III OSK 2014/24
Podsumowanie
Przejdź do pełnego tekstuSprawa dotyczyła skargi kasacyjnej spółki [...] Sp. z o.o. od wyroku WSA w Warszawie, który utrzymał w mocy decyzję Prezesa Urzędu Ochrony Danych Osobowych (UODO). Decyzja ta nakazywała spółce zaprzestanie przetwarzania danych osobowych (wizerunku) osób fizycznych za pomocą systemu monitoringu wizyjnego, który obejmował swoim zasięgiem prywatne działki należące do tych osób, a także nałożyła na spółkę upomnienie za naruszenie przepisów RODO. Spółka argumentowała, że monitoring jest niezbędny do ochrony ujęcia wody, które eksploatuje, i że dane są usuwane po 10 dniach. Prezes UODO ustalił, że monitoring obejmuje prywatny teren, a spółka nie wykazała podstawy prawnej do przetwarzania danych osobowych ani nie dopełniła obowiązku informacyjnego. WSA w Warszawie oddalił skargę spółki, podzielając stanowisko Prezesa UODO. Naczelny Sąd Administracyjny (NSA) rozpoznał skargę kasacyjną spółki, która zarzucała m.in. nieważność decyzji, naruszenie przepisów KPA oraz błędną wykładnię i niezastosowanie art. 6 ust. 1 lit. f RODO. NSA uznał skargę kasacyjną za bezzasadną. Sąd podkreślił, że prawo do prywatności jest nadrzędne wobec prawnie uzasadnionych interesów administratora danych, a spółka nie wykazała niezbędności stosowania monitoringu wizyjnego w celu ochrony ujęcia wody, zwłaszcza że istnieją inne środki ochrony. NSA stwierdził również, że spółka nie wykazała, iż przetwarzała dane zgodnie z prawem, ani nie dopełniła obowiązku informacyjnego. W konsekwencji, NSA oddalił skargę kasacyjną, potwierdzając legalność decyzji Prezesa UODO.
Przeanalizuj tę sprawę w pełnym kontekście orzecznictwa.
Analiza orzecznictwa · odpowiedzi na pytania · badanie przepisów · drafting pism.
Wartość praktyczna
Siła precedensu: WysokaUzasadnienie nadrzędności prawa do prywatności nad interesami administratora danych w kontekście monitoringu wizyjnego oraz konieczność wykazania niezbędności stosowania takich środków.
Dotyczy sytuacji, gdy monitoring obejmuje prywatne tereny i nie ma ku temu wyraźnej podstawy prawnej lub gdy istnieją inne, mniej inwazyjne środki ochrony.
Zagadnienia prawne (3)
Czy spółka posiadała podstawę prawną do przetwarzania danych osobowych (wizerunku) osób fizycznych za pomocą monitoringu wizyjnego, który obejmował prywatne działki?Ratio decidendi
Odpowiedź sądu
Nie, spółka nie wykazała podstawy prawnej do przetwarzania danych osobowych zgodnie z art. 6 ust. 1 RODO, a w szczególności nie wykazała, że przetwarzanie było niezbędne do realizacji prawnie uzasadnionego interesu spółki.
Uzasadnienie
Sąd uznał, że prawo do prywatności jest nadrzędne wobec interesów spółki, a spółka nie wykazała niezbędności stosowania monitoringu wizyjnego, który obejmował prywatne tereny, podczas gdy istnieją inne środki ochrony ujęcia wody.
Czy spółka dopełniła obowiązku informacyjnego wobec osób, których dane osobowe były przetwarzane za pomocą monitoringu?Ratio decidendi
Odpowiedź sądu
Nie, spółka nie wykazała, że poinformowała osoby o prowadzeniu monitoringu i celu przetwarzania ich danych.
Uzasadnienie
Brak oznakowania terenu objętego monitoringiem oraz brak dowodów na poinformowanie osób o jego prowadzeniu świadczy o niedopełnieniu obowiązku informacyjnego z art. 13 RODO.
Czy decyzja Prezesa UODO nakazująca zaprzestanie przetwarzania danych osobowych była niewykonalna z powodu braku przetwarzania danych lub niemożności identyfikacji osób?
Odpowiedź sądu
Nie, decyzja nie była niewykonalna.
Uzasadnienie
Obowiązek zaprzestania przetwarzania danych za pomocą monitoringu obejmującego wskazane działki był jasny i wykonalny, a zarzut niemożności identyfikacji osób był nieuzasadniony.
Przepisy (20)
Główne
p.p.s.a. art. 184
Ustawa z dnia 30 sierpnia 2002 r. Prawo o postępowaniu przed sądami administracyjnymi
RODO art. 5 § ust.1 lit. a
Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE
RODO art. 5 § ust. 1 lit. b
Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE
RODO art. 5 § ust.2
Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE
RODO art. 6 § ust. 1 lit. f
Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE
RODO art. 13 § ust. 1 i 2
Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE
RODO art. 58 § ust. 2 lit. b
Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE
RODO art. 58 § ust. 2 lit. d
Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE
Pomocnicze
k.p.a. art. 104 § § 1
Ustawa z dnia 14 czerwca 1960 r. - Kodeks postępowania administracyjnego
u.o.d.o. art. 7 § ust. 1
Ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych
u.o.d.o.
Ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych
k.p.a. art. 156 § § 1 ust. 5
Kodeks postępowania administracyjnego
k.p.a. art. 6
Kodeks postępowania administracyjnego
k.p.a. art. 7
Kodeks postępowania administracyjnego
k.p.a. art. 77 § § 1
Kodeks postępowania administracyjnego
k.p.a. art. 80
Kodeks postępowania administracyjnego
k.p.a. art. 107 § § 3
Kodeks postępowania administracyjnego
Prawo wodne art. 133 § ust. 3 i 4
Prawo wodne art. 53 § ust. 1
Prawo wodne art. 130
Argumenty
Skuteczne argumenty
Prawo do prywatności jest nadrzędne wobec prawnie uzasadnionych interesów administratora danych. • Spółka nie wykazała niezbędności stosowania monitoringu wizyjnego jako jedynego lub głównego środka ochrony ujęcia wody. • Spółka nie dopełniła obowiązku informacyjnego wobec osób objętych monitoringiem. • Monitoring obejmował prywatne działki, a nie tylko teren ujęcia wody.
Odrzucone argumenty
Monitoring był niezbędny do ochrony ujęcia wody i interesów spółki. • Decyzja Prezesa UODO była niewykonalna. • Spółka nie przetwarzała danych osobowych osób wskazanych w decyzji. • Ustanowione zakazy i nakazy na podstawie Prawa wodnego były wystarczające do ochrony ujęcia.
Godne uwagi sformułowania
Prawo do prywatności jest nadrzędne wobec prawnie uzasadnionych interesów administratora danych. • Monitoring wizyjny jest jedną z najbardziej inwazyjnych form ingerencji w podstawowe prawa i wolności osoby, której dane dotyczą i powinien być wybierany wyłącznie, gdy zawiodły inne alternatywne środki bezpieczeństwa.
Skład orzekający
Wojciech Jakimowicz
przewodniczący
Sławomir Wojciechowski
sprawozdawca
Arkadiusz Windak
członek
Informacje dodatkowe
Wartość precedensowa
Siła: Wysoka
Powoływalne dla: "Uzasadnienie nadrzędności prawa do prywatności nad interesami administratora danych w kontekście monitoringu wizyjnego oraz konieczność wykazania niezbędności stosowania takich środków."
Ograniczenia: Dotyczy sytuacji, gdy monitoring obejmuje prywatne tereny i nie ma ku temu wyraźnej podstawy prawnej lub gdy istnieją inne, mniej inwazyjne środki ochrony.
Wartość merytoryczna
Ocena: 7/10
Sprawa dotyczy powszechnego problemu monitoringu wizyjnego i jego zgodności z RODO, a także konfliktu między interesem gospodarczym a prawem do prywatności.
“Monitoring prywatnych działek przez firmę – czy prawo do prywatności zawsze wygrywa z interesem przedsiębiorcy?”
Twój asystent do analizy prawnej.
Zadaj pytanie prawne, zleć analizę orzecznictwa i przepisów, lub poproś o projekt pisma — AI przeszuka 1,4 mln orzeczeń i aktualne akty prawne.
- Analiza orzecznictwa i przepisów
- Drafting pism i dokumentów
- Odpowiedzi na pytania prawne
- Pogłębiona analiza z doktryny
Pełny tekst orzeczenia
Oryginalna treść postanowienia (niezmieniona). Otwiera się jako osobna strona.