Р Е
Ш Е Н
И Е
№ 154/16.02.2023 година, гр. Бургас,
В ИМЕТО НА НАРОДА
Административен съд Бургас,
ХХІV състав, в открито съдебно заседание на шестнадесети януари две хиляди
двадесет и трета година, в състав:
Председател: Нели Стоянова
при секретаря Д. Д., като разгледа докладваното от съдията
административно дело № 1999 по описа за 2022 г., за да се произнесе, взе
предвид следното:
Производството
е по реда на чл.39, ал.1 от Закона за защита на личните данни (ЗЗЛД), във вр. с
чл.145 и сл. от Административнопроцесуалния кодекс (АПК).
Образувано
е по жалба на Г.Л.Ф.,***, със съдебен адрес ***, офис 210, чрез адвокат Г.С.,***
против отказ, обективиран в писмо с изх. № 66-00-964 от 17.11.2022 година на
Агенцията по вписванията.
В
жалбата се оспорва отказа, като се твърди, че неправилно административният
орган е приел, че той има качеството на получател на данните и тяхното
заличаване следва да се извърши по реда на регистърното производство, с
представянето на нов екземпляр на подлежащия на вписване акт, със заличени от
заявителя лични данни, съдържащи се в него. Жалбоподателят счита, че въведената
с разпоредбата на чл.13, ал.9 от Закона за търговския регистър и юридическите
лица с нестопанска цел (ЗТРРЮЛНЦ) презумпция за съгласие е в колизия с
разпоредбата на чл.4, §11 и чл.6, §1, б.“а“ от Регламент (ЕС) 2016/679. Твърди,
че след като съгласието на субекта на данните не е изразено недвусмислено, то
обработването е незаконосъобразно по аргумент от чл.6 и чл.7, §2 от Регламента.
Иска отмяна на отказа и задължаване на Агенцията по вписванията да
изтрие/заличи личните му данни, в качеството му на едноличен собственик и
управител в „Джей Еф Инвест“ ЕООД, съдържащи се в публикувания учредителен акт
по партидата на дружеството.
В
съдебно заседание жалбоподателят се представлява от процесуален представител,
който поддържа жалбата. Иска отмяна на процесния отказ. Претендира присъждане
на направените по делото разноски, за които представя списък.
Ответникът
– Агенция по вписванията – гр.София,
редовно призован, не изпраща представител. Депозиран е отговор на жалбата, с
който се излагат доводи за недопустимостта й. Изложени са доводи и за
неоснователност на жалбата. Твърди се, че администратора на лични данни на
физическите лица, съдържащи се в подаваните в Агенцията по вписване документи е
търговското дружество, за което документите се отнасят, поради което изцяло e във
фактическата власт на администратора – търговско дружество да спази изискването
на Регламент 2016/679. Сочи се, че Агенцията по вписване е получател на лични
данни, като това е застъпено в становище рег. № ПНМД-01-116(20)/2021 година на
Комисията за защита на личните данни. Иска се от съда да остави жалбата без
разглеждане като недопустима, алтернативно да я отхвърли като неоснователна. Ангажират
се доказателства. Претендира се присъждане на юрисконсултско възнаграждение за
процесуалното представителство. Направено е възражение за прекомерност на
адвокатското възнаграждение, в случай че се претендира по-висок от минималния
размер съгласно Наредба № 1 от 09.07.2004г. за минималните размери на
адвокатските възражения.
Административен
съд – Бургас, като взе предвид постъпилата жалба, становището на ответника по
нея, представената административна преписка и като съобрази приложимите
нормативни разпоредби, намира за установено от фактическа и правна страна
следното:
От представените
с административната преписка доказателства се установява, че с електронно
подадено заявление от Г.Л.Ф., чрез адвокат Г.С. (упълномощен с пълномощно с
нотариална заверка на подписа от 17.09.2021г. на нотариус С. И. с рег.№ 699 на
НК и район на действие РС, гр.Бургас) заведено в Агенция по вписванията с вх. рег.№
66-00-964/11.11.2022 година, жалбоподателят е изразил желание личните му данни,
съдържащи се в публикувания учредителен акт на дружество „Джей Еф Инвест“ ЕООД,
ЕИК ********* да бъдат изтрити/заличени по начин, по който същият да не бъде идентифициран
пред трети лица. Отделно от това е заявил, че ако се приеме, че е предоставил
личните си данни на основание чл.13, ал.9 от Закона за търговския регистър и
регистъра на юридическите лица с нестопанска цел (ЗТРРЮЛНЦ), то оттегля
съгласието си личните му данни да бъдат обработвани чрез
публикуването/обявяването им в учредителния акт по партидата на дружеството „Джей
Еф Инвест“ ЕООД (л.15-16 от делото).
В отговор на
направеното със заявлението искане, Агенцията по вписванията уведомила дружеството
„Джей Еф Инвест“ ЕООД с копие до жалбоподателя, с писмо изх. № 66-00-964 от
17.11.2022 година (л.17 от делото), че същата обработва личните данни като
„получател“, а дружеството, за което документите се отнасят, е администратор на
личните данни на физическите лица, съдържащи се в подаваните в агенцията
документи за целите на вписването по смисъла на чл.4, §1, т.7 от Регламент (ЕС)
2016/679 и същото носи отговорност да предостави за вписване актове, които са
със заличени данни, съответно да предприеме действия за съобразяване на данните
с принципите за минимализъм и пропорционалност, уредени в чл.5 от Регламент (ЕС)
2016/679. Посочена е нормата на чл.13, ал.6 от ЗТРРЮЛНЦ, съгласно която
заявителят представя и заверени преписи от актовете, подлежащи на обявяване в
търговския регистър, в които личните данни, освен тези, които се изискват по
закон, са заличени. Посочено е, че Агенцията по вписванията няма право да
извършва действия по вписвания и заличавания, извън дадените й по закон
правомощия в рамките на регистърното производство. На жалбоподателя, като
представляващ дружеството „Джей Еф Инвест“ ЕООД е указана възможността в 14 дневен срок да представи актуален учредителен акт
със заличени данни, който да бъде обявен по партидата на търговеца в ТРРЮЛНЦ.
Писмото в което е обективиран процесния отказ е връчено на упълномощения
представител на Г.Л.Ф. на 21.11.2022 година, с писмо с обратна разписка.
Отказът
е обжалван по съдебен ред с жалба вх.№ 10614/21.11.2022 година, подадена в
срока по чл.149, ал.1 от АПК.
При така изложените фактически данни,
които се подкрепят от приложените по делото писмени доказателства съдът
достигна до следните правни изводи:
Съобразно разпоредбата на чл.168, ал.1
от АПК, съдът преценява законосъобразността на оспорения административен акт на
всички основания по чл.146 от АПК.
По
своя характер писмо изх.№ 66-00-964/17.11.2022 година на изпълнителният директор на Агенция по вписванията, гр.София
представлява отказ да се извърши заличаване на лични данни по заявление
вх.№ 66-00-964/11.11.2022 година.
Неоснователни са възраженията на
ответната страна по спора за недопустимост на жалбата, тъй като с оспореното писмо
се предоставяло информация относно извършените от Агенцията законосъобразни
действия, както и реда за замяна на обявения учредителен акт с незаличени лични
данни по партидата на дружеството с такъв със заличени данни.
Регистърното
производство пред Агенцията по вписванията и производството по чл.17 от
Регламент (ЕС) 2016/679 са две отделни административни производства, протичащи
при различни условия и ред. Съгласно чл.2, ал.1 от ЗТРРЮЛНЦ търговският
регистър и регистърът на юридическите лица с нестопанска цел е обща електронна
база данни, съдържаща обстоятелствата, вписани по силата на закон, и актовете,
обявени по силата на закон, за търговците и клоновете на чуждестранни търговци,
юридическите лица с нестопанска цел и клоновете на чуждестранни юридически лица
с нестопанска цел. Според ал.2 на същата разпоредба обстоятелствата и актовете
по ал.1 се обявяват без информацията, представляваща лични данни по смисъла на
чл.4, т.1 от Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27
април 2016г. относно защитата на физическите лица във връзка с обработването на
лични данни и относно свободното движение на такива данни и за отмяна на
Директива 95/46/EО (Общ регламент относно защитата на данните) (ОВ, L 119/1 от
4 май 2016 г.), с изключение на информацията, за която със закон се изисква да
бъде обявена. Законът посочва подлежащите на вписване обстоятелства (чл.4),
подлежащите на обявяване актове (чл.5), задължението за заявяване и представяне
(чл.6). В чл.13 от ЗТРРЮЛНЦ е регламентиран редът за вписване, заличаване и
обявяване. Законът не съдържа регламентация на случаите, в които физически лица
могат да поискат да упражнят правата си по чл.17 от Регламент (ЕС) 2016/679, тъй
като той съдържа уредбата на вписване, обявяване и заличаване на обстоятелства
и актове за търговците и клоновете на чуждестранни търговци, юридически лица с
нестопанска цел и клоновете на чуждестранни юридически лица с нестопанска цел.
Упражняването на правата на субекта на данни и задълженията на администраторите
в тази връзка, са уредени в Закона за защита на личните данни (ЗЗЛД) и в
Регламент (ЕС) 2016/679.
Редът по ЗТРРЮЛНЦ не представлява
процедура/ред за упражняване на права от субекти на данни съгласно Регламент
(ЕС) 2016/679. Регистърното производство е едностранно, охранително
производство, което се развива по заявление на съответното заинтересовано лице,
тоест зависи от волята на заявителя, но се движи от Агенцията по вписванията и
тя постановява съответния охранителен акт. Съответно, при упражняването на
правата на субектите на данни в тежест на Агенцията, в качеството ѝ на
администратор на лични данни, са задължения и изисквания, свързани с
осигуряване на законосъобразното, добросъвестно и прозрачно обработване на
личните данни, в степента и обема, необходими за целите, за които се обработват
личните данни, като не е предвидено възможност изпълнението на задължението за
заличаване на личните данни на субекта да зависи от волята и/или действия на
трети лица. В този смисъл изрично в чл.17, §1 от Регламент (ЕС) 2016/679 е
предвидено, че субектът на данни има правото да поиска от администратора
изтриване на свързаните с него лични данни без ненужно забавяне, а
администраторът има задължението да изтрие без ненужно забавяне личните данни,
когато е приложимо някое от посочените основания. Ето защо, поставянето на
изтриването на личните данни на субекта, в зависимост от действията на трето лице – „Джей Еф Инвест“
ЕООД, чрез изискване от него да представи учредителен
договор със заличени данни, по своята същност представлява отказ да се извърши
исканото заличаване. Този отказ е индивидуален административен акт по смисъла
на чл.21, ал.1 от АПК, тъй като с него се засягат правата и законните интереси
на заявителя. Той подлежи на обжалване по реда на АПК, съгласно чл.39, ал.1 от
ЗЗЛД, в който е предвидено, че при нарушаване на правата му по Регламент (ЕС)
2016/679 и по този закон субектът на данни може да обжалва действия и актове на
администратора и на обработващия лични данни пред съда по реда на АПК.
По тези
съображения Агенцията по вписванията има качеството на
администратор на лични данни, както е посочила в процесното писмо и като такъв
ги обработва по смисъла на чл.4, § 2 от Регламент (ЕС) 2016/679, поради което
обжалвания отказ, подписан от изпълнителния директор, в качеството му на
представляващ, е издаден от компетентен орган.
Отказът е издаден в предписаната от закона писмена форма, при липсата на
допуснати в хода на административното производство съществени процесуални
нарушения, но при неправилно приложение на материалния закон.
В настоящият
случай искането, с което е сезирана Агенцията по вписванията, е подадено от Г.Л.Ф.
в лично качество, като субект на данни по смисъла на чл.4 §1 от Регламент (ЕС)
2016/679, а не като представляващ дружеството „Джей Еф Инвест“ ЕООД.
Заявлението следва да се квалифицира като упражняване от страна на заявителя на
правото му на изтриване на лични данни, изрично регламентирано в чл.17 от
Регламент (ЕС) 2016/679, съгласно която разпоредба: „Субектът на данни има
правото да поиска от администратора изтриване на свързаните с него лични данни
без ненужно забавяне, а администраторът има задължението да изтрие без ненужно
забавяне личните данни, когато е приложимо някое от посочените по-долу
основания: a) личните данни повече не са необходими за целите, за които са били
събрани или обработвани по друг начин; б) субектът на данните оттегля своето
съгласие, върху което се основава обработването на данните съгласно член 6,
параграф 1, буква а) или член 9, параграф 2, буква а), и няма друго правно
основание за обработването; в) субектът на данните възразява срещу обработването
съгласно член 21, параграф 1 и няма законни основания за обработването, които
да имат преимущество, или субектът на данните възразява срещу обработването
съгласно член 21, параграф 2; г) личните данни са били обработвани
незаконосъобразно; д) личните данни трябва да бъдат изтрити с цел спазването на
правно задължение по правото на Съюза или правото на държава членка, което се
прилага спрямо администратора; е) личните данни са били събрани във връзка с
предлагането на услуги на информационното общество по член 8, параграф 1.
С подаденото заявление Агенция по вписванията,
като администратор на лични данни, е сезирана с искане за провеждане на
процедура по чл. 17 от Регламент (ЕС)
2016/679, която процедура е самостоятелна и различна от регистърното производство
по ЗТРРЮЛНЦ. Не е възможно в регистърното производство по ЗТРРЮЛНЦ, субекта на
данни да упражни правото си на изтриване на данни на основание Регламент (ЕС)
2016/679. Упражняване на това право на субекта на данни и задълженията на
администраторите в тази връзка са уредени в Закона за защита на личните данни и
в посочения Регламент (ЕС) 2016/679. Следователно Агенцията необосновано се е
позовала на разпоредби касаещи провеждането на регистърното производство по
ЗТРРЮЛНЦ, като същевременно не са изложени съображения относно приложимото в
случая право по ЗЗЛД и Регламент (ЕС) 2016/679. С оглед на това неприложими се
явяват в случая и указанията дадени с оспореното писмо за представяне на нов
препис от дружествения договор, тъй като тези указания биха могли да бъдат
дадени единствено в процедурата по ЗТРРЮЛНЦ.
С разпоредбата
на чл.5, § 1, б. „в“ от Регламент (ЕС) 2016/679 е въведен принципа на свеждане
на данните до минимум, който изисква обработването на данни да включват само
такива лични данни на техните субекти физически лица, който са подходящи,
свързани със и ограничени до необходимото във връзка с целите, за които се
обработват. Спазването на този принцип, в рамките на регистърното производство
по ЗТРРЮЛНЦ, е въведен с нормата на чл.2, ал.2 от същия закон, съгласно която
обстоятелствата и актовете, съдържащи се в базата данни на ТР, се обявяват без
информацията, представляваща лични данни по смисъла на чл.4, т.1 от Регламент
(ЕС) 2016/679, с изключение на информацията, за която със закон се изисква да
бъде обявена. В конкретния случай, доколкото се касае за данни в представен
учредителен акт следва да се има предвид нормата на чл.115, т.3 от ТЗ, съгласно
която в изготвените дружествени договори, съдружниците - физически лица, се
обозначават само с техните имена, съответно това е и информацията, която
съобразявайки принципа на свеждане на данните до минимум, следва да бъде
публикувана. Публикуването на акт, в който са вписани данни, различни от тези
посочени в чл.115 от ТЗ, води до извод, че обработването на лични данни е в
нарушение на принципа на свеждане на данните до минимум. Нарушаването на
посочения принцип обосновава и извод, че данните, които не са необходими за
постигане на целите на обработването (данните, които не са изискуеми от
закона), се обработват и без правно основание (ако липсва съгласие на субекта
на данни). В случая, не е спорно по делото, че обявеният в ТР учредителен акт
на „Джей Еф Инвест“ ЕООД съдържа лични данни на Г.Л.Ф., различни от неговите
имена, а именно: ЕГН, адрес и др. При тези съображения, съдът приема, че
Агенция по вписванията обработва лични данни на Г.Л.Ф. (ЕГН, адрес, номер на
лична карта и др., вписани в публикувания учредителния акт на „Джей Еф Инвест“
ЕООД) в противоречие с принципа за свеждане на данните до минимум, т. е.
незаконосъобразно.
Отделно от това,
видно от подаденото пред Агенцията по вписванията заявление, Ф. в условията на
евентуалност е заявил, че оттегля съгласието си личните му данни да бъдат
обработвани чрез публикуването им в учредителния акт по партидата на „Джей Еф
Инвест“ ЕООД до неограничен кръг от хора. Оттеглянето на съгласието е
направено, в случай че администраторът приеме, че е налице хипотезата на чл.13,
ал.9 от ЗТРРЮЛНЦ. Съгласно цитираната норма, когато в заявлението или в
приложените към него документи са посочени лични данни, които не се изискват по
закон, се смята, че предоставилите ги лица са дали съгласието си за тяхното
обработване от агенцията и за предоставянето на публичен достъп до тях. Дори да
се приеме, че цитираната норма е произвела действие, то с ясно заявеното
оттегляне на това съгласие, за администратора е възникнало задължение да изтрие
данните, за които се отнася съгласието, в случай че липсва друго правно
основание за обработване (чл.17, §1, т.“б“ от Регламент
(ЕС) 2016/679).
Предвид горното
и в съответствие с цитираните разпоредби на чл.17, т.1, б. „б“ от Регламент
(ЕС) 2016/679 се обосновава извод, че жалбоподателят Г.Ф., след като изрично е
оттеглил своето съгласие, е заявил надлежно искане за изтриване/заличаване на
личните му данни, обявяването на които не е изискуемо със закон. В този смисъл,
администраторът е бил задължен да изтрие без ненужно забавяне личните му данни.
Като не е изпълнил това свое задължение, администраторът на лични данни –
Агенцията по вписване - е постановил един незаконосъобразен акт.
Ето защо, отказът
за заличаване на личните данни на жалбоподателя по партидата на „Джей Еф
Инвест“ ЕООД, ЕИК *********, в раздел „Актуален учредителен акт“, обективиран в
писмо с изх. № 66-00-964 от 17.11.2022 година на Агенцията по вписванията,
следва да бъде отменен, като преписката следва да се изпрати обратно на
администратора на лични данни – Агенция по вписванията, гр.София, за ново
произнасяне по заявлението на Г.Л.Ф. с вх. рег. № 66-00-964/11.11.2022 година,
в сроковете по чл.12, ал.3 от Регламент (ЕС) 2016/679, съобразно указанията на
съда.
При този изход на спора и на основание чл.143, ал.1 от АПК, в полза на
жалбоподателя следва да се присъдят направените по делото разноски в общ размер
на 910,00 лева, от които 10,00 лева държавна такса за образуване на съдебното
производство и 900,00 лева, представляващи част от платеното адвокатско
възнаграждение в размер на 1 000,00 лева. В случая, направеното от ответника
възражение за прекомерност на заплатеното адвокатско възнаграждение е
основателно, тъй като неговия размер е над минималния предвиден в чл.8, ал.2,
т.10 от Наредба № 1/09.07.2005г. за минималните размери на адвокатските
възнаграждения – 900,00 лева, а делото не се отличава с голяма фактическа и
правна сложност, поради което следва да бъдат присъдени разноски за адвокатско
възнаграждение в минималния предвиден размер.
С оглед на
изложеното и на основание чл. 172, ал. 2 и чл. 173, ал. 2 от АПК,
Административен съд -Бургас,
Р Е Ш И:
ОТМЕНЯ отказ на Агенцията по вписванията, обективиран в
писмо изх.№
66-00-964 от 17.11.2022 година, за
заличаване на лични данни на Г.Л.Ф. по заявление с вх.№ 66-00-964/11.11.2022 година.
ИЗПРАЩА преписката на
администратора на лични данни – Агенцията по вписванията, гр.София, за ново
произнасяне по заявление с вх. рег. № 66-00-964/11.11.2022 година, в сроковете
по чл.12, ал.3 от Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета
от 27 април 2016 година относно защитата на физическите лица във връзка с
обработването на лични данни и относно свободното движение на такива данни и за
отмяна на Директива 95/46/ЕО (Общ регламент относно защитата на данните),
съобразно указанията на съда.
ОСЪЖДА Агенция по
вписванията, гр.София да заплати на Г.Л.Ф.,***, със съдебен адрес ***, офис 210,
сумата в размер на 910 (деветстотин и десет) лева - разноски по делото.
Решението може
да се обжалва пред Върховен административен съд по касационен ред в 14-дневен
срок от съобщаването му на страните.
СЪДИЯ: