W sierpniu 2019 r. Marek A. (dane zmienione) wniósł do prezesa Urzędu Ochrony Danych Osobowych skargę na niezgodne z prawem przetwarzanie danych osobowych przez spółkę.
Organ nakazał usunięcie danych osobowych
W toku prowadzonego postępowania, spółka wyjaśniła, że uzyskała dane osobowe skarżącego od niego samego w związku z zawarciem umowy najmu samochodu w marcu 2018 r. Natomiast aktualnie przetwarza jego dane wyłącznie w celu ewentualnego ustalenia, dochodzenia lub obrony przed roszczeniami związanymi z wynajęciem samochodu. Organ wydał decyzję nakazującą spółce usunięcie danych osobowych skarżącego, ponieważ uznał, że nie miała ona podstawy prawnej do ich dalszego przetwarzania. Z zebranego materiału dowodowego nie wynikało bowiem, że chociaż jedna ze stron umowy najmu dochodziła jakichkolwiek roszczeń na drodze sądowej. Prezes UODO zwrócił uwagę, że skarżący nie zrealizował swoich deklaracji odnośnie skierowania sprawy na drogę sądową. Tym samym spółka nie mogła przetwarzać danych osobowych Marka A. w celu zabezpieczenia się przed ewentualnymi przyszłymi i niepewnymi roszczeniami z jego strony.
Sąd oddalił skargę spółki
Spółka zaskarżyła wydaną decyzję. Wojewódzki Sąd Administracyjny w Warszawie wskazał, że zgodnie z art. 6 ust. 1 lit. f RODO, przetwarzanie danych osobowych jest zgodne z prawem, gdy jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora. Przesłanka ta dotyczy sytuacji już istniejącej, w której celem jest konieczność udowodnienia, potrzeba dochodzenia lub obrony przed roszczeniem istniejącym, nie zaś sytuacji, gdy dane są przetwarzane w celu zabezpieczenia się przed ewentualnym przyszłym i niepewnym roszczeniem. Skoro więc Marek A. nie wyraził zgody na przetwarzanie jego danych osobowych przez spółkę i nie wykazała ona innej podstawy legalizującej czynności przetwarzania, to organ miał podstawy do wydania zaskarżonej decyzji. W świetle powyższego, WSA oddalił skargę. Nie zakończyło to sporu, ponieważ spółka wniosła skargę kasacyjną.
Zobacz także szkolenia w LEX:
Cena promocyjna: 149 zł
|Cena regularna: 149 zł
|Najniższa cena w ostatnich 30 dniach: 107.28 zł
Nie ujawniono szkód, więc nie było podstaw do przetwarzania
Sprawą zajął się Naczelny Sąd Administracyjny, który wskazał, że z chwilą wykonania umowy najmu samochodu, odpadła podstawa do przetwarzania danych osobowych z art. 6 ust. 1 lit. b RODO. Natomiast w związku z skierowanymi przez Marka A. pismami wzywającymi do zaniechania dalszego przetwarzania jego danych, odpadła ewentualna podstawa z art. 6 ust. 1 lit. a RODO. Sąd podkreślił, że z zakończeniem umowy najmu dochodzi do ustalenia okoliczności faktycznych związanych ze stanem technicznym zwracanego pojazdu, które mogą być podstawą roszczeń. Tym samym ewentualne roszczenia spółki są znane już w dniu zwrotu samochodu. Oznacza to, że przetwarzanie danych osobowych Marka A. na podstawie art. 6 ust. 1 lit. f RODO mogło mieć miejsce w krótkim okresie po wykonaniu umowy, w którym mogły zostać ujawnione szkody w wynajętym samochodzie. Natomiast brak ich stwierdzenia świadczył o tym, że umowa została wykonana prawidłowo. Powyższe uniemożliwiało dalsze legalne przetwarzanie danych osobowych najemcy. NSA oddalił więc skargę kasacyjną.
Czytaj komentarz w LEX: Prawo do usunięcia danych osobowych>
Wyrok NSA z 5 lutego 2025 r., sygn. akt III OSK 6553/21
-------------------------------------------------------------------------------------------------------------------
Linki w tekście artykułu mogą odsyłać bezpośrednio do odpowiednich dokumentów w programie LEX. Aby móc przeglądać te dokumenty, konieczne jest zalogowanie się do programu. Dostęp do treści dokumentów w programie LEX jest zależny od posiadanych licencji.
