Wyrok WSA w Warszawie z dnia 5 kwietnia 2013 r., sygn. II SA/Wa 2162/12

Wojewódzki Sąd Administracyjny w Warszawie w składzie następującym: Przewodniczący Sędzia WSA Iwona Dąbrowska, Sędziowie WSA Ewa Grochowska - Jung (spr.), Jacek Fronczyk, , Protokolant specjalista Elwira Sipak, , po rozpoznaniu na rozprawie w dniu 5 kwietnia 2013 r. sprawy ze skargi A. Sp. z o.o. z siedzibą w W. na decyzję Generalnego Inspektora Ochrony Danych Osobowych z dnia [...] września 2012 r. nr [...] w przedmiocie przetwarzania danych osobowych - oddala skargę -

Uzasadnienie

UZASDANIENIE

Generalny Inspektor Ochrony Danych Osobowych decyzją z dnia [...] września 2012 r. nr [...], wydaną na podstawie art. 138 § 1 pkt 1 kpa oraz art. 12 pkt 2, art. 18 ust. 1 pkt 1 i art. 22 w zw. z art. 23 ust. 1 pkt 1 w zw. z art. 7 pkt 5 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2002 r. nr 101, poz. 926 z późn. zm.), po przeprowadzeniu postępowania administracyjnego w sprawie wniosku [...] z siedzibą w W. przy ul. [...] o ponowne rozpatrzenie sprawy zakończonej decyzją Generalnego Inspektora Ochrony Danych Osobowych z dnia [...] lipca 2012 r., nr [...], w części zobowiązującej [...] z siedzibą w W. do wykonania nakazów zawartych w punktach 2 i 3 zaskarżonej decyzji, utrzymał w mocy nakazy zawarte w punktach 2 i 3 decyzji z dnia [...] lipca 2012 r. nr [...]

Stan faktyczny przedstawia się w sprawie następująco. W toku kontroli przeprowadzonej w [...] z siedzibą w W. przy ul. [...] inspektorzy upoważnieni przez Generalnego Inspektora Ochrony Danych Osobowych ustalili, iż w dniu [...] grudnia 2004 r. [...] z siedzibą w W. oraz L. N. prowadzący działalność gospodarczą pod nazwą "[...]" z siedzibą w B. (zwany dalej Przedsiębiorcą) zawarli "umowę o współpracy w zakresie tworzenia bazy danych osobowych". Ustalono, iż w wyniku realizacji powołanej umowy tworzona jest m.in. baza danych Spółki, która zawiera dane osobowe pozyskane od respondentów za pomocą kwestionariuszy opracowanych przez Przedsiębiorcę i zawierających pytania ustalone przez Spółkę. Respondentami, którzy wypełniają ww. kwestionariusze są matki, które urodziły dziecko i/lub ich partnerzy (zwany dalej "kwestionariuszem Programu Edukacji Zdrowotnej"). Z ustaleń kontroli wynika, iż w powyższych kwestionariuszach pozyskiwane są dane osobowe matek, które urodziły dziecko, dane osobowe tych dzieci, oraz dane osobowe partnerów matek. Ww. kwestionariusz zawiera klauzulę zgody na przetwarzanie danych osobowych o następującej treści: