Решение № 21435 от 21.6.2025 г. на Административен съд - София-град по дело № 3615/2025 г.

Производството е по реда на чл.145 - чл.178 от Административно-процесуалния кодекс ( АПК ), във вр. с чл.38, ал.8 от Закона за защита на личните данни ( ЗЗЛД ). Образувано е по жалба от министъра на вътрешните работи, чрез пълномощника- юриск. В. Т. срещу Решение № ППН-01-148/2024 г. от 14.03.2025 година, издадено от Комисията за защита на личните данни ( КЗЛД или само Комисията ), с което е обявена за основателна жалба с peг. № ППН-01.-148 от 19.02.2024 г. за извършено нарушение на чл. 15, § 1 от Регламент (ЕС) 2016/679 - нарушаване правото на достъп на К. Х. П. до информация от министъра на вътрешните работи - администратор на лични данни (т.1). Разпоредено е на министъра на вътрешните работи-администратор на лични данни да предостави на К. Х. П. достъп до информация в обхвата, посочен в чл. 15, § 1 от Регламент (ЕС) 2016/679 (т.2), като е определен срок за изпълнение от 1 месец (т.3). На министъра на вътрешните работи- администратор на лични данни на основание чл.83, § 5, буква „б“, вр. чл. 58, § 2 от Регламент (ЕС) 2016/679 е наложена имуществена санкция в размер на 2 000 (две хиляди) лева (т.4). Наведените с жалбата основания за оспорване, предвид изложените в нея оплаквания, са по чл.146, т.3 и т.4 от АПК - съществено нарушение на административнопроизводствени правила и противоречие с материалноправни разпоредби. В съдебно заседание пред Административен съд София - град, пълномощникът на жалбоподателя- юриск. Т. поддържа жалбата и моли за уважаването й, както и за присъждането на юрисконсултско възнаграждение. Акцентира, че противно на изложеното в решението от КЗЛД не бил налице отказ за предоставяне на информация, а уведомление от директора на ГД „Национална полиция“ до лицето, предвид нередовността на неговото заявление за достъп до лични данни. С оглед начина на формулиране на отправеното от К. Х. П. искане, съгласно Вътрешните правила за робата по заявления за достъп, утвърдени със заповед на министъра на вътрешните работи, се наложило изпращането на уведомление за отстраняване на констатираните недостатъци. В този смисъл било и особеното мнение на един от членовете на КЗЛД- М. М.. Отделно от това не ставало ясно защо са наложени две санкции - разпореждане и имуществена санкция. Имуществената санкция пък била и абсолютно немотивирана - и по основание, и по размер. Наложените на министъра на вътрешните работи санкции по чл.80 и чл.85 от ЗЗЛД касаели глава 8 от ЗЗЛД и не се отнасяли за нарушение по чл.15, § 1 от Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета ( за краткост по- долу: Регламент (ЕС) 2016/679, ОРЗД или само Регламент ). Ответникът КЗЛД не изпраща представител в съдебно заседание, но от процесуалния му представител и е изпратено писмено становище за неоснователност на жалбата. Заинтересованата страна ( ЗС ) К. Х. П. с писмения отговор на жалбата оспорва нейната основателност. Поддържа, че с подаденото от него на 05.02.2024 г. заявление е упражнил пряко правото си по чл.15 от ОРЗД с цел да получи информация какви негови лични данни се обработват и с каква цел, както и откъде са придобити, ако заявителят не е техният източник. ОРЗД не поставял изискване за детайлизиране на искането на субекта на данни. В тази връзка се позовава на чл.12, § 2 от Регламент (ЕС) 2016/679 и твърди, че вместо МВР да му съдейства и да изпълни задълженията си на администратор на лични данни и в максимален 30-дневен срок да му предостави информацията, били използвани вътрешни за ведомството актове като основание за ограничаване на правата му по ОРЗД, в качеството на субект на данни. Позовава се и на Насоки 01/2022 г. на Европейския орган за защита на данните, в съответствие с които „правото на достъп следва да се разглежда едновременно като възможност за субекта да попита администратор дали негови лични данни се обработват и като възможност за достъп и верифициране на тези данни.“ Най- относимият аргумент от Насоки 01/2022 г. се съдържал в част 2.3.1 от същите: „ Освен ако субекта на данни не е поискал специално нещо друго, искане за упражняване на право на достъп трябва да се разбира най-общо и се отнася до всички лични данни, които се отнасят до субекта.“ Административен съд София- град, след като обсъди релевираните с жалбата основания и доводите на страните, прецени събраните по делото доказателства и служебно на основание чл.168, ал.1, вр.чл.146 от АПК провери изцяло законосъобразността на обжалвания акт, намира следното от фактическа и правна страна: Преценката за допустимост на жалбата е осъществена с определението от з.з. на 16.04.2024 г. за насрочване на делото в открито съдебно заседание и не е налице изменение на обстоятелствата, което да налага повтарянето й от съда. Разгледана по същество, жалбата е неоснователна. Комисията е била сезирана с жалба per. № ППН-01-148/19.02.2024 г., подадена от К. Х. П. срещу министъра на вътрешните работи. Жалбоподателят е изложил, че на 05.02.2024 г. е подал заявление до МВР, с което в качеството субект на данни е упражнил правото си по чл.15 от ОРЗД, с цел да получи информация какви негови лични се обработват и с каква цел, както и откъде са придобити, ако той не е техният източник. По подаденото от него заявление, на 15.02.2024 г. чрез системата за сигурно електронно връчване (ССЕВ ) получил уведомление с peг. № 328600-10028 от: 15.02.2024 г., което представлявало отказ за удовлетворяване на правото му по чл.15 от Регламента, поради установена „законова пречка“ да бъдат предприети действия от страна на МВР. С посоченото уведомление е била отправена покана до него да подаде ново заявление, в което да конкретизира във връзка с какви събития станали на конкретна дата и свързани с противодействие на престъпността и водени наказателни производства в съответна структура на МВР желае да бъде извършена проверката, като към уведомлението е бил приложен и образец на заявление. С решение по т.9 от Протокол №35/11.09.24 г. Комисията е приела жалбата за допустима. Като страни в производството по жалбата са конституирани К. Х. П.- жалбоподател и ответна страна- министърът на вътрешните работи, и е определена дата за разглеждане на жалбата в открито заседание. За решението са гласували и тримата, присъстващи на заседанието членове на КЗЛД. Препис от жалбата е изпратен до министъра на вътрешните работи, като му е дадена възможност на становище. При упражняване на предоставената му възможност министърът на вътрешните работи, чрез процесуалния си представител- юриск. Т. е депозирал писмено становище, с което е оспорил основателността на жалбата по съображения, че не бил налице отказ, а уведомление с указания до заявителя за уточняване на заявлението ( което се поддържа и в хода на съдебното производство, бел. на съдията ). Жалбата е разгледана в открито съдебно заседание на 18.12.22024 година, за което страните са били редовно призовани. Видно от Протокол №54/18.12.2024 г., на заседанието са присъствали председателят В. К., и членовете Ц. Ц., М. М. и В. Целков. По жалбата е взето процесното решение с мнозинство от три гласа и едно особено мнение- на члена на КЗЛД М. М.. За да постанови акта си, КЗЛД е приела за установено от фактическа страна, че К. Х. П. е подал чрез ССЕВ заявление по чл. 15 от Регламент (ЕС) 2016/679 до министъра на вътрешните работи, с генериран входящ номер 812105-4 от 05.02.2024 г. Заявлението съдържа данни за подателя в обхват имена, ЕГН, постоянен и настоящ адрес, които го идентифицират. Със заявлението К. П. е поискал от министъра на вътрешните работи предоставянето на информация по чл. 15, § 1 от Регламент (ЕС) 2016/679 относно обработката на негови лични данни- категориите лични данни, които се обработват, целите на обработването, източниците на получаване на данните и т.н. На основание Заповед № 8121з-1111 от 08.10.2019 г. на министъра на вътрешните работи, с която последният оправомощава длъжностни лица, сред които и директора на ГД „Национална полиция“ да се произнасят по искания на субекти на данни (т 1.1 ), във връзка с чл. 15. ал. 3 от Вътрешните правила за организацията на работа на Министерство на вътрешните работи по повод постъпили заявления от физически лица във връзка с обработването на техни лични данни в МВР (Вътрешните правила), утвърдени със Заповед № 8121.3-1110 от 08.10.2019 г. на министъра на вътрешните работи, посоченото заявление е насочено към директора на ГД „Национална полиция“ за разглеждане. С уведомление на директора на ГД “Национална полиция“ с peг. № 328600-10028 от 15.02.2024 г. К. Х. П. е уведомен, че е налице констатирана пречка за разглеждане на заявлението му и по - конкретно, че заявлението е бланкетно, тъй в него не се посочва до какви категории лични данни се иска достъп, а именно дали става въпрос за лични данни свързани с евентуално водени наказателни производства в структури на МВР, задържания, полицейски регистрации, присъди, с уточнението, че лични данни са и обработваните за всеки български гражданин данни за ЕГН, месторождение, постоянен и настоящ адрес, данни за издавани документи за самоличност, граничен контрол и др.. които също биха могли да бъдат предмет на искане от даден заявител. Направено е и уточнение, че в МВР се обработват различни категории лични данни, предоставянето на достъп, до които е свързано с издаването на удостоверителен документ и заплащането на такса. По изложените съображения за възприети от органа недостатъци, с писмото на заявителя е указано, че следва да подаде „ново заявление“, в което да конкретизира искането си по отношение на какви събития, станали на конкретна дата и свързани с противодействие на престъпността, водени наказателни производства в съответна структура на МВР, желае да бъде извършена проверка и получен достъп до конкретни лични данни, като подаде ново заявление, в което да бъде посочена и датата на подаване. Даден е 3 дневен срок за изпълнение на указанията, като към уведомлението е приложен и образец на заявление. Заявителят е получил уведомлението на 15.02.25 г. чрез ССЕВ. Заявителят не е изпълнил указанието, а възприемайки го за отказ по изложените в жалбата до КЗЛД съображения е сезирал същата. От своя страна министърът не е постановил изричен акт по заявлението след изтичането на дадения 3-дневен срок- за прекратяване на производството или за отказ по заявлението (Не се твърди и няма данни такъв да е постановен и в хода на съдебното производство ). При тези фактически установявания и по подробно изложените в решението правни съображения КЗЛД е обусловила извод, че ответникът е извършил нарушение на разпоредбата на чл. 15, § 1 от Регламент (ЕС) 2916/679, а именно на правото на достъп до информация на К. Х. П., като не му е предоставил такъв в месечния срок, считано от датата на получаване на заявлението 05.02.2024 г. Решението на КЗЛД е законосъобразно, като при издаването му не е осъществено някое от основанията му по чл. 146, т.1- т.5 от АПК, обуславящи обявяването на неговата нищожност или отмяната му, по следните съображения на съда: Оспореното решение е издадено от компетентен орган- КЗЛД. Компетентността на Комисията произтича от чл.6, ал.1 от ЗЗЛД и чл.38, ал.3, вр. ал.1 ЗЗЛД. В съответствие с общото овластяване по чл. 6, ал. 1 от ЗЗЛД, КЗЛД е постоянно действащ независим надзорен орган, който осъществява защитата на лицата при обработването на техните лични данни и при осъществяването на достъпа до тези данни, както и контрола по спазването на Регламент (ЕС) 2016/679 и на този закон. Конкретното оправомощаване с компетентност КЗЛД да се произнася с решение при сезиране от субекта на данни за нарушаване на правата му по Регламент (ЕС) 2016/679 и по ЗЗЛД произтича от нормата на чл.38, ал.3, вр. ал.1 ЗЗЛД. Председателят и членовете на Закона за защита на личните данни са избрани с решение на НС, обн. ДВ, бр. 35 от 22.04.2014 г., като комисар С. е освободен с решение на НС, обн. ДВ, бр. 92 от 22.11.2019 г. Съгласно чл.7, ал.2 от ЗЗЛД, председателят и членовете на комисията изпълняват функциите си и след изтичането на мандата им до избора на новите председател и членове Предвид липсата на изрична норма в специалния приложим закон- ЗЗЛД относно формата на решението, приложими са изискванията на чл.59, ал.2 АПК, които в случая безспорно са спазени и не е осъществено отменителното основание по чл.146, т.2 от АПК. Видно от съдържанието на оспореното решение, същото е постановено в писмена форма и съдържа всички изискуеми реквизити. Решението е мотивирано, като изложени са фактическите основания и правната им квалификация, според КЗЛД. Не са допуснати и съществени нарушения на административно-производствените правила, които да водят до нищожност или незаконосъобразност/унищожаемост на оспореното решение. Волята на Комисията като колегиален орган (чл.7, ал.1 ЗЗЛД) е валидно формирана. Комисията е колегиален орган, който се състои от председател и 3-ма членове реално ( след освобождаването на комисар С.). Като колегиален орган, Комисията взема решения с мнозинство от общия брой на членовете й (чл. 7, ал. 1 и чл. 9, ал. 3 от ЗЗЛД). В случая решението е взето с мнозинство от три гласа „за“, съобразно разпоредбите на чл. 9, ал. 3 и ал. 4 от ЗЗЛД и чл. 8, ал. 7 от Правилника за дейността на КЗЛД и на нейната администрация, приет на основание чл. 9, ал. 2 от ЗЗЛД. Спазени са изискванията за кворум съобразно разпоредбата на чл. 8, ал. 6 от същия правилник- на заседанието са присъствали председателят и тримата й членове. Спазена е нормативно разписаната процедурата, свързана с образуването, конституирането на страните и правото им на участие, разглеждането по същество и произнасянето по жалбата от К. Х.. Правилно като ответник в административното производство е бил конституиран министърът на вътрешните работи. Министърът на вътрешните работи е администратор на лични данни съгласно чл. 29, ал. 1 от ЗМВР, като е без значение, че по заявлението на К. П. е налице произнасяне на директора на ГД „Национална полиция“ съобразно Вътрешните правила. На страните са указани възможностите за достъп до материалите по преписката. Осигурено им е правото да участват в производството, да представят доказателства и да формират своите доказателствени искания, както и да вземат становище по направените от другата страна възражения и депозираните доказателства. Жалбата на К. Х. е разгледана по същество в открито заседание, за което страните са били уведомени- чл.40, ал.1 от Правилника. Релевантните по случая факти са били правилно установени, а и за тяхното осъществяване по начина, възприет от Комисията, страните в съдебното производство не спорят. Спорът както в административното производство, така и в съдебното производство е концентриран върху квалификацията на изпратеното на заявителя писмо с рег. №32860010028/15.02.25 г., а именно на отказ, представляващ твърдяното от жалбоподателя в административното и ЗС в съдебното производство нарушение по чл.15 от ОРЗД или на производствен акт по чл.30 от АПК, както твърди ответникът в административното и жалбоподател в съдебното производство. Разрешаването му е обусловено от правилността на преценката за възприетите от администратора недостатъци на заявлението, законосъобразността на дадените с писмото указания, вкл. през призмата на пълното му бездействие да се произнесе с изричен акт след изтичането на дадения от него самия 3-дневен срок ( и в който да било следващ изтичането на срока момент до приключване на съдебното производство пред АССГ). В този контекст правилно Комисията е приела, че волята на К. Х. П. е била ясно и недвусмилено изразена в подаденото от него заявление, а именно поискан е достъп до информация относно обстоятелствата, които са свързани с обработката на негови лични данни от министъра на вътрешните работи по реда на глава III от Регламент (ЕС) 2016/679 - чл. 15, § 1 от Регламент (ЕС) 2016/679, на който заявителят изрично се е позовал, а не достъп до информация по реда на глава 8 от ЗЗЛД ( чл. 55 от ЗЗЛД), в която глава са транспонирани разпоредбите на Директива (ЕС) 2016/680 на Европейския парламент и на Съвета от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни от компетентните органи за целите на предотвратяването, разследването, разкриването или наказателното преследване на престъпления или изпълнението на наказания и относно свободното движение на такива данни, и за отмяна на Рамково решение 2008/977/ПВР на Съвета. Следователно, обратно на доводите на жалбоподателя поддържани в съдебното производство, липсвало е основание за даване на указания за конкретизиране на искането чрез подаване на „ново „заявление“, в което да посочи за какви събития, станали на конкретна дата и свързани с противодействие на престъпността, водени наказателни производства в съответна структура на МВР, желае да бъде извършена проверка и получен достъп до конкретни лични данни. Съгласно чл.15, § 1, б.“а“-„з“ от Регламента, субектът на данните има право да получи от администратора потвърждение дали се обработват лични данни, свързани с него, и ако това е така, да получи достъп до данните и следната информация: целите на обработването; съответните категории лични данни; получателите или категориите получатели, пред които са или ще бъдат разкрити личните данни, по-специално получателите в трети държави или международни организации; когато е възможно, предвидения срок, за който ще се съхраняват личните данни, а ако това е невъзможно, критериите, използвани за определянето на този срок; съществуването на право да се изиска от администратора коригиране или изтриване на лични данни или ограничаване на обработването на лични данни, свързани със субекта на данните, или да се направи възражение срещу такова обработване; правото на жалба до надзорен орган; когато личните данни не се събират от субекта на данните, всякаква налична информация за техния източник; съществуването на автоматизирано вземане на решения, включително профилирането, посочено в член 22, параграфи 1 и 4, и поне в тези случаи съществена информация относно използваната логика, както и значението и предвидените последствия от това обработване за субекта на данните.