Wyrok WSA w Warszawie z dnia 16 listopada 2017 r., sygn. II SA/Wa 328/17

Ochrona danych osobowych

Wojewódzki Sąd Administracyjny w Warszawie w składzie następującym: Przewodniczący Sędzia WSA Sławomir Antoniuk (spr.), Sędziowie WSA Andrzej Góraj, Danuta Kania, , Protokolant specjalista Maria Zawada, po rozpoznaniu na rozprawie w dniu 16 listopada 2017 r. sprawy ze skargi R. Z. na decyzję Generalnego Inspektora Ochrony Danych Osobowych z dnia [...] grudnia 2016 r. nr [...] w przedmiocie przetwarzania danych osobowych oddala skargę

Uzasadnienie

Generalny Inspektor Ochrony Danych (dalej jako GIODO) decyzją z dnia [...] grudnia 2016 r. nr [...], wydaną na podstawie art. 138 § 1 pkt 1 k.p.a. oraz art. 12 pkt 2 w zw. z art. 22 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (tekst jedn. Dz. U. z 2016 r. poz. 922), utrzymał w mocy własną decyzję z dnia [...] lipca 2016 r. nr [...] umarzającą postępowanie w sprawie przetwarzania danych osobowych R. Ż., w tym niewykonania obowiązku informacyjnego wynikającego z art. 32 ust. 1 pkt 1-5a w zw. z art. 33 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2016 r. poz. 922), przez [...] Sp. z o. o. z siedzibą w W. (dalej jako Spółka).

W uzasadnieniu powyższej decyzji GIODO wskazał, iż do organu Ochrony Danych Osobowych wpłynęła skarga R. Z. na przetwarzanie jego danych osobowych przez Spółkę [...], w tym niewykonanie obowiązku informacyjnego wynikającego z art. 32 ust. 1 pkt 1-5a w zw. z art. 33 ustawy o ochronie danych osobowych. Skarżący wskazał, że w marcu 2015 r. padł ofiarą zgłoszonego Policji przestępstwa dotyczącego wyłudzenia danych osobowych, w tym skanów dowodu osobistego. Jego dane osobowe zaczęły krążyć po Internecie, a także były udostępnione we wnioskach, zapytaniach i wiadomościach do różnych banków i instytucji pożyczkowych (pozabankowych). Skarżący dowiedział się, że jego dane osobowe pochodzą z portalu [...].com należącego do spółki działającej pod firmą [...] Sp. z o. o. z siedziba w W. Zwrócił się zatem do tej Spółki z wnioskiem o informację, w trybie art. 32 ust. 1 pkt 1-5a ustawy o ochronie danych osobowych, o udostępnienie danych osoby, która udostępniła dane skarżącego Spółce. W tym samym wniosku zainteresowany zawarł sprzeciw dotyczący przetwarzania jego danych osobowych. Przedmiotowy wniosek został skutecznie doręczony Spółce w dniu [...] listopada 2015 r. i od tego czasu nie otrzymał odpowiedzi na swe żądanie. W związku z zaistnieniem sytuacji opisanych w skardze skarżący zawnioskował do GIODO o nakazanie Spółce udzielenia informacji na wniosek skarżącego z dnia [...] listopada 2015 r. w zakresie wskazanym art. 32 ust. 1. pkt 1-5a w zw. z art. 33 powołanej ustawy oraz w zakresie żądania udostępnienia danych osobowych: imienia, nazwiska, adresu, nr lP komputera - osoby, która wprowadziła jego dane osobowe na portalu [...], nakazania zaprzestania przetwarzania jego danych osobowych w celach innych niż archiwalne i/lub rachunkowe.