Р Е Ш Е Н И Е
№686
гр. Хасково, 12.01.2022г.
В
ИМЕТО НА НАРОДА
АДМИНИСТРАТИВЕН СЪД - ХАСКОВО, в
публично заседание на седемнадесети декември, през две хиляди двадесет и първа
година в състав:
СЪДИЯ:
ПЕНКА КОСТОВА
при
секретаря Ангелина Латунова
като
разгледа докладваното от съдия Костова административно дело №458/2021г. и за да
се произнесе, взе предвид следното:
Производството е по реда на чл.145 и сл. от
Административнопроцесуалния кодекс (АПК), във вр. с чл.39, ал.1 от Закона за защита
на личните данни (ЗЗЛД).
Образувано е по жалба от Х.Х.П. ***,
подадена чрез пълномощника му адв. М.М., против Отказ, издаден от дружеството
„ЗА ТЕБ“ ЕООД, с изх.№5-ХП/30.03.2021г. - длъжностно лице по защита на личните
данни на „ИЗИ ФИНАНС“ ЕООД.
В жалбата се сочи, че на 16.03.2021г.
пълномощникът на П. изпратил до „ИЗИ ФИНАНС“ ЕООД молба/искане на основание
чл.20 от Регламент 679 от 2016г. на Европейския парламент и на Съвета, в
качеството на П. на субект, на когото се обработват лични данни. С нея поискал
да му се предоставят личните данни на П., използвани във връзка с Договор за
кредит от разстояние №219565 от 13.08.2018г., и копие от последния. Въпросният
договор бил изискан, тъй като този документ, и в частност подписването му, бил
основанието, въз основа на което „ИЗИ ФИНАНС“ ЕООД, в качеството на
администратор на лични данни, се предполагало, че обработва данни на П. по
смисъла на чл.6 от цитирания регламент. Молбата била да се предостави копие от
договора за заем, погасителния план към него, както и общите условия на
дружеството към момента на възникването на правоотношението. На 17.03.2021г.
бил получен имейл от „ИЗИ ФИНАНС“ ЕООД, с който се отказвало предоставянето на
лични данни. Изпратено било второ писмо, адресирано директно до длъжностното
лице по защита на личните данни на „ИЗИ ФИНАНС“ ЕООД - „ЗА ТЕБ“ ЕООД, с което
били поискани горепосочените документи, тъй като същите били носители на лични
данни. На 30.03.2021г. бил получен Отказ на длъжностно лице по защита на
личните данни на „ИЗИ ФИНАНС“ ЕООД - „ЗА ТЕБ“ ЕООД, с изх.№5-ХП/30.03.2021г. В
жалбата се излагат подробни доводи в насока неоснователност на отказа за
предоставяне на копие от исканите документи. Счита се, че същите съдържат лични
данни и по силата на разпоредби от Регламент №679 от 2016г. на Европейския
парламент и на Съвета било налице право за получаването им от субекта на данни.
В подкрепа на последното се навеждат съответните доводи, като се цитират и
разпоредби на Регламент №679 от 2016г. Изтъкват се и съображения в насока, че
жалбоподателят не притежава копие на договор за кредит от разстояние №219565 от
13.08.2018г.
Предвид изложеното се иска от съда да
задължи „ИЗИ ФИНАНС“ ЕООД да предостави на Х.П. копие на Договор за кредит от разстояние
№219565 от 13.08.2018 г.,ведно с погасителен план към него, съдържащи лични
данни на лицето. Претендират се разноски по делото.
Ответникът по жалбата – „ЗА ТЕБ“ ЕООД,
длъжностно лице по защита на личните данни на „ИЗИ ФИНАНС“ ЕООД, не изразява становище
по делото. По делото е постъпил писмен отговор от „ИЗИ ФИНАНС“ ЕООД.
Административен съд - Хасково, след като
обсъди събраните по делото доказателства поотделно и в тяхната съвкупност,
приема за установено от фактическа страна следното:
На 16.03.2021г. жалбоподателят Х.Х.П., чрез адвокат
М.М., подал до „ИЗИ ФИНАНС“ ЕООД, гр.С. молба (л.12), с която на основание
чл.20 от Регламент 679/2016 на Европейския парламент и на Съвета поискал да му
бъде предоставено копие от Договор за кредит от разстояние №219565 от
13.08.2018г., сключен между него, в качеството му на кредитополучател, и
юридическото лице, в качеството на кредитодател, ведно с погасителен план към
него, както и приложените към момента на сключване на договора Общи условия на
„ИЗИ ФИНАНС“ ЕООД. С молбата е поискано и предоставяне на информация относно
погасения размер на задължението на П. към кредитната институция, към дата на
подаването на молбата.
В отговор на молбата, в писмо, изпратено по
електронна поща (л.23), е посочено, че молбата на П. не е удовлетворена, тъй
като договорът за кредит не представлява лични данни, поради което задължение
за предоставянето му не съществувало.
По така дадения от „ИЗИ ФИНАНС“ ЕООД отговор
е последвало изпращане, отново по електронен път, на обратно писмо (л.23), с
което адвокат М.М. е апелирал да бъде предоставена исканата информация и
документи. Последвало е ново електронно писмо от „ИЗИ ФИНАНС“ ЕООД (л.24), след
което и ново такова до същото дружество от страна на представителя на П., с
последващи отговори по тях (л.24 и л.25).
На 18.03.2021г. Х.Х.П., чрез адвокат М.М.
подал до „ЗА ТЕБ“ ЕООД, в качеството му лице по защита на данните на „ИЗИ
ФИНАНС“ ЕООД, нова молба с искания, идентични с тези по молбата от
16.03.2021г., като посочил, че въпросните документи били носители на лични
данни, и именно поради това следвало да бъдат предоставени.
С оспорения Отказ относно искане
вх.№5-ХП/18.03.2021г., Х.Х.П. е уведомен от страна на „ЗА ТЕБ“ ЕООД, че
съгласно действащата уредба относно защитата на данните не е налице правно
основание за предоставяне на исканите копия на документи – Договор за кредит от
разстояние №219565 от 13.08.2018г., ведно с погасителен план към него, както и
приложените към момента на сключване на договора общи условия на „ИЗИ ФИНАНС“
ЕООД. В отказа, „ЗА ТЕБ“ ЕООД - длъжностното лице по защита на личните данни на
„ИЗИ ФИНАНС“ ЕООД, чрез управителя си Б. И. Н., се позовало на становище на
Комисията за защита на личните данни, като възприело изразеното в него, а
именно, че понятието „копие от лични данни“ не следва да се отъждествява с
понятието „копие от документи“. Правото на достъп до лични данни не включвало получаването
на копия от документи, създавани и/или съхранявани от администратора на лични
данни. Приел е, че информацията, която следвало да бъде предоставена на
физическото лице имала по-скоро информативен характер и даваща отговори,
свързани с обема и начините на обработване на личните му данни.
Съдът, като взе предвид направените в жалбата
оплаквания и относимата нормативна уредба, както и посоченото в отменително
Определение№10675/20.10.2021г., постановено по адм. дело № 9915/2021г. на
състав на Пето отделение на ВАС, което е задължително за съда, намира от правна
страна следното:
Съгласно чл.39 от ЗЗЛД, при нарушаване на правата му
по Регламент (ЕС) 2016/679 и по този закон субектът на данни може да обжалва
действия и актове на администратора и на обработващия лични данни пред съда по
реда на Административнопроцесуалния кодекс.
Съдът приема за безспорен факта, че между
жалбоподателя Х.Х.П. и „ИЗИ ФИНАНС“ ЕООД, гр.С. са налице облигационни отношения,
предвид сключен договор за кредит, като ответникът „ЗА ТЕБ“ ЕООД има качеството
на длъжностно лице по защита на личните данни на „ИЗИ ФИНАНС“ ЕООД по смисъла
на чл.37 от Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27
април 2016 година относно защитата на физическите лица във връзка с
обработването на лични данни и относно свободното движение на такива данни и за
отмяна на Директива 95/46/ЕО (Регламент 2016/679), респ. обработва
лични данни от името на администратора на такива.
Следователно оспорването, като направено от
легитимирано лице с правен интерес, и против действие, подлежащо на съдебно
обжалване и контрол за законосъобразност, е процесуално допустимо.
Разгледано по същество, оспорването е основателно.
Според чл.4, параграф 1 от Регламент 2016/679, „лични
данни“ означава всяка информация, свързана с идентифицирано физическо лице или
физическо лице, което може да бъде идентифицирано („субект на данни");
физическо лице, което може да бъде идентифицирано, е лице, което може да бъде
идентифицирано, пряко или непряко, по-специално чрез идентификатор като име,
идентификационен номер, данни за местонахождение, онлайн идентификатор или по
един или повече признаци, специфични за физическата, физиологичната,
генетичната, психическата, умствената, икономическата, културната или социална
идентичност на това физическо лице“.
Съгласно чл.4, параграф 2 от Регламент 2016/679,
„обработване“ означава всяка операция или съвкупност от операции, извършвана с
лични данни или набор от лични данни чрез автоматични или други средства като
събиране, записване, организиране, структуриране, съхранение, адаптиране или
промяна, извличане, консултиране, употреба, разкриване чрез предаване,
разпространяване или друг начин, по който данните стават достъпни, подреждане
или комбиниране, ограничаване, изтриване или унищожаване.
В чл.37б, ал.1 от ЗЗЛД е регламентирано, че субектът
на данни упражнява правата по чл.15 – 22 от Регламент (ЕС) 2016/679 чрез
писмено заявление до администратора на лични данни или по друг определен от
администратора начин.
В чл.15 от Регламент 2016/679, е предвидено „право на
достъп на субекта на данните“, като в параграф 1 е прието, че „субектът на
данните има право да получи от администратора потвърждение дали се обработват
лични данни, свързани с него, и ако това е така, да получи достъп до данните …“.
Според чл.15, параграф 3 от Регламент 2016/679,
„администраторът предоставя копие от личните данни, които са в процес на
обработване.“
В конкретния случай, отправените от жалбоподателя
писмени молба до администратора на лични данни - „ИЗИ ФИНАНС“ ЕООД и до „ЗА
ТЕБ“ ЕООД, длъжностно лице по защита на личните данни на „ИЗИ ФИНАНС“ ЕООД,
несъмнено имат характер на заявления по смисъла на чл.37б, ал.1 от ЗЗЛД и съдържат
реквизитите по чл.37в от ЗЗЛД. Същите са подадени във връзка с упражняване на
правата по чл.15 от Регламент 2016/679 и предвид цитираните разпоредби,
администраторът е длъжен да предостави копие от личните данни на субекта, така
както предвижда чл.15, параграф 3 от Регламент 2016/679.
Действително копието на лични данни не би следвало да
се отъждествява с копие от документи, в каквато насока е било и отправеното от
жалбоподателя искане до длъжностно лице по защита на личните данни на „ИЗИ
ФИНАНС“ ЕООД, но следва да се отчете, че разпоредбите на Регламент 2016/679
предоставят права на субекта на данни, които последният може да упражни, като
тези права произлизат от фундаменталното право на достъп до информация за
личните данни, които съответния администратор обработва на конкретен субект, като
в случая обработването първоначално е започнало по повод възникнало
правоотношение между администратора и субекта на данни – сключен договор за
кредит.
В подкрепа на горното са разпоредбите на чл.12 от
Регламент 2016/679. Според параграф 1 на чл.12 от Регламент 2016/679,
„администраторът предприема необходимите мерки за предоставяне на всякаква
информация по членове 13 и 14 и на всякаква комуникация по членове 15—22 и член
34, която се отнася до обработването, на субекта на данните в кратка,
прозрачна, разбираема и лесно достъпна форма, на ясен и прост език, особено що
се отнася до всяка информация, конкретно насочена към деца. Информацията се
предоставя писмено или по друг начин, включително, когато е целесъобразно, с
електронни средства. Ако субектът на данните е поискал това, информацията може
да бъде дадена устно, при положение че идентичността на субекта на данните е
доказана с други средства“, а с чл.12, параграф 2 от Регламент
2016/679 е вменено задължение на администратора на лични данни да „съдейства за
упражняването на правата на субекта на данните по членове 15—22.“
В конкретния случай ответникът по делото не опроверга доводите,
изложени в жалбата в смисъл, че оспорващият не притежава копие на Договор за кредит
от разстояние №219565 от 13.08.2018г. В тази насока не беше проявена
процесуална активност, съответно обстоятелството остана неизяснено, което буди
съмнение за това дали на жалбоподателя П. действително е било предоставено
копие от договора за кредит.
С оглед възникналите между оспорващия и „ИЗИ ФИНАНС“
ЕООД взаимоотношения, с издаване на оспорения отказ от длъжностно лице по
защита на личните данни на „ИЗИ ФИНАНС“ ЕООД физическото лице е било лишено и
от правата, които му предоставя чл.14 от Регламент 2016/679, и по-конкретно това
по параграф 1, буква „в“ - правото да се получи информация за целите на
обработването, за което личните данни са предназначени, както и правното
основание за обработването. Така, субектът е поставен в невъзможност да разбере
дали личните му данни се обработват законосъобразно, по смисъла на ЗЗЛД и
Регламент 2016/679.
От друга страна, дори копие от въпросния договор за
кредит да е на разположение на оспорващия, субектът на данните не може да бъде
лишен от възможността да упражни правата си по ЗЗЛД и Регламент 2016/679 във
връзка с явно съществуващите между него и администратора на лични данни взаимоотношения.
В случая, като е постановил процесния отказ ответникът
е лишил жалбоподателя и от „правото на защита на личните данни“, което му се предоставя
с чл.8, параграф 1 от Хартата на основните права на Европейския съюз, като съответно
е бил поставен и в невъзможност да придобие непосредствени впечатления за
спазване на задължението на администратора за осигуряване защитата на тези
данни, така че да се гарантира тяхното законосъобразно обработване, в
съответствие с принципите, определени в чл.5 от Регламент 2016/679. Оспореният отказ
възпрепятства жалбоподателя да се възползва и от правото му по чл.8, параграф 2
Хартата на основните права на Европейския съюз, да получи ясна представа за
това дали данните му са обработвани добросъвестно, за точно определени цели и
въз основа на съгласието му или по силата на друго предвидено от закона
легитимно основание.
По изложените съображения, оспореният отказ за
предоставяне на изисканите от жалбоподателя копия на документи – Договор за
кредит от разстояние №219565 от 13.08.2018г., ведно с погасителен план към него
се явява незаконосъобразен. Поради това, същият следва да бъде отменен, а
ответникът задължен да представи копия на посочените документи, съдържащи лични
данни на жалбоподателя.
По отношение действащите към момента на сключване на
договора Общи условия на „ИЗИ ФИНАНС“ ЕООД по договора за кредит, съдът намира,
че предвид съдържанието на тези видове документи, в общия случай, ответникът, в
качеството на администратор на лични данни на „ИЗИ ФИНАНС“ ЕООД, няма
нормативно задължение да ги предостави, тъй като по делото не се доказа те да съдържат
лични данни на Х.Х.П..
В настоящето производство се претендира и
заплащане на разноски, а именно 10лева внесена държавна такса за образуване на
делото и минималното, предвидено за този вид дела по Наредбата за адвокатските
възнаграждения, възнаграждение за един адвокат, който е представлявал ищеца в
настоящето производство, на основание чл.38 ал.1 т.2 от ЗА. Искането е
основателно. Разходът от 10лева, представляващ държавна такса за образуване на
делото е доказан с платежен документ на л.10 от делото и следва да бъде
присъден на ищеца на жалбоподателя. В самия приложен на л.25 от делото договор
за правни услуги е посочено, че е предоставена безплатна правна помощ на
горното основание. Правото на адвоката да окаже безплатна адвокатска помощ на
лице по чл.38 ал.1, т.2 от ЗА, е установено със закон. Когато в съдебното
производство насрещната страна дължи разноски, съгласно чл.38 ал.2 от ЗА
адвокатът, оказал на страната безплатна правна помощ, има право на адвокатско
възнаграждение, в размер, определен от съда, което възнаграждение се присъжда
на адвоката. За да упражни последният това свое право, е достатъчно да
представи сключен със страната договор за правна защита и съдействие, в който
да посочи, че договореното възнаграждение е безплатно на основание чл.38 ал.1
т. 2 от ЗА, като не се нуждае от доказване обстоятелството, че клиентът е в
значително материално затруднение. Посочените предпоставки в случая са налице,
поради което следва да бъде заплатено от ответника адвокатското възнаграждение
в размер на 500лева, определено по реда на чл.8 ал.3 от Наредба №1/09.07.2014г.
за минималните размери на адвокатските възнаграждения – в този смисъл
Определение от 19.02.2015г. на ВКС по ч.д.№1451/2014г. Заплатената такса в
размер на 30.00 лева по образуваното пред ВАС дело по оспорване определението
на съда не се следва, тъй като пред касационната инстанция не е заявено нейното
присъждане.
Водим от горните мотиви и на основание чл.172, ал.2,
предложение второ от АПК и чл.174 във връзка с чл.1, т.4 от АПК съдът
РЕШИ:
ОТМЕНЯ Отказ,
издаден от „ЗА ТЕБ“ ЕООД, с изх.№5-ХП/30.03.2021г. - длъжностно лице по защита
на личните данни на „ИЗИ ФИНАНС“ ЕООД.
ЗАДЪЛЖАВА „ЗА ТЕБ“
ЕООД, длъжностно лице по защита на лични данни на „ИЗИ ФИНАНС“ ЕООД да
предостави на Х.Х.П. заявените с молба от 18.03.2021г. документи, в които се
съдържат негови лични данни, в 7-дневен срок от влизане в сила на съдебното
решение.
ОСЪЖДА „ЗА ТЕБ“
ЕООД гр.С., ЕИК*********, длъжностно
лице по защита на лични данни на „ИЗИ ФИНАНС“ ЕООД, да заплати на Х.Х.П. ***
разноски по делото в размер на 510 ( петстотин и десет) лева.
Решението подлежи на обжалване пред Върховния
административен съд на Република България в 14-дневен срок от съобщаването му
на страните.
СЪДИЯ: