Решение № 779 от 27.04.2026, Административен съд - Сливен

РЕШЕНИЕ

№ 779

Сливен, 27.04.2026 г.

В ИМЕТО НА НАРОДА

Административният съд - Сливен - III състав, в съдебно заседание на двадесет и трети април две хиляди двадесет и шеста година в състав:

Съдия:

ГАЛЯ ИВАНОВА

При секретар РАДОСТИНА ЖЕЛЕВА като разгледа докладваното от съдия ГАЛЯ ИВАНОВА административно дело № 20257220700718 / 2025 г., за да се произнесе взе предвид следното:

Производството е по реда на чл. 39, ал. 1 от Закона за защита на личните данни /ЗЗЛД/ във връзка с чл. 145 и сл. от Административнопроцесуалния кодекс /АПК/.

Образувано е по жалба от Н. И. Б. с [ЕГН], с постоянен адрес: [населено място], [жк], ***, подадена срещу изричен отказ на „ИЗИ АСЕТ МЕНИДЖМЪНТ“ АД с ЕИК: *********, по заявление от Н. И. Б., изпратено на 02.10.2025 г., обективиран в Отговор от „ИЗИ АСЕТ МЕНИДЖМЪНТ“ АД, озаглавен: Уведомление относно упражнено право на достъп до лични данни по чл. 15 от Регламент (ЕС) 2016/679 (GDPR) от 15.11.2025 г., в частта, в която не е предоставено пълно копие на сключения договор за паричен заем и не са предоставени лични данни, свързани с извършените във връзка с договора плащания.

В жалбата си жалбоподателят твърди, че отказът е нищожен, незаконосъобразен, постановен при съществено нарушение на административнопроизводствените правила, противоречие с материалноправните разпоредби и целта на закона. Излага съображения, че: оспореният отказ е издаден при липса на компетентност; с отговора не е предоставено пълно копие на сключения договор, както и данните за плащанията по него; в приложените към отговора първа и последна страница на изискания от администратора договор не се съдържат всички параметри на договора; администраторът не е изпълнил задълженията си по Регламент (ЕС) 679 от 2016 г. на Европейския парламент и на Съвета; администраторът е следвало да предостави пълно и вярно копие от договора и съпътстващите го документи, за да може субектът на данни да упражни надлежно предоставените му в Регламента права; относно искането за предоставяне на личните данни във връзка с направените плащания, администраторът е отказал да предостави същите с твърдение, че с отговора е предоставил всички, обработвани от него лични данни; от отговора не става ясно дали правоотношението е активно или прекратено; администраторът е нарушил „правото на достъп на субекта на лични данни“, разписано в чл. 15 от Регламент (EC) 2016/679 на Европейския парламент и на Съвета и на „правото на преносимост на данните“, разписано в чл. 20 от Регламента. Моли оспореният отказ да бъде обявен за нищожен, евентуално да бъде отменен като незаконосъобразен, и преписката да бъде върната със задължителни указания за произнасяне по подаденото заявление. Претендира присъждане на направените по делото разноски.

В съдебно заседание жалбоподателят, редовно призован, не се явява и не се представлява. В представена писмена молба чрез упълномощен процесуален представител поддържа жалбата и моли да бъде уважена. В писмени бележки излага съображения в подкрепа на твърденията си за нищожност и незаконосъобразност на оспорения отказ.

Ответникът по жалбата – „ИЗИ АСЕТ МЕНИДЖМЪНТ“ АД с ЕИК: *********, редовно призован, не се представлява в съдебно заседание. В представени писмен отговор и писмени бележки чрез упълномощен процесуален представител изразява становище за недопустимост на жалбата, като моли производството по делото да бъде прекратено поради липса на предмет на обжалване, а в условията на евентуалност, твърди неоснователност на жалбата и моли да бъде отхвърлена. Прави възражение за прекомерност на адвокатско възнаграждение, определено по реда на чл. 38 от Закона за адвокатурата /ЗА/. Излага съображения, че: жалбата е недопустима, тъй като администраторът на данни е разгледал надлежно подаденото искане и е предоставил изчерпателен отговор в предвидения от закона срок, като е уважил искането в пълен обем съгласно изискванията на Регламент (ЕС) 2016/679, включително чл. 12 и чл. 15; правото на достъп по чл. 15 от Регламента не включва автоматично задължение за предоставяне на документи като физически копия; исканата информация относно копия на договори, погасителни планове, платежни нареждания, договори за гаранция, не е относима към упражняване на права по чл. 15 от Регламент (ЕС) 2016/679.

Административният съд, след като обсъди и прецени наведените в жалбата доводи, становищата на страните и събраните по делото относими към спора доказателства, приема за установено от фактическа страна следното:

На 02.10.2025 г. от жалбоподателя Н. И. Б. чрез адвокат П. С. П. е подадено по електронен път – чрез Системата за сигурно електронно връчване /ССЕВ/, Заявление до „ИЗИ АСЕТ МЕНИДЖМЪНТ“ АД с искания на основание чл. 15 и чл. 20 от Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/EО (Регламент (ЕС) 2016/679), във връзка със сключен договор за паричен заем между Н. И. Б. и „ИЗИ АСЕТ МЕНИДЖМЪНТ“ АД. В заявлението са формулирани искания да бъдат предоставени: потвърждение за обработваните от дружеството лични данни на субекта на данни; копие на личните данни, които са в процес на обработване; свързаните с направените плащания лични данни, от които да е видно суми в какъв размер и на кои дати са постъпили за погашения по договорите и за погашения на кои компоненти от съответния договор са използвани от кредитора заплатените суми /в това число главница, лихви, такси, възнаграждение за поръчителство, неустойки/; копие на сключения договор между Н. И. Б. и „ИЗИ АСЕТ МЕНИДЖМЪНТ“ АД. В заявлението е посочен като адрес за кореспонденция електронен адрес на пълномощника на заявителя. Приложено е пълномощно от заявителя Н. И. Б., издадено в полза на адвокат П. С. П..

Заявлението е получено от „ИЗИ АСЕТ МЕНИДЖМЪНТ“ АД на 15.10.2025 г.

На 14.11.2025 г. на посочения в заявлението електронен адрес за кореспонденция е получен отговор от „ИЗИ АСЕТ МЕНИДЖМЪНТ“ АД, озаглавен: Уведомление относно упражнено право на достъп до лични данни по чл. 15 от Регламент (ЕС) 2016/679 (GDPR) от 15.11.2025 г., в който е посочено, че: дружеството обработва личните данни на Б., въз основа на договори за потребителски кредит; субектът на данни има както активни, така и прекратени договорни отношения с дружеството, свързани с предоставени кредити; основанията и целите на обработката по отношение на активните договори са: изпълнение на договор, изпълнение на законови задължения, легитимен интерес на администратор, обработка на заявления за кредит, сключване и изпълнение на договор, оценка на кредитоспособност, управление на просрочия, предприемане на действия за събиране на вземания, осъществяване на комуникация; по отношение на прекратените договори, единствената оставаща операция по обработване на лични данни е тяхното съхранение, което се извършва с цел изпълнение на нормативни задължения на дружеството; администраторът на данни обработва следните категории лични данни за субекта на данни: три имена, ЕГН, данни от документ за самоличност - лична карта, копие на лична карта, постоянен и настоящ адрес, мобилен телефон, имейл адрес, данни от справки в регистри на държавни органи, записи от телефонни разговори и друга комуникация; искането за информация относно извършените плащания, погасителни планове, дати и размери на вноските, не представлява искане по смисъла на чл. 15 от Регламент (EC) 2016/679 (GDPR), тъй като тези данни отразяват изпълнение на договорни и счетоводни задължения и не представляват лични данни по смисъла на Регламента. Към отговора са приложени: Удостоверение от 15.11.2025 г. за упражнено право на достъп до лични данни по чл. 15 от Регламент (ЕС); Приложение към Удостоверение от 15.11.2025 г.; Стандартен европейски формуляр за предоставяне на информация за потребителските кредити; Предложение за сключване на паричен заем от Н. И. Б. от 01.11.2024 г.; първа и последна страница на Договор за паричен заем, сключен на 01.11.2024 г. между „ИЗИ АСЕТ МЕНИДЖМЪНТ“ АД /заемодател/ и Н. И. Б. /заемател/; извадки от документи към прекратен договор за кредит; копие на лична карта. В отговора, озаглавен уведомление, е посочено, че същият е от „ИЗИ АСЕТ МЕНИДЖМЪНТ“ АД чрез П. П. – пълномощник, а е подписан от К. Е. Б. с посочване, че е пълномощник.

Видно от пълномощно от 16.09.2024 г., издадено от Изпълнителния директор на „ИЗИ АСЕТ МЕНИДЖМЪНТ“ АД, К. Е. Б. е упълномощен да представлява дружеството пред всички съдилища, съдебни изпълнители и нотариуси в страната, както и пред всички държавни и общински органи и институции. Упълномощеният има юридическа правоспособност, видно от Удостоверение № 1320 от 15.10.2009 г. на Министерство на правосъдието.

От извършената служебно от съда справка в публичния регистър на администраторите и обработващите лични данни, които са определили длъжностни лица по защита на данните, воден от Комисията за защита на личните данни /КЗЛД/, като длъжностно лице по защита на данните на „ИЗИ АСЕТ МЕНИДЖМЪНТ“ АД е вписан К. Е. Б..

Видно от Писмо от 17.12.2025 г. на КЗЛД, след направена служебна справка на 16.12.2025 г. не е установено наличие на висящо или приключило производство пред КЗЛД, което да е инициирано от жалбоподателя Н. И. Б. срещу ответника по жалбата „ИЗИ АСЕТ МЕНИДЖМЪНТ“ АД.

Въз основа на установените по делото факти, съдът прави следните правни изводи:

Жалбата е допустима.

Подадена е срещу административен акт, подлежащ на съдебен контрол, от лице с доказан правен интерес от оспорването - адресат на акта, в предвидения от закона срок.

Не се споделя тезата на ответното дружество за недопустимост на жалбата. С оспорения отказ по същество е отказано да бъдат уважени исканията на жалбоподателя за предоставяне на копие на сключения договор за паричен заем и за предоставяне на лични данни, свързани с извършените във връзка с договора плащания, които искания са формулирани в подаденото от жалбоподателя заявление, и по този начин са засегнати негови законни интереси.

Трайната практика на ВАС посочва, че съгласно чл. 79 от Регламент (ЕС) 2016/679, без да се засягат които и да било налични административни или несъдебни средства за защита, включително правото на подаване на жалба до надзорен орган, всеки субект на данни има право на ефективна съдебна защита, когато счита, че правата му по настоящия регламент са били нарушени в резултат на обработване на личните му данни, което не е в съответствие с Регламента. На правото по чл. 79 от Регламент (ЕС) 2016/679 съответства разпоредбата на чл. 39, ал. 1 от ЗЗЛД, съгласно която при нарушаване на правата му по Регламент (ЕС) 2016/679 и по този закон субектът на данни може да обжалва действия и актове на администратора и на обработващия лични данни пред съда по реда на АПК. След като се твърди нарушение на правата по Регламент (ЕС) 2016/679, тъй като исканата информацията не е предоставена на заявителя, то жалбата се явява допустима, доколкото е налице правен интерес от оспорването.

Разгледана по същество, жалбата е основателна по следните съображения:

Безспорно установено по делото е обстоятелството, че между жалбоподателя Н. И. Б. и ответника по жалбата „ИЗИ АСЕТ МЕНИДЖМЪНТ“ АД са налице правоотношения, възникнали по силата на сключен договор за паричен заем, като жалбоподателят е субект, чиито лични данни са обработвани от дружеството – ответник по жалбата, и съответно има право като субект на това обработване на достъп до обработваните му от администратора лични данни, съгласно чл. 15 от Регламент (ЕС) 2016/679.

Ответникът „ИЗИ АСЕТ МЕНИДЖМЪНТ“ АД попада в хипотезата на определението по чл. 4, т. 7 от Регламент (ЕС) 2016/679, съгласно която „администратор“ означава физическо или юридическо лице, публичен орган, агенция или друга структура, която сама или съвместно с други определя целите и средствата за обработването на лични данни; когато целите и средствата за това обработване се определят от правото на Съюза или правото на държава членка, администраторът или специалните критерии за неговото определяне могат да бъдат установени в правото на Съюза или в правото на държава членка.