Wyrok NSA z dnia 23 lutego 2022 r., sygn. III OSK 945/21

Naczelny Sąd Administracyjny w składzie: Przewodniczący: Sędzia NSA Małgorzata Masternak - Kubiak Sędziowie Sędzia NSA Zbigniew Ślusarczyk (spr.) Sędzia del. WSA Ireneusz Dukiel po rozpoznaniu w dniu 23 lutego 2022 r. na posiedzeniu niejawnym w Izbie Ogólnoadministracyjnej skargi kasacyjnej A. S. od wyroku Wojewódzkiego Sądu Administracyjnego w Warszawie z dnia 11 października 2018 r. sygn. akt II SA/Wa 96/18 w sprawie ze skargi A. S. na decyzję Generalnego Inspektora Ochrony Danych Osobowych z dnia [...] listopada 2017 r. nr [...] w przedmiocie przetwarzania danych osobowych oddala skargę kasacyjną.

Uzasadnienie

Wojewódzki Sąd Administracyjny w Warszawie wyrokiem z 11 października 2018 r. sygn. akt II SA/Wa 96/18, na podstawie art. 151 ustawy z 30 sierpnia 2002 r. – Prawo o postępowaniu przed sądami administracyjnymi (Dz. U. z 2017 r. poz. 1369 ze zm.) zwanej dalej "p.p.s.a." oddalił skargę A. S. na decyzję Generalnego Inspektora Ochrony Danych Osobowych z [...] listopada 2017 r. nr [...] w przedmiocie przetwarzania danych osobowych.

W uzasadnieniu wyroku Sąd pierwszej instancji wskazał, że żadna z przesłanek wskazanych w art. 7 pkt 2 ustawy z 29 sierpnia 1997 r. o ochronie danych osobowych (tekst jedn. Dz. U. z 2016 r., poz. 922 ze zm.) nie uprawniała V. sp. z o.o. z siedzibą w R. do udostępnienia danych osobowych skarżącej, byłej pracownicy ww. spółki, osobie trzeciej. Decyzja wydawana przez Generalnego Inspektora Ochrony Danych Osobowych ma jednak służyć przywróceniu stanu zgodnego z prawem. Stwierdzony stan naruszenia przepisów o ochronie danych osobowych powinien istnieć w dacie wydania decyzji. Organ odmawiając uwzględnienia wniosku skarżącej działał prawidłowo. Jak podkreślił Sąd pierwszej instancji, jakkolwiek stan naruszenia przepisów ustawy miał miejsce w chwili udostępnienia danych skarżącej, to w momencie wydawania decyzji już nie zachodził. Z tego względu brak było podstaw do sformułowania nakazu, o którym mowa w art. 18 ust. 1 ustawy o ochronie danych osobowych, wobec czego skarga podlegała oddaleniu.