Решение по адм. дело №404/2025 на Административен съд - Сливен

Производството е по реда на чл. 145 и сл. от Административнопроцесуалния кодекс (АПК), във връзка с чл. 39, ал. 1 от Закона за защита на личните данни (ЗМВР).

Административното дело е образувано след постановяване на Решение № 7249/27.06.2025 г. по адм. дело № 1978/2025 г. на ВАС, за обезсилване на Решение № 2312/13.12.2024 г., постановено по адм. дело № 492/2024 г. на Административен съд - Сливен и връщане на делото за ново разглеждане от друг състав на същия съд. С решението на ВАС са дадени указания, че при новото разглеждане на делото, първоинстанционният съд ще следва да се произнесе по подадена жалба срещу мълчалив отказ на „ЕОС Матрикс“ ЕООД, да се произнесе по подаденото от Г. Г. искане с вх. № ВЖ-00482/21.08.2024 г. по описа на „ЕОС Матрикс“ ЕООД, с което е направено възражение за изтриване на лични данни, преустановяване на подаване на информацията към Централния кредитен регистър и прекратяване обработването на лични данни.

Първоначалната жалба на Г. И. Г. с [ЕГН], с постоянен адрес: [населено място], местност „Д. р.“ № 239А, е подадена против Мълчалив отказ на „ЕОС Матрикс“ ЕООД с ЕИК: ********* да се произнесе по възражение за изтриване на лични данни, преустановяване на подаването на информация и прекратяване на обработването на лични данни, подадено от Г. И. Г. с Вх. № ВЖ-00482 от 21.08.2024 г. по описа на „ЕОС Матрикс“ ЕООД.

В жалбата се твърди, че на 21.08.2024 г. жалбоподателят е подал възражение до „ЕОС Матрикс“ ЕООД, с което е заявил, че: вземанията по договори за кредит, регистрирани с идентификатори [Наименование]и [Наименование]в Централния кредитен регистър /ЦКР/, са погасени по давност; няма да заплаща погасените по давност задължения, за които „ЕОС Матрикс“ ЕООД подава информация в ЦКР и е поискал да бъдат заличени от счетоводните книжа на „ЕОС Матрикс“ ЕООД; поискал е администраторът на лични данни „ЕОС Матрикс“ ЕООД да изтрие и заличи личните му данни, да прекрати обработването на личните му данни и да преустанови подаването на информация към ЦКР, воден от БНБ. В жалбата е изложено, че: по подаденото искане липсва отговор от „ЕОС Матрикс“ ЕООД, поради което се оспорва мълчаливия отказ на администратора на лични данни „ЕОС Матрикс“ ЕООД да изтрие личните данни на жалбоподателя, да преустанови предоставянето на информация за наличие на негови задължения към дружеството в ЦКР и да прекрати обработването на личните му данни; отказът на администратора на лични данни е незаконосъобразен; задълженията по договорите за кредит, за които „ЕОС Матрикс“ ЕООД подава информация в ЦКР към БНБ, са погасени по давност; за тези вземания не съществува и алтернативна правна възможност да бъдат и доброволно изпълнени, поради изричния отказ на жалбоподателя да го направи; налице е хипотезата на чл. 17, § 1, б. „а“ от Регламент (ЕС) 2016/679; липсва и съгласие за обработването на личните данни по смисъла на чл. 17 от Регламента за защита на личните данни. Заявено е искане отказът на „ЕОС Матрикс“ ЕООД да бъде отменен и съдът да задължи „ЕОС Матрикс“ ЕООД да изтрие личните данни на жалбоподателя, свързани с посочените договори за кредит, да преустанови предоставянето на информация за негови задължения към ЦКР, воден от БНБ, и да прекрати обработването на личните му данни. С жалбата се иска отмяна на мълчаливия отказ на „ЕОС Матрикс“ ЕООД, както и ответника да бъде осъден да заплати разноските, направени в съдебното производство.

В съдебно заседание жалбоподателят, редовно призован, се представлява от упълномощен процесуален представител, който поддържа жалбата и моли да бъде уважена. В представени по делото писмени бележки излага допълнителни съображения в подкрепа на твърденията си, позовава се на съдебна практика.

Ответникът по жалбата – „ЕОС Матрикс“ ЕООД с ЕИК: *********, редовно призован, не изпраща представител.

Административният съд, след като обсъди и прецени доводите, наведени в жалбата и в допълнително представените от жалбоподателя молби, становищата на страните и събраните по делото относими към спора доказателства, приема за установено от фактическа и правна страна следното:

Административното производство е образувано по подадено от жалбоподателя Г. И. Г. искане /озаглавено възражение/ с Вх. № ВЖ-00482 от 21.08.2024 г. до „ЕОС Матрикс“ ЕООД, с което е заявено следното: направено е възражение, че задълженията на Г. по договора за кредит, сключен на ***** с „Кредибул“ АД, и по договора за кредит, сключен на 15.06.2005 г. с „Уникредит Булбанк“ АД, за вземанията по които „ЕОС Матрикс“ ЕООД е предоставило информация в ЦКР, че са прехвърлени в полза на „ЕОС Матрикс“ ЕООД, са погасени по давност; заявено е, че Г. отказва да заплати и няма да плаща за в бъдеще доброволно описаните по-горе задължения, които са погасени по давност; направено е искане „ЕОС Матрикс“ ЕООД да преустанови подаването на информация до ЦКР, воден от БНБ, че дружеството има вземания от Г. по изброените по горе договори за кредит, и да отпише вземанията от счетоводните книжа на дружеството, поради погасяването им по давност и отказ за доброволно плащане; заявен е отказ дружеството да обработва личните данни на Г.; заявено е искане за заличаване и изтриване на личните данни на Г., поради липса на цел и основание за обработването им, и поради незаконосъобразното им обработване, включително поради липса на съгласие за обработване.

По искането е изготвен Отговор от „ЕОС Матрикс“ ЕООД чрез пълномощник юрисконсулт – Изх. № 02524 от 19.09.2024 г. Към отговора е приложено Становище от Длъжностно лице по защита на личните данни, определено от администратора на лични данни „ЕОС Матрикс“ ЕООД.

В отговора е посочено, че Г. има неизплатени задължения към дружеството, произтичащи от: Договор за кредит от *****, сключен с „Кредибул“ АД, вземането по който е придобито от „ЕОС Матрикс“ ЕООД на 29.02.2016 г., съгласно сключен договор за цесия, като към 28.08.2024 г. задължението не е изплатено и възлиза на стойност 1126,18 лева; Договор за издаване на банкова карта от 14.06.2005 г., сключен с Банка „Хеброс“ АД, чийто правоприемник е „УниКредит Булбанк“ АД, вземането по който е придобито от „ЕОС Матрикс“ ЕООД на 23.07.2009 г., съгласно сключен договор за цесия, като към 28.08.2024 г. задължението не е изплатено и възлиза на стойност 4251,64 лева. Посочено е, че за „ЕОС Матрикс“ ЕООД, в качеството на финансова институция по смисъла на чл. 3 от Закона за кредитните институции /ЗКИ/, на основание чл. 10 от Наредба № 22 от 16.07.2009 г. на БНБ за Централния кредитен регистър, е възникнало задължение да предоставя на ЦКР информация за кредитната задлъжнялост на всички свои клиенти до окончателното погасяване на задълженията им, с оглед на което се предоставя информация и за задължението на Г..

По делото е приложено становището до Г. И. Г., в което е изложено, че: за цесионера „ЕОС Матрикс“ ЕООД, в качеството му на администратор на лични данни, е възникнало правно основание за обработване на личните данни на длъжника на основание чл. 6, § 1, б ,“б)“ от ОРЗД с цел изпълнение на договор, въз основа на който е възникнало прехвърленото вземане; за „ЕОС Матрикс“ ЕООД е налице легитимен интерес за обработка на личните данни на Г. по смисъла на чл. 6, § 1, б.“е)“ от ОРЗД, изразяващ се в управление и събиране на придобитото от Дружеството неизплатено задължение на Г. до неговото погасяване; обработката на лични данни на Г., изразяваща се в подаване на информация от „ЕОС Матрикс“ ЕООД в ЦКР към БНБ ежемесечно, до погасяване на задълженията, се извършва на законосъобразно правно основание по чл. 6, § 1, б. “в)“ от ОРЗД; липсват предпоставки за изтриване на личните данни по смисъла на чл. 17 от ОРЗД, тъй като не е налице нито една от хипотезите, изброени в чл. 17, § 1 от ОРЗД; „ЕОС Матрикс“ ЕООД не счита факта за погасяване на задълженията на Г. за безспорен; не е налице установяване на този факт чрез способите на гражданското право; искането на Г. не може да бъде уважено.

Горепосочените отговор и становище са изпратени от „ЕОС Матрикс“ ЕООД до жалбоподателя Г. на 19.09.2024 г. чрез пощенски куриер, но след неуспешни опити за доставка, са върнати към подателя като неполучени.

Видно от Писмо от 07.07.2025 г. на Комисия за защита на личните данни /КЗЛД/, след направена служебна справка на 07.07.2025 г. не е установено наличието на висящо или приключило производство пред КЗЛД, което да е инициирано от жалбоподателя Г. срещу ответника по жалбата „ЕОС Матрикс“ ЕООД.

Въз основа на установените по делото факти, съдът прави следните правни изводи:

Жалбата е допустима. Подадена е в срок, от надлежна страна, при наличие на правен интерес и срещу акт, който подлежи на съдебен контрол за законосъобразност.

Разгледана по същество, жалбата е основателна по следните съображения:

Съгласно чл. 39, ал. 1 от ЗЗЛД, при нарушаване на правата му по Регламент (ЕС) 2016/679 и по този закон субектът на данни може да обжалва действия и актове на администратора и на обработващия лични данни пред съда по реда на АПК.

Установено по делото е обстоятелството, че между жалбоподателя Г. И. Г. и ответника по жалбата „ЕОС Матрикс“ ЕООД са налице правоотношения, възникнали по силата на прехвърляне на вземания по сключени договори за кредит, като жалбоподателят е субект, чийто лични данни са обработвани от дружеството – ответник по жалбата.

Ответникът „ЕОС Матрикс“ ЕООД попада в хипотезата на определението по чл. 4, т. 7 от Регламент (ЕС) 2016/679, съгласно която „администратор“ означава физическо или юридическо лице, публичен орган, агенция или друга структура, която сама или съвместно с други определя целите и средствата за обработването на лични данни; когато целите и средствата за това обработване се определят от правото на Съюза или правото на държава членка, администраторът или специалните критерии за неговото определяне могат да бъдат установени в правото на Съюза или в правото на държава членка.

Съгласно чл. 4, т. 1 от Регламент (ЕС) 2016/679, „лични данни“ означава всяка информация, свързана с идентифицирано физическо лице или физическо лице, което може да бъде идентифицирано („субект на данни“); физическо лице, което може да бъде идентифицирано, е лице, което може да бъде идентифицирано, пряко или непряко, по-специално чрез идентификатор като име, идентификационен номер, данни за местонахождение, онлайн идентификатор или по един или повече признаци, специфични за физическата, физиологичната, генетичната, психическата, умствената, икономическата, културната или социална идентичност на това физическо лице.

Съгласно чл. 4, т. 2 от Регламент 2016/679, „обработване“ означава всяка операция или съвкупност от операции, извършвана с лични данни или набор от лични данни чрез автоматични или други средства като събиране, записване, организиране, структуриране, съхранение, адаптиране или промяна, извличане, консултиране, употреба, разкриване чрез предаване, разпространяване или друг начин, по който данните стават достъпни, подреждане или комбиниране, ограничаване, изтриване или унищожаване.

В чл. 37б, ал. 1 от ЗЗЛД е регламентирано, че субектът на данни упражнява правата по чл. 15-22 от Регламент (ЕС) 2016/679 чрез писмено заявление до администратора на лични данни или по друг определен от администратора начин. Съгласно чл. 37б, ал. 2 от ЗЗЛД, заявление може да се подаде и по електронен път при условията на Закона за електронния документ и електронните удостоверителни услуги, Закона за електронното управление и Закона за електронната идентификация. В чл. 37б, ал. 3 от ЗЗЛД е предвидено, че заявление може да се подаде и чрез действия в потребителския интерфейс на информационната система, която обработва данните, след като лицето е идентифицирано със съответните за информационната система средства за идентификация. Съгласно чл. 37в, ал. 1 от ЗЗЛД, заявлението по чл. 37б съдържа: 1. име, адрес, единен граждански номер или личен номер на чужденец или друг аналогичен идентификатор, или други идентификационни данни на физическото лице, определени от администратора, във връзка с извършваната от него дейност; 2. описание на искането; 3. предпочитана форма за получаване на информация при упражняване на правата по чл. 15-22 от Регламент (ЕС) 2016/679; 4. подпис, дата на подаване на заявлението и адрес за кореспонденция. Съгласно чл. 37в, ал. 2 от ЗЗЛД, при подаването на заявление от упълномощено лице към заявлението се прилага и пълномощното. Ако администраторът приеме, че съществува неяснота относно подаденото искане от заявителя, неговата самоличност или обхвата на упълномощаването, следва да процедира по реда на чл. 12, § 2 от Регламент (ЕС) 2016/679 и да предприеме действия по изясняване на фактите и обстоятелствата във връзка с подаденото искане. В изпълнение на чл. 12, § 4 от Регламента администраторът на лични данни е длъжен да уведоми заявителя за причините да не разглежда заявлението му, а не до запази мълчание по искането. Съгласно чл. 12, § 1 от Регламента, администраторът предприема необходимите мерки за предоставяне на всякаква информация по членове 13 и 14 и на всякаква комуникация по членове 15—22 и член 34, която се отнася до обработването, на субекта на данните в кратка, прозрачна, разбираема и лесно достъпна форма, на ясен и прост език, особено що се отнася до всяка информация, конкретно насочена към деца. Информацията се предоставя писмено или по друг начин, включително, когато е целесъобразно, с електронни средства. Ако субектът на данните е поискал това, информацията може да бъде дадена устно, при положение че идентичността на субекта на данните е доказана с други средства. Параграф 2 на чл. 12 от Регламента предвижда, че администраторът съдейства за упражняването на правата на субекта на данните по членове 15-22. В случаите, посочени в член 11, параграф 2, администраторът не отказва да предприеме действия по искане на субекта на данните за упражняване на правата му по членове 15-22, освен ако докаже, че не е в състояние да идентифицира субекта на данните. Параграф 3 на чл. 12 регламентира, че администраторът предоставя на субекта на данни информация относно действията, предприети във връзка с искане по членове 15-22, без ненужно забавяне и във всички случаи в срок от един месец от получаване на искането. При необходимост този срок може да бъде удължен с още два месеца, като се взема предвид сложността и броя на исканията. Администраторът информира субекта на данните за всяко такова удължаване в срок от един месец от получаване на искането, като посочва и причините за забавянето. Когато субектът на данни подава искане с електронни средства, по възможност информацията се предоставя с електронни средства, освен ако субектът на данни не е поискал друго. Съгласно § 4 на чл. 12 от Регламента, ако администраторът не предприеме действия по искането на субекта на данни, администраторът уведомява субекта на данни без забавяне и най-късно в срок от един месец от получаване на искането за причините да не предприеме действия и за възможността за подаване на жалба до надзорен орган и търсене на защита по съдебен ред.

В чл. 17 от Регламент (ЕС) 2016/679 е предвидено „Право на изтриване (право „да бъдеш забравен“), като съгласно § 1, б. „а“ субектът на данни има правото да поиска от администратора изтриване на свързаните с него лични данни без ненужно забавяне, а администраторът има задължението да изтрие без ненужно забавяне личните данни, когато личните данни повече не са необходими за целите, за които са били събрани или обработвани по друг начин.

В конкретния случай, отправеното от жалбоподателя искане до администратора на лични данни – „ЕОС Матрикс“ ЕООД, има характер на заявление по смисъла на чл. 37б, ал. 1 от ЗЗЛД и съдържа реквизитите по чл. 37в от ЗЗЛД.

Ответникът „ЕОС Матрикс“ ЕООД е администратор по смисъла на § 1, т. 2 от ДР на ЗЗЛД във връзка с чл. 4, т. 7 от Регламент (ЕС) 2016/679, по отношение лични данни за жалбоподателя Г. по смисъла на § 1, т. 1 от ДР на ЗЗЛД във връзка с чл. 4, т. 1 от Регламент (ЕС) 2016/679, свързани с вземания по два договора за кредит.

В конкретния случай се установява, че по подаденото от жалбоподателя искане с Вх. № ВЖ-00482 от 21.08.2024 г. няма изрично произнасяне от ответника по жалбата. Изготвеното от ответника Становище, приложено към отговор с Изх. № 02524 от 19.09.2024 г. по описа на „ЕОС Матрикс“ ЕООД, да заличи и изтрие личните данни на Г. И. Г., да прекрати обработването на личните му данни и да преустанови подаването на информация към ЦКР, воден от БНБ, постановен по искане с Вх. № ВЖ-00482 от 21.08.2024 г. по описа на „ЕОС Матрикс“ ЕООД, не е получено от жалбоподателя – заявител Г. И. Г.. Поради това следва да се приеме, че е налице формиран мълчалив отказ по см. на чл. 58, ал. 1 от АПК, поради непроизнасяне в срок на ответника „ЕОС Матрикс“ ЕООД по подаденото от Г. Г. възражение (искане) с Вх. № ВЖ-00482 от 21.08.2024 г. по описа на „ЕОС Матрикс“ ЕООД.

Изложеното дотук обосновава извод, че единствената призната от закона възможност за процедиране по подадено редовно заявление е администраторът на личните данни да постанови изричен акт и в този смисъл мълчалив отказ е недопустим, поради което същият само на това основание подлежи на отмяна.

Предвид изложеното оспореният мълчалив отказ следва да бъде отменен като незаконосъобразен и преписката да се върне на администратора на лични данни за произнасяне по заявлението, при съобразяване с дадените указания по тълкуването и прилагането на закона.

С оглед изхода на спора, претенцията на процесуалния представител на жалбоподателя за присъждане на направените по делото разноски е основателна, поради което и на основание чл. 143, ал. 1 от АПК, ответникът следва да бъде осъден да заплати на жалбоподателя направените от него разноски за внесена държавна такса пред първата и касационната инстанции и за заплатено възнаграждение на адвокат пред настоящата и предходната първа инстанция, общо в размер на 1080, 00 лева.

Водим от горното и на основание чл. 172, ал. 2, чл. 173, ал. 2 и чл. 174 от АПК, Сливенският административен съд, шести състав

 

Р Е Ш И :

 

ОТМЕНЯ Мълчалив отказ на „ЕОС Матрикс“ ЕООД с ЕИК: *********, да се произнесе по подаденото от Г. И. Г. искане (възражение) с вх. № ВЖ-00482/21.08.2024 г. по описа на „ЕОС Матрикс“ ЕООД, с което е направено възражение за изтриване на лични данни, преустановяване на подаване на информацията към Централния кредитен регистър и прекратяване обработването на лични данни.

ИЗПРАЩА преписката на „ЕОС Матрикс“ ЕООД с ЕИК: *********, за произнасяне по подаденото от Г. И. Г. искане /озаглавено възражение/ с Вх. № ВЖ-00482 от 21.08.2024 г. до „ЕОС Матрикс“ ЕООД, при спазване на указанията по тълкуването и прилагането на закона, дадени в настоящото решение.

ОПРЕДЕЛЯ на „ЕОС Матрикс“ ЕООД с ЕИК: *********, едномесечен срок за произнасяне по искането на Г. И. Г. искане с Вх. № ВЖ-00482 от 21.08.2024 г., считано от влизане на решението в сила.

ОСЪЖДА „ЕОС Матрикс“ ЕООД с ЕИК: *********, със седалище и адрес на управление: [населено място], р-н Витоша, ж.к „Малинова долина“, бул. „Рачо Петков - Казанджията“ № 6, сграда Матрикс Тауър, етаж 6, да заплати на Г. И. Г., [ЕГН], с адрес [населено място], местност „Д. р.“ № 239А, сумата от 1080,00 /хиляда и осемдесет/ лева, представляваща разноски по делото.

 

Решението може да се обжалва с касационна жалба пред Върховен административен съд на Република България в 14-дневен срок от съобщаването му на страните.