III OSK 2256/24
Podsumowanie
Przejdź do pełnego tekstuSprawa dotyczyła skargi kasacyjnej przedsiębiorcy od wyroku WSA w Warszawie, który utrzymał w mocy decyzję Prezesa UODO nakazującą usunięcie prywatnego numeru telefonu byłej pracownicy ze strony internetowej prowadzonej przez przedsiębiorcę. Przedsiębiorca twierdził, że nie jest administratorem strony i nie ma możliwości technicznych ani prawnych do usunięcia danych, obarczając winą swojego brata. Sąd pierwszej instancji uznał, że numer telefonu jest daną osobową, a przedsiębiorca, jako właściciel strony powiązanej z jego działalnością gospodarczą (domem weselnym), jest administratorem danych i ponosi odpowiedzialność za ich przetwarzanie. NSA, rozpoznając skargę kasacyjną, podzielił stanowisko WSA. Sąd podkreślił, że numer telefonu stanowi daną osobową, a przedsiębiorca, jako podmiot, na którego dane została utworzona strona internetowa związana z jego działalnością, jest administratorem danych osobowych byłej pracownicy. NSA oddalił zarzuty naruszenia przepisów postępowania i prawa materialnego, wskazując, że kwestie konfliktu z bratem czy problemy techniczne pozostają poza zakresem rozstrzygnięcia, a przedsiębiorca jako administrator danych jest odpowiedzialny za zgodność przetwarzania z RODO, w tym za usunięcie danych po wycofaniu zgody.
Przeanalizuj tę sprawę w pełnym kontekście orzecznictwa.
Analiza orzecznictwa · odpowiedzi na pytania · badanie przepisów · drafting pism.
Wartość praktyczna
Siła precedensu: WysokaUstalenie odpowiedzialności administratora danych osobowych za dane publikowane na stronie internetowej, nawet w przypadku problemów technicznych lub sporów z osobami trzecimi.
Dotyczy sytuacji, gdy strona internetowa jest powiązana z działalnością gospodarczą podmiotu, który jest jej administratorem.
Zagadnienia prawne (3)
Czy numer telefonu osoby fizycznej stanowi daną osobową w rozumieniu RODO?Ratio decidendi
Odpowiedź sądu
Tak, numer telefonu osoby fizycznej stanowi daną osobową, ponieważ umożliwia zidentyfikowanie osoby lub wywieranie na nią wpływu, stanowiąc tzw. "punkt kontaktowy".
Uzasadnienie
Numer telefonu jest unikalną kombinacją cyfr przypisaną do osoby, odróżniającą ją od innych i umożliwiającą kontakt, co pozwala na wywieranie wpływu na tę osobę.
Kto ponosi odpowiedzialność za przetwarzanie danych osobowych na stronie internetowej powiązanej z działalnością gospodarczą?Ratio decidendi
Odpowiedź sądu
Podmiot, na którego dane została utworzona strona internetowa i która jest powiązana z jego działalnością gospodarczą, jest administratorem danych i ponosi odpowiedzialność za ich przetwarzanie.
Uzasadnienie
Przedsiębiorca, jako właściciel strony internetowej domu weselnego, na której widniał numer telefonu byłej pracownicy, jest administratorem danych i odpowiada za zgodność przetwarzania z prawem, nawet jeśli twierdzi, że nie ma możliwości technicznych usunięcia danych.
Czy problemy techniczne lub konflikt z osobą trzecią zwalniają administratora danych z obowiązku usunięcia danych osobowych po wycofaniu zgody?Ratio decidendi
Odpowiedź sądu
Nie, problemy techniczne lub konflikty z osobami trzecimi nie zwalniają administratora danych z obowiązku usunięcia danych osobowych po wycofaniu zgody przez osobę, której dane dotyczą.
Uzasadnienie
Kwestie techniczne i konflikty pozostają poza zakresem rozstrzygnięcia organu ochrony danych i sądu w kontekście odpowiedzialności za przetwarzanie danych osobowych.
Przepisy (17)
Główne
RODO art. 58 § ust. 2 lit. c
Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE
Uprawnienia naprawcze organu nadzorczego, w tym nakazanie usunięcia danych.
Pomocnicze
RODO art. 4 § pkt 1 i 2
Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE
Definicja administratora i przetwarzania danych.
RODO art. 5 § ust. 1 lit. a
Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE
Zasada zgodności przetwarzania z prawem.
RODO art. 17 § ust. 1
Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE
Prawo do usunięcia danych ('prawo do bycia zapomnianym').
p.p.s.a. art. 134 § § 1
Ustawa z dnia 30 sierpnia 2002 r. Prawo o postępowaniu przed sądami administracyjnymi
p.p.s.a. art. 133 § § 1
Ustawa z dnia 30 sierpnia 2002 r. Prawo o postępowaniu przed sądami administracyjnymi
p.p.s.a. art. 125 § § 1 pkt 1
Ustawa z dnia 30 sierpnia 2002 r. Prawo o postępowaniu przed sądami administracyjnymi
p.p.s.a. art. 11
Ustawa z dnia 30 sierpnia 2002 r. Prawo o postępowaniu przed sądami administracyjnymi
p.p.s.a. art. 174
Ustawa z dnia 30 sierpnia 2002 r. Prawo o postępowaniu przed sądami administracyjnymi
p.p.s.a. art. 184
Ustawa z dnia 30 sierpnia 2002 r. Prawo o postępowaniu przed sądami administracyjnymi
k.p.a. art. 7
Kodeks postępowania administracyjnego
k.p.a. art. 8
Kodeks postępowania administracyjnego
k.p.a. art. 77 § § 1
Kodeks postępowania administracyjnego
k.p.a. art. 80
Kodeks postępowania administracyjnego
k.p.a. art. 107 § § 3
Kodeks postępowania administracyjnego
RODO art. 5 § ust. 1 lit. f
Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE
Zasada integralności i poufności.
RODO art. 5 § ust. 2
Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE
Zasada rozliczalności.
Argumenty
Odrzucone argumenty
Przedsiębiorca nie jest administratorem strony internetowej i nie ma możliwości technicznych usunięcia danych. • Konflikt z bratem i problemy techniczne z dostępem do strony zwalniają z odpowiedzialności. • Naruszenie przepisów postępowania przez Sąd I instancji (brak merytorycznego rozpoznania, przekroczenie granic sprawy, odmowa zawieszenia postępowania). • Naruszenie prawa materialnego (RODO) poprzez błędne zastosowanie przepisów dotyczących administratora danych i obowiązku usunięcia danych.
Godne uwagi sformułowania
numer telefonu osoby fizycznej stanowi tzw. "punkt kontaktowy" • problemy techniczne – także w zakresie dostępu do ww. strony internetowej pozostać muszą poza oceną organu i Sądu • Naczelny Sąd Administracyjny jest sądem kasacyjnym, którego rolą jest kontrola zgodności z prawem orzeczeń sądów administracyjnych I instancji.
Skład orzekający
Artur Kuś
przewodniczący
Sławomir Pauter
członek
Sławomir Wojciechowski
sprawozdawca
Informacje dodatkowe
Wartość precedensowa
Siła: Wysoka
Powoływalne dla: "Ustalenie odpowiedzialności administratora danych osobowych za dane publikowane na stronie internetowej, nawet w przypadku problemów technicznych lub sporów z osobami trzecimi."
Ograniczenia: Dotyczy sytuacji, gdy strona internetowa jest powiązana z działalnością gospodarczą podmiotu, który jest jej administratorem.
Wartość merytoryczna
Ocena: 7/10
Sprawa dotyczy powszechnego problemu ochrony danych osobowych w internecie i odpowiedzialności administratorów, co jest istotne dla wielu przedsiębiorców i osób fizycznych.
“Czy problemy techniczne zwalniają Cię z odpowiedzialności za dane osobowe na Twojej stronie?”
Twój asystent do analizy prawnej.
Zadaj pytanie prawne, zleć analizę orzecznictwa i przepisów, lub poproś o projekt pisma — AI przeszuka 1,4 mln orzeczeń i aktualne akty prawne.
- Analiza orzecznictwa i przepisów
- Drafting pism i dokumentów
- Odpowiedzi na pytania prawne
- Pogłębiona analiza z doktryny
Pełny tekst orzeczenia
Oryginalna treść postanowienia (niezmieniona). Otwiera się jako osobna strona.