Sprawa ze skargi na decyzję Generalnego Inspektora Ochrony Danych Osobowych w przedmiocie ochrony danych osobowych
Tezy

W przedmiotowej sprawie doszło niewątpliwie do naruszenia ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych /Dz.U. 2002 nr 101 poz. 926/. Kasjerka wykorzystała bowiem dane osobowe klienta w sytuacji, w której nie miała do tego upoważnienia w oparciu o art. 104 i art. 105 ustawy z dnia 29 sierpnia 1997 r. Prawo bankowe /Dz.U. 2002 nr 72 poz. 665/. W przypadku naruszenia przepisów o ochronie danych osobowych /wraz z bardziej rygorystycznymi wymogami z Prawa bankowego/ Generalny Inspektor Ochrony Danych Osobowych jest zobowiązany zastosować w stosunku do administratora danych środki przewidziane w art. 18 ustawy.

Sentencja

Naczelny Sąd Administracyjny po rozpoznaniu sprawy ze skargi Wiesława D. na decyzję Generalnego Inspektora Ochrony Danych Osobowych z dnia 25 lipca 2002 r. (...) w przedmiocie ochrony danych osobowych - uchyla zaskarżoną decyzję.

Uzasadnienie strona 1/4

Stan sprawy przedstawiał się następująco. Do biura Generalnego Inspektora Ochrony Danych Osobowych wpłynęła 14 lutego 2002 r. skarga Wiesława D. na Bank Polska Kasa Opieki SA I Odział w B.-B., który niezgodnie z ustawą o ochronie danych osobowych udostępnił jego dane osobowe kasjerce - Małgorzacie D., wykorzystującej jego dane do celów prywatnych.

W toku ustaleń stwierdzono, że kasjerka oddziału, w którym Wiesław D. wpłacał 300 zł zadłużenia z karty kredytowej, omyłkowo pokwitowała przyjęcie 3 tysięcy zł. Gdy Bank zażądał od niej zwrotu 2,7 tys. zł, kasjerka zwróciła się o to do klienta, a następnie przekazała jego dane kancelarii prawniczej dla wyegzekwowania roszczeń. Wyczerpała w związku z tym znamiona czynu z art. 51 ustawy, gdyż ujawniła tajemnicę bankową niezgodnie z upoważnieniem.

GIODO zawiadomił więc 24 maja 2002 r. prokuraturę rejonową o popełnieniu przez kasjerkę przestępstwa z art. 51 ustawy i art. 171 ust. 5 Prawa bankowego. Decyzją z dnia 18 czerwca 2002 r. nakazał zaś Bankowi Polska Kasa Opieki SA wprowadzenie w procedurach wewnętrznych postanowień zabraniających pracownikom Banku wykorzystywania danych osobowych klientów Banku w innych celach niż związane z obowiązkami służbowymi tych pracowników /GI-DEC-DS.-108/02/380,381/. W uzasadnieniu wskazał, że w celu dochodzenia roszczeń kasjerka kontaktowała się telefonicznie z wnioskodawcą i przekazała jego dane Kancelarii Prawniczej. Przyjął przy tym odpowiedzialność Banku za działania kasjerki.

W dniu 5 lipca 2002 r. Bank Polska Kasa Opieki SA złożył wniosek o ponowne rozpatrzenie sprawy, uchylenie decyzji i umorzenie postępowania. Powołał się przy tym na obowiązujące procedury : Zarządzenie Prezesa Zarządu Banku z 25 sierpnia 1999 r. nr D/17/99 - Ochrona Danych, Urządzeń i Technologii Informacyjnej, zał. nr 1 do ww. zarządzenia - Instrukcję Służbową nr D/28 Ochrona Danych Urządzeń i Technologii Informacyjnej w Banku Polska Kasa Opieki SA oraz zał. Nr 2 do ww. zarządzenia - wzór oświadczenia pracownika. Podkreślił, że udostępnienie danych nastąpiło bez wiedzy i woli Banku, a par. 7 Instrukcji zezwala pracownikom na wykorzystanie danych wyłącznie dla celów związanych z ich obowiązkami.

Pismem z 17 lipca 2002 r. skarżący podtrzymał swoje zarzuty wobec Banku, wskazując że udostępnia mimo braku zgody jego dane kasjerce, która wykorzystuje je do celów prywatnych.

W dniu 25 lipca 2002 r. GIODO decyzją (...) uchylił w całości swoje poprzednie rozstrzygnięcie i nie stwierdził naruszenia przepisów o ochronie danych osobowych w procesie przetwarzania danych Wiesława D. przez Bank Polska Kasa Opieki SA w W. Stwierdził bowiem, że Bank nie naruszył przepisów, lecz jedynie jego kasjerka bez woli i wiedzy Banku, o czym zawiadomiono prokuraturę.

W dniu 27 sierpnia 2002 r. Wiesław D. zaskarżył tę decyzję do Naczelnego Sądu Administracyjnego z powodu jej niezgodności z prawem. Podkreślił, że mimo obowiązujących procedur jego dane były wykorzystane przez kasjerkę do celów prywatnych. GIODO zawiadomił o przestępstwie, a jednocześnie zaprzecza, aby Bank naruszył przepisy ustawy.

Strona 1/4