Решение № 915 от 28.01.2026 г. на ВАС по адм. д. № 7570/2025 г.

Производството е по реда на чл. 208 и сл. от Административнопроцесуалния кодекс (АПК). Образувано е по касационна жалба на „Сити кеш“ООД, чрез процесуален представител, срещу решение №2138/27.05.2025г. постановено по адм. дело №234/2025г. на Административен съд –Стара Загора /АС-Стара Загора/. Касаторът навежда доводи за неправилност на обжалваното решение като постановено в нарушение на материалния закон и съществено нарушение на съдопроизводствените правила – отменително основание съгласно чл.209, т.3 от АПК. Съображения излага в касационната жалба. Моли решението да бъде отменено. Претендира разноски. Ответникът- М. Е. А., чрез процесуален представител в писмен отговор оспорва касационната жалба и моли за оставяне в сила на обжалваното решение. Претендира разноски. Прокурорът от Върховната касационна прокуратура дава заключение за неоснователност на касационната жалба. Касационната жалба е процесуално допустима като подадена от надлежна страна и в срока по чл.211, ал.1 от АПК. Разгледана по същество е основателна. С обжалваното решение АС-Стара Загора е отменил изричен отказ, обективиран в писмо от 28.02.2025г. на администратор на лични данни „Сити кеш“ООД, да предостави на М. Е. А. копия от всички носители на лични данни-всички документи, чрез които непосредствено се обработват личните му данни от „Сити кеш“ООД, за периода 03.02.2019г. до 03.02.2025г., и делото е върнато като преписка на „Сити кеш“ООД за произнасяне по подаденото от М. Е. А. искане от 04.02.2025г. в частта му, по която е постановен процесният отказ за предоставяне на носителите на лични данни, при спазване задължителните указания по тълкуването и прилагането на закона, дадени с решението, в 14-дневен срок от влизането му в сила. За да постанови този резултат съдът е приел, че предмет на оспорване в съдебното производство е изпратен по електронен път отговор от 28.02.2025г. на длъжностно лице по защита на данните в „Сити кеш“ООД, който отговор представлява произнасяне по подадено искане от 04.02.2025г. за предоставяне носители на лични данни. Съдът е счел, че в случая подаденото писмено искане до администратора на лични данни- „Сити кеш“ООД, представлява заявление по см. на чл.37б, ал.1 ЗЗЛД с реквизитите по чл.37в ЗЗЛД. Приел е, че заявлението е подадено във вр. с упражняване правата по чл.15 от Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни (ОРЗД, Регламента), и предвид приложимите разпоредби администратора на лични данни е длъжен да предостави копие от личните данни са субекта, съобразно предписаните от чл.15 §3 ОРЗД. Съдът е приел, че постановявайки процесния изричен отказ, ответникът е лишил жалбоподателя от „правото на защита на личните данни“, което му предоставя чл.8, §1 от ХОПЕС, и е възпрепятствал същия да се възползва от правото му по чл.8, §2 от ХОПЕС, да получи ясна представа за това дали данните му са обработвани добросъвестно, за точно определени цели и въз основа на съгласието му или по силата на друго предвидено от закона легитимно основание. АС-Стара Загора, вкл. предвид разрешението дадено с Решение от 04.05.2023г. по дело С-487/21 на СЕС е достигнал до извод, че ответникът като администратор на лични данни дължи при поискване предоставяне на копие от носителите на лични данни, въз основа на които обработва личните данни на жалбоподателя, а оспореният отказ като противоречащ на принципа за прозрачност се явява незаконосъобразен. При извършената проверка по реда на чл.218 АПК настоящият съдебен състав намира, че обжалваното съдебно решение е валидно и допустимо, но постановено при допуснато съществено нарушение на съдопроизводствените правила. В конкретния казус съдът е бил сезиран от А. с жалба срещу изричен отказ от 28.02.2025г. на „Сити кеш“ООД, в качеството си на администратор на лични данни, да предостави на осн. чл.15 и чл.20 ОРЗД, информация относно това дали личните му данни са обработвани от дружеството, както и целите за обработване, категориите лични данни, които се обработват, получателите и категориите получатели, пред които са разкрити тези лични данни, копие на личните данни, които са в процес на обработване, данните за периода от 03.02.2019г. до 03.02.2025г., както и всички носители на лични данни на М. Е. А.: договори, стандартни европейски формуляри, платежни нареждания, в които са отразени данни. В жалбата до АС-СтЗ оспорващия е заявил, че изричният отказ е обективиран в отговор от „Сити кеш“ООД - администратор на лични данни, изпратен чрез електронно съобщение до електронната поща на процесуалния представител на жалбоподателя (адв. М. Мавров). Видно от доказателствата по делото цитирания отказ е обективиран в писмо, изпратено от електронен адрес DP_Officer<[електронна поща]> до електронен адрес [електронна поща], в което е посочено, че е от длъжностно лице по защита на личните данни при „Сити кеш“ООД – П. Луканова. Няма данни по делото писмото да е подписано от издателя или от друго лице, вкл. с електронен подпис. С определение №1552 от 16.04.2025г. съдът е конституирал като жалбоподател М. Е. А. и ответник в съдебното производство – „Сити кеш“ООД. Производството по делото е приключило след едно проведено ОСЗ при така конституираните страни. При неизяснен издател на оспорения акт, предвид изложеното от оспорващия в жалбата, че предмет на оспорване е изричен отказ на „Сити кеш“ООД формиран като уведомление в електронно съобщение изпратено до електронната поща на процесуалния представител на жалбоподателя, с искане за неговата отмяна, без да изпълни задълженията си по чл.158 АПК, съдът е приключил съдебното дирене и постановил решение без да установи издателя на оспорения акт и съответно да конституира надлежна страна в процеса във вр. със заявения от А. предмет на оспорване. По делото не е спорно, че „Сити кеш“ООД е администратор на лични данни по см. на чл.4 т.7 ОРЗД, но както се отбеляза по-горе процесното уведомление не е подписано от представляващия това юридическо лице, нито от друго лице в хипотеза на изрично прехвърляне на компетентност от администратора на лични данни по см. на ОРЗД. Не се установява от доказателствата по делото длъжностното лице по защита на личните данни по см. на Раздел 4, чл.37-чл.39 ОРЗД да разполага с компетентност да издава административни актове от името на администратора на лични данни по реда на Регламента, а това означава, че съдът е конституирал „Сити кеш“ООД като страна в съдебното производство, без това юридическо лице в качеството му на администратор на лични данни да е издател на оспорения пред първоинстанционния съд акт, който издател притежава процесуалната легитимация на страна в процеса. Предвид изложеното обжалваното решение на АС-Стара Загора трябва да бъде отменено, а делото върнато за ново разглеждане от друг състав на същия съд, който след като изпълни задълженията си по чл.158 АПК вр. чл.154 АПК установи кой е оспорения от М. Е. А., кой е издателя на оспорения акт, редовна и допустима ли е жалбата, като евентуално конституира надлежните страни в процеса и разгледа акта, предмет на оспорване за законосъобразност по реда на чл.168, ал.1 АПК на всички основания по чл.146 АПК. При този изход на спора не се възлагат разноски за производството пред настоящата инстанция. Възлагането им следва да бъде осъществено съгласно чл.226, ал.3 АПК при новото разглеждане на делото. По изложените съображения и на основание чл.221, ал.2, предложение последно вр. чл.222, ал.2, т.1 АПК, Върховният административен съд, състав на пето отделение