Решение № 5737 от 12.12.2025, Административен съд - Пазарджик

РЕШЕНИЕ

№ 5737

Пазарджик, 12.12.2025 г.

В ИМЕТО НА НАРОДА

Административният съд - Пазарджик - II състав, в съдебно заседание на двадесет и първи ноември две хиляди двадесет и пета година в състав:

Съдия:

ГЕОРГИ ПЕТРОВ

При секретар АНТОАНЕТА МЕТАНОВА като разгледа докладваното от съдия ГЕОРГИ ПЕТРОВ административно дело № 20257150701185 / 2025 г., за да се произнесе взе предвид следното:

I. За характера на производството, исковете и становищата на страните:

1. Производството е по реда на Глава Х от АПК, във връзка с чл. 39, ал. 1 от Закона за защита на личните данни, във връзка с чл. 79 от Регламент 2016/679 на Европейския Парламент и на Съвета.

2. Образувано е по жалба на Н. Н. А., [ЕГН], с адрес: обл. Пазарджик, общ. Пазарджик, с. Церово, [улица], с посочен адрес да кореспонденция гр. София, [жк], [улица], ет. 1, ап. 3, адв. Д. Д. против отказ на „Кредирект“ ЕООД, ЕИК *********, със седалище и адрес на управление: гр. София, район Младост, [улица] Е, ет. 5, в качеството на администратор на лични данни да предостави исканата от Н. Н. А. информация със Заявление от 20.08.2025 г.

3. Възраженията на А. обективирани в обстоятелствената част на жалбата се концентрират в становището, че предоставената от дружеството, в отговор на въпросното заявление, извадка от договор за потребителски кредит, по който жалбоподателката е страна и в които се съдържат негови лични данни, не съставлява изпълнение на вменените му от закона задължения, в качеството му на администратор на лични данни в отговор на упражненото от жалбоподателката право на достъп по чл. 15 от Регламент (ЕС) 2016/679.

Счита се, че в отговор на ясно и точно направено искане(така в писмено становище по делото), от страна на дружеството е посочена обща информация, но не са предоставени посочените в заявлението на А. документи като: подписани договори за кредит, общи условия, погасителни планове, договори за поръчителство (ако има такива), договор за цесия (ако има такава) платежни нареждания, като в и други. Според жалбоподателя, отговора на ответното дружество, не съответства на изискванията на чл. 15, ал. 3 от Регламент (ЕС) 2016/679.

Поддържа се, че предоставянето на достъп до личните данни на А. и на копия на въпросните писмени документи, съставляващи кредитното му досие, съхранявано от дружеството, съставлява единствената възможност, той да установи, дали е страна по конкретен договор за кредит сключен с ответника и дали евентуалния такъв договор е подписан от него.

Възразява се също така, че оспорения отговор е подписан от П. С. Л. в качеството ѝ на длъжностно лице по Закона за защита на личните данни, но според жалбоподателката, тя не е законният представител на ответното дружество и няма данни дали Л. може да издава актове и да извършва волеизявления от името на администратора на лични данни.

Иска се, отказа на „Кредирект“ ЕООД, ЕИК *********, А. да получи копия от всички документи, в които се съдържат негови лични данни, включително, но не само договори за кредит, обши условия, погасителни планове, платежни нареждания за извършвани погасителни вноски и други, да бъде отменен, като дружеството бъде задължено да предостави копие от всички документи от кредитното ѝ досие, поддържано и съхранявано от „Кредирект“ ЕООД, в които се съдържат лични данни на Н. Н. А..

Подробни съображения в тази насока са изложени в представено по делото писмено становище. Цитирана е съдебна практика.

Иска се да бъдат присъдени сторените разноски по производството

4. Ответното „Кредирект“ ЕООД, ЕИК *********, със седалище и адрес на управление: гр. София, [улица], ет. 5, чрез процесуалния си представител юрк. В. В., счита жалбата за недопустима и съответно, неоснователна по същество.

Счита се, че жалбата е подадена извън рамките на установения за това преклузивен срок.

Поддържа се, че искането на А. адресирано до дружеството със Заявлението от 20.08.2025 г., съставлява обща формулировка, в която не се посочват конкретни документи, които заявителят желае, нито е мотивирана необходимостта от тях. Според ответника, жалбоподателя не е доказал, че получаването на копия от цели документи е необходимо, за да упражни свои права по Регламент (ЕС) 2016/679.

Твърденията на жалбоподателя за това, че „…получава телефонни обаждания от различни лица, представящи се за служители на „Кредирект" ЕООД...искаш... да внася вноски по кредит, ... в противен случай ще бъде даден на частен съдебен изпълнител…“ се считат за необосновани и недоказани.

В този контекст, ответника поддържа, че правото на достъп по чл. 15 от Регламент (ЕС) 2016/679 гарантира получаването на лични данни, а не на носители на цели документи, доколкото стандартните договорни клаузи (общи условия) не са лични данни.

Според ответника, цитираната в жалбата практика на Съда на Европейския съюз е тълкувана неправилно и в противоречие със смисъла на посочените съдебни решения. Счита се, че в случая, в съответствие с практиката на Съда на Европейския съюз и на националните съдилища, липсва необходимост от предоставяне на цели договори, в частта в която не съдържат лични данни.

Поддържа се, че след като А. е упълномощил процесуален представител, с цел завеждане на искови производства срещу администратора с цел обявяване на нищожност на договор след подаването на искането за достъп, това несъмнено доказва, че искането с подадено с единствената цел да се съберат доказателства за тези граждански дела, а не за да се провери законосъобразността на обработването на лични данни.

Иска се жалбата да бъде отхвърлена като неоснователна, доколкото искането на А. преследва изцяло гражданско правни цели, респективно да се приеме, че дружеството е изпълнило изцяло задължението се за предоставяне на исканата от жалбоподателя информация. Иска се в полза на дружеството да бъде присъдено юрисконсулско възнаграждение.

ІІ. За фактите :

5. Със Заявление за упражняване на право на достъп до информация, А. е поискал от „Кредирект“ ЕООД(л. 10), да бъде предоставен достъп до всички лични данни, които дружеството обработва, в качеството му на администратор на лични данни, като му предостави „…копия от всички документи, в които се съдържат лични данни Н. Н. А.…“. Посочен е адрес на електронна поща, на който да бъдат предоставени данните. Заявлението е изпратено на адреса на електронната поща на дружеството на 20.08.2025 г.

6. Във връзка с така заявеното искане, на посочения електронен адрес от дружеството, на 16.09.2025 г. е изпратен отговор в който е посочено, че „Кредирект“ ЕООД е администратор на лични данни и обработва лични данни отнасящи се до Н. А..

В раздел II „Категории лични данни. Копие на лични данни.“ От отговора са описани обработваната идентификационната информация – трите имена на А.; единния граждански номер; номер на документа за самоличност, мястото и датата на издаването му; копие на документа за самоличност; обработваната информация за контакт – постоянен адрес и настоящ на А.; адрес на електронна поща и телефонен номер и обработвана финансова информация - проверка на осигурителни доходи в Национален осигурителен институт, проверка на кредитна задлъжнялост в Централен кредитен регистър с цел извършване на оценка на кредитоспособността на А.; финансова информация, свързана с продуктите и услугите, които ѝ предоставя администратора на лични данни.

Посочена е целта на обработка на личните данни - изпълнение на договор, по който И. е страна, по смисъла на чл. 6, § 1, б. „б“ от Регламент (ЕС) 2016/679 и конкретно - разглеждане на искане на А. за ползване на предлаган от дружеството продукт; определяне на кредитоспособността на А. и кредитният риск за дружеството, с оглед възможностите на А. за погасяване; за оценка от страна на дружеството, дали може да му се предложи продукт и при какви условия. Предоставяне на продуктите и управление на договорите по които е страна, включително и относно съществуващи задължения до пълното им погасяване по съответния договор.

Според отговора, личните данни на А. се обработват в съответствие с изискванията на чл. 6, § 1, б. „в“ от Регламент (ЕС) 2016/679, като разпоредбите на Закона за потребителският кредит; Закона за мерките против изпиране на пари; Наредба № 22 на БНБ за Централен кредитен регистър; изискванията на счетоводното и данъчно законодателство са правното основание за обработване на личните данни на А..

Относно категорията получатели е заявено, че личните данни на жалбоподателя се обработват от служителите на администратора за изпълнение на договорни, законови и регулаторни задължения на дружеството, като е посочено, че личните данни, може да бъдат разкрити пред контрагенти на дружеството, при положение, че такова разкриване или предаване е необходимо за изпълнение на договорно право и/или задължения, на всяка една от страните по същото, както и на компетентни органи, институции и лица. които имат правомощията да изискват предоставянето на лични данни.

Указано е, че личните данни се съхраняват за срока на договорните отношения и за срок от минимум 5 г. от началото на календарната година, следваща годината на прекратяването на отношенията между страните.

Направени са пояснения във връзка с правото на възражения срещу обработването на лични данни на жалбоподателката; възможността за ограничаване на обработката на личните ѝ данни; възможността за автоматизирано вземане на решение; за оттегляне на съгласието за обработване на лични данни, както и относно правото на преносимост на личните данни.

7. Относно достъпа до съхраняваните лични данни, в отговора е заявено, че ако заявеното от А. право на достъп, обхваща и искане за предоставяне на носител на конкретен документ, следва да предостави информация за основанията за предоставянето на този документ, свързани с конкретния случай, както и информира дружеството, точно за упражняването на кои негови права предоставени с Регламент (ЕС) 2016/679 му е необходим носителят на изрично посочен от него документ. Посочено е, че ще бъде извършена оценка на предоставената от него информация и ще бъде предоставен съответния носител на документ или ще бъде обоснован отказа за получаването му.

В раздел VІІ „Други искания“ от отговора е заявено, че във връзка със заявеното от жалбоподателя искане за предоставяне на „...всички копия от документи...„ в които се съдържат лични данни Н. Н. А., дружеството, в качеството му на администратор на лични данни счита, че с въпросния отговор надлежно е предоставило, а А. е получил копие от обработваните лични данни за него.

Посочено е (л.18), че в допълнение, дружеството изпраща извадка от договор за потребителски кредит, по който А. е страна и в който се съдържат негови лични данни, като в отговора са възпроизведени: чл. 1, чл. 2 и чл. 3 от Договор за потребителски кредит № 1038337 от 19.03.2024 г. Във въпросната извадка са посочени страните по договора – дружеството, като кредитор и А., като кредитополучател, както и параметрите на договора : размер на кредита, вид, брой и размер на вноската; годишен лихвен процент на разходите и фиксиран лихвен процент; обща сума за плащане до един ден преди датата на падежа и на датата на падежа; такса за експресно разглеждане; отстъпка и крайна вноска след отстъпката. Посочено е, че останалата част от договора не съдържа лични данни за А..

8. Като автор на отговора е посочена П. С. Л., в качеството ѝ на длъжностно лице по защита на данните. Отговора явно е подписан с електронен подпис. В тази насока, в представеното по делото писмено становище(л. 51), от страна на дружеството на практика са потвърдени изготвянето, съдържанието и изпращането на въпросния договор на жалбоподателя, което ще рече, че са потвърдени и действията на Л. извършени от името на дружеството, в качеството ѝ на длъжностно лице по защита на данните.

ІІІ. За правото :

9. Според чл. 16, § 1 от Договора за функционирането на Европейския съюз, всеки има право на защита на личните му данни.

Съобразно чл. 8, т. 1, т. 2 и т. 3 от Хартата на основните права на Европейския съюз: Всеки има право на защита на неговите лични данни. Тези данни трябва да бъдат обработвани добросъвестно, за точно определени цели и въз основа на съгласието на заинтересованото лице или по силата на друго предвидено от закона легитимно основание. Всеки има право на достъп до събраните данни, отнасящи се до него, както и правото да изиска поправянето им.. Спазването на тези правила подлежи на контрол от независим орган.