Wyrok NSA z dnia 13 stycznia 2022 r., sygn. III OSK 4763/21

Ochrona danych osobowych

Naczelny Sąd Administracyjny w składzie: Przewodniczący: Sędzia NSA Małgorzata Masternak - Kubiak Sędziowie Sędzia NSA Zbigniew Ślusarczyk (spr.) Sędzia del. WSA Mariusz Kotulski po rozpoznaniu w dniu 13 stycznia 2022 r. na posiedzeniu niejawnym w Izbie Ogólnoadministracyjnej skargi kasacyjnej T. K. od wyroku Wojewódzkiego Sądu Administracyjnego w Warszawie z dnia 6 listopada 2020 r. sygn. akt II SA/Wa 2104/19 w sprawie ze skargi T. K. na decyzję Prezesa Urzędu Ochrony Danych Osobowych z dnia [...] czerwca 2019 r. nr [...] w przedmiocie odmowy uwzględnienia wniosku 1. uchyla zaskarżony wyrok i zaskarżoną decyzję, 2. zasądza od Prezesa Urzędu Ochrony Danych Osobowych na rzecz T. K. kwotę 200 (dwieście) zł tytułem zwrotu kosztów postępowania przed Sądem pierwszej instancji.

Uzasadnienie

Wojewódzki Sąd Administracyjny w Warszawie wyrokiem z 6 listopada 2020 r. sygn. akt II SA/Wa 2104/19, na podstawie art. 151 ustawy z 30 sierpnia 2002 r. - Prawo o postępowaniu przed sądami administracyjnymi (Dz. U. z 2019 r., poz. 2325 ze zm.) zwanej dalej "p.p.s.a." oddalił skargę T. K. na decyzję Prezesa Urzędu Ochrony Danych Osobowych z [...] czerwca 2019 r. nr [...] w przedmiocie odmowy uwzględnienia wniosku.

Wyrok został wydany w następującym stanie faktycznym i prawnym sprawy.

Pismem z [...] grudnia 2018 r. T. K. wniósł do Generalnego Inspektora Ochrony Danych Osobowych skargę na przetwarzanie danych osobowych przez [...] Fundusz Inwestycyjny Zamknięty Niestandaryzowany Fundusz Sekurytyzacyjny w W., który na podstawie umowy cesji wierzytelności nabył zobowiązanie od V. S.A. i na tej podstawie przetwarza dane osobowe wnioskodawcy niezgodnie z ustawą o ochronie danych osobowych. Wniósł o nakazanie ww. firmie przywrócenia stanu zgodnego z prawem w procesie przetwarzania danych osobowych przez usunięcie danych osobowych przetwarzanych bez podstawy prawnej.

Decyzją z [...] czerwca 2019 r., nr [...], Prezes Urzędu Ochrony Danych Osobowych (następca prawny Generalnego Inspektora Ochrony Danych Osobowych), zwany dalej "Prezesem UODO", odmówił uwzględnienia wniosku T. K. na nieprawidłowości w procesie przetwarzania jego danych osobowych przez [...] Sp. z o.o. z siedzibą w W. Decyzja została wydana na podstawie art. 104 § 1 ustawy Kodeks postępowania administracyjnego (Dz. U. z 2018 r. poz. 2096), zwanej dalej "k.p.a.", art. 18 ustawy z 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2016 r. poz. 922 oraz z 2018 r. poz. 138) w zw. z art. 160 ust. 1 i 2 ustawy z 10 maja 2018 r. o ochronie danych osobowych (Dz. U. z 2018 r. poz. 1000 ze zm.) oraz art. 6 ust. 1 lit. f i art. 28 rozporządzenia Parlamentu Europejskiego i Rady UE 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1 oraz Dz. Urz. L 127 z 23.05.2018, str. 2).