Решение № 15611 от 19.12.2014 г. на ВАС по адм. д. № 4232/2014 г.

Решение № 15611 от 19.12.2014 г. на ВАС по адм. д. № 4232/2014 г., V о., докладчик съдията Мариета Милева Производството е по реда на чл. 208 и сл. от Административнопроцесуалния кодекс (АПК). Образувано е по касационна жалба на "С. Г. груп" ООД, гр. София против решение № 7307 от 25.11.2013 г. по адм. дело № 7095/2013 г. на Административен съд София - град, в частта, в която жалбата на дружеството против решение № Ж-13/11.06.2013 г. на Комисията за защита на личните данни, е отхвърлена. Жалбоподателят поддържа, че решението е постановено в противоречие с материалния закон и със събраните доказателства, тъй като не е взето предвид, че личните данни на физическото лице са обработвани на основание сключения с "Иновативни финанси" ООД, гр. Варна договор. Моли решението в обжалваната част да бъде отменено. Ответникът Комисия за защита на личните данни оспорва касационната жалба. Моли решението на административния съд в оспорената част да бъде оставено в сила. Ответницата Айсел Хюсмен не изразява становище. Представителят на Върховната административна прокуратура дава заключение за неоснователност на касационната жалба. Като взе предвид изложеното в касационната жалба и данните по делото настоящият състав на Върховния административен съд, констатира следното: Касационната жалба е подадена в срока по чл. 211, ал. 1 от АПК и от страна, за която съдебният акт в оспорената част е неблагоприятен, поради което е допустима. Разгледана по същество, касационната жалба е неоснователна. Решението в частта, в която е отхвърлена жалбата на "С. Г груп" ООД, гр. София против решение № Ж-13/11.06.2013 г. на Комисията за защита на личните данни в частта, в която е прието, че от страна на дружеството е допуснато нарушение по чл. 4, ал. 1 от Закона за защита на личните данни (ЗЗЛД) при обработване на личните данни на Айсел Хюсмен, е постановено при правилно тълкуване и прилагане на закона. Правилно съдът приема, че оспореното решение на Комисията за защита на личните данни е издадено от компетентния съгласно чл. 38 от ЗЗЛД, при спазване на изискванията за форма и на административнопроизводствените правила. Правилен е и крайният извод на съда за съответствие на административния акт в тази част с материалноправните изисквания на закона, но по съображения, които не съвпадат изцяло с възприетото от съдебния състав. Законосъобразно е преценено, че личните данни на Хюсмен са обработени от жалбоподателя "С. Г. груп" ООД в нарушение на условията, предвидени в чл. 4, ал. 1 от закона. По делото е установено е, че между "Космо България Мобайл" ЕАД и Айсел Хюсмен е сключен договор от 21.07.2010 г. за предоставяне на мобилни телефонни услуги, като по силата на общите условия, неразделна част от договора, абонатът дава съгласие личните й данни да бъдат предоставени от оператора на трето лице във връзка със събиране на задълженията по договора. С договор от 17.12.2012 г. "Космо България Мобайл" ЕАД прехвърля на "Иновативни финанси" ООД вземанията по договори за мобилни услуги и анекси към тях съгласно списък в приложението. В последния списък е включено и вземането на Хюсмен (становище на "Космо България Мобайл" ЕАД от 9.04.2013 г.). С договор от 28.12.2012 г. "Иновативни финанси" ООД като цесионер по първия договор възлага на "С. Г. груп" ООД да му "съдейства" като "организира" събирането на вземанията от абонатите, включени в договора за цесия. На основание сключения договор последното дружество предприема действия по събиране на вземането на "Космо България Мобайл" ЕАД, като провежда разговори с абоната, използвайки личните й данни. При тези факти правилно административният съд приема, че личните данни на Айсел Хюсмен са обработени от страна на "С. Г. груп" ООД в нарушение на изискванията на чл. 4, ал. 1 от ЗЗЛД. Съгласно цитираният текст обработването на лични данни е допустимо при наличие на някое от изброените условия, които в случая не са осъществени. В нарушение на чл. 4, ал. 1, т. 1, т. 4, т. 5, т. 6 и т. 7 обработването не е извършено в изпълнение на нормативно установено задължение на администратора, не е необходимо за защита на живота и здравето на физическото лице, нито за изпълнение на задача в обществен интерес или за упражняване на правомощия, предоставени на администратора със закона, както и за реализиране на законни интереси на администратора, пред които интересите на физическото лице нямат приоритет. Не е налице и условието по чл. 4, ал. 1, т. 2 от ЗЗЛД. Съгласието, дадено от Айсел Хюсмен при сключване на договора с "Космо България Мобайл" ЕАД личните й данни да бъдат предоставени на трето лице за събиране вземанията по договора, овластява единствено мобилния оператор да предостави данните. В разглежданата хипотеза данните на Хюсмен са предоставени за обработване на жалбоподателя "С. Г. Груп" ООД, от трето лице, а не от оператора на мобилна услуга. Физическото лице, чието данни са обработени, няма сключен договор с "Иновативни финанси" ООД и не е давало съгласие личните й данни да бъдат предоставени на трето лице от това дружество. Поради липсата на договор на физическото лице с "Иновативни финанси" ООД и със "С. Г. груп" ООД не е изпълнено и условието на чл. 4, ал. 1, т. 3 от ЗЗЛД (обработването е необходимо за изпълнение на задълженията по договор, по който физическото лице, за което се отнасят данните е страна). Изложеното налага извода, че личните данни на Хюсмен са обработени от дружеството жалбоподател без да са изпълнени предвидените в нормата на чл. 4, ал. 1 от ЗЗЛД условия за това. Ето защо като достига до заключение, че от страна на дружеството е допуснато нарушения на изискванията на цитирания текст и по тези съображения отхвърля жалбата против решението на Комисията за защита на личните данни в частта, в която такова нарушение е установено, съставът на Административен съд София - град постановява акт в съответствие с нормативната уредба. Обстоятелството, че обработването на личните данни на Хюсмен от жалбоподателя "С. Г. груп" ООД е въз основа на сключения с "Иновативни финанси" ООД договор, не обоснова извод за законосъобразност на обработването, тъй като възложителят по договора не е имал основание да предостави данните на физическото лице за обработване на друг администратор, т. е. достъпът до данните е разрешен в нарушение на изискванията на чл. 2 и чл. 4 от ЗЗЛД . Да се приеме обратното, а именно, че всеки администратор на лични данни би могъл да ги предостави безпрепятствено на друг за обработване, би означавало да се осигури достъп на практически неограничен кръг лица до личните данни на абонатите на мобилни услуги, което е в противоречие с целта на закона - личните данни да се обработват от оторизирани лица при нормативно установени условия и цели. Възражението на касатора, че е лице обработващо личните данни по смисъла на § 1, т. 3 от ДР на ЗЗЛД, е неоснователно. Обстоятелството, че в случая "С. Г. груп" ООД, обработва личните данни на Хюсмен самостоятелно като администратор на лични данни, а не като обработващ данните, следва както от съдържанието на договора с "Иновативни финанси" ООД, гр. Варна, с който на първото дружество са възложени самостоятелни функции по организиране събирането на неизплатените суми от абонатите, така и от твърденията в жалбата пред Комисията за защита на личните данни, които не са опровергани от ангажираните в хода на административното и съдебно производство доказателства. Възражението за необоснованост на съдебния акт също е неоснователно. Изводите на съдебния състав съответстват на събраните доказателства. Липсата на доказателства за сключен договор между "Космо България Мобайл" ЕАД и "С. Г. груп" ООД, с който личните данни на Хюсмен да са предоставени от мобилния оператор на последното дружество за обработване мотивират извода на съдебния състав, че обработването е предприето от жалбоподателя в нарушение на условията на чл. 4, ал. 1 от ЗЗЛД. Това обосновава и извода за допуснато от дружеството нарушение и за неоснователност на жалбата против административния акт в частта, в която това нарушение е установено. Поради всичко изложено настоящата инстанция приема, че не са налице основания за отмяна на съдебния акт в частта, в която жалбата на "С. Г. груп" ООД против решението на Комисията за защита на личните данни е отхвърлена. Решението на съда в тази част е постановено в съответствие с материалния закон и със събраните доказателства и не са налице основания за неговата отмяна, поради което следва да бъде оставено в сила. По тези съображения Върховният административен съд, пето отделение,