Wojewódzki Sąd Administracyjny w Warszawie w składzie następującym: Przewodniczący Sędzia NSA del. Małgorzata Jaśkowska (spr.), Sędziowie a. WSA Andrzej Kołodziej, a. WSA Joanna Kube, Protokolant Grzegorz Walczak, po rozpoznaniu na rozprawie w dniu 11 marca 2004 r. sprawy ze skargi Naczelnika Urząd Skarbowy w O. na decyzję Generalnego Inspektora Ochrony Danych Osobowych z dnia [...] sierpnia 2003 r. nr [...] w przedmiocie usunięcia uchybień w procesie przetwarzania danych oddala skargę
Stan sprawy przedstawiał się następująco. Inspektorzy Biura Generalnego Inspektora Ochrony Danych Osobowych przeprowadzili w Urzędzie Skarbowym w O. w dniach [...]kwietnia 2003 r. kontrolę zgodności przetwarzania danych osobowych z przepisami o ochronie danych osobowych. W toku kontroli odebrali od pracowników urzędu ustne wyjaśnienia, skontrolowali systemy informatyczne oraz dokonali oględzin pomieszczeń, w których odbywa się przetwarzanie danych osobowych. Stan faktyczny został opisany w protokole kontroli podpisanym przez Naczelnika Urzędu.
W wyniku tego Generalny Inspektor Ochrony Danych Osobowych wszczął [...] czerwca 2003 r. postępowanie administracyjne i decyzją z dnia[...]lipca 2003 r. nr [...] nakazał Urzędowi Skarbowemu w O. usunięcie uchybień w procesie przetwarzania danych w terminie 6 miesięcy od dnia, w którym decyzja stanie się ostateczna, poprzez:
1. zapewnienie aby moduły "R.", "W.", "E.", "K." oraz "P. 2B" systemu P. odnotowywały dla każdej osoby, której dane są przetwarzane w systemie informatycznym, informacje: komu, kiedy i w jakim zakresie dane zostały udostępnione,
2. zapewnienie, aby system "P." umożliwiał udostępnienie na piśmie w powszechnie zrozumiałej formie treści danych o każdej osobie, której dane są przetwarzane wraz z informacjami, o których mowa w § 16 rozporządzenia Ministra Spraw Wewnętrznych i Administracji z dnia 3 czerwca 1998 r. w sprawie określenia podstawowych warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych (Dz. U. Nr 80, poz. 521 ze zm.).
W pozostałym zakresie, w którym Urząd usunął uchybienia w toku postępowania, umorzono je. Dotyczyło to modułu "M." systemu P..
W uzasadnieniu powołał się na fakt, że administratorem danych osobowych jest Urząd Skarbowy w O., a wyniki kontroli stwierdziły naruszenie przepisów o ochronie danych osobowych w zakresie § 16 i 17 rozporządzenia w sprawie określenia podstawowych warunków technicznych i organizacyjnych, jakim powinny odpowiadać systemy informatyczne służące do przetwarzania danych osobowych.
W dniu 21 lipca 2003 r. do Biura GIODO wpłynął złożony przez Urząd Skarbowy w O. wniosek o ponowne rozpatrzenie sprawy z dnia [...] lipca 2003 r. Poproszono w nim, aby decyzję w sprawie usunięcia uchybień uzależnić od stanowiska Ministerstwa Spraw Wewnętrznych i Administracji, do którego Ministerstwo Finansów, jako autor systemu P., skierowało wystąpienie o zmianę rozporządzenia MSWiA w sprawie określenia podstawowych warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne.
W wyniku tego wniosku Generalny Inspektor Ochrony Danych Osobowych decyzją z dnia [...] sierpnia 2003 r. nr [...]podtrzymał swoje wcześniejsze rozstrzygnięcie. Powołał się przy tym na treść § 16 i 17 rozporządzenia w sprawie określenia podstawowych warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych. Wskazał, że przy wyznaczaniu terminu wzięto pod uwagę, że właścicielem systemu jest Ministerstwo Finansów. Nie ma zaś znaczenia wystąpienie Ministra Finansów do Ministerstwa Spraw Wewnętrznych i Administracji w sprawie zmian przepisów rozporządzenia. Jest to bowiem tylko propozycja zmian i nie może być brana pod uwagę przy ocenie sposobu wykonania obowiązków przez administratora danych.