Wyrok NSA z dnia 14 listopada 2025 r., sygn. III OSK 250/25

Naczelny Sąd Administracyjny w składzie: Przewodniczący: Sędzia NSA Wojciech Jakimowicz (spr.) Sędziowie: Sędzia NSA Zbigniew Ślusarczyk Sędzia del. WSA Mariusz Kotulski Protokolant: asystent sędziego Dominika Daśko po rozpoznaniu w dniu 14 listopada 2025 r. na rozprawie w Izbie Ogólnoadministracyjnej skargi kasacyjnej Prezesa Urzędu Ochrony Danych Osobowych od wyroku Wojewódzkiego Sądu Administracyjnego w Warszawie z dnia 13 listopada 2024 r., sygn. akt II SA/Wa 252/24 w sprawie ze skargi Sądu Okręgowego w K. na decyzję Prezesa Urzędu Ochrony Danych Osobowych z dnia 19 grudnia 2023 r., nr DKN.5131.42.2022.OS w przedmiocie naruszenia przepisów o ochronie danych osobowych 1. oddala skargę kasacyjną; 2. zasądza od Prezesa Urzędu Ochrony Danych Osobowych na rzecz Sądu Okręgowego w K. kwotę 1350 (jeden tysiąc trzysta pięćdziesiąt) złotych tytułem zwrotu kosztów postępowania kasacyjnego.

Uzasadnienie

Wojewódzki Sąd Administracyjny w Warszawie, po rozpoznaniu sprawy ze skargi Sądu Okręgowego w K. (dalej także jako: strona skarżąca, Sąd, Administrator) na decyzję Prezesa Urzędu Ochrony Danych Osobowych (dalej także jako: organ, Prezes UODO) z dnia 19 grudnia 2023 r., nr DKN.5131.42.2022.OS w przedmiocie naruszenia przepisów o ochronie danych osobowych, w punkcie 1 wyroku z dnia 13 listopada 2024 r., sygn. akt II SA/Wa 252/24 uchylił zaskarżoną decyzję, w punkcie 2 umorzył postępowanie administracyjne, w punkcie 3 zasądził od organu na rzecz strony skarżącej kwotę 2200 złotych tytułem zwrotu kosztów postępowania.

Wyrok ten zapadł w następującym stanie faktycznym i prawnym sprawy:

Decyzją z dnia 19 grudnia 2023 r., nr DKN.5131.42.2022.OS Prezes Urzędu Ochrony Danych Osobowych, na podstawie art. 104 § 1 i art. 105 § 1 Kodeksu postępowania administracyjnego w związku z art. 7 ust. 1 i 2, art. 60, art. 102 ust. 1 pkt 1 i ust. 3 ustawy o ochronie danych osobowych oraz art. 57 ust. 1 lit. a i lit. h, art. 58 ust. 2 lit. e i lit. i, art. 83 ust. 1 i 2, art. 83 ust. 4 lit. a w związku z art. 33 ust. 1, ust. 3 i ust. 5 oraz art. 34 ust. 1 - 2 i ust. 4 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych); dalej jako: "rozporządzenie 2016/679", po przeprowadzeniu wszczętego z urzędu postępowania administracyjnego w sprawie naruszenia przepisów o ochronie danych osobowych przez Sąd Okręgowy w K. z siedzibą w K.: