Sprawa ze skargi na decyzję Generalnego Inspektora Ochrony Danych Osobowych w przedmiocie nakazu usunięcia uchybień w procesie przetwarzania danych osobowych
Sentencja

Wojewódzki Sąd Administracyjny w Warszawie w składzie następującym: Przewodniczący Sędzia WSA Ewa Marcinkowska Sędziowie WSA Janusz Walawski Anna Mierzejewska (spr.) Protokolant starszy sekretarz sądowy Dorota Kwiatkowska po rozpoznaniu na rozprawie w dniu 10 lipca 2015 r. sprawy ze skargi Prezydenta [...] na decyzję Generalnego Inspektora Ochrony Danych Osobowych z dnia [...] października 2014 r. nr [...] w przedmiocie nakazu usunięcia uchybień w procesie przetwarzania danych osobowych - oddala skargę -

Uzasadnienie strona 1/15

Generalny Inspektor Ochrony Danych Osobowych decyzją [...] z dnia [...] października 2014 r., na podstawie art. 138 § 1 pkt 1 i pkt 2 ustawy z dnia 14 czerwca 1960 r. Kodeks postępowania administracyjnego (Dz.U.

z 2013 r., poz. 267 ze zm.) oraz art. 12 pkt 2, art. 18 ust. 1 pkt 1 i pkt 2 oraz art. 22 w związku z art. 7 pkt 5, art. 23 ust 1, art. 24 ust. 1 pkt 1 i pkt 2, art. 26 ust. 1 pkt 1 oraz art. 31 ust. 1 ust. 2 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2014 r., poz. 1182), po przeprowadzeniu postępowania administracyjnego o ponowne rozpatrzenie sprawy zakończonej decyzją Generalnego Inspektora Ochrony Danych Osobowych z dnia [...] czerwca 2014 r. nr [...], nakazującą usunięcie uchybień w procesie przetwarzania danych osobowych przez Prezydenta Miasta W.:

I. uchylił zaskarżoną decyzję w zakresie nakazu określonego w pkt I pkt 1, pkt 2, oraz pkt 3 i umorzył postępowanie w tym zakresie,

II. w pozostałym zakresie utrzymał w mocy zaskarżoną decyzję.

W uzasadnieniu decyzji organ podał, że dniu [...] czerwca 2014 r. GIODO wydał decyzję [...], nakazującą Prezydentowi Miasta W. z siedzibą w W. usunięcie uchybień w procesie przetwarzania danych osobowych w zakresie:

1. zmodyfikowania klauzuli obowiązku informacyjnego, o którym mowa w art. 24 ust. 1 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2014 r., poz. 1182), zamieszczonej na formularzu wniosku o wydanie spersonalizowanej [...] karty miejskiej/hologramu w taki sposób, aby wynikało z niej jednoznacznie, że administratorem danych osobowych przekazywanych za pomocą ww. formularza, w przypadku, gdy osoba wnioskuje wyłącznie o hologram [...] lub hologram [...], jest wyłącznie Prezydent W., w terminie 30 dni od dnia, w którym decyzja stanie się ostateczna,

2. uzupełnienie klauzuli obowiązku informacyjnego, o którym mowa w art. 24 ust. 1 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2014 r., poz. 1182), zamieszczonej na formularzu wniosku o wydanie spersonalizowanej [...] karty miejskiej/hologramu poprzez wskazanie, dla weryfikacji jakich konkretnie uprawnień będą przetwarzane dane osobowe pozyskiwane za pomocą przedmiotowego formularza, w terminie 30 dni od dnia, w którym decyzja stanie się ostateczna,

3. zaprzestanie pozyskiwania do wglądu danych w zakresie: numer identyfikatora podatkowego (NIP) podatnika, informacja o wybranym przez podatnika sposobie opodatkowania, a ponadto danych osobowych małżonka podatnika w zakresie: NIP, imię, nazwisko, data urodzenia oraz adres miejsca zamieszkania, w związku z weryfikowaniem uprawnień do otrzymania "[...]" lub "[...]", w terminie 30 dni od dnia, w którym decyzja stanie się ostateczna.

4. zaprzestanie przekazywania danych osobowych osób ubiegających się o "[...]" lub "[...]" do Ministerstwa Finansów w celu dokonania weryfikacji w Centralnym Rejestrze Podmiotów - Krajowej Ewidencji Podatników, czy osoby te posiadały na dzień [...] grudnia roku poprzedzającego rok, w którym złożyły wniosek o hologram, adres miejsca zamieszkania na terenie W., w terminie od dnia, w którym decyzja stanie się ostateczna,

Strona 1/15