Wyrok NSA z dnia 24 maja 2006 r., sygn. I OSK 727/05

Naczelny Sąd Administracyjny w składzie następującym: Przewodniczący Sędzia NSA Jolanta Rajewska, Sędziowie NSA Janina Antosiewicz, , Zygmunt Zgierski (spr.), Protokolant Iwona Sadownik, po rozpoznaniu w dniu 24 maja 2006 r. na rozprawie w Izbie Ogólnoadministracyjnej skargi kasacyjnej B. S.A. z siedzibą w [...] od wyroku Wojewódzkiego Sądu Administracyjnego w Warszawie z dnia 22 lutego 2005 r. sygn. akt II SA/Wa 2030/04 w sprawie ze skargi B. S.A. na decyzję Generalnego Inspektora Ochrony Danych Osobowych z dnia [...] nr [...] w przedmiocie przetwarzania danych osobowych 1. uchyla zaskarżony wyrok i przekazuje sprawę do ponownego rozpoznania Wojewódzkiemu Sądowi Administracyjnemu w Warszawie, 2. zasądza od Generalnego Inspektora Ochrony Danych Osobowych na rzecz B. S.A. z siedzibą w [...] kwotę 280 zł. /dwieście osiemdziesiąt złotych/ tytułem zwrotu kosztów postępowania kasacyjnego.

Uzasadnienie

Wyrokiem z dnia 22 lutego 2005 roku Wojewódzki Sąd Administracyjny w Warszawie oddalił skargę B. S.A. w [...] na decyzję Generalnego Inspektora Ochrony Danych Osobowych w przedmiocie przetwarzania danych osobowych.

W uzasadnieniu wyroku Sąd I instancji przytoczył następujące okoliczności faktyczne i prawne:

Decyzją z dnia [...] Generalny Inspektor Ochrony Danych Osobowych, działając na podstawie art. 12 pkt 2 i art. 18 ust. 1 pkt 1 w związku z art. 26 ust. 1 pkt 2 i pkt 4, art. 33 ust. 1 ustawy o ochronie danych osobowych, nakazał B. S.A. z siedzibą w [...] usunięcie uchybień w procesie przetwarzania danych osobowych poprzez:

1. Zaprzestanie przetwarzania danych osób, których rachunki kredytowe zostały zamknięte, od dnia, kiedy decyzja stanie się ostateczna.

2. Zapewnienie, aby system "PIK" umożliwiał udostępnienie na piśmie, w powszechnie zrozumiałej formie, treści danych o każdej osobie, której dane są przetwarzane, wraz z informacjami o dacie pierwszego wprowadzenia danych do systemu, identyfikatorze użytkownika wprowadzającego dane oraz informacjami komu, kiedy i w jakim zakresie dane zostały udostępnione, w terminie 3 miesięcy od dnia, kiedy decyzja stanie się ostateczna.