Решение № 1943 от 15.12.2025 г. на Административен съд - Ловеч по дело № 320/2024 г.
Административен съд - Ловеч15.12.2025 г.докладчик Мирослав Вълков
Диспозитив
ОТМЕНЯ мълчалив отказ и последващ изричен отказ на „СИТИ КЕШ“ ООД, [ЕИК], със седалище и адрес на управление: [населено място], п.к.1784, р-н Младост, бул.Цариградско шосе, №115 Е, ет.5, представлявано от управителя Н. П. П., формиран по искане от 15.05.2024 година, подадено от Л. П. М. с [ЕГН] и постоянен адрес: [населено място], [улица], ет. 1, настоящ адрес: [населено място], [улица], № 19, ет. 4, ап. 10. ВРЪЩА на „СИТИ КЕШ“ ООД, искане от 15.05.2024 година, подадено от Л. П. М. с [ЕГН] за произнасяне при спазване на задължителните указания по тълкуването и прилагането на закона, дадени с настоящото решение, като на основание чл. 174 от АПК определя 14-дневен срок от влизане в сила на съдебното решение. ОСЪЖДА „СИТИ КЕШ“ ООД, [ЕИК], със седалище и адрес на управление: [населено място], п.к.1784, р-н Младост, бул.Цариградско шосе, №115 Е, ет.5, представлявано от управителя Н. П. П., да заплати на Л. П. М., [ЕГН], сумата от 10.00лв /десет/ лева, разноски по делото. ОСЪЖДА „СИТИ КЕШ“ ООД, [ЕИК], със седалище и адрес на управление: [населено място], п.к.1784, р-н Младост, бул.Цариградско шосе, №115 Е, ет.5, представлявано от управителя Н. П. П., на основание чл.38, ал.1, т.3 от Закона за адвокатурата да заплати на адв. Р. Н. Г. сумата от 900 /деветстотин/ лева, представляваща адвокатско възнаграждение за оказана на Л. П. М., [ЕГН] безплатна адвокатска помощ и съдействие, на основание чл.38, ал.1, т.3 от Закона за адвокатурата. Решението може да бъде обжалвано чрез Административен съд Ловеч пред Върховния административен съд на Република България в четиринадесетдневен срок от съобщаването му на страните. Препис от него да се изпрати на страните. Съдия:
Мотиви
Производството е по реда на чл.145 и сл. от Административно процесуалния кодекс (АПК) във връзка с чл.39, ал.1 от Закона за защита на личните данни (ЗЗЛД). Образувано е по жалба на Л. П. М. с [ЕГН], с постоянен адрес: [населено място], [улица], ет. 1, подадена чрез пълномощника му адв. Р. Н. Г., вписан в АК– Пловдив, с адрес: [населено място] ул. „4-ти януари“ № 28, ет. 3, офис 13, в качеството си на управител на Е. А. Д. Р. Г., Булстат: 177504149, срещу мълчалив отказ на „СИТИ КЕШ“ ООД, [ЕИК], със седалище и адрес на управление: [населено място], п.к.1784, район „Младост“, [улица], ет.5, представлявано от управителя Н. П. П., формиран по искане от 15.05.2024г. По изложените в жалбата подробни доводи, че обжалваният акт е издаден в нарушение и при неправилно приложение на материалния закон, вкл. в несъответствие с целта на закона и с прокламираните принципи в Регламент (ЕС) 2016/679, се иска Съдът да отмени мълчаливия отказ като незаконосъобразен и да задължи дружеството да предостави на Л. П. М., информация относно обработваните от същото негови лични данни, целите за тяхното обработване, категориите лични данни, които се обработват, получателите и категориите получатели, пред които са разкрити тези данни, да представи копия на обработваните личните данни, включително носителите на тази данни като договори за заем, искания за кредит и други, както и да задължите дружеството да предостави информация за извършените плащания по така сключените между страните договори. В жалбата се твърди, че на 15.05.2024 г. от името на Л. П. М., в качеството му на субект, на когото биват обработвани лични данни, е изпратено по електронен път искане към „СИТИ КЕШ“ ООД, по реда на чл. 15 и чл. 20 от Регламент (ЕС) 679 от 2016 г. на Е. П. и на Съвета. Излага се, че в законовия едномесечен срок от направеното искане, съгласно нормата на чл. 12, § 3, изр. 1 от Регламента /извън автоматичния системен отговор, с който е съобщено, че е получено запитването/, от страна на дружеството не е изпратен и отговор, съгласно който дружеството съобщава, че ще има нужда от по-дълъг срок за обработване на искането, каквото право гарантира изр. 2 на горепосочената разпоредба. При тези обстоятелства счита, че е формиран мълчалив отказ на „СИТИ КЕШ“ ООД да предостави изисканата информация и данни. Твърди, че са нарушени правата му, установени с разпоредбите на чл.15 и чл.20 от Регламента, както и правото на информация за потребителя, установено с Директива 2008/48 на Европейския парламент и Съвета и чл.11, ал. 1, т.12 от приетия при транспониране на Директивата ЗПК. Излага, че с непредоставянето на изисканите носители на лични данни, въз основа на които дружеството обработва личните данни на М., се нарушават заложените в Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета принципи на прозрачност и отчетност при обработката на лични данни, пряко относими към правото за предоставяне на всякаква информация от страна на администратора на личните данни, която от своя страна да послужи за извършването на ефективна проверка от страна на субекта за наличието на легитимно обработване на личните му данни. Сочи, че в ситуации идентични с процесната е формирана трайна и актуална практика на ВАС и административните съдилища, като посочва такава. Претендира присъждането на сторените съдебно-деловодни разноски. Ответникът – „СИТИ КЕШ“ ООД, чрез юрисконсулт Ц. Б., упълномощена от управителя на Д. Н. П., оспорва жалбата като неоснователна, и моли да бъде отхвърлена в цялост. В постъпило по делото становище с вх. № 63/09.01.2025 г. на АдмС-Ловеч, се заявява, че не е налице заявено искане за право на достъп, съгласно чл.15 от Регламент (ЕС) 2016/679 и право на преносимост, съгласно чл.20 от Регламент (ЕС) 2016/679 и приложеното искане е недопустимо поради прекомерност. В постъпила по делото молба с вх. №2641/26.09.2025 г. на АдмС-Ловеч се посочва, че се предоставя искане за упражнено право на достъп, съгласно чл.15 от Регламент (ЕС) 2016/679 и право на преносимост, съгласно чл.20 от Регламент (ЕС) 2016/679, получено на 15.05.2025г. от Л. П. М., чрез адв. Р. Г., като на основание чл.156 от АПК, администраторът се е произнесъл по заявлението, което прилагат. Сочат, че с издаването на горепосоченият акт отпада предмета на жалбата срещу мълчаливия отказ, поради което производство по делото следва да бъде прекратено. В съдебно заседание оспорващият Л. М., редовно призован, не се явява. Представлява се от упълномощения адвокат Р. Г., който поддържа жалбата по изложените в нея аргументи и пледира за отмяна на оспорения мълчалив отказ. Претендира разноски. Ответникът – „СИТИ КЕШ“ ООД, редовно призовани, не изпращат представител и не заявяват становище по жалбата. Настоящият съдебен състав, след като обсъди събраните по делото доказателства, приема за установено от фактическа страна следното: Предмет на съдебен контрол в настоящото производство е мълчалив отказ на „СИТИ КЕШ“ ООД, по подадено от Л. П. М. на 15.05.2024 г. чрез електронна поща искане, на основание чл. 15 и чл. 20 от Регламент (ЕС) 2016/679 на Европейския парламент и на съвета, чрез адв. Р. Г., дружеството в качеството му на администратор на лични данни, да му предостави информация относно това дали личните данни на неговият доверител са обработвани от дружеството, както и целите за обработване, категориите лични данни, които се обработват, получателите и категориите получатели, пред които са разкрити тези данни, както и копие на личните данни, които са обработвани, включително носителите на тези лични данни /договори за заем, искания за кредит и други/. В искането е посочено също, че М. моли на основание чл. 11, ал. 1, т. 12 от Закона за потребителския кредит /ЗПК/ дружеството да му предостави информация за всички извършени плащания по сключените между дружеството и М. договори за потребителски кредит. Поискано е въпросните документи да бъдат предоставени на М., за да бъде извършена проверка на обработваните лични данни, като бъдат изпратени на имейл: [електронна поща] в срок не по-късно от един месец от изпращането на искането. Към искането е приложено пълномощно, с което Л. П. М. упълномощава адвокат Р. Г. да го представлява пред „СИТИ КЕШ“ ООД. По искането дружество е изпратило обратно автоматичния системен отговор, с който е съобщено, че е получено запитването и след това не е отговорило по същество на искането. От така изпратеният отговор на л.7 от делото не се установява ответното дружество да оспорва обстоятелството, че има отношение с М., нито, че е ползвател на домейна „[електронна поща]“, не е изразено становище по същество дали възнамерява да предостави поисканата информация и нейните носители. В законоустановения срок не е предприето от дружеството исканото предоставяне на копия от документи, поради което М. е оспорил формирания според него мълчалив отказ от предоставяне на исканите данни. Жалбата е подадена на 21.06.2024г. чрез фирма за куриерски услуги, видно от приложената по делото товарителница, на лист 26 от делото. По делото от ответника се представиха доказателства, че на основание чл.156 от АПК, като администратор се е произнесъл по заявлението и е изпратен отговор на искането на жалбоподателя, с което е заявено право на достъп и преносимост пред Администратора. Във връзка със служебно изискана от съда информация, по делото е постъпило писмо вх.№ 2832/18.09.2024 г. на П. на КЗЛД, в което е удостоверено, че към 12.09.2024г. пред Комисията за защита на личните данни не е налице висящо или приключило административно производство, инициирано от Л. П. М. срещу „СИТИ КЕШ“ ООД. При така установената фактическа обстановка, съдът обосновава следните правни изводи: По отношение допустимостта на оспорването съобрази, че Законът за защита на личните данни урежда на национално ниво два алтернативни начина за защита на субекта на данни при нарушаване на правата му по Регламент (ЕС) 2016/679 и по ЗЗЛД: 1. Сезиране на надзорен орган – Комисията за защита на личните данни /чл.38, ал.1 от ЗЗЛД/ и 2. Сезиране на съд с жалба срещу действия или актове на администратора на лични данни, която жалба се разглежда по реда на АПК /чл.39, ал.1 от ЗЗЛД/. Видно от съдържанието на релевантните правни норми в закона не е предвидено императивно изискване субектът на данни да се обърне към КЗЛД и едва след като изчерпи възможността да защити правата си по административен ред, да се сезира съда. Единственото ограничително условие за съдебна защита, което законодателят поставя, е регламентирано в ал.4 на чл.39 от ЗЗЛД, а именно: да няма висящо производство пред КЗЛД, образувано по жалба на същия засегнат субект, при идентичност на нарушението и нарушителя, съответно да не е налице решение на КЗЛД за същото нарушение, което да е обжалвано пред съд. Целта на разпоредбата е да не се допуска идентични спорове да се разглеждат паралелно пред надзорния орган и пред съда. По делото е установено, че пред КЗЛД няма висящо или приключило административно производство, което да е идентично по предмет и страни, с настоящото съдебно административно производство, поради което не е налице визираната от закона процесуална пречка за сезиране на съда с процесния спор. В конкретния случай жалбоподателят е отправил искане по чл.37б от ЗЗЛД до администратор на лични данни, какъвто „СИТИ КЕШ“ ООД не оспорва че е, а и същият безспорно попада в хипотезата на определението по чл.4, т.7 от Регламент 2016/679, предвиждащ, че „администратор“ означава физическо или юридическо лице, публичен орган, агенция или друга структура, която сама или съвместно с други определя целите и средствата за обработването на лични данни; когато целите и средствата за това обработване се определят от правото на Съюза или правото на държава членка, администраторът или специалните критерии за неговото определяне могат да бъдат установени в правото на Съюза или в правото на държава членка. На основание факта, че между Л. П. М. и „СИТИ КЕШ“ ООД, което не се оспорва от страните по делото е налице облигационно отношение, видно от посочената извадка от два договора за потребителски кредити в отговора на заявлението с дата 26.09.2025г., съдът приема за безспорно установено, че оспорващият е субект, чийто лични данни са обработвани от дружеството-ответник, и респективно има право като субект на това обработване на достъп до обработваните му от администратора лични данни, съгласно чл.15 Регламент 2016/679. При това за ответника „СИТИ КЕШ“ ООД като администратор на лични данни е съществувало нормативно установено задължение да се произнесе по подаденото от Л. М. искане и съгласно разпоредбата на чл.12, § 3 от Регламент 2016/679 това е следвало да стане без ненужно забавяне и във всички случаи в срок от един месец от получаване на искането. По делото няма данни за изрично произнасяне по постъпилото от М. искане в посочения срок. Няма и данни срокът за произнасяне да е бил удължен на два месеца, каквато възможност е допустима съгласно §3 на чл.12 от Регламент 2016/679, но при въведено задължение да бъде информиран субектът на данните за удължаването на срока. Въз основа на това се налага извод, че непроизнасянето на ответника в срок до 15.06.2024г. по подаденото от жалбоподателя искане по чл.37б от ЗЗЛД, формира мълчалив отказ по смисъла на чл.58, ал.1 от АПК. Жалбата до съда е подадена на 20.06.2024г., поради което е спазен установения в чл.149, ал.2 от АПК едномесечен срок за съдебно оспорване. Следователно оспорването, като направено от легитимирано лице с правен интерес и против акт, подлежащ на съдебно обжалване и контрол за законосъобразност, е процесуално допустимо. Видно от представеният по делото Отговор на заявено право на Л. П. М. чрез адв. Р. Г./л.65-68/, администраторът на лични данни се произнесъл с изричен отказ след изтичането на месечния срок, съгласно Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. Искането е подписано и изпратено на 15.05.2025г. в 17: 03: 31часа, а администраторът на лични данни е подписал и изпратил отговор на 26.09.2025г. в 10: 05: 55часа, видно от сигнатурата на електронния подпис. В случая е постановен изричен отказ от страна на ответника след депозиране жалбата в съда. Когато в хода на производството срещу мълчалив отказ административният орган постанови изричен такъв, счита се за обжалван в същото производство изричният отказ и съдът дължи произнасяне по него. При тези данни и по аргумент от чл.58, ал.3 и чл.172, ал.3 от АПК, съдът приема, че предмет на съдебен контрол в настоящото производство е и постановеният изричен отказ за предоставяне на информация на Л. М. относно това дали личните данни на неговият доверител са обработвани от дружеството, както и целите за обработване, категориите лични данни, които се обработват, получателите и категориите получатели, пред които са разкрити тези данни, както и копие на личните данни, които са обработвани, включително носителите на тези лични данни /договори за заем, искания за кредит и други/. По същество от съдържанието на отговора на заявеното право следва, че се отказва предоставяне на поисканата информация от М.. Съдът не приема доводите на процесуалния представител на ответника, че с постановения акт отпада предмета на жалбата срещу мълчаливия отказ, поради което производството по делото следва да бъде прекратено. След като органа може да се произнесе и след изтичане на законоустановения срок, т.е. това негово правомощие, макар да е обвързано със срок, не възпрепятства възможността да издаде акта си и след изтичане на определения от закона срок, то в случая постановеният изричен отказ подлежи на оспорване и контрол. С оглед на изложеното съобразно разпоредбите на чл.58, ал.3 и чл.172, ал.3 от АПК при оспорване на мълчалив отказ и наличие на последвал в хода на производството изричен отказ, какъвто в настоящия случай е налице, то производството продължава по оспорването на изричния отказ. Разгледана по същество, жалбата е основателна. По определението на чл. 4, § 1 от Регламент 2016/679, „лични данни“ означава всяка информация, свързана с идентифицирано физическо лице или физическо лице, което може да бъде идентифицирано („субект на данни“); физическо лице, което може да бъде идентифицирано, е лице, което може да бъде идентифицирано, пряко или непряко, по-специално чрез идентификатор като име, идентификационен номер, данни за местонахождение, онлайн идентификатор или по един или повече признаци, специфични за физическата, физиологичната, генетичната, психическата, умствената, икономическата, културната или социална идентичност на това физическо лице“. Съобразно чл. 4, § 2 от Регламент 2016/679, за „обработване“ се приема всяка операция или съвкупност от операции, извършвана с лични данни или набор от лични данни чрез автоматични или други средства като събиране, записване, организиране, структуриране, съхранение, адаптиране или промяна, извличане, консултиране, употреба, разкриване чрез предаване, разпространяване или друг начин, по който данните стават достъпни, подреждане или комбиниране, ограничаване, изтриване или унищожаване. В чл. 37б, ал. 1 от ЗЗЛД е регламентирано, че субектът на данни упражнява правата по чл. 15 – 22 от Регламент (ЕС) 2016/679 чрез писмено заявление до администратора на лични данни или по друг определен от администратора начин. Съгласно чл. 37б, ал. 2 от ЗЗЛД, заявление може да се подаде и по електронен път при условията на Закона за електронния документ и електронните удостоверителни услуги, Закона за електронното управление и Закона за електронната идентификация. В чл. 37б, ал. 3 от ЗЗЛД е предвидено, че заявление може да се подаде и чрез действия в потребителския интерфейс на информационната система, която обработва данните, след като лицето е идентифицирано със съответните за информационната система средства за идентификация. Съобразно чл. 37в, ал. 1 от ЗЗЛД, заявлението по чл. 37б съдържа: 1. име, адрес, единен граждански номер или личен номер на чужденец или друг аналогичен идентификатор, или други идентификационни данни на физическото лице, определени от администратора, във връзка с извършваната от него дейност; 2. описание на искането; 3. предпочитана форма за получаване на информация при упражняване на правата по чл. 15 - 22 от Регламент (ЕС) 2016/679; 4. подпис, дата на подаване на заявлението и адрес за кореспонденция. Съгласно чл.37в, ал.2 от ЗЗЛД, при подаването на заявление от упълномощено лице към заявлението се прилага и пълномощното. В чл. 15 от Регламент 2016/679, е предвидено „право на достъп на субекта на данните“, като в параграф 1 е прието, че „субектът на данните има право да получи от администратора потвърждение дали се обработват лични данни, свързани с него, и ако това е така, да получи достъп до данните... „. Съгласно чл.15, параграф 3 от Регламент 2016/679, „администраторът предоставя копие от личните данни, които са в процес на обработване. „ В конкретния случай отправеното от жалбоподателя чрез адвокат Р. Г. искане от 15.05.2024г. до администратора на лични данни - „СИТИ КЕШ“ ООД, несъмнено има характер на заявления по смисъла на чл. 37б, ал. 1 от ЗЗЛД и съдържат реквизитите по чл. 37в, ал.1 от ЗЗЛД. Същото е подадено от представител на жалбоподателя, който е лице с надлежна представителна власт. Видно от представените по делото доказателства и СТЕ, към подаденото по електронен път искане, подписано от адвокат Р. Г. с валиден електронен подпис, е било приложено пълномощно от 02.04.2024г. /в съответствие с изискването по чл.37в, ал.2 ЗЗЛД/, с което Л. П. М. изрично го е упълномощил да го представлява пред „СИТИ КЕШ“ ООД, като упражнява всички негови законоустановени права и в тази връзка да извършва всякакви волеизявления, изисква и получава документи /т.1 и т.2 от пълномощното – стр.5 по делото/. Горното води до извода, че същото съответства на изискванията на чл.37в от ЗЗЛД и представлява надлежно основание за предоставяне на исканите лични данни. Съгласно чл.12, §4 от Регламент 2016/679, ако администраторът не предприеме действия по искането на субекта на данни, го уведомява без забавяне и най-късно в срок от един месец от получаване на искането за причините да не предприеме действия и за възможността за подаване на жалба до надзорен орган и търсене на защита по съдебен ред. Следователно, в едномесечен срок от заявлението администраторът на лични данни е длъжен да се произнесе по заявлението изрично /дори когато не предприема действия по него/, което в случая не е сторено от дружеството – ответник. Относно наличието на материалноправно основание за отказ на ответника да предостави на жалбоподателя достъп до заявените лични данни, съдът съобрази следното: Подаденото от Л. М. искане от 15.05.2024г. е във връзка с упражняване на правата по ОРОЗД и както вече се посочи, съгласно §3 на чл.15 ОРОЗД, администраторът е длъжен да предостави копие от личните данни на субекта. Действително копието на лични данни не би следвало да се отъждествява с копие от документи, в каквато насока е било и отправеното от жалбоподателя до ответника искане за предоставяне включително носителите на тези лични данни /договори за заем, искания за кредит и други/. Необходимо е обаче да се отчете, че разпоредбите на Регламент 2016/679 предоставят права на субекта на данни, които последният може да упражни, като тези права произлизат от фундаменталното право на достъп до информация за личните данни, които съответния администратор обработва на конкретен субект, като в случая обработването е започнало по повод възникнало правоотношение между администратора и субекта на данни – сключени договори за кредит, и именно тези договори се явяват носители на информация за обработваните лични данни по смисъла на чл.15, §1 ОРОЗД. Не се установява по делото личните данни на Л. М. да не са в процес на обработка към датата на иницииране на производството пред администратора на лични данни „СИТИ КЕШ“ ООД. Не са налице също така и ограничения по смисъла на чл.23, §1 и §2 от ОРОЗД по отношение обхвата на задълженията и правата, предвидени в чл.12-22 ОРОЗД на администратора на лични данни /чл.37а ЗЗЛД/. Това обосновава извод, че „СИТИ КЕШ“ ООД, в качеството си на администратор на лични данни, е следвало да изпълни задължението си по чл.15, §3 ОРОЗД като предостави на субекта на данните - Л. П. М., поисканите лични данни, съдържащи се в носителите на тези лични данни-договори за заем, искания за кредит, в заявената форма за получаване на информацията - по електронен път на посочен имейл адрес. Както и по чл.15, §1 от ОРОЗД информация относно обработваните от дружеството негови лични данни, целите за тяхното обработване, категориите лични данни, които се обработват, получателите и категориите получатели, пред които са разкрити тези данни, както и предоставяне на информация за извършените плащания по така сключените между страните договори за потребителски кредит на основание правото установено за жалбоподателя с разпоредбите на чл. 15 и чл. 20 от Регламент (ЕС) 679 от 2016 г. на Е. П. и на Съвета. Отказът на заявителя М. да получи достъп до данни по реда на чл. 15, § 1 от ОРЗД е нарушение на основните принципи за обработка на личните данни, предвидени в чл. 5, § 1, б. „а“ от ОРЗД (Регламент (ЕС) 2016/687). С чл. 12, § 1 от ОРЗД администраторите на лични данни са задължени да осигурят достъп до данни на субекта на данни във форма, която да позволява на лицето да се запознае с данните и да провери дали те са точни и се обработват в съответствие с ОРЗД, което гарантира възможността му да упражни впоследствие и други права, защитени от ОРЗД. В аналогичен смисъл е Решение № 14729 от 27.11.2020 г. по адм. д. № 9910/2020 г., пето отделение на ВАС. На следващо място приложение намира и чл. 5 на ОРЗД „Принципи, свързани с обработването на лични данни“ и по-конкретно отговорността за отчетност, която носи администратора на лични данни и свързаното с нея задължение да докаже, че спазва принципите за обработване на лични данни. Задължението за отчетност кореспондира с правото по чл. 15 от ОРЗД, предоставено на субекта на личните данни. Внимание в настоящия случай следва да се обърне на чл. 5 § 1 буква б от ОРЗД, според който личните данни са събирани за конкретни, изрично указани и легитимни цели и не се обработват по-нататък по начин, несъвместим с тези цели – ограничение на целите, който принцип, както и всички останали се гарантира от основния за прозрачност. Както мълчаливият, така и изричният отказ е нарушение на принципа за прозрачност в дейността на администратора на лични данни, който гарантира спазването на принципите на законосъобразност, добросъвестност, ограничение на целите, свеждане до минимум, точност, цялостност и поверителност при обработване на личните данни. Съгласно чл. 6 от ОРЗД целта на обработването е функция на основанието, поради което правото на субекта на лични данни да получи копие на договорите е вън от съмнение. В потвърждение на подхода, че правните норми разкриват своето съдържание като се вземат предвид на първо място общите принципи на нормативния акт и целите, които тяхното прилагане трябва да постигне, е самото заглавие на Глава трета, Раздел 1 от ОРЗД, озаглавен „Прозрачност и условия“ при упражняване на правата на субекта на данните. Следователно принципа на прозрачност е основната гаранция за правата на субекта на данните и ОРЗД в своите разпоредби, поместени в Глава трета не оставя място за разумно съмнение, че правото на информация включва и целите на обработване на личните данни, а те са функция на основанието или винаги администратора при поискване дължи да предостави и копие на това основание, защото правото на достъп на субекта на данните е изяснено в чл. 15 от ОРЗД и на първо място в неговото съдържание са целите на обработването. С отказа /мълчалив и последващ изричен отказ/ на администратора на лични данни, на практика физическото лице е било възпрепятствано да упражни правата, които му предоставя чл. 14 от Регламент 2016/679, и по-конкретно това по параграф 1, буква „в“ - правото да се получи информация за целите на обработването, за което личните данни са предназначени, както и правното основание за обработването. Така, субектът е поставен в невъзможност да разбере дали личните му данни се обработват законосъобразно, по смисъла на ЗЗЛД и ОРОЗД. В този смисъл ответникът е лишил жалбоподателя и от „правото на защита на личните данни“, което му се предоставя с чл. 8, параграф 1 от Хартата на основните права на Европейския съюз, като съответно е бил поставен и в невъзможност да придобие непосредствени впечатления за спазване на задължението на администратора за осигуряване защитата на тези данни, така че да се гарантира тяхното законосъобразно обработване, в съответствие с принципите, определени в чл.5 от Регламент 2016/679. Оспореният отказ възпрепятства жалбоподателя да се възползва и от правото му по чл. 8, параграф 2 Хартата на основните права на Европейския съюз, да получи ясна представа за това дали данните му са обработвани добросъвестно, за точно определени цели и въз основа на съгласието му или по силата на друго предвидено от закона легитимно основание. По изложените съображения жалбата се явява основателна, мълчаливия и последващия изричен отказ на „СИТИ КЕШ“ ООД, в качеството му на администратор на лични данни, да предостави достъп до лични данни по подаденото от Л. М. заявление от 15.05.2024г. /наименовано „искане“/, следва да бъде отменен като незаконосъобразен. Предвид факта, че естеството на въпроса не позволява решаването му от съда, преписката следва да се върне на администратора на лични данни за произнасяне по заявлението, при съобразяване с дадените указания по тълкуването и прилагането на закона, като на основание чл.174 от АПК следва да се определи четиринадесет дневен срок за издаване на административния акт. В настоящето производство от страна на пълномощника на жалбоподателя е направено искане за заплащане на разноски, а именно 10 лева внесена държавна такса за образуване на делото и минималното, предвидено за този вид дела по Наредбата за адвокатските възнаграждения, възнаграждение за един адвокат, който е представлявал жалбоподателя по делото, на основание чл.38, ал.1, т.3 от Закона за адвокатурата. Искането е основателно. Разходът от 10 лева, представляващ държавна такса за образуване на делото е доказан с платежен документ на л. 39-гръб от делото и следва да бъде присъден на жалбоподателя. В самия приложен на л. 101 от делото договор за правни услуги е посочено, че е предоставена безплатна правна помощ, предвид обстоятелството, че клиентът е роднина, близък или на друг юрист. Правото на адвоката да окаже безплатна адвокатска помощ на лице по чл. 38, ал.1, т.3 от Закона за адвокатурата /ЗА/, е установено със закон. Когато в съдебното производство насрещната страна дължи разноски, съгласно чл.38, ал.2 от ЗА адвокатът, оказал на страната безплатна правна помощ, има право на адвокатско възнаграждение, в размер, определен от съда, което възнаграждение се присъжда на адвоката. За да упражни последният това свое право, е достатъчно да представи сключен със страната договор за правна защита и съдействие, в който да посочи, че договореното възнаграждение е безплатно на основание чл. 38, ал.1, т.3 от ЗА, като не се нуждае от доказване обстоятелството, че клиентът е в значително материално затруднение. Посочените предпоставки в случая са налице, поради което следва да бъде заплатено от ответника адвокатското възнаграждение в размер на 900 лева, определено по реда на чл. 8, ал. 2 т.10 от Наредба № 1/09.07.2014 г. за възнаграждения за адвокатска работа. Мотивиран така и на основание чл.172, ал.1 и ал.2, предложение второ от АПК във вр. чл.173 ал.2 и чл.174 АПК, Ловешки административен съд, четвърти състав
Цитирани разпоредби
42- чл. 15
- чл. 1
- чл. 174 АПК
- чл. 37 ЗЗЛД
- чл. 37, ал. 1 ЗЗЛД
- чл. 37, ал. 2 ЗЗЛД
- чл. 12
- чл. 20
- чл. 3
- чл. 5
- чл. 1 ОРОЗД
- чл. 11, ал. 1, т. 12
- чл. 38, ал. 1, т. 3
- чл. 4
- чл. 149, ал. 2 АПК
- чл. 156 АПК
- чл. 172, ал. 3 АПК
- чл. 58, ал. 1 АПК
- чл. 38, ал. 2 ЗА
- чл. 38, ал. 1, т. 3 ЗА
- чл. 37, ал. 3 ЗЗЛД
- чл. 38, ал. 1 ЗЗЛД
- чл. 39 ЗЗЛД
- чл. 39, ал. 1 ЗЗЛД
- чл. 1 ОРЗД
- чл. 15 ОРЗД
- чл. 6 ОРЗД
- чл. 15 ОРОЗД
- чл. 2 ОРОЗД
- чл. 3 ОРОЗД
- чл. 14
- чл. 145
- чл. 172, ал. 1
- чл. 173, ал. 2
- чл. 2
- чл. 23
- чл. 37
- чл. 39, ал. 1
- чл. 4, т. 7
- чл. 58, ал. 3
- чл. 8, ал. 2, т. 10
- чл. 8