Wyrok NSA z dnia 31 stycznia 2012 r., sygn. I OSK 1318/11

Adresatem wydanych przez Generalnego Inspektora decyzji, o których mowa w art. 18 ust. 1 ustawy o ochronie danych osobowych, może być nie tylko administrator danych, a także inny podmiot przetwarzający dane osobowe, w tym również osoba, której administrator powierzył w drodze umowy przetwarzanie danych.

Teza od Redakcji

Naczelny Sąd Administracyjny w składzie: Przewodniczący: Sędzia NSA Joanna Banasiewicz Sędziowie NSA Barbara Adamiak (spr.) del. WSA Ewa Kwiecińska Protokolant specjalista Edyta Pawlak po rozpoznaniu w dniu 31 stycznia 2012 r. na rozprawie w Izbie Ogólnoadministracyjnej skargi kasacyjnej [...] U. F. S. A. od wyroku Wojewódzkiego Sądu Administracyjnego w Warszawie z dnia 27 kwietnia 2011 r. sygn. akt II SA/Wa 301/11 w sprawie ze skargi [...] U. F. S. A. na decyzję Generalnego Inspektora Ochrony Danych Osobowych z dnia [...] listopada 2010 r. nr [...] w przedmiocie nakazu usunięcia uchybień w procesie przetwarzania danych osobowych oddala skargę kasacyjną

Uzasadnienie

Generalny Inspektor Ochrony Danych Osobowych decyzją z [...] listopada 2010 r. nr [...], wydaną na podstawie art. 138 § 1 pkt 1 Kodeksu postępowania administracyjnego, art. 12 pkt 2, art. 22 w związku z art. 7 pkt 5 ustawy z 29 sierpnia 1997 r. o ochronie danych osobowych (Dz.U. z 2002 r. Nr 101, poz. 926 ze zm.), po rozpoznaniu wniosku [...] Otwartego Funduszu Emerytalnego oraz [...] U. F. o ponowne rozpatrzenie sprawy, utrzymał w mocy swoją decyzję z [...] września 2010 r. [...], którą nakazał [...] Otwartemu Funduszowi Emerytalnemu usunięcie uchybień w procesie przetwarzania danych osobowych osób zainteresowanych przystąpieniem do [...] Otwartego Funduszu Emerytalnego, pozyskiwanych za pomocą formularza "Deklaracji przystąpienia do [...] Otwartego Funduszu Emerytalnego" zamieszczonego na stronie internetowej www.[...].pl, poprzez wyodrębnienie klauzuli zgody na przetwarzanie danych osobowych dla celów marketingowych w rozumieniu art. 7 pkt 5 ustawy o ochronie danych osobowych od zgody na przekazywanie informacji handlowych drogą elektroniczną na adres poczty elektronicznej, wymaganej przepisami ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (Dz.U. Nr 144, poz. 1204, ze zm.).