Dictum – Pro Bono – 24 март 2025 г.

Заявлението за заличаване на лични данни е подадено от физическо в качеството му на субект на данни по смисъла на чл. 4, пар.1 от ОРЗЛД, а не в качеството му на представляващ дружеството. В качеството си на субект на данни то разполага с правата по чл. 15 – 22 от ОРЗЛД, чиято ефективна съдебна защита е гарантирана с разпоредбите на чл. 79 от ОРЗЛД.

Именно субектите на данни са легитимираните по смисъла на ОРЗЛД лица, в полза на които са предвидени правата по чл. 15 – 22 от същия с оглед обработване на личните им данни в съответствие с изискванията и принципите, установени в същия акт на Съюза.

Неоснователни са доводите, че АВ е получател на лични данни предоставяни от заявителите в хода на регистърното производство. Съгласно чл. 4, пар.7 от ОРЗД „администратор“ на лични данни означава физическо или юридическо лице, публичен орган, агенция или друга структура, която сама или съвместно с други определя целите и средствата за обработването на лични данни; когато целите и средствата за това обработване се определят от правото на Съюза или правото на държава членка, администраторът или специалните критерии за неговото определяне могат да бъдат установени в правото на Съюза или в правото на държава членка. „Обработване на лични данни“ по определението на чл. 4, пар.2 от ОРЗД означава всяка операция или съвкупност от операции, извършвана с лични данни или набор от лични данни чрез автоматични или други средства като събиране, записване, организиране, структуриране, съхранение, адаптиране или промяна, извличане, консултиране, употреба, разкриване чрез предаване, разпространяване или друг начин, по който данните стават достъпни, подреждане или комбиниране, ограничаване, изтриване или унищожаване. Съгласно чл. 3 и чл. 11 ЗТРРЮЛНЦ, АВп. води, съхранява, осигурява автоматизирано подаване на информация за вписаните търговци, клонове на чуждестранни търговци, юридически лица с нестопанска цел и клоновете на чуждестранни юридически лица с нестопанска цел и свързаните с тях обстоятелства и обявените актове в търговския регистър и в регистъра на юридическите лица с нестопанска цел, на Националната агенция за приходите, както и на други субекти, определени със закон; осигурява свободен и безплатен достъп до базата данни, съставляваща регистрите; осигурява регистриран достъп до делото на търговеца или на юридическото лице с нестопанска цел; осигурява свободен и безплатен достъп до вписаните обстоятелства и обявените актове и чрез системата за взаимно свързване на регистрите. Следователно АВ попада в определението за администратор на лични данни по смисъла на чл. 4, пар. 7 от ОРЗД, независимо от това, че получава актовете и данните от друго лице – заявител по смисъла на ЗТРРЮЛНЦ.

Съгласно решение на СЕС от 4 октомври 2024г. по дело С-200/2023г. органът, на който е възложено воденето на търговския регистър на държава членка и който публикува в този регистър личните данни, съдържащи се в дружествен договор, който подлежи на задължителното оповестяване по Директива 2017/1132 и му е предоставен във връзка със заявление за вписване на съответното дружество в регистъра, е както „получател“ на тези данни, така и - в частност доколкото ги обявява - техен администратор“ по смисъла на тази разпоредба, включително когато договорът съдържа лични данни, които не се изискват от Директивата или от правото на тази държава членка.

В случая Агенцията е сезирана в качеството ѝ на администратор на лични данни, а не като орган компетентен да проведе производството по регистрацията, воденето, съхраняването и достъпа до търговския регистър и до регистъра на юридическите лица с нестопанска цел, както и действието на вписванията, заличаванията и обявяванията в тях. Заявлението е подадено в лично качество, като субект на данни по смисъла на чл. 4, пар.1 от ОРЗД, а не като представляващ дружеството.

АВп., като администратор на лични данни, е сезирана от физическо лице с искане да бъдат изтрити нейни лични данни, обявени на сайта на Търговския регистър, поле „Актуален учредителен акт“ по партидата на ЕООД.

При преценката относно характера и правното действие на оспореното писмо следва да се съобрази и предвидената в чл. 79 на Регламент (ЕС) 2016/679 специална уредба на правото на ефективна съдебна защита срещу администратор на лични данни. Съгласно цитираната разпоредба, без да се засягат които и да било налични административни или несъдебни средства за защита, включително правото на подаване на жалба до надзорен орган, всеки субект на данни има право на ефективна съдебна защита, когато счита, че правата му по настоящия регламент са били нарушени в резултат на обработване на личните му данни, което не е в съответствие с Регламента. На правото по чл. 79 от Регламента съответства разпоредбата на чл. 39, ал. 1 ЗЗЛД, чиято редакция гласи, че при нарушаване на правата му по Регламент (ЕС) 2016/679 и по този закон субектът на данни може да обжалва действия и актове на администратора и на обработващия лични данни пред съда по реда на Административнопроцесуалния кодекс. За допустимостта на жалбата е без значение правният характер на конкретното действие, бездействие или акт на администратора на лични данни, по повод на което се твърди нарушение на установени в Регламента права.