Решение № 8239 от 7.7.2021 г. на ВАС по адм. д. № 3068/2021 г.

Производството е по чл. 208 и сл. от Административнопроцесуалния кодекс (АПК). Образувано е по касационна жалба на изпълнителния директор на Агенцията по вписванията (АВ), чрез юрк. Тодорова, срещу решение 7/15.01.2021 г. по адм. дело 736/2019 г. на Административен съд - гр. Добрич, с което е отменен отказа на Изпълнителния директор на АВ, обективиран в писмо с изх. 9400 - 657/31.10.2019 г. за изтриване на лични данни на Т. Димитрова, съдържащи се в публикувания дружествен договор на Джи Ди Пи Мениджмънт ООД и е изпратил преписката на изпълнителния директор на АВ за изпълнение на дадените му указания. Касаторът поддържа в касационната жалба, в съдебно заседание и в писмени бележки, чрез процесуален представител, че обжалваното решение е неправилно поради нарушения на материалния закон и съществени съдопроизводствени нарушения, иска отмяната му. Ответникът по касационна жалба - Т. Димитрова, с адрес в гр. Добрич, чрез процесуален представител, в писмен отговор и писмено становище, иска оставяне в сила на решението, заявява, че поддържа искането си за преюдициално запитване до СЕС, формулирано пред първоинстанционния съд, иска присъждане на разноски за касационното производство и прави възражение за прекомерност на юрисконсултското възнаграждение на другата страна. Представителят на Върховна административна прокуратура изразява становище за неоснователност на касационната жалба. Върховният административен съд, пето отделение, като прецени допустимостта на касационната жалба и наведените в нея отменителни касационни основания, съгласно чл. 209 от АПК, приема касационната жалба за процесуално допустима, като подадена в срок и от надлежна страна, участвала в първоинстанционното производство. За да се произнесе по същество на касационната жалба, съдът взе предвид следното: Предмет на съдебен контрол за законосъобразност пред АС Добрич е писмо изх. 9400-657 от 31.10.2019 г. на Изпълнителния директор на Агенция по вписванията, в което е обективиран отказ да се уважи искането за изтриване на лични данни, съдържащи се в публикувания дружествен договор на Джи Ди Пи Мениджмънт ООД в Търговския регистър и Регистъра на ЮЛНЦ по Заявление с вх. рег. 94-00-657 от 23.10.2019 г., подадено от Т. Димитрова. С обжалваното решение съдът от първата инстанция е отменил оспорвания акт и е изпратил преписката на Изпълнителния директор на Агенция по вписванията за ново произнасяне при съобразяване с указанията по тълкуването и прилагането на закона. За да постанови решението си Административен съд - Добрич е изложил мотиви, че оспореният отказ притежава характеристиките на индивидуален административен акт, с който са засегнати законни интереси на заявителката. Постановен е от компетентен административен орган, в обхвата на правомощията му по чл. 6, ал. 2, т. 10 от Устройствения правилник на Агенцията по вписванията. Приел е, че при постановяване на акта не са допуснати съществени процесуални нарушения, които да обосновават незаконосъобразност на самостоятелно основание. В писмото са посочени орган - издател, адресат на акта, фактически и правни основания за постановяването му, дата на издаване и подпис на лицето, издало акта и съдържа отказ на поисканото от Димитрова изтриване/заличаване на лични данни. Приел е обаче, че материалния закон е приложен неправилно, което обосновава извод за материалноправна незаконосъобразност на постановения отказ на администратор на лични данни. Съдът е констатирал, че отказът противоречи с разпоредбата на чл. 17 от Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/EО (Общ регламент относно защитата на данните) (ОВ, L 119/1 от 4 май 2016 г.), наричан по-нататък "Регламент (ЕС) 2016/679" (Общ регламент относно защитата на данните), и с чл. 2, ал. 2 от Закона за търговския регистър и регистъра на юридическите лица с нестопанска цел (ЗТРРЮЛНЦ), съгласно който обстоятелствата и актовете по чл. 1 ЗТРРЮЛНЦ се обявяват без информацията, представляваща лични данни по смисъла на чл. 4, т. 1 от Регламент (ЕС) 2016/679, с изключение на информацията, за която със закон се изисква да бъде обявена - а именно имената на съдружниците в ООД, каквато е Димитрова в Джи Ди Пи Мениджмънт ООД. Посочено е, че заявлението й следва алтернативно да се счита за оттегляне на съгласие за публикуване на лични данни и същите следва да бъдат изтрити/ заличени от дружествения договор на ООД без изискване на допълнителна такса и препис на учредителния договор със заличени данни. Решението е валидно допустимо и правилно. Съдът намира за неоснователни доводите на касатора, че в случая обжалваният акт не съдържа волеизявление за отказ заличаване на лични данни, както и че искането на Димитрова не следва да бъде разглеждано по реда на Закона за защита на личните данни и Регламент (ЕС) 2016/679. Искането на Димитрова е до Агенцията по вписванията, Търговски регистър като администратор на лични данни от физическо лице, чиито лични данни твърди, че са обявени в сайта на Търговския регистър в поле "Актуален учредителен акт" на Джи Ди Пи Мениджмънт ООД съдържа имена на съдружниците, ЕГН, номер на лична карта, дата на издаването й, дата на валидността й и постоянен адрес. Поискала е изтриване/ заличаване на личните й данни, по начин, по който да не може да бъде идентифицирана пред трети лица и заявява, че в случай, че приемат, че предоставила съгласие за публикуването им, оттегля същото. Искането е с правно основание чл. 39 ЗЗЛД вр. чл. 79 вр. чл. 17 от Регламент (ЕС) 2016/679. Неоснователни са доводите на касатора, че при обявяването на лични данни на физически лица - съдружници в ООД, следва да се спазват единствено правилата на регистърното производство, но не и нормите, защитаващи личните данни и в частност Регламент (ЕС) 2016/679 и цитираният по - горе чл. 2, ал. 2 от ЗТРРЮЛНЦ. В тези случаи по отношение на личните данни на физическите лица АВп има качеството на администратор на лични данни по смисъла на чл. 4, т. 7 Регламент (ЕС) 2016/679, съгласно който администратор означава физическо или юридическо лице, публичен орган, агенция или друга структура, която сама или съвместно с други определя целите и средствата за обработването на лични данни; когато целите и средствата за това обработване се определят от правото на Съюза или правото на държава членка, администраторът или специалните критерии за неговото определяне могат да бъдат установени в правото на Съюза или в правото на държава членка. Публикуването на лични данни в интернет сайт, съгласно чл. 4, т. 2 Регламент (ЕС) 2016/679, е обработване, тъй като е операция с лични данни, като регламентът включва в това определение и автоматичните операции. Предвид цитираната правна регламентация буди недоумение съдържанието на представеното от касатора становището на КЗЛД рег. ПНМД-01-116