I OSK 994/17Wyrok - Naczelny Sąd AdministracyjnyNaczelny Sąd Administracyjny w składzie: Przewodniczący: sędzia NSA Elżbieta Kremer sędzia NSA Monika Nowicka sędzia del. WSA Ewa Kręcichwost-Durchowska (spr.) Protokolant starszy asystent sędziego Maciej Kozłowski po rozpoznaniu w dniu 6 marca 2019 r. na rozprawie w Izbie Ogólnoadministracyjnej skargi kasacyjnej [...] Bank S.A. z siedzibą [...]. od wyroku Wojewódzkiego Sądu Administracyjnego w Warszawie z dnia 11 stycznia 2017 r. sygn. akt II SA/Wa 1574/16 w sprawie ze skargi [...] Bank S.A. z siedzibą [...] na decyzję Generalnego Inspektora Ochrony Danych Osobowych z dnia [...] czerwca 2016 r. nr [...] w przedmiocie przetwarzania danych osobowych 1) oddala skargę kasacyjną; 2) zasądza od [...] Bank S.A. z siedzibą [...] na rzecz Prezesa Urzędu Ochrony Danych Osobowych kwotę 360 (trzysta sześćdziesiąt) złotych tytułem zwrotu kosztów postępowania kasacyjnego.
I OSK 712/05Wyrok - Naczelny Sąd Administracyjny1. Aby zastosować art. 23 ust. 1 pkt 2 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych /Dz.U. nr 101 poz. 926 ze zm./ jako podstawę do przetwarzania danych osobowych musiałby istnieć przepis prawny zezwalający na przekazanie danych. Przepis art. 509 par. 1 Kc, stanowiący o przeniesieniu bez zgody dłużnika wierzytelności na osobę trzecią /chyba że sprzeciwiałoby to się ustawie, zastrzeżeniu umownemu albo właściwości zobowiązania/ wypowiada się wyłącznie w przedmiocie przelewu. Nie może więc być traktowany jako zezwolenie na przetwarzanie danych w rozumieniu art. 23 ust. 1 pkt 2 ustawy. 2. W przypadku przetwarzania danych osobowych przez administratora danych, bez zgody osoby, której te dane dotyczą, w pierwszej kolejności konieczne jest ustalenie i rozważenie, czy spełniona jest ustawowa przesłanka szczegółowa uzasadniająca przetwarzanie danych bez zgody osoby, której dane dotyczą, a następnie, jeżeli przesłanka ta jest spełniona, ustalenie i rozważenie wszystkich okoliczności koniecznych do wyważenia niezbędnej ochrony interesów osoby, której dane dotyczą oraz interesów administratora danych.
