О П Р Е Д Е Л Е Н И Е
№ 1523
Град Пловдив, 14
октомври 2021 година
АДМИНИСТРАТИВЕН СЪД ПЛОВДИВ,
І отделение, ХІV състав, в закрито заседание на четиринадесети
октомври през две хиляди и двадесет и първата година, в състав:
АДМИНИСТРАТИВЕН СЪДИЯ: ВЕЛИЧКА ГЕОРГИЕВА
като разгледа административно дело № 2277 по описа на
съда за 2021 година, за да се
произнесе, взе предвид следното:
Производството е образувано по жалба на П.В.Д., ЕГН **********,с адрес: ***, чрез адв.м.х.м., против решение № ППН-01-112/ 2020 от
27.07.2021 г. на Комисия за защита на личните данни, в частта на т.3 и т.4 от
решението.
Иска се отмяна на постановеното решение в оспорените т.3 и т.4 от него и
вместо това да се постанови ново, с което съдът да осъди „Сиенит Инвест“ АД,
ЕИК ********* и „Тракия 2002“ ООД, ЕИК *********, на основание чл.85, ал.2 от
ЗЗЛД със санкцията, предвидена в размерите на чл.83, §5 от Регламент /ЕС/2016/
679.
Пловдивският административен съд, като прецени доводите на страните и
събраните доказателства по делото поотделно и в тяхната съвкупност, намира за
установено следното от фактическа и правна страна:
С посоченото решение по т.1 комисията е обявила жалба с рег. №
ППН-01-112 от 10.02.2020 г., подадена от П.В. Д. срещу й.М.П. и Т.Г.М., за
процесуално недопустима за разглеждане, поради липсата на притежавани от
посочените физически лица качества на администратор или обработващ личните
данни съобразно разпоредбата на чл. 27, ал. 2, т. 6 от АПК вр. чл. 4, § 7 и § 8
от Регламент (ЕО) 2016/679 и съображение 74 от него.
По т. 2. Комисията обявява
жалба с рег. № ППН-01-112 от 10.02.2020 г. подадена от П.В. Д. срещу
"Сиенит Инвест" АД, ЕИК ********* и "Тракия 2002" ООД, ЕИК
*********, за основателна, за извършено от двете дружества, заедно, в
качеството им на администратори на лични данни нарушение на чл. 5, § 1, буква
е) Регламент (ЕО) 2016/679 - принципа на цялостност и поверителност, а именно
за това, че към дата 03.02.2020 г. същите не са изпълнили задължението за
прилагане на подходящи технически и организационни мерки за защита сигурността
на данните, вследствие на което е предоставен достъп до данни на жалбоподателя
на трета страна (такива са разкрити), без правно основание за това, и са
създадени препоставки за тяхната последваща обработка от тази трета страна,
вкл. за унищожаване и загуба на данните.
По т. 3. във връзка с т. 2 и
на основание чл. 58, § 2, буква г) от Регламент (ЕО) 2016/679 разпорежда на
администраторите на лични данни "Сиенит Инвест" АД, ЕИК ********* и
"Тракия 2002" ООД, ЕИК *********, поотделно, да изработят вътрешни
правила, в които да регламентират подходящи технически и организационни мерки
за защита сигурността на данните.
По т. 4. комисията е
определила едномесечен срок, считано от датата на влизане в сила на решението,
за изпълнение разпореждането по т. 3. За изпълнение на разпореждането администраторите
да уведомят комисията като представят съответни доказателства.
Правото на обжалване произтича от наличието на конкретно материално
право или защитим от закона интерес, които се засягат от административния акт. Предвид
заявеното от жалбоподателя, че оспорва решението и иска неговата отмяна в т.3 и
т.4, съдът намира жалбата за недопустима. Видно от диспозитива на решението в
т.2, т.3 и т.4 оспореното решение е благоприятно за жалбоподателя, тъй като с
него се уважава жалбата му срещу "Сиенит Инвест" АД, ЕИК ********* и
"Тракия 2002" ООД, ЕИК *********, и се разпореждат действия в негов
интерес.
Съдът намира, че въпросът за налагане на санкции на администраторите на
лични данни, допуснали нарушение на закона, и за определяне на нейния размер е
от компетентността на КЗЛД, която в този случай действа като
административно-наказващ орган. Съдът не разполага с компетентност да налага
административни санкции и не може да изземва правомощия на определения в закона
административно-наказващ орган. На съдебен контрол подлежи единствено
наложеното вече административно наказание, и то в случая по жалба на наказаните
лица, а не на лицето, спрямо което е извършено нарушението.
По изложените съображения настоящият съдебен състав намира, че е налице
хипотезата по чл.159, т.4 от АПК, поради което жалбата следва да се остави без
разглеждане, а производството по делото да се прекрати.
О П Р Е Д Е Л И :
ОСТАВЯ БЕЗ РАЗГЛЕЖДАНЕ жалбата на П.В.Д., ЕГН **********,с адрес: ***, чрез адв.м.х.м., против
решение № ППН-01-112/ 2020 от 27.07.2021 г. на Комисия за защита на личните
данни, в частта на т.3 и т.4 от решението.
ПРЕКРАТЯВА производството по административно дело № 2277 по описа на Административен
съд – гр.Пловдив за 2021 година.
Определението подлежи на
обжалване пред Върховния административен съд с частна жалба в седемдневен срок
от съобщаването му с препис за страните.
АДМИНИСТРАТИВЕН
СЪДИЯ: