РЕШЕНИЕ

№ППН-01-267/2018г.

София, 25.02.2019г.

Комисията за защита на личните данни (Комисията/КЗЛД) в състав: членове– Цанко Цолов, Цветелин Софрониев и Веселин Целков, на открито заседание, проведено на 23.01.2019г., на основание чл.10, ал.1, т.7 от Закона за защита на личните данни (ЗЗЛД) разгледа по същество жалба рег. №ППН-01-267/25.04.2018г., подадена от А.А.

Административното производство е по реда на чл.38, ал.1 от Закона за защита на личните данни.

Комисията е сезирана от г-жа А.А., която твърди, че финансова институция ЕООД (Ф.И.ЕООД) и финансова институция АД (Ф.И.АД) неправомерно, без нейно съгласие, обработват личните ѝ данни.

Г-жа А.А. описва следната фактическа обстановка: на 21.08.2007г. сключила договор за издаване и обслужване на международна кредитна карта при промоционална програма Cash Back. При сключването на договора не подписала никаква декларация, че е съгласна личните ѝ данни да бъдат използвани по какъвто и да било начин от Ф.И.АД. В договора също не се съдържала клауза, с която г-жа А.А. да се съгласява някой по някакъв повод да използва нейни лични данни. Ф.И.АД обаче предоставяла личните ѝ данни на търговци и на посредници при извършване на плащанията за закупени стоки или услуги, които се предлагат в търговски обекти. Международните правила за тристранните и четиристранни платежни картови схеми, съществували към момента на сключване на договора (Директива95/46/ЕО), не били приложени– в резултат на което личните ѝ данни били ползвани от трети лица, както и от финансови институции.

Другото нарушение, от което г-жа А.А. се жали, е, че на 30.06.2016г. между Ф.И.АД и Ф.И.ЕООД бил сключен договор за цесия, с което била създадена възможност Ф.И.ЕООД да ползва данните ѝ без нейно съгласие; още повече че в случая дейността на Ф.И.ЕООД била извън закона.

Оплаква се, че нивото на защита на личните ѝ данни не просто е ниско, а ниво на защита на личните данни просто няма. Твърди, че изцяло е заплатила задължението си към Ф.И.АД в размер на 529 лв., както и...