Podstawa prawna przetwarzania danych osobowych nie może opierać się jedynie na potencjalnych roszczeniach - Wyrok NSA z dnia 5 lutego 2025 r., sygn. III OSK 6553/21

Przetwarzanie danych osobowych po zakończeniu stosunku umownego musi być oparte na istniejących prawnie uzasadnionych interesach, a nie na przypuszczeniach co do potencjalnych przyszłych roszczeń, które mogą się nigdy nie ziścić.

Teza od Redakcji

Naczelny Sąd Administracyjny w składzie: Przewodnicząca: sędzia NSA Tamara Dziełakowska Sędziowie: sędzia NSA Rafał Stasikowski (spr.) sędzia del. WSA Paweł Mierzejewski Protokolant asystent sędziego Adam Płusa po rozpoznaniu w dniu 5 lutego 2025 r. na rozprawie w Izbie Ogólnoadministracyjnej skargi kasacyjnej D. Sp.k. z siedzibą w W. od wyroku Wojewódzkiego Sądu Administracyjnego w Warszawie z dnia 11 marca 2021 r. sygn. akt II SA/Wa 1340/20 w sprawie ze skargi D. Sp.k. z siedzibą w W. na decyzję Prezesa Urzędu Ochrony Danych Osobowych z dnia 13 marca 2020 r. nr ZSPR.440.147.2019.PR.MS.70191,70192 w przedmiocie przetwarzania danych osobowych oddala skargę kasacyjną.

Uzasadnienie

Wyrokiem z 11 marca 2021 r., II SA/Wa 1340/20, Wojewódzki Sąd Administracyjny w Warszawie oddalił skargę D. sp. k. w W.

na decyzję Prezesa Urzędu Ochrony Danych Osobowych z 13 marca 2020 r.,

nr ZSPR.440.147.2019.PR.MS.70191,70192, w przedmiocie przetwarzania danych osobowych.

Wyrok zapadł w następujących okolicznościach faktycznych i prawnych.

Do Prezesa Urzędu Ochrony Danych Osobowych 6 sierpnia 2019 r. wpłynęła skarga M. P. na przetwarzanie jego danych osobowych przez D. sp. k. w W. Skarżący zarzucił spółce przetwarzanie jego danych osobowych w sposób niezgodny z prawem w związku z zawartą 11 marca 2018 r. umową najmu samochodu (w tym za pomocą kopii/skanu jego dowodu osobistego i prawa jazdy). Pismem z 17 grudnia 2018 r. wniósł o nakazanie spółce zaprzestania przetwarzania jego danych osobowych, w tym dalszego ich udostępniania innym podmiotom oraz nakazanie usunięcia jego danych osobowych ze wszystkich baz danych spółki.