Brak legitymacji prawnej do reprezentowania osób trzecich w sprawach danych osobowych - Wyrok NSA z dnia 10 marca 2023 r., sygn. III OSK 1863/21

K. O. nie miał legitymacji do reprezentowania osób trzecich, których dane osobowe zostały ujawnione w toku kontroli skarbowej dotyczącej jego działalności, a przekazanie zbyt szerokiego zakresu danych było zdarzeniem nieodwracalnym, co uzasadniało umorzenie postępowania administracyjnego.

Naczelny Sąd Administracyjny w składzie: Przewodniczący: Sędzia NSA Teresa Zyglewska Sędziowie: Sędzia NSA Wojciech Jakimowicz Sędzia del. WSA Mariusz Kotulski (spr.) po rozpoznaniu w dniu 10 marca 2023 r. na posiedzeniu niejawnym w Izbie Ogólnoadministracyjnej skargi kasacyjnej K. O. od wyroku Wojewódzkiego Sądu Administracyjnego w Warszawie z dnia 2 lipca 2019 r. sygn. akt II SA/Wa 183/19 w sprawie ze skargi K. O. na decyzję Prezesa Urzędu Ochrony Danych Osobowych z dnia [...] listopada 2018 r. nr [...] w przedmiocie naruszenia danych osobowych oddala skargę kasacyjną.

Uzasadnienie

Wojewódzki Sąd Administracyjny w Warszawie wyrokiem z dnia 2 lipca 2019 r. sygn. akt II SA/Wa 183/19 w sprawie ze skargi K. O. na decyzję Prezesa Urzędu Ochrony Danych Osobowych z dnia 21 listopada 2018 r. nr ZSPU.440.615.2018.AŻ.II w przedmiocie naruszenia danych osobowych: uchylił zaskarżoną decyzję oraz poprzedzającą ją decyzję Prezesa Urzędu Ochrony Danych Osobowych z dnia 9 maja 2018 r. nr DOLiS-440-821/14/MM/I oraz umorzył postępowanie administracyjne w sprawie.

Wyrok zapadł w następującym stanie faktycznym i prawnym sprawy.

W związku wszczętym postępowaniem kontrolnym w kwietniu 2010 r. organ podatkowy na podstawie art. 13b ust. 2 ustawy o kontroli skarbowej dokonał czynności kontrolnych w [...] ([...]) dotyczących sprawdzenia transakcji zawartych przez K. O. w okresie od 1.01.2004. do 31.12.2008 r.

W związku z powyższym [...] udostępniło żądane informacje, a wraz z nimi przekazało do Urzędu Skarbowego również informacje, nieobjęte żądaniem organu podatkowego, dotyczące osób trzecich, zawierające pełne dane osobowe w tym tak istotne informacje jak adresy, nr telefonu, mail a nawet nazwisko panieńskie matki. Dodatkowo przekazano również dane będące tajemnicą handlową tych osób a mianowicie nazwę użytkownika czyli tzw. nick pod jakim mieli zarejestrowane konto na [...], pełną wartość dokonanych sprzedaży, w tym asortyment, cenę i ilość sprzedanego towaru oraz wysokość prowizji uiszczonych na rzecz [...]. Przekazano również informacje wykraczające ponad żądany okres a mianowicie żądanie dotyczyło transakcji w latach 2004-2008 natomiast [...] przekazało wszelkie informacje zarówno sprzed jak i po wnioskowanym terminie pomimo, że wezwanie dotyczyło konkretnej osoby o konkretnym adresie.