WSA: Prezes UODO nie może nakazać udostępnienia danych na potrzeby pozwu
Skarżący potrzebował danych osobowych autorów komentarzy, by zainicjować postępowania sądowe o ochronę dóbr osobistych. Spółka prowadząca portal odmówiła ich udostępnienia. Nie pomógł też Prezes UODO, który uznał, że sprawa ta wykracza poza zakres jego kompetencji. Wojewódzki Sąd Administracyjny w Warszawie przyznał mu rację, ponieważ przepisy nie dają podstaw do wystosowania nakazu udostępnienia danych osobie trzeciej.
Skarżący domagał się od spółki udostępnienia danych (imiona, nazwiska oraz adresy IP) autorów komentarzy opublikowanych na portalu, ponieważ osoby te posługiwały się pseudonimami. Argumentował, że z uwagi na naruszenie jego dóbr osobistych, informacje te są niezbędne dla zainicjowania postępowań sądowych.
Spółka nie chciała spełnić tego żądania, więc skarżący zwrócił się do Prezesa Urzędu Ochrony Danych Osobowych. Organ odmówił jednak wszczęcia postępowania, ponieważ uznał, że żądanie dotyczące nakazania spółce udostępnienia danych osobowych, wykracza poza zakres jego kompetencji. Skarżący nie zgodził się z wydanym w tej sprawie postanowieniem i wniósł skargę.
Organ posiada uprawnienia naprawcze
Sprawą zajął się Wojewódzki Sąd Administracyjny w Warszawie, który potwierdził, że nie było podstaw do wszczęcia postępowania. Zgodnie bowiem z art. 58 ust. 2 lit. c RODO, organowi przysługuje uprawnienie naprawcze w postaci prawa nakazania administratorowi lub podmiotowi przetwarzającemu spełnienia żądania osoby, której dane dotyczą, wynikającego z praw przysługujących jej na mocy przepisów rozporządzenia. Prawa te zostały określone w rozdziale III RODO, są nimi: prawo dostępu do danych, prawo do sprostowania danych, prawo do usunięcia danych, prawo do ograniczenia przetwarzania danych, prawo do przenoszenia danych, prawo do sprzeciwu i prawo do niepodlegania decyzji, która opiera się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu. Powyższe przepisy w sposób wyczerpujący określają prawa osób, których dane dotyczą.
Żądanie skarżącego wykraczało poza kompetencje organu
Natomiast w art. 57 ust. 1 lit. f RODO określono, że bez uszczerbku dla innych zadań określonych na mocy rozporządzenia, każdy organ nadzorczy na swoim terytorium rozpatruje skargi wniesione przez osobę, której dane dotyczą, lub przez podmiot, organizację lub zrzeszenie zgodnie z art. 80, w odpowiednim zakresie prowadzi postępowania w przedmiocie tych skarg i w rozsądnym terminie informuje skarżącego o postępach i wynikach tych postępowań, w szczególności jeżeli niezbędne jest dalsze prowadzenie postępowań lub koordynacja działań z innym organem nadzorczym. WSA ocenił, że art. 57 i art. 58 RODO nie dają Prezesowi UODO podstaw do prowadzenia postępowania w sprawie udostępnienia danych osobowych przez administratora osobie trzeciej, a tym bardziej do wystosowania nakazu ich udostępnienia.
Nie można nakazać udostępnienia danych
Sąd podkreślił, że zasadniczą rolą organu ochrony danych osobowych jest egzekwowanie stosowania RODO. Oznacza to podejmowanie wszelkich działań określonych w tym rozporządzeniu, które mają służyć zapewnieniu właściwego poziomu ochrony danych osobowych. Z tego względu, prowadzenie postępowania w sprawie nakazania udostępnienia danych osobowych przez spółkę w sposób rażący naruszałoby art. 58 ust. 2 lit. d RODO. Przepis ten daje organowi nadzorczemu jedynie uprawnienie do nakazania administratorowi lub podmiotowi przetwarzającemu dostosowania operacji przetwarzania do przepisów rozporządzenia, a w stosownych przypadkach wskazanie sposobu i terminu. Mając powyższe na uwadze, WSA oddalił skargę.
Wyrok WSA w Warszawie z 17 października 2022 r., sygn. akt II SA/Wa 1174/22, prawomocny
artykuł za Prawo.pl
autor: Dorian Lesner
Jeśli potrzebujesz pomocy z zakresu ochrony dóbr osobistych skontaktuj się z nami – Kancelaria Prawna Jackowski
