Wyrok WSA w Warszawie z dnia 25 kwietnia 2014 r., sygn. II SA/Wa 30/14

Wojewódzki Sąd Administracyjny w Warszawie w składzie następującym: Przewodniczący Sędzia WSA Danuta Kania, Sędziowie WSA Iwona Dąbrowska, Janusz Walawski (spr.), Protokolant Referent stażysta Małgorzata Ciach, po rozpoznaniu na rozprawie w dniu 11 kwietnia 2014 r. sprawy ze skargi Zarządu Dróg Miejskich w [...] na decyzję Generalnego Inspektora Ochrony Danych Osobowych z dnia [...] listopada 2013 r. nr [...] w przedmiocie nakazu usunięcia uchybień w procesie przetwarzania danych osobowych oddala skargę

Uzasadnienie

Generalny Inspektor Ochrony Danych Osobowych, działając na podstawie art. 104 § 1 i art. 105 § 1 ustawy z dnia 14 czerwca 1960 r. - Kodeks postępowania administracyjnego (Dz. U. z 2013 r., poz. 267), art. 12 pkt 2, art. 18 ust. 1 pkt 1 i pkt 6 oraz art. 22 w zw. z art. 24 ust. 1, art. 26 ust. 1 pkt 3 i pkt 4, art. 27 ust. 1, art. 41 ust. 2 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2002 r., Nr 101, poz. 926 z późn. zm.), a także częścią A pkt II ppkt 2 lit. b) załącznika do rozporządzenia Ministra Spraw Wewnętrznych i Administracji z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych (Dz. U. Nr 100, poz. 1024), w dniu [...] października 2013 r. wydał decyzję nr [...], którą:

I. Nakazał Zarządowi Dróg Miejskiej z siedzibą [...]przy ul. [...] usunięcie uchybień w procesie przetwarzania danych osobowych, poprzez:

1. udzielanie osobom, od których w związku z zakupem biletu za parkowanie pojazdu w Strefie Płatnego Parkowania Niestrzeżonego w [...], pozyskiwane są informacje o numerze rejestracyjnym pojazdu oraz o numerze [...][...], informacji o: 1) adresie swojej siedziby i pełnej nazwie, 2) celu zbierania danych, a w szczególności o znanych mu w czasie udzielania informacji lub przewidywanych odbiorcach lub kategoriach odbiorców danych, 3) prawie dostępu do treści swoich danych oraz ich poprawiania, 4) dobrowolności albo obowiązku podania danych, a jeżeli taki obowiązek istnieje, o jego podstawie prawnej, w terminie od dnia, w którym niniejsza decyzja stanie się ostateczna,