Решение № 12485 от 26.10.2009 г. на ВАС по адм. д. № 10145/2009 г.

Решение № 12485 от 26.10.2009 г. на ВАС по адм. д. № 10145/2009 г., 5-членен с-в, докладчик съдията Румяна Папазова Производството е по реда на чл. 208 и следв. от Административнопроцесуалния кодекс (АПК). Образувано е по касационна жалба на Комисията за защита на личните данни против решение № 6788 от 25.05.2009 г. по адм. дело № 8973/2008 г. на Върховния административен съд, тричленен състав, с което е отменено решение № 62 от 9.07.2008 г. и преписката е върната на Комисията за защита на личните данни за ново произнасяне по жалбата на Георги Василев Краев, рег. № Ж-62/6.11.2007 г. Посочените пороци се свеждат до неправилно прилагане на чл. 38, ал. 1 от Закона за защита на личните данни и на § 1, т. 1 от Допълнителните разпоредби на същия закон - касационни основания за отмяна по чл. 209, т. 3 от АПК. Ответникът Георги Василев Краев от гр. София е оспорил касационната жалба в писмен отговор. Заинтересованата страна "Метро Кеш енд Кери България" ЕООД, гр. София, не е взела становище. Представителят на Върховната административна прокуратура е дал заключение за неоснователност на касационната жалба. Касационната жалба е подадена в срока по чл. 211, ал. 1 от АПК от надлежна страна и е процесуално допустима. Разгледана по същество, е неоснователна. С обжалваното решение Върховният административен съд, тричленен състав, е отменил решение № 62 от 9.07.2008 г., с което Комисията за защита на личните данни е оставила без уважение жалбата на Георги Василев Краев от гр. София рег. № Ж-62/6.11.2007 г. против "Метро Кеш енд Кери България" ЕООД и е върнал преписката за решаване на въпроса по същество съобразно дадените указания за произнасяне по всички наведени в жалбата оплаквания и в съответствие с направените искания в рамките на правомощията на Комисията за защита на личните данни по чл. 38, ал. 2 от ЗЗЛД. За да постанови решението си, Върховният административен съд, тричленен състав, е обосновал правилния извод за допуснати съществени нарушения на административнопроизводствените правила и на материалния закон при издаване на оспорения акт, с който е оставена без уважение жалбата на Георги Василев Краев от гр. София с искане да се забрани на "Метро Кеш енд Кери България" ЕООД да събира снимки и подписи на клиентите с цел обработването им за издаване на нова метро - карта и да бъде наложена съответната санкция по реда на глава 8 от ЗЗЛД. Незаконосъобразно Комисията за лични данни е приела, че администраторът на лични данни не е допуснал нарушение по ЗЗЛД, защото поради липса на дадено от жалбоподателя Краев изрично съгласие неговите лични данни не са били обработени. Комисията е стигнала до този извод без да се съобрази с обстоятелството, че "Метро Кеш енд Кери България" ЕООД не е представила изисканата Инструкция за мерките за защита на личните данни по чл. 23, ал. 4 от ЗЗЛД и Писмени условия за обработване на личните данни във вид на фотографско изображение на клиентите на дружеството. Не е отговорила на оплакването относно нуждата за събиране на посочените лични данни с оглед правомерното им обработване съгласно чл. 2, ал. 2, т. 2 и 3 от ЗЗЛД и неправилно е възложила на жалбоподателя доказателствената тежест за установяване на обстоятелството може ли същият да продължи да бъде клиент и "бъдеще на търговския обект въпреки отказа му да предостави снимката и подписа си. Неоснователни са изложените в касационната жалба съображения, релевиращи неправилно прилагане на чл. 38, ал. 1 от Закона за защита на личните данни и на допълнителната разпоредба на § 1, т. 1, която дефинира понятието "обработване на лични данни" по смисъла на закона. В разглеждания случай е установено, че "Метро Кеш енд Кери България" ЕООД е изискало лични данни от Георги Василев Краев, за да му издаде нова карта за пазаруване в търговските обекти на дружеството. Лични данни са били изискани и обработени и при издаване на предишната карта за пазаруване. Обстоятелството, че лицето е отказало да предостави изисканите му допълнителни лични данни, не е основание за изключване на контрола върху действията на администратора на лични данни. На основание чл. 2, ал. 2, т. 2 от ЗЗЛД личните данни се събират за конкретни, точно определени и законни цели, а съгласно т. 3 събираните лични данни трябва да бъдат съотносими, свързани със и ненадхвърлящи целите, за които се обработват. По силата на чл. 6, ал. 1 от ЗЗЛД Комисията за защита на личните данни като независим държавен орган е овластена да осъществява защита на лицата при обработване на техните лични данни, при осъществяване на достъпа до тези данни, както и контрол по спазването на закона. По изложените съображения посочените касационни основания за отмяна не са налице и обжалваното съдебно решение, с което е отменено решение № 62 от 9.07.2008 г. на Комисията за защита на личните данни и преписката е върната за ново решаване на въпроса по същество, следва да бъде оставено в сила. Водим от горното и на основание чл. 221, ал. 2 от АПК, Върховният административен съд, петчленен състав,