Решение № 12880 от 26.10.2017 г. на ВАС по адм. д. № 6305/2016 г.

Решение № 12880 от 26.10.2017 г. на ВАС по адм. д. № 6305/2016 г., V о., докладчик съдията Диана Добрева Производството е по чл. 208 и сл. от Административнопроцесуалния кодекс (АПК). Образувано е по касационна жалба, подадена от Политическа партия "Българска демократична общност" срещу решение № 1522/07.03.2016 г. по адм. дело № 10705/2015 г. на Административен съд С. - град (АССГ), с което е изменено решение № Р-763/03.09.2015 г. на Комисията за защита на личните данни в частта, в която на партията е наложена имуществена санкция в размер на 1 500 лв. на основание чл. 42, ал. 9 от Закона за защита на личните данни (ЗЗЛД) за нарушение на чл. 23, ал. 1 и ал. 2 от ЗЗЛД, като същата е намалена в размер на 750 лева. Иска се отмяна на първоинстанционното решение. Ответникът КЗЛД, чрез процесуален представител оспорва жалбата като неоснователна. Ответниците 8 броя физически лица не са изразили становище. Представителят на Върховната административна прокуратура дава заключение за потвърждаване на решението. Настоящата инстанция счита, че касационната жалба е допустима като подадена в срока по чл. 211 от АПК от страна, спрямо която решението е неблагоприятно. По същество същата е неоснователна по следните съображения: Правилно е заключението на първоинстанционния съд, че оспореният административен акт е издаден от компетентен орган - Комисията за защита на личните данни, в съответствие с правомощията й по чл. 38, ал. 1 и ал. 2 във връзка с чл. 10, ал. 1, т. 7 от ЗЗЛД, в предписаната от закона форма, като съдържа всички изискуеми реквизити по чл. 59, ал. 2 от АПК, поради което е валиден. Обоснована е констатацията на съда за липса на допуснати съществени нарушения на административнопроизводствените правила при издаване на оспореното решение. Същото е постановено, след като на страните е дадена възможност да изразят становище и представят писмени доказателства, съобразно изискването на чл. 36 от АПК. Административният акт е издаден след разглеждане на жалбата по същество в открито заседание съгласно чл. 9, ал. 4 от ЗЗЛД и чл. 39, ал. 1 от Правилника за дейността на КЗЛД и нейната администрация, и е прието единодушно от членовете на административния орган съгласно чл. 9, ал. 3 от ЗЗЛД. Приетата за установена по делото фактическа обстановка се подкрепя от представените от ответника с административната преписка и събраните в хода на процеса писмени доказателства. Правните изводи на съда са обосновани. В случая имуществената санкция е наложена за допуснато нарушение по ЗЗЛД, чиято цел в чл. 1, ал. 2 е гарантиране на неприкосновеността на личността и личния живот чрез осигуряване на защита на физическите лица при неправомерно обработване на свързаните с тях лични данни в процеса на свободното движение на данните. Законосъобразно е заключението на съдебния състав за постановяване на решението в съответствие с приложимите материалноправни разпоредби. Като администратор на лични данни по смисъла на чл. 3, ал. 1 от ЗЗЛД жалбоподателят ПП "Българска демократична общност" има задължение да обработва личните данни на физическите лица в случаите, когато това е допустимо при наличие на поне една от изброените в чл. 4, ал. 1 от ЗЗЛД предпоставки и в съответствие с изискванията на чл. 2, ал. 2 от ЗЗЛД. Съгласно чл. 23, ал. 1 от ЗЗЛД администраторът на лични данни предприема необходимите технически и организационни мерки, за да защити данните от случайно или незаконно унищожаване или от случайна загуба, от неправомерен достъп, изменение или разпространение, както и от други незаконни форми на обработване, като в ал. 3 е разпоредено мерките по ал. 1 и 2 да са съобразени със съвременните технологични постижения и осигуряват ниво на защита, което съответства на рисковете свързани с обработването, и на естеството на данните, които трябва да бъдат защитени, като в ал. 4 от същия чл. е предвидено мерките и сроковете по ал. 1 и 2 да се определят с инструкция на администратора на лични данни. По безспорен начин по делото е установено, че физическите лица - ответници по касация, не са се подписвали в подкрепа на посочената политическа партия и не са давали съгласието си за използване на личните им данни в тази насока. От представените доказателства съдът обосновано е приел, че е доказано допуснатото от оспорващото дружество нарушение на чл. 23, ал. 1 и 2 от ЗЗЛД. Този извод е направен след анализ на представения констативен акт вх. № КА-449/01.09.2014 г., в т. 5 от който е посочено, че ПП "Българска демократична общност" е утвърдила актуална инструкция за мерките и средствата за защита на личните данни, но това е станало на 16.07.2014 г., т. е. след започване на проверката по жалбите, и че към процесния момент не е съществувала нарочна процедура в писмена форма, регламентираща начина на представяне на личните данни. Първоинстанционният съд правилно е преценил, че законосъобразно административният орган е ангажирал отговорността на касатора по чл. 42, ал. 9 от ЗЗЛД, като са изложени, макар и лаконични мотиви защо КЗЛД по целесъобразност е избрала налагането на административно наказание, а не някоя друга от изброените в чл. 38, ал. 2 от ЗЗЛД възможности. Правилна е преценката на съда, че решението на административния орган в частта, в която е определено наказанието, следва да бъде изменено, като бъде наложено по-леко. В случая вместо 1500 лева размерът на имуществената санкция е определен на 750 лева, доколкото жалбоподателят е предприел организационни мерки, целящи защита на данните от неправомерен достъп, разпространение и други незаконни форми на обработване с оглед недопускане в бъдеще на случаи, подобни на процесния. По изложените съображения решението на първоинстанционния съда е правилно и същото следва да бъде оставено в сила. При този изход на делото основателно е искането на КЗЛД за присъждане на юрисконсултско възнаграждение и ПП "Българска демократична общност" следва да се осъди да заплати на комисията сумата 100 лева. Така мотивиран и на основание чл. 221, ал. 2 от АПК, Върховният административен съд, състав на пето отделение,