III OSK 6858/21
Podsumowanie
Przejdź do pełnego tekstuNaczelny Sąd Administracyjny rozpoznał skargę kasacyjną Prezesa Urzędu Ochrony Danych Osobowych od wyroku Wojewódzkiego Sądu Administracyjnego w Warszawie. WSA uchylił decyzję Prezesa UODO, która nakazywała spółce usunięcie danych lokalizacyjnych pracownika pozyskanych za pomocą monitoringu GPS oraz udzieliła upomnienia za wykorzystanie prywatnego adresu e-mail pracownika po ustaniu zatrudnienia. NSA uznał, że WSA błędnie zinterpretował przepis RODO dotyczący obowiązku usunięcia danych osobowych. Spółka nie wykazała niezbędności przetwarzania danych lokalizacyjnych do celów obrony roszczeń, a dane te zostały pozyskane nielegalnie, co wykluczało zastosowanie wyjątku od obowiązku ich usunięcia. NSA podkreślił, że niedopuszczalne jest posługiwanie się danymi pozyskanymi z naruszeniem przepisów prawa, nawet jeśli mogą być one potencjalnie przydatne w przyszłych postępowaniach. W związku z tym NSA uchylił wyrok WSA w części dotyczącej usunięcia danych lokalizacyjnych i oddalił skargę w tym zakresie, jednocześnie zasądzając koszty postępowania.
Przeanalizuj tę sprawę w pełnym kontekście orzecznictwa.
Analiza orzecznictwa · odpowiedzi na pytania · badanie przepisów · drafting pism.
Wartość praktyczna
Siła precedensu: WysokaUstalenie, że dane osobowe pozyskane z naruszeniem prawa (np. poprzez monitoring bez odpowiednich procedur) nie mogą być wykorzystywane przez pracodawcę do obrony swoich roszczeń, nawet jeśli mogą być potencjalnie przydatne w przyszłości. Podkreślenie obowiązku pracodawcy do zapewnienia przejrzystości i legalności stosowanych metod kontroli pracowników.
Orzeczenie dotyczy specyficznej sytuacji naruszenia przepisów RODO i Kodeksu pracy w zakresie monitoringu pracowników. Konieczność analizy każdego przypadku indywidualnie pod kątem spełnienia wymogów prawnych.
Zagadnienia prawne (3)
Czy dane lokalizacyjne pracownika pozyskane za pomocą monitoringu GPS, w sposób naruszający przepisy Kodeksu pracy i RODO, mogą być nadal przetwarzane przez pracodawcę w celu ustalenia, dochodzenia lub obrony roszczeń?Ratio decidendi
Odpowiedź sądu
Nie, dane pozyskane nielegalnie nie mogą być nadal przetwarzane, nawet jeśli pracodawca twierdzi, że są niezbędne do obrony roszczeń, ponieważ przepis ten nie ma zastosowania w przypadku nielegalnego pozyskania danych.
Uzasadnienie
NSA uznał, że art. 17 ust. 3 lit. e RODO, który stanowi wyjątek od obowiązku usunięcia danych, nie ma zastosowania, gdy dane zostały pozyskane nielegalnie. Pracodawca nie wykazał niezbędności przetwarzania danych do obrony roszczeń, a jedynie możliwość ich wykorzystania w przyszłości. Przyzwolenie na takie praktyki legalizowałoby wadliwe postępowanie.
Czy pracodawca może przetwarzać prywatny adres poczty elektronicznej byłego pracownika po ustaniu zatrudnienia bez wyraźnej zgody?Ratio decidendi
Odpowiedź sądu
Nie, pracodawca nie może przetwarzać prywatnego adresu poczty elektronicznej byłego pracownika po ustaniu zatrudnienia bez wyraźnej zgody, ponieważ nie ma ku temu podstawy prawnej.
Uzasadnienie
Sąd pierwszej instancji uznał, że spółka nie wykazała posiadania zgody pracownika na przetwarzanie jego prywatnego adresu e-mail po ustaniu zatrudnienia, co stanowiło naruszenie przepisów RODO. W związku z tym udzielono spółce upomnienia.
Czy pracodawca ma obowiązek pisemnego informowania pracowników o stosowaniu monitoringu GPS i określenia zasad tego monitoringu w regulaminie pracy lub innym dokumencie?Ratio decidendi
Odpowiedź sądu
Tak, pracodawca ma obowiązek zapewnić przejrzyste i jasne zasady monitoringu, odzwierciedlone w stosownych dokumentach, z którymi pracownicy zostaną zapoznani na piśmie.
Uzasadnienie
NSA podkreślił, że pracodawca musi dochować szczególnej staranności w zakresie ochrony danych osobowych pracowników, w tym zapewnić przejrzystość stosowanych metod monitoringu, co powinno być odzwierciedlone w dokumentach i potwierdzone przez pracowników.
Przepisy (30)
Główne
P.p.s.a. art. 188
Ustawa z dnia 30 sierpnia 2002 r. Prawo o postępowaniu przed sądami administracyjnymi
P.p.s.a. art. 151
Ustawa z dnia 30 sierpnia 2002 r. Prawo o postępowaniu przed sądami administracyjnymi
P.p.s.a. art. 203 § pkt 2
Ustawa z dnia 30 sierpnia 2002 r. Prawo o postępowaniu przed sądami administracyjnymi
P.p.s.a. art. 205
Ustawa z dnia 30 sierpnia 2002 r. Prawo o postępowaniu przed sądami administracyjnymi
P.p.s.a. art. 209
Ustawa z dnia 30 sierpnia 2002 r. Prawo o postępowaniu przed sądami administracyjnymi
RODO art. 17 § ust. 1 lit. d
Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679
RODO art. 58 § ust. 2 lit. b
Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679
RODO art. 58 § ust. 2 lit. g
Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679
Pomocnicze
RODO art. 17 § ust. 3 lit. e
Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679
RODO art. 6 § ust. 1
Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679
RODO art. 5 § ust. 1 lit. a
Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679
RODO art. 5 § ust. 1 lit. b
Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679
RODO art. 5 § ust. 2
Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679
k.p. art. 52 § § 1
Ustawa z dnia 26 czerwca 1974 r. - Kodeks pracy
k.p. art. 223 § § 1
Ustawa z dnia 26 czerwca 1974 r. - Kodeks pracy
k.p. art. 223 § § 3
Ustawa z dnia 26 czerwca 1974 r. - Kodeks pracy
k.p. art. 223 § § 4
Ustawa z dnia 26 czerwca 1974 r. - Kodeks pracy
k.p. art. 222 § § 6
Ustawa z dnia 26 czerwca 1974 r. - Kodeks pracy
k.p. art. 222 § § 7
Ustawa z dnia 26 czerwca 1974 r. - Kodeks pracy
k.p. art. 222 § § 8
Ustawa z dnia 26 czerwca 1974 r. - Kodeks pracy
k.p. art. 222 § § 9
Ustawa z dnia 26 czerwca 1974 r. - Kodeks pracy
k.p. art. 222 § § 10
Ustawa z dnia 26 czerwca 1974 r. - Kodeks pracy
k.p. art. 221 § § 1
Ustawa z dnia 26 czerwca 1974 r. - Kodeks pracy
k.p. art. 221 § § 3
Ustawa z dnia 26 czerwca 1974 r. - Kodeks pracy
k.p.a. art. 104 § § 1
Ustawa z dnia 14 czerwca 1960 r. - Kodeks postępowania administracyjnego
k.p.a. art. 7
Ustawa z dnia 14 czerwca 1960 r. - Kodeks postępowania administracyjnego
k.p.a. art. 77 § § 1
Ustawa z dnia 14 czerwca 1960 r. - Kodeks postępowania administracyjnego
k.p.a. art. 80
Ustawa z dnia 14 czerwca 1960 r. - Kodeks postępowania administracyjnego
k.p.a. art. 107 § § 3
Ustawa z dnia 14 czerwca 1960 r. - Kodeks postępowania administracyjnego
k.p.a. art. 8 § § 1
Ustawa z dnia 14 czerwca 1960 r. - Kodeks postępowania administracyjnego
Argumenty
Skuteczne argumenty
Dane lokalizacyjne pracownika pozyskane za pomocą monitoringu GPS zostały uzyskane w sposób nielegalny, naruszający przepisy Kodeksu pracy i RODO. • Pracodawca nie wykazał niezbędności przetwarzania danych lokalizacyjnych do celów ustalenia, dochodzenia lub obrony roszczeń, a jedynie możliwość ich wykorzystania w przyszłości. • Wyjątek od obowiązku usunięcia danych (art. 17 ust. 3 lit. e RODO) nie ma zastosowania, gdy dane zostały pozyskane nielegalnie.
Odrzucone argumenty
Argumentacja spółki, że dane GPS były niezbędne do obrony roszczeń w toczącym się postępowaniu sądowym. • Argumentacja WSA, że brak kluczowego znaczenia ma wiedza pracownika o monitoringu, skoro prawodawca określił sformalizowane wymagania w zakresie gromadzenia danych. • Argumentacja WSA, że dopuszczenie przetwarzania danych pozyskanych z naruszeniem przepisów, pod warunkiem wystąpienia przyszłego, niepewnego zdarzenia, jest dopuszczalne.
Godne uwagi sformułowania
Niedopuszczalne jest posługiwanie się danymi pozyskanym z pominięciem przepisów prawa (w tym przypadku Kodeksu pracy oraz RODO), w szczególności, gdy działania te wkraczają w sferę prywatności osoby fizycznej. • Wadliwa praktyka stojąca w sprzeczności z przepisami RODO. • Pracodawca chcąc korzystać ze swoich uprawnień do kontroli prawidłowego wykorzystywania narzędzi przez pracownika, w pierwszej kolejności musi zadbać, aby po jego stronie zostały spełnione wszelkie obowiązki wynikające z przepisów prawa. • Dane te, gdyby były niezbędne spółce do realizacji wskazanego przez nią celu, to wówczas zostałyby w tym celu wykorzystane, a nie gromadzone na zapas i nie byłoby to uzależnione od wystąpienia zdarzenia przyszłego i niepewnego.
Skład orzekający
Rafał Stasikowski
przewodniczący
Paweł Mierzejewski
sprawozdawca
Zbigniew Ślusarczyk
członek
Informacje dodatkowe
Wartość precedensowa
Siła: Wysoka
Powoływalne dla: "Ustalenie, że dane osobowe pozyskane z naruszeniem prawa (np. poprzez monitoring bez odpowiednich procedur) nie mogą być wykorzystywane przez pracodawcę do obrony swoich roszczeń, nawet jeśli mogą być potencjalnie przydatne w przyszłości. Podkreślenie obowiązku pracodawcy do zapewnienia przejrzystości i legalności stosowanych metod kontroli pracowników."
Ograniczenia: Orzeczenie dotyczy specyficznej sytuacji naruszenia przepisów RODO i Kodeksu pracy w zakresie monitoringu pracowników. Konieczność analizy każdego przypadku indywidualnie pod kątem spełnienia wymogów prawnych.
Wartość merytoryczna
Ocena: 8/10
Sprawa dotyczy powszechnego problemu monitoringu pracowników i ochrony danych osobowych, pokazując, jakie konsekwencje mogą wyniknąć z nieprzestrzegania przepisów RODO i Kodeksu pracy. Jest to istotne dla wielu pracodawców i pracowników.
“Monitoring GPS w pracy: Czy dane pozyskane nielegalnie mogą obronić pracodawcę w sądzie?”
Twój asystent do analizy prawnej.
Zadaj pytanie prawne, zleć analizę orzecznictwa i przepisów, lub poproś o projekt pisma — AI przeszuka 1,4 mln orzeczeń i aktualne akty prawne.
- Analiza orzecznictwa i przepisów
- Drafting pism i dokumentów
- Odpowiedzi na pytania prawne
- Pogłębiona analiza z doktryny
Pełny tekst orzeczenia
Oryginalna treść postanowienia (niezmieniona). Otwiera się jako osobna strona.