Решение № 8593 от 11.08.2026 г. на ВАС по адм. д. № 9949/2025 г.

Производството е по чл. 208 и следв. от Административнопроцесуалния кодекс (АПК). Образувано е по касационна жалба на „Кредирект“ ЕООД, чрез процесуален представител, юрк. В. Вълканов, срещу решение № 959/17.06.2025 г., постановено по адм. дело № 173/2025 г. по описа на Административен съд – Шумен (АС- Шумен). С обжалваното решение съдът е отменил отказа на „Кредирект“ ЕООД да бъдат предоставени на П. Д. П. копия на всички носители на личните й данни, обработвани от дружеството, по подаденото от нея заявление от 20.02.2025 г.; преписката е изпратена на „Кредирект“ ЕООД за произнасяне по искането на П. П. с указанията по тълкуване и прилагане на закона в мотивите на решението в 30-дневен срок от влизането му в сила. Присъдени са разноски в тежест на „Кредирект“ ЕООД. С настоящата касационна жалба „Кредирект“ ЕООД атакува решението на АС – Шумен в неговата цялост. Навежда доводи за неправилност на решението поради нарушение на материалния закон и съществено нарушение на съдопроизводствените правила – касационно основание по чл. 209, т. 3 от АПК. Конкретни съображения за незаконосъобразност на изводите на съда са изложени в касационната жалба. Иска се отмяна на обжалваното решение и присъждане на разноски за две съдебни инстанции. В открито съдебно заседание касаторът не се представлява. Ответникът – П. Д. П., чрез пълномощник адв. Русинов, в депозирано писмено становище оспорва същата като неоснователна и моли съда да потвърди решението на първоинстанционния съд като правилно. Претендира разноски за касационната инстанция. В открито съдебно заседание ответникът не се явява и не се представлява. Прокурорът от Върховната касационна прокуратура дава мотивирано заключение за неоснователност на касационната жалба. Върховният административен съд, състав на Пето отделение, намира, че касационната жалба е подадена от надлежна страна, в законоустановения срок и срещу подлежащ на оспорване съдебен акт, поради което е процесуално допустима. Разгледана по същество, касационната жалба е основателна по следните съображения: За да постанови обжалваното решение, административният съд е приел, че П. П. е субект на данни, която е подала заявление по чл. 37б от Закона за защита наличните данни (ЗЗЛД) с необходимите реквизити за упражняване на правата си по чл. 15 и чл. 20 от Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/EО (Общ регламент относно защитата на данните), наричан по-нататък „Регламент (ЕС) 2016/679; ОРЗД“. Посочил е, че по делото е безспорно качеството на администратор на лични данни на „Кредирект“ ЕООД. След анализ на приложимите разпоредби от Регламент (ЕС) 2016/679, АС – Шумен е обосновал извод, че отказът на администратора на лични данни „Кредирект“ ЕООД да предостави поисканите копия от документи е незаконосъобразен, като издаден в противоречие с материалноправните разпоредби. Решението е неправилно, като поставено при допуснато съществено нарушение на съдопроизводствените правила. Съдът е установил правилно относимите към спора факти, но е достигнал до незаконосъобразни и необосновани правни изводи. Административен съд – Шумен е сезиран с жалба срещу отказ на администратора на лични данни да предостави информация за обработваните от него лични данни, ведно с копия на носителите на тези лични данни и е конституирал „Кредирект“ ЕООД като ответна страна в процеса. Съдът правилно е приел, че "Кредирект“ ЕООД е администратор на лични данни по смисъла на член 4, параграф 7 от Регламент (ЕС) 2016/679, до който е адресирано искането на субекта на данни, при упражняване на правата му по член 15 и следв. ОРЗД и в този контекст правилно е идентифицирал същия като надлежна ответна страна в процеса. Когато субектът на данни е отправил искането си към администратор на лични данни, администраторът следва да отговори на искането. Ако е физическо лице следва да отговори лично, а ако е юридическо лице, чрез лица, които имат право да го представляват. Ако администраторът отговаря чрез упълномощено лице, следва да са налице доказателства за упълномощаването на същото, респективно за делегиране на правомощия. В случая субектът на данни е отправил искането си към администратор на лични данни, но е получил отговор от длъжностното лице по защита на данните в „Кредирект“ ЕООД. Издаденият от името на "Кредирект" ЕООД акт в отговор на заявлението на субекта на данни е подписан от длъжностното лице по защита на данните – П. Л.. В тази връзка съдът изобщо не e разгледал въпроса относно компетентността на длъжностното лице по защита на данните и възможността да представлява и действа от името на администратора на лични данни, с оглед функциите и задачите на същото. Функциите и задачите на длъжностното лице по защита на данните са регламентирани в член 37 - 39 от Регламент (ЕС) 2016/679. Съгласно член 39 ОРЗД длъжностното лице по защита на данните изпълнява най-малко следните задачи: a) да информира и съветва администратора или обработващия лични данни и служителите, които извършват обработване, за техните задължения по силата на настоящия регламент и на други разпоредби за защитата на данни на равнище Съюз или държава членка; б) да наблюдава спазването на настоящия регламент и на други разпоредби за защитата на данни на равнище Съюз или държава членка и на политиките на администратора или обработващия лични данни по отношение на защитата на личните данни, включително възлагането на отговорности, повишаването на осведомеността и обучението на персонала, участващ в операциите по обработване, и съответните одити; в) при поискване да предоставя съвети по отношение на оценката на въздействието върху защитата на данните и да наблюдава извършването на оценката съгласно член 35; г) да си сътрудничи с надзорния орган; д) да действа като точка за контакт за надзорния орган по въпроси, свързани с обработването, включително предварителната консултация, посочена в член 36, и по целесъобразност да се консултира по всякакви други въпроси. От визираните разпоредби е видно, че от самото качество на длъжностното лице по защита на данните не следва, че притежава правомощия за издаване на актове от името на администратора на лични данни по заявления на субектите на данни при упражняване на правата им по член 15 – 22 ОРЗД. В нарушение на правилото по чл. 168, ал. 1 АПК съдът не е проверил законосъобразността на оспорения административен акт на всички основания по чл. 146, т. 1 - 5 АПК и не е обсъдил компетентността на подписалия акта. Наред с това мотивите на съда се свеждат до препис на приетите за относими текстове от Регламент (ЕС) 2016/679 и ЗЗЛД, като липсва анализ на установените по делото факти и съотнасянето им към конкретните законови разпоредби. Съдът не е направил анализ на исканото от П. П., вкл. дали отговорът от 19.03.2025 изпълва изискванията на чл.15 и чл.20 от Регламент (ЕС) 2016/679 и защо се дължи предоставяне на исканите от заявителката копия на документи, във формата в която са поискани да бъдат предоставени. Мотивите на съдебния акт са писмените аргументи и правни съображения, изложени от съда, които обясняват как е достигнал до крайното си решение (диспозитив). Липсата на мотиви, респ. излагането на бланкетни такива води до необоснованост на съдебното решение и препятства възможността за проверка на съдебния акт. Предвид изложеното обжалваното решение на АС-Шумен следва да бъде отменено, а делото върнато за ново разглеждане от друг състав на същия съд, който след като събере доказателства относно упълномощаването на длъжностното лице подписало оспорвания отговор, разгледа акта, предмет на оспорване за законосъобразност по реда на чл.168, ал.1 от АПК на всички основания по чл.146 от АПК. С оглед изхода на спора и съобразно разпоредбата на чл. 226, ал. 3 АПК по претенциите за разноски за настоящата инстанция следва да се произнесе първоинстанционният съд при новото разглеждане. По изложените съображения и на основание чл. 221, ал. 2, изр. първо, предл. второ, вр. с чл. 222, ал. 2 АПК, Върховният административен съд, състав на пето отделение