Wyrok WSA w Warszawie z dnia 7 listopada 2006 r., sygn. II SA/Wa 1289/06

Wojewódzki Sąd Administracyjny w Warszawie w składzie następującym: Przewodniczący sędzia WSA Eugeniusz Wasilewski, sędzia WSA Ewa Pisula-Dąbrowska, asesor WSA Jarosław Trelka (spr.), Protokolant Magda Magdoń, po rozpoznaniu na rozprawie w dniu 7 listopada 2006 r. sprawy ze skargi Biura [...] S.A. w W. na decyzję Generalnego Inspektora Ochrony Danych Osobowych z dnia [...] sierpnia 2004 r. nr [...] w przedmiocie przetwarzania danych osobowych 1) uchyla zaskarżoną decyzję 2) określa, że zaskarżona decyzja nie podlega wykonaniu w całości, 3) zasądza od Generalnego Inspektora Ochrony Danych Osobowych na rzecz Biura [...] S.A. z siedzibą w W. kwotę 455 zł (czterysta pięćdziesiąt pięć złotych) tytułem zwrotu kosztów postępowania.

Uzasadnienie

Decyzją z dnia [...] marca 2004 r. Generalny Inspektor Ochrony Danych Osobowych, zwany też dalej "organem" albo "GIODO", nakazał Biuru [...] S.A. w W., zwanym też dalej "B. S.A." albo "Biurem", usunięcie uchybień w procesie przetwarzania danych osobowych (punkt I tej decyzji) poprzez 1) zaprzestanie przetwarzania danych osób, których rachunki kredytowe zostały zamknięte, od dnia, kiedy decyzja stanie się ostateczna, 2) zapewnienie, aby system "P." umożliwiał udostępnienie na piśmie, w powszechnie zrozumiałej formie, treści danych o każdej osobie, której dane są przetwarzane, wraz z informacjami o dacie pierwszego wprowadzenia danych do systemu, identyfikatorze użytkownika, wprowadzającego dane oraz informacjami komu, kiedy i w jakim zakresie dane zostały udostępnione, w terminie 3 miesięcy od dnia, kiedy decyzja stanie się ostateczna. W zakresie pozostałych kwestii będących przedmiotem postępowania GIODO postępowanie to zostało umorzone (punkt II tej decyzji).

W wyniku rozpatrzenia wniosku o ponowne rozpatrzenie sprawy GIODO decyzją z dnia [...] sierpnia 2004 r. uchylił punkt I.1 decyzji z [...] marca 2004 r. (tylko tego punktu dotyczył wniosek o ponowne rozpatrzenie sprawy) i nakazał usunięcie uchybień w procesie przetwarzania danych osobowych poprzez zaprzestanie przetwarzania danych osób, których rachunki kredytowe zostały zamknięte w związku z uzyskaną od banku lub innej instytucji ustawowo upoważnionej do udzielania kredytów, informacją o okoliczności powodującej jego zamknięcie - od dnia, kiedy decyzja stanie się ostateczna.