Wyrok NSA z dnia 2 grudnia 2025 r., sygn. III OSK 1109/25

Naczelny Sąd Administracyjny w składzie: Przewodniczący: sędzia NSA Przemysław Szustakiewicz Sędziowie sędzia NSA Rafał Stasikowski (spr.) sędzia del. WSA Mariusz Kotulski Protokolant starszy asystent sędziego Joanna Ukalska po rozpoznaniu w dniu 2 grudnia 2025 r. na rozprawie w Izbie Ogólnoadministracyjnej skargi kasacyjnej B. S.A. z siedzibą w W. od wyroku Wojewódzkiego Sądu Administracyjnego w Warszawie z dnia 11 lutego 2025 r. sygn. akt II SA/Wa 1736/24 w sprawie ze skargi B. S.A. z siedzibą w W. na decyzję Prezesa Urzędu Ochrony Danych Osobowych z dnia 23 sierpnia 2024 r. nr DS.523.1512.2024.FT.UD w przedmiocie przetwarzania danych osobowych 1. oddala skargę kasacyjną; 2. zasądza od B. S.A. z siedzibą w W. na rzecz Prezesa Urzędu Ochrony Danych Osobowych kwotę 360 (trzysta sześćdziesiąt) złotych tytułem zwrotu kosztów postępowania kasacyjnego.

Uzasadnienie

Wyrokiem z 11 lutego 2025 r., sygn. akt II SA/Wa 1736/24, Wojewódzki Sąd Administracyjny w Warszawie, po rozpoznaniu skargi B. S.A. z siedzibą w W. (dalej także "B.", "skarżąca") na decyzję Prezesa Urzędu Ochrony Danych Osobowych z dnia 23 sierpnia 2024 r. nr DS.523.1512.2024.FT.UD w przedmiocie przetwarzania danych osobowych, oddalił skargę. Wyrok zapadł w następujących okolicznościach faktycznych i prawnych.

Prezes Urzędu Ochrony Danych Osobowych (dalej jako: "PUODO" lub "organ"), decyzją z 23 sierpnia 2024 r. nr DS.523.1512.2024.FT.UD wydaną na podstawie art. 104 § 1 ustawy z dnia 14 czerwca 1960 r. Kodeks postępowania administracyjnego (Dz.U. z 2024 poz. 572 ze zm., dalej jako k.p.a.), w zw. z art. 7 ust. 1 i 2 ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz. U. z 2019 r. poz. 1781, dalej jako: u.o.d.o.) oraz na podstawie art. 6 ust. 1 oraz art. 58 ust. 2 lit. c rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 4.05.2016, str. 1, Dz. Urz. UE L 127 z 23.05.2018, str. 2 oraz Dz. Urz. UE L 74 z 4.03.2021, str. 35, dalej jako: RODO), po przeprowadzeniu postępowania administracyjnego w sprawie skargi A. K. (dalej także: "wnioskodawczyni", "uczestniczka postępowania") na nieprawidłowości w procesie przetwarzania jej danych osobowych przez B., polegające na przetwarzaniu danych osobowych uczestniczki postępowania w zakresie informacji o upadłości konsumenckiej bez podstawy prawnej, nakazał B. usunięcie danych osobowych wnioskodawczyni w zakresie informacji o upadłości konsumenckiej.