Решение № 14848 от 15.11.2011 г. на ВАС по адм. д. № 4867/2011 г.

Решение № 14848 от 15.11.2011 г. на ВАС по адм. д. № 4867/2011 г., V о., докладчик председателят Марина Михайлова Производството по делото е образувано на основание чл. 145 и сл. от Административнопроцесуалния кодекс /АПК/ по жалба на "Ко. Н. Ко" ЕООД, със седалище град София срещу решение № 10309/23.02.2011 г. на Комисията за защита на личните данни /КЗЛД /Комисията/, с което й е наложено административно наказание - имуществена санкция в размер на 15 000 лева за нарушение по чл. 4 от ЗЗЛД. Оплакванията в жалбата са за незаконосъобразност на решението, като се иска отмяната му. Ответникът - Комисията за защита на личните данни, не е взела становище по жалбата. Заинтересованата страна - Дамян Георгиев Манов от град Луковит не е взел становище по жалбата. Върховният административен съд, като взе предвид представените по делото писмени доказателства и становищата на страните, приема за установено следното от фактическа и правна страна: КЗЛД е била сезирана от Дамян Георгиев Манев със жалба от 01.11.2010 г., в която е твърдял, че получава обезщетение за безработица по чл. 54б, ал. 1 от Кодекса за социално осигуряване. При проверка от страна на дирекция "Бюро по труда" - Луковит е установено, че на негово име има регистриран трудов договор с "КО. Н. КО" ЕООД, сключен на 23.09.2010 г., с която фирма жалбоподателят никога не е бил в трудови отношения. При тези обстоятелства ще му бъде прекратено обезщетението за безработица. КЗЛД е извършила служебна проверка в хода на административното производство, в резултат на което е установила, че в регистъра на трудовите договори при НОИ, на 23.09.2010 г. е регистриран договор между Дамян Георгиев Манов и "КО. Н. КО" ЕООД, а на 01.10.2010 г. е вписано прекратяването на същия. Трудовият договор не бил подписан от Дамян Манов. Установено е също така, че "КО. Н. КО" ЕООД е администратор на лични данни, вписан в регистъра на администраторите на лични данни към КЗЛД, за което е издадено удостоверение № 256502. Комисията е обосновала правни изводи за основателност на жалбата на Дамян Георгиев Манов, като се е позовала на разпоредбите на чл. 1, ал. 2 от ЗЗЛД, и чл. 2, ал. 2, т. 2 от ЗЗЛД, и е изложила мотиви, че обработването на лични данни следва да се извършва законосъобразно, а именно - при наличието и в изпълнение на законовите основания, регламентиращи целите на обработването. Прието е, че като администратир на лични данни по смисъла на чл. 3, ал. 1 от ЗЗЛД, търговското дружество е нарушило императивните разпоредби на чл. 4 от ЗЗЛД, като е регистрирало трудов договор на името на жалбоподателя, без негово знание и съгласие. Обработването на лични данни на лицето е станало по начин, несъвместим с целта на закона. Прието е, че използването на личните данни на Дамян Манов надхвърля целите, за които се обработват и това е станало без съгласието на лицето, поради което е наложена имуществена санкция на "КО. Н. КО" ЕООД като администратир на лични данни в размер на 15000 лева. При проверката за законосъобразност на решението на КЗЛД, настоящият състав прави следните правни изводи: Решението е издадено от компетентен орган, в предвидената форма, при спазване на административнопроизводствените правила и в съответствие с материалноправните разпоредби, посочени като правно основание за издаването му и целта на закона. Съгласно разпоредбата на чл. 2, ал. 2 от ЗЗЛД, личните данни трябва да се събират за конкретни, точно определени и законни цели и да не се обработват допълнително по начин, несъвместим с тези цели. Понятието "обработване на лични данни" е дефинирано в § 1, т. 1 от Допълнителната разпоредба на ЗЗЛД, а в т. 3 от същата разпоредба като "обработващ лични данни" е посочено физическо или юридическо лице, държавен орган или орган на местно самоуправление, който обработва лични данни от името на администратора на лични данни". С оглед на така дадените дефиниции, правилно КЗЛД е приела, че администратор на лични данни в случая е юридическото лице "КО. Н. КО" ЕООД. От анализа на представените по делото доказателства е било установено по безспорен начин както от административния орган, така и от съда, че между Дамян Георгиев Манов и "Ко. Н. КО." ЕООД не е сключен валиден трудов, поради липсата на подпис на лицето. Този договор е представен и регистриран в НОИ, като при сключването на договора са използвани личните данни на Манов, които той не е предоставил доброволно на "КО. Н. КО" ЕООД. По делото няма доказателства, нито се оспорва от "Ко. Н. КО" ЕООД, че Манев е предоставил личните си данни и е дал съгласие те да бъдат обработвани. Съгласно чл. 2, ал. 2 от ЗЗЛД, администратирът на лични данни е длъжен да ги обработва законосъобразно и добросъвестно /т. 1/, както и да ги събира за конкретни цели, като не ги оброботва допълнително по начин, несъвместим се тези цели /т. 2/. Обработването на лични данни е допустимо само в случаите, когато е налице едно от изчерпателно изброените условия в чл. 4, ал. 1, точки 1 до 7 от ЗЗЛД. При липса на изрично съгласие на физическото лице да се обработват личните му данни, в настоящият случай, не е приложима нито една от изчерпателно изброените хипотези. Предвид на това "КО. Н. КО" ЕООД неправомерно е обработвало личните данни на Манев. От правният анализ на тези безспорни обстоятелства при постановяване на решението си КЗЛД правилно е достигнала до извода, че "КО. Н. КО" ЕООД е извършила нарушение на чл. 4 от ЗЗЛД, изразяващо се в обработване на личните данни на лицето по начин, несъвместим с целите на закона. Правилно е определен и размера на наложената имуществена санкция по чл. 42, ал. 1 от ЗЗЛД, която е от 10 000 до 100 000 лева, като размерът е в минималната граница, определена от закона. От анализа на тези текстове от закона следва, че решението на административния орган е законосъобразно и жалбата срещу него следва да бъде отхвърлена. Разноски от ответниците не са претендирани, поради което не слредва да бъдат присъждани. По изложените съображения и на основание чл. 172, ал. 2 от АПК, Върховният административен съд, пето отделение