Решение № 4216 от 21.09.2026, Административен съд - Пазарджик

РЕШЕНИЕ

№ 4216

Пазарджик, 21.09.2026 г.

В ИМЕТО НА НАРОДА

Административният съд - Пазарджик - II състав, в съдебно заседание на единадесети септември две хиляди двадесет и шеста година в състав:

СЪДИЯ:

ГЕОРГИ ПЕТРОВ

При секретар РАДОСЛАВА МАНОВА като разгледа докладваното от съдия ГЕОРГИ ПЕТРОВ административно дело № 20267150700718 / 2026 г., за да се произнесе взе предвид следното:

I. За характера на производството, исковете и становищата на страните:

1. Производството е по реда на Глава Х от АПК, във връзка с чл. 39, ал. 1 от Закона за защита на личните данни, във връзка с чл. 79 от Регламент 2016/679 на Европейския Парламент и на Съвета.

2. Образувано е по жалба на Т. К. Л., [ЕГН], от [населено място], [улица], ***, чрез адв. Н. Р., против Отказ от 02.06.2026 г., на „ЕОС МАТРИКС“ ЕАД, [ЕИК], със седалище и адрес на управление гр. София, п.к 1766, р-н “Младост”, ж.к. “Младост” IV, ул. Бизнес парк-София № 1, [адрес], представлявано от Т. И. В., в качеството му на администратор на лични данни да предостави исканата със Заявление от 04.05.2026 г., от Т. К. Л. информация.

3. Поддържа се, че в отговор на подаденото заявление, на 02.0б.2026 г., на посочения от жалбоподателката електронен адрес е постъпила информация от „ЕОС МАТРИКС“ ЕАД, [ЕИК], която се изразява единствено в един прикачен файл, подписан от Д. Б., като длъжностно лице по защита на личните данни, в който не присъства нито един от поисканите документи от Л..

Счита се, че така изпратеното съобщение от 02.06.2026г. не съответна на поисканата изначално информация и по същество представлява отказ тя да бъде предоставена, който именно е предмет и на процесната жалба.

Във връзка с твърдението, че искането за предоставяне на информация, включително и на копие от сключения между страните договор е описана многобройна съдебна практика.

Иска се, оспорения отказ да бъдат предоставени исканите от жалбоподателя лични данни, да бъде отменен, като се присъдят сторените разноски по производството.

4. Ответното „ЕОС МАТРИКС“ ЕАД, [ЕИК], със седалище и адрес на управление гр. София, п.к 1766, р-н “Младост”, ж.к. “Младост” IV, ул. Бизнес парк-София № 1, [адрес], чрез процесуалния си представител адв. С., счита жалбата за недопустима и съответно, неоснователна по същество.

Счита се, че жалбата е недопустима, доколкото в случая жалбоподателят е получил от дружеството информацията, необходима за проверка на точността и законосъобразността на обработването на лични данни, посредством предоставяне на отговор и структурирани данни в ясен и четим вид съгласно изискванията на Регламента.

Поддържа се, че в процесния отговор, дружеството е предоставило на жалбоподателя пълен набор от обработваните лични данни, включително идентификационни данни, данни относно кредитите, размера на задълженията, сроковете и останалата информация по чл. 15, §. 1 ОРЗД, поради което жалбата се явява неоснователна по същество.

Според ответника, посредством процесното искане, Л. фактически цели снабдяването с договори и съпътстваща документация по кредитни правоотношения. Според ответника, самият факт, че определени лични данни се съдържат в договора между страните, не превръща договора в предмет на правото по чл. 15 ОРЗД, като предмет на това право са обработваните лични данни и информацията по чл. 15, §. 1 от Регламента, които в случая са предоставени. Счита се, че подобно искане не може да бъде реализирано чрез разширително тълкуване на чл. 15 ОРЗД, доколкото приемането на противното би довело до превръщане на правото на достъп до лични данни в универсален способ за получаване на всякакви документи, които съдържат лични данни на съответното лице, което не е целта на Регламента.

Счита се, че предоставянето на пълните текстове на документи следва да бъде съобразено с правата и свободите на трети лица.

Иска се жалбата да бъде оставена без разглеждане, като недопустима, респективно отхвърлена като неоснователна. Иска се присъждане на сторените по делото разноски, включително юрисконсулско възнаграждение.

ІІ. За фактите :

5. С Молба вх. № IN-2026-09483 от 04.05.2026 г.(л. 24), с посочено правно основание чл. 37б от Закона за защита на личните данни, Л. е поискала от „ЕОС МАТРИКС“ ЕАД, [ЕИК], качеството му на администратор на лични данни, да ѝ бъдат предоставени: „… копие от сключеният между „МИКРО КРЕДИТ“ АД и Т. К. Л. договор за кредит № 1161-10088025, вземанията по който са ви цедирани с договор за цесия, ведно с всички съпътстващи договора документи (погасителен план и всички приложения към договора, в това число и договорите за поръчителство) ….“.

Пояснено е, че искането се прави „…с оглед проверка законността на обработката на личните данни…“. Посочен е адрес на електронна поща, на който да бъдат предоставени данните.

6. Във връзка с така направеното искане, на посочения в молбата електронен адрес на 02.06.2026 г., от страна на дружеството е изпратен отговор в който е посочено, че „ЕОС Матрикс“ ЕАД, [ЕИК], обработва лични данни относно Л. във връзка с Договор за заем CrediHome №1161010088025 от 09.12.2014 г. сключен между нея и „Микро Кредит“ АД. Пояснено е, че данни във връзка със вземането са получени от „ЕОС Матрикс“ ЕАД от предходния кредитор на Л. на основание чл. 99 от ЗЗД във връзка с изпълнението на договор за цесия.

Заявено е, че обработването на личните данни на жалбоподателката се извършва на валидни правни основания по чл. 6, §.1, букви б), в) и е) от Регламент (ЕС) 2016/679, като „ЕОС Матрикс“ ЕАД обработва следните категории лични данни за Л.: идентификационни данни, данни за контакт, данни за договорни отношения, данни за задължения и данни плащания, както и данни при кореспонденция с нея. Заявено е, че обработването не включва специални категории лични данни по смисъла на чл. 9 от Регламент (ЕС) 2016/679.

С оглед съдържанието на отправеното от Л. искане и формулирано искане за предоставяне на документи, от страна на дружеството са заявили, че „…правото на копие от личните данни в процес на обработка не в равнозначно и не поражда автоматично задължение за администратора да предоставя копия от самите документи, в които тези данни се съдържат…“. В този контекст са посочени разпоредбите на чл. 15, ал. 3 и чл. 12, ал. 2 от Регламент (ЕС) 2016/679.

Посочено още е, че към отговора е приложено копие от личните данни на Л. в процес на обработка от администратора на данни „ЕОС Матрикс“ ЕАД под формата на структурирани извлечения от текста на документите, в които те се съдържат, които е счетено, че тези извлечения съдържат необходимата информация, за да можете жалбоподателката ефективно да упражни правото си на достъп по чл. 15 от Регламента.

Указано е, че в случай че Л. не иска копие от личните си данни, а изисква предоставяне само на документи и информация за задълженията (плащания, погашения), тя можете да заявите това по реда на „…специалното секторно законодателство…“, тоест по реда на Закона за лицата, обслужващи кредити, и купувачите на кредити.

7. Към отговора е приложено копие от лични данни : трите имена на жалбоподателката; единен граждански номер, номер и дата на издаване на лична карта; административен адрес. Във справката е посочено, че носители на въпросните данни са : Договор за заем CrediHome №1161010088025 от 09.12.2014 г.; Договор за допълнителни услуги към Договор за заем CrediHome №1161010088025 от 09.12.2014 г. и Застрахователна полица за застраховка „Защита“ № МС *********-10088025.

Посочено е, че източник на данните е „Агенция за събиране на вземания“ЕАД. Автор на отговора е Д. Б., в качеството и на длъжностно лице по защита на данните.

8. В хода на настоящото производство се представиха:

- Длъжностна характеристика(л.33), относно „Длъжностно лице по защита на данните“, като в т. 15 от същата е посочено, че длъжностното лице изготвя отговори на заявления, жалби и сигнали, подадени от субекти на лични данни. Длъжностната характеристика е връчена на Д. Б. на 23.05.2023 г.

- Уведомително писмо от 02.12.2025 г.(л. 40), в което изпълнителния директор на „ЕОС Матрикс“ ЕАД е заявил, че Д. Б. е назначена за длъжностно лице по защита на данните във въпросното дружество.

ІІІ. За правото :

9. Според чл. 16, § 1 от Договора за функционирането на Европейския съюз, всеки има право на защита на личните му данни.

Според чл. 8, т. 1, т. 2 и т. 3 от Хартата на основните права на Европейския съюз: Всеки има право на защита на неговите лични данни. Тези данни трябва да бъдат обработвани добросъвестно, за точно определени цели и въз основа на съгласието на заинтересованото лице или по силата на друго предвидено от закона легитимно основание. Всеки има право на достъп до събраните данни, отнасящи се до него, както и правото да изиска поправянето им.. Спазването на тези правила подлежи на контрол от независим орган.

10. Съобразно тези разрешения на първичното право на Съюза, в чл. 12 „Право на достъп“, б. “а“ от Директива 95/46/ЕО на Европейския парламент и на Съвета от 24 октомври 1995 година за защита на физическите лица при обработването на лични данни и за свободното движение на тези данни (отм., в сила от 25.05.2018 г.), е възведено изискването, държавите-членки да гарантират на всяко физическо лице правото да получи от администратора: без принуда, на разумни интервали от време и без прекалено забавяне или разходи: потвърждение за това, дали отнасящи се до него данни се обработват, както и информация най-малкото за целите на тази обработка, категориите данни и получателите или категориите получатели, на които данните се разкриват.

11. На следващо място, отчитайки същественото увеличение на трансграничните потоци от лични данни; обменът на лични данни между публични и частни участници, включително физически лица, сдружения и предприятия в Съюза; предизвикателствата пред защитата на личните данни, които създават бързото технологично развитие и глобализацията, в съображение 7 от преамбюла на Регламент (ЕС) 2016/679 е посочено, че тези промени изискват силна и по-съгласувана рамка за защита на данните в Съюза, подкрепена от силно правоприлагане, като се има предвид значението на изграждането на доверие, което да позволи на цифровата икономика да се развива на вътрешния пазар. Физическите лица следва да имат контрол върху собствените си лични данни. Правната и практическата сигурност за физическите лица, икономическите оператори и публичните органи следва да бъдат засилени.

Според съображение 78 от преамбюла на Регламент (ЕС) 2016/679 пък, „….Защитата на правата и свободите на физическите лица с оглед на обработването на лични данни изисква приемане на подходящи технически и организационни мерки, за да се гарантира изпълнението на изискванията на настоящия регламент…. Такива мерки могат да се изразяват, inter alia, в свеждане до минимум на обработването на лични данни, псевдонимизиране на лични данни на възможно най-ранен етап, прозрачност по отношение на функциите и обработването на лични данни, създаване на възможност за субекта на данни да наблюдава обработването на данни(курсива мой)…“.

12. В този контекст, съобразно чл. 15 „Право на достъп на субекта на данните“, § 1, б. „а“ от Регламент (ЕС) 2016/679, субектът на данните има право да получи от администратора потвърждение дали се обработват лични данни, свързани с него, и ако това е така, да получи достъп до данните и следната информация: целите на обработването. Корелативно на правото на субекта на личните данни в чл. 15, § 3, изр. първо от Регламент (ЕС) 2016/679 е установено задължението на администратора, да предоставя копие от личните данни, които са в процес на обработване.

В чл. 12, § 1 от Регламент (ЕС) 2016/679 е установено задължението, администраторът да предприема необходимите мерки за предоставяне на всякаква информация по членове 13 и 14 и на всякаква комуникация по членове 15—22 и член 34, която се отнася до обработването, на субекта на данните в кратка, прозрачна, разбираема и лесно достъпна форма, на ясен и прост език, особено що се отнася до всяка информация, конкретно насочена към деца. Информацията се предоставя писмено или по друг начин, включително, когато е целесъобразно, с електронни средства 13. В случая от описаните в предходния раздел на настоящото решение данни е видно, че между Л. и „ЕОС Матрикс“ ЕАД е имало установени търговски правоотношения, във връзка с Договор за заем CrediHome №1161010088025 от 09.12.2014 г..