Публикувано на от Duncheva

КЗЛД глоби с 20 000 лева „Центъра за градска мобилност“ ЕАД

Три години 266 касиери са обучавани с истинските данни на жалбоподателката

В новия брой на бюлетина си Комисията за защита на личните данни (КЗЛД) публикува свое решение от юли тази година, в което разказва историята на М.М., която разбира от бивша колежка, че с личните й данни са обучени 266 касиери за работа с нова електронна система за електронно таксуване. В ръководствата на потребителите за работа със системата, които са разпространени в пунктовете за продажба на превозни документи, са публикувани нейните три имена, ЕГН и адрес.

Интересна подробност е, че „унищожаването на ръководствата, съдържащи личните данни на жалбоподателката, се е осъществило два дни след получаване на екземпляр от жалбата /писмо ППН-02-191#4/18.06.2023, връчено на 21.06.2023 г./, с който са изискани конкретни доказателства, включително утвърдените образци на формуляри, разпространени в пунктовете за продажба на „Ц“ ЕАД, то въпросното действие не може да представлява смекчаващо отговорността обстоятелство във връзка с преустановяване на нарушението, а представлява унищожаване на изискани от административния орган доказателства“. :

Р Е Ш Е Н И Е

№ ПП Н-02-191 /2023/г.

София , 26.07.2024 г.

Комисията за защита на личните данни /„Комисията”, „КЗЛД”/ в състав: членове – Цанко Цолов, Мария Матева, Веселин Целков, на редовно заседание, проведено на 15.05.2024 г., на основание чл. 57, § 1, б. „е” от Регламент 2016/679, чл. 10, ал. 1 от Закона за защита на личните данни /ЗЗЛД/ и чл. 40, ал. 1 от Правилника за дейността на КЗЛД и на нейната администрация / ПДКЗЛДНА/ разгледа жалба № ППН-02-191/27.03.2023 г. на М.М срещу „Ц“ ЕАД и Кон „С.Е – СТС.

Административното производство се развива по реда на Административнопроцесуалния кодекс /АПК/ и чл. 38 от ЗЗЛД.

Комисията за защита на личните данни е сезирана с горепосочената жалба за разпространение на личните данни на жалбоподателката /ЕГН, три имена, точен адрес/ от страна на „Ц“ ЕАД, който ги е използвал за създаване на образци за работа със системата за п. на б., след което ги е разпространил в абсолютно всички п. за продажба на б. и а. к. на ЕАД.

На основание чл. 36, ал. 1 от АПК са извършени справки /ППН-02-191#1/07.06.2023, ППН-02-191#3/15.06.2023/, приобщаващи данни за актуалното състояние на „Ц“ ЕАД, както и Политиките за поверителност на „Ц” ЕАД, в сила от 01.08.2022 г., пише в решението.

На основание чл. 38, ал. 2 от ЗЗЛД жалбоподателката е уведомена за образуваното производство /ППН-02-191#2/08.06.2023/, като са й указани процесуалните й права.

На основание чл. 26, ал. 1, чл. 34, ал. 3, чл. 36, ал. 2 от АПК са изискани относимите доказателства от администратора на лични данни „Ц“ ЕАД /ППН-02-191#4/18.06.2023/, пише още в решението.

Предвид гореизложеното и на основание чл. 38, ал. 3 от ЗЗЛД Комисията за защита на личните данни с 3 гласа „за“ и 0 „против“

РЕШИ:

  1. Обявява за основателна жалба № ППН-02-191/27.03.2023 г. на М.М срешу „Ц“ ЕАД с за нарушение на чл. 6 и чл. 5, § 1, б. „а“ и “б“ от Регламент 2016/679.
  2. На основание чл. 58, § 2, б. „г“ от Регламент 2016/679 разпорежда на „Ц“ ЕАД следното:

2.1. Да извърши проверка дали навсякъде, където са били разпространени ръководствата с личните данни на жалбоподателката, обработването на данни е преустановено, въз основа на което да изтрие тези лични данни, които обработва незаконосъобразно и нецелесъобразно.

2.2. Да задължи С.Е – СТС“ да изтрие всички лични данни на жалбоподателката, които обработва в нарушение на Регламент 2016/679.

  1. Администраторът следва да представи на КЗЛД доказателства за изпълнение на горепосочените разпореждания в 1-месечен срок, считано от влизане в сила на решнието.
  2. На основание чл. 58, § 2, б. „и“, вр. с чл. 83, § 5, б. „а“ ОРЗД налага имуществена санкция в размер на 20 000 /двадесет хиляди/ лева на администратора на лични данни „Център за градска мобилност“ ЕАД.
  3. Обявява за неоснователна жалба № ППН-02-191/27.03.2023 г. срещу С.Е – СТС “ с Булстат , в качеството му на обработващ лични данни.

Решението подлежи на обжалване чрез Комисията за защита на личните данни пред Административен съд – София-град в 14-дневен срок, считано от връчването му.