Wyrok WSA w Warszawie z dnia 22 stycznia 2004 r., sygn. II SA 2665/02

Wojewódzki Sąd Administracyjny w Warszawie, w składzie następującym: Przewodniczący Sędzia NSA Małgorzata Jaśkowska (spr.) Sędzia WSA Maria Werpachowska Asesor WSA Jacek Fronczyk Protokolant Beata Gibzińska po rozpoznaniu na rozprawie w dniu 22 stycznia 2004 r. sprawy ze skargi S. Spółka z o.o. w W. na decyzję Generalnego Inspektora Ochrony Danych Osobowych z dnia [...] lipca 2002 r. Nr. [...] w przedmiocie ochrony danych osobowych oddala skargę

Uzasadnienie

Stan faktyczny przedstawiał się następująco. W dniach [...] grudnia 2001 r. inspektorzy upoważnieni przez Generalnego Inspektora Ochrony Danych Osobowych przeprowadzili na podstawie art. 14 ustawy o ochronie danych osobowych w "S." Sp. z o.o. kontrolę zgodności przetwarzania danych osobowych z przepisami ustawy i rozporządzeniem Ministra Spraw Wewnętrznych i Administracji z dnia 3 czerwca 1998 r. w sprawie określenia podstawowych warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych (Dz. U. Nr 80, poz. 521 ze zm.). Na podstawie zebranego materiału dowodowego ustalili, że Spółka jako administrator danych naruszyła przepisy o ochronie danych poprzez:

1) niezrealizowanie wobec klientów, których dane pozyskano od Spółki z o.o. "C.", obowiązku informacyjnego w zakresie danych i obowiązku informacyjnego z art. 25 ustawy wobec wszystkich klientów spółki przed wydaniem pierwszej oferty marketingowej.

Ponadto stwierdzili, że klienci, których dane pozyskano od Spółki "C." zostali wprowadzeni w błąd przez podanie w piśmie przewodnim, że obie Spółki nawiązały współpracę w celu ochrony pojazdów, gdy z treści umowy sprzedaży z [...]czerwca 2001 r. wynikało, że podstawą była umowa sprzedaży bazy danych.

2) niezapewnienia przez system informatyczny "[...]" (CROP) odnotowania informacji komu i w jakim zakresie dane zostały udostępnione.

W wyniku przeprowadzonego postępowania wszczętego z urzędu [...] lutego 2002 r. Generalny Inspektor Ochrony Danych Osobowych w dniu [...] maja 2002 r. wydał decyzję [...]nakazującą usunięcie uchybień w procesie przetwarzania danych osobowych poprzez: