Wyrok WSA w Warszawie z dnia 11 grudnia 2008 r., sygn. II SA/Wa 1061/08

Wojewódzki Sąd Administracyjny w Warszawie w składzie następującym: Przewodniczący Sędzia WSA - Bronisław Szydło, Sędziowie WSA - Ewa Pisula-Dąbrowska, - Janusz Walawski (spr.), Protokolant - Aneta Duszyńska, po rozpoznaniu na rozprawie w dniu 28 listopada 2008 r. sprawy ze skargi [...] Spółka z ograniczoną odpowiedzialnością z siedzibą w G. na decyzję Generalnego Inspektora Ochrony Danych Osobowych z dnia [...] czerwca 2008 r. nr [...] w przedmiocie przetwarzania danych osobowych oddala skargę

Uzasadnienie

UZASDNIENIE

Generalny Inspektor Ochrony Danych Osobowych zatwierdził plan kontroli Przedsiębiorstwa Usługowo Handlowego "[...]" Sp. z o.o. z siedzibą w G. przy ul. [...], którego celem było przeprowadzenie w powyżej określonym podmiocie gospodarczym kontroli zgodności przetwarzania danych osobowych z przepisami o ochronie danych osobowych, tj. ustawą z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2002 r. Nr 101, poz. 926 z późn. zm.) oraz rozporządzeniem Ministra Spraw Wewnętrznych i Administracji z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych (Dz. U. Nr 100, poz. 1024).

Kontrola obejmowała przetwarzanie przez ten podmiot gospodarczy danych osobowych, m.in. zbiorów danych osobowych o nazwach: "[...]" oraz "[...]".

Generalny Inspektor Ochrony Danych Osobowych, w związku z przeprowadzoną kontrolą, w dniu [...] grudnia 2007 r. wszczął z urzędu postępowanie administracyjne w przedmiocie stwierdzonych uchybień w procesie przetwarzania przez kontrolowany podmiot gospodarczy danych osobowych, w rozumieniu ustawy o ochronie danych osobowych.

Powyżej określony organ, działając na podstawie art. 104 § 1 i art. 105 § 1 ustawy z dnia 14 czerwca 1960 r. Kodeks postępowania administracyjnego (Dz. U. z 2000 r. Nr 98, poz. 1071 z późn. zm.), art. 12 pkt 2, art. 18 ust. 1 pkt 1 i pkt 6 i art. 22 w zw. z art. 23 ust. 1 pkt 1, art. 24 ust. 1 pkt 3 i 4 oraz art. 41 ust. 2 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych i § 7 ust. 1 pkt 1, 2 i 4, § 7 ust. 2 i 3 rozporządzenia Ministra Spraw Wewnętrznych i Administracji z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych oraz częścią C pkt XII ust. 2 i pkt XIII załącznika do powyżej określonego rozporządzenia, w dniu [...] marca 2008 r. wydał decyzję nr [...], którą: