II SA/Wa 1057/04

Wojewódzki Sąd Administracyjny w WarszawieWarszawa2004-11-30
NSAAdministracyjneWysokawsa
ochrona danych osobowychGIODOprzetwarzanie danychprzelew wierzytelnościkonsumentwindykacjazgodaustawa o ochronie danych osobowychKodeks cywilnysąd administracyjny

WSA uchylił decyzję GIODO nakazującą usunięcie danych osobowych, uznając, że ich przetwarzanie w celu dochodzenia wierzytelności jest dopuszczalne, o ile nie narusza praw i wolności dłużnika, czego organ nie wykazał.

Sprawa dotyczyła legalności przetwarzania danych osobowych dłużniczki przez spółkę, która nabyła wierzytelność od operatora telekomunikacyjnego. GIODO nakazał usunięcie danych, uznając ich pozyskanie za niezgodne z prawem, powołując się na przepisy o ochronie danych osobowych i klauzule niedozwolone w umowach konsumenckich. WSA uchylił decyzję GIODO, stwierdzając, że organ błędnie ocenił dopuszczalność przetwarzania danych przez pryzmat przepisów cywilnych, zamiast skupić się na przesłankach z ustawy o ochronie danych osobowych. Sąd uznał, że dochodzenie wierzytelności jest prawnie usprawiedliwionym celem, a GIODO nie wykazał naruszenia praw i wolności dłużniczki.

Wojewódzki Sąd Administracyjny w Warszawie rozpoznał skargę I. Sp. z o.o. na decyzję Generalnego Inspektora Ochrony Danych Osobowych (GIODO), która nakazywała spółce usunięcie danych osobowych p. M. S. Dane te zostały pozyskane przez spółkę w związku z umową przelewu wierzytelności od E. S.A., pierwotnego dostawcy usług telekomunikacyjnych. GIODO uznał, że spółka przetwarza dane nieuprawnione, powołując się na brak zgody dłużniczki oraz na przepisy Kodeksu cywilnego dotyczące klauzul niedozwolonych w umowach konsumenckich. Sąd administracyjny uchylił decyzję GIODO, stwierdzając, że organ błędnie ocenił dopuszczalność przetwarzania danych przez pryzmat przepisów cywilnych, które należą do kompetencji sądów powszechnych. Zdaniem WSA, kluczowa jest ocena zgodności przetwarzania danych z ustawą o ochronie danych osobowych. Sąd uznał, że dochodzenie wierzytelności jest prawnie usprawiedliwionym celem administratora danych (art. 23 ust. 1 pkt 5 w zw. z art. 23 ust. 4 pkt 2 ustawy o ochronie danych osobowych). Ponieważ GIODO nie wykazał konkretnego naruszenia praw i wolności dłużniczki, sąd uznał przetwarzanie danych za dopuszczalne. W konsekwencji, WSA uchylił zaskarżoną decyzję i poprzedzającą ją decyzję GIODO, zasądzając jednocześnie koszty postępowania na rzecz skarżącej spółki.

Asystent AI do analizy prawnej

Przeanalizuj tę sprawę w kontekście orzecznictwa, przepisów i doktryny. Uzyskaj pogłębioną analizę, projekt pisma lub odpowiedź na pytanie prawne.

Analiza orzecznictwa Badanie przepisów Odpowiedzi na pytania Drafting pism
Wypróbuj Asystenta AI

Zagadnienia prawne (3)

Odpowiedź sądu

Tak, przetwarzanie danych osobowych dłużnika w celu dochodzenia roszczeń jest dopuszczalne na podstawie art. 23 ust. 1 pkt 5 ustawy o ochronie danych osobowych, jeśli nie narusza praw i wolności osoby, której dane dotyczą, a organ ochrony danych nie wykazał takiego naruszenia.

Uzasadnienie

Sąd uznał, że organ ochrony danych błędnie ocenił dopuszczalność przetwarzania danych przez pryzmat przepisów cywilnych (umowy przelewu, klauzul niedozwolonych), które należą do kompetencji sądów powszechnych. Kluczowa jest ocena zgodności z ustawą o ochronie danych osobowych. Dochódzenie wierzytelności jest prawnie usprawiedliwionym celem. Organ nie wykazał naruszenia praw i wolności dłużniczki, co czyni przetwarzanie danych legalnym.

Rozstrzygnięcie

Decyzja

uchylono_decyzję

Przepisy (7)

Główne

u.o.d.o. art. 23 § 1

Ustawa o ochronie danych osobowych

Przetwarzanie danych osobowych jest dopuszczalne, gdy jest niezbędne do wypełnienia prawnie usprawiedliwionych celów administratorów danych lub osób trzecich, pod warunkiem, że nie narusza to praw i wolności osoby, której dane dotyczą. Prawnie usprawiedliwionym celem jest m.in. dochodzenie roszczeń z tytułu prowadzonej działalności gospodarczej (art. 23 ust. 4 pkt 2).

Pomocnicze

k.c. art. 509 § 1

Kodeks cywilny

Przywołany przez strony i organ jako podstawa przelewu wierzytelności, ale sąd administracyjny uznał, że jego ocena cywilnoprawna nie leży w jego kompetencji.

k.c. art. 385¹ § 1

Kodeks cywilny

Przywołany przez GIODO jako podstawa uznania umowy za zawierającą klauzulę niedozwoloną, ale sąd administracyjny uznał, że ocena ta jest poza jego zakresem.

k.c. art. 385³ § pkt 5

Kodeks cywilny

Przywołany przez GIODO jako podstawa uznania umowy za zawierającą klauzulę niedozwoloną, ale sąd administracyjny uznał, że ocena ta jest poza jego zakresem.

k.p.a. art. 107 § 3

Kodeks postępowania administracyjnego

Naruszenie tego przepisu wskazane przez skarżącą jako wadliwość decyzji GIODO z powodu braku pełnego uzasadnienia. Sąd uznał, że GIODO nie wykazał naruszenia praw i wolności dłużniczki, co stanowiło naruszenie zasad postępowania.

p.u.s.a. art. 1 § 1

Ustawa Prawo o ustroju sądów administracyjnych

Podstawa prawna działania sądów administracyjnych sprawujących kontrolę działalności administracji publicznej.

p.p.s.a. art. 145 § 1

Ustawa Prawo o postępowaniu przed sądami administracyjnymi

Podstawa prawna uchylenia decyzji administracyjnej przez sąd.

Argumenty

Skuteczne argumenty

Sąd administracyjny nie jest właściwy do oceny ważności i skuteczności umowy przelewu wierzytelności. Ocena dopuszczalności przetwarzania danych osobowych powinna opierać się wyłącznie na przepisach ustawy o ochronie danych osobowych. Dochodzenie wierzytelności jest prawnie usprawiedliwionym celem przetwarzania danych. Organ ochrony danych nie wykazał, że przetwarzanie danych narusza prawa i wolności osoby, której dane dotyczą.

Odrzucone argumenty

Argumentacja GIODO oparta na przepisach Kodeksu cywilnego dotyczących przelewu i klauzul niedozwolonych jako podstawa do nakazania usunięcia danych osobowych. Uznanie przez GIODO, że umowa przelewu była sprzeczna z prawem i dobrymi obyczajami, co skutkowało niedopuszczalnością przetwarzania danych.

Godne uwagi sformułowania

Nie można podzielić zapatrywania Generalnego Inspektora Ochrony Danych Osobowych, jakoby ocena dopuszczalności przetwarzania danych osobowych przez pryzmat akt 23 ust. 1 pkt 2 i pkt 5 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (...) wymagała rozważenia zarówno przez organ, jak i przez sąd administracyjny ważności lub skuteczności umowy przelewu. Dokonanie takich rozważań przez sąd sprowadzałoby się do badania kwestii legitymacji czynnej skarżącej w ewentualnym procesie wytoczonym przez nią przeciwko p. M. S. o zapłatę kwoty [...] zł. z tytułu zaległości w płatności należności. Oznaczałoby to wkraczanie przez sąd administracyjny w problematykę cywilnoprawną należącą do kompetencji sądów powszechnych, do czego nie jest on uprawniony. Z tego względu Wojewódzki Sąd Administracyjny w Warszawie, na podstawie art. 145 § 1 pkt 1 lit. a, c ustawy z dnia 30 sierpnia 2002 r. Prawo o postępowaniu przed sądami administracyjnymi (...), orzekł jak w pkt 1 sentencji wyroku.

Skład orzekający

Małgorzata Borowiec

przewodniczący-sprawozdawca

Ewa Kwiecińska

członek

Eugeniusz Wasilewski

członek

Informacje dodatkowe

Wartość precedensowa

Siła: Wysoka

Powoływalne dla: "Ustalenie zakresu kognicji sądu administracyjnego w sprawach dotyczących ochrony danych osobowych, gdzie organ ochrony danych błędnie ocenia cywilnoprawne aspekty transakcji. Podkreślenie, że ocena dopuszczalności przetwarzania danych osobowych musi opierać się na ustawie o ochronie danych osobowych, a ciężar wykazania naruszenia praw i wolności spoczywa na organie."

Ograniczenia: Orzeczenie dotyczy specyficznego stanu faktycznego i przepisów obowiązujących w 2004 roku. Interpretacja przepisów o ochronie danych osobowych mogła ewoluować.

Wartość merytoryczna

Ocena: 7/10

Sprawa pokazuje konflikt między organem ochrony danych a przedsiębiorcą w kontekście windykacji i przetwarzania danych osobowych. Pokazuje, jak ważne jest prawidłowe określenie kompetencji sądów i organów oraz stosowanie właściwych przepisów prawa.

Czy windykacja wierzytelności zawsze narusza prawa dłużnika? Sąd administracyjny wyjaśnia.

Asystent AI dla prawników

Twój asystent do analizy prawnej

Zadaj pytanie prawne, zleć analizę orzecznictwa i przepisów, lub poproś o projekt pisma — AI przeszuka ponad 1,4 mln orzeczeń i aktualne akty prawne.

Analiza orzecznictwa i przepisów
Drafting pism i dokumentów
Odpowiedzi na pytania prawne
Pogłębiona analiza z doktryny

Powiązane tematy

Pełny tekst orzeczenia

Oryginał, niezmieniony
II SA/Wa 1057/04 - Wyrok WSA w Warszawie
Data orzeczenia
2004-11-30
orzeczenie prawomocne
Data wpływu
2004-06-09
Sąd
Wojewódzki Sąd Administracyjny w Warszawie
Sędziowie
Eugeniusz Wasilewski
Ewa Kwiecińska
Małgorzata Borowiec /przewodniczący sprawozdawca/
Symbol z opisem
647  Sprawy związane z ochroną danych osobowych
Sygn. powiązane
I OSK 336/05 - Wyrok NSA z 2006-01-26
Skarżony organ
Generalny Inspektor Ochrony Danych Osobowych
Treść wyniku
Uchylono decyzję I i II instancji
Sentencja
Wojewódzki Sąd Administracyjny w Warszawie w składzie następującym: Przewodniczący Sędzia NSA Małgorzata Borowiec (spraw.), Sędziowie WSA Ewa Kwiecińska, WSA Eugeniusz Wasilewski, Protokolant Elwira Sipak, po rozpoznaniu na rozprawie w dniu 17 listopada 2004 r. sprawy ze skargi I. Sp. z o.o. w W. na decyzję Generalnego Inspektora Ochrony Danych Osobowych z dnia [...] kwietnia 2004 r. nr [...] w przedmiocie przetwarzania danych osobowych 1. uchyla zaskarżoną decyzję oraz poprzedzającą ją decyzję z dnia [...] lutego 2004 r. 2. zasądza od Generalnego Inspektora Ochrony Danych Osobowych na rzecz skarżącej I. w W. kwotę 455,00 zł (czterysta pięćdziesiąt pięć złotych) tytułem zwrotu kosztów postępowania 3. zaskarżona decyzja nie podlega wykonaniu w całości.
Uzasadnienie
Do Generalnego Inspektora Ochrony Danych Osobowych wpłynęła skarga p. M. S. o zbadanie legalności udostępniania przez E. S.A. z siedzibą w W., jej danych osobowych I. Sp. z o.o. z siedzibą w W..
W toku postępowania administracyjnego przeprowadzonego w tej sprawie Generalny Inspektor Ochrony Danych Osobowych ustalił, że w dniu [...] grudnia 2000 r. p. M. S. zawarła z E. S.A. umowę o świadczenie usług telekomunikacyjnych z abonentem indywidualnym, która następnie została przez E. S.A. rozwiązana z powodu zalegania przez p. M. S. z płatnościami za świadczone przez ww. Spółkę usługi. W dniu [...] maja 2003 r. E. S.A. zawarła umowę przelewu wierzytelności pieniężnej z I. Sp. z o.o., na mocy której Spółka przejęła wierzytelności E. S.A., w tym wierzytelność wobec skarżącej. Zarówno u podstaw udostępnienia przez R. jak i pozyskania przez I.. Sp. z o.o. przedmiotowych danych wskazano art. 509 i nast. ustawy z dnia 23 kwietnia 1964 r. Kodeks cywilny (Dz. U. Nr 16, poz. 93 ze zm.).
Zakres pozyskanych przez Spółkę danych p. M. S. obejmował nazwisko i imię dłużnika, numer PESEL, numer dowodu osobistego, adres zamieszkania, numer telefonu oraz dane niezbędne do ustalenia wysokości i tytułu wierzytelności. Pismem z dnia [...] czerwca 2003 r. Spółka poinformowała p. M. S., że na podstawie umowy przelewu-cesji nabyła od E. S.A. jej dług, wynikający z umowy o świadczenie usług telekomunikacyjnych oraz wskazała, na jakie konto jest ona zobowiązana dokonać wpłaty na poczet powyższej wierzytelności.
Generalny Inspektor Ochrony Danych Osobowych decyzją z dnia [...] lutego 2004 r. na podstawie art. 104 § 1 ustawy z dnia 14 czerwca 1960 r. Kodeks postępowania administracyjnego (Dz. U. z 2000 r., Nr 98, poz. 1071 z późn. zm.) oraz art. 12 pkt 2 i art. 18 ust. 1 pkt 6 w związku z art. 23 ust. 1 pkt 2 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2002 r. Nr 101, poz. 926 z późn. zm.) oraz z art. 385' § 1 w związku z art. 3853 pkt 5 ustawy z dnia 23 kwietnia 1964 r. Kodeks cywilny (Dz. U. Nr 16, poz. 93 z późn. zm.), nakazał I. Sp. z o.o. z siedzibą w W. usunięcie danych osobowych p. M.S., pozyskanych bez jej zgody, w związku z zawarciem umowy przelewu wierzytelności, od E. S.A., z siedzibą w W.
W uzasadnieniu wskazał, iż I. Sp. z o.o. przetwarza dane p. M. S. w sposób nieuprawniony. Zgodnie z art. 23 ust. 1 pkt 1, 2 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2002 r. Nr 101, poz. 926 ze zm.) przetwarzanie danych osobowych jest dopuszczalne wtedy, gdy osoba, której dane dotyczą, wyrazi na to zgodę lub gdy zezwalają na to przepisy prawa. W tej sprawie przetwarzano dane osobowe p. M.S. nie dysponując żadną z przesłanek legalności działania, o których mowa w ww. przepisie.
W ocenie Generalnego Inspektora Ochrony Danych Osobowych, przepis art. 509 Kodeksu cywilnego nie stanowi podstawy prawnej dla pozyskania danych osobowych p. M.S. przez Spółkę, w sytuacji, gdy była ona pozbawiona możliwości wyrażenia na powyższe zgody. Powołał się przy tym na treść art. 3851 § 1 kc zmieniony z dniem 1 lipca 2000 r. nową ustawą z dnia 2 czerwca 2000 r. o ochronie niektórych praw konsumentów oraz o odpowiedzialności za szkodę wyrządzoną przez produkt niebezpieczny (Dz. U. Nr 22, poz. 271) i art. 3853 pkt 5 Kodeksu cywilnego.
Wykładnia funkcjonalna powołanych wyżej przepisów wskazuje, że za niedozwolone uznać należy postanowienie umowy zawieranej z konsumentem dopuszczające przeniesienie wierzytelności na osobę trzecią bez zgody konsumenta. Zdaniem Generalnego Inspektora Ochrony Danych Osobowych podstawą uzyskania przez I. Sp. z o.o. danych p. M. S. nie może być także powoływany przez Spółkę art. 23 ust. 1 pkt 5 ustawy. Wprawdzie jej działania można było zakwalifikować do kategorii prawnie usprawiedliwionego celu, lecz powinny być one zgodne z prawem, natomiast zawarta przez Spółkę umowa przelewu wierzytelności, skutkująca pozyskaniem danych osobowych p. M. S., w opinii Generalnego Inspektora Ochrony Danych Osobowych, jest z prawem niezgodna. Ponadto pozyskanie i przetwarzanie przez Spółkę danych osobowych p. M.S., narusza jej wolności i umniejsza gwarancje i prawa jakie jej przysługują jako konsumentowi.
We wniosku o ponowne rozpatrzenie sprawy I. Sp. z o.o. zarzuciła przedmiotowej decyzji naruszenie prawa materialnego (cywilnego i administracyjnego) przez błędną jego wykładnię i niewłaściwe zastosowanie stosownych norm, a konkretnie naruszenie art. 509 § 1, art. 3851 § 1 oraz art. 3853 pkt 5 Kodeksu cywilnego oraz art. 23 ust. 1 pkt 5 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2002 r. Nr 101, poz. 926 ze zm.). Wskazując na powyższą podstawę wniosła o uchylenie zaskarżonej decyzji.
Generalny Inspektor Ochrony Danych Osobowych decyzją z dnia [...] kwietnia 2004 r. zaskarżoną decyzję utrzymał w mocy.
W uzasadnieniu decyzji wskazał m.in., że w rozpatrywanej sprawie wystąpiła sprzeczność umowy przelewu z przepisami Kodeksu cywilnego, tj. z art. 385 § 1 i art. 3853 pkt 5 Kodeksu cywilnego, a to w świetle art. 509 § 1 Kodeksu cywilnego powoduje niedopuszczalność przelewu. Uznał, że umowa przelewu wierzytelności zawarta między I. Sp. z o.o. a E. S.A. kształtowała prawa i obowiązki p. M. S. w sposób sprzeczny z dobrymi obyczajami, rażąco naruszając jej interesy i była nieważna (art. 58 § 1 Kodeksu cywilnego).
W związku z powyższym stwierdził, iż Spółka przetwarza dane osobowe p. M. S. nie dysponując żadną z przesłanek legalizujących jej działanie, o którym mowa w art. 23 ust. 1 ustawy, a pozyskanie danych wyżej wymienionej na podstawie art. 509 Kodeksu cywilnego niepoprzedzone jej zgodą, przyjęło charakter niedozwolonych postanowień umownych, o których mowa w art. 3853 pkt 5 Kodeksu cywilnego, te zaś stosownie do art. 3851 § 1 Kodeksu cywilnego nie są dla niej jako konsumenta wiążące.
Powyższa decyzja stała się przedmiotem skargi I. Sp. z o.o. w W. do Wojewódzkiego Sądu Administracyjnego w Warszawie.
Zaskarżonej decyzji skarżąca zarzuciła:
1) naruszenie prawa materialnego (cywilnego i administracyjnego), które miało wpływ na wynik sprawy, a mianowicie naruszenie poprzez błędną wykładnię lub niewłaściwe zastosowanie następujących przepisów:
a) art. 509 § 1, art. 385' § 1 i art. 3853 pkt 5 ustawy z dnia 23 kwietnia 1964 r. Kodeks cywilny (Dz. U. Nr 16, poz. 93 ze zm.).
b) art. 23 ust. 1 pkt 5 w zw. z art. 23 ust. 4 pkt 2 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (tekst jednolity Dz. U. z 2002 r. Nr 101, poz. 926 ze zm.).
2) naruszenie przepisów postępowania administracyjnego, które miało istotny wpływ na wynik sprawy, a mianowicie art. 107 § 3 i art. 127 § 3 ustawy z dnia 14 czerwca 1960 r. Kodeks postępowania administracyjnego (tekst jednolity Dz. U. z 2000 r., Nr 98, poz. 1071 ze zm.) w zw. z art. 21 i art. 22 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (tekst jednolity Dz. U. z 2002 r. Nr 101, poz. 926 ze zm.).
Wskazując na powyższe podstawy wniosła o uchylenie zaskarżonej decyzji i poprzedzającej ją decyzji z dnia[...] lutego 2004 r. oraz zasądzenie na jej rzecz od Generalnego Inspektora Ochrony Danych Osobowych zwrotu kosztów postępowania wg. norm przepisanych.
W obszernym uzasadnieniu decyzji oraz w pismach procesowych skarżąca podkreśliła, iż przeniesienie przedmiotowej wierzytelności było w świetle art. 509 Kodeksu cywilnego prawnie ważne i skuteczne.
W art. 3853 pkt 5 Kodeksu cywilnego istnieje koniunkcja, a nie rozłączność, gdyż ustawodawca użył w tym przepisie spójnika "i", a nie wyrazu "lub/albo". Nie jest objęty zakresem tego przepisu przypadek przeniesienia praw bez jednoczesnego przeniesienia zobowiązań. W sprawie p. M. S. doszło tylko do przeniesienia wierzytelności bez spełnienia wymogu łączności (koniunkcji) w zakresie podstawienia w miejsce E. innej firmy. Z powodu niespłacenia wymagalnego zadłużenia umowa o świadczenie usług została już wcześniej rozwiązana. Oznacza to, iż w ustalonych okolicznościach faktycznych sprawy przepis ten nie ma zastosowania.
Zdaniem skarżącej uznanie przez Generalnego Inspektora Ochrony Danych Osobowych, iż postanowienie umowy z dnia [...] grudnia 2000 r. o świadczenie usług telekomunikacyjnych, pozwalające na przeniesienie wierzytelności z tej umowy na inny podmiot w drodze przelewu bez zgody dłużnika było niedozwolonym postanowieniem umownym w rozumieniu art. 3851 kc jest wadliwe, gdyż w umowie takiego postanowienia nie było, a coś czego nie ma, nie może być uznane za niedozwolone postanowienie umowne.
Natomiast, gdyby nawet taką (wadliwą) wykładnię przyjąć, to w uzasadnieniach obu decyzji nie wykazano, że przelew wierzytelności wobec p. M. S. kształtuje jej (konsumenta) prawa i obowiązki w sposób sprzeczny z dobrymi obyczajami, rażąco naruszając jej interesy. W tej umowie ograniczono się jedynie do przytoczenia treści przepisu art. 3851 § 1 Kodeksu cywilnego.
Skarżąca wskazała, iż przetwarza dane osobowe p. M. S. w zakresie, w jakim jest to niezbędne do wypełnienia prawnie usprawiedliwionego celu firmy, jakim jest dochodzenie roszczeń z tytułu prowadzonej działalności gospodarczej. W jej ocenie przetwarzanie danych osobowych wyżej wymienionej w zakresie dochodzonej od niej wierzytelności, której nie spłaciła, w niczym nie narusza jej praw i wolności.
Generalny Inspektor Ochrony Danych Osobowych w uzasadnieniach obu decyzji nie wskazał jakie prawa i wolności p. M. S. zostały naruszone w ramach tego przetwarzania i na czym to naruszenie miałoby polegać.
W konsekwencji skarżąca stwierdziła, że dokonany przez nią zakup wierzytelności był zgodny z prawem cywilnym (art. 509 kc, art. 3851§ 1 kc i art. 3853 pkt 5 kc), a przetwarzanie danych osobowych p. M. S. jest zgodne z art. 23 ust. 1 pkt 5 oraz ust. 4 pkt 2 ustawy o ochronie danych osobowych.
Uzasadniając zarzut naruszenia przepisów postępowania administracyjnego skarżąca wskazała, iż pominięcie w uzasadnieniu decyzji zapadłej w wyniku ponownego rozpatrzenia sprawy zarzutów prawnych powołanych we wniosku skutkuje wadliwością takiej decyzji jako decyzji niezawierającej pełnego uzasadnienia.
Generalny Inspektor Ochrony Danych Osobowych w odpowiedzi na skargę wniósł o jej oddalenie i podtrzymał argumenty wskazane w uzasadnieniu zaskarżonej decyzji.
Wojewódzki Sąd Administracyjny w Warszawie zważył, co następuje:
Skarga zasługuje na uwzględnienie.
Zgodnie z art. 1 § 1 i 2 ustawy z dnia 25 lipca 2002 r. – Prawo o ustroju sądów administracyjnych (Dz. U. Nr 153, poz. 1269), sądy administracyjne sprawują wymiar sprawiedliwości przez kontrolę działalności administracji publicznej pod względem zgodności z prawem. Ocenie sądu podlega zatem zgodność wydanych aktów (w tym wypadku decyzji administracyjnej) zarówno z przepisami prawa materialnego, jak i procesowego. Oceniając zaskarżoną decyzję z punktu widzenia tego kryterium stwierdzić należy, iż została ona wydana z naruszeniem przepisów prawa materialnego i przepisów postępowania w stopniu, który miał wpływ na wynik sprawy.
Na wstępie należy wyjaśnić, iż sprawa dotyczy przetwarzania danych osobowych.
Nie można podzielić zapatrywania Generalnego Inspektora Ochrony Danych Osobowych, jakoby ocena dopuszczalności przetwarzania danych osobowych przez pryzmat akt 23 ust. 1 pkt 2 i pkt 5 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2002 r., Nr 101, poz. 926 ze zm.) wymagała rozważenia zarówno przez organ, jak i przez sąd administracyjny ważności lub skuteczności umowy przelewu.
Dokonanie takich rozważań przez sąd sprowadzałoby się do badania kwestii legitymacji czynnej skarżącej w ewentualnym procesie wytoczonym przez nią przeciwko p. M. S. o zapłatę kwoty [...] zł. z tytułu zaległości w płatności należności. Oznaczałoby to wkraczanie przez sąd administracyjny w problematykę cywilnoprawną należącą do kompetencji sądów powszechnych, do czego nie jest on uprawniony.
Z powyższych względów trzeba odrzucić wszelkie rozważania Generalnego Inspektora Ochrony Danych Osobowych dotyczące cywilnoprawnej oceny skuteczności umowy przelewu i to zarówno w świetle art. 509 kc, jak i art. 3851 § 1 kc oraz art. 3853 pkt 5 kc.
Tym samym dla oceny legalności przetwarzania danych osobowych w rozstrzyganej sprawie właściwy jest wyłącznie przepis art. 23 ust. 1 pkt 1-5 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (tekst jednolity Dz. U. z 2002 r. Nr 101, poz. 926 ze zm.).
Przepis ten zawiera pięć autonomicznych przesłanek legalności przetwarzania danych (pojęcie przetwarzania danych obejmuje zarówno ich zbieranie, jak i udostępnianie innym podmiotom).
W myśl stanowiącego podstawę prawną wydania zaskarżonej decyzji przepisu art. 23 ust. 1 pkt 2 ustawy o ochronie danych osobowych w brzmieniu obowiązującym w dacie jej wydania przetwarzanie danych osobowych jest dopuszczalne, gdy zezwalają na to przepisy prawa.
Oznacza to, że jeżeli przepis prawa zezwala na przetwarzanie danych o osobie, to nie jest potrzebna zgoda tej osoby. Zgoda jest bowiem odrębną przesłanką legalności przetwarzania danych (art. 23 ust. 1 pkt 1 ustawy).
Wojewódzki Sąd Administracyjny w Warszawie uznał, iż powołany w zaskarżonej decyzji przepis prawa nie mógł stanowić podstawy przetwarzania przez skarżącą danych osobowych p. M. S., gdyż w przepisie tym chodzi wyłącznie o zezwolenie wynikające z przepisu prawa, np. art. 14 ust. 4 ustawy z dnia 6 kwietnia 1990 r. o Policji (tekst jednolity Dz. U. z 2002 r. Nr 7, poz. 58 ze zm.), art. 69 ustawy z dnia 21 lipca 2000 r. Prawo telekomunikacyjne (Dz. U. Nr 73, poz. 85 ze zm.). Przepisem takim nie są natomiast regulacje zawarte w Kodeksie cywilnym, bowiem kodeks ten w ogóle nie normuje problematyki przetwarzania danych osobowych. Stąd zbędne są dla oceny tej kwestii rozważania Generalnego Inspektora Ochrony Danych Osobowych dotyczące nieważności umowy przelewu.
Zaskarżona decyzja zawiera zatem wskazanie błędnej podstawy prawnej. Jako nieprawidłowe wskazać należy również powołanie jako podstawy prawnej decyzji administracyjnej przepisów art. 3851 § 1 w zw. z art. 3853 pkt 5 ustawy z dnia 23 kwietnia 1964 r. Kodeks cywilny (Dz. U. Nr 16, poz. 13 ze zm.).
Rozważenia wymaga jednak kwestia, czy przetwarzanie danych osobowych p. M. S. było dopuszczalne w świetle art. 23 ust. 1 pkt 5 ustawy o ochronie danych osobowych.
Dla udzielenia odpowiedzi na postawione pytanie konieczne jest dokonanie oceny dopuszczalności przetwarzania danych osobowych przez pryzmat tego przepisu, który stanowi, iż przetwarzanie danych jest dopuszczalne, gdy jest niezbędne do wypełnienia prawnie usprawiedliwionych celów administratorów danych, o których mowa w art. 3 ust. 2 lub osób trzecich, którym są przekazywane te dane, a przetwarzanie danych nie narusza praw i wolności osoby, której dane dotyczą.
Z woli ustawodawcy za prawnie usprawiedliwiony cel, o którym mowa w przytoczonym przepisie, uważa się m.in. dochodzenie roszczeń z tytułu prowadzonej działalności gospodarczej (art. 23 ust. 4 pkt 2 ustawy).
Nie ulega wątpliwości, że skarżąca nabyła wierzytelność w celu jej wyegzekwowania od p. M. S.. Tym samym uzyskane dane osobowe wyżej wymienionej są jej niezbędne dla dochodzenia roszczenia wynikającego z prowadzonej działalności gospodarczej. Konstatacja ta – w świetle regulacji zawartej w art. 23 ust. 4 pkt 2 ustawy przesądza o tym, że przetwarzanie danych osobowych p. M. S. jest skarżącej niezbędne do wypełnienia prawnie usprawiedliwionego celu.
Skoro tak, to pozostaje do rozważenia jedynie kwestia, czy w konkretnym wypadku przetwarzanie danych osobowych p. M. S. nie narusza jej praw i wolności.
Oceniając spełnienie tej przesłanki nie można odrywać się od zasadniczego celu ustawy o ochronie danych osobowych, wobec czego konieczne staje się odwołanie do dyrektyw wykładni funkcjonalnej i wykazania in concreto, że w ustalonym stanie faktycznym przetwarzanie danych osobowych godzi w prawa i wolności osoby, której one dotyczą.
W uzasadnieniu zaskarżonej decyzji oraz decyzji ją poprzedzającej Generalny Inspektor Ochrony Danych Osobowych odwołał się ogólnie do praw i wolności konsumentów, jednak nie przytoczył konkretnych argumentów świadczących o tym, że prawa i wolności p. M. S. doznały uszczerbku. Zaniechanie wyjaśnienia wszystkich istotnych dla rozstrzygnięcia sprawy okoliczności, a w szczególności tych okoliczności, które mogły mieć wpływ na ocenę wystąpienia w sprawie przesłanki określonej w art. 23 ust. 1 pkt 5 ustawy o ochronie danych osobowych pozwala na stwierdzenie, iż zaskarżone decyzje zostały wydane z naruszeniem zasad postępowania wyrażonych w art. 7, 77, 80 i 107 § 3 kpa.
Skoro w niniejszej sprawie Generalny Inspektor Ochrony Danych Osobowych nie wykazał, że wskutek nabycia przez skarżącą wierzytelności w stosunku do p. M. S. doszło do naruszenia jej praw i wolności uznać należy, iż przetwarzanie jej danych osobowych było w świetle art. 23 ust. 1 pkt 5 ustawy dopuszczalne. Tym samym wydane w sprawie decyzje naruszają wskazany przepis prawa.
Podkreślić należy, iż zasadą powszechnie akceptowaną, wynikającą nie tylko z przepisów prawa cywilnego, lecz także z norm moralnych, zasad współżycia społecznego oraz dobrych obyczajów jest regulowanie zaciągniętych zobowiązań (zapłata długów). Zasada ta odnosi się w pełni do podmiotów prawa mających status konsumentów.
Gdyby doszło do wykonania zobowiązania przez p. S., nie wyłoniłby się w ogóle problem przetwarzania jej danych osobowych. Dłużnik, który nie wywiązuje się ze swoich zobowiązań, musi liczyć się z konsekwencjami wynikającymi z przepisów regulujących obrót gospodarczy. Postawa dłużnika nie może bowiem prowadzić do uprzywilejowania jego sytuacji prawnej. Gdyby generalnie uznać każdy wypadek przetwarzania danych osobowych dłużnika (będącego konsumentem) za godzący w jego prawa i wolności, doszłoby z jednej strony do niczym nieuzasadnionej ochrony osób niewywiązujących się ze swoich zobowiązań, z drugiej natomiast do naruszenia zasady swobody działalności gospodarczej, co z pewnością nie było zamiarem ustawodawcy przy uchwalaniu ustawy o ochronie danych osobowych.
Z tego względu Wojewódzki Sąd Administracyjny w Warszawie, na podstawie art. 145 § 1 pkt 1 lit. a, c ustawy z dnia 30 sierpnia 2002 r. Prawo o postępowaniu przed sądami administracyjnymi (Dz. U. Nr 153, poz. 1270 ze zm.), orzekł jak w pkt 1 sentencji wyroku.
O zasądzeniu kosztów postępowania na rzecz skarżącej rozstrzygnięto na podstawie art. 200 powołanej ustawy oraz § 14 ust. 2 lit. c rozporządzenia Ministra Sprawiedliwości z dnia 28 września 2002 r. w sprawie opłat za czynności radców prawnych oraz ponoszonych przez Skarb Państwa kosztów pomocy prawnej udzielonej przez radcę prawnego ustanowionego z urzędu (Dz. U. Nr 163, poz. 1349 ze zm.).
O wykonalności decyzji do chwili uprawomocnienia się wyroku orzeczono na podstawie art. 152 powołanej ustawy – Prawo o postępowaniu przed sądami administracyjnymi.