III OSK 4984/21
Podsumowanie
Przejdź do pełnego tekstuNaczelny Sąd Administracyjny rozpoznał skargę kasacyjną Prezesa Urzędu Ochrony Danych Osobowych od wyroku WSA w Warszawie, który uchylił decyzję organu o umorzeniu postępowania w sprawie niezgodnego z prawem przetwarzania danych osobowych. Skarżąca zarzuciła publikację wyroku sądowego zawierającego jej dane na portalu Facebook oraz wystawienie go na widok publiczny. Prezes UODO umorzył postępowanie, uznając, że przetwarzanie miało charakter czysto osobisty lub domowy, a zatem nie podlegało RODO. WSA uchylił tę decyzję, wskazując, że publikacja w internecie, która może być dalej udostępniana, wykracza poza zakres czynności osobistych i domowych, powołując się na orzecznictwo TSUE. NSA oddalił skargę kasacyjną organu, podkreślając, że wyłączenie stosowania RODO do czynności osobistych i domowych (art. 2 ust. 2 lit. c RODO) nie ma zastosowania, gdy dane są udostępniane w sposób umożliwiający dostęp nieograniczonej liczbie osób, jak w przypadku publikacji na Facebooku. Sąd zaznaczył, że nawet w ramach relacji rodzinnych, udostępnienie danych na portalu społecznościowym, które może być dalej rozpowszechniane, nie jest czynnością o czysto osobistym lub domowym charakterze i podlega RODO.
Przeanalizuj tę sprawę w pełnym kontekście orzecznictwa.
Analiza orzecznictwa · odpowiedzi na pytania · badanie przepisów · drafting pism.
Wartość praktyczna
Siła precedensu: WysokaInterpretacja zakresu stosowania RODO do przetwarzania danych osobowych na portalach społecznościowych przez osoby fizyczne, zwłaszcza w kontekście wyłączenia dotyczącego czynności osobistych i domowych.
Orzeczenie dotyczy specyficznego przypadku publikacji wyroku sądowego na Facebooku. Interpretacja może być dalej rozwijana w kontekście innych form aktywności na portalach społecznościowych.
Zagadnienia prawne (2)
Czy publikacja danych osobowych (w tym wyroku sądowego zawierającego dane) na portalu społecznościowym Facebook przez osobę fizyczną, nawet w ramach relacji rodzinnych i bez związku z działalnością zawodową, stanowi przetwarzanie danych w ramach czynności o czysto osobistym lub domowym charakterze, wyłączone spod stosowania RODO?Ratio decidendi
Odpowiedź sądu
Nie, publikacja danych osobowych na portalu społecznościowym Facebook, która jest dostępna dla nieograniczonej liczby osób, wykracza poza zakres czynności o czysto osobistym lub domowym charakterze i podlega RODO.
Uzasadnienie
Sąd uznał, że wyłączenie stosowania RODO do czynności osobistych i domowych (art. 2 ust. 2 lit. c RODO) nie ma zastosowania, gdy dane są udostępniane w sposób umożliwiający dostęp nieograniczonej liczbie osób, jak w przypadku publikacji na Facebooku. Nawet jeśli przetwarzanie odbywa się w ramach relacji rodzinnych, udostępnienie danych na portalu społecznościowym, które może być dalej rozpowszechniane, nie jest czynnością o czysto osobistym lub domowym charakterze.
Czy udostępnienie środków przetwarzania danych osobowych na potrzeby działalności osobistej lub domowej podlega RODO?Ratio decidendi
Odpowiedź sądu
Tak, RODO ma zastosowanie do administratorów lub podmiotów przetwarzających, którzy udostępniają środki przetwarzania danych osobowych na potrzeby działalności osobistej lub domowej.
Uzasadnienie
Motyw 18 preambuły RODO stanowi, że rozporządzenie ma zastosowanie do podmiotów udostępniających środki przetwarzania danych osobowych na potrzeby działalności osobistej lub domowej, co oznacza, że takie udostępnienie wyłącza stosowanie wyłączenia z art. 2 ust. 2 lit. c RODO.
Przepisy (4)
Główne
RODO art. 2 § ust. 2 lit. c
Rozporządzenie Parlamentu Europejskiego i Rady UE 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE
Wyłączenie stosowania RODO do przetwarzania danych przez osobę fizyczną w ramach czynności o czysto osobistym lub domowym charakterze nie ma zastosowania, gdy przetwarzanie danych polega na ich udostępnieniu w Internecie w sposób umożliwiający dostęp nieograniczonej liczbie osób lub gdy udostępniono środki przetwarzania danych.
p.p.s.a. art. 184
Ustawa z dnia 30 sierpnia 2002 r. Prawo o postępowaniu przed sądami administracyjnymi
p.p.s.a. art. 204 § pkt 2
Ustawa z dnia 30 sierpnia 2002 r. Prawo o postępowaniu przed sądami administracyjnymi
Pomocnicze
k.p.a. art. 105 § § 1
Ustawa z dnia 14 czerwca 1960 r. Kodeks postępowania administracyjnego
Argumenty
Skuteczne argumenty
Publikacja danych osobowych na portalu społecznościowym Facebook, nawet w ramach relacji rodzinnych, wykracza poza zakres czynności o czysto osobistym lub domowym charakterze i podlega RODO, jeśli dostęp do danych jest nieograniczony. • Udostępnienie środków przetwarzania danych osobowych na potrzeby działalności osobistej lub domowej powoduje, że RODO ma zastosowanie.
Odrzucone argumenty
Przetwarzanie danych osobowych przez osobę fizyczną na portalu Facebook, nawet jeśli nie ma związku z działalnością zawodową, jest czynnością o czysto osobistym lub domowym charakterze i nie podlega RODO. • Nieograniczona dostępność profilu na portalu społecznościowym nie przesądza o tym, że przetwarzanie wykracza poza zakres przetwarzania osobistego lub domowego, jeśli nie jest powiązane z działalnością zawodową lub handlową.
Godne uwagi sformułowania
przepisy tego aktu nie mają zastosowania do przetwarzania danych osobowych przez osobę fizyczną w ramach czynności o czysto osobistym lub domowym charakterze • działalność osobista lub domowa może między innymi polegać na korespondencji i przechowywaniu adresów, podtrzymywaniu więzi społecznych oraz działalności internetowej podejmowanej w ramach takiej działalności. Równocześnie zauważono, że niniejsze rozporządzenie ma jednak zastosowanie do administratorów lub podmiotów przetwarzających, którzy udostępniają środki przetwarzania danych osobowych na potrzeby takiej działalności osobistej lub domowej. • w przypadku, gdy przetwarzanie choćby częściowo rozciąga się poza sferę prywatną osoby dokonującej to nie można uznać, że jest to czynność o czysto osobistym lub domowym charakterze • w sytuacji, gdy z inicjatywy podmiotu przetwarzającego dostęp do tego typu "środka przetwarzania danych" zostanie udzielony szerszemu gronu działanie takie będzie znajdowało się pod ochroną wynikającą z RODO. • w przypadku, gdy przetwarzanie rozciąga się choćby częściowo na przestrzeń publiczną i tym samym jest skierowane poza sferę prywatną osoby dokonującej w ten sposób przetwarzania danych, nie powinno ono być rozumiane, jako czynność o czysto "osobistym lub domowym charakterze".
Skład orzekający
Tamara Dziełakowska
przewodniczący sprawozdawca
Olga Żurawska-Matusiak
członek
Arkadiusz Windak
członek
Informacje dodatkowe
Wartość precedensowa
Siła: Wysoka
Powoływalne dla: "Interpretacja zakresu stosowania RODO do przetwarzania danych osobowych na portalach społecznościowych przez osoby fizyczne, zwłaszcza w kontekście wyłączenia dotyczącego czynności osobistych i domowych."
Ograniczenia: Orzeczenie dotyczy specyficznego przypadku publikacji wyroku sądowego na Facebooku. Interpretacja może być dalej rozwijana w kontekście innych form aktywności na portalach społecznościowych.
Wartość merytoryczna
Ocena: 7/10
Sprawa dotyczy powszechnego zjawiska publikowania treści na Facebooku i jego potencjalnych konsekwencji prawnych w kontekście ochrony danych osobowych, co jest interesujące dla szerokiego grona odbiorców.
“Czy publikacja danych na Facebooku zawsze jest czynnością osobistą? NSA wyjaśnia granice RODO.”
Twój asystent do analizy prawnej.
Zadaj pytanie prawne, zleć analizę orzecznictwa i przepisów, lub poproś o projekt pisma — AI przeszuka 1,4 mln orzeczeń i aktualne akty prawne.
- Analiza orzecznictwa i przepisów
- Drafting pism i dokumentów
- Odpowiedzi na pytania prawne
- Pogłębiona analiza z doktryny
Pełny tekst orzeczenia
Oryginalna treść postanowienia (niezmieniona). Otwiera się jako osobna strona.