Wyrok NSA z dnia 25 lipca 2017 r., sygn. I OSK 2859/16

Dane osobowe są niejako częścią życia prywatnego lub rodzinnego, względnie że posługiwanie się danymi dotyczącymi innej osoby wkracza w przyznaną jej kompetencję decydowania o swoim życiu osobistym.

Teza od Redakcji

 

Naczelny Sąd Administracyjny w składzie: Przewodniczący: sędzia NSA Jolanta Rudnicka sędzia NSA Czesława Nowak - Kolczyńska sędzia del. NSA Jerzy Krupiński (spr.) po rozpoznaniu w dniu 25 lipca 2017 roku na posiedzeniu niejawnym w Izbie Ogólnoadministracyjnej skargi kasacyjnej P. S.A. w W. od wyroku Wojewódzkiego Sądu Administracyjnego W Warszawie z dnia 26 sierpnia 2016 r. sygn. akt II SA/Wa 124/16 w sprawie ze skargi P. S.A. w W. na decyzję Generalnego Inspektora Danych Osobowych z dnia [...] listopada 2015 r. nr [...], [...], [...], [...] w przedmiocie przetwarzania danych osobowych oddala skargę kasacyjną.

Uzasadnienie

Przedmiotem skargi kasacyjnej, wniesionej do Naczelnego Sądu Administracyjnego przez P. S.A. w W. (dalej: "Bank"), jest wyrok Wojewódzkiego Sądu Administracyjnego w Warszawie z dnia 26 sierpnia 2016 r., sygn. akt II SA/Wa 124/16, którym oddalono jej skargę na decyzję Generalnego Inspektora Ochrony Danych Osobowych (dalej: "GIODO") z dnia [...] listopada 2015 r., nr [...], [...], [...], [...], wydaną w przedmiocie przetwarzania danych osobowych.

Wyrok wydany został w następujących, ustalonych przez Sąd I instancji, okolicznościach faktycznych i prawnych sprawy:

Do Biura GIODO wpłynęła skarga M. K. (dalej: "strona", "klient"), dotycząca przetwarzania jego danych osobowych przez Bank, w której wskazał na nieprawidłowości w procesie przetwarzania tych danych, pomimo wygaśnięcia zobowiązań wobec Banku i wycofania zgody na ich przetwarzanie. W uzasadnieniu podniósł, że w dniu 4 lipca 2011 r. Sąd Rejonowy dla m. st. W. ogłosił upadłość jego firmy "F.". Po prawomocnym zakończeniu postępowania upadłościowego skarżący powiadomił Bank o umorzeniu i wygaśnięciu jego zobowiązań wobec tego podmiotu i złożył oświadczenie o wycofaniu zgody na przetwarzanie jego danych osobowych we wszelkich rejestrach, w tym w B. S. A. w Warszawie (dalej: "B.") i Z. (dalej: "Z."), jednak Bank odmówił uwzględnienia wniosku.