Zakres uprawnień PIP w pozyskiwaniu danych osobowych pracowników - Wyrok NSA z dnia 14 czerwca 2024 r., sygn. III OSK 4541/21

Przetwarzanie danych osobowych pracowników przez Państwową Inspekcję Pracy poza zakresem jej ustawowych zadań jest niezgodne z przepisami RODO. Adresatem decyzji dotyczącej przetwarzania danych powinien być państwowy organ publiczny, jakim jest Państwowa Inspekcja Pracy, a nie jej jednostki organizacyjne.

Naczelny Sąd Administracyjny w składzie: Przewodniczący: sędzia NSA Zbigniew Ślusarczyk (spr.) Sędziowie sędzia NSA Teresa Zyglewska sędzia del. WSA Beata Jezielska Protokolant asystent sędziego Olga Malicka po rozpoznaniu w dniu 14 czerwca 2024 r. na rozprawie w Izbie Ogólnoadministracyjnej skargi kasacyjnej Głównego Inspektora Pracy od wyroku Wojewódzkiego Sądu Administracyjnego w Warszawie z dnia 25 sierpnia 2020 r., sygn. akt II SA/Wa 2571/19 w sprawie ze skargi Głównego Inspektora Pracy na decyzję Prezesa Urzędu Ochrony Danych Osobowych z dnia 19 września 2019 r. nr ZSZZS.440.801.2018.JM.I.52450 w przedmiocie przetwarzania danych osobowych oddala skargę kasacyjną.

Uzasadnienie

Wojewódzki Sąd Administracyjny w Warszawie wyrokiem z 25 sierpnia 2020 r., sygn. akt II SA/Wa 2571/19, na podstawie art. 151 ustawy z 30 sierpnia 2002 r. - Prawo o postępowaniu przed sądami administracyjnymi (Dz. U. z 2019 r. poz. 2325 ze zm.) dalej zwanej "p.p.s.a." oddalił skargę Głównego Inspektora Pracy na decyzję Prezesa Urzędu Ochrony Danych Osobowych z 19 września 2019 r. nr ZSZZS.440.801.2018.JM.I.52450 w przedmiocie przetwarzania danych osobowych.

W uzasadnieniu wyroku Sąd I instancji wskazał, że zaskarżoną decyzją Prezes Urzędu Ochrony Danych Osobowych, dalej zwany także "organem" nakazał Państwowej Inspekcji Pracy z siedzibą w Warszawie usunięcie danych uczestnika J. K. zawartych w formularzach PIT-37 za lata 2015 oraz 2016, a w pozostałym zakresie odmówił uwzględnienia wniosku uczestnika. Jako podstawę prawną organ wskazał art. 6 ust. 1 lit. c oraz art. 58 ust. 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych - Dz.U. UE L 119/1 z 4 maja 2016 r.; dalej: "RODO").