Решение № 7791 от 30.8.2022 г. на ВАС, V о.

Производството е по реда на чл. 208 и сл. от Административнопроцесуалния кодекс (АПК). Образувано е по касационна жалба на Комисия за защита на личните данни (КЗЛД), чрез процесуален представител, срещу решение 111/10.01.2022г. постановено по адм. дело 978/2021г. на Административен съд София-град (АССГ), в частта, с която е отменено Решение ППН-01-610/2019 от15.10.2020г. на КЗЛД, в частта му, с която по обявена жалба рег.ППН-01-610/02.07.2019г., подадена от С. Николова, за основателна спрямо жалбоподателя за нарушение на чл.5, §1, б. а и е, чл.12 и чл.27 от Регламент 2016/679; и на основание чл.58, §2, б.е от Регламент 2016/679, е наложено на Делта клауд ООД временна забрана за обработване на лични данни на сайта htpps://bgrabotodatel.com до предоставяне на доказателства за привеждане на дейността по обработване на лични данни с разпоредбите на Регламент 2016/679, и отхвърля жалба рег. ППН-01-610/02.07.2019г., подадена от С. Николова, за извършено от Делта клауд ООД нарушение на чл.5, §1, б.а и е, чл.12 и чл.27 от Регламент 2016/679. Касаторът навежда доводи за неправилност на решението на АССГ в обжалваната му част, като постановено в нарушение на материалния закон, съществено нарушение на съдопроизводствените правила и необоснованост отменително основание съгласно чл.209, т.3 от АПК. Моли за отмяната му в обжалваната част или алтернативно да се върне делото за ново разглеждане и произнасяне от друг състав. Подробни съображения излага в касационната жалба и в СЗ. Претендира разноски. Ответникът Делта клауд ООД, чрез процесуален представител в писмен отговор оспорва касационната жалба и моли същата да бъде оставена без уважение. Претендира разноски. Ответникът С. Николова, не изразява становище по касационната жалба. Не претендира разноски. Прокурорът от Върховна административна прокуратура дава становище за неоснователност на касационната жалба. Касационната жалба е подадена в срок и е допустима, а разгледана по същество, е основателна, по следните съображения: С обжалваното решение АССГ: -отменя Решение ППН-01-610/2019 от15.10.2020г. на КЗЛД, в частта му, с която по обявена жалба рег.ППН-01-610/02.07.2019г., подадена от С. Николова, за основателна спрямо жалбоподателя за нарушение на чл.5, §1, б. а и е, чл.12 и чл.27 от Регламент 2016/679; и на основание чл.58, §2, б.е от Регламент 2016/679, е наложено на Делта клауд ООД временна забрана за обработване на лични данни на сайта htpps://bgrabotodatel.com до предоставяне на доказателства за привеждане на дейността по обработване на лични данни с разпоредбите на Регламент 2016/679. -отхвърля жалба рег. ППН-01-610/02.07.2019г., подадена от С. Николова, за извършено от Делта клауд ООД нарушение на чл.5, §1, б.а и е, чл.12 и чл.27 от Регламент 2016/679. За да постанови обжалвания съдебен акт АССГ е приел, че оспорения акт е издаден от компетентен орган, при спазване на установената писмена форма и административнопроизводствените правила, но при неправилно прилагане на материалноправните разпоредби. Съдът е счел, че в случая в мотивите на оспореното решение на КЗЛД не се твърди и по делото не се установява, към подаването на жалбата до КЗЛД от С. Николова, Делта клауд ООД да е бил наясно или да е бил уведомен относно съхраняваната на хоствания от него сървър сайт htpps://bgrabotodatel.com, който не администрира, информация, съдържаща личните данни на заинтересованата страна и незаконосъобразното им обработване. Според АССГ не се твърди и не се установява, също така, Cloudwalk Hosting Solution Private Limited-Baboo Ram-Индия и дружеството жалбоподател да са свързани лица. Съдът е достигнал до извод, че доколкото не администрира сайта-средството за обработване на личните данни, и не определя целта за това, Делта КлаудООД не е техен администратор. Настоящият съдебен състав намира, че обжалваното решение е валидно и допустимо, но е неправилно. При постановяването му е допуснато съществено нарушение на съдопроизводствените правила по смисъла на чл.209, т.3, предложение второ от АПК. В проведеното производство пред административния орган по реда на чл.38 ЗЗЛД, на заседание на надзорния орган на 05.08.2020г., жалбата на С. Николова е обявена за допустима, и като страни в административното производство са конституирани жалбоподателката С. Николова, ответни страни Delta.bg /Делта клауд ООД/ и Cloudwalk Hosting Solution Private Limited-Baboo Ram-Индия. Като страни в административното производство са призовавани и са участвали С. Николова, Делта клауд ООД и Cloudwalk Hosting Solution Private Limited-Baboo Ram-Индия. С Решение ППН-01-610/2019 от15.10.2020г., КЗЛД: 1.Обявява жалба рег.ППН-01-610/02.07.2019г., подадена от С. Николова, за основателна спрямо Делта клауд ООД и Cloudwalk Hosting Solution Private Limited-Baboo Ram, Индия, за нарушение на чл.5, §1, букви а и е, чл.12 и чл.27 от регламент 2016/679; 2.На основание чл.58, параграф 2, буква е от Регламент 2016/679 налага на администраторите Делта клауд ООД и Cloudwalk Hosting Solution Private Limited-Baboo Ram, Индия, временна забрана за обработване на лични данни на сайта htpps://bgrabotodatel.com до предоставяне на доказателства за привеждане на дейността по обработване на лични данни с разпоредбите на Регламент 2016/679. 3.Срок за изпълнение на разпореждането-незабавно, но не по-късно от един месец от влизане в сила на настоящето решение, след което да уведомят КЗЛД за изпълнението, като представят съответните доказателства. Съдебно производство пред АССГ, е образувано по жалба на Делта клауд ООД, срещу Решение ППН-01-610/2019 от15.10.2020г. на КЗЛД, в частта, в която КЗЛД определя Cloudwalk Hosting Solution Private Limited-Baboo Ram, в качеството си на потребител на хостинг, от една страна, и Делта клауд ООД, в качеството си на доставчик на хостинг услуги, от друга страна, за съвместни администратори и респективно съвместно отговорни за незаконосъобразното обработван на лични данни, като разпорежда временна забрана за обработка на лични данни на интернет страницата достъпна на адрес htpps://bgrabotodatel.com. Поискано е отмяна на решението в частта, в която обвързва Делта клауд ООД като неправилно и незаконосъобразно. С разпореждане от 04.02.2021г., АССГ е конституирал като страни по делото Делта клауд ООД като жалбоподател, КЗЛД като ответник по жалбата, и като заинтересована страна С. Николова. На 29.03.2021г. е проведено ОСЗ по делото, за което са призовани горепосочените страни, като съдът с определение е приключил съдебното дирене и е дал ход по същество. С определение от 28.06.2021г., съдът е отменил протоколно определение от 29.03.2021г. по адм.д.978/2021г., върнал е делото във фазата на съдебно дирене, като е указал на жалбоподателя Делта клауд ООД, в 10-дневен срок от съобщаването му да представи по делото сключените между него и Cloudwalk Hosting Solution Private Limited-Baboo Ram-Индия договор за предоставяне на хостинг услуги и договор за обработване на лични данни, включително в превод, със заличени данни, представляващи търговска тайна. На 20.09.2021г. е проведено ОСЗ по делото, със страни Делта клауд ООД, КЗЛД и С. Николова, в което ОСЗ съдът с определение е конституирал като заинтересована страна по делото Cloudwalk Hosting Solution Private Limited-Baboo Ram-Индия. На 13.12.2021г. е проведено ОСЗ по делото, без да са присъствали конституираните страни или техни представители, в което ОСЗ съдът е отменил определението за конституиране като заинтересована страна на Cloudwalk Hosting Solution Private Limited-Baboo Ram-Индия, приключил е съдебното дирене и е дал ход на делото по същество. При тези данни, видно от съдържанието на оспорения акт, неговите правни последици и предвид материалното правоотношение, предмет на спора, по делото е следвало да се конституира по реда на чл.154, ал.1 от АПК и да участва като страна Cloudwalk Hosting Solution Private Limited-Baboo Ram-Индия, защото в случая корективните правомощия на надзорния орган са упражнени по отношение на два субекта, за извършено нарушение на чл.5, §1, б. а и е, но в качеството им на администратори на лични данни, които по см. на чл.4, §7 от Общ регламент за защита на личните данни (ЕС) 2016/679 на Европейския парламент и на Съвета от 27.04.2016г.(ОРЗД, Регламента), съвместно определят целите и средствата за обработване на лични данни. Поради това материалното административно правоотношение, предмет на производството пред КЗЛД, е обвързващо за двата субекта, участници в него -Делта клауд ООД и Cloudwalk Hosting Solution Private Limited-Baboo Ram-Индия по начин, изключващ неучастието на единия субект в качеството му заинтересована страна в съдебни производства по оспорване на Решение ППН-01-610/2019 от15.10.2020г. на КЗЛД, страни по което оспорване са Делта клауд ООД и С. Николова- субекта на данни по см. на чл.4, §1 ОРЗД, чиито лични данни са предмет на съвместно обработване от администратор по см. на чл.4, §7 ОРЗД. В конкретната хипотеза горепосочените задължителни процесуални действия, обезпечаващи провеждането на законосъобразен съдебен процес и гарантиращи равни процесуални възможности за защита на всички страни в материалното административно правоотношение са елиминирани от съда с отмяната на определение от 20.09.2021г. за конституиране на като заинтересована страна на Cloudwalk Hosting Solution Private Limited-Baboo Ram-Индия. Допуснатото от съда процесуално нарушение е съществено, защото е в противоречие с императивните изисквания на чл.154, ал.1 от АПК, според която разпоредба страни са оспорващият, органът, издал административния акт и всички заинтересовани лица. В хипотезата на посоченото съществено нарушение на съдопроизводствените правила, първоинстанционният съд е провел съдебното производство и съответно постановил обжалвания съдебен акт в отклонение от принципа за равенство, провъзгласен в чл.8, ал.1 и ал.2 от АПК, както и в противоречие с изискванията на чл. 15, ал.1 от АПК относно участието на страните в административния процес, в който безспорно се включва и съдебния административен процес. Предвид изложеното обжалваното съдебно решение следва да се отмени, а делото да се върне за ново разглеждане от друг състав на първоинстанционния съд, с указание за спазване на законовите изисквания за конституиране като заинтересована страна на Cloudwalk Hosting Solution Private Limited-Baboo Ram-Индия. При новото разглеждане на делото съдът следва да изложи мотиви по всички правнорелевантни факти и конкретни съображения относно законосъобразността на оспорения пред него административен акт на всички основания по чл.146 АПК, в съответствие с изискването на чл.172а, ал.2 АПК, и конкретно обсъждайки всички относими към настоящия казус доказателства във връзка с възприетите от АО мотиви в оспорения АА, касаещи прякото приложение на Общ регламент за защита на личните данни (ЕС) 2016/679 на Европейския парламент и на Съвета от 27.04.2016г. Съдът следва да изпълни в пълнота задължението си за извършване на преценка, на която подлежат всички факти и доводи от значение за случая в съответствие с принципа за истинност съгласно чл.7, ал.2 от АПК. При този изход на спора не се възлагат разноски за производството пред настоящата инстанция. Възлагането им следва да бъде осъществено съгласно чл.226, ал.3 АПК при новото разглеждане на делото. По изложените съображения и на основание на основание чл.221, ал.2, предложение последно вр. чл.222, ал.2, т.1 АПК, състав на Пето отделение