Решение № 416 от 15.01.2026 г. на ВАС по адм. д. № 7566/2025 г.

Производството е по реда на чл. 208 и сл. от Административнопроцесуалния кодекс (АПК). Образувано е по касационна жалба на „Кеш Пойнт България“ООД, чрез процесуален представител, срещу решение №1836/07.05.2025г. постановено по адм. дело №147/2025г. на Административен съд –Стара Загора /АС-Стара Загора/. Касаторът навежда доводи за неправилност на обжалваното решение като постановено в нарушение на материалния закон и съществено нарушение на съдопроизводствените правила – отменително основание съгласно чл.209, т.3 от АПК. Съображения излага в касационната жалба. Моли решението да бъде отменено. Претендира разноски. Ответникът- К. Г. П., чрез процесуален представител в писмен отговор оспорва касационната жалба и моли за оставяне в сила на обжалваното решение. Претендира разноски. Прокурорът от Върховната касационна прокуратура дава заключение за неоснователност на касационната жалба. Касационната жалба е процесуално допустима като подадена от надлежна страна и в срока по чл.211, ал.1 от АПК. Разгледана по същество е основателна. С обжалваното решение АС-Стара Загора е отменил изричен отказ, обективиран в писмо от 04.02.2025г. на администратор на лични данни „Кеш Пойнт България“ООД, да предостави на К. Г. П. всички носители на лични данни-договори, стандартни европейски формуляри и др. документи, чрез които непосредствено се обработват личните й данни от „Кеш Пойнт България“ ООД за периода 01.12.2019г. до 06.01.2025г., и делото е върнато като преписка на „Кеш Пойнт България“ ООД за произнасяне по подаденото от К. Г. П. искане от 06.01.2025г. в частта му, по която е постановен процесният отказ за предоставяне носителите на лични данни, при спазване задължителните указания по тълкуването и прилагането на закона, дадени с решението, в 14-дневен срок от влизането му в сила. За да постанови този резултат съдът е приел, че предмет на оспорване в съдебното производство е изпратен по електронен път отговор от 04.02.2025г. на длъжностно лице по защита на данните в „Кеш Пойнт България“, който представлява произнасяне по подадено искане на П. от 06.01.2025г. за предоставяне носители на лични данни. Съдът е счел, че в случая подаденото писмено искане до администратора на лични данни- „Кеш Пойнт България“ООД, представлява заявление по см. на чл.37б, ал.1 ЗЗЛД с реквизитите по чл.37в ЗЗЛД. Приел е, че заявлението е подадено във вр. с упражняване правата по чл.15 от Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни (ОРЗД, Регламента), и предвид приложимите разпоредби администратора на лични данни е длъжен да предостави копие от личните данни са субекта, съобразно предписаните от чл.15 §3 ОРЗД. Съдът е посочил, че дори копие от поисканата информация във вр. със сключените между жалбоподателката и дружеството договори за кредит да е на разположение на оспорващата, субектът на данните не може да бъде лишен от възможността да упражни правата си по ЗЗЛД и ОРЗД. АС-Стара Загора, вкл. предвид разрешението дадено с Решение от 04.05.2023г. по дело С-487/21 на СЕС е достигнал до извод, че ответникът като администратор на лични данни дължи при поискване предоставяне на копие от носителите на лични данни, въз основа на които обработва личните данни на жалбоподателката, а оспореният отказ като противоречащ на принципа за прозрачност се явява незаконосъобразен. При извършената проверка по реда на чл.218 АПК настоящият съдебен състав намира, че обжалваното съдебно решение е валидно и допустимо, но постановено при допуснато съществено нарушение на съдопроизводствените правила. В случая съдът е бил сезиран от П. с жалба срещу изричен отказ от 04.02.2025г. на „Кеш Пойнт България“ООД, да предостави носителите на лични данни, въз основа на които обработва данните на К. П.: договори, стандартни европейски формуляри, погасителни планове и всички други документи, подписани от П., във вр. с отпускане на заем, както и да задължи „Кеш Пойнт България“ООД в срок от 7 дни от влизане в сила на решението да предостави документите на ката, във вр. с упражнено право на достъп по чл.15 от Регламент (ЕС) 2016/679. В жалбата до АС-Стара Загора П. е заявила, че изричният отказ е обективиран в отговор от „Кеш Пойнт България“ООД- администратор на лични данни, изпратен чрез електронно съобщение до електронната поща на процесуалния представител на жалбоподателя (адв. М. Мавров). Видно от доказателствата по делото цитирания отказ е обективиран в писмо, изпратено от електронен адрес info@cashpoint.bg до електронен адрес •••@•••, в което е посочено, че е от длъжностно лице по защита на личните данни при „Кеш Пойнт България“ООД – П. С. Л.. Няма данни по делото писмото да е подписано от издателя или от друго лице, вкл. с електронен подпис. С определение №1042 от 17.03.2025г. съдът е конституирал като жалбоподател К. Г. П. и ответник в съдебното производство – „Кеш Пойнт България“ООД. Производството по делото е приключило след едно проведено ОСЗ при така конституираните страни. При неизяснен издател на оспорения акт, предвид изложеното от оспорващия в жалбата, че предмет на оспорване е изричен отказ на „Кеш Пойнт България“ООД формиран като уведомление в електронно съобщение изпратено до електронната поща на процесуалния представител на жалбоподателя, с искане за неговата отмяна, без да изпълни задълженията си по чл.158 АПК, съдът е приключил съдебното дирене и постановил решение без да установи издателя на оспорения акт и съответно да конституира надлежна страна в процеса във вр. със заявения от К. П. предмет на оспорване. По делото не е спорно, че „Кеш Пойнт България“ООД е администратор на лични данни по см. на чл.4 т.7 ОРЗД, но както се отбеляза по-горе процесното уведомление не е подписано от представляващия това юридическо лице, нито от друго лице в хипотеза на изрично прехвърляне на компетентност от администратора на лични данни по см. на ОРЗД. Не се установява от доказателствата по делото длъжностното лице по защита на личните данни по см. на Раздел 4, чл.37-чл.39 ОРЗД да разполага с компетентност за издава административни актове от името на администратора на лични данни по реда на Регламента, а това означава, че съдът е конституирал „Кеш Пойнт България“ООД като страна в съдебното производство, без това юридическо лице в качеството му на администратор на лични данни да е издател на оспорения пред първоинстанционния съд акт, който притежава процесуалната легитимация на страна в процеса. Предвид изложеното обжалваното решение на АС-Стара Загора трябва да бъде отменено, а делото върнато за ново разглеждане от друг състав на същия съд, който след като изпълни задълженията си по чл.158 АПК вр. чл.154 АПК установи кой е оспорения от К. П. акт, кой е издателя на оспорения акт, редовна и допустима ли е жалбата, като евентуално конституира надлежните страни в процеса и разгледа акта, предмет на оспорване за законосъобразност по реда на чл.168, ал.1 АПК на всички основания по чл.146 АПК. При този изход на спора не се възлагат разноски за производството пред настоящата инстанция. Възлагането им следва да бъде осъществено съгласно чл.226, ал.3 АПК при новото разглеждане на делото. По изложените съображения и на основание чл.221, ал.2, предложение последно вр. чл.222, ал.2, т.1 АПК, Върховният административен съд, състав на пето отделение