Wyrok NSA z dnia 12 stycznia 2007 r., sygn. I OSK 218/06

Naczelny Sąd Administracyjny w składzie: Przewodniczący: Sędzia NSA Wojciech Chróścielewski (spr.) Sędziowie NSA Małgorzata Borowiec Małgorzata Pocztarek Protokolant Ewa Dubiel po rozpoznaniu w dniu 12 stycznia 2007 r. na rozprawie w Izbie Ogólnoadministracyjnej skargi kasacyjnej Prokuratora Okręgowego w Olsztynie od wyroku Wojewódzkiego Sądu Administracyjnego w Warszawie z dnia 5 października 2005 r. sygn. akt II SA/Wa 734/05 w sprawie ze skargi Prokuratora Okręgowego w Olsztynie na decyzję Generalnego Inspektora Ochrony Danych Osobowych z dnia [...] nr [...] w przedmiocie usunięcia uchybień w procesie przetwarzania danych osobowych uchyla zaskarżony wyrok i przekazuje sprawę do ponownego rozpoznania Wojewódzkiemu Sądowi Administracyjnemu w Warszawie

Uzasadnienie

Wojewódzki Sąd Administracyjny w Warszawie wyrokiem z dnia 5 października 2005 r., II SA/Wa 734/05, oddalił skargę Prokuratora Okręgowego w Olsztynie na decyzję Generalnego Inspektora Ochrony Danych Osobowych z dnia [...], nr [...] w przedmiocie usunięcia uchybień w procesie przetwarzania danych osobowych. Wyrok został wydany w następujących okolicznościach sprawy. Zaskarżoną decyzją Generalny Inspektor Ochrony Danych Osobowych utrzymał w mocy swoją decyzję z dnia [...] w części nakazującej usunięcie uchybień w procesie przetwarzania danych osobowych poprzez dopełnienie obowiązku zgłoszenia rejestracji zbioru danych, w którym są przetwarzane dane osób składających skargi i wnioski dotyczące działalności Prokuratury Okręgowej w Olsztynie oraz prokuratur rejonowych okręgu olsztyńskiego, a także uzupełnienie polityki bezpieczeństwa o wykaz zbiorów danych osobowych wraz ze wskazaniem programów zastosowanych do poszczególnych pól informacyjnych i powiązania miedzy nimi, zgodnie z § 4 pkt 2 i pkt 3 rozporządzenia Ministra Spraw Wewnętrznych i Administracji z 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych (Dz.U. nr 100, poz. 1024). Jednocześnie Generalny Inspektor uchylił decyzję z [...] w części dotyczącej punktu 1 nakazującego uzupełnienie ewidencji osób upoważnionych do przetwarzania danych osobowych i umorzył postępowanie w tym zakresie. W uzasadnieniu wskazano, że Prokurator Okręgowy w Olsztynie rozpatruje skargi i wnioski dotyczące tej Prokuratury i podległych jej prokuratur rejonowych. Skargi i wnioski są rejestrowane w rzeczowym wykazie akt pod symbolem III S 051 w formularzu "Spis spraw", zgodnie z kolejnym numerem i datą. Znajdują się w nich dane osobowe skarżących i wnioskodawców. Organ administracji przyjął, że Prokurator Okręgowy prowadzi zbiór danych osobowych, o którym mowa w art. 7 pkt 1 ustawy z 29 sierpnia 1997 r. o ochronie danych osobowych (Dz.U. z 2002 r. nr 101, poz. 926 ze zm.), w którym przetwarzane są dane dotyczące osób składających owe skargi i wnioski, które to dane są dostępne według kryteriów - kolejnego numeru i daty wpływu. Zdaniem organu, nie należy utożsamiać skarg i wniosków z pismami procesowymi, gdyż nie są one częścią akt postępowań karnych. W ocenie organu nie utworzono wykazu zbioru danych osobowych wraz ze wskazaniem programów zastosowanych do przetwarzania danych osobowych oraz nie stworzono opisu struktury zbiorów danych osobowych, czego wymaga § 3 ust. 1 rozporządzenia z 29 kwietnia 2004 r. Punkt 1 decyzji z [...] został uchylony, gdyż przedstawiono dowody potwierdzające uzupełnienie ewidencji osób upoważnionych do przetwarzania danych osobowych o zapisy dotyczące daty nadania i ustania upoważnień do ich przetwarzania. Dlatego też umorzono postępowanie w tym zakresie na podstawie art. 105 § 1 k.p.a.