Wyrok NSA z dnia 8 września 2009 r., sygn. I OSK 1377/08

Naczelny Sąd Administracyjny w składzie: Przewodniczący: Sędzia NSA Jolanta Rajewska (spr.) Sędziowie NSA Barbara Adamiak NSA Zygmunt Zgierski Protokolant Edyta Pawlak po rozpoznaniu w dniu 8 września 2009 r. na rozprawie w Izbie Ogólnoadministracyjnej skargi kasacyjnej Generalnego Inspektora Ochrony Danych Osobowych od wyroku Wojewódzkiego Sądu Administracyjnego w Warszawie z dnia 19 sierpnia 2008 r. sygn. akt II SA/Wa 605/08 w sprawie ze skargi Polskiej Agencji Rozwoju Przedsiębiorczości na decyzję Generalnego Inspektora Ochrony Danych Osobowych z dnia [...] marca 2008 r. nr [...] w przedmiocie ochrony danych osobowych 1. uchyla zaskarżony wyrok i oddala skargę, 2. zasądza od Polskiej Agencji Rozwoju Przedsiębiorczości na rzecz Generalnego Inspektora Ochrony Danych Osobowych kwotę 280 (dwieście osiemdziesiąt) zł tytułem zwrotu kosztów postępowania.

Wojewódzki Sąd Administracyjny w Warszawie, wyrokiem z dnia 19 sierpnia 2008 r. sygn. akt II SA/Wa 605/08 po rozpoznaniu skargi Polskiej Agencji Rozwoju Przedsiębiorczości uchylił decyzję Generalnego Inspektora Ochrony Danych Osobowych z dnia [...] marca 2008 r. i utrzymaną nią w mocy decyzję z dnia [...] listopada 2007 r. w przedmiocie ochrony danych osobowych (pkt 1), orzekł, że zaskarżona decyzja nie podlega wykonaniu w całości (pkt 2) i zasądził od Generalnego Inspektora Danych Osobowych na rzecz Polskiej Agencji Rozwoju Przedsiębiorczości kwotę 474 zł tytułem zwrotu kosztów postępowania (pkt 3).

Wyrok zapadł w następujących okolicznościach sprawy:

Generalny Inspektor Ochrony Danych Osobowych decyzją z dnia [...] listopada 2007 r. nr [...] na podstawie art. 104 § 1 i art. 105 §1 K.p.a. oraz art. 12 pkt 2, art. 18 ust. 1 pkt 1, art. 22 w związku z art. 31 i art. 39 ust. 1 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2002 r. Nr 101, poz. 926 ze zm.) oraz § 7 ust. 1 pkt 1 i § 7 ust. 3 rozporządzenia Ministra Spraw Wewnętrznych i Administracji z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych (Dz.U. Nr 100, poz. 1024), nakazał B. O. D. i E. Sp. z o.o. z siedzibą w P. - w terminie 3 miesięcy od dnia, w którym decyzja stanie się ostateczna - usunąć uchybienia w procesie przetwarzania danych osobowych poprzez: zapewnienie, aby system informatyczny o nazwie "PEFS" (plik MS Excel o nazwie "Dane BO wersja 2-1.xls"), który służy do przetwarzania danych "Beneficjentów ostatecznych": 1) umożliwiał odnotowanie daty pierwszego wprowadzenia danych do systemu oraz 2) zapewniał dla każdej osoby, której dane osobowe są przetwarzane w tym systemie informatycznym, sporządzenie i wydrukowanie raportu zawierającego w powszechnie zrozumiałej formie informacje, o których mowa w § 7 ust. 1 cyt. rozporządzenia Ministra Spraw Wewnętrznych i Administracji z dnia 29 kwietnia 2004 r. W pozostałym zakresie postępowanie umorzył.