Решение № 2182 от 16.10.2026, Административен съд - Сливен

РЕШЕНИЕ

№ 2182

Сливен, 16.10.2026 г.

В ИМЕТО НА НАРОДА

Административният съд - Сливен - III състав, в съдебно заседание на осми октомври две хиляди двадесет и шеста година в състав:

СЪДИЯ:

ГАЛЯ ИВАНОВА

При секретар ГАЛЯ РАЙКОВА-ГЕОРГИЕВА като разгледа докладваното от съдия ГАЛЯ ИВАНОВА административно дело № 20267220700429 / 2026 г., за да се произнесе взе предвид следното:

Производството е по реда на чл. 39, ал. 1 от Закона за защита на личните данни /ЗЗЛД/ във връзка с чл. 145 и сл. от Административнопроцесуалния кодекс /АПК/.

Образувано е по жалба, уточнена с молба от 03.08.2026 г., подадена от Г. Б. С. с [ЕГН], с постоянен адрес: [населено място], [жк] [адрес], ***, ***, против Отказ на „Сити Кеш“ ООД с ЕИК: *********, обективиран в Отговор от 30.06.2026 г., по искане от 03.06.2026 г. на Г. Б. С. за упражняване на право по чл. 15 от Регламент (ЕС) 2016/679.

В жалбата си жалбоподателят С. твърди, че оспореният отказ е издаден в нарушение на материалния закон. Излага съображения, че: с отговора от 30.06.2026 г. е предоставена единствено „извадка от д. за п. к.“, за който не е посочен нито номер, нито дата на основанието; предоставената информация под формата на „извадка от д.“ е непълна, неразбираема и не съдържа основни идентификатори (номер и дата на д.), което възпрепятства ефективното упражняване на правата на оспорващата; отговорът от 30.06.2026 г. представлява отказ да се предостави „копие“ от личните данни в техния контекст, както изисква европейското и националното право; субектът на данни има право на достъп, в това число и право да получи копия от д. за п. к. и приложенията към него, и всички документи, в които се съдържат личните му данни; субектът на данни не е длъжен да мотивира каква е целта му, още повече, че исканите копия от документите са необходими с оглед ефективно упражняване на правата по чл. 17 и следващите от Регламент (ЕС)2016/679; не са налице и основанията по чл. 37а ЗЗЛД, които обосновават издаване на отказ за предоставяне на искания достъп. Моли оспореният отказ да бъде отменен и преписката да бъде върната със задължителни указания по приложението на закона. Претендира присъждане на направените по делото разноски.

В съдебно заседание жалбоподателят С., редовно призована, не се явява и не се представлява. В представена писмена молба чрез упълномощен процесуален представител поддържа жалбата и моли да бъде уважена.

Ответникът по жалбата – „Сити Кеш“ ООД с ЕИК: *********, редовно призован, не се представлява в съдебно заседание. В представено писмено становище чрез упълномощен процесуален представител изразява становище за недопустимост на жалбата, като моли да бъде оставена без разглеждане, а в условията на евентуалност, твърди неоснователност на жалбата и моли да бъде отхвърлена. Излага съображения, че: спорът не попада в приложното поле на съдебния контрол по чл. 39 от ЗЗЛД, тъй като не е възникнало административно производство по упражняване на права на субект на данни; предмет на искането е предоставянето на документи, а не упражняването на права на субект на данни; искането не представлява упражняване на право по чл. 15 от Регламент (ЕС) 2016/679; не е налице нарушение на чл. 15 от Регламент (ЕС) 2016/679, тъй като дружеството е предоставило информация относно обработваните лични данни; целта на искането не е проверка на обработването на лични данни, а получаване на доказателства за други правоотношения. Претендира присъждане на направените по делото разноски, включително юрисконсултско възнаграждение.

Административният съд, след като обсъди и прецени наведените в жалбата доводи, становищата на страните и събраните по делото относими към спора доказателства, приема за установено от фактическа страна следното:

На 03.06.2026 г. от жалбоподателя Г. Б. С. чрез адвокат М. Д. П. е подадено по електронен път Искане до „Сити Кеш“ ООД с искания на основание чл. 15 и чл. 20 от Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/EО /Регламент (ЕС) 2016/679/. В Искането са формулирани искания да бъдат предоставени копия на всички документи, свързани с обработвани лични данни в периода 01.06.2020 г. - 01.06.2026 г. на Г. Б. С., включително, но не само д. за к., общи условия, п. планове, платежни нареждания и други носители на лични данни на лицето, както и справка за изплатени суми и извършени п. по д. за к.. В искането е посочен като адрес за кореспонденция електронен адрес на пълномощника на подателя на искането. Приложено е пълномощно от подателя на искането Г. Б. С., издадено в полза на адвокат М. Д. П..

Не е спорно между страните, че искането е получено от „Сити Кеш“ ООД на 03.06.2026 г., както и не е спорно, че „Сити Кеш“ ООД обработва лични данни на Г. Б. С. във връзка с д. правоотношение между „Сити Кеш“ ООД и Г. Б. С. - д. за п. к., по който Г. Б. С. е к..

На 30.06.2026 г. на посочения в искането електронен адрес е получен отговор, изпратен от електронния адрес на „Сити Кеш“ ООД на 30.06.2026 г., в който е посочено, че: искането не представлява валидно упражняване на право на достъп; администраторът не дължи предоставяне на пълни копия на документи; искането е формулирано по начин, който обективно го квалифицира като искане за предоставяне на доказателства, а не като упражняване на субективно право по защита на личните данни, каквито са чл. 15 и чл. 20 от Регламент (ЕС) 2016/679; „Сити Кеш“ ООД, в качеството на администратор на лични данни, обработва лични данни, отнасящи се до Г. Б. С., а именно: имена, гражданство, номер на документ за самоличност, копие от документ за самоличност, постоянен адрес, настоящ адрес, имейл адрес, телефонен номер, проверка на осигурителни доходи в Национален осигурителен институт, проверка на кредитна задлъжнялост в Централен кредитен регистър, финансова информация, свързана с продуктите и услугите, които се предоставят от администратора; искането за предоставяне на д., п. планове и платежни документи излиза извън материалния обхват на чл. 20 от Регламента; липсват както материалноправните, така и процесуалните предпоставки за възникване на задължение за предоставяне на исканите документи по реда на Регламент (ЕС) 2016/679. В отговора е предоставена извадка от д. за п. к. – чл. 2. Данни за к.: Г. Б. С., [ЕГН], К. н.: *******, Постоянен адрес: ***, ***, [населено място], [жк], [адрес], ***, ***, e-mail: ***[интернет адрес], телефон за контакт: **********, Лична карта № *********.

Отговорът е подписан от юрисконсулт М. И. С..

Видно от пълномощно от 26.03.2026 г., издадено от управителя на „Сити Кеш“ ООД, юрисконсулт М. И. С. е упълномощен: да представлява дружеството пред всички съдилища в Република България; да заявява обстоятелства, подлежащи на вписване в Търговския регистър; да представлява дружеството пред Комисията за защита на личните данни и Комисията за защита на потребителите; да представлява дружеството пред Националната агенция за приходите, Националния осигурителен институт и Инспекцията по труда; да представлява дружеството пред Българската народна банка.

От извършената служебно от съда справка в публичния регистър на администраторите и обработващите лични данни, които са определили д. л. по з. на д., воден от Комисията за защита на личните данни /КЗЛД/, като д. л. по з. на д. на „Сити Кеш“ ООД е вписана П. Л..

Видно от Писмо от 10.09.2026 г. на КЗЛД, след извършена служебна справка на 09.09.2026 г. не е установено висящо или приключило административно производство пред КЗЛД, което да е инициирано от жалбоподателя Г. Б. С. срещу ответника по жалбата „Сити Кеш“ ООД.

Въз основа на установените по делото факти, съдът прави следните правни изводи:

Жалбата е допустима.

Подадена е срещу административен акт, подлежащ на съдебен контрол, от лице с доказан правен интерес от оспорването - адресат на акта, в предвидения от закона срок.

Не се споделя тезата на ответното дружество за недопустимост на жалбата. С оспорения отказ по същество е отказано да бъдат уважени исканията на жалбоподателя С. за предоставяне на копия на д. за к., общи условия, п. планове, платежни нареждания и други носители на лични данни на лицето, и за предоставяне на лични данни, свързани с извършени плащания по д. за к., които искания са формулирани в подаденото от жалбоподателя С. искане, и по този начин са засегнати нейни законни интереси.

Трайната практика на ВАС посочва, че съгласно чл. 79 от Регламент (ЕС) 2016/679, без да се засягат които и да било налични административни или несъдебни средства за защита, включително правото на подаване на жалба до надзорен орган, всеки субект на данни има право на ефективна съдебна защита, когато счита, че правата му по настоящия регламент са били нарушени в резултат на обработване на личните му данни, което не е в съответствие с Регламента. На правото по чл. 79 от Регламент (ЕС) 2016/679 съответства разпоредбата на чл. 39, ал. 1 от ЗЗЛД, съгласно която при нарушаване на правата му по Регламент (ЕС) 2016/679 и по този закон субектът на данни може да обжалва действия и актове на администратора и на обработващия лични данни пред съда по реда на АПК. След като се твърди нарушение на правата по Регламент (ЕС) 2016/679, тъй като исканата информация не е предоставена на подателя на искането, то жалбата се явява допустима, доколкото е налице правен интерес от оспорването.

Разгледана по същество, жалбата е основателна по следните съображения:

Не е спорно между страните обстоятелството, че между жалбоподателя Г. Б. С. и ответника по жалбата „Сити Кеш“ ООД са налице правоотношения, възникнали по силата на с. д. за п. к., като жалбоподателят С. е субект, чиито лични данни са обработвани от дружеството – ответник по жалбата, и съответно има право като субект на това обработване на достъп до обработваните й от администратора лични данни, съгласно чл. 15 от Регламент (ЕС) 2016/679.

Ответникът „Сити Кеш“ ООД попада в хипотезата на определението по чл. 4, т. 7 от Регламент (ЕС) 2016/679, съгласно която „администратор“ означава физическо или юридическо лице, публичен орган, агенция или друга структура, която сама или съвместно с други определя целите и средствата за обработването на лични данни; когато целите и средствата за това обработване се определят от правото на Съюза или правото на държава членка, администраторът или специалните критерии за неговото определяне могат да бъдат установени в правото на Съюза или в правото на държава членка.

Съгласно чл. 4, т. 1 от Регламент (ЕС) 2016/679, „лични данни“ означава всяка информация, свързана с идентифицирано физическо лице или физическо лице, което може да бъде идентифицирано („субект на данни“); физическо лице, което може да бъде идентифицирано, е лице, което може да бъде идентифицирано, пряко или непряко, по-специално чрез идентификатор като име, идентификационен номер, данни за местонахождение, онлайн идентификатор или по един или повече признаци, специфични за физическата, физиологичната, генетичната, психическата, умствената, икономическата, културната или социална идентичност на това физическо лице.

Съгласно чл. 4, т. 2 от Регламент 2016/679, „обработване“ означава всяка операция или съвкупност от операции, извършвана с лични данни или набор от лични данни чрез автоматични или други средства като събиране, записване, организиране, структуриране, съхранение, адаптиране или промяна, извличане, консултиране, употреба, разкриване чрез предаване, разпространяване или друг начин, по който данните стават достъпни, подреждане или комбиниране, ограничаване, изтриване или унищожаване.

В чл. 37б, ал. 1 от ЗЗЛД е регламентирано, че субектът на данни упражнява правата по чл. 15 – 22 от Регламент (ЕС) 2016/679 чрез писмено заявление до администратора на лични данни или по друг определен от администратора начин.

В чл. 15 от Регламент (ЕС) 2016/679 е предвидено „Право на достъп на субекта на данните“, като в § 1 е прието, че субектът на данните има право да получи от администратора потвърждение дали се обработват лични данни, свързани с него, и ако това е така, да получи достъп до данните.

Разпечатката съдържа 33 от 52 абзаца. Пълният текст: https://pravoto.app/praktika/8fa0bc7c-8b1b-42e5-8e9f-a74d88dd2740