Przetwarzanie danych osobowych przez ING - NSA oddalił skargę kasacyjną Jacka K.

W dniu 31 marca 2009 r. Naczelny Sąd Administracyjny oddalił skargę kasacyjną Jacka K., wniesioną na decyzję GIODO umarzającą postępowanie w przedmiocie przetwarzania danych osobowych skarżącego przez ING Nationale-Nederlanden.

Stan faktyczny:

W 2006 r. Jacek K. złożył skargę do GIODO dotyczącą przetwarzania jego danych przez ING Nationale – Nederlanden Polska S.A. W skardze zarzucił ING, iż spółka ta pozyskała jego dane osobowe od nieznanej mu osoby trzeciej, która została przez Spółkę poproszona o wypełnienie tzw. referencji poprzez podanie danych kontaktowych do swoich znajomych. Skarżący wskazał, że pozyskane w ten sposób jego dane osobowe zostały wykorzystane przez pracownika Spółki, który zadzwonił do niego w celu umówienia się na spotkanie. Skarżący podniósł, że nie wyrażał zgody na przetwarzanie jego danych osobowych w ten sposób.

W dniu 25 maja 2007 roku GIODO umorzył postępowanie powołując się na to, że dalsze prowadzenie postępowania w sprawie jest bezprzedmiotowe, ponieważ dane Jacka K. zostały przez ING usunięte i nie są przetwarzane.

Jacek K. złożył wniosek o ponowne rozpatrzenie sprawy przez GIODO, a Fundacja przedstawiła opinię prawną prezentującą w szczególności standardy międzynarodowe w zakresie ochrony prywatności, w tym przetwarzania danych osobowych. Fundacja stanęła na stanowisku, że dane zostały wykorzystane przez ING w sposób nieuprawniony. Zdaniem Fundacji przetwarzanie danych osobowych miało miejsce bez zgody uprawnionych i w sposób niekonieczny dla wypełniania prawnie usprawiedliwionego celu - marketingu bezpośredniego własnych usług. Tym samym w ocenie Fundacji naruszone zostały podstawowe wartości chronione przez Konstytucję RP: prywatności (art. 47) i zakaz przetwarzania danych o osobie poza sytuacjami przewidzianymi w ustawie (art. 51).

W dniu 30 sierpnia 2007 r. GIODO podtrzymał decyzję o umorzeniu postępowania w sprawie, w tej sytuacji Jacek K. złożył skargę do Wojewódzkiego Sądu Administracyjnego.

W dniu 20 grudnia 2007 r. WSA oddalił skargę Jacka K. przeciwko decyzji Generalnego Inspektora Ochrony Danych Osobowych. WSA uznał w szczególności, że postępowanie, które toczyło sie przed GIODO było bezprzedmiotowe, ze względu na fakt, że zgodnie z oświadczeniem ING N-N, dane Jacka K. zostały usunięte przed rozpoczęciem postępowania przez GIODO i nie są przetwarzane. W ocenie zaś Sądu GIODO nie ma na podstawie ustawy o ochronie danych osobowych uprawnienia do prowadzenia postępowania o charakterze wstecznym co do sposobu przetwarzania danych w przeszłości – przed usunięciem danych. W związku z tym WSA uznał, że decyzja GIODO o umorzeniu postępowania była prawidłowa. Na powyższe orzeczenie skargę kasacyjną wniósł Jacek K.

Sprawa jest objęta Programem Spraw Precedensowych. Fundacja brała udział na prawach strony, a pełnomocnikiem pro bono Jacka K. był adw. Karol Rutkowski.