Решение № 241 от 09.02.2026, Административен съд - Сливен

РЕШЕНИЕ

№ 241

Сливен, 09.02.2026 г.

В ИМЕТО НА НАРОДА

Административният съд - Сливен - II състав, в съдебно заседание на двадесет и шести януари две хиляди двадесет и шеста година в състав:

Съдия:

СВЕТЛАНА ДРАГОМАНСКА

При секретар НИКОЛИНКА ЙОРДАНОВА като разгледа докладваното от съдия СВЕТЛАНА ДРАГОМАНСКА административно дело № 20257220700756 / 2025 г., за да се произнесе взе предвид следното:

Производството е образувано по жалба от Н. И. Б. с постоянен адрес: гр. С., [жк], ет. ..., ап. ..., чрез адв.П. П. от САК срещу изричен отказ от 17.12.2025 г. на „Файненшъл България“ ЕООД с ЕИК: *********, в частта да предостави пълно копие на сключения договор за предоставяне на гаранция, представляващ носител на лични данни, както и свързаните с направените по договора плащания. Оспорването намира правното си основание в чл. 39, ал. 1 от Закона за защита на личните данни (ЗЗЛД), като образуваното производство се движи по реда на чл. 145 и сл. от АПК.

В жалбата се твърди, че на 17.11.2025 г., чрез упълномощен представител е изпратил по електронен път заявление, с което на основание чл. 15 и чл. 20 от Регламент (ЕС) № 679 от 2016 г. на ЕП и на Съвета изискал от „Файненшъл България“ ЕООД копие на лични данни, които са в процес на обработване по смисъла на чл. 15, пар. 3 от Регламента във връзка със сключения между администратора на лични данни и Б. договор за предоставяне на гаранция. Със заявлението било поискано да се предоставят свързаните с направените по договора плащания, от които да е видно какви суми, в какъв размер и на кои дати са постъпили за погашение, на кои компоненти от договора са използвани от кредитора заплатените суми (в това число възнаграждения за поръчителство, неустойки и др.). Едновременно с това било направено и искане за предоставяне на копие от сключения договор. На 17.12.2025. бил връчен на посочената в заявлението електронна поща отговор от дружеството, в който се съдържат общи постулати във връзка с обработката на лични данни от дружеството при сключването на договора, както и преповтаряне на информацията от Политиката за защита на личните данни на дружеството. Същевременно с отговора не е предоставено пълно копие на сключения договор, както и данни за плащанията по него. Твърди, че постановения изричен отказ е нищожен, незаконосъобразен, постановен при съществено нарушение на административнопроизводствените правила, противоречие с материалноправните разпоредби и целта на закона. Счита, че е нарушено правото на достъп на субекта на лични данни, съгласно чл.15 от Регламент /ЕС/ 2016/679 на Европейския парламент и съвета. Моли съда да постанови решение, с което да обяви отказа за нищожен и да върне преписката със задължителни указания за произнасяне по подаденото заявление, или да отмени оспорения изричен отказ в частта, в която не е предоставено пълно копие или обобщена информация от съдържащите се в договора лични данни, както и в частта, в която не са предоставени данните за извършените във връзка с договора плащания и върне преписката със задължителни указания за предоставяне на данните. Претендира разноски и адвокатски хонорар.

В открито съдебно заседание жалбоподателят редовно и своевременно призован, не се явява и не се представлява. В представена от упълномощен адв. П. П. от САК молба, се поддържа жалбата и се моли съда да обяви за нищожен отказа или да го отмени в обжалваната му част като незаконосъобразен. Подробни съображения излага в писмени бележки. Претендира разноски по представен списък, както и адвокатско възнаграждение. Прави възражение за прекомерност на претендирания от насрещната страна хонорар.

В открито съдебно заседание ответникът „Файненшъл България“ ЕООД, редовно и своевременно призован, не изпраща представител. В писмена защита по делото от упълномощен представител – адв. А. Н. от МАК се излагат съображения за недопустимост на жалбата, в условията на евентуалност заявява неоснователност на жалбата с молба за нейното отхвърляне. Прави възражение за прекомерност на адвокатския хонорар.

След преценка на изложеното в жалбата, като взе предвид доводите на страните и събраните по делото доказателства, съдът направи следните фактически и правни изводи:

Настоящата жалба е допустима, като подадена от активно-легитимирана страна и при наличие на правен интерес. Жалбата е подадена в законоустовения 14-дневен срок, тъй като писмото е получено на 17.12.2025 г. и жалбата е подадена на 17.12.2025г. по ССЕВ до Административен съд Сливен.

По делото се установява, че на 17.11.2025 г., чрез упълномощен представител жалбоподателят Б. е изпратил по електронен път заявление, с което на основание чл. 15 и чл. 20 от Регламент (ЕС) № 679 от 2016 г. на ЕП и на Съвета изискал от „Файненшъл България“ ЕООД копие на лични данни, които са в процес на обработване по смисъла на чл. 15, пар. 3 от Регламента във връзка със сключения между администратора на лични данни и Б. договор за предоставяне на гаранция. Със заявлението било поискано да се предоставят свързаните с направените по договора плащания, от които да е видно какви суми, в какъв размер и на кои дати са постъпили за погашение, на кои компоненти от договора са използвани от кредитора заплатените суми (в това число възнаграждения за поръчителство, неустойки и др.). В заявлението е посочен като адрес за кореспонденция електронен адрес на пълномощника на заявителя. Приложено е пълномощно от заявителя Н. И. Б., издадено в полза на адвокат П. С. П..

Не е спорно между страните, че заявлението е получено от „Файненшъл България“ ЕООД на 17.11.2025 г., както и не е спорно, че на 01.11.2024 г. между „Файненшъл България“ ЕООД и Н. И. Б. /потребител/ е сключен договор за предоставяне на гаранция № 5268667/01.11.2024г.

На 17.12.2025г. е предоставен отговор – Уведомление, в който е посочено, че: „Файненшъл България“ ЕООД, в качеството си на администратор на лични данни, уведомява заявителя, че обработва личните данни на Н. И. Б.. Посочва основанията и целите на обработка, категорията лични данни, предоставя копие на личните данни, които са в процес на обработка; Удостоверение от 17.12.2025г.; приложение към Удостоверение от 17.12.2025 г. и други данни, посочени в същия. (лист 11-18 от делото). Отговорът е подписан от П. П. с посочване, пълномощник.

Видно от приложеното към административната преписка пълномощно от 12.05.2025 г. „Файненшъл България“ ЕООД, ЕИК *********, представлявано от у. А. М. е упълномощил П. Д. П., с [ЕГН] да го представлява пред Върховен административен съд по адм. дело № 3572/2025 г., Vотделение, включително да извършва всички необходими действия по движението на делото – да получава документи, извършва справки, изисква и получава копия и снимки от приложените по делото материали, както и да подава или получава други документи, свързани с горепосоченото дело.

От извършената служебно от съда справка в публичния регистър на администраторите и обработващите лични данни, които са определили длъжностни лица по защита на данните, воден от Комисията за защита на личните данни /КЗЛД/, няма информация „Файненшъл България“ ЕООД да е определил П. П. за длъжностно лице по защита на данните на „Файненшъл България“ ЕООД.

От доказателствата се установява, че няма висящо производство със същия предмет и страни пред Комисията за защита на личните данни (писмо изх. № ППН-01-2380#1/05.01.2026 г. на Председателя на Комисията за защита на личните данни).

При така установената фактическа обстановка съдът направи следните правни изводи: Подадената жалба е основателна, при следните съображения:

Жалбата е допустима. Подадена е в срок, от надлежна страна и при наличие на правен интерес.

Разгледана по същество, жалбата е основателна по следните съображения:

Съгласно чл. 39, ал. 1 от ЗЗЛД, при нарушаване на правата му по Регламент (ЕС) 2016/679 и по този закон субектът на данни може да обжалва действия и актове на администратора и на обработващия лични данни пред съда по реда на АПК.

Безспорно установено по делото е обстоятелството, че между жалбоподателя Н. И. Б. и ответника по жалбата „Файненшъл България“ ЕООД са налице правоотношения, възникнали по силата на сключен договор за предоставяне на гаранция, във връзка с получаването на паричен заем, като жалбоподателят е субект, чиито лични данни са обработвани от дружеството – ответник по жалбата, и съответно има право като субект на това обработване на достъп до обработваните му от администратора лични данни, съгласно чл. 15 от Регламент (ЕС) 2016/679.

Ответникът „Файненшъл България“ ЕООД попада в хипотезата на определението по чл. 4, т. 7 от Регламент (ЕС) 2016/679, съгласно която „администратор“ означава физическо или юридическо лице, публичен орган, агенция или друга структура, която сама или съвместно с други определя целите и средствата за обработването на лични данни; когато целите и средствата за това обработване се определят от правото на Съюза или правото на държава членка, администраторът или специалните критерии за неговото определяне могат да бъдат установени в правото на Съюза или в правото на държава членка.

Съгласно чл. 4, т. 1 от Регламент (ЕС) 2016/679, „лични данни“ означава всяка информация, свързана с идентифицирано физическо лице или физическо лице, което може да бъде идентифицирано („субект на данни“); физическо лице, което може да бъде идентифицирано, е лице, което може да бъде идентифицирано, пряко или непряко, по-специално чрез идентификатор като име, идентификационен номер, данни за местонахождение, онлайн идентификатор или по един или повече признаци, специфични за физическата, физиологичната, генетичната, психическата, умствената, икономическата, културната или социална идентичност на това физическо лице.

Съгласно чл. 4, т. 2 от Регламент 2016/679, „обработване“ означава всяка операция или съвкупност от операции, извършвана с лични данни или набор от лични данни чрез автоматични или други средства като събиране, записване, организиране, структуриране, съхранение, адаптиране или промяна, извличане, консултиране, употреба, разкриване чрез предаване, разпространяване или друг начин, по който данните стават достъпни, подреждане или комбиниране, ограничаване, изтриване или унищожаване.

В чл. 37б, ал. 1 от ЗЗЛД е регламентирано, че субектът на данни упражнява правата по чл. 15 – 22 от Регламент (ЕС) 2016/679 чрез писмено заявление до администратора на лични данни или по друг определен от администратора начин.

В чл. 15 от Регламент (ЕС) 2016/679 е предвидено „Право на достъп на субекта на данните“, като в § 1 е прието, че субектът на данните има право да получи от администратора потвърждение дали се обработват лични данни, свързани с него, и ако това е така, да получи достъп до данните.

Според чл. 15, § 3 от Регламент (ЕС) 2016/679, администраторът предоставя копие от личните данни, които са в процес на обработване.

В конкретния случай, отправеното от жалбоподателя Б. заявление до администратора на лични данни – „Файненшъл България“ ЕООД, има характер на заявление по смисъла на чл. 37б, ал. 1 от ЗЗЛД и съдържа реквизитите по чл. 37в от ЗЗЛД.

Ответникът „Файненшъл България“ ЕООД е администратор по смисъла на § 1, т. 2 от ДР на ЗЗЛД във връзка с чл. 4, т. 7 от Регламент (ЕС) 2016/679, по отношение лични данни за жалбоподателя Б. по смисъла на § 1, т. 1 от ДР на ЗЗЛД във връзка с чл. 4, т. 1 от Регламент (ЕС) 2016/679, свързани с вземания по договор за предоставяне на гаранция.

Видно от съдържанието на процесния отговор – Уведомление от 17.12.2025 г., на заявителя не са представени лични данни, свързани с плащания по сключения договор, включително не са предоставени данни за размери на вноски, както и погасителни планове, тъй като тези данни се отнасяли до изпълнение на договорни и счетоводни задължения.

Отговорът с инкорпориран в него отказ за удовлетворяване на заявлението в частта, в която не е предоставено копие от сключения договор и не са предоставени лични данни, свързани с плащания по сключения договор, е подписан от П. П. с посочване, че е пълномощник на „Файненшъл България“ ЕООД. По делото няма данни, че на П. П. е възложено да се произнася от името на администратора на лични данни по подадени заявления по чл. 15 от Регламент (ЕС) 2016/679. Такова възлагане не може да се извлече от съдържанието на приложено по делото пълномощното, издадено на 12.05.2025 г. от управителя на „Файненшъл България“ ЕООД. С посоченото пълномощно П. Д. П. е упълномощена да представлява дружеството пред Върховния административен съд по адм.дело № 3572/2025 г., като липсват възложени правомощия за произнасяне по подадени заявления по чл. 15 от Регламент (ЕС) 2016/679. Следователно, П. П. подписала в качеството на пълномощник не е имала правомощие да издаде и подпише от името на администратора на лични данни оспорения отказ.