Решение по адм. дело №392/2025 на Административен съд - Враца

Производството е по реда на чл. 145 и сл. от Административнопроцесуалния кодекс /АПК/, във вр. с чл. 39, ал. 1 от Закона за защита на личните данни /ЗЗЛД/.

Образувано е по жалба от С.М.П. с ЕГН ********** ***, подадена чрез пълномощника й адв. П.П. от **, срещу мълчалив отказ на "С. – К." АД, в качеството му на администратор на лични данни, да предостави на жалбоподателката информация относно обработвани лични данни и копия на всички сключени между С.М.П. и "С. – К." АД договори за кредит в периода 2016г. - 2025 г.

В жалбата се твърди, че на 10.07.2025 г. С.М.П. е изпратила чрез електронна поща искане до "С.- К." АД, на основание чл. 15 и чл. 20 от Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета, да й бъдат предоставени всички договори за кредит със съпътстващите ги документи/погасителни планове, общи условия и др./, сключени между нея, като кредитополучател и дружеството, като кредитодател, тъй като тези договори били носители на лични данни на С.М.П., обработвани от "С. – К." АД на основание възникналите облигационни правоотношения. Сочи се, че "С. – К." АД е администратор на лични данни и задължено, по смисъла на чл. 12 от Регламента, да предприема необходимите мерки за предоставяне на всякаква информация, която се отнася до обработването, на субекта на данните. Позовава се и на чл. 15 от Регламента, според който жалбоподателката има право да получи от администратора потвърждение дали се обработват лични данни, свързани с нея, и ако това е така, да получи достъп до данните и информацията за целите на обработването им, съответните категории лични данни и получателите или категориите получатели, пред които са, или ще бъдат разкрити личните данни, както и да получи копие от личните данни, които са в процес на обработване. Основава искането си и на разпоредбата на чл. 20 от Регламента, съобразно която субектът на данните има право да получи личните данни, които го засягат и които той е предоставил на администратор, в структуриран, широко използван и пригоден за машинно четене формат. В едномесечния срок дружеството-администратор е изпратило писмен отговор, с който е предоставило пълна информация за вида на обработваните лични данни, но е отказало предоставяне на копия от договорите и съпътстващите документи, позовавайки се на чл. 15, §3 от Регламент (ЕС) 2016/679, според който се предоставя копие на личните данни, а не на документите, които ги съдържат.Предвид изложеното се иска от съда да отмени обжалвания отказ и задължи "С.- К." АД да предостави на С.М.П. копие от исканите документи, съдържащи нейните лични данни.

Ответникът “С.” АД, чрез юрисконсулт **, оспорва жалбата като неоснователна, излагайки, че жалбоподателката вече притежава документите по кредитните правоотношения, подписани от нея, поради което повторното им предоставяне би представлявало прекомерно и неоснователно искане по смисъла на чл. 12, §5 GDPR. Посочени са и редица решения на СЕС и административните съдилища, според които администраторът не е длъжен да предоставя копия от документи.

Въз основа на събраните по делото доказателства съдът намира за установено следното от фактическа страна:

На 10.07.2025 г. жалбоподателката С.М.П., чрез адвокат П.П., е подала по електронен път до "С. – К." АД искане, подписано с електронен подпис, с което на основание чл. 15 и чл. 20 от Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/ЕО (Общ регламент относно защитата на данните)/ОРЗД/, е поискала да й бъде предоставено копие от всички договори за кредит, които са сключени между С.М.П., в качеството на кредитополучател и "С. – К." АД, в качеството на кредитодател, в периода в периода 2016 – 2025г. както и информация за отпуснати суми, вноски за погасяване на кредитите и съпътсващи документи на основание чл. 11, ал. 1, т. 12 от ЗПК. Изрично се съдържа и изявление исканата информация да бъде предоставена по електронен път на имейл адрес: ********.  

От процесуалния представител на ответника е представено по така подаденото искане изричен отказ от "С. – К." АД да предостави копие от документи, съдържащи лични данни.

В открито заседание жалбоподателката, редовно призована, не се явява и не се представлява.

Ответникът "С. – К." АД, представлявано от изпълнителния директо С.Н.Т. редовно призован, не изпраща представител в съдебно заседание.

Според получения писмен Отговор на жалба по реда на чл. 163 от АПК жалбата е неоснователна. Твърди се в отговора, че дружеството е изпълнило изцяло задълженията си по чл. 15 и чл. 20 от Регламент 2016/687, като видно от отговорите на дружеството, то е предоставило копие/реплика/ на конкретните лични данни с букви и цифри, посочвайки причините и целите на обработката им.

С писмения отговор ответникът моли да се постанови решение, с което се отхвърли жалбата като неоснователна и жалбоподателката П. да бъде осъдена да заплати на "С. – К." АД разноските на дружеството по производството.

Административен съд - Враца, четвърти състав, като съобрази изложеното в жалбата, писмения отговор на ответника и след анализ на събраните по делото доказателства, направи следните изводи:

Жалбата е процесуално допустима като подадена от активно-легитимирана страна и при наличие на правен интерес, тъй като исканията на С.П. за получаване на документи не са удовлетворени. Жалбата е подадена в 14-дневния срок, тъй като писмото е получено на 04.08.2025г.  Жалбата до съда е подадена на 07.08.2025 г., поради което е спазен установения в чл. 149, ал. 1 от АПК срок за съдебно оспорване.

По фактите:

Няма спор по делото, че на 10.07.2025г.  С.П. е изпратила искане до "С. К."АД ***, в качеството му на администратор на лични данни, по електронен път. Искането се позовава на чл. 15 и чл. 20 от Регламент (Е.) 2016/679 за предоставяне на информация относно това дали личните данни на М. са обработвани и ако отговорът е положителен, какви са целите на обработване; категориите лични данни, които се обработват, както и " копие от всички договори за кредит, които са сключени в периода 2016 – 2025г. както и информация за отпуснати суми, вноски за погасяване на кредитите и съпътсващи документи.

 

На 04.08.2025 г. от дружеството е изпратен на посочения имейл писмен отговор до П., с който дружеството е потвърдило, че през посочения период 2016 г. до 2025 г. е обработвало предоставените от С.М.П. за целите на сключения договор за кредит. Сочи се, че обработваните лични данни са в минимален обем, необходим за идентифицирането на страните и за изпълнението на договора. Обработените лични данни са: 1. Имената; 2. ЕГН; *. адрес по лична карта; 4. номер на лична карта; 5. телефонен номер; 6. Електронен  адрес.

На следващо място в писмото дружеството чрез неговия изпълнителен директор поддържа становище, че е изпълнило задълженията си по чл. 15 и чл. 20 от Регламент (Е.) 2016/679 с отговора си от 04.08.2025 г. в качеството му на администратор на лични данни. Прави се възражение, че предоставянето на копие на лични данни, по смисъла на чл. 15 от Регламента, не е тъждествено на предоставяне на копие на документите /носителите, в които същите се съдържат, в каквато посока е направеното искане. В писмото е посочено, че личните данни на П. са предоставени в структуриран, широко използван и пригоден за машинно четене формат.

Страните не спорят, че няма висящо производство със същия предмет и страни пред КЗЛД.

При изложеното фактическо положение, съдът достигна до следните правни изводи:

Писмото от ответника до жалбоподателя С.П. от 04.08.2025 г. е издадено от администратор на лични данни по смисъла на параграф 1, т. 2 ДР на ЗЗДЛ като е спазен едномесечния срок по чл. 12, т. 3 от Регламента. Спазена е и формата на акта според изискванията на чл. 59, ал. 2 АПК.

Относно термина " предоставяне на копия от лични данни", действително СЕС се е произнесъл в Решение от 4 май 2023 г. по дело С-487/21. В точка 1 от диспозитива на посоченото решение се сочи, че правото да се получи копие от личните данни, които са в процес на обработка означава, че на субекта трябва да се предостави точна и разбираема реплика на всички тези данни. Посочено е, че това предполага субекта да получи копие от извлечения от документи и дори от цели документи или от извлечения от бази данни, които в частност съдържат посочените данни, ако предоставянето на такова копие е задължително, за да може субектът на данните ефективно да упражни предоставените му с регламента права, като се подчертава, че трябва да се съобразят правата и свободите на третите лица.

В конкретния случай на П. са предоставени обработваните лични данни с писмен отговор от 04.08.2025 г. Предоставянето на самите документи било на хартия или в електронен вид, не е било задължително, тъй като с писмото са изпратени личните данни, които са в процес на обработка, а освен това тези данни вече са били достъпни за субекта при подписване на договора. Субектът към момента на искането му 10.07.2025г., е разполагал с тези данни и е могъл ефективно да упражни предоставените му с регламента права.

Според чл. 12 пар. 5 "б" от Регламента, когато исканията на субекта са явно неоснователни или прекомерни, по-специално поради своята повторяемост, администраторът може да откаже да предприеме действия по искането. В случая искането в тази част законосъобразно е счетено за неоснователно и не е било уважено. Искането в тази част е и прекомерно, поради това, че субектът е получил документите по кредитното досие при подписване на договора, а след това е получил и писмо от ответника с личните данни. А последните се явяват транскрипция или реплика на личните данни, съдържащи се в създадените документи, по см. на т. 21 от решение по дело С-487/21 на СЕС.

Видно от отговора на дружеството, личните данни на С.П. са посочени с думи и цифри достатъчно конкретно като съдържание. Не се твърди, че предоставените лични данни са некоректно посочени, от което следва, че посочените данни са точна реплика. Искането надхвърля обхвата на чл. 15 Регламент (ЕС) 2016/679, тъй като не цели проверка на законосъобразността на обработването, а повторно получаване на вече притежавани документи. Отказът е мотивиран, пропорционален и съобразен с чл. 12, §5 Регламент (ЕС) 2016/679. Администраторът е изпълнил задълженията си за предоставяне на достъп до лични данни. Непредоставянето на копия от договорите и съпътстващите документи, както и информация за отпуснати суми и погасителни вноски не представлява нарушение на Регламент (ЕС) 2016/679, тъй като това не е необходимо за упражняване на правото по чл. 15 Регламент (ЕС) 2016/679 .

Предвид изложеното съдът приема, че жалбата е неоснователна и следва да се отхвърли.

При този изход на делото, на основание чл. 143, ал. 3 АПК на ответника следва да се присъдят направените разноски за юрисконсултско възнаграждение, определено по реда на чл. 37 от ЗПП и чл. 25, ал. 1 от Наредбата за минималните адвокатски възнаграждения в размер на 300лева.

 

Така мотивиран, Административен съд гр.Враца, четвърти състав,

 

РЕШИ:

 

ОТХВЪРЛЯ жалбата на С.М.П..***, срещу отказ, обективиран в писмо от 04.08.2025 г. на „С. К." АД ***, представлявано от изпълнителния директор С.Н.Т..

ОСЪЖДА С.М.П..*** с ЕГН **********, да заплати на „С. – К. " АД *** ЕИК********* разноски в размер на 300 лв. за юрисконсултско възнаграждение.

 

Решението може да бъде обжалвано пред Върховния административен съд в 14-дневен срок, считано от съобщаването му на страните.