Wyrok NSA z dnia 14 marca 2013 r., sygn. I OSK 1059/12

Naczelny Sąd Administracyjny w składzie następującym: Przewodniczący Sędzia NSA Janina Antosiewicz, Sędzia NSA Małgorzata Borowiec, Sędzia del. NSA Leszek Kiermaszek (spr.), Protokolant starszy asystent sędziego Andrzej Nędzarek, po rozpoznaniu w dniu 14 marca 2013 r. na rozprawie w Izbie Ogólnoadministracyjnej skargi kasacyjnej Wspólnoty Mieszkaniowej [...] w Krakowie od wyroku Wojewódzkiego Sądu Administracyjnego w Warszawie z dnia 3 lutego 2012 r. sygn. akt II SA/Wa 2136/11 w sprawie ze skargi Wspólnoty Mieszkaniowej [...] w Krakowie na decyzję Generalnego Inspektora Ochrony Danych Osobowych z dnia [...] lipca 2011 r. nr [...] w przedmiocie nakazu usunięcia uchybień w procesie przetwarzania danych osobowych 1. oddala skargę kasacyjną, 2. zasądza od Wspólnoty Mieszkaniowej [...] z/s w Krakowie na rzecz Generalnego Inspektora Ochrony Danych Osobowych kwotę 120 zł (sto dwadzieścia) tytułem zwrotu kosztów postępowania kasacyjnego.

Uzasadnienie

Wojewódzki Sąd Administracyjny w Warszawie wyrokiem z dnia

3 lutego 2012 r., sygn. akt II SA/Wa 2136/11 oddalił skargę Wspólnoty Mieszkaniowej [...] z siedzibą w Krakowie przy ul. [...] na decyzję Generalnego Inspektora Ochrony Danych Osobowych z dnia [...] lipca 2011 r. nr [...] w przedmiocie nakazu usunięcia uchybień w procesie przetwarzania danych osobowych.

W uzasadnieniu tego wyroku Wojewódzki Sąd Administracyjny przytoczył następujący stan sprawy:

Generalny Inspektor Ochrony Danych Osobowych decyzją z dnia [...] czerwca 2011 r. nr [...], działając podstawie art. 12 pkt 2, art. 18 ust. 1

pkt 1, art. 22 w związku z art. 36 ust. 2 i ust. 3 ustawy z dnia 29 sierpnia 1997 r.

o ochronie danych osobowych (tekst jedn. Dz. U. z 2002 r., Nr 101, poz. 926 ze zm.) oraz § 4 rozporządzenia Ministra Spraw Wewnętrznych i Administracji z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych (Dz. U. Nr 100, poz. 1024), zwanego dalej rozporządzeniem, nakazał Wspólnocie Mieszkaniowej [...] z siedzibą w Krakowie przy ul. [...], usunięcie - w terminie 7 dni od dnia, w którym decyzja stanie się ostateczna - uchybień w procesie przetwarzania danych osobowych poprzez opracowanie i wdrożenie polityki bezpieczeństwa oraz wyznaczenie administratora bezpieczeństwa informacji.