Комисията за защита на личните данни (КЗЛД) е независим държавен орган, натоварен с контрола по спазването на Общия регламент относно защитата на данните (GDPR) и Закона за защита на личните данни (ЗЗЛД). В рамките на своите правомощия Комисията постановява решения, с които:
-
установява нарушения;
-
налага административни санкции и глоби;
-
дава задължителни предписания;
-
отхвърля или уважава жалби на физически лица.
Тези решения често имат сериозни правни и финансови последици, поради което законодателят е предвидил възможност за пълен съдебен контрол върху актовете на КЗЛД.
Правна природа на решенията на КЗЛД
Решенията на КЗЛД представляват индивидуални административни актове по смисъла на Административнопроцесуалния кодекс (АПК). Те подлежат на съдебно обжалване независимо дали:
-
с тях се налага глоба или имуществена санкция;
-
се дават задължителни указания;
-
се отказва да се уважи подадена жалба;
-
се прекратява производство.
Съдът осъществява пълен контрол за законосъобразност, включително по отношение на фактическите констатации и правните изводи на Комисията.
Кой има право да обжалва решенията на КЗЛД
Право на обжалване имат:
-
администратори или обработващи лични данни, спрямо които е постановено решение;
-
физически лица – субекти на данни, чиито жалби са отхвърлени;
-
юридически лица, засегнати от задължителни предписания или санкции.
Активната процесуална легитимация се преценява според това дали решението засяга пряко права или законни интереси на жалбоподателя.
Компетентен съд и срок за обжалване
Решенията на КЗЛД се обжалват пред:
-
Административен съд – София-град (АССГ)
Срокът за обжалване е:
-
14 дни от съобщаването на решението на заинтересованото лице.
Жалбата се подава чрез КЗЛД, която е длъжна да изпрати административната преписка на съда.
Основания за оспорване на решения на КЗЛД
Решенията на КЗЛД могат да бъдат отменени на всички основания по чл. 146 АПК, включително:
1. Липса или превишаване на компетентност
Съдилищата отменят решения, когато:
-
производството е образувано извън правомощията на Комисията;
-
решението е постановено от незаконен състав;
-
липсва надлежно упълномощаване.
2. Съществени процесуални нарушения
Чести основания за отмяна са:
-
нарушено право на защита;
-
неизслушване на страните;
-
непредоставяне на възможност за възражения;
-
неспазване на сроковете за произнасяне.
Съдебната практика приема, че GDPR не дерогира основните процесуални гаранции по АПК.
3. Неправилно приложение на материалния закон
Съдът отменя решения на КЗЛД при:
-
неправилно тълкуване на разпоредби от GDPR;
-
некоректна правна квалификация на обработването;
-
липса на анализ относно правното основание за обработване на лични данни.
4. Липса на доказателства и необоснованост
Решения, основани на:
-
предположения;
-
непълна доказателствена оценка;
-
едностранни твърдения на жалбоподателя,
се отменят като необосновани и незаконосъобразни.
5. Нарушение на принципа на пропорционалност
Особено често санкциите се отменят или намаляват поради:
-
несъразмерно високи глоби;
-
липса на индивидуализация на санкцията;
-
игнориране на смекчаващи обстоятелства.
Съдът приема, че административната санкция трябва да е адекватна на тежестта на нарушението, а не репресивна.
Съдебна практика по обжалване на решения на КЗЛД
Практиката на Административен съд – София-град и Върховния административен съд показва, че:
-
значителна част от санкционните решения на КЗЛД се отменят или изменят;
-
съдът извършва самостоятелна оценка на фактите;
-
Комисията не може формално да преписва разпоредби от GDPR без конкретен анализ.
ВАС последователно приема, че КЗЛД носи доказателствената тежест за наличието на нарушение и за законосъобразността на наложената санкция.
Последици от съдебната отмяна
Отмяната на решение на КЗЛД води до:
-
отпадане на наложената глоба или предписание;
-
възстановяване на правната сигурност;
-
възможност за търсене на обезщетение за вреди по ЗОДОВ при незаконосъобразни действия.
Обжалването на решения на Комисията за защита на личните данни е ключов механизъм за защита на правата както на администраторите на лични данни, така и на засегнатите физически лица. Съдебната практика ясно показва, че решенията на КЗЛД не са формално защитени от съдебен контрол, а подлежат на задълбочена проверка за законосъобразност, обоснованост и пропорционалност.
Навременната и професионална правна защита значително увеличава шансовете за успешна отмяна или изменение на незаконосъобразни решения.
Конкретна съдебна практика на АССГ и ВАС по обжалване на решения на КЗЛД
1. Практика на Административен съд – София-град (АССГ)
Решение № 7433 от 08.12.2020 г. по адм. д. № 12254/2019 г., АССГ
Съдът отменя решение на КЗЛД за наложена глоба по GDPR, като приема, че:
-
Комисията не е доказала наличието на нарушение;
-
липсва анализ на правното основание за обработване на личните данни;
-
санкцията е наложена без индивидуализация и в нарушение на принципа на пропорционалност.
АССГ изрично подчертава, че общи констатации и преписване на разпоредби от GDPR не могат да заместят фактически и правен анализ.
Решение № 4892 от 21.07.2021 г. по адм. д. № 10341/2020 г., АССГ
С това решение съдът отменя акт на КЗЛД, тъй като:
-
в административното производство е нарушено правото на защита;
-
на санкционираното лице не е предоставена реална възможност за възражения;
-
КЗЛД е формирала изводите си въз основа на едностранни твърдения на жалбоподателя.
Съдът приема, че подобно производство не отговаря на стандартите за справедлив процес, приложими и при GDPR-производствата.
2. Практика на Върховния административен съд (ВАС)
Решение № 13691 от 10.11.2020 г. по адм. д. № 5316/2020 г., ВАС, V о.
ВАС потвърждава отмяната на решение на КЗЛД, като приема, че:
-
Комисията не е установила всички елементи от фактическия състав на твърдяното нарушение;
-
липсва доказателствена връзка между поведението на администратора и настъпилата вреда;
-
неправилно е приложен материалният закон.
ВАС подчертава, че доказателствената тежест лежи изцяло върху КЗЛД, а не върху санкционирания субект.
Решение № 6042 от 26.05.2021 г. по адм. д. № 12589/2020 г., ВАС
С това решение ВАС отменя санкция по GDPR, като приема, че:
-
наложената глоба е явно несъразмерна;
-
КЗЛД не е анализирала смекчаващите обстоятелства;
-
липсва мотивиран избор на размера на санкцията.
Съдът изрично отбелязва, че административната санкция не може да има репресивен характер, а трябва да бъде адекватна и индивидуализирана.
Решение № 10337 от 19.10.2022 г. по адм. д. № 4241/2022 г., ВАС
ВАС приема, че:
-
КЗЛД е тълкувала разширително разпоредби на GDPR в ущърб на администратора;
-
не е доказано отсъствие на правно основание за обработване;
-
решението е постановено при непълно изясняване на фактите.
Поради това съдът отменя акта на Комисията като необоснован и незаконосъобразен.
Изводи от съдебната практика
От цитираните решения ясно следва, че съдилищата:
✔ не приемат формални и шаблонни мотиви на КЗЛД;
✔ изискват пълно доказване на нарушението;
✔ контролират строго пропорционалността на санкциите;
✔ защитават правото на защита и състезателното начало;
✔ отменят решения, основани на предположения или непълна доказателствена оценка.
Тази практика утвърждава разбирането, че решенията на КЗЛД не са „имунизирани“ от съдебен контрол, а подлежат на задълбочена и ефективна проверка.
----------------
Автор: Адвокатска кантора ТФБ
Свържете се с Адвокатска кантора ТФБ ако желаете правна помощ при обжалване на ЗАПОВЕДИ НА КМЕТА и на ДНСК
- Телефон: 0876888878
- e-mail: office@tfb.bg
