Wyrok WSA w Warszawie z dnia 20 czerwca 2011 r., sygn. II SA/Wa 719/11

Wojewódzki Sąd Administracyjny w Warszawie w składzie następującym: Przewodniczący Sędzia WSA Ewa Marcinkowska, Sędziowie WSA Anna Mierzejewska, Ewa Pisula - Dąbrowska (spr.), Protokolant spec. Marek Kozłowski, po rozpoznaniu na rozprawie w dniu 20 czerwca 2011 r. sprawy ze skargi [...] Szpitala [...] w W. na decyzję Generalnego Inspektora Ochrony Danych Osobowych z dnia [...] stycznia 2011 r. nr [...] w przedmiocie przetwarzania danych osobowych oddala skargę

Uzasadnienie

Generalny Inspektor Ochrony Danych Osobowych decyzją z dnia [...] stycznia 2011 r. nr [...], na podstawie art. 138 § 1 pkt 1 k.p.a., utrzymał w mocy swoją decyzję z dnia [...] września 2010 r. [...], którą to decyzją nakazał [...] Szpitalowi im. [...] z siedzibą w [...] przy ul. [...], usunięcie uchybień w procesie przetwarzania danych osobowych, poprzez:

1. zaprzestanie zbierania danych osobowych, obejmujących przetworzone do postaci cyfrowej informacje o charakterystycznych punktach linii papilarnych palców pracowników [...] Szpitala [...] z siedzibą w [...] przy ul. [...] w terminie od dnia, w którym niniejsza decyzja stanie się ostateczna,

2. uzupełnienie w polityce bezpieczeństwa wykazu systemów informatycznych służących do przetwarzania danych osobowych, o system informatyczny o nazwie "RCP", w terminie 7 dni od dnia, w którym niniejsza decyzja stanie się ostateczna.

Jako podstawę rozstrzygnięcia organ wskazał art. 12 pkt 2, art. 18 ust. 1 pkt 1 i art. 22 w związku z art. 26 ust. 1 pkt 1, art. 36 ust. 2 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2002 r. Nr 101, poz. 926 z późn. zm.) oraz § 4 pkt 2, pkt 3 i pkt 4 rozporządzenia Ministra Spraw Wewnętrznych i Administracji z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych (Dz. U. Nr 100, poz. 1024).