Решение № 2312 от 13.12.2024, Административен съд - Сливен

РЕШЕНИЕ

№ 2312

Сливен, 13.12.2024 г.

В ИМЕТО НА НАРОДА

Административният съд - Сливен - III състав, в съдебно заседание на пети декември две хиляди двадесет и четвърта година в състав:

Съдия:

ГАЛЯ ИВАНОВА

При секретар ГАЛЯ РАЙКОВА-ГЕОРГИЕВА като разгледа докладваното от съдия ГАЛЯ ИВАНОВА административно дело № 20247220700492 / 2024 г., за да се произнесе взе предвид следното:

Производството е по реда на чл. 39, ал. 1 от Закона за защита на личните данни /ЗЗЛД/ във връзка с чл. 145 и сл. от Административнопроцесуалния кодекс /АПК/.

Образувано е по жалба от Г. И. Г. с [ЕГН], с постоянен адрес: [населено място], *** „***“ № ***, подадена против Отказ на „ЕОС Матрикс“ ЕООД с ЕИК: ********* по възражение от Г. И. Г. с Вх. № ВЖ-00482 от 21.08.2024 г. по описа на „ЕОС Матрикс“ ЕООД.

В жалбата се твърди, че на 21.08.2024 г. жалбоподателят е подал възражение до „ЕОС Матрикс“ ЕООД, с което е заявил, че: вземанията по договори за кредит, регистрирани с идентификатори ******************** и ******************* в Ц. к. р. /ЦКР/, са погасени по давност; няма да заплаща погасените по давност задължения, за които „ЕОС Матрикс“ ЕООД подава информация в ЦКР и е поискал да бъдат заличени от счетоводните книжа на „ЕОС Матрикс“ ЕООД; поискал е администраторът на лични данни „ЕОС Матрикс“ ЕООД да изтрие и заличи личните му данни, да прекрати обработването на личните му данни и да преустанови подаването на информация към ЦКР, воден от БНБ. В жалбата е изложено, че: по подаденото искане липсва отговор от „ЕОС Матрикс“ ЕООД, поради което се оспорва мълчаливия отказ на администратора на лични данни „ЕОС Матрикс“ ЕООД да изтрие личните данни на жалбоподателя, да преустанови предоставянето на информация за наличие на негови задължения към дружеството в ЦКР и да прекрати обработването на личните му данни; отказът на администратора на лични данни е незаконосъобразен; задълженията по договорите за кредит, за които „ЕОС Матрикс“ ЕООД подава информация в ЦКР към БНБ, са погасени по давност; за тези вземания не съществува и алтернативна правна възможност да бъдат и доброволно изпълнени, поради изричния отказ на жалбоподателя да го направи; налице е хипотезата на чл. 17, § 1, б. „а“ от Регламент (ЕС) 2016/679; липсва и съгласие за обработването на личните данни по смисъла на чл. 17 от Регламента за защита на личните данни. Заявено е искане отказът на „ЕОС Матрикс“ ЕООД да бъде отменен и съдът да задължи „ЕОС Матрикс“ ЕООД да изтрие личните данни на жалбоподателя, свързани с посочените договори за кредит, да преустанови предоставянето на информация за негови задължения към ЦКР, воден от БНБ, и да прекрати обработването на личните му данни. Заявена е претенция за присъждане на направените по делото разноски.

В съдебно заседание жалбоподателят, редовно призован, се представлява от упълномощен процесуален представител, който поддържа жалбата и моли да бъде уважена. В представена писмена защита излага съображения в подкрепа на твърденията си, позовава се на съдебна практика.

Ответникът по жалбата – ЕОС Матрикс“ ЕООД с ЕИК: *********, редовно призован, се представлява в съдебно заседание от упълномощен процесуален представител, който оспорва жалбата като неоснователна и моли да бъде отхвърлена. Излага съображения, че администраторът на лични данни има легитимен интерес да откаже изтриване на лични данни, тъй като са необходими за изпълнение на законови цели и за изпълнение на легитимен интерес на администратора. Претендира присъждане на юрисконсултско възнаграждение.

Административният съд, след като обсъди и прецени доводите, наведени в жалбата и в допълнително представените от жалбоподателя молби, становищата на страните и събраните по делото относими към спора доказателства, приема за установено от фактическа и правна страна следното:

Административното производство е образувано по подадено от жалбоподателя Г. И. Г. искане /озаглавено възражение/ с Вх. № ВЖ-00482 от 21.08.2024 г. до „ЕОС Матрикс“ ЕООД, с което е заявено следното: направено е възражение, че задълженията на Г. по договора за кредит, сключен на ******** с „К.“ АД, и по договора за кредит, сключен на ********* с „У. Б.“ АД, за вземанията по които „ЕОС Матрикс“ ЕООД е предоставило информация в ЦКР, че са прехвърлени в полза на „ЕОС Матрикс“ ЕООД, са погасени по давност; заявено е, че Г. отказва да заплати и няма да плаща за в бъдеще доброволно описаните по-горе задължения, които са погасени по давност; направено е искане „ЕОС Матрикс“ ЕООД да преустанови подаването на информация до ЦКР, воден от БНБ, че дружеството има вземания от Г. по изброените по горе договори за кредит, и да отпише вземанията от счетоводните книжа на дружеството, поради погасяването им по давност и отказ за доброволно плащане; заявен е отказ дружеството да обработва личните данни на Г.; заявено е искане за заличаване и изтриване на личните данни на Г., поради липса на цел и основание за обработването им, и поради незаконосъобразното им обработване, включително поради липса на съгласие за обработване.

По искането е изготвен Отговор от „ЕОС Матрикс“ ЕООД чрез пълномощник юрисконсулт – Изх. № 02524 от 19.09.2024 г. Към отговора е приложено Становище от Длъжностно лице по защита на личните данни, определено от администратора на лични данни „ЕОС Матрикс“ ЕООД.

В отговора е посочено, че Г. има неизплатени задължения към дружеството, произтичащи от: Договор за кредит от *********, сключен с „К.“ АД, вземането по който е придобито от „ЕОС Матрикс“ ЕООД на 29.02.2016 г., съгласно сключен договор за цесия, като към 28.08.2024 г. задължението не е изплатено и възлиза на стойност 1126,18 лева; Договор за издаване на банкова карта от *********, сключен с Б. „Х.“ АД, чийто п. е „У.К. Б.“ АД, вземането по който е придобито от „ЕОС Матрикс“ ЕООД на 23.07.2009 г., съгласно сключен договор за цесия, като към 28.08.2024 г. задължението не е изплатено и възлиза на стойност 4251,64 лева. Посочено е, че за „ЕОС Матрикс“ ЕООД, в качеството на финансова институция по смисъла на чл. 3 от Закона за кредитните институции ЗКИ/, на основание чл. 10 от Наредба № 22 от 16.07.2009 г. на БНБ за Ц. к. р., е възникнало задължение да предоставя на ЦКР информация за кредитната задлъжнялост на всички свои клиенти до окончателното погасяване на задълженията им, с оглед на което се предоставя информация и за задължението на Г..

В Становището е изложено, че: за цесионера „ЕОС Матрикс“ ЕООД, в качеството му на администратор на лични данни, е възникнало правно основание за обработване на личните данни на длъжника на основание чл. 6, § 1, б ,“б)“ от ОРЗД с цел изпълнение на договор, въз основа на който е възникнало прехвърленото вземане; за „ЕОС Матрикс“ ЕООД е налице легитимен интерес за обработка на личните данни на Г. по смисъла на чл. 6, § 1, б.“е)“ от ОРЗД, изразяващ се в управление и събиране на придобитото от Дружеството неизплатено задължение на Г. до неговото погасяване; обработката на лични данни на Г., изразяваща се в подаване на информация от „ЕОС Матрикс“ ЕООД в ЦКР към БНБ ежемесечно, до погасяване на задълженията, се извършва на законосъобразно правно основание по чл. 6, § 1, б. “в)“ от ОРЗД; липсват предпоставки за изтриване на личните данни по смисъла на чл. 17 от ОРЗД, тъй като не е налице нито една от хипотезите, изброени в чл. 17, § 1 от ОРЗД; „ЕОС Матрикс“ ЕООД не счита факта за погасяване на задълженията на Г. за безспорен; не е налице установяване на този факт чрез способите на гражданското право; искането на Г. не може да бъде уважено.

Горепосочените отговор и становище са изпратени от „ЕОС Матрикс“ ЕООД до жалбоподателя Г. на 19.09.2024 г. чрез пощенски куриер, но след неуспешни опити за доставка, са върнати към подателя като неполучени.

Видно от Писмо от 29.10.2024 г. на Комисия за защита на личните данни /КЗЛД/, след направена служебна справка на 28.10.2024 г. не е установено наличието на висящо или приключило производство пред КЗЛД, което да е инициирано от жалбоподателя Г. срещу ответника по жалбата „ЕОС Матрикс“ ЕООД.

В Молба от 07.11.2024 г. от жалбоподателя е заявено оспорване на изпратеното от ответника становище по подаденото от жалбоподателя искане.

Въз основа на установените по делото факти, съдът прави следните правни изводи:

С оглед установеното по делото, че по подаденото от жалбоподателя искане с Вх. № ВЖ-00482 от 21.08.2024 г. е налице изрично произнасяне от ответника по жалбата, по което произнасяне в хода на съдебното дирене е заявено оспорване от жалбоподателя, следва да се приеме, че предмет на обжалване е отказ на „ЕОС Матрикс“ ЕООД, обективиран в Становище, приложено към отговор с Изх. № 02524 от 19.09.2024 г. по описа на „ЕОС Матрикс“ ЕООД, да заличи и изтрие личните данни на Г. И. Г., да прекрати обработването на личните му данни и да преустанови подаването на информация към ЦКР, воден от БНБ, постановен по искане с Вх. № ВЖ-00482 от 21.08.2024 г. по описа на „ЕОС Матрикс“ ЕООД.

Жалбата е допустима. Подадена е в срок, от надлежна страна, при наличие на правен интерес и срещу акт, който подлежи на съдебен контрол за законосъобразност.

Разгледана по същество, жалбата е неоснователна по следните съображения:

Съгласно чл. 39, ал. 1 от ЗЗЛД, при нарушаване на правата му по Регламент (ЕС) 2016/679 и по този закон субектът на данни може да обжалва действия и актове на администратора и на обработващия лични данни пред съда по реда на АПК.

Установено по делото е обстоятелството, че между жалбоподателя Г. И. Г. и ответника по жалбата „ЕОС Матрикс“ ЕООД са налице правоотношения, възникнали по силата на прехвърляне на вземания по сключени договори за кредит, като жалбоподателят е субект, чийто лични данни са обработвани от дружеството – ответник по жалбата.

Ответникът „ЕОС Матрикс“ ЕООД попада в хипотезата на определението по чл. 4, т. 7 от Регламент (ЕС) 2016/679, съгласно която „администратор“ означава физическо или юридическо лице, публичен орган, агенция или друга структура, която сама или съвместно с други определя целите и средствата за обработването на лични данни; когато целите и средствата за това обработване се определят от правото на Съюза или правото на държава членка, администраторът или специалните критерии за неговото определяне могат да бъдат установени в правото на Съюза или в правото на държава членка.

Съгласно чл. 4, т. 1 от Регламент (ЕС) 2016/679, „лични данни“ означава всяка информация, свързана с идентифицирано физическо лице или физическо лице, което може да бъде идентифицирано („субект на данни“); физическо лице, което може да бъде идентифицирано, е лице, което може да бъде идентифицирано, пряко или непряко, по-специално чрез идентификатор като име, идентификационен номер, данни за местонахождение, онлайн идентификатор или по един или повече признаци, специфични за физическата, физиологичната, генетичната, психическата, умствената, икономическата, културната или социална идентичност на това физическо лице.

Съгласно чл. 4, т. 2 от Регламент 2016/679, „обработване“ означава всяка операция или съвкупност от операции, извършвана с лични данни или набор от лични данни чрез автоматични или други средства като събиране, записване, организиране, структуриране, съхранение, адаптиране или промяна, извличане, консултиране, употреба, разкриване чрез предаване, разпространяване или друг начин, по който данните стават достъпни, подреждане или комбиниране, ограничаване, изтриване или унищожаване.

В чл. 37б, ал. 1 от ЗЗЛД е регламентирано, че субектът на данни упражнява правата по чл. 15 – 22 от Регламент (ЕС) 2016/679 чрез писмено заявление до администратора на лични данни или по друг определен от администратора начин.

В чл. 17 от Регламент (ЕС) 2016/679 е предвидено „Право на изтриване (право „да бъдеш забравен“), като съгласно § 1, б. „а“ субектът на данни има правото да поиска от администратора изтриване на свързаните с него лични данни без ненужно забавяне, а администраторът има задължението да изтрие без ненужно забавяне личните данни, когато личните данни повече не са необходими за целите, за които са били събрани или обработвани по друг начин.

В конкретния случай, отправеното от жалбоподателя искане до администратора на лични данни – „ЕОС Матрикс“ ЕООД, има характер на заявление по смисъла на чл. 37б, ал. 1 от ЗЗЛД и съдържа реквизитите по чл. 37в от ЗЗЛД.