РЕШЕНИЕ
№Ж-48/2014г.
София, 06.10.2016г.
Комисията за защита на личните данни (КЗЛД) в състав: Председател: Венцислав Караджов и членове: Цанко Цолов и Цветелин Софрониев, на открито заседание, проведено на 07.09.2016г., на основание чл.10, ал.1, т.7 от Закона за защита на личните данни (ЗЗЛД) и във връзка с Решение №949/2016г., на Върховния административен съд, разгледа жалба с рег.№Ж-48/05.02.2014г., подадена от К.С.М. срещу Националната агенция за приходи.
Господин К.С.М. уведомява, че на 31.01.2014г. му е връчен ревизионен доклад №1302696/23.01.2014г., издаден от ТД на НАП– Бургас, за ревизия спрямо него, извършена в качеството му на физическо лице. След запознаване с предявените му документи, господин К.С.М. установява, че в хода на ревизионното производство данъчните служители С.Д. и Д.Ж. са отправили искане към трети лица- неизвестни за него и същевременно, непознаващи го, за предоставяне на документи и писмени обяснения.
Към жалбата са приложени копия от направените искания, съдържащи личните данни на жалбоподателя, в това число имена, ЕГН, адрес за кореспонденция, адрес по местоживеене, както и имейл адрес.
Жалбата, подадена от К.С.М. срещу НАП- Бургас отговаря на нормативно установените изисквания, поради което е редовна. Жалбата е подадена от физическо лице, при наличие на правен интерес и в срока по чл.38, ал.1 от ЗЗЛД, поради което се явява допустима. Жалбата е насочена срещу ТД на НАП– град Бургас- поделение на Националната дирекция по приходите- администратор на лични данни по смисъла на чл.3, ал.1 от ЗЗЛД.
Комисията за защита на личните данни приема, че разгледана по същество жалба рег.№Ж-48/05.02.2014г. е основателна, тъй като събраните по административната преписка доказателства сочат, че лични данни са обработени от администратор на лични данни, в нарушение на принципа за пропорционалност на обработваните данни, изразяващо се в разпространяването им при изискване на информация от трети лица– счетоводни кантори „Д.” ООД, СК „О.РГ” и „К.Б.” ООД. относно размера на обичайните такси за дейността по счетоводно обслужване на юридически лица и еднолични търговци, регистрирани и нерегистрирани по ЗДДС за периода 2009-2011г.
Разпространяването на личните данни на жалбоподателя представлява обработване на лични данни по смисъла на закона и то е извършено от НАП в противоречие с нормата на чл.2, ал.2, т.2 от ЗЗЛД
Предвид горното, КЗЛД постановява Решение №Ж-48/25.06.2014г., с което приема за основателна жалба рег.№Ж-48/05.02.2014г. и налага на ТД на НАП– Бургас, поделение на Националната агенция за приходите, имуществена санкция, в размер на 21000 хиляди лева
Решението на комисията е оспорено с жалба рег.№В-42/11.07.2014г., подадена едновременно от НАП и от ТД на НАП-Бургас пред Административен съд София– град.
Съдът, в свое Решение №7303/01.12.2014г. приема, че разгледана по същество жалбата на НАП е основателна и посочва, че страните в производството пред КЗЛД следва да се конституират служебно от административния орган, съобразно нормата на чл.3, ал.1 и ал.2 от ЗЗЛД и единствено НАП, като държавен орган и юридическо лице, не и ТД на НАП-Бургас, попада в легалното определение на администратор на лични данни.
Според АССГ, от събраните в производството доказателства се установява, че КЗЛД правилно е конституирала НАП като страна, макар и наред с ТД на НАП-Бургас, която не притежава процесуална правоспособност, тъй като само по себе си участието на ТД на НАП не опорочава административното производство, при условие, че същото се е развило при участието на надлежния ответник– НАП. Съдът обаче намира, че опорочен е приключващия производството акт– решение №Ж-48/25.06.2014г., с което КЗЛД е установила, че неперсонифициран субект, какъвто е ТД на НАП-Бургас, е осъществил нарушение на чл.2, ал.2, т.2 ЗЗЛД, без той да е адресат на съдържащите се в тези норми правила за поведение като администратор на лични данни. АССГ изтъква, че с постановеното решение КЗЛД е ангажирала административнонаказателната отговорност на ТД на НАП, въпреки че същата не е самостоятелен субект на правото.
Административният съд приема, че постановявайки решението си срещу ненадлежна страна, КЗЛД е допуснала съществено нарушение на административнопроизводствените правила, което е основание за отмяна на оспорения административен акт и връщане на административната преписка на комисията за ново разглеждане, при което да бъдат направени фактически установявания и изведени правни изводи за липса или наличие на допуснато нарушение на ЗЗЛД от страна на надлежния ответник– НАП, като в случай на административно наказание бъде мотивирано решението за избор на конкретно по размер наказание.
Решението на АССГ, с което Решение №Ж-48/25.06.2014г. е отменено и с което административната преписка е върната за произнасяне в съответствие с дадените от съда указания по тълкуване и прилагане на закона, е оспорено от КЗЛД с касационна жалба пред ВАС.
Върховният административен съд в свое решение №949/29.01.2016г. приема, че разгледана по същество, касационната жалба е неоснователна. Според ВАС, АССГ правилно се е позовал на нормите на чл.2 и 6 от Закона за Национална агенция за приходите и е направил законосъобразен извод, че Териториалните дирекции на НАП нямат процесуална правоспособност, тъй като същите са структури на НАП. Правилно е прието, че по смисъла на чл.3, ал.1 и 2 от ЗЗЛД администратор на лични данни е НАП, която правилно е конституирана в административното производство, но независимо от това жалбата е уважена спрямо неперсонифициран субект. Поради това ВАС счита за правилен изводът на първоинстанционния съд за незаконосъобразност на административният акт.
Върховният административен съд намира, че като е отменил оспорения акт и е върнал преписката за ново произнасяне, Административен съд София– град е постановил правилно решение, което следва да бъде оставено в сила .
Предвид горното, на свое редовно заседание, проведено на 15.06.2016г. КЗЛД приема жалба рег.№Ж-48/05.02.2014г., подадена от К.С.М. за допустима.
На основание чл.38, ал 3 от ПДКЗЛДНА комисията конституира НАП като ответна, а ТД на НАП– Бургас– като заинтересована страна в производството. Жалба рег.№Ж-48/05.02.2014г. е определена за разглеждане в открито заседание, насрочено за 07.09.2016г., на което страните– редовно уведомени, не се явяват и не изпращат представител.
Разгледана по същество жалба рег.№Ж-48/05.02.2014г. е основателна.
Събраните по административната преписка доказателства сочат, че личните данни на жалбоподателя са обработени от НАП, в нарушение на принципа за пропорционалност при обработване на данните. С оглед получаване на информация по един принципен въпрос- относно размера на обичайните такси за дейността по счетоводно обслужване на юридически лица и еднолични търговци, биват разпространени трите имена, единият граждански номер, адрес за кореспонденция, адрес по местоживеене, както и имейл адрес на К.С.М., която информация представлява лични данни по смисъла на чл.2, ал.1 от ЗЗЛД. Чрез обема на тази информация физическото лице може да бъде индивидуализирано пряко.
Същевременно, отправените запитвания съдържат и информация, отнасяща се до извършваната ревизия, която сама по себе си не представлява лични данни, но която обвързана с трите имена и единият граждански номер на физическото лице дава възможност за идентифицирането му по безспорен начин. Може да се заключи, че посочването на ЕГН-то на жалбоподателя в искания за предоставяне на документи и писмени обяснения от трети лица, във връзка със започнало срещу него ревизионно производство, е извършено в противоречие с предвидения от закона принцип на пропорционалност при обработване на личните данни.
Комисията за защита на личните данни като взе предвид фактите и обстоятелствата, изнесени в настоящето административно производство и на основание чл.38, ал.2 от ЗЗЛД,
РЕШИ:
1. Обявява жалба рег.№Ж-48/05.02.2014г., подадена от К.С.М. срещу Националната агенция за приходите, за основателна.
2. На основание чл.38, ал.2 и чл.42, ал.1 от Закона за защита на личните данни налага на Националната агенция за приходите, със седалище и адрес на управление ****, административно наказание– имуществена санкция, в размер на 10000 (десет хиляди) лева, за това че в качеството си на администратор на лични данни е обработила личните данни на К.С.М. в нарушение на чл.2, ал.2, т.2 от ЗЗЛД.
След влизане в сила на настоящето решение, сумата по наложеното наказание да бъде преведена по банков път: Банка БНБ- ЦУ IBAN: BG18BNBG96613000158601 BIC BNBGBGSD- Комисия за защита на личните данни, Булстат 130961721.
Решението да се съобщи на заинтересованите лица по реда на АПК.
Настоящето решение подлежи на обжалване в 14 дневен срок от връчването му, чрез Комисията за защита на личните данни, пред Админиминистративен съд София– град.
| ПРЕДСЕДАТЕЛ: | ЧЛЕНОВЕ: |
|
Венцислав Караджов /п/ |
Цанко Цолов /п/ |
