Решение № 192 от 07.01.2026, Административен съд - Пловдив

РЕШЕНИЕ

№ 192

Пловдив, 07.01.2026 г.

В ИМЕТО НА НАРОДА

Административният съд - Пловдив - XIV Състав, в съдебно заседание на шестнадесети декември две хиляди двадесет и пета година в състав:

Съдия:

ВЕЛИЧКА ГЕОРГИЕВА

При секретар АНДРЕАНА ДИНКОВА като разгледа докладваното от съдия ВЕЛИЧКА ГЕОРГИЕВА административно дело № 20257180701582 / 2025 г., за да се произнесе взе предвид следното:

Производство по чл. 145 и сл. от Административнопроцесуалния кодекс /АПК/ във вр. с чл. 39, ал. 1 от Закона за защита на личните данни /ЗЗЛД/.

Образувано е по жалба на В. Д. К., [ЕГН], с адрес [населено място], [улица], ет.1, ап.3, чрез адв.С. П. против мълчалив отказ на „Агенция за събиране на вземания“ ЕАД – [населено място], обективиран в писмо изх. № 25-00276-1/26.06.2025 г., за предоставяне на копия на носителите на лични данни във връзка с дейността си, за придобити задължения на В. Д. К. чрез цесия от трети лица.

В жалбата са изложени съображения за незаконосъобразност на отказа и се иска неговата отмяна. Поддържа се, че се възпрепятства правото на оспорващия по чл. 8, параграф 2 от Хартата на основните права на Европейския съюз, да получи ясна представа за това дали данните му са обработвани добросъвестно, за точно определени цели и въз основа на съгласието му или по силата на друго предвидено от закона легитимно основание. Иска се присъждане на сторените в съдебното производство разноски, съгласно представен списък на разноските, вкл. адвокатско възнаграждение по чл. 38, ал. 2 от Закона за адвокатурата. В писмена защита са изложени допълнителни съображения.

Ответникът – "Агенция за събиране на вземания" ЕАД, [ЕИК], с адрес: [населено място], [улица], **, представлявано от адв.Р. Й., поддържа становище за недопустимост и неоснователност на жалбата. Твърди, че с отговора от 26.06.2025 г. е удовлетворена изцяло молбата на жалбоподателя от 11.06.2025 г. Сочи се, че не е налице изричен отказ, поради което производството е лишено от предмет и жалбата се явява недопустима. По същество се поддържа, че "Агенция за събиране на вземания" ЕАД е изпълнило изцяло и в срок законовите изисквания и е изпратило на жалбоподателя информацията, попадаща в обхвата на Регламента, свързана с обработването на неговите лични данни. Относно искането за предоставяне на копия от документите, съдържащи личните данни на жалбоподателя, се твърди че същото е извън приложното поле на Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета и/или на ЗЗЛД, поради което няма отношение към упражняване на правото му на достъп. Твърди се, че правото за получаване на копия от документите, съдържащи лични данни не е абсолютно и следва да се прилага само ако представянето на копието е задължително, за да може субектът на данните ефективно да упражни предоставените му с Регламента права. В този смисъл се сочи практика на СЕС, обективирана в Решение на Съда от 4 май 2023 г. по дело С-487/21. Претендира се присъждане на съдебни разноски.

Видно от доказателствата по делото, ответникът е бил сезиран от жалбоподателя с молба на основание чл. 15 от ОРЗД, по която не е получил желаните копия от документи. Въпросът дали с писмо изх. № 25-00276-1/26.06.2025 г. ответникът е предоставил заявената от жалбоподателя информация, респ. дали е удовлетворил в цялост неговото искане, третира съществото на спора. Тоест в случая е налице мълчалив отказ, който е оспорен в предвидения по чл. 149, ал. 1 АПК срок за обжалване, поради което жалбата като подадена от лице с правен интерес, срещу административен акт, подлежащ на съдебен контрол, се явява процесуално допустима.

Разгледана по същество е основателна, предвид следното установено от фактическа страна:

С молба от 11.06.2025 г. жалбоподателят на основание чл. 15 от Регламент (ЕС) 2016/679 поискал от "Агенция за събиране на вземания" ЕАД да му бъде предоставен достъп до всичките му лични данни в качеството на субект, на когото се обработват лични данни, включително копия на носителите на лични данни (договори, стандартни европейски формуляри, платежни нареждания, в които са отразени лични данни), Посочен е и физически адрес, на който да бъдат предоставени изисканите документи.

До заявителя било изпратено писмо изх. № 25-00276-1/26.06.2025 г. от "Агенция за събиране на вземания" ЕАД, с което била представена информация за обработваните лични данни, съдържаща данни за: ЕГН; място на раждане; тел. номер; ел. поща; номер на банкова сметка; данни за валидност на документ за самоличност; постоянен и настоящ адрес; предоставени съгласия за приемане на маркетингови съобщения, обработка на лични данни, предоставяне на достъп до личните данни на трети лица и др. Копия от документи, съдържащи личните данни на жалбоподателя, не били представени. В писмото, обаче, липсва посочване каква е причината на Кибарев да не бъдат предоставени исканите от него копия от на документи/извлечения или части от документи, носители на лични данни, както и съществува или не задължение на администратора да ги предостави, съгласно съществуващата нормативна уредба.

При така установеното от фактическа страна, настоящият съдебен състав намира следното от правна страна:

Между страните не се формира спор по обстоятелството, че жалбоподателят е отправил искане до "Агенция за събиране на вземания" ЕАД, с предмет право на достъп до обработваните лични данни във връзка във връзка с дейността на дружеството, за придобити от Кибарев задължения чрез цесия от трети лица. Не се спори и по факта, че освен информацията за обработваните лични данни в искането е било заявено и изрично желание на лицето за получаване на копия от документите, съдържащи личните данни на жалбоподателя.

Не се спори и по обстоятелство, че с оглед дейността на "Агенция за събиране на вземания" ЕАД, дружеството попада в хипотезата на определението по чл. 4, т. 7 от Регламент 2016/679 за "администратор" на лични данни - физическо или юридическо лице, публичен орган, агенция или друга структура, която сама или съвместно с други определя целите и средствата за обработването на лични данни; когато целите и средствата за това обработване се определят от правото на Съюза или правото на държава членка, администраторът или специалните критерии за неговото определяне могат да бъдат установени в правото на Съюза или в правото на държава членка.

Безспорно е също, че "Агенция за събиране на вземания" ЕАД обработва лични данни на жалбоподателя, с цел събиране на валидно поети от него задължения по силата на сключени договори за потребителски кредити с „Кредисимо“ ЕАД и „Ай Ти Еф груп“ АД и като субект на това обработване има право на достъп до обработваните му от администратора лични данни, съгласно чл. 15 от Регламент 2016/679.

Според чл. 4, § 1 от Регламент 2016/679, "лични данни" означава всяка информация, свързана с идентифицирано физическо лице или физическо лице, което може да бъде идентифицирано ("субект на данни"); физическо лице, което може да бъде идентифицирано, е лице, което може да бъде идентифицирано, пряко или непряко, по-специално чрез идентификатор като име, идентификационен номер, данни за местонахождение, онлайн идентификатор или по един или повече признаци, специфични за физическата, физиологичната, генетичната, психическата, умствената, икономическата, културната или социална идентичност на това физическо лице".

Съгласно чл. 4, § 2 от Регламент 2016/679, "обработване" означава всяка операция или съвкупност от операции, извършвана с лични данни или набор от лични данни чрез автоматични или други средства като събиране, записване, организиране, структуриране, съхранение, адаптиране или промяна, извличане, консултиране, употреба, разкриване чрез предаване, разпространяване или друг начин, по който данните стават достъпни, подреждане или комбиниране, ограничаване, изтриване или унищожаване.

В чл. 37б, ал. 1 от ЗЗЛД е регламентирано, че субектът на данни упражнява правата по чл. 15 – 22 от Регламент (ЕС) 2016/679 чрез писмено заявление до администратора на лични данни или по друг определен от администратора начин.

Нормата на чл. 15 от Регламент 2016/679 предвижда "право на достъп на субекта на данните", като в параграф 1 е заложено, че "субектът на данните има право да получи от администратора потвърждение дали се обработват лични данни, свързани с него, и ако това е така, да получи достъп до данните... ". Достъпът до обработваните лични данни, съгласно чл. 15, параграф 3 от Регламент 2016/679, се предоставя от администраторът чрез копие от личните данни, които са в процес на обработване.

В случая отправеното от жалбоподателя искане до "Агенция за събиране на вземания" ЕАД има характер на заявление по смисъла на чл. 37б, ал. 1 от ЗЗЛД, чието съдържание отговаря на поставените от закона изисквания в т. 1 – т. 4 от същата правна норма, в частност като предпочитана форма за получаване на информация при упражняване на правата по чл. 15 – 22 от Регламент (ЕС) 2016/679 е заявено предоставянето на копия от документите, съдържащи обработваните лични данни. От съдържанието на писмо изх. № 25-00276-1/26.06.2025 г. е видно, че за администратора на лични данни не е имало пречка да идентифицира подателя на заявлението, предмета на искането и заявената форма за достъп до обработваните лични данни.

Съгласно чл. 12, § 1 от Регламента, администраторът предприема необходимите мерки за предоставяне на всякаква информация по членове 13 и 14 и на всякаква комуникация по членове 15 - 22 и член 34, която се отнася до обработването, на субекта на данните в кратка, прозрачна, разбираема и лесно достъпна форма, на ясен и прост език, особено що се отнася до всяка информация, конкретно насочена към деца. Информацията се предоставя писмено или по друг начин, включително, когато е целесъобразно, с електронни средства. Ако субектът на данните е поискал това, информацията може да бъде дадена устно, при положение че идентичността на субекта на данните е доказана с други средства. § 2 от Регламента предвижда, че администраторът съдейства за упражняването на правата на субекта на данните по членове 15 - 22. В случаите, посочени в член 11, параграф 2, администраторът не отказва да предприеме действия по искане на субекта на данните за упражняване на правата му по членове 15 - 22, освен ако докаже, че не е в състояние да идентифицира субекта на данните. § 3 от чл. 12 регламентира, че администраторът предоставя на субекта на данни информация относно действията, предприети във връзка с искане по членове 15 - 22, без ненужно забавяне и във всички случаи в срок от един месец от получаване на искането. Когато субектът на данни подава искане с електронни средства, по възможност информацията се предоставя с електронни средства, освен ако субектът на данни не е поискал друго. Според чл. 20, ал. 1 от Регламент 2016/687, субектът на данните има право да получи личните данни, които го засягат и които той е предоставил на администратор, в структуриран, широко използван и пригоден за машинно четене формат и има правото да прехвърли тези данни на друг администратор без възпрепятстване от администратора, на когото личните данни са предоставени, когато: обработването е основано на съгласие в съответствие с член 6, параграф 1, буква а) или член 9, параграф 2, буква а) или на договорно задължение съгласно член 6, параграф 1, буква б); и обработването се извършва по автоматизиран начин.

Подаденото от жалбоподателя искане е във връзка с упражняване на правата по чл. 15 от Регламент 2016/679 и както вече се посочи, съгласно § 3 на чл. 15 Регламент 2016/679, администраторът е длъжен да предостави копие от личните данни на субекта. Действително копието на лични данни не винаги се отъждествява с копие от документа, в който се съдържат тези данни. Разпоредбите на Регламент 2016/679 предоставят права на субекта на данни, които последният може да упражни, като тези права произлизат от фундаменталното право на достъп до информация за личните данни, които съответния администратор обработва на конкретен субект, като в случая обработването е започнало по повод възникнало правоотношение между администратора и субекта на данни – сключени договори за кредит, и именно тези документи се явяват носители на информация за обработваните лични данни по см. на чл. 15, § 1 от Регламент 2016/679.