Wyrok NSA z dnia 13 stycznia 2022 r., sygn. III OSK 4763/21
Ochrona danych osobowych
Naczelny Sąd Administracyjny w składzie: Przewodniczący: Sędzia NSA Małgorzata Masternak - Kubiak Sędziowie Sędzia NSA Zbigniew Ślusarczyk (spr.) Sędzia del. WSA Mariusz Kotulski po rozpoznaniu w dniu 13 stycznia 2022 r. na posiedzeniu niejawnym w Izbie Ogólnoadministracyjnej skargi kasacyjnej T. K. od wyroku Wojewódzkiego Sądu Administracyjnego w Warszawie z dnia 6 listopada 2020 r. sygn. akt II SA/Wa 2104/19 w sprawie ze skargi T. K. na decyzję Prezesa Urzędu Ochrony Danych Osobowych z dnia [...] czerwca 2019 r. nr [...] w przedmiocie odmowy uwzględnienia wniosku 1. uchyla zaskarżony wyrok i zaskarżoną decyzję, 2. zasądza od Prezesa Urzędu Ochrony Danych Osobowych na rzecz T. K. kwotę 200 (dwieście) zł tytułem zwrotu kosztów postępowania przed Sądem pierwszej instancji.
Uzasadnienie
Wojewódzki Sąd Administracyjny w Warszawie wyrokiem z 6 listopada 2020 r. sygn. akt II SA/Wa 2104/19, na podstawie art. 151 ustawy z 30 sierpnia 2002 r. - Prawo o postępowaniu przed sądami administracyjnymi (Dz. U. z 2019 r., poz. 2325 ze zm.) zwanej dalej "p.p.s.a." oddalił skargę T. K. na decyzję Prezesa Urzędu Ochrony Danych Osobowych z [...] czerwca 2019 r. nr [...] w przedmiocie odmowy uwzględnienia wniosku.
Wyrok został wydany w następującym stanie faktycznym i prawnym sprawy.
Pismem z [...] grudnia 2018 r. T. K. wniósł do Generalnego Inspektora Ochrony Danych Osobowych skargę na przetwarzanie danych osobowych przez [...] Fundusz Inwestycyjny Zamknięty Niestandaryzowany Fundusz Sekurytyzacyjny w W., który na podstawie umowy cesji wierzytelności nabył zobowiązanie od V. S.A. i na tej podstawie przetwarza dane osobowe wnioskodawcy niezgodnie z ustawą o ochronie danych osobowych. Wniósł o nakazanie ww. firmie przywrócenia stanu zgodnego z prawem w procesie przetwarzania danych osobowych przez usunięcie danych osobowych przetwarzanych bez podstawy prawnej.
Decyzją z [...] czerwca 2019 r., nr [...], Prezes Urzędu Ochrony Danych Osobowych (następca prawny Generalnego Inspektora Ochrony Danych Osobowych), zwany dalej "Prezesem UODO", odmówił uwzględnienia wniosku T. K. na nieprawidłowości w procesie przetwarzania jego danych osobowych przez [...] Sp. z o.o. z siedzibą w W. Decyzja została wydana na podstawie art. 104 § 1 ustawy Kodeks postępowania administracyjnego (Dz. U. z 2018 r. poz. 2096), zwanej dalej "k.p.a.", art. 18 ustawy z 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2016 r. poz. 922 oraz z 2018 r. poz. 138) w zw. z art. 160 ust. 1 i 2 ustawy z 10 maja 2018 r. o ochronie danych osobowych (Dz. U. z 2018 r. poz. 1000 ze zm.) oraz art. 6 ust. 1 lit. f i art. 28 rozporządzenia Parlamentu Europejskiego i Rady UE 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1 oraz Dz. Urz. L 127 z 23.05.2018, str. 2).
W uzasadnieniu decyzji organ wskazał, że wierzytelność dotycząca skarżącego została nabyta przez Fundusz na podstawie umowy sprzedaży wierzytelności. Zakres pozyskanych danych osobowych skarżącego obejmował: imię, nazwisko, datę urodzenia, płeć, numer ewidencyjny PESEL, adresy korespondencyjne, numer telefonu, adres poczty elektronicznej, informacje dotyczące podstawy roszczenia w rozbiciu na składniki finansowe, tj. należność główną, odsetki oraz numer rachunku bankowego dedykowanego do spłaty zadłużenia, datę zawarcia umowy i datę rozwiązania umowy. Oceniając zgodność działania Funduszu z obowiązującą w dacie wpływu skargi ustawą z 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2016 r. poz. 922 ze zm.), zdaniem organu przetwarzanie danych skarżącego znajdowało uzasadnienie w przepisach tej ustawy, bowiem Fundusz działa na podstawie umowy. Skarżący jako dłużnik musi liczyć się z tym, że popadając w zwłokę w spełnieniu zobowiązania jego prawo do prywatności może zostać ograniczone w związku z dochodzeniem wierzytelności. W przeciwnym przypadku mogłoby dojść do sytuacji, w której dłużnik, powołując się na prawo do ochrony danych osobowych, skutecznie uchyliłby się od spoczywającego na nim obowiązku spełnienia świadczenia i w konsekwencji ograniczyłby prawo wierzyciela do uzyskania należnej mu zapłaty.
Już dziś zamów dostęp
do IFK Platforma Księgowych i Kadrowych
- Codzienne aktualności prawne
- Porady i artykuły z najpopularniejszych czasopism INFOR wraz z bieżącymi wydaniami
- Bogatą bibliotekę materiałów wideo
- Merytoryczne dodatki, ściągi, plakaty
