Table of Contents

Как се тълкува и прилага чл. 2, ал. 2 от ЗЗЛД в практиката на Върховния административен съд?

Разпоредбата на чл. 2, ал. 2 от Закона за защита на личните данни (ЗЗЛД) представлява ключов елемент от материалноправната рамка, която определя обхвата и принципите на защитата на личните данни в България. Практическите спорове, възникващи по тази норма, са изключително чест, тъй като тя служи като фундаментален критерий за преценката на законосъобразността на действията на администраторите на лични данни. Когато Комисията за защита на личните данни (КЗЛД) издава наказателни постановления или решения за извършено нарушение, или когато засегнатите лица оспорват обработването на данните си, съдилищата са принудени да анализират дали конкретното действие попада в защитения кръг на личните данни и дали е съобразено с легитимните цели, залегнали в закона. Устойчивата практика на Върховния административен съд (ВАС), обхващаща над сто решения, демонстрира стриктен подход към мотивирането на административните актове и необходимостта от прецизен анализ на фактическата обстановка преди налагане на санкции.

Какво точно казва разпоредбата

Съгласно действащия текст на чл. 2, ал. 2 от ЗЗЛД, нормата дефинира основните принципи, на които трябва да отговаря обработването на лични данни. Въпреки че предоставеният буквален текст е фрагментарен, от него се вижда, че разпоредбата е претърпяла множество изменения и допълнения през годините, като последните релевантни промени са отразени в Държавен вестник, бр. 17 от 2019 г. и по-ранни редакции от 2004, 2005 и 2011 г. Същността на алинеята е насочена към гарантиране на неприкосновеността на личността и личния живот. Тя изисква обработването на данните да бъде извършвано добросъвестно, за конкретни, изрично посочени и легитимни цели, и да не се обработват допълнително по начин, несъвместим с тези цели. Освен това, данните трябва да бъдат адекватни, относими и ограничени до необходимото за целите, за които се обработват. Този принцип на минимизация на данните е централен за съдебната практика, която изисква администраторът да докаже, че е събрал само данните, строго необходими за постигане на заявената цел.

Как съдилищата прилагат нормата

Анализът на реалните решения на ВАС показва няколко устойчиви правни извода, които формират практиката по прилагането на чл. 2, ал. 2 от ЗЗЛД.

Първо, в Решение № 5461 от 29.04.2021 г. по адм. д. № 568/2021 г., V о., докладчик съдията Галина Карагьозова, съдът подчертава, че органът е длъжен да мотивира решението си с ясни и конкретни съображения. Тези съображения трябва да позволяват проверка за съответствието на административния акт с преследваната от закона легитимна цел, закрепена в чл. 1, ал. 2 от ЗЗЛД. В случая с „Теленор България“ ЕАД, съдът отхвърли възражението за нарушение на забраната за влошаване на положението на жалбоподателя (забрана за влошаване), като прие, че връщането на преписката за ново произнасяне не води до незаконосъобразно утежняване на положението, ако фактическата обстановка е изяснена и липсва само правилното правно тълкуване.

Второ, в Решение № 11292 от 22.07.2019 г. по адм. д. № 2302/2018 г., V о., докладчик съдията Юлия Ковачева, ВАС разглежда въпроса за журналистическата дейност като основание за обработване на данни. Съдът отменя решение на КЗЛД, с което е наложена имуществена санкция на „Пресгрупа Утро“ ЕООД, и връща преписката за ново произнасяне. Ключовият извод е, че при констатиране на нарушение по чл. 23, ал. 1 ЗЗЛД, административният орган трябва да прецени дали обработването е допустимо по чл. 4, ал. 2 ЗЗЛД, доколкото то не нарушава правото на личен живот. Липсата на такъв анализ води до незаконосъобразност на акта.

Трето, в Решение № 9442 от 28.06.2011 г. по адм. д. № 2889/2011 г., 5-членен състав, докладчик съдията Соня Янкулова, съдът разглежда заповед за прекратяване на трудово правоотношение, съдържаща лични данни. ВАС приема, че издаването на административен акт, в който е посочено налагане на наказание, но то не е индивидуализирано по вид и размер, е нарушение на материалноправната разпоредба на чл. 38, ал. 2 ЗЗЛД. Това води до отмяна на решението в тази част и връщане на преписката със задължителни указания.

Четвърто, в Решение № 5118 от 19.04.2018 г. по адм. д. № 13479/2016 г., V о., докладчик съдията Юлия Ковачева, съдът анализира обработването на данни от органите по приходите при ревизионно производство. ВАС отменя решението на КЗЛД, като приема, че изводите за правомерност на обработването в хипотезите на чл. 4, ал. 1, т. 6 и 7 ЗЗЛД не почиват на анализ на релевантните факти. Съдът подчертава, че администраторът трябва да докаже необходимостта от разкриване на данни на трети лица, а не просто да се позове на общи правомощия.

Пето, в Решение № 8365 от 5.06.2019 г. по адм. д. № 15401/2018 г., V о., докладчик съдията Тинка Косева, се разглежда връзката между чл. 2, ал. 2 и чл. 38, ал. 1 и 2 ЗЗЛД. Съдът потвърждава, че администраторът е длъжен във всеки отделен случай да съобразява действията си с принципите на закона, като липсата на такова съобразяване е самостоятелно основание за отмяна на наказателния акт.

Чести грешки

От практиката на ВАС се очертават няколко типични грешки, които водят до отмяна на административни актове или съдебни решения:

Липса на конкретна мотивировка: Административният орган често издава решения, които съдържат общи формулировки, без да посочват как точно са спазени принципите за минимизация и целесъобразност, изисквани от чл. 2, ал. 2 ЗЗЛД.
Неиндивидуализиране на наказанието: Както е видно от решението от 2011 г., налагането на санкция без точен вид и размер е грубо нарушение на материалния закон.
Неоснователно прилагане на изключения: Често се твърди, че обработването е допустимо по чл. 4 ЗЗЛД (напр. за журналистика или изпълнение на законно задължение), без да се докаже, че конкретните данни са били строго необходими за тази цел.
Игнориране на фактическата обстановка: Съдилищата от първа инстанция понякога приемат, че КЗЛД е обсъдила всички факти, когато в действителност липсва анализ на релевантните доказателства за правомерността на обработването.
Грешно тълкуване на забраната за влошаване на положението: Страните понякога погрешно твърдят, че връщането на делото за ново произнасяне нарушава техните права, докато ВАС приема, че това е допустимо, ако фактите са изяснени и се търси само правилното правно приложение.

Как се води казусът

За страната, която иска защита (жалбоподателят), стратегията трябва да бъде насочена към доказване на липсата на легитимна цел или на прекомерност в обработването. Необходимо е да се изисква от КЗЛД или съда да анализира дали администраторът е събрал само данните, строго необходими за заявената цел. Ако се оспорва решение на КЗЛД, което е оставило жалба без уважение, жалбоподателят трябва да посочи конкретно кои факти не са били обсъдени от Комисията, както е направено в решението от 2018 г.

За страната, която се брани (администраторът на лични данни), ключово е да представи ясна и конкретна мотивировка за всяко действие по обработване. Трябва да се докаже, че обработването е необходимо за изпълнение на договор или за изпълнение на законно задължение, и че не е нарушено правото на личен живот. При оспорване на наказателно постановление, администраторът трябва да провери дали санкцията е индивидуализирана и дали е спазен принципът на пропорционалност.

Процесуални аспекти

Решенията на ВАС по тези казуси са окончателни и не подлежат на обжалване. Разноските за адвокатско възнаграждение и държавни такси се присъждат съразмерно на уважената част от жалбата. В случаите, когато делото се връща за ново произнасяне, разходите за касационната инстанция обикновено се отчитат при окончателното решаване на спора. Важно е да се отбележи, че при връщане на преписката на КЗЛД, органът е длъжен да се съобрази с задължителните указания, дадени в мотивите на съдебното решение, което включва и правилното тълкуване на чл. 2, ал. 2 ЗЗЛД.

Тази страница се поддържа от невронната мрежа за данни на кантората. Тя е само информативна и не е правен съвет. За конкретен казус се консултирайте с адвокат.
Контакти на кантората: телефон +359 888 30 82 82, имейл law@rashkov.eu

Практика на ВКС и ВАС по чл. 2 ЗЗЛД

Решение № 2092 от 15.02.2018 г. на ВАС по адм. д. № 13070/2016 г — По наведени доводи за неправилност на решението, като необосновано и при неправилно приложение на материалния закон се иска отмяната му.
Решение № 9213 от 12.07.2017 г. на ВАС по адм. д. № 6104/2016 г — Администраторът на лични данни определя срокове за провеждане на периодични прегледи относно необходимостта от обработване на данните, както и за заличаване на личните данни.