Wyrok WSA w Warszawie z dnia 27 stycznia 2016 r., sygn. II SA/Wa 1026/15

Wojewódzki Sąd Administracyjny w Warszawie w składzie następującym: Przewodniczący Sędzia WSA Ewa Kwiecińska, Sędziowie WSA Ewa Pisula - Dąbrowska, Janusz Walawski (spr.), Protokolant specjalista Elwira Sipak, po rozpoznaniu na rozprawie w dniu 27 stycznia 2016 r. sprawy ze skargi Dyrektora Zakładu Karnego w P. na decyzję Generalnego Inspektora Ochrony Danych Osobowych z dnia [...] kwietnia 2015 r. nr [...] w przedmiocie przetwarzania danych osobowych - oddala skargę -

Uzasadnienie

Generalny Inspektor Ochrony Danych Osobowych na podstawie art. 138 § 1 pkt 1 ustawy z dnia 14 czerwca 1960 r. - Kodeks postępowania administracyjnego (Dz. U. z 2013 r. poz. 267 z późn.zm.) oraz art. 12 pkt 2 w związku z art. 18 ust. 1 pkt 6 i art. 22 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2014 r. poz. 1182 z późn. zm.), w dniu [...] kwietnia 2015 r. wydał decyzję nr [...], którą utrzymał w mocy decyzję poprzedzającą z dnia [...] czerwca 2014 r. nakazującą Zakładowi Karnemu w P. wyeliminowanie nieprawidłowości w procesie przetwarzania danych osobowych J. K. poprzez usunięcie jej danych osobowych w zakresie informacji, iż w dniu [...] grudnia 2011 r. została ona skreślona z listy studentów Uniwersytetu [...] w T. wobec niepodjęcia studiów oraz w pozostałym zakresie odmawiającą uwzględnienia wniosku.

Organ w uzasadnieniu decyzji podał, że rozstrzygnięcie zawarte w decyzji poprzedzającej jest prawidłowe, a argumenty zawarte we wniosku o ponowne rozpatrzenie sprawy nie uzasadniają konieczność zmiany tej decyzji.

W przedmiotowej sprawie kwestią bezsporną jest fakt, iż Uniwersytet udostępnił Zakładowi Karnemu dane J. K. w zakresie informacji, że w dniu [...] grudnia 2011 r. została ona skreślona z listy studentów wobec niepodjęcia studiów. Nie podlega również dyskusji, że powyższe odbyło się bez podstawy prawnej oraz stanowiło działanie sprzeczne z celem przetwarzania danych osobowych skarżącej przez ten podmiot. Uniwersytet stał się administratorem danych osobowych ww. w związku z faktem, iż była ona studentką tej uczelni i tylko w tym celu mógł przetwarzać jej dane osobowe. Tymczasem poprzez udostępnienie Zakładowi Karnemu informacji o skreśleniu z listy studentów doszło do dalszego przetwarzania przez ten podmiot jej danych osobowych, niezgodnego ze wskazanym celem.