Postanowienie NSA z dnia 20 października 2023 r., sygn. III OZ 513/23

Naczelny Sąd Administracyjny w składzie: Przewodniczący: Sędzia NSA Wojciech Jakimowicz po rozpoznaniu w dniu 20 października 2023 r. na posiedzeniu niejawnym w Izbie Ogólnoadministracyjnej zażalenia E. sp. z o.o. z siedzibą w W. na postanowienie Wojewódzkiego Sądu Administracyjnego w Warszawie z dnia 11 lipca 2023 r., sygn. akt 1001/23 o odmowie wstrzymania wykonania zaskarżonej decyzji w sprawie ze skargi E. sp. z o.o. z siedzibą w W. na decyzję Prezesa Urzędu Ochrony Danych Osobowych z dnia 15 marca 2023 r., znak DKN.523.3.2022.204572, 204573, 204574, 204576 w przedmiocie przetwarzania danych osobowych postanawia: uchylić zaskarżone postanowienie.

Uzasadnienie

Wojewódzki Sąd Administracyjny w Warszawie postanowieniem z dnia 11 lipca 2023 r., sygn. akt II SA/Wa 1001/23, na mocy art. 61 § 3 i § 5 Prawa o postępowaniu przed sądami administracyjnymi, odmówił wstrzymania wykonania zaskarżonej w niniejszej sprawie decyzji Prezesa Urzędu Ochrony Danych Osobowych (zwanego dalej także: organem) z dnia 15 marca 2023 r., znak DKN.523.3.2022.204572, 204573, 204574, 20456, który na podstawie art. 104 § 1 k.p.a. oraz art. 7 ust. 1 i 2, art. 60, art. 101 i art. 103 ustawy o ochronie danych osobowych oraz art. 57 ust. 1 lit. f, art. 58 ust. 2 lit. d w związku z art. 5 ust. 1 lit. a i b i art. 6 ust. 1 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy (ogólne rozporządzenie o ochronie danych), nakazał E. sp. z o.o. z siedzibą w W. (zwanej dalej: skarżącą spółką), jako podmiotowi przetwarzającemu w rozumieniu art. 4 pkt 8 rozporządzenia 2016/679 oraz Funduszowi Inwestycyjnemu Zamkniętemu Niestandaryzowanemu Funduszowi Sekurytyzacyjnemu, jako administratorowi w rozumieniu art. 4 pkt 7 rozporządzenia 2016/679, reprezentowanemu przez Towarzystwo Funduszy Inwestycyjnych z siedzibą w W., dostosowanie operacji przetwarzania do przepisów RODO, poprzez zaprzestanie przetwarzania bez podstawy prawnej danych osobowych W. P., w celu dochodzenia od niego roszczeń majątkowych, związanych z zawartą przez niego w dniu 10 marca 2011 r. umową o kartę kredytową z H. S.A. (obecnie HC) z siedzibą w W., stanowiących przedmiot umowy cesji wierzytelności zawartej w dniu 2 października 2013 r. pomiędzy H. S.A. a Funduszem Inwestycyjnym Zamkniętym Niestandaryzowanym Funduszem Sekurytyzacyjnym, z uwagi na brak prawnie uzasadnionego interesu wskazanego w art. 6 ust. 1 lit. f rozporządzenia 2016/679, od dnia doręczenia niniejszej decyzji.