Решение № 1523 от 19.12.2022, Административен съд - Бургас
- Съд
- Административен съд - Бургас
- Дело
- Административно дело 1054/2022
- Вид
- Решение № 1523
- Подписан
- 19.12.2022
- Състав
- ВЕСЕЛИН ГЕОРГИЕВ БЕЛЕВ
Цитирани разпоредби
- чл.143 ал.1 · Административнопроцесуален кодекс
- чл.173, ал.2 · Административнопроцесуален кодекс
- чл. 39, ал. 1 · Закон за защита на личните данни
- чл. 11 · Закон за търговския регистър и регистъра на юридическите лица с нестопанска цел
- чл. 12, ал. 1, т. 6 и ал. 3 · Закон за търговския регистър и регистъра на юридическите лица с нестопанска цел
- чл. 12, ал. 1, т. 6 и ал. 3 · Закон за търговския регистър и регистъра на юридическите лица с нестопанска цел
- чл. 13, ал. 6 · Закон за търговския регистър и регистъра на юридическите лица с нестопанска цел
- чл.13, ал.9 · Закон за търговския регистър и регистъра на юридическите лица с нестопанска цел
- чл. 2, ал. 1 · Закон за търговския регистър и регистъра на юридическите лица с нестопанска цел
- чл.2, ал.2 · Закон за търговския регистър и регистъра на юридическите лица с нестопанска цел
- чл. 3 · Закон за търговския регистър и регистъра на юридическите лица с нестопанска цел
- чл. 3, ал. 1 · Закон за търговския регистър и регистъра на юридическите лица с нестопанска цел
- чл.5, ал.4 · Конституция на Република България
- чл.12, ал.3 · Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/EО (Общ регламент относно защитата на данните) (Текст от значение за ЕИП)
- чл.15 - 22 · Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/EО (Общ регламент относно защитата на данните) (Текст от значение за ЕИП)
- чл.15 - 22 · Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/EО (Общ регламент относно защитата на данните) (Текст от значение за ЕИП)
- чл. 17 · Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/EО (Общ регламент относно защитата на данните) (Текст от значение за ЕИП)
- чл.15 - 22 · Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/EО (Общ регламент относно защитата на данните) (Текст от значение за ЕИП)
- чл.15 - 22 · Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/EО (Общ регламент относно защитата на данните) (Текст от значение за ЕИП)
- чл.15 - 22 · Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/EО (Общ регламент относно защитата на данните) (Текст от значение за ЕИП)
- чл.15 - 22 · Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/EО (Общ регламент относно защитата на данните) (Текст от значение за ЕИП)
- чл.15 - 22 · Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/EО (Общ регламент относно защитата на данните) (Текст от значение за ЕИП)
- чл. 4 · Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/EО (Общ регламент относно защитата на данните) (Текст от значение за ЕИП)
- чл. 4, т. 1 · Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/EО (Общ регламент относно защитата на данните) (Текст от значение за ЕИП)
- чл. 4, т. 11 · Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/EО (Общ регламент относно защитата на данните) (Текст от значение за ЕИП)
- чл. 5 · Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/EО (Общ регламент относно защитата на данните) (Текст от значение за ЕИП)
- чл.6 · Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/EО (Общ регламент относно защитата на данните) (Текст от значение за ЕИП)
- чл. 7 · Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/EО (Общ регламент относно защитата на данните) (Текст от значение за ЕИП)
- чл. 115 · Търговски закон
- чл. 115, т. 3 · Търговски закон
РЕШЕНИЕ
№ 1523 гр.Бургас, 19.12.2022г.
В ИМЕТО НА НАРОДА
Административен съд Бургас, двадесет и първи състав, в открито заседание на 28 ноември през две хиляди двадесет и втора година в състав:
СЪДИЯ : Веселин Белев при участието на секретаря Сийка Хардалова, в присъствието на прокурора …………………, като разгледа докладваното от съдия Белев а.д. № 1054 по описа на съда за 2022г. и за да се произнесе, взе предвид следното :
Производството по делото е по оспорване на индивидуални административни актове по реда на чл.145 и сл. от Административнопроцесуалния кодекс, във връзка с чл.39, ал.1 от Закона за защита на лични данни (ЗЗЛД).
Жалбоподател е Д.П.Г. с ЕГН **********, с адрес: ***. В производството жалбоподателят се представлява от пълномощник – адвокат Т.Д. от Софийска адвокатска колегия.
Ответник по жалбата е Агенция по вписванията-София, представлявана от изпълнителния директор Д.М.. В съдебното производство ответникът се представлява от И.И.– юрисконсулт в дирекция ПОЧРД.
Предмет на оспорване е изричен отказ на ответника, обективиран в писмо с изх. № 66-00-474 от 10.06.2022 г., постановен по заявление на жалбоподателя с вх. Рег. № 66-00-474/03.06.2022 г., с което е упражнено право по чл. 17 от Регламент (ЕС) 2016/679 (ОРЗД). Със заявлението си жалбоподателят е направил искане за заличаване на личните му данни (ЕГН, номер на лична карта, дата на издаването ѝ, дата на валидността ѝ, постоянен адрес и подпис) от дружествен договор на „Сейфти Бокс“ ООД с ЕИК *********, публикуван от ответника в Търговски регистър, по партидата на посоченото дружество, в поле „Актуален учредителен акт“, както и е направено искане да бъде уведомен кои са лицата, на които личните му данни от дружествения договор, са били продадени/предоставени, ако такива действия са били извършвани, както и тези лица да бъдат информирани за заличаването на личните данни. Със заявлението, при условията на алтернативност, е направен и отказ от съгласие за публикуване на посочените данни, като част от дружествения договор в Търговския регистър. В заявлението си Г. е изложил доводи, че чрез публикуване на дружествения договор, без тези данни да са заличени, е създадена възможност за достъп до тях на неограничен кръг хора, което създава опасност за личната му неприкосновеност и възможност за недобросъвестно поведение от трети лица.
В жалбата са направени оплаквания, че отказът е постановен при неправилно приложение на закона. Изложени са съображения, че с постановения акт се нарушава правото на жалбоподателя, регламентирано в чл. 17 от ОРЗД, обработваните му лични данни да бъдат изтрити от администратора. Иска се отмяна на оспорения акт, както и Агенция по вписванията да бъде задължена да изтрие/да заличи личните му данни, съдържащи се в публикувания учредителен акт по партидата на дружеството „Сейфти Бокс“ ООД, в Търговския регистър и регистъра на ЮЛНЦ и на основание чл. 17, §2 от ОРЗД да информира всички частни субекти, на които е продала личните данни на жалбоподателя, съдържащи се в посочения учредителен акт, да заличат личните му данни. Представят се доказателства. Претендират се разноски, като се прави и възражение за прекомерност на претендираното от ответната страна юрисконсултско възражение.
Органът, издал оспорения акт, редовно призован не се явява в съдебно заседание, не изпраща процесуален представител. В писмена молба по делото изразява становище за недопустимост и неоснователност на жалбата.
Излага доводи, че оспореното писмо няма характеристиките на индивидуален административен акт, както и по същество не представлява отказ да бъде уважено заявлението на жалбоподателя, а се дават указания за предприемане на необходимите действия, за да бъде изпълнено заявеното право, т.е. актът не поражда правни последици за адресата. По същество, се сочи, че учредителният акт е представен от „Сейфти Бокс“ ООД за публикуване без заличени данни, като в този случай е приложима нормата на чл.13, ал.9 от ЗТРРЮЛНЦ, в която е въведена законова презумпция, че посочените лични данни, които не се изискват по закон, но не са заличени при представяне на книжата за публикуване, се считат за предоставени със съгласието на субектите на данни да бъдат обработвани от агенцията и за предоставянето на публичен достъп до тях. В допълнение излага съображения, че „Сейфти Бокс“ ООД в качеството си на администратор на предоставените лични данни за вписване в учредителния акт е лицето, което следва да предприеме действия по заявлението за заличаване на личните данни на жалбоподателя. Отбелязва още, че именно дружеството „Сейфти Бокс“ ООД е следвало да представи препис от учредителния си акт със заличени данни, за което същото било информирано. Искането е за оставяне на жалбата без разглеждане, а при условията на евентуалност – същата да бъде отхвърлена.
Представя се административната преписка и се ангажират допълнителни доказателства. Претендират се разноски, като наред с това се прави възражение за прекомерност на претендираното от жалбоподателя адвокатско възнаграждение.
Съдът приема за неоснователни възраженията на ответната страна по спора за недопустимост на жалбата, с която е сезиран. С жалбата се прави възражение за нарушено право на субекта на данни да иска, обработваните му без правно основание лични данни да бъдат изтрити, което право е регламентирано в чл. 17 от ОРЗД. Това право жалбоподателят е упражнил посредством отправеното до администратора на данни – Агенция по вписванията, заявление. Действително оспореното писмо не съдържа изричен диспозитив за отказ да бъде удовлетворено желанието на Г.. Същевременно обаче, в текста на писмото е отразено, че Агенция по вписванията в изпълнение на задълженията си по публикуване в Търговския регистър на актове, няма правомощие да извърши исканото изтриване, тъй като е представен за вписване акт без заличени данни.
Изложено е, че такова задължение има самото дружество, по чиято партида е публикуван акта. По същество изложеното в писмото сочи, че ответникът е формирал волеизявление, изразено чрез бездействие, за отказ да бъде удовлетворено отправеното до него искане. Така постановеният отказ категорично засяга права и интереси на субекта на данните, доколкото касае реализирането на негово законоустановено право, и съответно подлежи на оспорване по реда на чл.
39, ал. 1 от ЗЗЛД. Отказът е оспорен от лицето, чието право е засегнато, в срока предвиден в закона. От данните по делото се установява, че към момента на издаване на настоящия съдебен акт, не е настъпило изменение във фактическата обстановка – не е удовлетворено заявлението на жалбоподателя да бъдат заличени личните му данни в публикувания в Търговския регистър дружествен договор по партидата на „Сейфти Бокс“ ООД. При тези съображения съдът приема, че е сезиран с допустима жалба.
За да се произнесе по поставения за решаване спор между страните съдът се запозна подробно със становищата им, събраните по делото доказателства и като взе предвид приложимите законови разпоредби, прие за установено следното.
В Търговския регистър по партидата на „Сейфти Бокс“ ООД на 11.07.2019 г. и до настоящия момент е публикуван актуален учредителен акт на дружеството – Дружествен договор, в който жалбоподателят Д.П.Г. е вписан като съдружник. Договорът е подаден пред Агенция по вписванията, в изпълнение на задължение произтичащо от Търговския закон, със заявление А4 от представител на дружеството, с цел вписване на данни за промяна в съдружниците в резултат на прехвърляне на дружествени дялове. Договорът съдържа лични данни на жалбоподателя Г., които не са задължителни съобразно ТЗ (ЕГН, номер на лична карта, дата на издаването ѝ, дата на валидността ѝ, постоянен адрес и подпис), не са заличени, и до които, с оглед публичния характер на Търговския регистър, достъп имат неограничен брой лица.
Със заявление с вх. № 66-00-474 от 03.06.2022 г. Д.Г. е поискал от Агенция по вписванията, в качеството ѝ на администратор на лични данни, да бъдат изтрити личните му данни, различни от трите му имена, посочени в дружествен договор, публикуван в Търговския регистър по партидата на „Сейфти Бокс“ ООД, в което дружество е съдружник. Изразил е мнение, че няма законово основание тези данни да бъдат публично достъпни и същите следва да бъдат изтрити по начин, който не позволява да бъде идентифициран от трети лица.
Посочил е още, че така публикуваните му лични данни са достъпни до неограничен кръг от трети лица, което създава у него безпокойство, тъй като това създава опасност за личната му неприкосновеност и възможност трети недобросъвестни лица да използват данните му за противозаконни цели. Отбелязал е, че Агенцията няма законово основание да обработва чрез публикуване до неограничен кръг лице следните му лични данни: ЕГН, номер на лична карта, дата на издаването ѝ, дата на валидността ѝ, постоянен адрес и подпис. При тези съображения е поискал личните му данни, съдържащи се в публикувания дружествен договор, да бъдат изтрити/заличени по начин, който да не дава възможност за идентифицирането му от трети лица. Посочил е още, че в случай, че Агенцията приеме, че тези лични данни са предоставени при условията на чл. 13, ал. 9 от ЗТРРЮЛНЦ, то да се счита, че със заявлението се оттегля съгласието същите да бъдат обработвани чрез публикуването им в дружествения договор по партидата на „Сейфти Бокс“ ООД до неограничен кръг от хора и да бъдат заличени. Наред с това е поискал, Агенцията да уведоми всички лица, на които е предоставил достъп (чрез продажба) до личните му данни да бъдат уведомени, че следва тези данни да бъдат изтрити.
С оспорения отказ, обективиран в писмо с изх. № 66-00-474 от 10.06.2022 г., Агенцията е уведомила жалбоподателя, че същата обработва личните данни като „получател“, а дружеството, за което документите се отнасят, е администратор на личните данни на физическите лица, съдържащи се в подаваните в агенцията документи за целите на вписването по смисъла на чл. 4, § 1, т. 7 от ОРЗД и същото носи отговорност да предостави за вписване актове, които са със заличени данни, съответно да предприеме действия за съобразяване на данните с принципите за минимализъм и пропорционалност, уредени в чл. 5 от ОРЗД.
Последното е аргументирано с нормата на чл. 13, ал. 6 от ЗТРРЮЛНЦ, съгласно която заявителят представя и заверени преписи от актовете, подлежащи на обявяване в търговския регистър, в които личните данни, освен тези, които се изискват по закон, са заличени. Посочено е още, че Агенцията няма право да извършва действия по вписвания и заличавания, извън дадените ѝ по закон правомощия в рамките на регистърното производство, т.е. не разполага с възможност да откаже приемането на документи за обявяване, поради обстоятелството, че в тях се съдържат лични данни, които не се изискват по закон и не са заличени, или да заличи такива данни от представени за вписване документи. В тази връзка Агенцията се е позовала и на становище на КЗЛД рег. № ПНМД-01-116(20)/2021 г. Отбелязано е в писмото още, че базата данни на Търговския регистър и регистъра на ЮЛНЦ се предоставя на основание чл. 113 от Наредба № 1 от 14.02.2007 г. за водене, съхраняване и достъп до търговския регистър и до регистъра на юридическите лица с нестопанска цел, във вр. с чл. 12, ал. 1, т. 6 и ал. 3 от ЗТРРЮЛНЦ и съгласно утвърдените Общи условия на Агенция, без информация за ЕГН/ЛНЧ/дата на раждане на физическите лица, както и други лични данни, извън законоустановените. На жалбоподателя е указана възможността, като представляващ дружеството „Сейфти Бокс“ ООД да заяви последващо обявяване на препис от дружествения договор със заличени лични данни, който да бъде обявен в Търговския регистър. Писмото е връчено на Д.Г. на 10.06.2022 г.
По делото, със сезиращата съда жалба, са представени документи, които удостоверяват, че Агенция по вписванията предоставя достъп до данните от регистъра с цел включването им в регистрите на Апис Европа АД, Сиела норма АД и Лакорда АД срещу заплащане на съответните такси. Сред документите са приложени решение № РД-01-345/28.07.2020 г. на изпълнителния директор на Агенция по вписванията за предоставяне на достъп до обществена информация; договор от 09.01.2008 г. за предоставяне на достъп до данни от Търговския регистър на Апис Европа АД; договор от 14.09.2009 г. за предоставяне на достъп до данни от Търговския регистър на Лакорда АД; договор от 25.06.2008 г. за предоставяне на достъп до данни от Търговския регистър на Сиела софт енд паблишинг АД. Представена е и извадка от Апис регистър по партидата на „Сейфти Бокс“ ООД, от която е видно, че към 20.06.2022 г., в регистъра са обявени освен трите имена на жалбоподателя, като съдружник в дружеството и управител, но и неговият единен граждански номер. Представен е и отговор от Апис Европа АД, изготвен по повод отправено от жалбоподателя искане да му бъдат заличени личните данни, освен законоустановените, по партидата на Джи Ди Пи Мениджмънт ООД. В същия е посочено, че данните от регистъра са от публичен източник и се съдържат във вида, в който са подадени. От Апис Европа АД е поето задължение личните данни на жалбоподателя да бъдат заличени от поддържания от дружеството регистър.