Wyrok NSA z dnia 31 maja 2022 r., sygn. III OSK 1342/21
Administrator danych osobowych ponosi odpowiedzialność za naruszenie przepisów o ochronie danych osobowych, gdy nie zapewniła należytej kontroli nad przetwarzaniem danych, co umożliwiło ich wykorzystanie w sposób niezgodny z przeznaczeniem przez uprawnionego do przetwarzania pracownika.
Naczelny Sąd Administracyjny w składzie: Przewodniczący: Sędzia NSA Małgorzata Masternak-Kubiak Sędziowie Sędzia NSA Rafał Stasikowski (spr.) Sędzia del. WSA Ireneusz Dukiel po rozpoznaniu w dniu 31 maja 2022 r. na posiedzeniu niejawnym w Izbie Ogólnoadministracyjnej skargi kasacyjnej Fundacji E. od wyroku Wojewódzkiego Sądu Administracyjnego w Warszawie z dnia 27 listopada 2018 r., sygn. akt II SA/Wa 437/18 w sprawie ze skargi Fundacji E. na decyzję Generalnego Inspektora Ochrony Danych Osobowych z dnia 19 grudnia 2017 r., nr [...] w przedmiocie przetwarzania danych osobowych oddala skargę kasacyjną.
Uzasadnienie
Wyrokiem z 27 listopada 2018 r., sygn. akt II SA/Wa 437/18, Wojewódzki Sąd Administracyjny w Warszawie oddalił skargę Fundacji E. na decyzję Generalnego Inspektora Ochrony Danych Osobowych z 19 grudnia 2017 r., nr [...],
w przedmiocie przetwarzania danych osobowych.
Wyrok zapadł w następującym stanie faktycznym i prawnym.
Do Biura Generalnego Inspektora Ochrony Danych Osobowych wpłynęła skarga B. C. i A. C., dotycząca niewłaściwego zabezpieczenia danych osobowych małoletniej E. C. przez Dwujęzyczną Szkołę Podstawową "[...]" Fundacji E.. W uzasadnieniu wskazano m.in., że "(...) administrator dopuścił się uchybienia polegającego na niezastosowaniu wystarczających środków bezpieczeństwa przetwarzania danych. Polegało ono na braku jednoznacznego określenia w regulaminach wewnętrznych szkoły postanowień, które zabraniałyby wykorzystania danych pozyskanych w celach służbowych do celów prywatnych realizowanych przez korzystających z tych danych nauczycieli, w tym D. R.. Wymieniona (...) weszła bowiem w posiadanie i wykorzystała na cele związane z prowadzonym przez nią prywatnym sporem sądowym [toczącym się przed Sądem Okręgowym [...] Wydział I Cywilny sygn. akt [...]], przetwarzane przez jej pracodawcę dokumenty obrazujące przebieg postępowania skargowego oraz interwencji Rzecznika Praw Dziecka, w sprawie działań podejmowanych przez nią wobec E. C. pod koniec roku szkolnego 2011/2012 (...)". W imieniu małoletniej E. C. skarżący wnieśli pozew do Sądu Okręgowego [...] o ochronę dóbr osobistych, a z kolei D. R. do odpowiedzi na pozew załączyła szereg dokumentów pochodzących z akt prowadzonych przez Szkołę. Zdaniem skarżących D. R. nie wystąpiła do pracodawcy o udostępnienie jej danych osób, które powołała na świadków oraz o wydanie odpisów tych dokumentów. Wskazali, iż nigdy nie wyrazili zgody na udostępnienie D. R. jakiegokolwiek dokumentu zawierającego dane osobowe oraz inne dane wrażliwe ich dziecka na użytek prywatnego sporu sądowego.
Już dziś zamów dostęp
do IFK Platforma Księgowych i Kadrowych
- Codzienne aktualności prawne
- Porady i artykuły z najpopularniejszych czasopism INFOR wraz z bieżącymi wydaniami
- Bogatą bibliotekę materiałów wideo
- Merytoryczne dodatki, ściągi, plakaty
