Wyrok NSA z dnia 20 kwietnia 2021 r., sygn. III OSK 161/21

Łączenie w jednym oświadczeniu zgód na marketing własny i innych podmiotów jest niezgodne z prawem.

Gazeta Prawna nr 91/2021

Naczelny Sąd Administracyjny w składzie: Przewodniczący: Sędzia NSA Teresa Zyglewska Sędziowie Sędzia NSA Zbigniew Ślusarczyk (spr.) Sędzia NSA Olga Żurawska - Matusiak po rozpoznaniu w dniu 20 kwietnia 2021 r. na posiedzeniu niejawnym w Izbie Ogólnoadministracyjnej skargi kasacyjnej V. Sp. z o.o. z/s w W. od wyroku Wojewódzkiego Sądu Administracyjnego w Warszawie z dnia 26 lutego 2018 r. sygn. akt II SA/Wa 943/17 w sprawie ze skargi V. Sp. z o.o. z/s w W. na decyzję Generalnego Inspektora Ochrony Danych Osobowych z dnia [...] kwietnia 2017 r. nr [...] w przedmiocie przetwarzania danych osobowych oddala skargę kasacyjną.

Uzasadnienie

Wojewódzki Sąd Administracyjny w Warszawie wyrokiem z 26 lutego 2018 r. sygn. akt II SA/Wa 943/17, na podstawie art. 151 ustawy z 30 sierpnia 2002 r. - Prawo o postępowaniu przed sądami administracyjnymi (Dz. U. z 2019 r., poz. 2325 ze zm.) dalej zwanej "p.p.s.a." oddalił skargę V. Sp. z o.o. z/s w W. na decyzję Generalnego Inspektora Ochrony Danych Osobowych z [...] kwietnia nr [...] w przedmiocie przetwarzania danych osobowych.

W ocenie Sądu pierwszej instancji istota sporu dotyczyła tego, czy na gruncie ustawy z 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2016 r. poz. 922), jest dopuszczalne wyrażenie jednej zgody na dokonywanie przetwarzania danych osobowych w celu marketingu bezpośredniego produktów V. Sp. z o.o. oraz używanie telekomunikacyjnych urządzeń końcowych w celu prowadzenia tego marketingu, o której mowa w art. 172 ustawy z 16 lipca 2004 r. Prawo telekomunikacyjne (Dz. U. z 2016 r. poz. 1489, ze zm.). Jak wskazał Sąd pierwszej instancji, przy przetwarzaniu danych osobowych należy zapewnić maksimum ochrony prawnej osobie, której dane osobowe są wykorzystane. Oznacza to, że osoba ta powinna mieć nie tylko możliwość odmowy wykorzystania jej danych osobowych w całości, a powinna być uprawniona do wyboru, w jakiej sferze wyraża zgodę na wykorzystanie oznaczonych danych. Tymczasem przyjęte przez skarżącą rozwiązanie polegające na zawarciu w treści jednego oświadczenia kilku zgód prowadzi do sytuacji, w której osoba ta nie ma pełnej swobody w dysponowaniu swoimi danymi osobowymi. Ponadto w ocenie Sądu pierwszej instancji wyrażenie jednej zgody w zakresie dwóch niezależnych podstaw prawnych i celów przetwarzania danych może wprowadzać w błąd osobę, która wyraża zgodę na przetwarzanie jej danych osobowych. Jeżeli zatem zgoda ma dotyczyć różniących się celów przetwarzania danych osobowych, to powinna ona zostać wyrażona odrębnie dla każdego celu.