Wykładnia art. 160 ust. 2 ustawy o ochronie danych osobowych w kontekście postępowań wszczętych przed 25 maja 2018 r. - Wyrok NSA z dnia 24 listopada 2023 r., sygn. III OSK 2836/21
W postępowaniach dotyczących ochrony danych osobowych, które zostały wszczęte przed dniem wejścia nowej ustawy o ochronie danych osobowych z 2018 r. i nie zostały zakończone przed wejściem w życie tej ustawy, należy stosować zarówno proceduralne, jak i materialnoprawne przepisy ustawy z 1997 r., zgodnie z zasadami określonymi w Kodeksie postępowania administracyjnego.
Naczelny Sąd Administracyjny w składzie: Przewodniczący: Sędzia NSA Wojciech Jakimowicz Sędziowie: Sędzia NSA Olga Żurawska-Matusiak Sędzia del. WSA Hanna Knysiak-Sudyka (spr.) Protokolant: asystent sędziego Olga Malicka po rozpoznaniu w dniu 24 listopada 2023 r. na rozprawie w Izbie Ogólnoadministracyjnej skargi kasacyjnej Dyrektora Centrum [...] z siedzibą w [...] od wyroku Wojewódzkiego Sądu Administracyjnego w Warszawie z dnia 14 lutego 2020 r. sygn. akt II SA/Wa 1551/19 sprawy ze skargi Centrum [...] z siedzibą w [...] na decyzję Prezesa Urzędu Ochrony Danych Osobowych z dnia [...] maja 2019 r. nr [...] w przedmiocie udostępnienia danych osobowych 1. uchyla zaskarżony wyrok, zaskarżoną decyzję oraz poprzedzającą ją decyzję Prezesa Urzędu Danych Osobowych z dnia [...] styczna 2019 r. znak: [...] 2. zasądza od Prezesa Urzędu Danych Osobowych na rzecz Dyrektora Centrum [...] z siedzibą w [...] kwotę 1120 (tysiąc sto dwadzieścia) złotych tytułem zwrotu kosztów postępowania.
Uzasadnienie
Wojewódzki Sąd Administracyjny w Warszawie wyrokiem z dnia 14 lutego 2020 r. sygn. akt II SA/Wa 1551/19 oddalił skargę Centrum [...] z siedzibą w [...] na decyzję Prezesa Urzędu Ochrony Danych Osobowych z dnia [...] maja 2019 r. nr [...] w przedmiocie udostępnienia danych osobowych.
Wyrok zapadł w następującym stanie faktycznym i prawnym sprawy.
Prezes Urzędu Ochrony Danych Osobowych decyzją z dnia [...] stycznia 2019 r. nr [...], na podstawie art. 104 § 1 ustawy z dnia 14 czerwca 1960 r. Kodeks postępowania administracyjnego (Dz. U. z 2018 r. poz. 2096 ze zm., zwana dalej: "k.p.a."), art. 160 ust. 1 i 2 ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz. U. z 2018 r. poz. 1000 ze zm.) w zw. z art. 22 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2016 r. poz. 922 ze zm.) oraz art. 5 ust. 1 lit a), art. 6 ust. 1, art. 57 ust. 1 lit. a) i lit. f) i art. 58 ust. 2 lit. b) rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz.U.UE.L.2016.119.1, zwane dalej: "RODO"), po przeprowadzeniu postępowania administracyjnego w sprawie skargi B. S. na nieuprawnione udostępnienie dotyczących jej danych osobowych przez Centrum [...] z siedzibą w [...], udzielił upomnienia Centrum [...] z siedzibą w [...] w związku z nieuprawnionym udostępnieniem danych osobowych B. S. na rzecz M. M. - zatrudnionej w przeszłości w Centrum [...] na stanowisku Zastępcy Kierownika Powiatowego Centrum Zarządzania Kryzysowego w Centrum [...].
Już dziś zamów dostęp
do IFK Platforma Księgowych i Kadrowych
- Codzienne aktualności prawne
- Porady i artykuły z najpopularniejszych czasopism INFOR wraz z bieżącymi wydaniami
- Bogatą bibliotekę materiałów wideo
- Merytoryczne dodatki, ściągi, plakaty