Wojewódzki Sąd Administracyjny w Warszawie w składzie następującym: Przewodniczący Sędzia WSA - Sławomir Antoniuk Sędzia WSA - Adam Lipiński Sędzia WSA - Stanisław Marek Pietras (spraw.) Protokolant - spec. Ewa Kielak po rozpoznaniu na rozprawie w dniu 24 października 2017 r. sprawy ze skargi D. G. na decyzję Generalnego Inspektora Ochrony Danych Osobowych z dnia [...] grudnia 2016 r. nr [...] w przedmiocie przetwarzania danych osobowych - oddala skargę -
W dniu 28 października 2015 r. do Biura Generalnego Inspektora Ochrony Danych Osobowych wpłynęła skarga skarżącej D. G. na przetwarzanie jej danych osobowych przez [...] S.A. z siedzibą w K., w tym na ich udostępnienie na stronie internetowej [...]. W uzasadnieniu skarżąca wskazała, że portal ten przetwarza jej dane osobowe bez podstawy prawnej oraz z naruszeniem obowiązków informacyjnych, o których mowa w ustawie. Wobec powyższego skarżąca wniosła o usunięcie uchybień w procesie przetwarzania danych osobowych poprzez usunięcie jej danych udostępnionych w w/w serwisie internetowym bez jej zgody.
W trakcie postępowania wyjaśniającego Generalny Inspektor Ochrony Danych Osobowych ustalił, że na wskazanej stronie internetowej się następujące dane osobowe skarżącej: nazwa działalności gospodarczej obejmująca imię i nazwisko, miasto, kod pocztowy, nazwa ulicy prowadzonej działalności (bez numeru ulicy i numeru lokalu), numer NIP oraz wysokość i podstawa zadłużenia. Skarżąca wobec pozyskania informacji, iż na stronie [...] znajduje się oferta długu zawierająca jej dane osobowe, pismem z dnia [...] września 2015 r. zwróciła się do [...] S.A. o usunięcie "oferty" sprzedaży długu podnosząc, iż nie wyrażała zgody na przetwarzanie jej danych osobowych i nie posiada informacji z jakiego tytułu jest zobowiązanie oraz na jakiej podstawie [...] S.A. ma prawo dochodzenia długu. Z wyjaśnień złożonych przez [...] S.A. wynika, iż skarżąca prowadziła działalność gospodarczą pod nazwą [...] D. G. w ramach której zawarła umowę o świadczenie usług telekomunikacyjnych z [...] S.A. Na podstawie umowy sprzedaży wierzytelności zawartej w dniu [...] września 2004 r. pomiędzy [...] S.A. a [...] Sp. z o.o. (obecnie [...] S.A.), doszło do przeniesienia wierzytelności przysługującej [...] S.A. wobec skarżącej na [...] Sp. z o.o. i przekazania w związku z tym jej danych osobowych. [...] S.A. opublikowała dane osobowe skarżącej na stronie internetowej [...] w zakresie: nazwy działalności gospodarczej obejmującej imię i nazwisko, miasta, kodu pocztowego, nazwy ulicy prowadzonej działalności (bez numeru ulicy i numeru lokalu), numeru NIP oraz wysokości i podstawy zadłużenia w celu sprzedaży wierzytelności skarżącej przez ogłoszenie publiczne na podstawie art. 4 ustawy z dnia 9 kwietnia 2010 r. o udostępnianiu informacji gospodarczych i wymianie danych gospodarczych (Dz. U. z 2014 r. poz. 1015, z późn. zm.).
Następnie Generalny Inspektor Ochrony Danych Osobowych decyzją z dnia [...] maja 2016 r. nr [...], działając na podstawie art. 104 § 1 k.p.a. w zw. a art. 12 pkt 2, art. 22, art. 23 ust. 1 pkt 5, art. 31 ustawy o ochronie danych osobowych (Dz. U. z 2015 r. poz. 2135, z późn. zm.), odmówił uwzględnienia wniosku skarżącej.
We wniosku z dnia [...] czerwca 2016 r. do Generalnego Inspektora Ochrony Danych Osobowych o ponowne rozpatrzenie sprawy, skarżąca zarzuciła powyższej decyzji