Kradzież urządzeń rejestrujących a procedury ochrony danych osobowych - Wyrok NSA z dnia 29 lutego 2024 r., sygn. III OSK 3624/21

W sytuacji gdy istnieje możliwość, że dane osobowe są nadal przetwarzane lub istnieją niewyjaśnione okoliczności odnośnie do zabezpieczenia i zniszczenia urządzeń rejestrujących w procesie monitoringu wizyjnego, postępowanie kontroli przestrzegania przepisów o ochronie danych osobowych nie może zostać uznane za bezprzedmiotowe tylko na podstawie stwierdzenia kradzieży tychże urządzeń.

Naczelny Sąd Administracyjny w składzie: Przewodniczący: Sędzia NSA Przemysław Szustakiewicz Sędziowie: Sędzia NSA Teresa Zyglewska Sędzia del. WSA Paweł Mierzejewski (spr.) Protokolant: starszy asystent sędziego Joanna Ukalska po rozpoznaniu w dniu 29 lutego 2024 r. na rozprawie w Izbie Ogólnoadministracyjnej skargi kasacyjnej Wspólnoty Mieszkaniowej [...] od wyroku Wojewódzkiego Sądu Administracyjnego w Warszawie z dnia 23 lipca 2020 r. sygn. akt II SA/Wa 2316/19 w sprawie ze skargi G.D. na decyzję Prezesa Urzędu Ochrony Danych Osobowych z dnia 23 lipca 2019 r. nr ZSPU.440.205.2019.GŻ.I. w przedmiocie przetwarzania danych osobowych 1. oddala skargę kasacyjną; 2. zasądza od Wspólnoty Mieszkaniowej [...] na rzecz skarżącego G.D. 240 (dwieście czterdzieści) złotych tytułem zwrotu kosztów postępowania kasacyjnego.

Uzasadnienie

Wyrokiem z dnia 23 lipca 2020 r., sygn. akt II SA/Wa 2316/19, Wojewódzki Sąd Administracyjny w Warszawie w sprawie ze skargi G.D. (dalej jako "skarżący") na decyzję Prezesa Urzędu Ochrony Danych Osobowych (dalej jako "Prezes UODO") z dnia 23 lipca 2019 r. nr ZSPU.440.205.2019.GŻ.I. w przedmiocie przetwarzania danych osobowych, uchylił zaskarżoną decyzję oraz zasądził od Prezesa UODO na rzecz skarżącego 697 zł tytułem zwrotu kosztów postępowania sądowego.

Wyrok zapadł w następującym stanie faktycznym i prawnym.

14 lutego 2019 r. skarżący wystąpił do Prezesa UODO ze skargą na niezgodne z prawem przetwarzanie jego danych osobowych, a także naruszenie obowiązku informacyjnego przez Wspólnotę Mieszkaniową [...] (dalej: "uczestnik postępowania" albo "Wspólnota"). Skarżący wniósł o usunięcie jego danych osobowych przetwarzanych bez podstawy prawnej, zakazanie przetwarzania jego danych osobowych przy użyciu monitoringu wizyjnego budynku przy ul. Z. [...] w [...], a także nałożenie kary pieniężnej na administratora. W uzasadnieniu skargi skarżący podał, że uczestnik postępowania w dniu 21 listopada 2018 r. podjął uchwałę nr 10/2018 o zainstalowaniu monitoringu wizyjnego w ww. lokalizacji. Skarżący sprzeciwił się tej uchwale, podnosząc (w piśmie z dnia 29 listopada 2018 r.), że nie został w niej wskazany cel ani sposób przetwarzania danych osobowych za pomocą monitoringu wizyjnego. W dniu 1 stycznia 2019 r. skarżący zauważył, że założono monitoring. Wówczas w skierowanym do Wspólnoty piśmie z dnia 16 stycznia 2019 r. (data wpływu do uczestnika postępowania: 18 stycznia 2019 r.) ponownie wyraził swój sprzeciw wobec przetwarzania jego danych osobowych.

W odpowiedzi na ten sprzeciw Wspólnota (pismem z dnia 30 stycznia 2019 r.) poinformowała skarżącego, że monitoring będzie działał od dnia 1 lutego 2019 r., a więc w tej dacie rozpocznie się przetwarzanie danych. Ponadto informacja o zasadach i sposobie przetwarzania monitoringu została przekazana do wiadomości mieszkańców w dniu 29 stycznia 2019 r. za pośrednictwem Poczty Polskiej, drogą elektroniczną (mailem) oraz poprzez wywieszenie na tablicy ogłoszeń.