Wojewódzki Sąd Administracyjny w Warszawie w składzie następującym: Przewodniczący Sędzia WSA Łukasz Krzycki (spr.), Sędzia WSA Andrzej Góraj, Sędzia WSA Konrad Łukaszewicz, Protokolant specjalista Sylwia Mikuła po rozpoznaniu na rozprawie w dniu 2 lipca 2019 r. sprawy ze skargi K. O. na decyzję Prezesa Urzędu Ochrony Danych Osobowych z dnia [...] listopada 2018 r. nr [...] w przedmiocie naruszenia danych osobowych 1. uchyla zaskarżoną decyzję oraz poprzedzającą ją decyzję Prezesa Urzędu Ochrony Danych Osobowych z dnia [...] maja 2018 r. nr [...] , 2. umarza postępowanie administracyjne w sprawie.
Zaskarżoną decyzją Prezes Urzędu Ochrony Danych Osobowych utrzymał w mocy - na zasadzie art. 138 § 1 pkt 1 wobec art. 127 § 3 ustawy z dnia 14 czerwca 1960 r. - Kodeks postępowania administracyjnego (Dz.U. z 2017 r., poz. 1257 ze zm.), zwanej dalej "K.p.a." - swoje orzeczenie z [...] maja 2018 r. w sprawie skargi p. K. O., zwanego dalej "Wnioskodawcą", na udostępnienie przez Grupę [...] Sp. z o.o., zwaną dalej "Spółką", Urzędowi Kontroli Skarbowej, zwanemu dalej "UKS", danych osobowych w zakresie przeprowadzonych transakcji.
W uzasadnieniu decyzji przywołano następujące okoliczności faktyczne i prawne uwarunkowania sprawy:
- przedmiotem skargi było udostępnienie dla UKS przez Spółkę danych osobowych Wnioskodawcy w zakresie wszystkich dotyczących go transakcji sprzed grudnia 2004 roku; w uzasadnieniu skargi podniesiono: "W związku z wszczętym postępowaniem kontrolnym dotyczącym mojej osoby w kwietniu 2010 r. organ podatkowy na podstawie art. 13b ust 2 ustawy o kontroli skarbowej dokonał czynności kontrolnych w [...] dotyczących »sprawdzenia transakcji zawartych przez K. O. ,ul. [...] od [...].01.2004 r do [...].12.2008 W związku z powyższym [...] udostępniło żądane informacje niestety wraz z nimi przekazało do Urzędu Skarbowego również informacje ,nieobjęte żądaniem organu podatkowego ,dotyczące osób trzecich ,zawierające pełne dane osobowe w tym tak istotne informacje jak adresy ,nr telefonu, mail a nawet nazwisko panieńskie matki. Dodatkowo przekazano również dane będące tajemnicą handlową tych osób a mianowicie nazwę użytkownika czyli tzw. nick pod jakim mieli zarejestrowane konto na [...] ,pełną wartość dokonanych sprzedaży, w tym asortyment ,cenę i ilość sprzedanego towaru oraz wysokość prowizji uiszczonych na rzecz [...]. (....) przekazano również informacje wykraczające ponad żądany okres a mianowicie żądanie dotyczyło transakcji w latach 2004-2008 natomiast [...] przekazało wszelkie informacje zarówno sprzed jak i po wnioskowanym terminie (...) pomimo ,że wezwanie dotyczyło konkretnej osoby o konkretnym adresie czyli "transakcji zawartych przez K. O. ,ul- [...][...] przekazało informacje z następujących kont:
- konto "[...]" należące do zupełnie innej osoby oraz
- konto "[...]", należące do osoby , z którą połączyła mnie jedynie zbieżność nazwisk z wszystkimi innymi danymi rozbieżnymi tzn. głównie adresami, telefonem ,mailem i nazwiskiem panieńskim matki.
Dodatkowo [...] udostępniło też zestaw transakcji oraz dane osobowe osób trzecich z konta
- "[...]" z okresu kiedy jeszcze nie byłem właścicielem tego konta
- oraz informacje wykraczające nawet poza zakres lat objętych zakresem kontroli",
- organ - pismem z [...] lipca 2014 r. - poinformował Wnioskodawcę, że aby reprezentować inne osoby, których dane osobowe udostępniono, powinien dołączyć do akt sprawy oryginały lub urzędowo poświadczone odpisy pełnomocnictw, udzielonych mu przez każdą z osób,
- w odpowiedzi z [...] lipca 2014 r. Wnioskodawca wskazał, że nie jest jego zamiarem reprezentowanie innych osób, których dane zostały udostępnione przez Spółkę,