Naczelny Sąd Administracyjny oddalił skargę kasacyjną wniesioną na decyzję GIODO umarzającą postępowanie w przedmiocie przetwarzania danych osobowych skarżącego przez ING Nationale-Nederlanden.
W 2006 roku złożona została skarga do GIODO dotyczącą przetwarzania jego danych przez ING Nationale – Nederlanden Polska S.A. W skardze zarzucono ING, iż spółka ta pozyskała jego dane osobowe od nieznanej mu osoby trzeciej, która została przez Spółkę poproszona o wypełnienie tzw. referencji poprzez podanie danych kontaktowych do swoich znajomych. Skarżący wskazał, że pozyskane w ten sposób jego dane osobowe zostały wykorzystane przez pracownika Spółki, który zadzwonił do niego w celu umówienia się na spotkanie. Skarżący podniósł, że nie wyrażał zgody na przetwarzanie jego danych osobowych w ten sposób.
W dniu 25 maja 2007 roku GIODO umorzył postępowanie powołując się na to, że dalsze prowadzenie postępowania w sprawie jest bezprzedmiotowe, ponieważ dane skarżącego zostały przez ING usunięte i nie są przetwarzane.
Jacek K. złożył wniosek o ponowne rozpatrzenie sprawy przez GIODO, a Fundacja przedstawiła opinię prawną prezentującą w szczególności standardy międzynarodowe w zakresie ochrony prywatności, w tym przetwarzania danych osobowych. Fundacja stanęła na stanowisku, że dane zostały wykorzystane przez ING w sposób nieuprawniony.
Tym samym w ocenie Fundacji naruszone zostały podstawowe wartości chronione przez Konstytucję RP: prywatności (art. 47) i zakaz przetwarzania danych o osobie poza sytuacjami przewidzianymi w ustawie (art. 51).
Podczas kolejnej rozprawy GIODO podtrzymał decyzję o umorzeniu postępowania w sprawie, w tej sytuacji Jacek K. złożył skargę do Wojewódzkiego Sądu Administracyjnego.
WSA oddalił skargę przeciwko decyzji Generalnego Inspektora Ochrony Danych Osobowych. Sąd uznał w szczególności, że postępowanie, które toczyło sie przed GIODO było bezprzedmiotowe, ze względu na fakt, że zgodnie z oświadczeniem ING N-N, dane zostały usunięte przed rozpoczęciem postępowania przez GIODO i nie są przetwarzane. W ocenie zaś Sądu GIODO nie ma na podstawie ustawy o ochronie danych osobowych uprawnienia do prowadzenia postępowania o charakterze wstecznym co do sposobu przetwarzania danych w przeszłości – przed usunięciem danych. W związku z tym WSA uznał, że decyzja GIODO o umorzeniu postępowania była prawidłowa. Na powyższe orzeczenie został wniesiona skarga kasacyjna.
Sprawa jest objęta Programem Spraw Precedensowych Helsińskiej fundacji Praw Człowieka.
HFPC/AS
Zobacz także:
NSA: Powtórny egzamin przy wymianie świadectwa