Wyrok WSA w Warszawie z dnia 16 maja 2011 r., sygn. II SA/Wa 643/11

Wojewódzki Sąd Administracyjny w Warszawie w składzie następującym: Przewodniczący: Sędzia WSA Anna Mierzejewska Sędzia WSA Sławomir Antoniuk (spr.) Sędzia WSA Andrzej Góraj Protokolant Referent - stażysta Eliza Kusy po rozpoznaniu na rozprawie w dniu 16 maja 2011 r. sprawy ze skargi P.S.A. na decyzję Generalnego Inspektora Ochrony Danych Osobowych z dnia [...] stycznia 2011 r. nr [...] w przedmiocie usunięcia uchybień w przetwarzaniu danych osobowych - oddala skargę -

Uzasadnienie

Inspektorzy uprawnieni przez Generalnego Inspektora Ochrony Danych Osobowych przeprowadzili w P. S.A. z siedzibą w W. w dniach [...] czerwca 2010 r. kontrolę zgodności przetwarzania danych osobowych z przepisami ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (tekst jedn. Dz. U. z 2002 r. Nr 101, poz. 926 ze zm.). Na podstawie zgromadzonego w toku materiału dowodowego ustalono, że w procesie przetwarzania danych osobowych P. S.A., jako administrator danych, naruszył przepisy o ochronie danych osobowych. Uchybienia te polegały na: 1) nieuprawnionym przetwarzaniu danych w zakresie szerszym, niż to wynika z przepisów prawa, a pozyskiwanych z kserokopii dokumentów np. wizerunek, wzrost (art. 23 ust. 1 w zw. z art. 7 pkt 5 powołanej ustawy), 2) braku możliwości swobodnego wyrażenia zgody na przetwarzanie danych w różnych celach wskazanych w regulaminie świadczeń usług telekomunikacyjnych przez P. S.A. dla Abonentów, w Załączniku nr 1 do Umowy dotyczącej udziału w promocji [...] oraz formularzu rejestracyjnym na stronie internetowej (art. 23 ust. 1 w zw. z art. 7 pkt 5 tej ustawy), 3) braku możliwości swobodnego wyboru na jakie cele przetwarzania danych osobowych wyrażana jest zgoda w oświadczeniu klienta przystępującego do programu lojalnościowego [...] wypełniającego wniosek umieszczony na stronie internetowej o adresie [...] (art. 23 ust. 1 w zw. z art. 7 pkt 5 ww. ustawy), 4) braku możliwości swobodnego wyrażenia zgody na przetwarzanie danych w różnych celach wskazanych w treści formularza rejestracyjnego przy zakładaniu konta w systemie informatycznym o nazwie [...] (art. 23 ust. 1 w zw. z art. 7 pkt 5 powołanej ustawy).