Wyrok NSA z dnia 13 lipca 2004 r., sygn. OSK 507/04

1. W przypadku zbierania danych osób nie od osoby od której one pochodzą administrator danych obowiązany jest do podania pełnej nazwy podmiotu, jego adresu i siedziby, bowiem podanie skrótu, który w sposób niepełny określa zbywcę danych narusza przepis art. 25 ust. 1 pkt 3 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych /Dz.U. 2002 nr 101 poz. 926 ze zm./.

2. Przepis art. 18 ust. 1 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych /Dz.U. 2002 nr 101 poz. 926 ze zm./ uprawnia Generalnego Inspektora Ochrony Danych Osobowych do wydawania nakazów odnoszących się do zachowań kontrolowanego podmiotu również w przyszłości.

Naczelny Sąd Administracyjny po rozpoznaniu w dniu 13 lipca 2004 r. na rozprawie w Izbie Ogólnoadministracyjnej skargi kasacyjnej Spółki z o.o. "S." w W. od wyroku Wojewódzkiego Sądu Administracyjnego w Warszawie z dnia 22 stycznia 2004 r. II SA 2665/02 w sprawie ze skargi Spółki z o.o. "S." w W. na decyzję Generalnego Inspektora Ochrony Danych Osobowych z dnia 19 lipca 2002 r. (...) w przedmiocie ochrony danych osobowych - oddala skargę kasacyjną; (...).

UZASADNIENIE

Wojewódzki Sąd Administracyjny w Warszawie wyrokiem z dnia 22 stycznia 2004 r. II SA 2665/02 oddalił skargę "S." Spółka z o.o. w W. na decyzje Generalnego Inspektora Ochrony Danych Osobowych z 19 lipca 2002 r. (...) w przedmiocie danych osobowych. Decyzja ostateczna z 19 lipca 2002 r. orzekała o utrzymaniu w mocy decyzji Generalnego Inspektora Ochrony Danych Osobowych /oznaczonego dalej jako GIODO/ z dnia 21 maja 2002 r., którą organ nakazał:

- usunięcie uchybień w procesie przetwarzania danych osobowych przez dopełnienie wobec klientów, których dane pozyskiwano od spółki COID i włączono do Centralnego Rejestru Oznakowanych Pojazdów /CROP/, obowiązku informacyjnego w zakresie źródła danych tj. poinformowania o pełnej nazwie podmiotu oraz jego siedziby w terminie 1 miesiąca od dnia, kiedy decyzja stanie się ostateczna,