Софийският градски съд даде ход на делото срещу Национална агенция за приходите заради изтичането на лични данни през 2019 година. То засегна милиони лица във и извън България. Като обвиняем по делото беше привлечен собственикът на „ТАД груп“ Иван Тодоров. За пряк извършител на хакерската атака държавното обвинение посочи Кристиян Бойков.
През 2022 година Антикорупционната комисия заведе иск за отнемане на 982 000 лева от Тодоров, а с решение от септември 2024 година Софийският градски съд прекрати делото срещу него. Като причина беше посочено, че няма събрано нито едно доказателство, което да уличава, че Иван Тодоров е участвал в престъплението.
Днес, 27 ноември 2024 г., Жулиета Мандаджиева – един от процесуалните представители на колективния иск, съобщи, че след над три години спиране и прекратяване на производството, съдът отново е дал ход на делото. Очаква се срокът за присъединяване на лица, които са засегнати от теча на лични данни, да бъде даден поне до март 2025 година.
„Това не е иск за защита на правото на личните данни, което е индивидуално. Исковата молба цели да принуди държавата да предоставя качествени и сигурни електронни услуги чрез данъчната си агенция – нещо, в което тя се провали през 2019 година, никога не го призна и не разкри дали го е поправила”, пояснява Мандаджиева. Към колективния иск могат да се присъединят лица, чиито данни са били обработвани от НАП в периода май 2018 до 15 юли 2019 година.
С колективния иск срещу НАП се настоява в зала да бъдат привлечени бившият и настоящият директори на НАП, за да отговорят на въпроси, свързани с невъзможността Агенцията да защити данните на гражданите и да осигури сигурна електронна услуга.
Комисията за защита на личните данни наложи глоба от 5 100 000 лв. на НАП, защото приходната агенция не е предприела необходимите мерки за сигурност на личните данни. Давността на глобата изтече, без НАП да заплати наложената й санкция.