Решение № 8583 от 04.11.2024, Административен съд - Бургас

РЕШЕНИЕ

№ 8583

Бургас, 04.11.2024 г.

В ИМЕТО НА НАРОДА

Административният съд - Бургас - XXII-ри състав, в съдебно заседание на двадесет и девети октомври две хиляди двадесет и четвърта година в състав:

Съдия:

ЯНА КОЛЕВА

При секретар ГАЛИНА ДРАГАНОВА като разгледа докладваното от съдия ЯНА КОЛЕВА административно дело № 546 / 2023 г., за да се произнесе взе предвид следното:

Производството е по реда на чл. 39, ал.1 от Закона за защита на личните данни.

Образувано е по повод жалба на В. Н. К., [ЕГН], със съдебен адрес: [населено място], [улица], ет.1, офис 114, чрез пълномощника- адвокат Ст. К. от БАК, против Отказ за заличаване на личните данни на жалбоподателя по партидата на „В и В 2002“ ООД, ЕИК ****************, обективиран в писмо с изх.№ 94-00-140 от 14.03.2023г. на Изпълнителния директор на Агенцията по вписванията.

С жалбата се иска отмяна на оспорения административен акт и връщане преписката обратно на органа с указания за заличаване личните данни на жалбоподателя, съдържащи се в публикувания учредителен акт по партидата на „В и В 2002“ ООД. Твърди се, че оспореното писмо с изх.№ 94-00-140 от 14.03.2023г. на Изпълнителния директор на Агенцията по вписванията представлява подлежащ на оспорване административен акт. Сочи се, че постановения отказ е в противоречие с Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета. Представят се доказателства. Прави се искане за присъждане на разноски.

В съдебно заседание жалбоподателят се представлява от адв. К., който моли за отмяна на оспорения отказ като незаконосъобразен. Поддържа всички аргументи, изложени по делото. Претендира присъждане на разноски.

Ответникът - Агенция по вписванията, не се представлява в съдебно заседание. Процесуалният представител на ответника депозира писмен отговор на жалбата, в който заявява становище за недопустимост на обжалването, поради липса на годен за оспорване акт. В отговора се изразява още становище за законосъобразност на оспорения акт, като в тази връзка се сочи, че Агенция по вписванията, в качеството на „получател“ на лични данни, няма правомощие да извърши исканите действия по заличаване на лични данни. В писмено становище по делото, процесуалният представител на ответника моли да бъде постановено решение, с което да се отхвърли жалбата като неоснователна, претендира присъждане на юрисконсултско възнаграждение в размер на 240лв., както и прекомерност на адвокатското възнаграждение на другата страна. Представя административната преписка.

Бургаският административен съд, като взе предвид събраните по делото доказателства и като съобрази закона, намира за установено от фактическа и правна страна следното:

Жалбата е процесуално допустима, като подадена в преклузивния срок и от заинтересовано лице, адресат на акта, с който са засегнати негови права и законни интереси, като в съответствие с разпоредбата на чл.39, ал.4 от ЗЗЛД и видно от писмо вх.№ 4496/28.04.2023г. на Комисията за защита на личните данни, пред нея няма висящо или приключило производство по същия спор. Процесното оспорено писмо обективира отказ да бъде уважено искането на жалбоподателя за изтриване на личните му данни, който отказ притежава белезите на индивидуален административен акт.

Разгледана по същество, жалбата е основателна.

Със заявление вх. рег.№ .№ 94-00-140 от 07.03.2023г. жалбоподателят В. Н. К., в качеството си на съдружник и управител на „В и В 2002“ ООД, ЕИК *************, и като такъв субект на лични данни, е сезирал Агенция по вписванията (АВ), Търговски регистър и регистъра на юридическите лица с нестопанска цел (ТРРЮЛНЦ), като е поискал личните му данни, съдържащи се в публикувания учредителен акт на дружеството, да бъдат изтрити/заличени по начин, по който той да не бъде идентифициран от трети лица. Заявено е също, че в случай, че бъде прието, че жалбоподателят е предоставил личните си данни на основание чл.13, ал.9 от ЗТРРЮЛНЦ, то той оттегля съгласието си личните му данни да бъдат обработвани чрез публикуването/обявяването им в учредителния акт по партидата на „В и В 2002“ ООД. Поискал е да бъде изрично писмено информиран за изтриването/заличаването на личните му данни на посочения в заявлението електронен адрес за кореспонденция.

В отговор на заявлението на жалбоподателя за изтриване на личните му данни е изготвен оспореният отказ, обективиран в писмо изх. № 94-00-140 от 14.03.2023г. С него АВ е уведомил заявителя, че дружеството „В и В 2002“ ООД има качеството на администратор на лични данни по отношение на субектите, чиито лични данни са посочени в заявените документи за целите на вписването по смисъла на чл.4, §1, т.7 от Регламент (ЕС) 2016/679. В този случай АВ има задължение да обработи личните данни на физическите лица по предвидения от нормативнита актове ред и във вида, в който същите са представени пред нея, като впише заявените обстоятелства и публикува онези от тях, за които това е предвидено. Отбелязано е, че дружеството „В и В 2002“ ООД е правно легитимирано и задължено лице, което следва да предприеме действия, съобразени с чл.5 от Регламент (ЕС) 2016/679. В тази връзка жалбоподателят е уведомен, че е необходимо в качеството си на представляващ администратора на лични данни - „В и В 2002“ ООД, да представи заверен препис на дружествения договор със заличени лични данни, освен изискуемите по закон, който да бъде обявен в търговския регистър по партидата на дружеството. Указани са срок за пердставяне и редът, по който да бъдат заявени актовете със заличени данни, а именно чрез подаване на „Искане за отстраняване на грешки и непълноти“.

С протоколно определение от 09.05.2023г. съдебното производство е спряно до произнасяне на Съда на Европейския съюз по отправено преюдициално запитване по административно дело № 6332/2022г. на Върховен административен съд. Производството пред СЕС по образуваното дело С-200/23 е приключило с решение от 04.10.2024г. В тази връзка, с определение от 07.10.2024г. настоящото съдебно производство е възобновено.

Оспореният отказ е постановен от компетентен административен орган – Агенция по вписванията, съгласно правомощията й. Актът, представлява електронен документ, надлежно подписан с квалифициран електронен подпис на изпълнителния директор на Агенцията по вписванията, в качеството му на представляващ Агенцията.

Независимо че оспореното писмо не съдържа изцяло реквизитите на чл. 59, ал. 2 от АПК, доколкото в същото са посочени органът, който го издава, адресатът на акта, фактически и правни основания за постановяването му, дата на издаване и подпис на лицето, издало акта, с означаване на длъжността му, както и обстоятелството, че по същество в писмото е отказано поисканото изтриване/заличаване на лични данни, съдът намира, че при постановяване на оспорения акт не са допуснати процесуални нарушения от категорията на съществените такива, които да обосноват незаконосъобразност на собствено основание.

Не е спорно по делото, а и съдът установи при извършена служебна проверка в Търговския регистър, че дружественият договор на „В и В 2002“ ООД е обявен в Търговският регистър и в него се съдържат и са видими за трети лица лични данни на жалбоподателя, в това число – трите имена, ЕГН, адрес и подпис. Именно така вписаните в обявения дружествен договор лични данни е поискано да бъдат изтрити със заявлението подадено до АВ от страна на жалбоподателя.

АВ е постановила своя отказ с мотивите, че не се явява администратор на личните данни на жалбоподателя и няма правомощие да извършва действия по заличаване на данни, посочени в представените актове за вписване. С постановеният отказ жалбоподателят е уведомен, че е необходимо в качеството си на заявител да представи в общото деловодство на АВ по рег.№ 94-00-140/2023 г. заверен препис на учредителния акт, обявен в ТРРЮЛНЦ, в който личните данни освен тези, които се изискват по закон, са заличени.

Тук следва да се направи разграничение между регистърното производство и производството по чл.17 от Регламент (ЕС) 2016/679, които представляват две отделни административни производства, протичащи при различни условия и ред. Съгласно чл.2, ал.1 ЗТРРЮЛНЦ търговският регистър и регистърът на юридическите лица с нестопанска цел е обща електронна база данни, съдържаща обстоятелствата, вписани по силата на закон, и актовете, обявени по силата на закон, за търговците и клоновете на чуждестранни търговци, юридическите лица с нестопанска цел и клоновете на чуждестранни юридически лица с нестопанска цел. Според ал.2 на същия член обстоятелствата и актовете по ал.1 се обявяват без информацията, представляваща лични данни по смисъла на чл.4, т.1 от Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/EО (Общ регламент относно защитата на данните) (ОВ, L 119/1 от 4 май 2016 г.), с изключение на информацията, за която със закон се изисква да бъде обявена. Законът посочва подлежащите на вписване обстоятелства (чл.4), подлежащите на обявяване актове (чл.5), задължението за заявяване и представяне (чл.6). В чл.13 ЗТРРЮЛНЦ е регламентиран редът за вписване, заличаване и обявяване. Посоченият закон не съдържа регламентация на случаите, в които физически лица могат да упражнят правата си по чл.17 от ОРЗЛД и това е логично, тъй като той съдържа уредбата на вписване, обявяване и заличаване на обстоятелства и актове за търговците и клоновете на чуждестранни търговци, юридически лица с нестопанска цел и клоновете на чуждестранни юридически лица с нестопанска цел. Упражняване на правата на субекта на данни и задълженията на администраторите във връзка със защитата на лични данни, са уредени в Закона за защита на личните данни (ЗЗЛД) и в Регламент (ЕС) 2016/679, където са посочени редът и условията и задълженията на лицата, субекти на данни и на администраторите. В чл.17 от Регламент (ЕС) 2016/679 е предвидено, че субектът на данни има правото да поиска от администратора изтриване на свързаните с него лични данни без ненужно забавяне, а администраторът има задължението да изтрие без ненужно забавяне личните данни, когато е приложимо някое от посочените по-долу основания: a) личните данни повече не са необходими за целите, за които са били събрани или обработвани по друг начин; б) субектът на данните оттегля своето съгласие, върху което се основава обработването на данните съгласно член 6, параграф 1, буква а) или член 9, параграф 2, буква а), и няма друго правно основание за обработването; в) субектът на данните възразява срещу обработването съгласно член 21, параграф 1 и няма законни основания за обработването, които да имат преимущество, или субектът на данните възразява срещу обработването съгласно член 21, параграф 2; г) личните данни са били обработвани незаконосъобразно; д) личните данни трябва да бъдат изтрити с цел спазването на правно задължение по правото на Съюза или правото на държава членка, което се прилага спрямо администратора; е) личните данни са били събрани във връзка с предлагането на услуги на информационното общество по член 8, параграф 1. Право да отправи такова искане има всеки субект на данни, като физическо лице.

В случая, АВ е сезирана с искане за заличаване/изтриване на лични данни на жалбоподателя, съдържащи се в дружествения договор на „В и В 2002“ ООД, обявен в Търговския регистър и видим за трети лица. Заявлението е отправено от жалбоподателя като физическо лице – субект на данните, чието заличаване/изтриване се иска. Същото е отправено до АВ в качеството и на администратор на лични данни. В тази връзка следва да се посочи, че неправилно в оспорения акт АВ сочи, че няма качеството на администратор на лични данни в провеждането на процедурата по вписване на дружества в ТРРЮЛНЦ и обявяване на съответните актове, а е единствено получател на лични данни по смисъла на ЗЗЛД и Регламент (ЕС) 2016/679. Съгласно описаното по-горе Решение от 04.10.2024г. на СЕС по дело С-200/23, по точно т. 2 от диспозитива, АВ, като орган, на който е възложено воденето на търговския регистър на държавата членка и който публикува в този регистър личните данни, съдържащи се в дружествен договор, който подлежи на задължително опевстяване по Директива 2017/1132 и му е предоставен във връзка със заявление за вписване на съответното дружество в регистъра, е получател на тези лични данни, но в същото време, по отношение на обявяването на данните или актовете, в които се съдържат такива лични данни, е техен администратор, включително когато договорът съдържа лични данни, които не се изискват от Директивата или от правото на тази държава членка. Следователно, доколкото АВ се явява и администратор на лични данни, вписани в обявяваните актове, то същата е задължена при осъществяване на вменените и правомощия да спазва и изискванията на Регламент (ЕС) 2016/679 за защита на личните данни на субектите, както и правилата касаещи защитата на лични данни, съдържащи се в други нормативни актове. В този смисъл, съдът приема, че искането, с което е сезирана АВ, следва да се квалифицира като упражняване от страна на заявителя на правото му на изтриване на лични данни, изрично регламентирано в чл.17 от Регламент (ЕС) 2016/679, което искане е отправено именно към администратор на лични данни, в чието правомощие е да се произнесе по отношение на същото.

Разпечатката съдържа 25 от 46 абзаца. Пълният текст: https://pravoto.app/praktika/f6aba0cc-991b-497a-8573-125b8fd1f36c