Решение № 10322 от 24.10.2025 г. на ВАС по адм. д. № 4360/2025 г.

Производството е по чл. 208 и сл. от Административнопроцесуалния кодекс (АПК). Образувано е по касационна жалба на "Делта Клауд" ООД гр. София, подадена срещу решение 617 от 25.01.2024 г., постановено по адм. дело 8125/2022 г. по описа на Административен съд София - град (АССГ), с което е отхвърлена жалбата на касатора против Решение ППН-01-610/2019 г. от 15.10.2020 г. на Комисията за защита на личните данни (КЗЛД), в частта му, с която е обявена жалба рег. ППН-01-610/02.07.2019 г., подадена от С. П. Н., за основателна. В решението на регулатора е прието за извършено от жалбоподателя нарушение по чл. 5, § 1, б. "а" и "е", чл. 12 и чл. 27 от Регламент 2016/679 и на основание чл. 58, § 2, б. "е" от този регламент е наложена на Делта Клауд" ООД временна забрана за обработване на лични данни на сайта https://bgrabotodatel.com до предоставяне на доказателства за привеждане на дейността по обработване на лични данни в съответствие с разпоредбите на регламента. Иска се отмяна на първоинстанционното съдебно решение като неправилно на основание чл. 209, т. 3 от АПК. Претендират се разноски съобразно представен списък от 370 лева. Ответната страна КЗЛД оспорва касационната жалба като неоснователна. Не претендира разноски. С. П. Н. не е изразила становище. Не се явява и представлява. "Cloudwdlk Hosting Solution Private Limitied - Baboo Ram" - Индия също не е изразило становище. Не се представлява по делото. Представителят на прокуратурата дава мотивирано заключение за потвърждаване на съдебното решение. За да се произнесе, настоящата инстанция съобрази следното: Касационната жалба е процесуално допустима като подадена в срок и от надлежна страна. Разгледана по същество е неоснователна. По делото се установява, че обработването на лични данни на Н. (имена, телефон, линк към личен профил в социална мрежа) се осъществява чрез уебсайт, който се администрира от индийското търговско дружество, а касаторът предоставя сървър за хостването му. Целите и средствата на обработването са определени съвместно - предоставяне на съдържание в интернет (целта) чрез уебсайт (средството), поради което правилно е прието от АССГ, че двете дружества са съвместни администратори. Предоставянето на лични данни на уебсайт представлява разпространяването им като операция по обработване на личните данни по смисъла на чл. 4, § 2 от приложимия регламент, тъй като по този начин същите стават достъпни за неограничен кръг трети лица за неопределен срок от време. Правилно е прието от съда, че в случая не е налице нито едно от посочените условия в чл. 6, § 1, б. "а" до "е" от Регламент (ЕС) 2016/679 за законосъобразност на обработването на личните данни на С. Н.. Предвид тези съображения законосъобразно и обосновано е счетено от КЗЛД и впоследствие от АССГ, че отговорността на касатора за неправомерно обработване на лични данни, наред с тази на индийското дружество, е доказана, поради което е наложена и временна забрана. Решението като правилно следва да се остави в сила, като на основание чл. 221, ал. 2, изр. второ от АПК касационната инстанция споделя мотивите на първоинстанционния съд. Експертно заключение не е изслушано нито пред административния орган, нито пред съда, което би могло в пълнота да изясни техническите въпроси, поставени в касационната жалба. Така мотивиран и на основание чл. 221, ал.1, изр. първо от АПК, Върховният административен съд, състав на пето отделение,