Wojewódzki Sąd Administracyjny w Warszawie w składzie następującym: Przewodniczący Sędzia WSA Adam Lipiński Sędziowie WSA Andrzej Kołodziej Olga Żurawska - Matusiak (spr.) Protokolant st. asyst. sędziego Arkadiusz Koziarski po rozpoznaniu na rozprawie w dniu 31 maja 2012 r. sprawy ze skargi T. B. na decyzję Generalnego Inspektora Ochrony Danych Osobowych z dnia [...] września 2011 r. nr [...] w przedmiocie ochrony danych osobowych oddala skargę
Generalny Inspektor Ochrony Danych Osobowych decyzją z [...] września 2011 r. nr [...] , wydaną na podstawie art. 138 § 1 pkt 1 k.p.a., art. 12 pkt 2, art. 22 w związku z art. 23 ust. 1 pkt 5 ustawy z 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2002 r. Nr 101, poz. 926 ze zm.), po rozpoznaniu wniosku T. B. (dalej jako skarżący), utrzymał w mocy decyzję Generalnego Inspektora Ochrony Danych Osobowych z [...] maja 2011 r. znak: [...] , dotyczącą przetwarzania danych osobowych skarżącego przez [...] S.A.
Do wydania decyzji doszło w następującym stanie faktycznym i prawnym.
Pismem z 24 października 2010 r. skarżący wystąpił do Biura Generalnego Inspektora Ochrony Danych Osobowych ze skargą na przetwarzanie jego danych osobowych przez [...] S.A., z siedzibą w [...] , obecnie w [...] .
W treści skargi skarżący zarzucił Spółce bezprawne przetwarzanie jego danych osobowych i nieistniejącej firmy, podniósł, że zobowiązania związane z prowadzoną przez niego działalnością gospodarczą uległy przedawnieniu. Wskazał, że jego dane osobowe wraz z długiem zostały przekazane do [...] S.A. bez jego zgody, która to firma publikuje jego dane osobowe w sieci Internet pod adresem [...]. Ponadto podniósł, że prowadził działalność gospodarczą, która już od kilku lat nie istnieje. W związku z tym, zwrócił się do Generalnego Inspektora Ochrony Danych Osobowych o wydanie postanowienia o zakazie przetwarzania imienia i nazwiska oraz adresu i danych nieistniejącej firmy przez firmę [...] S.A. z [...] . W piśmie z 4 marca 2011 r. skarżący zażądał nakazania usunięcia jego danych osobowych ze strony internetowej.
W wyniku przeprowadzonego postępowania Generalny Inspektor Ochrony Danych Osobowych ustalił, że skarżący prowadził działalność gospodarczą pod nazwą [...] . Powyższa działalność gospodarcza została wykreślona z ewidencji działalności gospodarczej prowadzonej przez Burmistrza [...] [...] lutego 2007 r., decyzją tego organu z [...] lutego 2007 r. Oprócz informacji o nazwie działalności i miejscu jej prowadzenia w ewidencji tej zawarte były również informacje w zakresie imienia i nazwiska skarżącego, jego adresu i numeru PESEL. Spółka [...] zebrała dane osobowe skarżącego na podstawie umowy sprzedaży wierzytelności zawartej [...] lutego 2006 r. pomiędzy wówczas [...] Sp. z o.o., a [...] S.A., na mocy której doszło do przeniesienia na Spółkę wierzytelności wobec skarżącego jako osoby prowadzącej działalność gospodarczą i przekazania w związku z tym jego danych osobowych.
W toku postępowania organ odebrał wyjaśnienia od Spółki, zgodnie z którymi zakres danych osobowych skarżącego przez nią przetwarzanych obejmuje nazwisko i imię, numer identyfikacji podatkowej przedsiębiorcy, adres do korespondencji, numer telefonu oraz dane finansowe dotyczące zadłużenia. Spółka udostępniła dane osobowe skarżącego na stronie internetowej [...] w celu sprzedaży wierzytelności.