СТАНОВИЩЕ
НА КОМИСИЯТА ЗЗД ЗАЩИТА НА ЛИЧНИТЕ ДАННИ
рег. № НДМСПО-17-604/20.06.2018г.
гр. София, 17.09.2018г.
ОТНОСНО: Искане за становище по прилагането на Регламент (ЕС) 2016/679 от „Спиди” АД
Комисията за защита на личните данни (КЗЛД) в състав: Членове: Цанко Цолов, Цветелин Софрониев и Мария Матева на заседание, проведено на 12.09.2018г., разгледа искане за становище с вх. № НДМСПО-17-604/20.06.2018г. от г-н Валери Мектупчиян, изпълнителен директор на „Спиди” АД. Дружеството е пощенски оператор по смисъла на Закона за пощенските услуги, който извършва неуниверсални пощенски услуги, както и такива, попадащи в обхвата на универсалната пощенска услуга.
Във връзка с привеждането на дейността си в съответствие с Регламент (ЕС) 2016/679 (Общ регламент за защита на данните), дружеството се е сблъскало с противоречиво тълкуване от страна на своите клиентипо отношение на качеството на страните в отношенията, свързани с предоставянето на пощенската услуга – администратор и обработващ. Клиенти (предимно финансови институции и онлайн търговци) изискват подписването на споразумение, според което клиентът има качеството на администратор по отношение на данните, които предоставя на „Спиди” АД, докато дружеството има качеството обработващ данните. Основният им аргумент в тази насока е, че сключеният между страните рамков договор за предоставяне на пощенски услуги, по които клиентът има качеството „възложител”, а „Спиди” АД на „изпълнител”, обуславя и поставянето им в позиция „администратор” (клиент) и „обработващ” (дружеството).
От своя страна, дружеството не споделя това тълкуване на Общия регламент, като счита, че при осъществяването на дейността по предоставянето на пощенски услуги на физически и юридически лица, то притежава качеството и задълженията на „администратор” на собствено основание по отношение на събираните и обработваните данни. Сключването на рамков договор единствено договаря по-добри цени, срокове на фактуриране и плащане, размери на обезщетения, но не променя същността на предлаганата услуга. Подобен е случаят, когато физическо лице се свърже директно със „Спиди” АД или посети негов офис и иска да изпрати пратка. Аналогични са и отношенията, които...