Решение № 2898 от 20.3.2025 г. на ВАС по адм. д. № 11299/2024 г.

Производството е по реда на чл. 208 и сл. от Административнопроцесуалния кодекс /АПК/. Образувано е по касационна жалба на Комисията за защита на личните данни /Комисията/КЗЛД/ срещу Решение 689/30.01.2024 г. постановено по адм. дело 8839/2023 г. по описа на Административен съд София - град /АССГ/, с което е отменено нейно Решение ППН-01-287/2021 от 19.09.2022 г. Касационният жалбоподател навежда подробни доводи за неправилност и незаконосъобразност на съдебното решение, като постановено в противоречие с материалния закон, при съществено нарушение на съдопроизводствените правила и необоснованост. Иска се от касационната инстанция да отмени решението. В съдебно заседание касаторът не се представлява. Ответникът по касационната жалба Г. Е. Н., в писмен отговор чрез процесуален представител адв. Шалъфов, оспорва касационната жалба като неоснователна. Ответникът О. Ч. Й. не се явява и не се представлява в съдебно заседание. Не ангажира становище по касационната жалба. Представителят на Върховната касационна прокуратура изразява становище за неоснователност на касационната жалба. Върховният административен съд, състав на Пето отделение, намира касационната жалба за допустима, като подадена от надлежна страна, в срок, срещу съдебен акт, който подлежи на касационен контрол. Разгледана по същество, касационната жалба е неоснователна по следните съображения: С обжалваното съдебно решение е отменено Решение ППН-01-287/2021 от 19.09.2022 г. на КЗЛД, с което е обявена за основателна жалбата на О. Ч. Й. и на основание чл. 58, § 2, б. "б" от ОРЗД до администратора на лични данни Г. Е. Н. , в качеството й на Председател на Управителния съвет на етажната собственост, находяща се на адрес: гр. София, [улица] отправено официално предупреждение за нарушение на чл. 32 от Регламента. За да постанови решението си съдът е приел за установено, че О. Й. е подал жалба ППН-01-287/31.03.2021 г. в КЗЛД срещу Г. Н. в качеството й на председател на Управителния съвет/УС/ на сочената етажна собственост/ЕС/ , в качеството й на администратор на лични данни с твърдения, че е разлепила негова покана на видно и общодостъпно място във входа на кооперацията, без да защити данните, отнасящи се до физическото лице в нея, включително данните за недвижимия имот, който е негова собственост. В молбата е посочено, че Й. е собственик на имот в сграда, находяща се в гр. София, [улица], като в последната има асансьор. Твърди се, че с поканата жалбоподателят поискал да бъде снабден с чип за асансьора в сградата с активна функция. Вместо това, в деня на получаването й управителят на ЕС я разлепила на видно място във входа на кооперацията, без да заличи неговите данни, а именно: трите му имена, ЕГН, телефон, мейл, адрес и подпис. Комисията е провела открити съдебни заседания, на които са разпитани свидетели. Комисията е приела за безспорно наличието на описаната в жалбата покана с дата 25.03.2021 г., както и че на 29.03.2021 г. копие от поканата е била достъпна, залепена от вътрешната страна на портиерната във входа на етажната собственост на адрес в гр. София, [улица]. КЗЛД е посочила, че по преписката липсват преки доказателства за твърдяното от жалбоподателя разпространение на личните му данни до неограничен кръг от лица, чрез поставяне на поканата от Г. Н. на видно и общодостъпно място във входа на ЕС на 29.03.2021 г. Налице са само косвени доказателства за твърдяното нарушение, относно дата на получаване на поканата от адресата и дата на поставянето й от вътрешната страна на портиерната, в това число и обстоятелството, че поканата не е самостоятелно залепена, а е придружена със съобщение от ръководството на ЕС до кооператорите. В решението е посочено, че отношенията между страните в производството са конфликтни- налице са съдебни спорове относно упражняване правото на собственост на отделни лица в ЕС , което не е основание за неглижиране на задълженията на администратора на лични данни, произтичащи от ОРЗД, поради което Комисията е приела, че е извършено нарушение на чл. 32 от ОРЗД и е наложила корективна мярка по чл. 58, § 2, б. "б" от Регламент ЕС 2016/679. При така установеното от фактическа страна съдът е приел, че решението е издадено в предвидената от закона форма, мотивирано е, изложени са фактически и правни основания, постановен е диспозитив. Административният съд е посочил, че не са допуснати съществени нарушения на административнопроизводствените правила, но решението е постановено в нарушение на материалноправните разпоредби, тъй като от една страна Комисията е приела, че липсват доказателства за разпространение на личните данни на Й. от конкретно лице, администратор на лични данни, по описания в жалбата на О. Й. начин, а в същото време е постановила решение, с което е обявила жалбата му за основателна. Налице е противоречие между мотиви и диспозитив, което обосновава извод за незаконосъобразност на оспореното решение. Така постановеното съдебно решение е валидно, допустимо и правилно. Обжалваното съдебно решение е постановено при напълно изяснена фактическата обстановка, подробно и задълбочено мотивирана въз основа на събраните по делото доказателства. Решаващият съд е обосновал законосъобразни правни изводи, които се споделят от касационната инстанция изцяло и по аргумент от чл. 221, ал. 2, изр. второ от АПК препраща към тях. Настоящата инстанция намира, че първоинстанционният съд не е допуснал нарушения в процеса по събиране и анализ на доказателствата като правилно е разпределил доказателствената тежест в процеса. Съгласно чл. 38 от ЗЗЛД при нарушаване на правата му по Регламент /ЕС/ 2016/679 и по този закон субектът на данни има право да сезира Комисията в срок 6 месеца от узнаване на нарушението, но не по - късно от две години от извършването му, която се произнася с решение, като може да приложи мерките по чл. 58, § 2 от Регламент /ЕС/ 2016/679. В случая, обоснован и в съответствие със събраните по делото доказателства е изводът на съда, че не се доказват твърденията на О. Й. за извършено на 29.03.2021 г. от Г. Н. , в качеството й на Председател на УС на етажна собственост, находяща се на адрес: гр. София, [улица] , както и в качеството й на администратор на лични данни, нарушение, изразяващо се в разлепване или допускане разлепването на покана, изходяща от него. Не се доказва по делото поканата, изготвена от О. Й. да е била поставена/разлепена във входа на сградата от Председателя на УС на ЕС или че това е станало по нейно разпореждане/съгласие. След като в производството пред КЗЛД не се установява нарушение от страна на Председателя на УС при обработването на личните данни, съдържащи се в поканата, не са налице и предпоставките на чл. 32, § 4 от Регламента. С оглед изложеното правилен е изводът на административния съд, че е налице противоречие между мотивите и диспозитива на решението на КЗЛД.При правилно установени факти и направен извод за липса на доказателства за извършено от Г. Н. нарушение- неправилно жалбата на Й. е приета за основателна, както и е отправено до администратора на лични данни предупреждение за нарушение на чл. 32 от регламента. Неоснователен и бланкетен е наведеният довод за необоснованост на решението. Съдът е изяснил релевантните за спора факти, като е формирал изводите си единствено въз основа на представените по делото доказателства. Извършеният анализ на последните е задълбочен, като доказателствата са обсъдени поотделно и в съвкупност, приетата за установена фактическа обстановка напълно кореспондира с доказателствата, а правните изводи са изложени аргументирано и подробно. По изложените съображения за отсъствие на наведените касационни основания и при извършената проверка по чл. 218, ал. 2 от АПК, следва обжалваното решение като валидно, допустимо и правилно, да бъде оставено в сила. По изложените съображения и на основание чл. 221, ал. 2 от АПК, Върховният административен съд, Пето отделение