Комисията за защита на личните данни наложи санкция в размер на 10 000 лв. на търговско дружество за незаконна обработка на лични данни.
Комисията за защита на личните данни е сезирана с жалба, подадена от Е.С. с твърдения за нарушение на правата му по ЗЗЛД от телекомуникационен оператор (Т.О.) и „Н.К.“ ЕООД, а именно неправомерно обработване на личните му данни за сключен договор за предоставяне на услуги на домашен/стационарен телефон.
Жалбоподателят твърди, че узнал за нарушението при плащане на текущо задължение към Т.О. и допълва, че след подадена молба до дружеството получила копие на договора, който е без номер, без име и фамилия на подписалия го служител, а посочения в негов постоянен адрес не е актуален. Твърди, че договорът е сключен без негово знание и съгласие, а положения под него подпис не е негов.
След извършена проверка Комисията е установила, че твърденията на жалбоподателя, че личните му данни са незаконосъобразно обработени за целите на договора са основателни. Същите се подкрепят от събраните по преписката доказателства, в частност от изготвена по случая експертна изготвена от експерт при ОД МВР – НТЛ гр. К., съгласно която „подписът, изпълнен в графа „място за полагане на подпис на абоната“ не е изпълнен от титуляра му – Е.С.“. За горното свидетелстват и действията предприети от телекомуникационния оператор за сторниране на задълженията по договора.
Последното налага извода, че личните данни на жалбоподателя са обработени от „Н.К.“ ЕООД, в хипотезата на събиране и употреба за сключване на договора, без знанието и съгласието на жалбоподателя и без наличие на валидни договорни отношения между страните. След извършената проверка Комисията е установила, че данните на Е.С. са обработени, събрани, без наличие на условие за допустимост на обработването в нарушение на ЗЗЛД и Регламент (ЕС) 2016/679. Данните на жалбоподателя са обработени и от Т.О. във връзка със събиране на произтичащи от договорите задължения и изготвяне на фактури за задължения, за целите на което същите са съхранявани от мобилния оператор.
Обработването е незаконосъобразно доколкото липсва условие за допустимост на обработването с оглед обстоятелството, че договорът не е подписан от жалбоподателят, респективно личните му данни са обработени без негово знание и съгласие и без наличие на валидни договорни отношения между страните. При тези обстоятелства за законосъобразността на обработване на личните данни е ирелевантно обстоятелството, че има плащания по договора, още повече, че издадените фактури са за пакет от услуги, заявени и ползвани от жалбоподателя, с изключения на тази за домашен телефон. Макар данните съдържащи се в договора да са събрани не от оператора, а от „Н.К.“ ЕООД, който съгласно договора между дружествата „отговаря самостоятелно за нарушения, свързани със защита на лични данни“, за Т.О. не е отпаднало, а напротив е налице задължение да обработва същите при наличие на условие за допустимост/законосъобразност на обработването, каквото не е налице в конкретния случай.
При определяне на размерът на санкцията и в съответствие с условията по чл. 83, ал. 2 от Регламента, Комисията, общо за двете дружества е взела предвид, че се касае за нарушение на правата на едно физическо лице. Като утежняващи обстоятелства са отчетени, че нарушенията са довършени с акта на своето извършване и са неотстраними, а същото и че са станали известни на КЗЛД, в следствие сезирането ѝ от потърпевшото лице. За утежняващо обстоятелство Комисията е приела и факта, че са обработени данни за единен граждански номер на лицето, както и че се касае за обработване на лични данни за създаване на финансова и договорна обвързаност с телекомуникационен оператор.
Комисията е решила, че наложената на „Н.К.“ ЕООД имуществена санкция следва да е в размер на 10 000 лева – размер под средния минимум предвиден в Регламента за това нарушение. Комисията е счела, че наложената санкция, по вид и размер безспорно отговаря на търсените от ЗЗЛД и Регламент 2016/679 ефективност и възпиращ ефект, като в същото време не нарушава принципа на пропорционалност и изискването за съразмерност.