Решение № 8668 от 10.06.2019 г. на ВАС по адм. д. № 12158/2018 г.

Решение № 8668 от 10.06.2019 г. на ВАС по адм. д. № 12158/2018 г., V о., докладчик съдията Мария Николова Производството е по реда на чл. 208 и сл. от Административнопроцесуалния кодекс /АПК/, във връзка с § 149 от Преходните и заключителни разпоредби към Закона за изменение и допълнение на АПК . Образувано е по жалба на Комисия за защита на личните данни /КЗЛД, Комисията/ срещу решение № 4084/18.06.2018 г. постановено по административно дело № 2121/2018 г. по описа на Административен съд София-град /АССГ/. Касаторът обжалва съдебното решение като твърди, че същото е неправилно, постановено при нарушение на материалния закон и съществено нарушение на съдопроизводствените правила. Излага съображения, че е допустимо КЗЛД да налага наказания с решения (акт издаден по реда на АПК), а не с наказателни постановления (акт издаден по реда на Закона за административните нарушения и наказания /ЗАНН/), като се позовава на съдебна практика. Оспорва изводите на съда, "че коалицията не е администратор на лични данни по смисъла на ЗЗЛД и липсата на това правно качество представлява пречка за ангажиране на административнонаказателната отговорност, обусловена от неговото наличие". Излага подробни съображения, че Коалицията от партии има качеството на администратор на лични данни. Иска от съда да отмени оспорваното решение, а решението на КЗЛД, като правилно и законосъобразно да се остави в сила, като се отхвърли подадената срещу него жалба. Не претендира разноски. Ответникът по касация – Коалиция от партии "Обединени земеделци, РДП и БСДП" чрез процесуалния си представител адв. С. Сутулова оспорва жалбата по съображения изложени в писмени бележки. Иска касационната жалба да се остави без уважение, като неоснователна, а оспорваното решение като правилно и законосъобразно, да се остави в сила. Претендира разноски по представен списък. Ответникът по касация – К. Попова не изразява становище по касационната жалба Представителят на Върховната административна прокуратура дава мотивирано заключение за основателност на касационната жалба. Върховният административен съд, състав на пето отделение, след като се запозна с обжалваното съдебно решение, съобрази доводите и възраженията на страните и обсъди наведените касационни основания и тези по чл. 218, ал. 2 от АПК, след съвещание, намира следното от фактическа и правна страна: Касационната жалба е процесуално допустима. Подадена е по пощата в законоустановения срок, от надлежна страна, за която е налице правен интерес от оспорването и срещу подлежащ на оспорване съдебен акт. Разгледана по същество касационната жалба е основателна. С обжалваното решение съдът е отменил решение № Ж-619/2016 г. от 14.12.2017 г. на КЗЛД и е осъдил Комисията да заплати деловодни разноски. С решение № Ж-619/2016 г. от 14.12.2017 г. КЗЛД е обявила за основателна жалба № Ж-619/17.10.2016 г., подадена от К. Попова срещу Коалиция от партии "Обединени земеделци, РДП и БСДП"; на основание чл. 42, ал. 1 от Закона за защита на личните данни /ЗЗЛД/ е наложила на коалиция от партии "Обединени земеделци, РДП и БСДП" имуществена санкция в размер на 10 000 (десет хиляди) лева за нарушение на чл. 4, ал. 1, т. 2 ЗЗЛД. За да постанови обжалваното решение, съдът е посочил, че административното производство е започнало по жалба рег. № Ж-619/17.10.2016 г. подадена от К. Попова срещу Коалиция от партии "Обединени земеделци, РДП и БСДП" с изложени твърдения за неправомерно обработване на личните й данни, чрез включването й в списък на лицата, подкрепящи регистрацията на Коалицията за участие в информационно – разяснителната кампания по въпросите на националния референдум, проведен на 06.11.2016 г. В жалбата е било обективирано изявление, че Попова не се е подписвала в подкрепа на политическия субект и не е давала съгласието си за използване на личните и данни в тази насока. Посочил е, че КЗЛД е установила от заключението на изготвена експертиза по протокол № 2017/ДОК-094 на НИКК – МВР, Център за експертни криминалистични изследвания, че предоставените за анализи подписи са копия на подписи, които не са положени от съответното лице, от чието име изхождат. Съдът, в решението си е възпроизвел мотивите на оспореното пред него решение относно това, че Коалиция от партии "Обединени земеделци, РДП и БСДП" е администратор на лични данни, както и че същата неоснователно, без съгласието на К. Попова е обработила личните й данни. Развил е съображения, че не споделя това становище на КЗЛД. В тази връзка е посочил, че действително целта на закона е да предотврати неправомерното обработване на лични данни независимо от персонификацията на субекта, който го извършва. Но наред с това, доколкото се касае за вид административнонаказателна отговорност, не е допустимо разширяване на кръга на субектите на тази отговорност спрямо изрично посочените от закона чрез тълкуване и прилагане по аналогия. Изложил е съображения, че чл. 2, б. "Г" от Директива 95/46 ЕО на Европейския парламент и на Съвета от 24 октомври 1995 година за защита на физическите лица при обработването на лични данни и за свободното движение на тези данни /Директива 95/46 ЕО на Европейския парламент/ не обосновават тази отговорност. Посочил е, че Коалицията не представлява администратор на лични данни, носител на задълженията по ЗЗЛД и съответно субект на отговорността за неизпълнението им. Макар като основание за постановяване на процесното решение да е посочена разпоредбата на чл. 38, ал. 2 ЗЗЛД, в частта с която е наложена имуществена санкция на основание чл. 42, ал. 1 ЗЗЛД, то има характер на наказателно постановление. Последното би могло да се издаде единствено в производство по ЗАНН. Решението е неправилно. С оглед изменението на ЗЗЛД и предвид § 44 от Преходни и заключителни разпоредби /ПЗР/ към Закона за изменение и допълнение на Закона за защита на личните данни всички позовавания на нормативната уредба в настоящото решение са в относимата им редакция към датата на издаване на процесното решение. По делото спор по фактите няма. Безспорно е установено, че Коалиция от партии "Обединени земеделци, РДП и БСДП" е обработила личните данни на К. Попова – саморъчен подпис, три имена и ЕГН, под формата на събиране и предаване за регистрация от името и за целите на регистрацията на самата Коалиция за участие в информационно – разяснителната кампания по въпросите на националния референдум, проведен през 2016 г. Безспорно е установено, че подписа положен срещу личните данни на Попова не е неин. Спорният въпрос по делото е дали Коалиция от партии "Обединени земеделци, РДП и БСДП" е администратор на лични данни и субект на отговорността по чл. 42, ал. 1 ЗЗЛД. На първо място следва да се отбележи, че настоящата инстанция не споделя доводите на първоинстанционния съд, че в частта, с която се налага имуществена санкция решението на КЗЛД има характер на наказателно постановление и би могло да се издаде единствено в производство по ЗАНН. Съдебната практика приема, че за реализирането на правомощията на КЗЛД като независим държавен орган, специализиран в защитата на лицата при обработването на техните лични данни и в контрола по спазването на ЗЗЛД законодателят е предвидил компетентност на Комисията като колективен орган и отделно на нейните членове, като е разписал и различен ред за реализирането на тази компетентност. Производството по жалби срещу актове или действия на оператор на лични данни е разписано в чл. 38 от ЗЗЛД. Компетентен да разгледа и се произнесе по жалбата е Комисията. Съгласно чл. 38, ал. 2 от ЗЗЛД Комисията се произнася с решение, с което освен, че установява извършено ли е или не твърдяното в жалбата нарушение, има право да даде задължителни предписания, да определи срок за отстраняване на нарушението или да наложи административно наказание. Когато Комисията се произнася по реда на чл. 38, ал. 2 от ЗЗЛД се развива административно производство не по реда на ЗАНН, а по АПК. В този смисъл Решение № 9556 от 8.07.2010 г. на ВАС по адм. д. № 1934/2010 г., Решение № 859 от 21.01.2019 г. на ВАС по адм. д. № 6560/2018 г. Изложените в тази връзка съображения в касационната жалба са основателни. Основателни са и възраженията, че Коалицията от партии има качеството на администратор на лични данни. Съгласно § 1, т. 1 от Допълнителните разпоредби /ДР/ на ЗЗЛД "Обработване на лични данни" е всяко действие или съвкупност от действия, които могат да се извършват по отношение на личните данни с автоматични или други средства, като събиране, записване, организиране, съхраняване, адаптиране или изменение, възстановяване, консултиране, употреба, разкриване чрез предаване, разпространяване, предоставяне, актуализиране или комбиниране, блокиране, заличаване или унищожаване. В случая Коалиция от партии "Обединени земеделци, РДП и БСДП" е обработила личните данни – саморъчен подпис, три имена и ЕГН на К. Попова при събирането на подписи в подкрепа на регистрацията й за участие в информационно – разяснителната кампания по въпросите на националния референдум, проведен през 2016 г. Определящото за придобиване качеството на администратор на лични данни е обработването на същите, което безспорно е направено от Коалицията. Коалицията не е нито физическо, нито юридическо лице, а е предизборно сдружение на политически партии (всяка от които е юридическо лице и администратор на лични данни), регистрирано в Централната избирателна комисия за участие в определен вид избори, в случая референдум и като такова не попада в дефиницията на чл. 3 от ЗЗЛД. Съгласно § 2 от ПЗР на Закона за пряко участие на гражданите в държавната власт и местното самоуправление /ЗПУГДВМС/ за всички неуредени в закона въпроси относно произвеждането на национален и местен референдум се прилагат съответните разпоредби на Изборния кодекс. Съгласно § 1, т. 9 от Изборния кодекс /ИК/ "Коалиция" е предизборно сдружаване на политически партии, регистрирана в Централната избирателна комисия, за участие в определен вид избори. Коалицията следва да се приеме, че има качеството на администратор на лични данни по силата на пар. 1а от ДР на ЗЗЛД, въвеждаща разпоредбите на Директива 95/46/ЕС на Европейския парламент. Тази макар и странна законодателна техника на транспониране на директива на ЕС, прави директно приложима разпоредбата на чл. 2, б. "г" от същата директива, съдържаща легално определение за "администратор" на лични данни, допускаща при определяне на цели и средства на обработката на данни от специални национални закони и специфичните критерии, на които трябва да отговоря администратора да се определят от националното право - в случая от чл. 140 от Изборния кодекс, регламентиращ изискванията към списъците с избиратели в подкрепа на коалициите, подкрепящи регистрацията, във връзка с чл. 16, ал. 2 ЗПУГДВМС. Съгласно чл. 140, ал. 4 ИК тези лични данни се обработват и предоставят при спазване на ЗЗЛД - тоест обработващата ги коалиция за целите на регистрацията има качество на администратор на лични данни. В този смисъл Решение № 12888 от 24.10.2018 г. на ВАС по адм. д. № 6683/2017 г., Решение № 4157 от 30.03.2018 г. на ВАС по адм. д. № 10076/2016 г. Обработването на личните данни на физическото лице подало жалбата до КЗЛД е от името и за целите на регистрацията на съответния политически субект, който следва да се приеме, че има специална правосубектност по силата на ИК.