Решение по дело №550/2024 на Административен съд - Пазарджик

Производството е по реда на чл. 145 и сл. от Административнопроцесуалния кодекс (АПК) във вр. чл. 39, ал. 1 от Закона за защита на личните данни (ЗЗЛД).

Образувано е по жалбата на Г. К. К., с. Симеоновец, обл. Пазарджик, подадена чрез процесуален представител адвокат Л. К., срещу изричен отказ на администратора и обработващ лични данни – „ЕОС Матрикс“ ЕООД, да изтрие личните й данни от собствените си регистри, както и от Централния кредитен регистър (ЦКР), обективиран в приложено към писмен отговор изх. № 01029/08.05.2024 г. становище на длъжностното лице по защита на личните данни. Релевирани са доводи за незаконосъобразност на отказа, като издаден при допуснати нарушения на административнопроизводствените правила и в противоречие с материалноправни разпоредби. Посочва, че отказът не отговаря на изискванията на чл. 59, ал. 2 АПК като не съдържа фактически и правно основания за издаването му. Твърди, че задължението е погасено по давност, за което длъжникът е направил изрично възражение и е заявил, че няма да го заплати доброволно. Счита, че за „ЕОС Матрикс“ ЕООД не е налице интерес по смисъла на чл. 6, § 1, б. „е“ от Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. да продължи да обработва личните данни на Г. К. и е налице хипотезата на чл. 17, § 1, б. „а“ от регламента за заличаването им. Иска отмяна на отказа и да бъде задължено „ЕОС Матрикс“ ЕООД да заличи личните й данни и да подаде информация за изменение на кредита в Централния кредитен регистър, като спре да подава личните данни на оспорващата в Централния кредитен регистър. Претендира присъждане на разноски по приложен списък.

Ответникът – „ЕОС Матрикс“ ЕООД, представлявано от управителите Р. И. М.-Т. и Т. И. В., чрез служител с юридическа правоспособност М. М., изразява становище за неоснователност на жалбата и претендира присъждане на юрисконсултско възнаграждение.

Административен съд-Пазарджик, IХ-ти състав, като обсъди събраните по делото доказателства, поотделно и в тяхната съвкупност и съобрази доводите на страните, приема за установено следното:

На 16.04.2024 г. Г. К. К. е подала възражение до „ЕОС Матрикс“ ЕООД с искане личните й данни да бъдат заличени или изтрити на основание чл. 17, § 1, б. „а“ от Регламент (ЕС) 2016/679 от собствените им регистри, както и да бъде подадена информация към Централния кредитен регистър за изменението на кредита. Позовала се е на две прекратени изпълнителни дела, като е възразила, че вземането е изтекло по давност и е заявила, че няма да го заплати доброволно.

По възражението е изпратен отговор изх.№ 01029/08.05.2024 г. на юрисконсулт на „ЕОС Матрикс“ ЕООД, с който оспорващата е уведомена, че има изискуеми и неизплатени задължения към „ЕОС Матрикс“ ЕООД, произтичащи от: 1) договор за кредит от 26.11.2007 г. и 2) договор за кредит от 28.07.2008 г. и двата сключени с „Банка ДСК“ ЕАД, ведно с всички лихви, привилегии и обезпечения, посочени в договора за кредит на „ОТП Факторинг България“ ЕАД, като с договор за покупко-продажба на вземания (цесия) са прехвърлени от „ОТП Факторинг България“ ЕАД на „ЕОС Матрикс“ ЕООД с договор за цесия от 14.12.2021 г. По отношение на твърдението, че вземанията са погасени по давност е посочено, че същото е в компетенцията на съда. Записано е, че за „ЕОС Матрикс“ ЕООД, в качеството на финансова институция по смисъла на чл. 3 от Закона за кредитните институции, на основание чл. 10 от Наредба № 22/16.07.2009 г. на БНБ за Централния кредитен регистър, възниква задължение да предоставя на ЦКР информация за кредитната задлъжнялост на всички негови клиенти до окончателното погасяване на задълженията им.

Към отговора е приложено становище на длъжностно лице по защита на личните данни, определено от администратора на лични данни „ЕОС Матрикс” ЕООД. В него са потвърдени констатациите, че за цесионера „ЕОС Матрикс“ ЕООД, в качеството му на администратор на лични данни, възниква правно основание за обработване на личните данни на длъжника на основание чл. 6, § 1, б. „б“ от ОРЗД с цел изпълнение на договор, въз основа на който е възникнало прехвърленото вземане, като за дружеството е налице легитимен интерес по смисъла на чл. 6, § 1, б. „е“ от ОРЗД. Посочено е, че хипотезата на чл. 17, § 1, б. „а“ от ОРЗД е приложима само в случаите, в които данните не са повече необходими за постигане на целите на обработката им, като само едностранното волеизявление, направено от длъжник към кредитор, че няма да заплати задължението, не погасява задължението, не води до неговото прекратяване, респективно до отпадане на необходимостта за обработка на личните данни по реда на чл. 17, § 1, б. „а“ от ОРЗД. Посочено е, че „ЕОС Матрикс“ ЕООС не счита факта за погасяване на задълженията за безспорен, поради което искането за заличаване на данните не може да бъде уважено.

По делото са представени: договор за покупко-продажба на вземания (цесия) от 14.12.2021 г., сключен между „ОТП Факторинг България“ ЕАД и „ЕОС Матрикс“ ЕООД; данни за задължението на И. П. И.; допълнително споразумение от 16.11.2009 г. към договор за кредит от 28.07.2008 г., с което е прието ново обезпечение, а именно: поръчителство на Г. К. К. и писмо от „Банка ДСК“ АД, с което жалбоподателката е уведомена, че банката не подава нейни данни, поради сключен договор за цесия от 14.12.2021 г.; договор за кредит за текущо потребление от 26.11.2007 г. и допълнително споразумение към него.

От Комисията за защита на личните данни е предоставена информация, че пред нея не е налице висящо или приключило производство, инициирано от Г. К. срещу „ЕОС Матрикс“ ЕООД.

От частен съдебен изпълнител Д. М., рег.№ 828 с район на действие ОС-Пловдив е получен заверен препис от постановление от 25.06.2021 г. по ИД № 20118280400649 за прекратяване на изпълнително производство по ИД № 649/2011 г. на основание чл. 433, ал. 1, т. 8 ГПК, с отбелязване за влизането му в сила на 25.06.2021 г. Посочено е, че ИД № 650/2011 г. е прекратено на 25.02.2016 г. на основание чл. 433, ал. 1, т. 8 ГПК, като същото е архивирано на 06.10.2016 г. и унищожено на 12.07.2024 г.

При така установеното от фактическа страна и след извършена проверка на оспорения акт във връзка с правомощията си по чл. 168 АПК, Административен съд-Пазарджик обуславя следните правни изводи:

Жалбата е подадена в законоустановения срок, от активно легитимирано лице - адресат на акта, за което оспореният отказ е неблагоприятен, което обуславя правен интерес за подаване на жалба, поради което е допустима, а разгледана по същество – неоснователна по следните съображения:

Обжалваният отказ е издаден от компетентен орган. По делото не е спорно, че „ЕОС Матрикс“ ЕООД е администратор по смисъла на §. 1, т. 2 от ДР на ЗЗЛД във вр. с чл. 4, т. 7 от ОРЗД по отношение лични данни за жалбоподателката. Становището с инкорпориран в него отказ за удовлетворяване на искането по изложени в същия мотиви, е подписано от длъжностното лице по защита на личните данни Д. Б., вписана в публичния Регистъра по ЗЗЛД към КЗЛД, за което са предоставени надлежни доказателства.

Със съпроводителното писмо, също съдържащо отказ, на жалбоподателката е изпратено становището на длъжностното лице по защита на личните данни. Съгласно чл. 39, ал. 1 ЗЗЛД заинтересованите лица имат правото да обжалват действия и актове както на администратора, така и на обработващия лични данни, поради което съдът е конституирал като ответник администратора в лицето на ответното дружество, отговарящо на определението за такъв по чл. 4, т. 7 от Регламента.

Противно на посоченото в жалбата, отказът е издаден в законоустановената писмена форма, без при това да са допуснати съществени нарушения на административнопроизводствените правила, които да водят до самостоятелно основание за отмяната на акта.

Определение на понятието „лични данни“ е дадено в разпоредбата на чл. 4, § 1 от Регламент (ЕС) 2016/679, според която това е всяка информация свързана с идентифицирано физическо лице или физическо лице, което може да бъде идентифицирано („субект на данни“); физическо лице, което може да бъде идентифицирано е лице, което може да бъде идентифицирано пряко или непряко, по-специално чрез идентификатор като име, идентификационен номер, данни за местонахождение, онлайн идентификатор или по един или повече признаци, специфични за физическата, физиологичната, генетичната, психическата, умствената, икономическата, културната или социална идентичност на това физическо лице. Обработване на лични данни по смисъла на Регламента (чл. 4, § 2) означава всяка операция или съвкупност от операции, извършвана с лични данни или набор от лични данни чрез автоматични или други средства като събиране, записване, организиране, структуриране, съхранение, адаптиране или промяна, извличане, консултиране, употреба, разкриване чрез предаване, разпространяване или друг начин по който данните стават достъпни, подреждане или комбиниране, ограничаване, изтриване или унищожаване.

В чл. 6 от ОРЗД са посочени условията за допустимост при обработването на лични данни, като същото е законосъобразно, само ако и доколкото е приложимо поне едно от следните условия: а) субектът на данните е дал съгласие за обработване на личните му данни за една или повече конкретни цели; б) обработването е необходимо за изпълнението на договор, по който субектът на данните е страна, или за предприемане на стъпки по искане на субекта на данните преди сключването на договор; в) обработването е необходимо за спазването на законово задължение, което се прилага спрямо администратора; г) обработването е необходимо, за да бъдат защитени жизненоважните интереси на субекта на данните или на друго физическо лице; д) обработването е необходимо за изпълнението на задача от обществен интерес или при упражняването на официални правомощия, които са предоставени на администратора; е) обработването е необходимо за целите на легитимните интереси на администратора или на трета страна, освен когато пред такива интереси преимущество имат интересите или основните права и свободи на субекта на данните, които изискват защита на личните данни, по-специално когато субектът на данните е дете.

Според чл. 17, § 1 от ОРЗД субектът на данни има правото да поиска от администратора изтриване на свързаните с него лични данни без ненужно забавяне, а администраторът има задължението да изтрие без ненужно забавяне личните данни, когато е приложимо някое от лимитативно посочените основания от б. „а“ до б. „е“:

В случая няма спор между страните и се установява с приетите по делото писмени доказателства, че „Еос Матрикс“ ЕООД е обработвало личните данни на жалбоподателката, като е подавало информация към ЦКР на БНБ относно текущото състояние на кредита към кредитната институция. Не е спорен и въпросът, че К. е била длъжник по договори за кредит, по които е била поръчител. С приетите и неоспорени писмени доказателства се установява, че с договор за покупко-продажба на вземания (цесия) от 14.12.2021 г. „Еос Матрикс“ ЕООД е придобило от „ОТП Факторинг България“ ЕАД правата върху вземания срещу длъжници по просрочени кредити, отпуснати на физически лица от първоначалния кредитор „Банка ДСК“ АД. При това, в качеството му на финансова институция по смисъла на чл. 2, ал. 2, т. 12 от Закона за кредитните институции (ЗКИ) „Еос Матрикс“ ЕООД е задължен субект по чл. 10, ал. 1 във вр. с чл. 4, ал. 1, т. 2 от Наредба № 22/2009 г. за Централния кредитен регистър (Наредбата за ЦКР). С нормата на чл. 10, ал. 1 от Наредбата за ЦКР е въведено задължение за институциите, изрично посочени в чл. 4, ал. 1, да събират и подават към ЦКР информация в електронен вид за всички кредити на техните клиенти и за настъпилите изменения по тези кредити до окончателното им погасяване.

При това се налага извод, че личните данни на К. са били законосъобразно обработвани от администратора „Еос Матрикс“ ЕООД чрез предаването им към ЦКР, поради наличие на две от основанията, предвидени в чл. 6 от Регламент (ЕС) 2016/679: обработването е необходимо за спазването на законово задължение, което се прилага спрямо администратора и обработването е необходимо за целите на легитимните интереси на администратора.

Съдът приема, че за Г. К. не е възникнало право да поиска от администратора да заличи личните й данни от собствените си регистри, както и от Централния кредитен регистър, независимо от твърдението, че задълженията са погасени по давност и волеизявлението, че няма да ги заплати доброволно. Съгласно чл. 110 от Закона за задълженията и договорите ЗЗД) с изтичане на петгодишна давност се погасяват всички вземания, за които законът не предвижда друг срок. Член 114 ЗЗД, определя началото на срока от който започва да тече давността и това е денят в който вземането е станало изискуемо. В чл. 116 ЗЗД изрично са регламентирани случаите в които давността се прекъсва, а според чл. 117 ЗЗД от прекъсването на давността започва да тече нова давност.

Погасяването на вземането поради изтичане на погасителна давност означава, че кредиторът е лишен от възможно най-важния и единствен правен инструмент, чрез който да реализира вземането си - принудителното му изпълнение, но макар и формално вземането остава да съществува. При това въпросите дали и кога е изтекла погасителната давност по задължението, произтичащо от договорите за кредит, кога е началният момент от който е започнала да тече давността, спирана или прекъсвана ли е тя, не са от компетентността както на администратора/обработващия лични данни, така и на настоящия състав и могат да бъдат разрешени единствено при оспорване на предприето принудително изпълнение или чрез предявяване на отрицателен установителен иск. В случая ответникът не признава погасяването на кредитите поради изтичане на давността и докато не бъде установено, че задължението не съществува поради погасяването му по давност за кредитора – финансова институция по смисъла на чл. 2, ал. 2, т. 12 ЗКИ, не възниква задължение да подаде информация към ЦКР за настъпили изменения по кредита на К. и респективно да коригира относими към него лични данни на основание Регламент (ЕС) 2016/679. Освен това според разпоредбата на чл. 120 ЗЗД давността не се прилага служебно. Цитираното от жалбоподателката решение на ВАС е неотносимо към настоящия спор доколкото същото е постановено при различна фактическа обстановка и касае признаване от ответника на погасен по давност кредит.

Неоснователно в тази връзка е позоваването на жалбоподателката на прекратените изпълнителни дела срещу нея. От събраните доказателства се установи, че срещу К. са водени две изпълнителни дела, които са прекратени на основание чл. 433, ал. 1, т. 8 ГПК. В мотивите по т. 3 от Тълкувателно решение № 2/04.07.2024 г. по т. дело № 2/2023 г. на ВКС, ОСГТК е посочено, че перемпцията и давността са различни правни институти, с различни правни последици, както и че прекратяването на делото на основание чл. 433, ал. 1, т. 8 ГПК не прегражда възможността да се иска принудително изпълнение, не засяга приключилите изпълнителни способи, не настъпва докато посочен изпълнителен способ бива реализиран, не се съотнася към основанието по чл. 116, б. „в“ ЗЗД, не следва да се приравнява с прекратяване на дело, заведено по иск пред съд и следва да се отличава от обективна невъзможност за извършване на изпълнителни действия, дължаща се на липсата на имуществени права на длъжника - чл. 433, ал. 1, т. 5 ГПК. Иначе казано, при наличие на спор за погасяване на задълженията поради изтекла давност компетентен да се произнесе по иска е общият съд и за администратора/обработващия лични данни не възниква задължението за заличаването им.

При тези мотиви се налага извод, че при обработка на личните данни на оспорващата не са допуснати нарушения на правата й по Регламент (ЕС) 2016/679 и по ЗЗЛД, което води до неоснователност на подадената жалба и същата следва да бъде отхвърлена.

С оглед изхода на делото и предявеното от процесуалния представител на ответника искане за присъждане на юрисконсултско възнаграждение, следва Г. К. К. да бъде осъдена да заплати на „Еос Матрикс“ ЕООД такова в размер на 100 лв. съгласно чл. 24 от Наредбата за заплащането на правната помощ.

Водим от горното и на основание чл. 172, ал. 2 АПК, Административен съд-Пазарджик, IХ-ти състав

 

Р Е Ш И:

 

ОТХВЪРЛЯ жалбата на Г. К. К. срещу изричен отказ на администратора и обработващ лични данни – „ЕОС Матрикс“ ЕООД, да изтрие личните й данни от собствените си регистри, както и от Централния кредитен регистър (ЦКР), обективиран в приложено към писмен отговор изх. № 01029/08.05.2024 г. становище на длъжностното лице по защита на личните данни

ОСЪЖДА Г. К. К., [ЕГН], с адрес: с. Симеоновец, обл. Пазарджик, [улица], да заплати на „Еос Матрикс“ ЕООД, ЕИК *********, сумата от 100 (сто) лева, представляваща юрисконсултско възнаграждение.

Решението подлежи на обжалване с касационна жалба пред Върховния административен съд в 14-дневен срок от съобщаването му.

На основание чл. 138, ал. 3 АПК препис от решението да се изпрати на страните по реда на чл. 137 АПК.