Wyrok NSA z dnia 19 kwietnia 2023 r., sygn. III OSK 6697/21
Ochrona danych osobowych
Naczelny Sąd Administracyjny w składzie: Przewodniczący: Sędzia NSA Mirosław Wincenciak Sędziowie Sędzia NSA Olga Żurawska - Matusiak Sędzia del. WSA Maciej Kobak (spr.) po rozpoznaniu w dniu 19 kwietnia 2023 r. na posiedzeniu niejawnym w Izbie Ogólnoadministracyjnej skargi kasacyjnej J.S. od wyroku Wojewódzkiego Sądu Administracyjnego w Warszawie z dnia 20 kwietnia 2021 r. sygn. akt II SA/Wa 1879/20 w sprawie ze skargi J.S. na decyzję Prezesa Urzędu Ochrony Danych Osobowych z dnia [...] sierpnia 2020 r. nr [...] w przedmiocie przetwarzania danych osobowych oddala skargę kasacyjną.
Uzasadnienie
Wyrokiem z 20 kwietnia 2021 r., sygn. akt II SA/Wa 1879/20 Wojewódzki Sąd Administracyjny w Warszawie (dalej: "WSA"), po rozpoznaniu sprawy ze skargi J.S. (dalej: "Skarżący") na decyzję Generalnego Inspektora Ochrony Danych Osobowych (dalej: "Organ") z [...] sierpnia 2020 r. nr [...] w przedmiocie przetwarzania danych osobowych – oddalił skargę.
Wyrok ten zapadł w następujących okolicznościach faktycznych i prawnych sprawy.
W dniu [...] czerwca 2018 r. do Organu wpłynęła skarga Skarżącego, w której podał, że w dniu [...] września 2013 r. osoby zatrudnione na stanowisku obsługi pacjentów w Niepublicznym Zakładzie Opieki Zdrowotnej [...] Sp. z o. o. z siedzibą w P. (obecnie [...] Sp. z o.o. z siedzibą w J., dalej: "NZOZ") udostępniły jego dane osobowe - imię, nazwisko i adres zamieszkania osobie nieuprawnionej, a mianowicie pracującemu tam lekarzowi. Skarżący zażądał przeprowadzenia kontroli NZOZ, a następnie przekazania mu protokołu pokontrolnego oraz wydania decyzji stwierdzającej naruszenie przepisów o ochronie danych osobowych na jego szkodę, a także - w wypadku stwierdzenia popełnienia przestępstwa bądź utrudniania czynności kontrolnych - zawiadomienia organów ścigania. W piśmie z [...] grudnia 2018 r. Skarżący oświadczył, że w jego sprawie doszło do naruszenia praw określonych w art. 5 ust. 1a w zw. z art. 6 ust. 1 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: "RODO"), tj. niezgodnego z prawem przetwarzania jego danych osobowych bez właściwej, legalizującej to przetwarzanie przesłanki. Skarżący wniósł o podjęcie działań polegających na merytorycznym zbadaniu i rozpatrzeniu skargi w trybie określonym w art. 77 RODO, w tym poinformowanie go o postępach i efektach rozpatrywania skargi.
W toku postępowania administracyjnego zainicjowanego ww. skargą, Organ ustalił, że NZOZ przetwarza dane osobowe Skarżącego jako pacjenta w oparciu o przepisy ustawy z 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych (t. j. Dz. U. z 2020 r., poz. 1398 z późn. zm.) w zakresie: imienia i nazwiska, numeru PESEL, daty urodzenia, adresu zamieszkania oraz stanu zdrowia. W dniu [...] września 2013 r. w placówce NZOZ doszło do zdarzenia, w wyniku którego pokrzywdzony został lekarz zatrudniony w NZOZ i dysponujący upoważnieniem do przetwarzania danych osobowych pacjentów. W związku z tym zdarzeniem została wezwana Policja. Wobec podejrzenia, iż Skarżący był sprawcą tego incydentu, podczas interwencji Policji, w obecności lekarza, funkcjonariuszom Policji zostały udostępnione dane osobowe Skarżącego w zakresie imienia i nazwiska oraz adresu zamieszkania.
Już dziś zamów dostęp
do IFK Platforma Księgowych i Kadrowych
- Codzienne aktualności prawne
- Porady i artykuły z najpopularniejszych czasopism INFOR wraz z bieżącymi wydaniami
- Bogatą bibliotekę materiałów wideo
- Merytoryczne dodatki, ściągi, plakaty
