Р Е Ш Е Н И Е
Номер 1895
Година 29.11.2021 Град
Бургас
В ИМЕТО НА НАРОДА
АДМИНИСТРАТИВЕН СЪД - БУРГАС, Х състав, на шестнадесети ноември две хиляди двадесет и
първа година, в публично заседание, в състав:
ПРЕДСЕДАТЕЛ: Даниела Драгнева
Секретаря
Йовка Банкова
Прокурор
Като
разгледа докладваното от съдия Драгнева административно дело № 2436 по описа за
2021 година и за да се произнесе взе предвид следното:
Производството е по реда на чл.145 и следващите от Административно процесуалния
кодекс (АПК), във връзка с чл.39, ал.1 от Закона за защита на личните данни
(ЗЗЛД).
Образувано е по жалба на Ю.Д.Ф.
***, чрез адв.Г.С. ***, със съдебен адрес ***, офис 210 против отказ
обективиран в писмо с изх.№ 66-00-1003/07.10.2021г. на Агенцията по
вписванията. Прави искане да се отмени отказа и да се задължи Агенцията по
вписванията да изтрие/заличи личните ѝ данни, в качеството ѝ на едноличен
собственик и управител на „Джулия - 21“ ООД, съдържащи се в публикувания
учредителен акт по партидата на дружеството, раздел „Актуален учредителен акт“
в Търговския регистър и регистъра на ЮЛНЦ.
Ответникът –
Изпълнителен директор на Агенция по вписванията, представя административната
преписка по издаване на обжалвания отказ и не изразява становище по жалбата.
Административен
съд Бургас намира, че жалбата е процесуално допустима, като подадена в срок от
надлежна страна, имаща право и интерес от обжалването. Разгледана по същество е
основателна.
Заявление с вх.№
66-00-1003/24.09.2021г. (л.20 от делото) е подадено от Ю.Ф., като управител на дружество „Джулия
- 21“ ООД до
Агенцията по вписванията, с искане за изтриване/заличаване на
личните данни, съдържащи се в публикувания учредителен акт на
дружеството, по начин по който да не бъде идентифициран от трети лица. В
искането изрично е отбелязал, че в случай, че се приеме, че личните данни са
били предоставени на основание чл.13, ал.9 от ЗТРРЮЛНЦ, то оттегля съгласието
същите да бъдат обработвани, чрез публикуването/обявяването им в учредителния
акт по партидата на дружеството.
С писмо изх.№ 66-00-1003/07.10.2021г. (л.24 от
делото) изпълнителният директор на Агенция по вписванията е уведомил
жалбоподателя, че в качеството си на администратор на лични данни, агенцията не
може за изтрие личните ѝ данни, като се е позовал на чл.115,
т.3 от ТЗ, посочвайки, че при представяне на препис от подлежащия на обявяване
акт, в случая дружествен договор, в който личните данни, освен тези, които се
изискват по закон са заличени името на съдружника/едноличния собственик на
капитала са лични данни, които се изискват по закон. Посочено е също, че
задължение за администратора на лични данни – заявител в регистърното
производство е да входира за вписване акт със заличени данни, освен тези, които
се изискват по закон. На заявителя е указано да представи в деловодство на
Агенция по вписванията заверен препис на дружествения договор, обявен в
търговския регистър, в който личните данни, освен изискващите се по закон, са
заличени, което ще позволи на агенцията да ограничи достъпа до тях в публичната
част на регистъра.
Отказът
е обжалван по съдебен ред с жалба вх.№ 10543/15.10.2021г., подадена в срока по
чл.149, ал.1 от АПК.
При така изложените фактически данни, които се
подкрепят от приложените по делото писмени доказателства съдът достигна до
следните правни изводи:
Съобразно разпоредбата на чл.168, ал.1 от АПК, съдът
преценява законосъобразността на оспорения административен акт на всички
основания по чл.146 от АПК.
По своя характер
писмо изх.№ 66-00-1003/07.10.2021г. на изпълнителният
директор на Агенция по вписванията, представлява отказ
да се извърши заличаване на лични данни по подаденото заявление вх.№ 66-00-1003/24.09.2021г.
Отказът е издаден от компетентен орган -
изпълнителният директор на Агенцията по вписванията, в обхвата на правомощията
му, регламентирани с нормата на чл.6, ал.2 от Устройствения правилник на
Агенцията по вписванията, в предписаната от закона
форма, при липсата на допуснати в хода на административното производство
съществени процесуални нарушения, но при неправилно приложение на
материалния закон.
Съгласно чл.17 от Регламент (ЕС)
2016/679,: „Субектът на данни има правото да поиска от администратора изтриване
на свързаните с него лични данни без ненужно забавяне, а администраторът има
задължението да изтрие без ненужно забавяне личните данни, когато е приложимо
някое от посочените по-долу основания: ………б) субектът на данните оттегля своето
съгласие, върху което се основава обработването на данните съгласно член 6,
параграф 1, буква а) или член 9, параграф 2, буква а), и няма друго правно основание
за обработването….“.
В случая, с подаденото заявление,
жалбоподателят е поискал личните му
данни, съдържащи се в публикувания учредителен акт по партидата на „Джулия - 21“ ООД,
да бъдат изтрити/заличени по начин, по който да не бъде идентифициран пред
трети лица, с което е упражнил правото да поиска изтриване на лични данни, като
се е позовал и на хипотезата на оттегляне на съгласие.
Неправилно административният
орган е приел, че той има качеството на получател на данните и тяхното
заличаване следва да се извърши по реда на регистърното производство, с
представянето на нов екземпляр на подлежащия на вписване акт, със заличени от
заявителя лични данни, съдържащи се в него.
Не е
спорно между страните, че при упражняване на дейността си по чл.3, ал.1 от ЗТРРЮЛНЦ, Агенцията по вписванията
действа в качеството си на администратор на лични данни по смисъла на чл.4, § 7 от Регламент (ЕС) 2016/679 и именно като такъв ги обработва по смисъла на чл.4, параграф 2 от
регламента.
Съгласно
чл.2, ал.2 от ЗТРРЮЛНЦ, обстоятелствата и актовете по ал.1 се обявяват без
информацията, представляваща лични данни по смисъла на чл.4, т.1 от Регламент
(ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016г. относно
защитата на физическите лица във връзка с обработването на лични данни и
относно свободното движение на такива данни и за отмяна на Директива 95/46/EО
(Общ регламент относно защитата на данните) (ОВ, L 119/1 от 4 май 2016 г.), с изключение
на информацията, за която със закон се изисква да бъде обявена.
Съгласно
чл.115, ал.3 от Търговския закон, дружественият договор на такова дружество, освен
останалите, указани в нормата реквизити, следва да съдържа името, съответно
фирмата и единния идентификационен код на съдружниците. Тъй като в случая
съдружниците са физически лица, те следва да бъдат индивидуализирани само с име
и по аргумент на чл.2, ал.2 от ЗТРРЮЛНЦ личните данни, подлежащи на обявяване,
като законово изискуем реквизит на дружествения договор, са имената на
съдружниците. Обстоятелствата, подлежащи на вписване по отношение на дружествата с
ограничена отговорност се заявяват по реда на чл.13, ал.6 от ЗТРРЮЛНЦ и
съобразно разпоредбите на чл.19-чл.21 от Наредба № 1/14.02.2007г., като за целта заявителят представя и заверени
преписи от актовете, подлежащи на обявяване в ТР, в които личните данни, освен
тези, които се изискват по закон, са заличени. Съгласно чл.13, ал.9 от ЗТРРЮЛНЦ
когато в заявлението или в приложените към него документи, са посочени лични
данни, които не се изискват по закон, се смята, че предоставилите ги лица са
дали съгласието си за тяхното обработване от Агенцията и за предоставянето на
публичен достъп до тях.
Въведената в нормата на чл.13, ал.9 от ЗТРРЮЛНЦ презумпция за съгласие противоречи
на разпоредбите на чл.4, т.11 и чл.6, т.1, б.“а“ от Регламент (ЕС) 2016/679. Съгласно легалната дефиниция на понятието,
дадена в чл.4, т.11 от Регламента „съгласие
на субекта на данните“, е всяко свободно изразено, конкретно, информирано и
недвусмислено указание за волята на субекта на данните, посредством изявление
или ясно потвърждаващо действие, което изразява съгласието му свързаните с него
лични данни да бъдат обработени. Съответно разпоредбата на чл.6, т.1, б.„а“
сочи, че обработването е законосъобразно, само ако и доколкото е приложимо поне едно от посочените условия, а именно - субектът
на данните е дал съгласие за обработване на личните му данни за една или повече
конкретни цели. В този смисъл
съгласието не може да бъде презумирано и представянето на учредителния акт за
обявяване, без заверен препис от същия със заличени данни, не може да бъде
определено като ясно потвърждаващо действие, което изразява съгласието на лицето,
свързаните с него лични данни да бъдат обработени. Следва да се посочи и че
нормата на чл.13, ал.9 от ЗТРРЮЛНЦ на практика освобождава администратора от
задължението, вменено му с чл.7, т.1 от Регламента, когато обработването се извършва въз основа
на съгласие, администраторът да е в състояние да докаже, че субектът на данни е
дал съгласие за обработване на личните му данни. Същевременно задължение на администратора на лични
данни е и да спазва забраната, въведена с чл.2, ал.2 от ЗТРРЮЛНЦ. Ето защо, дори
да не е представен препис от документа със заличени данни, администраторът в
изпълнение на законово разписаните му задължения е длъжен да ги заличи или
преди обявяване на акта да изиска недвусмислено изразено съгласие от субекта на
данните.
Неправилно в обжалвания отказ е прието, че заявената от жалбоподателя
претенция за изтриване/заличаване на личните му данни от обявения в регистъра
дружествен договор може да бъде удовлетворена единствено по реда на самото
регистърно производство, уредено в ЗТРРЮЛНЦ, посредством представяне на нов
екземпляр от подлежащия на обявяване акт, в който личните данни, които не се
изискват по закон, са заличени. В случая, са налице две отделни производства,
протичащи при различни условия и ред, съответно установени в отделни нормативни
актове и насочени към реализирането на различни правни последици, настъпващи в
правната сфера на различни субекти. От една страна, е регистърното производство
по ЗТРРЮЛНЦ, чийто характер и цел
касаят регистрацията, воденето, съхраняването и достъпа до търговския регистър
и до регистъра на юридическите лица с нестопанска цел, както и действието на
вписванията, заличаванията и обявяванията в тях. То се развива между
търговеца/юридическото лице и агенцията, и в него заявители на обстоятелствата,
подлежащи на вписване и на актовете, подлежащи на обявяване, са именно лицата,
притежаващи качеството търговци, клонове на чуждестранни търговци, юридически
лица с нестопанска цел и клонове на чуждестранни юридически лица с нестопанска
цел. От
друга страна, са предвидените в чл.15-22 от Регламент (ЕС) 2016/679
производства по реализиране на конкретни права от субектите на данни, част от
които е и правото на изтриване по смисъла на чл.17 от Регламента.
Жалбоподателят е подал нарочно заявление с вх.№ 66-00-1003/24.09.2021г., в лично качество на субект на данни по смисъла
на чл.4, § 1 от Регламента, а не в качеството си на представляващ търговското
дружество. В това си качество на
субект на данните, той разполага с правата по чл.15-22 от Регламента,
включително и с това по чл.17, §1. Процедурата
по този параграф е самостоятелна и различна от регистърното производство по
ЗТРРЮЛНЦ, каквито указания за неговата приложимост е дал административния
орган. Независимо, че жалбоподателят не се е позовал изрично на разпоредбата от
Регламента в заявлението си до Агенция по вписванията, то видно от неговото
съдържание безспорно е упражнил именно това право. В производството по упражняване на
правата по чл.15-22 от Регламент (ЕС) 2016/679 заявителят е субектът на данните. В
този смисъл, по реда на ЗТРРЮЛНЦ, респ. по реда на регистърното производство не може да се упражни
правото на изтриване на данни на основание Регламент (ЕС) 2016/679, без значение, че и в двата случая,
Агенцията по вписванията е компетентният административен орган, пред който се
развива съответното производство.
Със заявлението си Ю.Ф. изрично и недвусмислено е направила искане за
изтриване/заличаване на личните ѝ данни от обявения дружествен договор. В
съответствие с чл.7, т.3, пр.1 и чл.17, т.1, б.„б“, пр.1 от Регламента, тя е
заявила, че в случай, че бъде прието, че е предоставила личните си данни на
основание чл.13, ал.9 от ЗТРРЮЛНЦ, то заявява оттегляне на съгласието си те да
бъдат обработвани, чрез публикуването/обявяването им в дружествения договор, по
партидата на „Джулия – 21 “ ЕООД, раздел „актуален
учредителен акт“ до неограничен кръг от хора. Независимо от заявеното
категорично оттегляне на съгласие, ответникът в нарушение на задълженията си по
чл.17, т.1, б.„б“, пр.1 от Регламента, вместо да изтрие без ненужно забавяне
личните данни, е постановил процесния отказ, с който незаконосъобразно е указал
необходимостта от входиране за вписване на акт със заличени данни, което
указание е неотносимо към
заявеното искане.
С оглед на
изложеното, обжалваният отказ е незаконосъобразен и следва да бъде отменен. На
основание чл.173, ал.2 от АПК, преписката следва да бъде изпратена за ново
произнасяне на администратора на лични данни, по подаденото от Ю.Ф. заявление, при съобразяване с указанията по
тълкуване и прилагане на закона, дадени с настоящото решение.
При този изход на спора и на
основание чл.143, ал.1 от АПК, в полза на жалбоподателя следва да се присъдят
направените по делото разноски в общ размер на 510,00 лева, от които 10,00 лева
държавна такса за образуване на съдебното производство и 500,00 лева платено
адвокатско възнаграждение.
Мотивиран от изложеното,
Административен съд Бургас, Х-ти състав,
РЕШИ:
ОТМЕНЯ отказ на
изпълнителния директор на Агенцията по вписванията, обективиран в писмо изх.№
66-00-1003/07.10.2021г., за
заличаване на лични данни на Ю.Д.Ф. ***
по подадено от нея заявление с вх.№ 66-00-1003/24.09.2021г.
ИЗПРАЩА преписката на
Агенция по вписванията гр.София за ново произнасяне по заявление с вх.№ 66-00-1003/24.09.2021г. подадено от Ю.Д.Ф., в сроковете по чл.12, ал.3 Регламент (ЕС)
2016/679 на Европейския парламент и на Съвета от 27 април 2016г. относно
защитата на физическите лица във връзка с обработването на лични данни и
относно свободното движение на такива данни и за отмяна на Директива 95/46/ЕО,
съобразно указанията по тълкуване и прилагане на закона, дадени с настоящото
решение.
ОСЪЖДА Агенцията по
вписванията гр. София да заплати в полза на Ю.Д.Ф. ***, разноски по делото в размер на 510,00 лева
(петстотин и десет лева).
Решението може да се обжалва пред Върховния административен съд в 14-дневен срок от съобщаването му на
страните.
СЪДИЯ: