Wyrok NSA z dnia 12 maja 2020 r., sygn. I OSK 1150/19

Ochrona danych osobowych

Naczelny Sąd Administracyjny w składzie: Przewodniczący: sędzia NSA Tamara Dziełakowska Sędziowie sędzia NSA Iwona Bogucka (spr.) sędzia NSA Małgorzata Pocztarek po rozpoznaniu w dniu 12 maja 2020 r. na posiedzeniu niejawnym w Izbie Ogólnoadministracyjnej skargi kasacyjnej W. N. od wyroku Wojewódzkiego Sądu Administracyjnego w Warszawie z dnia 14 listopada 2018 r. sygn. akt II SA/Wa 463/18 w sprawie ze skargi W. N. na decyzję Generalnego Inspektora Ochrony Danych Osobowych z dnia [...] stycznia 2018 r. nr [...] w przedmiocie przetwarzania danych osobowych 1. uchyla zaskarżony wyrok oraz zaskarżoną decyzję i poprzedzającą ją decyzję Generalnego Inspektora Ochrony Danych Osobowych z dnia [...] października 2017 r. znak: [...]; 2. zasądza od Prezesa Urzędu Ochrony Danych Osobowych na rzecz W. N. kwotę 1154 (jeden tysiąc sto pięćdziesiąt cztery) złote tytułem zwrotu kosztów postępowania sądowego.

Uzasadnienie

Wojewódzki Sąd Administracyjny w Warszawie wyrokiem z 14 listopada 2018 r., II SA/Wa 463/18, oddalił skargę W. N. na decyzję Generalnego Inspektora Ochrony Danych Osobowych z [...] stycznia 2018 r. nr [...] utrzymującą w mocy decyzję tego organu z [...] października 2017 r. znak: [...] w przedmiocie przetwarzania danych osobowych.

Wyrok zapadł w następującym stanie faktycznym i prawnym przyjętym przez Sąd I instancji:

Skarżący złożył do Biura Generalnego Inspektora Ochrony Danych Osobowych skargę na nieprawidłowości w procesie przetwarzania jego danych osobowych przez G. S.A. z siedzibą w W., wskazując, że w celu obsługi kilku lokat w Banku podał swój prywatny numer telefonu oraz adres e-mail. Ponadto skarżący, jako prezes zarządu A. Sp. z o.o. z siedzibą w Z., założył w Banku konto firmowe dla Spółki. Po pewnym czasie skarżący otrzymał na firmowy oraz prywatny adres e-mail zawiadomienie o "połączeniu" systemów bankowości internetowej i podane zostały mu nowe loginy do konta prywatnego oraz firmowego. W związku z powyższym skarżący wniósł o nakazanie zaprzestania przetwarzania jego danych osobowych, tj. jego prywatnego numeru telefonu komórkowego oraz prywatnego adresu e-mail w celu związanym z obsługą konta firmowego oraz zaprzestania przetwarzania jego danych osobowych, tj. jego służbowego numeru telefonu oraz służbowego adresu e-mail w celu związanym z obsługą konta prywatnego.