II SA/Wa 511/18
Podsumowanie
Przejdź do pełnego tekstuSprawa dotyczyła skargi spółki telekomunikacyjnej na decyzję Generalnego Inspektora Ochrony Danych Osobowych (GIODO), która nakazała zaprzestanie przetwarzania danych osobowych abonenta w celu marketingu produktów ubezpieczeniowych. Spółka argumentowała, że oferowanie ubezpieczenia grupowego jest marketingiem własnych produktów lub usług, powołując się na art. 23 ust. 1 pkt 5 w zw. z art. 23 ust. 4 pkt 1 ustawy o ochronie danych osobowych (u.o.d.o.). GIODO uznał, że działania te stanowią marketing produktu podmiotu trzeciego (ubezpieczyciela) i wymagają zgody abonenta, której spółka nie uzyskała. Wojewódzki Sąd Administracyjny w Warszawie oddalił skargę, podzielając stanowisko GIODO. Sąd podkreślił, że oferowanie ubezpieczenia grupowego przez operatora telekomunikacyjnego, nawet jeśli jest on ubezpieczającym, stanowi marketing produktu podmiotu trzeciego, a nie własnego. W związku z tym, przetwarzanie danych osobowych abonenta w tym celu jest dopuszczalne wyłącznie po uzyskaniu jego zgody, zgodnie z art. 23 ust. 1 pkt 1 u.o.d.o. Sąd odrzucił argumentację spółki o otwartym katalogu celów prawnie usprawiedliwionych oraz o tym, że działania te mieściły się w ramach prowadzonej działalności i nie naruszały praw abonenta.
Przeanalizuj tę sprawę w pełnym kontekście orzecznictwa.
Analiza orzecznictwa · odpowiedzi na pytania · badanie przepisów · drafting pism.
Wartość praktyczna
Siła precedensu: WysokaInterpretacja przepisów dotyczących przetwarzania danych osobowych w celach marketingowych przez podmioty świadczące usługi telekomunikacyjne, zwłaszcza w kontekście oferowania produktów ubezpieczeniowych.
Orzeczenie dotyczy stanu prawnego przed wejściem w życie RODO, choć zasady dotyczące zgody na marketing pozostają aktualne.
Zagadnienia prawne (3)
Czy przetwarzanie danych osobowych abonenta przez operatora telekomunikacyjnego w celu przedstawienia oferty ubezpieczeniowej stanowi marketing własnych produktów i usług administratora danych, czy też produktu podmiotu trzeciego?Ratio decidendi
Odpowiedź sądu
Przedstawienie przez operatora telekomunikacyjnego swojemu abonentowi oferty produktu ubezpieczeniowego stanowi marketing produktu innego podmiotu, tj. ubezpieczyciela.
Uzasadnienie
Sąd uznał, że nawet jeśli operator telekomunikacyjny jest ubezpieczającym w umowie ubezpieczenia grupowego, oferowany produkt ubezpieczeniowy nie jest jego własnym produktem, lecz produktem ubezpieczyciela. W związku z tym, przetwarzanie danych abonenta w celu marketingu tej oferty wymaga jego zgody.
Czy przetwarzanie danych osobowych abonenta przez operatora telekomunikacyjnego w celu marketingu produktów ubezpieczeniowych podmiotu trzeciego jest dopuszczalne na podstawie art. 23 ust. 1 pkt 5 w zw. z art. 23 ust. 4 pkt 1 ustawy o ochronie danych osobowych?Ratio decidendi
Odpowiedź sądu
Nie, takie przetwarzanie jest dopuszczalne wyłącznie po uzyskaniu zgody abonenta na podstawie art. 23 ust. 1 pkt 1 ustawy o ochronie danych osobowych.
Uzasadnienie
Artykuł 23 ust. 4 pkt 1 u.o.d.o. wskazuje na marketing bezpośredni własnych produktów i usług administratora danych jako prawnie usprawiedliwiony cel. W przypadku marketingu produktów podmiotu trzeciego, nawet jeśli mieści się on w ramach działalności administratora i nie narusza praw osoby, której dane dotyczą, nie jest on niezbędny dla wypełnienia prawnie usprawiedliwionych celów administratora w rozumieniu art. 23 ust. 1 pkt 5 u.o.d.o., chyba że istnieje zgoda osoby, której dane dotyczą.
Czy brak oznaczenia daty dziennej na egzemplarzu decyzji administracyjnej doręczonej stronie stanowi rażące naruszenie prawa procesowego, skutkujące nieważnością decyzji?
Odpowiedź sądu
Nie, takie uchybienie nie stanowi podstawy do stwierdzenia nieważności decyzji i nie ma wpływu na wynik sprawy.
Uzasadnienie
Sąd uznał, że data wydania decyzji jest istotna, jednak brak jej oznaczenia na egzemplarzu doręczonym stronie nie jest rażącym naruszeniem art. 107 § 1 pkt 2 k.p.a. i nie wpływa na legalność decyzji, zwłaszcza gdy data ta jest potwierdzona aktami postępowania.
Przepisy (8)
Główne
u.o.d.o. art. 23 § 1 pkt 1
Ustawa o ochronie danych osobowych
Przetwarzanie danych jest dopuszczalne tylko wtedy, gdy osoba, której dane dotyczą, wyrazi na to zgodę.
u.o.d.o. art. 23 § 1 pkt 5
Ustawa o ochronie danych osobowych
Przetwarzanie danych jest dopuszczalne, gdy jest niezbędne dla wypełnienia prawnie usprawiedliwionych celów realizowanych przez administratorów danych albo odbiorców danych, a przetwarzanie nie narusza praw i wolności osoby, której dane dotyczą.
Pomocnicze
u.o.d.o. art. 23 § 4 pkt 1
Ustawa o ochronie danych osobowych
Za prawnie usprawiedliwiony cel uważa się w szczególności marketing bezpośredni własnych produktów i usług administratora danych.
k.p.a. art. 104 § § 1
Kodeks postępowania administracyjnego
k.p.a. art. 138 § § 1 pkt 1
Kodeks postępowania administracyjnego
k.p.a. art. 107 § § 1 pkt 2
Kodeks postępowania administracyjnego
Decyzja powinna zawierać m.in. oznaczenie daty wydania.
k.c. art. 808
Kodeks cywilny
u.p.t.
Ustawa - Prawo telekomunikacyjne
Argumenty
Skuteczne argumenty
Przedstawienie oferty ubezpieczeniowej przez operatora telekomunikacyjnego stanowi marketing produktu podmiotu trzeciego, a nie własnego. • Przetwarzanie danych osobowych w celu marketingu produktów podmiotu trzeciego wymaga zgody osoby, której dane dotyczą.
Odrzucone argumenty
Oferowanie ubezpieczenia grupowego jest marketingiem własnych produktów lub usług operatora telekomunikacyjnego. • Przetwarzanie danych w celu marketingu produktów podmiotu trzeciego jest dopuszczalne na podstawie art. 23 ust. 1 pkt 5 w zw. z art. 23 ust. 4 pkt 1 u.o.d.o., gdyż katalog celów jest otwarty i działania te mieszczą się w ramach działalności spółki. • Brak oznaczenia daty dziennej na decyzji administracyjnej stanowi rażące naruszenie prawa procesowego.
Godne uwagi sformułowania
Przedmiotowe działania marketingowe prowadzone są w jego interesie jedynie z racji potencjalnych korzyści finansowych [...] wynikających z zawartej w dniu [...] marca 2014 r. Umowy Grupowego Ubezpieczenia na Życie... • Przetwarzanie danych osobowych P. M. przez [...] w celach marketingu produktów lub usług innych niż produkty i usługi własne [...] nie mogło ponadto następować w oparciu o przesłanki wskazane w art. 23 ust. 2, 3 i 4 u.o.d.o. • Przetwarzanie danych osobowych swojego abonenta (P. M., którego dane zgromadzono w celu świadczenia usług telekomunikacyjnych) w celu marketingu przystąpienia do ubezpieczenia "[...]", aby mogło być uznane za legalne, winno odbywać się na podstawie zgody abonenta, tj. na podstawie przesłanki określonej w art. 23 ust. 1 pkt 1 u.o.d.o.
Skład orzekający
Ewa Kwiecińska
przewodniczący
Iwona Maciejuk
sprawozdawca
Maria Werpachowska
członek
Informacje dodatkowe
Wartość precedensowa
Siła: Wysoka
Powoływalne dla: "Interpretacja przepisów dotyczących przetwarzania danych osobowych w celach marketingowych przez podmioty świadczące usługi telekomunikacyjne, zwłaszcza w kontekście oferowania produktów ubezpieczeniowych."
Ograniczenia: Orzeczenie dotyczy stanu prawnego przed wejściem w życie RODO, choć zasady dotyczące zgody na marketing pozostają aktualne.
Wartość merytoryczna
Ocena: 7/10
Sprawa dotyczy powszechnego problemu marketingu bezpośredniego i interpretacji przepisów o ochronie danych osobowych w kontekście usług telekomunikacyjnych i ubezpieczeniowych, co jest istotne dla wielu konsumentów i przedsiębiorców.
“Czy Twój operator telekomunikacyjny może sprzedawać Twoje dane ubezpieczycielowi bez Twojej zgody? Sąd mówi: tylko za Twoją zgodą!”
Sektor
telekomunikacja
Twój asystent do analizy prawnej.
Zadaj pytanie prawne, zleć analizę orzecznictwa i przepisów, lub poproś o projekt pisma — AI przeszuka 1,4 mln orzeczeń i aktualne akty prawne.
- Analiza orzecznictwa i przepisów
- Drafting pism i dokumentów
- Odpowiedzi na pytania prawne
- Pogłębiona analiza z doktryny
Pełny tekst orzeczenia
Oryginalna treść postanowienia (niezmieniona). Otwiera się jako osobna strona.