Wyrok NSA z dnia 21 grudnia 2006 r., sygn. I OSK 1279/05

Naczelny Sąd Administracyjny w składzie: Przewodniczący: Sędzia NSA Janina Antosiewicz (spr.) Sędziowie NSA Jolanta Rajewska Anna Łuczaj Protokolant Edyta Pawlak po rozpoznaniu w dniu 21 grudnia 2006r. na rozprawie w Izbie Ogólnoadministracyjnej skargi kasacyjnej Generalnego Inspektora Ochrony Danych Osobowych od wyroku Wojewódzkiego Sądu Administracyjnego w Warszawie z dnia 22 czerwca 2005 r. sygn. akt II SA/Wa 165/05 w sprawie ze skargi Prokuratora Rejonowego Warszawa - Mokotów na decyzję Generalnego Inspektora Ochrony Danych Osobowych z dnia 22 listopada 2004 r. nr GI-DEC-DIS-254/04/541 w przedmiocie ochrony danych osobowych 1. oddala skargę kasacyjną, 2. zasądza od Generalnego Inspektora Ochrony Danych Osobowych na rzecz Prokuratora Rejonowego Warszawa - Mokotów kwotę 195 (słownie: sto dziewięćdziesiąt pięć) zł tytułem zwrotu kosztów postępowania kasacyjnego.

Uzasadnienie

Wojewódzki Sąd Administracyjny w Warszawie, wyrokiem z 22 czerwca 2005 r. sygn. akt II SA/Wa 165/05, uwzględniając częściowo skargę Prokuratora Rejonowego Warszawa-Mokotów na decyzję Generalnego Inspektora Ochrony Danych Osobowych z 22 listopada 2004r. nr GJ-DEC-DIS-254/04/541 w przedmiocie ochrony danych osobowych, uchylił zaskarżoną decyzję w części, która utrzymuje w mocy pkt I.1 poprzedzającej ją decyzji z 25 sierpnia 2004 r., zaś w pozostałym zakresie oddalił skargę.

Z uzasadnienia wyroku wynika, iż w toku kontroli w Prokuraturze Rejonowej Warszawa Mokotów, przeprowadzonej przez inspektorów Generalnego Inspektora Ochrony Danych Osobowych (zw. dalej w skrócie GIODO), ujawniono przetwarzanie danych osobowych w systemie informatycznym z zainstalowanym programem o nazwie "Zawieszeni", wykorzystywanym do prowadzenia rejestru zawieszonych postępowań karnych. W kontrolowanej jednostce nie został wyznaczony administrator bezpieczeństwa informacji; nie prowadzi się ewidencji osób upoważnionych do przetwarzania danych osobowych oraz nie opracowano instrukcji określającej sposób zarządzania systemem informatycznym, służącym do przetwarzania danych osobowych.