Wyrok NSA z dnia 12 marca 2019 r., sygn. I OSK 1944/18

Ochrona danych osobowych

Naczelny Sąd Administracyjny w składzie: Przewodniczący: Sędzia NSA Marek Stojanowski Sędziowie Sędzia NSA Jolanta Rudnicka Sędzia del. WSA Mirosław Wincenciak (spr.) po rozpoznaniu w dniu 12 marca 2019 r. na posiedzeniu niejawnym w Izbie Ogólnoadministracyjnej skargi kasacyjnej Rzecznika Praw Obywatelskich od wyroku Wojewódzkiego Sądu Administracyjnego w Warszawie z dnia 31 stycznia 2018 r. sygn. akt II SA/Wa 699/17 w sprawie ze skargi R.Z. na decyzję Generalnego Inspektora Ochrony Danych Osobowych z dnia [...] marca 2017 r. nr [...] w przedmiocie nakazu udostępnienia danych osobowych oddala skargę kasacyjną.

Uzasadnienie

Wojewódzki Sąd Administracyjny w Warszawie wyrokiem z dnia 31 stycznia 2018 r., sygn. akt II SA/Wa 699/17 po rozpoznaniu sprawy ze skargi R.Z. na decyzję Generalnego Inspektora Ochrony Danych Osobowych z dnia [...] marca 2017 r. nr [...] w przedmiocie nakazu udostępnienia danych osobowych, oddalił skargę.

Powyższy wyrok zapadł w następującym stanie faktycznym i prawnym sprawy.

R.Z. złożył do Generalnego Inspektora Ochrony Danych Osobowych, dalej jako "GIODO", wniosek o nakazanie A. Sp. z o.o. z siedzibą w [...], w drodze decyzji administracyjnej, udostępnienia imienia, nazwiska i adresu właściciela adresu IP o numerze [...].

Zainteresowany przedstawił okoliczności zawierające opis sposobu niezgodnego z prawem przetwarzania jego danych osobowych. Wskazał, iż w dniu [...] września 2015 r. ktoś zaczął wprowadzać jego dane osobowe do wniosków kredytowych i zapytań na różnych stronach internetowych w tym: www. [...].pl., www. [...].pl., www. [...].com. Otrzymał on kilkadziesiąt telefonów z banków, instytucji parabankowych i pośredników finansowych w celu zweryfikowania wniosków, zapytań i danych w celu zawarcia umowy pożyczki/kredytu, przy czym sam danych tych nie podawał.

Zainteresowany poinformował GIODO, iż zwrócił się do instytucji, od których otrzymywał telefony w sprawie zawarcia umów, o udzielenie informacji skąd jego dane i w jakim zakresie zostały wprowadzone do systemów tych podmiotów. Od firmy B. Sp. z o.o. w [...] uzyskał odpowiedź, że dane zostały wprowadzone w dniu [...] września 2015 r. o godz. [...] przez osobę posługująca się adresem IP o numerze [...], dla którego dostawcą usługi jest A. Sp. z o.o.