Wyrok WSA w Warszawie z dnia 28 marca 2017 r., sygn. II SA/Wa 779/16

Ochrona danych osobowych

Wojewódzki Sąd Administracyjny w Warszawie w składzie następującym: Przewodniczący Sędzia WSA Andrzej Góraj, Sędziowie WSA Adam Lipiński (spr.), Iwona Maciejuk, , Protokolant spec. Monika Gieroń, po rozpoznaniu na rozprawie w dniu 14 marca 2017 r. sprawy ze skargi [...] Sp. z o.o. z siedzibą w W. na decyzję Generalnego Inspektora Ochrony Danych Osobowych z dnia [...] marca 2016 r. nr [...] w przedmiocie przetwarzania danych osobowych oddala skargę.

Uzasadnienie

W dniu [...] grudnia 2015 r. Generalny Inspektor Ochrony Danych Osobowych wydał decyzję, nakazującą Przedsiębiorstwu P. Sp. z o.o. z siedzibą w W. usunięcie uchybienia w procesie przetwarzania danych osobowych poprzez zaprzestanie przetwarzania bez podstawy prawnej, tj. zgody, o której mowa w 161 ust. 3 ustawy z 16 lipca 2004 r. Prawo telekomunikacyjne (Dz. U. z 2014 r., poz. 243 ze zm.), danych osobowych użytkowników końcowych wykraczających poza zakres określony w art. 161 ust. 2 tej ustawy, w następującym zakresie: kolor oczu, wzrost, wizerunek twarzy, płeć, adres zameldowania, nazwa organu wydającego dowód osobisty, data wydania i termin ważności dowodu osobistego, podpis, nazwa organu wydającego prawo jazdy, numer prawa jazdy, kategorie prawa jazdy, data wydania i data ważności prawa jazdy, numer świadczenia rentowego, emerytalnego, nazwa organu wydającego legitymację ubezpieczeniową, rencisty, emeryta, data wydania tych legitymacji, nazwa organu wydającego książeczkę wojskową, kartę stałego lub czasowego pobytu oraz nazwa uczelni wydającej legitymację studencką - w terminie 30 dni od dnia. w którym decyzja stanie się ostateczna.

W podstawie prawnej decyzji organ wskazał art. 104 § 1 Kodeksu postępowania administracyjnego oraz art. 12 pkt 2, art. 18 ust. 1 pkt 1, art. 22 w związku z art. 26 ust. 1 pkt 1 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2015 r., poz. 2135 ze zm.)

Po rozpatrzeniu wniosku Przedsiębiorstwa P. o ponowne rozpatrzenie spawy, Generalny Inspektor Ochrony Danych Osobowych decyzją z dnia [...] marca 2016 r., działając na podstawie art. 138 § 1 pkt 1 Kpa oraz art. 12 pkt 2, art. 18 ust. 1 pkt 1, art. 22 w związku z art. 26 ust. 1 pkt 1 ustawy o ochronie danych osobowych, utrzymał w mocy swoją decyzję z dnia [...] grudnia 2015 r.