Wyrok WSA w Warszawie z dnia 17 stycznia 2008 r., sygn. II SA/Wa 1551/07

Wojewódzki Sąd Administracyjny w Warszawie w składzie następującym: Przewodniczący Sędzia WSA Joanna Kube, Sędzia WSA Ewa Grochowska-Jung, Asesor WSA Jarosław Trelka (spr.), Protokolant Joanna Głowala, po rozpoznaniu na rozprawie w dniu 17 stycznia 2008 r. sprawy ze skargi D. spółka jawna [...] na decyzję Generalnego Inspektora Ochrony Danych Osobowych z dnia [...] lipca 2007 r. nr [...] w przedmiocie usunięcia uchybień w procesie przetwarzania danych osobowych 1) uchyla zaskarżoną decyzję, 2) określa, że zaskarżona decyzja nie podlega wykonaniu w całości.

II SA/Wa 1551/07

UZASADNIENIE

Decyzją z dnia [...] maja 2007 r. Generalny Inspektor Ochrony Danych Osobowych (dalej zwany też "organem" lub "GIODO") nakazał D.- spółce jawnej z siedzibą w W. usunięcie uchybień w procesie przetwarzania danych osobowych poprzez:

1) zgłoszenie do rejestracji zbioru danych osobowych klientów, którzy nabyli produkty oferowane do sprzedaży przez spółkę, w terminie 14 dni od dnia, w którym decyzja stanie się ostateczna,

2) zapewnienie, aby hasła do systemów operacyjnych Windows XP oraz systemu informatycznego "[...]", składały się z co najmniej 8 znaków, zawierających małe i wielkie litery lub znaki specjalne, w terminie 7 dni od dnia, w którym decyzja stanie się ostateczna,

3) opracowanie i wdrożenie polityki bezpieczeństwa i instrukcji zarządzania systemem informatycznym służącym do przetwarzania danych osobowych, w terminie 30 dni od dnia, w którym decyzja stanie się ostateczna,

4) zapewnienie, aby system informatyczny "[...]" zapewniał dla każdej osoby, której dane są przetwarzane w tym systemie informatycznym, sporządzenie i wydrukowanie raportu zawierającego w powszechnie zrozumiałej formie informacje o dacie pierwszego wprowadzenia danych do systemu, oraz o identyfikatorze użytkownika wprowadzającego dane osobowe, w terminie 3 miesięcy od dnia, w którym decyzja stanie się ostateczna.