Wyrok WSA w Warszawie z dnia 18 grudnia 2008 r., sygn. II SA/Wa 1131/08

Wojewódzki Sąd Administracyjny w Warszawie w składzie następującym: Przewodniczący Sędzia WSA Ewa Kwiecińska, Sędzia WSA Joanna Kube, Sędzia WSA Jacek Fronczyk (spr.), Protokolant Łukasz Bazyluk, po rozpoznaniu na rozprawie w dniu 5 grudnia 2008 r. sprawy ze skargi [...] S.A. z siedzibą w W. na decyzję Generalnego Inspektora Ochrony Danych Osobowych z dnia [...] czerwca 2008 r. nr [...] w przedmiocie ochrony danych osobowych 1) uchyla zaskarżoną decyzję oraz poprzedzającą ją decyzję z dnia [...] kwietnia 2008 r. nr [...] w zakresie jej punktu I od 1 do 4; 2) zaskarżona decyzja nie podlega wykonaniu w całości; 3) zasądza od Generalnego Inspektora Ochrony Danych Osobowych na rzecz skarżącej [...] S.A. z siedzibą w W. kwotę 457 zł (czterysta pięćdziesiąt siedem złotych), tytułem zwrotu kosztów postępowania.

Uzasadnienie

Decyzją z dnia [...] kwietnia 2008 r. nr [...] Generalny Inspektor Ochrony Danych Osobowych, mając za podstawę art. 104 § 1 i art. 105 § 1 ustawy z dnia 14 czerwca 1960 r. - Kodeks postępowania administracyjnego (t. j.: Dz. U. z 2000 r. Nr 98, poz. 1071 ze zm.), art. 12 pkt 2, art. 18 ust. 1 pkt 1 i pkt 6, art. 22 w związku z art. 23 ust. 1 pkt 1, art. 26 ust. 1 pkt 1, pkt 3, pkt 4 i art. 41 ust. 2 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (t. j.: Dz. U. z 2002 r. Nr 101, poz. 926 ze zm.) oraz § 4 pkt 2, pkt 3 i pkt 4 rozporządzenia Ministra Spraw Wewnętrznych i Administracji z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych (Dz. U. Nr 100, poz. 1024), po przeprowadzeniu postępowania administracyjnego w sprawie przetwarzania danych osobowych przez [...] S.A. z siedzibą w W., w punkcie I nakazał Spółce usunięcie uchybień w procesie przetwarzania danych osobowych, poprzez:

1. zaprzestanie pozyskiwania danych osobowych na "Formularzach wizyty serwisowej", przetwarzanych w celach marketingowych, bez zgody osób, których dane dotyczą, w terminie od dnia, w którym decyzja stanie się ostateczna;