Wyrok NSA z dnia 2 kwietnia 2015 r., sygn. I OSK 1760/13

Ochrona danych osobowych

 

Naczelny Sąd Administracyjny w składzie: Przewodniczący: Sędzia NSA Małgorzata Borowiec (spr.) Sędziowie: Sędzia NSA Małgorzata Jaśkowska Sędzia del. WSA Przemysław Szustakiewicz Protokolant: starszy asystent sędziego Łukasz Mazur po rozpoznaniu w dniu 2 kwietnia 2015 r. na rozprawie w Izbie Ogólnoadministracyjnej skargi kasacyjnej A. Spółka z o.o. z siedzibą w W. od wyroku Wojewódzkiego Sądu Administracyjnego w Warszawie z dnia 5 kwietnia 2013 r. sygn. akt II SA/Wa 2162/12 w sprawie ze skargi A. Spółka z o.o. z siedzibą w W. na decyzję Generalnego Inspektora Ochrony Danych Osobowych z dnia [...] września 2012 r. nr [...] w przedmiocie przetwarzania danych osobowych 1) oddala skargę kasacyjną 2) zasądza od A. Spółka z o.o. z siedzibą w W. na rzecz Generalnego Inspektora Ochrony Danych Osobowych kwotę 180 (słownie: sto osiemdziesiąt) złotych tytułem zwrotu kosztów postępowania kasacyjnego.

Uzasadnienie

Wojewódzki Sąd Administracyjny w Warszawie wyrokiem z dnia 5 kwietnia 2013 r. sygn. akt II SA/Wa 2162/12 oddalił skargę A. Sp. z o.o. z siedzibą w W. na decyzję Generalnego Inspektora Ochrony Danych Osobowych z dnia [...] września 2012 r. nr [...] w przedmiocie przetwarzania danych osobowych.

Wyrok został wydany w następującym stanie faktycznym i prawnym sprawy.

W toku kontroli przeprowadzonej w A. Sp. z o.o. z siedzibą w W. przy ul. [...], inspektorzy upoważnieni przez Generalnego Inspektora Ochrony Danych Osobowych ustalili, że w dniu 9 grudnia 2004 r. A. Sp. z o.o. z siedzibą w W. oraz L.N. prowadzący działalność gospodarczą pod nazwą "[...]" z siedzibą w B. (zwany dalej Przedsiębiorcą) zawarli "umowę o współpracy w zakresie tworzenia bazy danych osobowych". Stwierdzili, że w wyniku realizacji powołanej umowy tworzona jest m.in. baza danych Spółki, która zawiera dane osobowe pozyskane od respondentów za pomocą kwestionariuszy opracowanych przez Przedsiębiorcę i zawierających pytania ustalone przez Spółkę. Respondentami, którzy wypełniają w/w kwestionariusze są matki, które urodziły dziecko i/lub ich partnerzy. Przedstawiony przez Spółkę wzór kwestionariusza dla w/w respondentów dalej będzie zwany "kwestionariuszem Programu Edukacji Zdrowotnej." Z ustaleń kontroli wynika, że w "kwestionariuszach Programu Edukacji Zdrowotnej" pozyskiwane są dane osobowe matek, które urodziły dziecko, dane osobowe tych dzieci oraz dane osobowe partnerów matek. Powyższy kwestionariusz zawiera klauzulę zgody na przetwarzanie danych osobowych o następującej treści: "Wyrażam zgodę na przetwarzanie moich danych osobowych zawartych w części A i B niniejszego kwestionariusza przez A. Sp. z o.o. z siedzibą w W. przy ul. [...], jako administratora danych oraz na udostępnienie moich danych innym podmiotom, w tym renomowanym dostawcom produktów i/lub usług oraz uznanym organizacjom społecznym i pozarządowym oraz wyrażam zgodę na przetwarzanie moich danych osobowych zawartych w części A kwestionariusza przez [...] L.N. z siedzibą w B., ul. [...]. Zostałem poinformowany, że moje dane osobowe będą przetwarzane zgodnie z zasadami wynikającymi z przepisów o ochronie danych osobowych w następujących celach: rozwój produktów i usług, analiza i badanie, marketing, integracja danych oraz aktualizacja i weryfikacja ich poprawności. Jednocześnie wyrażam zgodę na otrzymywanie informacji handlowej za pomocą środków komunikacji elektronicznej, przesyłanej na wskazane przeze mnie adresy elektroniczne od A. Sp. z o.o., [...] L.N. oraz innych podmiotów, które pozyskały moje dane od A. Sp. z o.o. Wyrażenie zgody jest dobrowolne. Przyjmuję do wiadomości, że przysługuje mi prawo dostępu do treści moich danych oraz prawo ich poprawiania".