Wyrok WSA w Warszawie z dnia 29 stycznia 2014 r., sygn. II SA/Wa 1819/13

Wojewódzki Sąd Administracyjny w Warszawie w składzie następującym: Przewodniczący Sędzia WSA Joanna Kube Sędziowie WSA Iwona Dąbrowska Janusz Walawski (sprawozdawca) Protokolant starszy sekretarz sądowy Sylwia Rosińska-Czaykowska po rozpoznaniu na rozprawie w dniu 15 stycznia 2014 r. sprawy ze skargi W. P. na decyzję Generalnego Inspektora Ochrony Danych Osobowych z dnia [...] lipca 2013 r. nr [...] w przedmiocie przetwarzania danych osobowych 1. uchyla zaskarżoną decyzję oraz decyzję ją poprzedzającą; 2. określa, że zaskarżona decyzja nie podlega wykonaniu w całości, 3. zasądza od Generalnego Inspektora Ochrony danych Osobowych na rzecz skarżącego W. P. kwotę 200 (słownie: dwieście) złotych, tytułem zwrotu kosztów postępowania.

Uzasadnienie

W. P. w dniu [...] czerwca 2012 r. skierował do Generalnego Inspektora Ochrony Danych Osobowych wniosek o:

1) spowodowanie zaprzestania przetwarzania jego danych osobowych i usunięcia wynikłych z tego skutków przez [...] Sp. z o.o.;

2) wszczęcie z urzędu postępowania wobec Spółki ze względu na masowość tego zjawiska wobec ludzi pracujących w służbie [...];

3) przekazanie sprawy w razie podejrzenia naruszenia prawa karnego i/lub handlowego do rozpatrzenia przez inne właściwe organy;

4) zabezpieczenie dla celów dowodowych zgromadzonych danych osobowych oraz korespondencji z systemu informatycznego Spółki.

Generalny Inspektor Ochrony Danych Osobowych działając na podstawie art. 104 § 1 ustawy z dnia 14 czerwca 1960 r. Kodeks postępowania administracyjnego (Dz. U. z 2000 r. Nr 98, poz. 1071 z późn. zm.) oraz art. 12 pkt 2, art. 22 i art. 23 ust. 1 pkt 5 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2002 r. Nr 101, poz. 926 z późn. zm.) w dniu [...] lutego 2013 r. wydał decyzję nr [...] którą odmówił uwzględnienia wniosku.

Organ w uzasadnieniu decyzji podał, że ustawa o ochronie danych osobowych (Dz. U. z 2002 r. Nr 101, poz. 926 z późn. zm.) definiuje przetwarzanie danych jako jakiekolwiek operacje wykonywane na danych osobowych, takie jak zbieranie, utrwalanie, przechowywanie, opracowywanie, zmienianie, udostępnianie i usuwanie, a zwłaszcza te, które wykonuje się systemach informatycznych (art. 7 pkt 2). Zgodnie z brzmieniem art. 7 ust. 4 ustawy administratorem danych jest organ, jednostka organizacyjna, podmiot lub osoba, o których mowa w art. 3 ustawy, decydujące o celach i środkach przetwarzania danych. Jak stanowi art. 3 ust. 2 pkt 2 ustawy, administratorami danych są osoby fizyczne i osoby prawne oraz jednostki organizacyjne nie będące osobami prawnymi, jeżeli przetwarzają one dane osobowe w związku z działalnością zarobkowa, zawodową lub dla realizacji celów statutowych, które mają siedzibę na terytorium Rzeczypospolitej.