Wyrok NSA z dnia 3 grudnia 2025 r., sygn. III OSK 2416/22

W przypadku naruszenia ochrony danych osobowych przez ich administratora poprzez utratę dokumentacji zawierającej dane takie jak PESEL, adres zameldowania i inne szczegółowe dane osobowe, obowiązkiem administratora jest zgłoszenie naruszenia odpowiedniemu organowi nadzorczemu oraz powiadomienie osób, których dane dotyczą, o ryzyku naruszenia ich praw i wolności zgodnie z art. 33 i art. 34 RODO.

Naczelny Sąd Administracyjny w składzie: Przewodniczący: sędzia NSA Mirosław Wincenciak Sędziowie: sędzia NSA Artur Kuś sędzia del. WSA Tadeusz Kiełkowski (spr.) Protokolant inspektor sądowy Olga Wrońska po rozpoznaniu w dniu 19 listopada 2025 r. na rozprawie w Izbie Ogólnoadministracyjnej skargi kasacyjnej Banku [...] S.A. z siedzibą w W. od wyroku Wojewódzkiego Sądu Administracyjnego w Warszawie z dnia 1 lipca 2022 r. sygn. akt II SA/Wa 4143/21 w sprawie ze skargi Banku [...] S.A. z siedzibą w W. na decyzję Prezesa Urzędu Ochrony Danych Osobowych z dnia 14 października 2021 r. nr DKN.5131.16.2021 w przedmiocie przetwarzania danych osobowych 1. oddala skargę kasacyjną, 2. zasądza od Banku [...] S.A. w W. na rzecz Prezesa Urzędu Ochrony Danych Osobowych kwotę 5400 (pięć tysięcy czterysta) złotych tytułem zwrotu kosztów postępowania kasacyjnego.