Комисията за защита на личните данни наложи имуществена санкция в размер на 10 000 лева на дружество за комунални услуги (ДКУ) за нарушение на чл. 6, параграф 1 от Регламент 2016/679.
В КЛЗД е постъпила жалба, подадена от В.В. срещу дружество за комунални услуги (ДКУ) и частен съдебен изпълнител (ЧСИ). От събраните доказателства КЗЛД установява, че на жалбоподателя е наложен запор на трудовото възнаграждение. Запорът е наложен в хода на изпълнително производство при ЧСИ, образувано по молба на ДКУ въз основа на изпълнителен лист, издаден по гражданско дело. В изпълнителния лист са посочени само 3 имена на един от длъжниците, които са идентични с тези на жалбоподателя. След констатиране на липсата на ЕГН, от кантората на ЧСИ изискали ЕГН от взискателя, а ДКУ погрешка предоставили ЕГН-то на жалбоподателя. След установяване на грешката, от дружеството предоставили друго ЕГН – на действителния длъжник.
Предвид изложената фактическа обстановка, ДКУ обработило личните данни на жалбоподателя в обем три имена и ЕГН чрез предоставянето им на ЧСИ за целите на водене на изпълнително производство, без да е налице нито едно от условията за допустимост на обработването по чл. 6, параграф 1, букви „а“ до „е“ от Регламент 2016/679.
КЗЛД заключила, че жалбата е неоснователна спрямо ЧСИ, тъй като той е администратор на лични данни и по принцип може да обработва лични данни на физически лица за целите на предоставените му официални правомощия по принудително изпълнение, регламентирани с Гражданския процесуален кодекс и Закона за частните съдебни изпълнители – основание по чл. 6, параграф 1, буква „д“ от Регламент 2016/679.
Съгласно чл. 19, ал. 3 от Закона за частните съдебни изпълнители не може да откаже извършването на изпълнителни действия. Предвид изложеното, личните данни в случая са обработени от ЧСИ законосъобразно и добросъвестно. Освен това, запорът на трудовото възнаграждение на жалбоподателя е вдигнат от частния съдебен изпълнител непосредствено след узнаването за грешката.
При преценка на обстоятелствата по преписката Комисията намира, че извършеното нарушение от ДКУ е с висока обществена опасност и следва да бъде наложено административно наказание „имуществена санкция” на ДКУ. Основанията за това в съответствие с чл. 83, параграф 2 от Регламента са следните:
Предоставянето на личните данни на жалбоподателя на частния съдебен изпълнител е довело до обработването на личните му данни за целите на водене на изпълнително дело. От това са възникнали конкретни неблагоприятни последици – наложен запор на трудовото възнаграждение на
жалбоподателя. Освен това с молбата си взискателят е възложил проучване на имущественото състояние на длъжника, правене на справки и набавяне на документи, което е било възможно да бъде извършено, тъй като е постановено с постановление на помощник-частен съдебен изпълнител от кантората на ЧСИ. В случая няма данни за настъпили материални вреди, вследствие на обработването. Същото обаче е довело до неимуществени вреди – подронване на авторитета на жалбоподателя пред работодателя и колегите му, както и стрес докато се установи грешката;
Действията на представляващите ДКУ сочат за небрежност. В приложеното по преписката Удостоверение за наследници на М.В., приложено към молба-декларация за откриване на партида за адреса, е посочен наследник В.В. с дата на раждане 21.05.1969 г., която съществено се различава от рождената дата на жалбоподателя – 20.12.1985 г. Въпреки това, след сдобиване с ЕГН на жалбоподателя тези различия не са установени и е предоставено грешно ЕГН.
Тук следва да се отбележи, че запорът върху трудовото възнаграждение е вдигнат служебно от частния съдебен изпълнител, а не по искане на взискателя – ДКУ.
Поради изброените съображения, Комисията за защита на личните данни е наложила на дружество за комунални услуги административно наказание „имуществена санкция” в размер на 10 000 (десет хиляди) лв. за нарушение на чл. 6, параграф 1 от Регламент 2016/679.