Wyrok NSA z dnia 11 kwietnia 2003 r. sygn. II SA 1578/02

Prawo wniesienia sprzeciwu wobec przetwarzania danych przysługuje w przypadkach wymienionych w art. 23 ust. 1 pkt 4 i 5 ustawy o ochronie danych osobowych, gdy administrator danych zamierza je przetwarzać w celach marketingowych lub wobec przekazywania jej danych innemu administratorowi. Art. 31 ust. 1 ustawy o ochronie danych osobowych, zezwala administratorowi danych na powierzenie innemu podmiotowi, w drodze umowy zawartej na piśmie, przetwarzania danych.

Naczelny Sąd Administracyjny po rozpoznaniu w dniu 11 kwietnia 2003 r. sprawy ze skargi Pana X na decyzję Generalnego Inspektora Ochrony Danych Osobowych z dnia 12 kwietnia 2002 r. Nr GI-DEC-DS-66/02/256,257 w przedmiocie udostępnienia danych osobowych oddala skargę

Uzasadnienie

Stan faktyczny przedstawiał się następująco. Do Biura GIODO wpłynęła 27 sierpnia 2001 r. skarga Pana X, zwanego dalej Skarżącym, w sprawie przetwarzania jego danych osobowych przez Bank. Skarżący podniósł, że Bank bez jego zgody przetwarzał jego dane osobowe i udostępnił je Spółce. Wskazał także na niedopełnienie względem niego, jako klienta i pracownika banku, obowiązku informacyjnego z art. 24 ust. 1 ustawy o ochronie danych osobowych oraz na brak odpowiedzi na wniosek o udzielenie informacji dotyczących przetwarzania jego danych, co narusza art. 33 ust. 1 ustawy.