Sprawa ze skargi na decyzję Generalnego Inspektora Ochrony Danych Osobowych w przedmiocie ochrony danych osobowych
Sentencja

Wojewódzki Sąd Administracyjny w Warszawie w składzie następującym: Przewodniczący Sędzia WSA Sławomir Antoniuk (spr.), Sędziowie WSA Andrzej Góraj, Ewa Marcinkowska, Protokolant Referent stażysta Małgorzata Ciach, po rozpoznaniu na rozprawie w dniu 27 października 2014 r. sprawy ze skargi A. S.A z siedzibą w [...] na decyzję Generalnego Inspektora Ochrony Danych Osobowych z dnia [...] stycznia 2014 r. nr [...] w przedmiocie ochrony danych osobowych 1. stwierdza nieważność zaskarżonej decyzji oraz utrzymanej nią w mocy decyzji z dnia [...] marca 2013 r. 2. stwierdza, że zaskarżona decyzja nie podlega wykonaniu w całości, 3. zasądza od Generalnego Inspektora Ochrony Danych Osobowych na rzecz strony skarżącej A. S.A. z siedzibą w [...] kwotę 457 (słownie: czterysta pięćdziesiąt siedem) złotych, tytułem zwrotu kosztów postępowania.

Uzasadnienie strona 1/12

Generalny Inspektor Ochrony Danych Osobowych decyzją z dnia [...] stycznia 2014 r. nr [...], wydaną na podstawie art. 138 § 1 pkt 2 k.p.a., art. 12 pkt 2, art. 18 ust. 1 pkt 2, art. 22 w zw. z art. 23 ust. 1 pkt 5 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (tekst jedn. Dz. U. z 2002 r. Nr 101, poz. 926 ze zm.), utrzymał w mocy własną decyzję z dnia [...] marca 2013 r. nr [...] nakazującą [...] S.A. z siedzibą w [...] (pkt 1 decyzji) udostępnienie na rzecz Naczelnika Urzędu Skarbowego [...] danych osobowych w zakresie adresów lP komputerów użytkowników forum http:/ [...], którzy dokonali wpisów w wątku Re: Urząd Skarbowy [...], wskazanych w załączniku nr 1 do wniosku inicjującego postępowanie, tj.: użytkowników o wymienionych w tym wniosku nickach, w określonych tam datach i godzin logowania, a także umarzającą postępowanie w zakresie dotyczącym żądania nakazania udostępnienia adresów e-mail użytkowników wskazanych w pkt 1) decyzji oraz w pozostałym zakresie odmawiającą uwzględnienia wniosku.

W uzasadnieniu powyższej decyzji Generalny Inspektor Ochrony Danych Osobowych podniósł, iż w dniu [...] czerwca 2012 r. do Biura Generalnego Inspektora Ochrony Danych Osobowych wpłynął wniosek Naczelnika Urzędu Skarbowego [...] (dalej jako - Naczelnik US) o nakazanie [...] S.A. (dalej jako - Spółka lub [...]) udostępnienia na jego rzecz danych osobowych użytkowników forum internetowego www.[...], którzy posługując się wymienionymi w załączniku nr 1 wniosku nickami dokonali wpisów na forum [...] ,,Urząd Skarbowy [...] w wątku Re: Urząd Skarbowy [...]. Naczelnik US w załączniku nr 1 do ww. wniosku przedstawił wpisy użytkowników wraz z ich nickami, datami i godzinami dokonania wpisu, których udostępnienia danych się domaga. Wskazał, iż "zakres żądanych danych obejmuje: 1. udostępnienie pełnych adresów lP wykorzystywanych przez użytkowników forum internetowego (...) w czasie umieszczania wypowiedzi wskazanych załącznikiem nr 1 oraz ich adresy e-mail, 2. udostępnienie danych obejmujących: nick w powiązaniu z datą dnia i godziną logowania użytkowników używających tych samych adresów IP, co użytkownicy wskazani powyżej, w pkt 1 niniejszego żądania, którzy swoich wpisów dokonali w okresie od [...] stycznia 2010 r. do [...] maja 2012 r.".

Naczelnik US uzasadniając wniosek podniósł, iż uzyskane informacje zamierza wykorzystać (przetwarzać) w celu podjęcia postępowania dyscyplinarnego na zasadach określonych przepisami art. 113 w zw. z art. 76 ust. 1 pkt 7 ustawy z dnia 21 listopada 2008 r. o służbie cywilnej. Zdaniem wnioskodawcy, podejmowane działania mieszczą się w pojęciu prawnie uzasadnionego celu, bowiem postępowanie dyscyplinarne może być wszczęte po uprzednim przeprowadzeniu postępowania wyjaśniającego, które zgodnie z treścią przepisu § 11 ust. 1 i 2 rozporządzenia Prezesa Rady Ministrów z dnia 9 kwietnia 2009 r. w sprawie postępowania wyjaśniającego i postępowania dyscyplinarnego w służbie cywilnej (Dz. U. Nr 60, poz. 493 ze zm.) musi toczyć się wobec pracownika wskazanego z imienia i nazwiska. Uzupełniająco (w piśmie z dnia [...] września 2012 r.) Naczelnik US wyjaśnił, iż na podstawie uzyskanych danych identyfikujących użytkowników, którzy swoimi wypowiedziami naruszyli prawnie chronione dobra wnioskodawcy lub przekroczyli poziom dopuszczalnej krytyki publicznej skieruje do właściwego sądu powszechnego pozew o ochronę naruszonych dóbr. Zatem uzyskanie powyższych danych osobowych jest konieczne do określenia osoby pozwanej oraz ustalenia właściwości sądu.

Strona 1/12