Wyrok NSA z dnia 1 grudnia 2009 r., sygn. I OSK 227/09

Naczelny Sąd Administracyjny w składzie: Przewodniczący: sędzia NSA Barbara Adamiak (spr.) Sędziowie sędzia NSA Ewa Dzbeńska sędzia del. WSA Wojciech Mazur Protokolant Urszula Radziuk po rozpoznaniu w dniu 1 grudnia 2009 r. na rozprawie w Izbie Ogólnoadministracyjnej skargi kasacyjnej Banku [...] w W. S.A. od wyroku Wojewódzkiego Sądu Administracyjnego w Warszawie z dnia 5 grudnia 2008 r. sygn. akt II SA/Wa 1242/08 w sprawie ze skargi Banku [...] w W. S.A. na decyzję Generalnego Inspektora Ochrony Danych Osobowych z dnia [...] lipca 2008 r. nr [...] w przedmiocie ochrony danych osobowych oddala skargę kasacyjną

Uzasadnienie

Generalny Inspektor Ochrony Danych Osobowych decyzją z [...] maja 2008 r. nr [...] nakazał Bankowi [...] w W. S.A. usunięcie uchybień w procesie przetwarzania danych osobowych przez:

1) przetwarzanie danych osobowych użytkowników imiennych przedpłaconych kart płatniczych na podstawie zgody wyrażonej przez użytkowników ww. kart, w terminie trzech miesięcy od dnia, w którym decyzja stanie się ostateczna,

2) realizację obowiązku informacyjnego, o którym mowa w art. 25 ust. 1 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz.U. z 2002 r. Nr 101, poz. 926 ze zm.), wobec użytkowników imiennych przedpłaconych kart płatniczych, w terminie trzech miesięcy od dnia, w którym decyzja stanie się ostateczna.

Generalny Inspektor Ochrony Danych Osobowych, po rozpatrzeniu wniosku o ponowne rozpatrzenie sprawy, decyzją z dnia [...] lipca 2008 r. sygn. [...], utrzymał w mocy zaskarżoną decyzję na podstawie art. 138 § 1 pkt 1 Kodeksu postępowania administracyjnego oraz art. 12 pkt 2, art. 18 ust. 1 pkt 1 oraz art. 22 w związku z art. 23 ust. 1 pkt 1 i art. 25 ust. 1 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (tekst jedn. Dz.U. z 2002 r. Nr 101, poz. 926 ze zm.). W uzasadnieniu rozstrzygnięcia wskazał, że decyzja z dnia [...] maja 2008 r. wydana została w oparciu o obowiązujące przepisy prawa, ponieważ Bank jako administrator danych osobowych użytkowników imiennych przedpłaconych kart płatniczych winien uzyskać ich zgodę na przetwarzanie danych osobowych oraz dopełnić wobec tych osób obowiązku informacyjnego wynikającego z art. 25 ust. 1 ustawy o ochronie danych osobowych.