Wyrok NSA z dnia 9 lutego 2023 r., sygn. III OSK 3945/21
1. Sankcji administracyjnej za naruszenie obowiązków wskazanych w art. 32 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. U. UE. L. z 2016 r. Nr 119, str. 1 ze zm.) podlega nie ten, kto jako administrator albo podmiot przetwarzający dopuścił do nieuprawnionego przetwarzania danych osobowych, a tylko podmiot, który nie dochował odpowiedniego, w danych okolicznościach, standardu środków bezpieczeństwa.
2. Jakkolwiek ustawa z 14 czerwca 1960 r. - Kodeks postępowania administracyjnego (Dz. U. z 2018 r., poz. 1000 ze zm.) nie przewiduje wprost „prawa do obrony”, to szereg uprawnień składających się na to prawo można wywieść z art. 10 k.p.a. oraz przepisów stanowiących konkretyzację zasady czynnego udziału, takich jak art. 78 k.p.a.
Naczelny Sąd Administracyjny w składzie: Przewodniczący: Sędzia NSA Rafał Stasikowski Sędziowie Sędzia NSA Zbigniew Ślusarczyk (spr.) Sędzia del. WSA Maciej Kobak po rozpoznaniu w dniu 9 lutego 2023 r. na posiedzeniu niejawnym w Izbie Ogólnoadministracyjnej skargi kasacyjnej M. z siedzibą w K. od wyroku Wojewódzkiego Sądu Administracyjnego w Warszawie z dnia 3 września 2020 r. sygn. akt II SA/Wa 2559/19 w sprawie ze skargi M. z siedzibą w K. na decyzję Prezesa Urzędu Ochrony Danych Osobowych z dnia 10 września 2019 r. nr ZSPR.421.2.2019; ZSPR.405.67.2019 w przedmiocie nałożenia kary pieniężnej w związku z przetwarzaniem danych osobowych 1. uchyla zaskarżony wyrok i zaskarżoną decyzję, 2. zasądza od Prezesa Urzędu Ochrony Danych Osobowych na rzecz M. Sp. z o.o. z siedzibą w K. kwotę 65.075 zł (sześćdziesiąt pięć tysięcy siedemdziesiąt pięć) zł tytułem zwrotu kosztów postępowania sądowego.
Uzasadnienie
Wojewódzki Sąd Administracyjny w Warszawie wyrokiem z 3 września 2020 r. sygn. akt II SA/Wa 2559/19, na podstawie art. 151 ustawy z 30 sierpnia 2002 r. – Prawo o postępowaniu przed sądami administracyjnymi (Dz. U. z 2019 r., poz. 2325 ze zm.) dalej "p.p.s.a." oddalił skargę M. Sp. z o.o. z siedzibą w K. na decyzję Prezesa Urzędu Ochrony Danych Osobowych z 10 września 2019 r. nr ZSPR.421.2.2019; ZSPR.405.67.2019 w przedmiocie nałożenia kary pieniężnej w związku z przetwarzaniem danych osobowych.
Już dziś zamów dostęp
do IFK Platforma Księgowych i Kadrowych
- Codzienne aktualności prawne
- Porady i artykuły z najpopularniejszych czasopism INFOR wraz z bieżącymi wydaniami
- Bogatą bibliotekę materiałów wideo
- Merytoryczne dodatki, ściągi, plakaty
