Определение по дело №807/2024 на Административен съд - Пазарджик

Производството е по реда на чл. 203 и сл. от Административнопроцесуалния кодекс (АПК).

Образувано е по искова молба на К. С. К., [ЕГН], подадена чрез процесуален представител адвокат А. П., против Националната агенция за приходите (НАП), с правно основание чл. 82 § 1 от Общия регламент относно защита на личните данни (ОРЗД) във вр. с чл. 39, ал. 1 и ал. 2 от Закона за защита на личните данни (ЗЗЛД). Иска се НАП да бъде осъдена да заплати на ищеца сумата от 2 000 лв., представляваща обезщетение за претърпени неимуществени вреди за периода от 16.07.2019 г. до 15.07.2024 г., вследствие на неправомерно обработване на лични данни от страна на администратора или на обработващия лични данни нарушения на задълженията, които произтичат от чл. 24 и чл. 32 ОРЗД. С главния иск е съединен и иск за заплащане на законната лихва върху претендираното обезщетение, считано от 15.07.2019 г. до окончателното изплащане на вземанията.

Поради редовност на исковата молба и допустимост на така предявения иск, на основание чл. 131, ал. 1 и ал. 2 ГПК съдът следва да разпореди изпращане на препис от исковата молба на ответника, да укаже правото му на писмен отговор в едномесечен срок, задължителното съдържание на отговора и последиците от неподаване на отговор.

С цел процесуална икономия делото следва да бъде насрочено за разглеждане в открито съдебно заседание.

Във връзка с разпределение на доказателствената тежест, на ищеца следва да бъде указано, че на основание чл. 154, ал. 1 ГПК носи доказателствена тежест за установяване на фактите и обстоятелствата, изложени в исковата молба, от които черпи благоприятни последици, като следва да установи: нарушение на задълженията, визирани в чл. 24 и чл. 32 от ОРЗД чрез бездействие на ответника да изпълни задълженията си по ЗЗЛД и чл. 24 и чл. 32 от ОРЗД; реалното настъпване на твърдените неимуществени вреди; пряка причинно-следствена връзка между заявеното основание на предявения иск и неимуществените вреди.

Водим от горното, Съдът

О П Р Е Д Е Л И:

КОНСТИТУИРА като страни по делото:

Ищец – К. С. К., чрез адвокат А. П., със съдебен адрес: [населено място], [улица], ет. 1

Ответник – Национална агенция за приходите, [населено място]

ДА СЕ ПРИЗОВЕ Окръжна прокуратура-Пазарджик за участие в производството.

НАСРОЧВА делото за разглеждане в открито съдебно заседание, което ще се проведе на 08.10.2024 г. от 13.40 ч., за която дата и час да се призоват страните.

ПРЕПИС от исковата молба и уточнението към нея да се изпрати на Националната агенция за приходите и на Окръжна прокуратура-Пазарджик.

УКАЗВА на ответника, че има право да даде писмен отговор на исковата молба, в едномесечен срок от датата на получаване на същата, който писмен отговор трябва да съдържа:

1. посочване на съда и номера на делото; 2. името и адреса на ответника, както и на неговия законен представител или пълномощник, ако има такива; 3. становище по допустимостта и основателността на иска; 4. становище по обстоятелствата, на които се основава искът; 5. възраженията срещу иска и обстоятелствата, на които те се основават, като задължително се посочат доказателствата и конкретните обстоятелства, които ще доказва с тях; 6. подпис на лицето, което подава отговора.

УКАЗВА на ответника, че към отговора на исковата молба следва да се представи:

1. пълномощно, когато отговорът се подава от пълномощник; 2. всички писмени доказателства, с които разполага; 3. преписи от отговора и приложенията към него за ищеца и Окръжна прокуратура-Пазарджик.

УКАЗВА на ответника, че в негова тежест е да докаже липсата на два от елементите от фактическия състав на отговорността за вреди, произтичаща пряко от чл. 82, § 1 от ОРЗД, а именно - да установи липсата на нарушение по смисъла на регламента и липсата на причинна връзка с твърдените вреди. В тежест на ответника е да установи, че не е отговорен за събитието, причинило вредата. В тежест на ответника, съгласно чл. 24, § 2 и § 3 и чл. 32 от ОРЗД, е да докаже наличието на подходящи политики за защита на данните и придържането към одобрени кодекси за поведение или одобрени механизми за сертифициране, както и прилагането на конкретни подходящи технически и организационни мерки, съобразени с конкретните рискове.

УКАЗВА на ответника, че са необходими специални знания за изясняване на въпросите: при какви конкретни обстоятелства е допуснато изтичането на данни; има ли нерегламентиран достъп; по какъв технически начин е осъществен и до какви конкретно устройства или системи, съхраняващи данни; изцяло на външна намеса ли се дължи достъпът и възможно ли е той да се дължи изцяло на външна намеса; какви технически мерки са предприети, за да се предотврати достъпа; достатъчни ли са те, предвид достиженията на техническия прогрес и различните рискове; технически възможно ли е било предотвратяването на изтичането на данни.

УКАЗВА на ищеца, че в негова тежест е да докаже настъпването на вредите, които твърди да е претърпял, както и да установи - в какво конкретно се изразява нарушението на ответника да изпълни задължения, произтичащи от ОРЗД (чл. 24 и чл. 32) относно защитата на личните данни да осигури достатъчна надеждност и сигурност на информационната си система, да защити физическите лица във връзка с обработването на личните им данни, както и обема на данните, които неправомерно са разкрити.

ИЗИСКВА от Комисията за защита на личните данни (КЗЛД) да представи в 7-дневен срок от съобщението служебна справка относно фактите по чл. 39, ал. 4 ЗЗЛД в неговата изрична формулировка - има ли висящо производство пред Комисията за същото нарушение или нейно решение относно същото нарушение, обжалвано ли е и има ли влязло в сила решение на съда като претендираното от ищеца нарушение на ЗЗЛД.

Определението не подлежи на обжалване.

Препис от определението да се връчи на страните, заедно с призовките, а на КЗЛД само препис от определението. На НАП и ОП-Пазарджик да се връчат и копия от исковата молба и уточнението към нея.