Решение № 973 от 19.01.2012 г. на ВАС по адм. д. № 8130/2011 г.

Решение № 973 от 19.01.2012 г. на ВАС по адм. д. № 8130/2011 г., V о., докладчик съдията Виолета Главинова Производството по делото е по реда на чл. 145 от Административнопроцесуалния кодекс (АПК) във вр. с чл. 38, ал. 6 от Закона за защита на личните данни (ЗЗЛД). Образувано е по жалба на директора на дирекция "Национален парк Рила" гр. Благоевград против решение № 430/19.05.2011 г. на Комисията за защита на личните данни (КЗЛД), с което е уважена жалба с вх. № 430/01.02.2011 г., подадена от Антоанета Асенова Миленкова против дирекция "Национален парк Рила" към Министерството на околната среда и водите и на основание чл. 42, ал. 1 във връзка с чл. 38, ал. 2 от Закона за защита на личните данни на дирекция "Национален парк Рила" е наложена имуществена санкция в размер на 15 000 лв. за нарушение на чл. 2, ал. 2, т. 2 от ЗЗЛД. Изложени са доводи за незаконосъобразност на административния акт с искане за отмяната му. Ответната страна - КЗЛД не взема становище по жалбата. Заинтересованата страна - министърът на околната среда и водите чрез процесуалния си представител изразява становище за основателност на жалбата. Заинтересованата страна - Антоанета Асенова Миленкова не взема становище по жалбата. Върховният административен съд, състав на пето отделение намира жалбата за допустима като подадена в срок и от надлежна страна. Разгледана по същество, е частично основателна по следните съображения: Производството пред КЗЛД започва по жалба на Антоанета Миленкова, в която твърди допуснати нарушения от страна на дирекция "Национален парк Рила" към МОСВ, изразяващи се в неправомерно разпространение на свързани с него лични данни. То е извършено чрез публикуване на интернет страницата на дирекцията на заповед № 437/29.11.2010 г. на директора на дирекция "Национален парк Рила", с която е прекратено служебното правоотношение на жалбоподателката с дирекцията. В заповедта са изписани трите имена, единният граждански номер и длъжността, която заема Миленкова. Оплакването е за нарушение на Закона за защита на личните данни (ЗЗЛД). Поискано е от Комисията за защита на личните данни да извърши проверка по случая, да установи злоупотребено ли е с посоченото действие и да вземе становище. На 23.03.2011 г. е проведено заседание на КЗЛД, на което са обсъдени събраните по административната преписка доказателства и е взето предвид представеното подробно становище на експерт в администрацията на КЗЛД. Приет е проект за решение, според което жалбата на Миленкова е основателна. Проекторешението е обективирано в протокол № 14/23.03.2011 г. На 19.05.2011 г. е произнесен оспореният пред настоящата инстанция административен акт. В обстоятелствената част на решението е посочено, че: 1. Дирекция "Национален парк Рила" е администратор на лични данни по смисъла на чл. 3, ал. 1 от ЗЗЛД; 2. Със заповед № 473/29.11.2010 г. на директора на дирекция "Национален парк Рила" издадена на основание чл. 103, ал. 1, т. 6, предл. 1 от Закона за държавния служител (ЗДСл) е прекратено служебното правоотношение с Антоанета Миленкова, като в заповедта се съдържат трите имена и ЕДИНЕН ГР. НОМЕР на служителката; 3. От разпечатки на сайта на дирекцията и направените служебно такива, се установява, че заповедта е публикувана на интернет страницата на дирекцията. Според тази фактическа обстановка, изложена в решението на КЗЛД, е прието, че твърденията в жалбата за неправомерно обработени лични данни на Миленкова се потвърждават от доказателствата, събрани в административното производство. Обработването е извършено от дирекция "Национален парк Рила", без за това действие от страна на Миленкова да е дадено съгласие на администратора за начина и обема в който са разпространени. При това положение КЗЛД счита, че с предоставянето на личните данни на физическото лице в разглеждания случай е допуснато надхвърляне на целите, за които са събрани данните на държавната служителка, обработени са и са разпространени в нарушение на принципа, заложен в чл. 2, ал. 2, т. 2 от ЗЗЛД за пропорционалност на данните, с което е допуснат неправомерен достъп до тях от неограничен кръг лица. За така приетото нарушение, на администратора на лични данни е наложена имуществена санкция в размер на 15 000 лв. Оспореното решение е постановено от компетентния орган. Съгласно чл. 10, ал. 1, т. 7 от ЗЗЛД Комисията за защита на личните данни е органът, който разглежда жалби срещу актове и действия на администраторите на лични данни, с които се нарушават правата на физическите лица. При постановяване на административния акт не са допуснати нарушения на административнопроизводствените правила. Решението е постановено в писмена форма, след разглеждане на жалбата по същество в открито съдебно заседание съгласно чл. 9, ал. 4 от ЗЗЛД и чл. 39, ал. 1 от Правилника за дейността на Комисията за защита на личните данни и нейната администрация и е прието единодушно от членовете на административния орган (чл. 9, ал. 3 от ЗЗЛД), спазен е и материалният закон. Като администратор на лични данни по смисъла на чл. 3, ал. 1 от ЗЗЛД - дирекция "Национален парк Рила" в разглеждания случай допуска обработването на личните данни по смисъла на § 1, т. 1 от Допълнителните разпоредби на ЗЗЛД по отношение на заинтересованото лице Миленкова, което е несъвместимо с целта, за която са събрани личните данни - възникване и приключване на служебно правоотношение, поради което обработването в този случай е в нарушение на принципа на чл. 2, ал. 2, т. 2 от ЗЗЛД то да е пропорционално за целта за която са обработени, тъй като допълнителното им обработване засяга права и законни интереси на заинтересованата страна в степен надвишаваща тази цел. Възражението на жалбоподателя, че с обработването на личните данни на Миленкова чрез разпространение на заповедта на интернет страницата е крайно средство последната да бъде уведомена за произнесения акт и не е допуснато административно нарушение по смисъла на ЗЗЛД чрез нарушение на разпоредбата на чл. 2, ал. 2, т. 2 от ЗЗЛД, тъй като тези действия са наложителни за дейността на администрацията. Както е посочено по-горе личните данни на заинтересованата страна са събрани и отразени във връзка със съществуващо служебно правоотношение между жалбоподателя и Миленкова, но в конкретния случай по повод търсене на начин на съобщаване на индивидуалния административен акт, поради което и експонирани на интернет страницата на дирекцията, личните данни са обработени недопустимо и несъразмерно с целта, която преследва дирекцията. Както правилно е отбелязано в мотивната част на оспорения пред настоящата инстанция административен акт - съществуват правни средства за уведомяване, които преодоляват начина, по който това е сторено. Поради всичко изложено настоящата инстанция намира, че личните данни на заинтересованото лице са обработени в разглеждания казус в нарушение на закона. На първо място заинтересованото лице не дава по конкретния повод съгласие личните му данни да бъдат обработвани от дирекция "Национален парк Рила" по начина, по който е направено (чл. 4, ал. 1, т. 2 от закона), на второ място, обработването не се налага в изпълнение на нормативно установено задължение на администратора, не се налага за защита здравето и интересите на физическото лице, нито в защита на правомощия на администратора или на трето лице или реализиране на права на администратора на лични данни или на трето лице (чл. 4, ал. 1, т. 1 и т. 4 - 7 от закона). Като произнася решение, с което установява нарушение на чл. 2, ал. 2, т. 2 от ЗЗЛД комисията спазва закона и неговата цел - да гарантира неприкосновеността на личността и личния живот чрез осигуряване на защита на физическите лица при неправомерно обработване на свързаните с тях лични данни в процеса на свободното движение на данните. Настоящият състав на ВАС намира обаче, че при определяне на размера на наказанието не е съобразено обстоятелството, че нарушението е констатирано за първи път, поради което размерът следва да бъде намален при спазване на критериите по чл. 27, ал. 2 от ЗАНН от 15 000 на 10 000 лв. По изложените съображения следва да бъде постановено настоящото решение, с което жалбата на дирекция "Национален парк Рила" против решение № 430/19.05.2011 г. на Комисията за защита на личните данни (КЗЛД) в частта му по точка 1, с която е уважена жалба с вх. № 430/01.02.2011 г., подадена от Антоанета Асенова Миленкова да бъде отхвърлена като неоснователна и да бъде изменено същото решение в частта му по т. 2, с която на дирекция "Национален парк Рила" е наложена имуществена санкция по чл. 42, ал. 1 в размер на 15000 лв., като я намали на 10 000 лв. Водим от горното на основание чл. 172, ал. 2 от АПК, Върховният административен съд, пето отделение,