Определение № 1744 от 05.12.2025, Административен съд - Шумен

ОПРЕДЕЛЕНИЕ

№ 1744

Шумен, 05.12.2025 г.

Административният съд - Шумен - I състав, в закрито заседание на пети декември две хиляди двадесет и пета година в състав:

Съдия:

СНЕЖИНА ЧОЛАКОВА като разгледа докладваното от съдията Снежина Чолакова административно дело № 537/2025 г. на Административен съд - Шумен, за да се произнесе, взе предвид следното:

Производството е по реда на чл.145 и сл. от Административно процесуалния кодекс (АПК), вр. чл.39, ал.1 от Закона за защита на личните данни (ЗЗЛД).

Образувано е по жалба на Б. Р. Хайредин, с адрес [населено място], [улица], вх.2, ет.6, ап.41, депозирана чрез адв.П. С. П. против Изричен отказ на „Кредисимо“ ЕАД с [ЕИК], със седалище и адрес на управление в [населено място], п.к.1463, р-н Триадица, [улица] (сграда А), ет.4, Бизнес център „България“, представлявано от С. Р. Я. и И. Ц. К.. С жалбата се атакува изричния отказ на „Кредисимо“ ЕАД с [ЕИК] по отправено заявление на основание чл.15 и чл.20 от Регламент (ЕС) 679 от 2016г. на Европейския парламент и на Съвета (за краткост Регламента), в частта, с която не е предоставен пълен достъп по смисъла на чл.15 от Регламента до обработваните от администратора лични данни на субекта на данни, свързани с извършените плащания по сключените между оспорващия и „Кредисимо“ЕАД договори за потребителски кредит. Оспорващият твърди, че е изпратил на ответната страна заявление, с което на основание чл.15 и чл.20 от Регламент (ЕС) 679/2016г. на ЕП и на Съвета е изискал от администратора копие на личните данни, които са в процес на обработване по смисъла на чл.15, §3 от Регламента, във връзка със сключени между страните договори за кредит. Заявява, че на 02.12.2025г. на посочената в заявлението електронна поща е получил писмо от Е. В. – длъжностно лице по защита на личните данни, с което изрично е отказано предоставянето на личните данни на субекта, свързани с извършените плащания по сключените договори за потребителски кредит, с аргумент, че същите са вътрешен финансов процес, а не лична информация, респективно кредитната институция не дължи предоставянето на същите, тъй като тяхното предоставяне би надхвърлило целта на достъпа и преносимостта, и може да засегне законосъобразни интереси, и търговски тайни на администратора. Счита се, че предоставената от администратора информация не отразява точно копие на всички лични данни на субекта на данни, които обработва. По-конкретно се сочи, че не са предоставени никакви данни във връзка с направените плащания, от които да е видно суми в какъв размер и на кои дати са постъпили за погашения по горепосочените договори, както и за погашения на кои компоненти от съответния договор са използвани от кредитора заплатените суми (в т.ч.главница, лихви, такси, неустойки и др.). Сочи се също, че с атакувания отказ администраторът единствено косвено е потвърдил, че обработва личните данни на субекта, свързани с извършените плащания по сключените договори за кредит, но не е спазил останалите две изисквания на чл.15, § 1 от Регламента (достъп до данните и достъп до информацията) по отношение на същите. Обобщава се извод, че с действията си администраторът на лични данни е нарушил правото на достъп на субекта на лични данни по чл.15 от Регламента, според § 3 от който администраторът следва да предостави копие от личните данни, които са в процес на обработване, както и правото на преносимост на данните, разписано в чл.20 от Регламента, съгласно чийто текст субектът на данни има право да получи личните данни, които го засягат и които той е предоставил на администратора. По този начин е лишил жалбоподателя и от правото му на защита на личните данни, предоставено от чл.8, § 1 от Хартата на основните права на Европейския съюз, поставяйки го в невъзможност да придобие непосредствени впечатления за спазване на задължението на администратора за осигуряване защитата на тези данни така, че да се гарантира тяхното законосъобразно обработване в съответствие с принципите, определени в чл.5 от Регламента. Оспореният отказ лишавал жалбоподателя и от възможността да се възползва от правото му по чл.8, §2 от Хартата на основните права на Европейския съюз да получи ясна представа дани данните му са обработвани добросъвестно, за точно определени цели и въз основа на съгласието му или по силата на друго предвидено от закона легитимно основание.

По изложените в жалбата съображения се сочи, че изричният отказ е нищожен и се отправя искане същият да бъде обявен за такъв и преписката да се върне със задължителни указания за произнасяне по подаденото заявление в тази му част.

Съдът констатира, че настоящата жалба е подадена направо в съда, поради което следва препис от същата, ведно с приложените доказателства, да се изпрати на „Кредисимо“ ЕАД с указание в седемдневен срок от получаването на съобщението да окомплектова жалбата със заверено копие от цялата преписка по издаване на обжалвания акт, както и да представи списък на страните в административното производство по неговото издаване с посочване на адресите, на които същите са били призовавани.

Наред с изложеното, съдът намира, че за преценка допустимостта на подадената жалба, следва да бъде извършена проверка за липсата на процесуална пречка за сезиране на съда по смисъла на чл.39, ал.4 от ЗЗЛД. Това налага да се изиска от Комисията за защита на личните данни, писмено да удостовери в указан срок, дали пред КЗЛД има висящо производство, образувано по жалба Б. Р. Х. против Изричен отказ на „Кредисимо“ ЕАД, в качеството му на администратор на лични данни, въз основа на искане, подадено по електронен път на 04.11.2025г. от Б. Р. Х. чрез пълномощник адв.П. С. П., да предостави на заявителя потвърждение за обработваните от дружеството лични данни на заявителя, в това число целите за обработването, съответните категории лични данни, получателите или конкретните получатели, пред които са или ще бъдат разкрити личните данни, предвидения срок за съхранението на всяка от личните данни и останалите предвидени реквизити; да предостави копие на личните данни, които са в процес на обработване по смисъла на чл.15, §3 от Регламента, във връзка със сключени между страните договори за кредит; да предостави информация за извършените плащания от заявителя по сключените договори за потребителски кредит, както и разпределените към „Ай Тръст“ ЕООД суми по договорите за предоставяне на поръчителство, сключени във връзка с обезпечаването на посочените по-горе договори за кредит; да предостави информация за свързаните с направените плащания лични данни, от които да е видно суми в какъв размер и на кои дати са постъпили за погашения по горепосочените договори, както и за какви погашения на какви компоненти от съответните договори са използвани от кредитора заплатените суми (в т.ч. главница, лихви, такси, неустойки, възнаграждение за поръчителство и др.); да предостави копия на договорите за кредит.

Водим от горното съдът

ОПРЕДЕЛИ:

ПРЕПИС от жалбата на Б. Р. Х. от [населено място], против Изричен отказ на „Кредисимо“ЕАД – [населено място] с [ЕИК], представлявано от С. Р. Я. и И. Ц. К., да се изпрати на „Кредисимо“ЕАД, със седалище и адрес на управление в [населено място], п.к.1463, р-н Триадица, [улица] (сграда А), ет.4, Бизнес център „България“.

ЗАДЪЛЖАВА „Кредисимо“ЕАД – [населено място] с [ЕИК] в седемдневен срок от получаване на препис от жалбата да окомплектова същата със заверено копие от цялата преписка по издаване на обжалвания акт, както и да представи списък на страните в административното производство по неговото издаване с посочване на адресите, на които същите са били призовавани.

Окомплектованата преписка, ведно с опис на материалите, съдържащи се в нея, да се изпрати на Административен съд – Шумен за прилагане към адм.дело № 537/2025г. на ШАдмС.

ЗАДЪЛЖАВА Комисия за защита на личните данни, в 7-дневен срок от уведомяването, писмено да удостовери има ли образувано производство пред КЗЛД във връзка с подадена жалба от Б. Р. Х. против Изричен отказ на „Кредисимо“ЕАД с [ЕИК], в качеството му на администратор на лични данни, въз основа на искане, подадено по електронен път на 04.11.2025г. от Б. Р. Х. чрез пълномощник адв.П. С. П., да предостави на заявителя потвърждение за обработваните от дружеството лични данни на заявителя, в това число целите за обработването, съответните категории лични данни, получателите или конкретните получатели, пред които са или ще бъдат разкрити личните данни, предвидения срок за съхранението на всяка от личните данни и останалите предвидени реквизити; да предостави копие на личните данни, които са в процес на обработване по смисъла на чл.15, §3 от Регламент (ЕС) 679/2016г. на ЕП и на Съвета, във връзка със сключени между страните договори за кредит; да предостави информация за извършените плащания от заявителя по сключените договори за потребителски кредит, както и разпределените към „Ай Тръст“ ЕООД суми по договорите за предоставяне на поръчителство, сключени във връзка с обезпечаването на посочените по-горе договори за кредит; да предостави информация за свързаните с направените плащания лични данни, от които да е видно суми в какъв размер и на кои дати са постъпили за погашения по горепосочените договори, както и за какви погашения на какви компоненти от съответните договори са използвани от кредитора заплатените суми (в т.ч. главница, лихви, такси, неустойки, възнаграждение за поръчителство и др.); да предостави копия на договорите за кредит.

В случай, че е налице висящо производство пред КЗЛД, да се посочи кога е образувано и има ли постановен акт на Комисията за защита на личните данни.

След изпълнение на указанията или изтичане на указаните срокове делото да се докладва на съдията – докладчик.

Препис от настоящото определение да се изпрати на оспорващия и на длъжностното лице по защита на данните при „Кредисимо“ЕАД, [населено място], за сведение и изпълнение.

Съдия: