Е.К. Б.” ЕООД в нарушение на Закона не е съхранило личните й данни по надлежния ред и ги е предоставило на трето лице “К. Б.”. Моли за разглеждане на жалбата и предприемане на съответните мерки, съгласно Закона за защита на личните данни.

Към жалбата са приложени писмо от 13.04.2009 г. от “К. Б. К. М. С.” ЕООД и копие от вносна бележка за платената сума.

С писмо изх.№И-2142/25.06.2009 г. на Председателят на КЗЛД на основание чл.36, ал.2 от АПК е изискано становището от ответника по жалбата, както и да представи заверени преписи от договора сключен през 2007 г. между дружеството и жалбоподателката и всички последващи договори и анекси между тези страни.

На 06.07.2009 г. в Комисията е депозирано становище от В.Б., управител на “Е.К. Б.” ЕООД. В становището е посочено, че фирмата продава козметични продукти на принципа на директната продажба – чрез каталог. Желаещите физически лица, които искат да предлагат продуктите на фирмата следва са се регистрират като “представители”. Набирането на представители най-често става посредством Лидерите на екипи /координаторите/. При регистрирането на нов “представител” лицето попълва лично регистрационна карта, която се подписва от него. Картата се предава на Лидера, който няма право да я копира, съхранява или по друг начин да обработва личните данни на представителя. Администраторът приема, че с попълване на регистрационната карта “представителя” е дал съгласието си личните му данни да бъдат обработвани, както от него, така и от други лица. В становището е посочено още, че фирмата има сключен договор от 01.07.2007 г. с “К. Б. К. М. С.” ЕООД, по силата на който “К.” извършва действия за събиране на вземанията от неизрядните длъжници. По случая на жалбоподателката е извършена проверка, от която се е установило, че същата е регистрирана като “представител” на фирмата от координатор А.У. Потвърждава твърдението, че на 26.11.2008 г. от името на П.Г. е направена поръчка по електронен път. Изразява предположение, че координатор А.У. най-вероятно е злоупотребила като е използвала паролата на жалбоподателката за достъп при пускане на поръчка по електронен път. Потвърждава също така, че има извършено плащане, което е получено на 23.04.2009 г. за извършената поръчка “ от името на П.Г. Уведомяват Комисията, че след получаване на жалбата, договора с координатора А.У. е прекратен.

Изразява се становище, че извършените действия по обработване на личните данни на оспорващата, във връзка със събиране на дължимата сума е извършено в рамките на Закона и няма неправомерно обработване на лични данни.

С писмо изх.№И-2191/25.06.2009 г. на Председателят на Комисията на основание чл.36, ал.2 от АПК е изискано становище по жалбата и от заинтересованата страна “К. Б. К. М. С.” ЕООД.

На 06.07.2009 г. е депозирано в КЗЛД становище, ведно с приложените към него документи от заинтересованото лице. В него е посочено, че фирмата е регистрирана като администратор на лични данни под №0026290 и в изпълнение на задължението си произтичащо от ЗЗЛД поддържа регистър на лични данни на неизправните длъжници. Обема, който се обработва е минимално изискуемия за идентифициране на лицето. В конкретния случай са използвани толкова данни, колкото са необходими да се осъществи връзка с лицето по телефона и чрез изпращане на писмена покана. Изразява мнение, че по отношение на твърденията на жалбоподателката за извършването на неправомерно заявяване на поръчка от нейно име, няма пряко отношение по прилагането на ЗЗЛД и този въпрос не може да се разреши в рамките на административното производство през КЗЛД. Счита, че с изпращането на поканата до жалбоподателката, за изпълнение на задълженията й за изплащане на дължимата сума не е извършено неправомерно обработване на личните й данни.

С решение на Комисия за защита на личните данни, взето на проведено заседание на 15.07.2009 г. е насрочено открито заседание на 29.07.2009 г. за разглеждане на жалбата по същество. За датата на откритото заседание страните са редовно и своевременно уведомени по реда на АПК. На откритото заседание жалбоподателката не се явява лично и не се представлява. Ответната страна се представлява от адв. Ф., надлежно упълномощена, заинтересованата страна не се явява и не се представлява.

В откритото заседание адвокат Ф. заявява, че не е спорно, че координатор А.У. е злоупотребила с личните данни на жалбоподателката, като е пуснала заявка от нейно име. От изказването на представителя на ответното дружество може да се приеме, че злоупотребата с личните данни на П.Г. се изразява единствено в това, че А.У. е узнала паролата за достъп до системата за електронни поръчки на оспорващата и е направила поръчка от нейно име. В личния акаунт на всеки представител на “Е.К. Б.” ЕООД не се съдържат личните данни, по смисъла на §1 от ДР на ЗЗЛД.

От направените уточнения от адвокат Ф. следва правния извод, че с въведения вътрешен ред за пускане на поръчки по електронен път на продукти от каталога на фирмата не е предоставен достъп до личните данни на представителите, поради което не е нарушена разпоредбата на чл.23 от ЗЗЛД и са предприети всички мерки за защита на данните на тези лица. Паролата до личния акаунт на жалбоподателката не представляват лични данни по смисъла на Закона и в този смисъл не е налице неправомерно обработване на личните й данни от страна на администратора. Въпросът, по какъв начин координатор А.У. е узнала паролата на П.Г., не е от компетентността на Комисията.

В качеството си на административен орган и във връзка с необходимостта от установяване истинността по случая, като основен принцип в процесуалното производство, съгласно чл.7 от Административно-процесуалния кодекс (АПК), изискващ наличието на установени действителни факти от значение за случая, имайки предвид представените писмени доказателства и изразени становища, Комисията приема, че разгледана по същество жалбата е неоснователна.

Комисията за защита на личните данни е независим държавен орган, който осъществява защитата на лицата при обработването на техните лични данни и при осъществяването на достъп до тези данни, както и контрол по спазването на Закона за защита на личните данни. Целта на Закона е да гарантира неприкосновеността на личността и личния живот на физическите лица чрез осигуряване на защита при неправомерно обработване на свързаните с тях лични данни в процеса на свободно движение на данните.

Правомощието на Комисията за защита на личните данни да разглежда жалби срещу актове и действия на администраторите на лични данни, с които се нарушават правата на физическите лица е регламентирано в чл.10, ал.1, т.7 от ЗЗДЛ.

В качеството си на физическо лице П.Г. е сезирала КЗЛД срещу действията на „Е.К. Б.” ЕООД, администратор на лични данни по смисъла на чл.3, ал.1 от ЗЗЛД, изразяващи се в предоставяне на личните й данни на трето лице, които са обект на защита по ЗЗЛД.

С чл. 1, ал. 2 от ЗЗЛД се гарантира неприкосновеността на личността и личния живот чрез осигуряване на защита на физическите лица при неправомерно обработване на свързаните с тях лични данни в процеса на свободното движение на данните.

Обработването на лични данни от страна на администратора на лични данни, съгласно чл.2, ал.1, т.1 от ЗЗЛД, следва да бъде законосъобразно и добросъвестно.

Във връзка с изразените становища и приложените към тях документи Комисията приема, че като администратор на лични данни “Е.К. Б.” ЕООД правомерно е обработил личните данни на жалбоподателката, изразяващо се в събиране, съхранение и разкриване чрез предоставяне им. В заявлението си за регистрация като администратор на лични данни ответната страна е посочила, че води регистър на личните данни на представителите си с цел директен маркетинг. Личните данни, които се обработват са име, паспортни данни, единен граждански номер, месторождение, адрес и телефон. В представения формуляр на регистрационна карта в полето след подписа на “представителя” е изписано, че с подписването на картата лицето декларира съгласието си да предостави посочените в картата лични данни на “Е.К. Б.” ЕООД, както и, че тези данни ще се предоставят на трето лице, с което фирмата има сключен договор, с цел осъществяване на посредничество и събиране на просрочени суми. Към административната преписка не е приложена регистрационната карта на П.Г. Въпреки това, може да се направи обосновано предположение, че има изрично съгласие на физическото лице за обработването на личните му данни, тъй като има утвърден образец на регистрационна карта, приложен по преписката, от които е видно, че с подписването й, лицето дава съгласието си за обработване на личните му данни. Едновременно с това П.Г. не оспорва наличието на подадена от нея регистрационна карта.

В случая “К. Б. К. М. С.” ЕООД се явява обработващ лични данни по смисъла на чл.3, ал.3 от ЗЗЛД. Между двете дружества има сключен договор от 01.07.2007 г. със срок на действие една година от сключването му, като действието на договора е удължен с две години, съгласно сключен анекс от 25.06.2008 г.

В договора е уговорено, че за срока на действие на договора възложителя предоставя на изпълнителя достъп до личните данни на неизправните длъжници, като целта е в изпълнение на договора.

Налице са предпоставките, посочени в чл.4, ал.1, т.2 и т.7 от ЗЗЛД – изрично съгласие на физическото лице и реализиране на законни интереси, които в случая представляват събирането на парични вземания.

На основание изложеното Комисията приема, че обработването на личните данни на жалбоподателката е законосъобразно и добросъвестно, извършено е от администратор на лични данни и обработващ личните данни, в заявения обем, които ще се обработва, извършено е на правно основание при наличието на изрично съгласие за това от физическото лице.

С оглед изложеното Комисията приема, че обработването на личните данни на жалбоподателката от страна на “Е.К. Б.” ЕООД като администратор на лични данни е законосъобразно, извършено на основание чл.4, ал.1, т.2 и т.3 от ЗЗЛД, поради което жалбата е неоснователна,

На основание чл. 10, ал. 1, т. 7 и чл.39, ал.2 от ПДКЗЛДНА,

Решението да се съобщи на заинтересованите лица по реда на АПК.

Настоящето решение подлежи на обжалване, в 14 дневен срок от връчването му, чрез Комисията за защита на личните данни пред Върховен административен съд на Република България.