Prowadzenie odrębnych postępowań w sprawach o naruszenie ochrony danych osobowych, w sytuacji jednego zdarzenia naruszającego, jest nieuzasadnione. Niezbędne jest jedno kompleksowe postępowanie, zapewniające pełną ocenę naruszenia i skuteczne nałożenie kary.

W przypadku incydentu naruszenia danych osobowych objętego tym samym stanem faktycznym, konieczne jest przeprowadzenie jednego postępowania obejmującego całość zdarzenia, co przyczynia się do ustalenia całości odpowiedzialności oraz zapewnia spójność oceny prawnej i procesowej.

Naczelny Sąd Administracyjny stwierdził, że konieczne jest prowadzenie jednego postępowania obejmującego wszystkie naruszenia przepisów RODO związane z ujawnieniem danych, celem wydania jednej skutecznej decyzji obejmującej całość incydentu.

Budowa elektroenergetycznego przyłącza kablowego stanowi inwestycję celu publicznego w rozumieniu art. 2 pkt 5 ustawy o planowaniu i zagospodarowaniu przestrzennym, nawet jeśli realizacja służy prywatnym potrzebom podmiotów, zgodnie z celem zaopatrzenia w energię jako zadaniem własnym gminy.

Spółka w postępowaniu administracyjnym nie posiada interesu prawnego w zaskarżeniu aktów dotyczących proceduralnych terminów innych stron postępowania, co wyklucza jej legitymację skargową w takich sprawach.

Naczelny Sąd Administracyjny orzekł, że skargi kasacyjne w sprawie stwierdzenia uchybienia terminu do wniesienia zażalenia nie mają uzasadnionych podstaw prawnych, a D. sp. z o.o. nie posiada interesu prawnego w zaskarżeniu decyzji dotyczącej M. P.

Niemożność przywrócenia terminu do wniesienia zażalenia uzależniona jest od uprawdopodobnienia braku winy strony w uchybieniu terminu. Sama nieznajomość prawa, złożoność sprawy czy oczekiwanie na pomoc prawników nie stanowią przesłanek do przywrócenia terminu (NSA, sygn. akt II OSK 1388/22).

Jeżeli naruszenie ochrony danych osobowych dotyczy jednego incydentu skutkującego nieuprawnionym dostępem osób trzecich, przy zachowaniu jurysdykcji niezgodnej z RODO, odpowiedzialność spoczywa na administratorze danych; organ nadzoru winien prowadzić jednolite postępowanie administracyjne eliminujące wielokrotne sankcje, z silnym naciskiem na ustalenie proporcjonalnej i odstraszającej kary administracyjnej

Naczelny Sąd Administracyjny uznał, iż każdy incydent naruszenia ochrony danych osobowych powinien być badany w ramach jednego postępowania obejmującego wszystkie związane z nim naruszenia, co służy skuteczności i efektywności ochrony prawnej osób poszkodowanych. Administrator ponosi pełną odpowiedzialność za przetwarzanie danych przez podmiot spoza jurysdykcji RODO.

Naczelny Sąd Administracyjny orzekł, iż w przypadku naruszenia ochrony danych osobowych skutkującego wieloma postępowaniami, konieczne jest połączenie ich w jedno, które zapewni pełną ocenę naruszenia z punktu widzenia odpowiedzialności administracyjnej i wszelkich powiązanych konsekwencji prawnych.

W sytuacji naruszenia ochrony danych osobowych, konieczne jest przeprowadzenie jednego postępowania obejmującego całość zdarzenia w celu wydania jednej spójnej decyzji administracyjnej, zgodnie z art. 33 i art. 77 RODO. Należy połączyć wszystkie związane z tą sprawą postępowania do wspólnego rozpoznania.

Naczelny Sąd Administracyjny orzekł, że skarga na bezczynność organu administracji publicznej jest zasadna, jeśli organ pozostawał w bezczynności na dzień jej wniesienia, nawet jeżeli później żądana informacja została udostępniona.

Brak podstaw do uchylenia postanowienia o odmowie przywrócenia terminu wniesienia zażalenia skutkuje uznaniem przez NSA, że uchybienie terminu zostało trafnie stwierdzone przez organ, gdyż decyzja ta była zgodna z obowiązującym stanem prawnym.