Wyrok NSA z dnia 13 lipca 2006 r., sygn. I OSK 1084/05

Naczelny Sąd Administracyjny w składzie następującym: Przewodniczący Sędzia NSA Małgorzata Jaśkowska, Sędziowie NSA Janina Antosiewicz /spr./, Jolanta Rajewska, Protokolant Kamil Wertyński, po rozpoznaniu w dniu 13 lipca 2006 r. na rozprawie w Izbie Ogólnoadministracyjnej skargi kasacyjnej Naczelnika Urzędu Skarbowego w O. od wyroku Wojewódzkiego Sądu Administracyjnego w Warszawie z dnia 17 marca 2005 r. sygn. akt II SA/Wa 1513/04 w sprawie ze skargi Naczelnika Urzędu Skarbowego w O. na decyzję Generalnego Inspektora Ochrony Danych Osobowych z dnia 18 czerwca 2004 r. (...) w przedmiocie odmowy stwierdzenia nieważności decyzji oddala skargę kasacyjną.

Uzasadnienie

Wojewódzki Sąd Administracyjny w Warszawie wyrokiem z 17 marca 2005 r. II SA/Wa 1513/04 oddalił skargę Naczelnika Urzędu Skarbowego w O. na decyzję Generalnego Inspektora Ochrony Danych Osobowych z 18 czerwca 2004 r. w przedmiocie odmowy stwierdzenia nieważności decyzji tegoż Generalnego Inspektora nakazującej usunięcie uchybień w procesie przetwarzania danych osobowych.

W uzasadnieniu wyroku Sąd przytoczył ustalenia z postępowania administracyjnego w związku z dokonaną kontrolą w Urzędzie Skarbowym w O., w toku której stwierdzono liczne uchybienia w zakresie przetwarzania danych osobowych w systemie "Poltax". Na podstawie wyników kontroli Generalny Inspektor Ochrony Danych Osobowych /zw. dalej GIODO/ decyzją z 8 sierpnia 2003 r. wydaną na podstawie art. 104 par. 1 i 105 par. 1 Kpa oraz art. 12 pkt 2, 18 ust. 1 pkt 1 w zw. z art. 36 i 37 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych /Dz.U. 2002 nr 101 poz. 926 oraz przepisów par. 4, 5, 14 ust. 1 i 6, par. 16 pkt 1, 3, 4 i par. 17 rozporządzenia Ministra Spraw Wewnętrznych i Administracji z dnia 3 czerwca 1998 r. w sprawie określenia podstawowych warunków technicznych i organizacyjnych jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych /Dz.U. nr 80 poz. 521 ze zm./ nakazał Urzędowi Skarbowemu w O. usunięcie uchybień w procesie przetwarzania danych osobowych w terminie 6 miesięcy od dnia kiedy decyzja stanie się ostateczna poprzez: