Wojewódzki Sąd Administracyjny w Warszawie w składzie następującym: Przewodniczący Sędzia WSA Andrzej Kołodziej, Sędziowie WSA Joanna Kube, WSA Sławomir Antoniuk (spraw.), Protokolant Emilia Jaktorska, po rozpoznaniu na rozprawie w dniu 28 maja 2009 r. sprawy ze skargi [...] Powszechnego Towarzystwa Emerytalnego Spółki Akcyjnej z siedzibą w W. na decyzję Generalnego Inspektora Ochrony Danych Osobowych z dnia [...] grudnia 2008 r. nr [...] w przedmiocie odmowy stwierdzenia nieważności decyzji w sprawie usunięcia uchybień w procesie przetwarzania danych osobowych 1. uchyla zaskarżoną decyzję oraz poprzedzającą ją decyzję z dnia [...] września 2008 r. nr [...], 2. zaskarżona decyzja nie podlega wykonaniu w całości, 3. zasądza od Generalnego Inspektora Ochrony Danych Osobowych na rzecz [...] Powszechnego Towarzystwa Emerytalnego S.A. z siedzibą w W. kwotę 457 (czterysta pięćdziesiąt siedem) złotych tytułem zwrotu kosztów postępowania.
Generalny Inspektor Ochrony Danych Osobowych decyzją z dnia [...] grudnia 2008 r. nr [...] utrzymał w mocy własną decyzję z dnia [...] września 2008 r. nr [...] odmawiającą stwierdzenia nieważności decyzji Generalnego Inspektora Ochrony Danych Osobowych z dnia [...] września 2007 r. nr [...] oraz decyzji tego organu z dnia [...] grudnia 2007 r. nr [...] wydanych w przedmiocie nakazania [...] Powszechnemu Towarzystwu Emerytalnemu S.A. w W. usunięcia uchybień w procesie przetwarzania danych osobowych.
Z akt administracyjnych i ustaleń organu wynika następujący stan sprawy:
Generalny Inspektor Ochrony Danych Osobowych wszczął z urzędu postępowanie wyjaśniające w sprawie zgodności z przepisami ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2002 r. Nr 101, poz. 926, ze zm.) procesu pozyskiwania przez [...] Powszechne Towarzystwo Emerytalne S.A. z siedzibą w W., zwane dalej także Towarzystwem, danych osobowych osób zainteresowanych przystąpieniem do [...] Otwartego Funduszu Emerytalnego, zwanego dalej także Funduszem, za pomocą zamieszczonego na stronie [...] wniosku.
W wyniku przeprowadzonego postępowania wyjaśniającego Generalny Inspektor Ochrony Danych Osobowych stwierdził nieprawidłowości w procesie przetwarzania danych osobowych i decyzją z dnia [...] września 2007 r. nakazał [...] Powszechnemu Towarzystwu Emerytalnemu S.A. w W. usunięcie uchybień w procesie przetwarzania danych osobowych osób zainteresowanych przystąpieniem do [...] Otwartego Funduszu Emerytalnego, udostępnionych za pomocą formularza wniosku zamieszczonego na stronie internetowej [...] poprzez:
I. Dokonanie modyfikacji zawartej na podanej stronie internetowej klauzuli zgody w taki sposób, aby w jej wyniku powstały dwa odrębne oświadczenia woli obejmujące swym zakresem zgodę na przetwarzanie danych osobowych dla celów marketingowych w rozumieniu art. 7 ustawy o ochronie danych osobowych oraz zgodę na przekazywanie informacji handlowych drogą elektroniczną na adres poczty elektronicznej, wymaganą przepisami ustawy z dnia 18 lipca 2002 r. o świadczeniach usług drogą elektroniczną.
II. Zmianę treści zamieszczonej na podanej stronie internetowej klauzuli dotyczącej obowiązku informacyjnego wobec osób przystępujących do [...] OFE i wypełniających w tym "deklaracje przystąpienia do OFE, o którym mowa w art. 24 ust. 1 ustawy, poprzez:
1) prawidłowe oznaczenie administratora danych, tj. wskazanie, że administratorem danych osobowych członka [...] OFE w rozumieniu art. 7 pkt 4 ustawy o ochronie danych osobowych jest ten fundusz,
2) uzupełnienie klauzuli, o której mowa wcześniej, o informację wskazaną w art. 24 ust. 1 pkt 2 powołanej ustawy, tj. dotyczącą celu zbierania danych, a szczególności o znanych Spółce - w czasie udzielania osobie, której dane dotyczą informacji - lub przewidywanych odbiorcach lub kategoriach odbiorców danych.
[...] PTE S.A. w dniu 15 października 2007 r. wniosło o ponowne rozpatrzenie sprawy zakończonej powyższą decyzją, uchylenie zaskarżonej decyzji oraz umorzenie prowadzonego postępowania administracyjnego.