Wyrok NSA z dnia 31 marca 2009 r., sygn. I OSK 500/08

Naczelny Sąd Administracyjny w składzie następującym: Przewodniczący: Sędzia NSA Joanna Runge-Lissowska Sędziowie NSA Małgorzat Borowiec Ewa Dzbeńska (spr.) Protokolant Tomasz Zieliński po rozpoznaniu w dniu 31 marca 2009 r. na rozprawie w Izbie Ogólnoadministracyjnej skargi kasacyjnej J. K. od wyroku Wojewódzkiego Sądu Administracyjnego w Warszawie z dnia 20 grudnia 2007 r. sygn. akt II SA/Wa 1818/07 w sprawie ze skargi J. K. na decyzję Generalnego Inspektora Ochrony Danych Osobowych z dnia [...] sierpnia 2007 r. nr [...] w przedmiocie przetwarzania danych osobowych oddala skargę kasacyjną.

Uzasadnienie

Wojewódzki Sąd Administracyjny w Warszawie wyrokiem z dnia 20 grudnia 2007r., sygn. akt II SA/Wa 1818/07 oddalił skargę J. K. na decyzję Generalnego Inspektora Ochrony Danych Osobowych z dnia [...] sierpnia 2007 r., nr [...] w przedmiocie przetwarzania danych osobowych.

Orzeczenie zapadło w następującym stanie faktycznym:

W dniu [...] listopada 2006 r. J. K. wystąpił do Generalnego Inspektora Ochrony Danych Osobowych ze skargą, wskazując na nieprawidłową praktykę przetwarzania danych osobowych przez [...] S.A. z siedzibą w W. W treści skargi skarżący wskazał, iż w/w Spółka pozyskała, bez jego zgody dane osobowe w celach marketingowych. W ten sposób została zakwestionowana legalność przetwarzania danych osobowych strony, niewykonanie obowiązku informacyjnego, o którym mowa w art. 25 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2002 r., Nr 101, poz. 926 ze zm.), zwanej dalej U.o.d.o. oraz nieprawidłowe wypełnienie obowiązku wynikającego z art. 33 ustawy. Skarżący wniósł o przeprowadzenie kontroli w Spółce pod kątem legalności przetwarzania danych osobowych, w tym ich udostępniania na rzecz innych podmiotów i spełnienia przez Spółkę obowiązku rejestracyjnego zbioru danych potencjalnych klientów Spółki.