Wojewódzki Sąd Administracyjny w Warszawie w składzie następującym: Przewodniczący Sędzia WSA Adam Lipiński (spr.), Sędziowie WSA Danuta Kania, Maria Werpachowska, Protokolant specjalista Monika Gieroń po rozpoznaniu na rozprawie w dniu 24 listopada 2017 r. sprawy ze skargi W. P. na decyzję Generalnego Inspektora Ochrony Danych Osobowych z dnia [...] maja 2017 r. nr [...] w przedmiocie odmowy udostępnienia informacji publicznej 1. uchyla zaskarżona decyzję oraz poprzedzającą ją decyzję z dnia [...] kwietnia 2017 r.; 2. zasądza od Generalnego Inspektora Ochrony Danych Osobowych na rzecz skarżącego W. P. kwotę 200 (słownie: dwieście) złotych tytułem zwrotu kosztów postępowania.
Generalny Inspektor Ochrony Danych Osobowych po rozpatrzeniu wniosku W. P. o ponowne rozpatrzenie sprawy, decyzją z dnia [...] maja 2017 r. utrzymał w mocy poprzedzającą decyzję z dnia [...] kwietnia 2017 r., o odmowie udostępnienia informacji publicznej w zakresie kopii protokołów kontroli [...], dotyczących [...] Sp. z o.o.
W podstawie prawnej decyzji z dnia [...] maja 2017 r. organ powołał art. 138 § 1 Kodeksu postępowania administracyjnego i art. 16 ust. 3 w związku z art. 5 ust. 1 ustawy z dnia 6 września 2001 r. o dostępie do informacji publicznej (Dz. U. z 2016 r., poz. 1764).
W uzasadnieniu decyzji GIODO wskazał, co następuje:
W dniu [...] kwietnia 2017 r. do biura GIODO wpłynął wniosek W. P., o udostępnienie informacji publicznej w zakresie kopii protokołów kontroli: [...] i [...] przeprowadzonej przez GIODO w [...] Sp. z o.o.
Od decyzji z dnia [...] kwietnia 2017 r., odmawiającej udostępnienia żądanej informacji, skarżący wniósł wniosek o ponowne rozpatrzenie sprawy.
Generalny Inspektor nie znalazł podstaw do jego uwzględnienia i decyzją z dnia [...] maja 2017 r. utrzymał w mocy poprzedzające rozstrzygnięcie.
Organ podkreślił, iż wniosek W. P. dotyczy informacji publicznej, jednakże udostepnienie żądanej informacji nie jest możliwe, gdyż żądana informacja publiczna stanowi tajemnicę prawnie chronioną, o której mowa w art. 39 ust. 2 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2016 r" poz. 922), a zgodnie z art. 5 ust. 1 ustawy o dostępie do informacji publicznej, prawo do informacji publicznej podlega ograniczeniu w zakresie i na zasadach określonych w przepisach o ochronie informacji niejawnych oraz o ochronie innych tajemnic ustawowo chronionych, co skutkowało wydaniem decyzji w trybie art. 16 ust. 1 ustawy o dostępie do informacji publicznej.
W [...] Sp. z o.o. zostały przeprowadzone przez GIODO kontrole w celu ustalenia zgodności przetwarzania danych osobowych z przepisami o ochronie danych osobowych, tj. ustawą o ochronie danych osobowych oraz rozporządzeniem Ministra Spraw Wewnętrznych i Administracji z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych (Dz. U. Nr 100, poz. 1024). W toku przedmiotowych kontroli dokonano między innymi sprawdzenia systemów informatycznych oraz przeprowadzono badania dokumentacji dotyczącej procesu przetwarzania danych osobowych. W treści żądanych przez W. P. protokołów zawarte są m.in. opisy systemów informatycznych, przedstawiające sposób ich funkcjonowania, użytkowania oraz zabezpieczenia. Ponadto, w protokołach kontroli znajdują się również szczegółowe informacje dotyczące stosowanych środków technicznych, organizacyjnych i administracyjnych mających na celu zabezpieczenie danych osobowych. Protokoły zawierają informacje, w zakresie opisu systemów informatycznych, sposobu ich funkcjonowania, użytkowania oraz zabezpieczenia, a także szczegółowe informacje dotyczące stosowanych środków technicznych, organizacyjnych i administracyjnych mających na celu zabezpieczenie danych osobowych, udostępnianie tych informacji zagrażałoby bezpieczeństwu danych przetwarzanych w zasobach informatycznych kontrolowanych podmiotów.