Решение № 10575 от 25.11.2025, Административен съд - Пловдив

РЕШЕНИЕ

№ 10575

Пловдив, 25.11.2025 г.

В ИМЕТО НА НАРОДА

Административният съд - Пловдив - VIII Състав, в съдебно заседание на пети ноември две хиляди двадесет и пета година в състав:

Съдия:

НЕДЯЛКО БЕКИРОВ

При секретар ЗЛАТКА ЧОБАНОВА като разгледа докладваното от съдия НЕДЯЛКО БЕКИРОВ административно дело № 20257180701939 / 2025 г., за да се произнесе взе предвид следното:

Производството е по реда на чл.145 и следващите от Административнопроцесуалния кодекс (АПК), във връзка с чл.39, ал.1 от Закона за защита на личните данни (ЗЗЛД) и чл.79 от Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/ЕО (Общ регламент относно защитата на данните (ОРОЗД), Регламент (ЕС) 2016/679).

П. Н. П., [ЕГН], с постоянен адрес: [населено място], [улица], ет.2, ап.14, представлявана от адвокат С. П. - пълномощник, обжалва отказ на “ИЗИ АСЕТ МЕНИДЖМЪНТ“ АД, със седалище и адрес на управление: [населено място], р-н Л., [улица], ет.2, ап.40 – 46, [ЕИК], в качеството му на администратор и обработващ лични данни, обективиран в Уведомление с Изх.№0-140 от 20.08.2025г., в отговор на молба на жалбоподателката, получена на 28.07.2025г. от “ИЗИ АСЕТ МЕНИДЖМЪНТ“ АД, чрез пощенска пратка с транспортен етикет №5300690262173 на пощенски оператор ЕКОНТ (“ЕКОНТ ЕКСПРЕС“ ООД), да ѝ бъде предоставена информация въз основа на какви конкретни критерии се обработват личните ѝ данни, предвид посочените от администратора цели на обработването, както и информация за начина на обработването им, като ѝ бъдат предоставени копия от всички носители на лични данни (договори, стандартни европейски формуляри, платежни нареждания, в които са отразени лични данни) и ѝ бъдат предоставени копия от всички сключени между нея и “ИЗИ АСЕТ МЕНИДЖМЪНТ” АД договори за потребителски кредит в периода от 24.07.2022г. до 24.07.2025г., на основание чл.15 и чл.20 от Регламент (ЕС) 2016/679.

Претендира се отмяна на отказа поради незаконосъобразност; осъждане на ответника да уважи правото на достъп по чл.15 от Регламент (ЕС) 2016/679, съобразно направеното искане, в 14-дневен срок от влизане в сила на съдебното решение; както и присъждане на направените по делото разноски, съгласно списък с разноски (лист 33).

Съответно, претендира се присъждане на адвокатско възнаграждение в полза на адвокат С. П. в размер на 1 000,00 лв., на основание чл.38, ал.2 от Закона за адвокатурата ЗАдв), във връзка с чл.9, ал.3 (всъщност, чл.8, ал.3) от Наредба №1 от 09.07.2004г. за възнаграждения за адвокатска работа (Наредба №1/09.07.2004г.).

На 27.10.2025г. по делото постъпва молба с Вх.№17794 (листи 30-31) от адвокат П., с която заявява,че поддържа жалбата и заявената претенция за присъждане на разноски, представя писмена защита (листи 31-32), поддържаща заявеното в жалбата.

Ответникът - “ИЗИ АСЕТ МЕНИДЖМЪНТ“ АД, не се представлява в съдебно заседание. На 30.09.2025г. по делото постъпва писмо с Вх.№15794 (лист 23) от К. Б.- пълномощник (лист 28) и юрисконсулт към “ИЗИ АСЕТ МЕНИДЖМЪНТ“ АД според приложения “отговор по разпореждане“ (лист 25), според който отговор жалбата е недопустима, алтернативно- жалбата е неоснователна; претендира присъждане на юрисконсултско възнаграждение; възразява за прекомерност на претендираното адвокатско възнаграждение.

На 03.11.2025г. по делото постъпва “молба за разглеждане на делото, писмен отговор на жалба/писмени бележки“ с Вх.№18317 (листи 35-37) от адвокат А. Н.- пълномощник (лист 38), според който отговор жалбата е недопустима; алтернативно- жалбата е неоснователна. Прави възражение за прекомерност на претендираното адвокатското възнаграждение и моли същото да бъде намалено, като се приложи практиката на Съда на Европейския съюз (СЕС), обективирана в Решение на съда от 23.11.2017г. по съединени дела С-427/16 и С-428/16.

Окръжна прокуратура- Пловдив, редовно уведомена за възможността да встъпи в производството, не се представлява и не дава заключение по спора.

По допустимостта на жалбата настоящият състав на съда констатира следното:

По делото не са ангажирани доказателства, нито пък дори се твърди от страните, че е налице висящо производство пред Комисията за защита на личните данни (КЗЛД) за процесното нарушение или решение на КЗЛД относно същото, поради което следва да се приеме за установено, че няма пречка по чл.39, ал.4 от ЗЗЛД за разглеждане на настоящето производство.

Уведомление с Изх.№0-140 от 20.08.2025г. (лист 8, 27) е изпратено до жалбоподателката посредством пощенски оператор SPEEDY (“СПИДИ“ АД), като пратката, съдържаща уведомлението, е получена от жалбоподателката П. на 25.08.2025г., според приетото по делото заверено копие на товарителница №63217365178 (лист 26).

От своя страна, жалбата (листи 2-5) постъпва в съда на 04.09.2025г. или в рамките на законоустановения срок. Освен това, жалбата е подадена против подлежащ на оспорване акт и при наличието на правен интерес, поради което се явява допустима, противно на направеното възражение в тази насока от ответника.

Разгледана по същество, жалбата е основателна.

Със Заповед №РД22-1448 от 11.08.2009г. ответникът е вписан в Регистъра на финансовите институции по чл.3а от Закона за кредитните институции ЗКИ), поддържан от Българската народна банка (БНБ), с №5 и с предмет на дейност- “Отпускане на кредити със средства, които не са набрани чрез публично привличане на влогове или други възстановими средства“. Съответно, ответникът има качеството на “финансова институция“ по смисъла на чл.3, ал.1 от ЗКИ, извършваща дейност на територията на Република България, насочена към широк кръг потребители, и в това си качество създава, съхранява и обработва в рамките на дейността си данни на ползвателите на услугите по чл.3, ал.1, т.3 от ЗКИ, които са лични данни по смисъла на чл.4, т.1 от Регламент (ЕС) 2016/679.

Договорът за кредит (в случая, за паричен заем, според процесното уведомително писмо) касае лични данни по смисъла на чл.4, т.1 от Регламент (ЕС) 2016/679.

На 24.07.2025г. жалбоподателката П. отправя молба (лист 9, 24), на основание чл.15 и чл.20 от Регламент (ЕС) 2016/679, в качеството ѝ на субект, чиито лични данни се обработват, да и бъдат предоставени копия от всички договори за потребителски кредит, сключени в периода от 24.07.2022г. до 24.07.2025г., сключени между нея и “ИЗИ АСЕТ МЕНИДЖМЪНТ“ АД. В случай, че не бъдат предоставени копия на основание чл.15 и чл.20 от Регламент (ЕС) 2016/679, П. моли да ѝ бъдат предоставени копия на основание чл.11, ал.1, т.12 от Закона за потребителския кредит (ЗПК). Молбата е получена от дружеството на 28.07.2025г., според приетото по делото заверено копие на транспортен етикет №5300690262173 на пощенски оператор ЕКОНТ (лист 10), както и според поставения Вх.№0-337 от 28.07.2025г. (лист 24).

В отговор на подадената от П. молба, на 25.08.2025г. жалбоподателката получава процесното уведомление, в което е обективиран оспореният по делото отказ. Според посоченото в уведомлението, съгласно законовите изисквания екземпляр от съответен договор паричен заем се предоставя при сключването му. Посочено е още, че като страна по всяко договорно правоотношение П. е получила екземпляр/копие от всеки договор за паричен заем, който жалбоподателката е сключила. Посочено е, че единственото задължение на дружеството е да предостави екземпляр от договора за паричен заем при сключването.

В хода на съдебното производство не са представени други доказателства от страните.

Въз основа на описаната фактическа обстановка, настоящият състав на съда приема следното от правна страна:

Съгласно чл.4, т.2 от Регламент (ЕС) 2016/679, “обработване“ означава всяка операция или съвкупност от операции, извършвана с лични данни или набор от лични данни чрез автоматични или други средства като събиране, записване, организиране, структуриране, съхранение, адаптиране или промяна, извличане, консултиране, употреба, разкриване чрез предаване, разпространяване или друг начин, по който данните стават достъпни, подреждане или комбиниране, ограничаване, изтриване или унищожаване. А съгласно чл.4, т.1 от Регламент (ЕС) 2016/679, “лични данни“ означава всяка информация, свързана с идентифицирано физическо лице или физическо лице, което може да бъде идентифицирано (“субект на данни“); физическо лице, което може да бъде идентифицирано, е лице, което може да бъде идентифицирано, пряко или непряко, по-специално чрез идентификатор като име, идентификационен номер, данни за местонахождение, онлайн идентификатор или по един или повече признаци, специфични за физическата, физиологичната, генетичната, психическата, умствената, икономическата, културната или социална идентичност на това физическо лице.

По делото не е спорно между страните, че жалбоподателката е отправила искане до “ИЗИ АСЕТ МЕНИДЖМЪНТ“ АД с предмет право на достъп до обработваните ѝ лични данни, включително във връзка със сключени между тях договори за потребителски кредит (паричен заем). Не е спорно и обстоятелството, че ответното дружество притежава качеството “администратор“ на лични данни по смисъла на чл.4, т.7 от Регламент (ЕС) 2016/679 - физическо или юридическо лице, публичен орган, агенция или друга структура, която сама или съвместно с други определя целите и средствата за обработването на лични данни; когато целите и средствата за това обработване се определят от правото на Съюза или правото на държава членка, администраторът или специалните критерии за неговото определяне могат да бъдат установени в правото на Съюза или в правото на държава членка.

Спор не се формира и относно обстоятелството, че между страните по делото съществуват облигационни отношения, произтичащи от сключени между тях договори за потребителски кредит (паричен заем), копия от които не са представени по делото.

Страните не спорят и относно обстоятелството, че освен информацията за обработваните лични данни, в искането е заявено и изрично желание от П. за получаване копия на документи, които съдържат нейни лични данни – договори за потребителски кредит (паричен заем).

Съгласно чл.37б, ал.1 от ЗЗЛД, субектът на данни упражнява правата по чл.15 - 22 от Регламент (ЕС) 2016/679 чрез писмено заявление до администратора на лични данни или по друг, определен от администратора начин. Член 15 от Регламент (ЕС) 2016/679 е озаглавен “Право на достъп на субекта на данните“, като в §1 на посочената норма е прието, че “субектът на данните има право да получи от администратора потвърждение дали се обработват лични данни, свързани с него, и ако това е така, да получи достъп до данните…“. В тази връзка неоснователно е възражението на ответника, че искането, отправено от жалбоподателката, не попада в обхвата на Регламент (ЕС) 2016/679 и ЗЗЛД. В допълнение следва да се посочи и следното: Според чл.16, §1 от Договора за функционирането на Европейския съюз (ДФЕС), всеки има право на защита на личните му данни. Защитата на физическите лица във връзка с обработването на лични данни е основно право и съгласно Хартата на основните права на Европейския съюз (ХОПЕС). С цел защита на това право е приет именно Регламент (ЕС) 2016/679, който регламент, е задължителен в своята цялост и се прилага пряко във всички държави членки (чл.99 от Регламент (ЕС) 2016/679). Освен Регламент (ЕС) 2016/679 приложим национален материален закон се явява и ЗЗЛД, доколкото тези обществени отношения не са уредени от самия регламент (чл.1 от ЗЗЛД).

Искането, отправено от жалбоподателката П. до администратора на лични данни - “ИЗИ АСЕТ МЕНИДЖМЪНТ“ АД и получено от него на 28.07.2025г., несъмнено има характер на заявление по чл.37б, ал.1 от ЗЗЛД, което съдържа предвидените от закона реквизити по чл.37в, ал.1 от ЗЗЛД. От това следва несъмнен извод, че администраторът на лични данни е надлежно сезиран със заявлението по чл.37б, ал.2, във връзка с ал.1 от ЗЗЛД.

Както се установи по делото, отправеното от жалбоподателката искане е във връзка с упражняване на права по чл.15 от Регламент (ЕС) 2016/679. Съгласно чл.15, §3 от Регламент (ЕС) 2016/679, администраторът е длъжен да предостави копие от личните данни на субекта.

Разпечатката съдържа 34 от 56 абзаца. Пълният текст: https://pravoto.app/praktika/8beec007-b4a6-49a0-b000-3ab3976e6549