Orzeczenie · 2026-05-29

III OSK 1530/23Udostępnienie danych medycznych ZUS holandia rodo

Sąd
Naczelny Sąd Administracyjny
Data
2026-05-29
NSAAdministracyjneŚredniansa
ochrona danych osobowychRODOZUSrentakoordynacja systemów zabezpieczenia społecznegodane medyczneskarga kasacyjnaNSA

Sprawa dotyczyła skargi kasacyjnej A. T. od wyroku WSA w Warszawie, który oddalił jej skargę na decyzję Prezesa UODO. Skarżąca kwestionowała udostępnienie przez Zakład Ubezpieczeń Społecznych (ZUS) jej danych medycznych holenderskiej instytucji ubezpieczeniowej (UWV) w ramach postępowania o rentę. ZUS wyjaśnił, że działał jako instytucja kontaktowa zgodnie z przepisami UE o koordynacji systemów zabezpieczenia społecznego, a przekazanie danych było niezbędne do rozpatrzenia wniosku o rentę. Wojewódzki Sąd Administracyjny uznał działania ZUS za zgodne z prawem, powołując się na przepisy RODO (art. 6 ust. 1 lit. c i art. 9 ust. 2 lit. b) oraz polskiej ustawy o systemie ubezpieczeń społecznych i unijnego rozporządzenia 987/2009. Skarżąca kasacyjnie zarzuciła naruszenie przepisów prawa materialnego i procesowego, twierdząc, że ZUS przekroczył uprawnienia, a WSA nie rozpoznał sprawy wnikliwie. Naczelny Sąd Administracyjny oddalił skargę kasacyjną, uznając zarzuty za niezasadne. Sąd podkreślił, że skarga kasacyjna była wadliwie skonstruowana, a zarzuty dotyczące naruszenia przepisów materialnych nie mogły być skuteczne, ponieważ kwestionowały ustalenia faktyczne. Sąd wskazał również, że WSA prawidłowo rozpoznał sprawę w granicach zaskarżenia i nie naruszył przepisów KPA.

Asystent · analiza prawna

Przeanalizuj tę sprawę w pełnym kontekście orzecznictwa.

Analiza orzecznictwa · odpowiedzi na pytania · badanie przepisów · drafting pism.

Wypróbuj Asystenta

Wartość praktyczna

Siła precedensu: Średnia
Do czego można powołać

Interpretacja przepisów RODO i przepisów o koordynacji systemów zabezpieczenia społecznego w kontekście udostępniania danych medycznych przez instytucje krajowe podmiotom zagranicznym.

Ograniczenia stosowania

Dotyczy specyficznej sytuacji wymiany danych w ramach koordynacji systemów zabezpieczenia społecznego.

Zagadnienia prawne (2)

Czy udostępnienie przez ZUS danych osobowych dotyczących zdrowia skarżącej holenderskiej instytucji ubezpieczeniowej w ramach koordynacji systemów zabezpieczenia społecznego było zgodne z RODO i przepisami prawa krajowego?Ratio decidendi

Odpowiedź sądu

Tak, udostępnienie danych było zgodne z prawem, ponieważ ZUS działał jako instytucja kontaktowa i był zobowiązany do wymiany informacji w celu realizacji wniosku o rentę zgodnie z przepisami UE.

Uzasadnienie

ZUS, działając jako instytucja kontaktowa w ramach koordynacji systemów zabezpieczenia społecznego, miał obowiązek przekazać wniosek skarżącej wraz z dokumentacją medyczną holenderskiej instytucji ubezpieczeniowej. Podstawą prawną było art. 6 ust. 1 lit. c i art. 9 ust. 2 lit. b RODO w zw. z przepisami ustawy o systemie ubezpieczeń społecznych i rozporządzenia 987/2009.

Czy Wojewódzki Sąd Administracyjny prawidłowo rozpoznał skargę kasacyjną, uwzględniając wszystkie okoliczności sprawy i przepisy prawa?Ratio decidendi

Odpowiedź sądu

Tak, WSA prawidłowo rozpoznał skargę, a NSA oddalił skargę kasacyjną, uznając zarzuty za nieuzasadnione.

Uzasadnienie

NSA stwierdził, że skarga kasacyjna była wadliwie skonstruowana, a zarzuty naruszenia prawa materialnego nie mogły być skuteczne, gdyż kwestionowały ustalenia faktyczne. Zarzuty naruszenia przepisów postępowania również okazały się bezzasadne.

Rozstrzygnięcie

Decyzja
Odrzucono skargę
Oddalono skargę kasacyjną.

Przepisy (14)

Główne

RODO art. 5 § 1

Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679

RODO art. 6 § 1

Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679

RODO art. 9 § 2

Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679

u.s.u.s. art. 68a § 1

Ustawa o systemie ubezpieczeń społecznych

u.s.u.s. art. 68a § 3

Ustawa o systemie ubezpieczeń społecznych

rozp. 987/2009 art. 47 § 1

Rozporządzenie Parlamentu Europejskiego i Rady (WE) Nr 987/2009

rozp. 987/2009 art. 47 § 2

Rozporządzenie Parlamentu Europejskiego i Rady (WE) Nr 987/2009

rozp. 987/2009 art. 47 § 4

Rozporządzenie Parlamentu Europejskiego i Rady (WE) Nr 987/2009

Pomocnicze

p.p.s.a. art. 134 § 1

Ustawa Prawo o postępowaniu przed sądami administracyjnymi

p.p.s.a. art. 145 § 1

Ustawa Prawo o postępowaniu przed sądami administracyjnymi

p.p.s.a. art. 151

Ustawa Prawo o postępowaniu przed sądami administracyjnymi

k.p.a. art. 7

Kodeks postępowania administracyjnego

k.p.a. art. 77 § 1

Kodeks postępowania administracyjnego

k.p.a. art. 107 § 3

Kodeks postępowania administracyjnego

Argumenty

Skuteczne argumenty

ZUS działał jako instytucja kontaktowa i miał obowiązek przekazać dane medyczne zgodnie z przepisami UE o koordynacji systemów zabezpieczenia społecznego. • Przekazanie danych było niezbędne do rozpatrzenia wniosku o rentę. • Skarga kasacyjna była wadliwie skonstruowana i nie mogła odnieść skutku.

Odrzucone argumenty

ZUS przekroczył uprawnienia w zakresie przetwarzania danych osobowych o stanie zdrowia. • WSA nie rozpoznał sprawy wnikliwie i nie zbadał skali działań ZUS.

Godne uwagi sformułowania

ZUS jako instytucja kontaktowa, był zobowiązany do przekazania ww. wniosku skarżącej o rentę z tytułu niezdolności do pracy innym zainteresowanym instytucjom w państwach członkowskich, wraz ze wszystkimi dokumentami, jakimi dysponował w niniejszej sprawie, do UWV • Podstawą prawną udostępnienia danych osobowych skarżącej przez ZUS na rzecz UWV był zatem art. 6 ust. 1 lit. c oraz art. 9 ust. 2 lit. b RODO w zw. z art. 68a ust. 1 ustawy o systemie ubezpieczeń społecznych w zw. z art. 47 ust. 4 rozporządzenia 987/2009. • Skargę kasacyjną można oprzeć na następujących podstawach: 1) naruszeniu prawa materialnego przez błędną jego wykładnię lub niewłaściwe zastosowanie, 2) naruszeniu przepisów postępowania, jeżeli uchybienie to mogło mieć istotny wpływ na wynik sprawy (art. 174 p.p.s.a.).

Skład orzekający

Wojciech Jakimowicz

przewodniczący-sprawozdawca

Sławomir Wojciechowski

członek

Mariusz Kotulski

członek

Informacje dodatkowe

Wartość precedensowa

Siła: Średnia

Powoływalne dla: "Interpretacja przepisów RODO i przepisów o koordynacji systemów zabezpieczenia społecznego w kontekście udostępniania danych medycznych przez instytucje krajowe podmiotom zagranicznym."

Ograniczenia: Dotyczy specyficznej sytuacji wymiany danych w ramach koordynacji systemów zabezpieczenia społecznego.

Wartość merytoryczna

Ocena: 6/10

Sprawa dotyczy ważnego zagadnienia ochrony danych osobowych, w szczególności danych medycznych, w kontekście międzynarodowej współpracy instytucji ubezpieczeniowych. Pokazuje praktyczne zastosowanie RODO i przepisów o koordynacji systemów zabezpieczenia społecznego.

“Czy ZUS mógł udostępnić Twoje dane medyczne za granicę? NSA wyjaśnia zasady ochrony danych w międzynarodowej współpracy ubezpieczeniowej.”

Asystent AI dla prawników

Twój asystent do analizy prawnej.

Zadaj pytanie prawne, zleć analizę orzecznictwa i przepisów, lub poproś o projekt pisma — AI przeszuka polskie orzecznictwo i aktualne akty prawne.

  • Analiza orzecznictwa i przepisów
  • Drafting pism i dokumentów
  • Odpowiedzi na pytania prawne
  • Pogłębiona analiza z doktryny
Wypróbuj Asystenta AI za darmo

Powiązane przepisy

Powiązane tematy

Pełny tekst orzeczenia

Oryginalna treść postanowienia (niezmieniona). Otwiera się jako osobna strona.

Przeczytaj pełny tekst