Sprawa ze skargi na decyzję Generalnego Inspektora Ochrony Danych Osobowych w przedmiocie ochrony danych osobowych
Sentencja

Wojewódzki Sąd Administracyjny w Warszawie w składzie następującym: Przewodniczący Sędzia WSA Stanisław Marek Pietras, Sędziowie WSA Maria Werpachowska (spr.), Janusz Walawski, Protokolant specjalista Joanna Głowala, po rozpoznaniu na rozprawie w dniu 18 kwietnia 2018 r. sprawy ze skargi L. W. na decyzję Generalnego Inspektora Ochrony Danych Osobowych z dnia [...] lipca 2017 r. nr [...] w przedmiocie ochrony danych osobowych 1. uchyla zaskarżoną decyzję, 2. zasądza od Generalnego Inspektora Ochrony Danych Osobowych na rzecz L. W. kwotę 200 zł (słownie: dwieście złotych) tytułem zwrotu kosztów postępowania.

Uzasadnienie strona 1/5

Do Biura Generalnego Inspektora Ochrony Danych Osobowych wpłynęła skarga L. W. - dalej jako "skarżący" z 23 czerwca 2015 r. dotycząca udostępnienia przez Naczelnika Urzędu Skarbowego w [...] - dalej jako "Naczelnik", jego danych osobowych na rzecz osób nieuprawnionych. Skarżący wskazał, że skarga dotyczy sposobu adresowania i przesyłania korespondencji przez Urząd Skarbowy w [...], który w okienku adresowym oprócz adresu uwidocznił w całości numer PESEL skarżącego, co w połączeniu z pełnym imieniem i nazwiskiem oraz adresem zamieszkania było działaniem na szkodę skarżącego, które mogło narazić skarżącego na bezprawne działania w przypadku dostania się danych w niepowołane ręce.

W toku postępowania administracyjnego przeprowadzonego w niniejszej sprawie Generalny Inspektor Ochrony Danych Osobowych ustalił, że Naczelnik przetwarza dane osobowe skarżącego w zbiorze danych osobowych o nazwie Lokalna Ewidencja Podatników Urzędu Skarbowego w [...]. Prowadził wobec skarżącego postępowanie podatkowe w sprawie podatku od spadków i darowizn zainicjowane postanowieniem Sądu Rejonowego [...] w [...] [...] Zamiejscowy Wydział [...] z siedzibą w [...] z dnia [...] września 2013 r. (sygn. akt [...]), w toku którego kierował do skarżącego listami poleconymi za potwierdzeniem odbioru pisma, w tym kwestionowane w skardze zawiadomienie informujące o miejscu i terminie zwrotu nadpłaty podatku, wysłane w dniu [...] kwietnia 2015 r.

Wskazane pisma zostały wytworzone przy pomocy systemów informatycznych używanych przez administrację podatkową. Dokumenty wytworzone w tych systemach posiadają wyraźną linię oddzielającą część adresową od pozostałej części, co umożliwia ich wysyłkę w kopercie z okienkiem, bowiem przy właściwym złożeniu dokumentów wzdłuż linii wydruku, w okienku adresowym nie pojawia się numer PESEL. Na wydruku zawiadomienia skierowanego przez Naczelnika do skarżącego, numer PESEL skarżącego znajduje się powyżej danych adresowych. Jednakże z uwagi na to, iż format kartki, na której wydrukowano zawiadomienie, był mniejszy od użytej koperty, zawiadomienie to przemieszczało się wewnątrz koperty, co powodowało możliwość odczytania numeru PESEL skarżącego w okienku tej koperty. Zdarzenie to miało charakter incydentalny.

Na podstawie tak ustalonego stanu faktycznego Generalny Inspektor Ochrony Danych Osobowych decyzją z [...] lutego 2017 r. znak: [...] odmówił uwzględnienia wniosku L. W.

W dniu [...] lutego 2017 r. Generalny Inspektor Ochrony Danych Osobowych skierował do Naczelnika wystąpienie, zwracając się o podjęcie czynności mających na celu zapobieżenie ujawniania numerów PESEL podatników, zawartych w kierowanej do nich korespondencji, w sposób sprzeczny z zasadami wynikającymi ustawy o ochronie danych osobowych.

Naczelnik - w odpowiedzi na wystąpienie organu, pismem z [...] marca 2017 r. podniósł, iż w celu wyeliminowania ewentualnych nieprawidłowości wszyscy pracownicy Urzędu zostali poinformowani o konieczności zwrócenia szczególnej uwagi na prawidłowe pakowanie korespondencji wysyłanej do stron, pozwalające na ochronę ich danych osobowych zgodnie z zapisami ustawy o ochronie danych osobowych. Nadto Naczelnik zobowiązał kierowników komórek organizacyjnych Urzędu do objęcia szczególnym nadzorem wykonywanej przez pracowników wysyłki korespondencji. Osoby zajmujące się przyjmowaniem z poszczególnych komórek organizacyjnych Urzędu korespondencji do wysyłki zostały zobowiązane do dokonywania dodatkowej weryfikacji kopert z okienkami adresowymi w celu wyeliminowania wszelkich nieprawidłowości w zakresie możliwości ujawnienia numeru PESEL. W przypadkach, gdy formularz drukowany z systemu nie odpowiada formatowi koperty z okienkiem, pracowników zobowiązano do wysyłania korespondencji w zwykłych kopertach z adresem pisanym odręcznie lub drukowanym z drukarek adresowych. Podjęto także decyzję o wysyłaniu dokumentów związanych z postępowaniami podatkowymi (postanowienia, wezwania, decyzje) wyłącznie w kopertach bez okienek, adresowanych odręcznie, ze względu na brak masowego charakteru takich pism oraz rozpoczęto wysyłanie zawiadomień informujących o miejscu i terminie zwrotu nadpłaty podatku dochodowego od osób fizycznych (PIT) i innych drukowanych z POLTAX2B wyłącznie w kopertach na naklejonymi adresami drukowanymi za pomocą drukarek adresowych.

Strona 1/5