{\rtf1\ansi\ansicpg1252
\deff0{\fonttbl{\f0\froman\fcharset0 Times New Roman;}{\f1\froman\fcharset0 Helvetica;}{\f2\froman\fcharset0 Arial;}{\f3\froman\fcharset0 unknown;}}
{\colortbl\red0\green0\blue0;\red255\green255\blue255;\red192\green192\blue192;}
{\stylesheet 
{\style\s1 \ql\fi0\li0\ri0\f2\fs32\b\cf0 heading 1;}
{\style\s2 \ql\fi0\li0\ri0\f2\fs28\b\i\cf0 heading 2;}
{\style\s3 \ql\fi0\li0\ri0\f2\fs26\b\cf0 heading 3;}
{\style\s0 \ql\fi0\li0\ri0\f2\fs24\cf0 Normal;}
}
{\*\listtable
}
{\*\listoverridetable
}
{\info}
\paperw11907\paperh16840\margl1440\margr1120\margt1720\margb1440
{\footer \pard\plain\s0\ql\fi0\li0\ri0\plain\f0 2026-04-11 13:40\par
}{\header \trowd
\trftsWidth3\trwWidth9347\trqc\trgaph10\trpaddl0\trpaddr0\trpaddfl3\trpaddfr3
\clbrdrb\brdrs\brdrw10\brdrcf1
\clbrdrr\brdrs\brdrw10\brdrcf1
\clbrdrt\brdrs\brdrw10\brdrcf1
\clbrdrl\brdrs\brdrw10\brdrcf1
\clcbpat1
\clftsWidth3
\clwWidth7630
\cellx7630\clbrdrb\brdrs\brdrw10\brdrcf1
\clbrdrr\brdrs\brdrw10\brdrcf1
\clbrdrt\brdrs\brdrw10\brdrcf1
\clbrdrl\brdrs\brdrw10\brdrcf1
\clcbpat1
\clftsWidth3
\clwWidth1716
\cellx9346\pard\plain\intbl\s0\fi0\li0\ri0\plain\f0 Centralna Baza Orzecze\u324? S\u261?d\u243?w Administracyjnych
\cell\pard\plain\intbl\s0\qr\fi0\li0\ri0\plain\f0 Str \f3{\field{\*\fldinst PAGE}{\fldrslt  }}\f0  / \f3{\field{\*\fldinst NUMPAGES \\* Arabic}{\fldrslt 1 }}
\cell \trowd
\trftsWidth3\trwWidth9347\trqc\trgaph10\trpaddl0\trpaddr0\trpaddfl3\trpaddfr3
\clbrdrb\brdrs\brdrw10\brdrcf1
\clbrdrr\brdrs\brdrw10\brdrcf1
\clbrdrt\brdrs\brdrw10\brdrcf1
\clbrdrl\brdrs\brdrw10\brdrcf1
\clcbpat1
\clftsWidth3
\clwWidth7630
\cellx7630\clbrdrb\brdrs\brdrw10\brdrcf1
\clbrdrr\brdrs\brdrw10\brdrcf1
\clbrdrt\brdrs\brdrw10\brdrcf1
\clbrdrl\brdrs\brdrw10\brdrcf1
\clcbpat1
\clftsWidth3
\clwWidth1716
\cellx9346\row
\pard}\pgwsxn11907\pghsxn16840
\marglsxn1440\margrsxn1120\margtsxn1720\margbsxn1440\pard\plain\s0\fi0\li0\ri0\plain\f1\fs24\b III OSK 378/23 - Wyrok\b0\par
\par\trowd
\trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3
\clbrdrt\brdrs\brdrw30\brdrcf0
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth1869
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx1869\clbrdrt\brdrs\brdrw30\brdrcf0
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth7477
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs18\b Data orzeczenia\b0
\cell\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs18 2026-02-19
\cell \trowd
\trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3
\clbrdrt\brdrs\brdrw30\brdrcf0
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth1869
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx1869\clbrdrt\brdrs\brdrw30\brdrcf0
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth7477
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\row
\trowd
\trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3
\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth1869
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx1869\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth7477
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs18\b Data wp\u322?ywu\b0
\cell\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs18 2023-02-21
\cell \trowd
\trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3
\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth1869
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx1869\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth7477
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\row
\trowd
\trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3
\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth1869
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx1869\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth7477
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs18\b S\u261?d\b0
\cell\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs18 Naczelny S\u261?d Administracyjny
\cell \trowd
\trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3
\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth1869
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx1869\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth7477
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\row
\trowd
\trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3
\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth1869
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx1869\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth7477
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs18\b S\u281?dziowie\b0
\cell\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs18 Ma\u322?gorzata Pocztarek /przewodnicz\u261?cy/
\par Mariusz Kotulski /sprawozdawca/
\par Zbigniew \u346?lusarczyk
\cell \trowd
\trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3
\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth1869
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx1869\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth7477
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\row
\trowd
\trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3
\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth1869
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx1869\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth7477
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs18\b Symbol z opisem\b0
\cell\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs18 647  Sprawy zwi\u261?zane z ochron\u261? danych osobowych
\cell \trowd
\trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3
\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth1869
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx1869\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth7477
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\row
\trowd
\trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3
\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth1869
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx1869\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth7477
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs18\b Has\u322?a tematyczne\b0
\cell\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs18 Ochrona danych osobowych
\cell \trowd
\trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3
\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth1869
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx1869\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth7477
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\row
\trowd
\trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3
\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth1869
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx1869\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth7477
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs18\b Sygn. powi\u261?zane\b0
\cell\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs18 II SA/Wa 756/22
\cell \trowd
\trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3
\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth1869
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx1869\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth7477
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\row
\trowd
\trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3
\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth1869
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx1869\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth7477
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs18\b Skar\u380?ony organ\b0
\cell\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs18 Generalny Inspektor Ochrony Danych Osobowych
\cell \trowd
\trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3
\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth1869
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx1869\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth7477
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\row
\trowd
\trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3
\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth1869
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx1869\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth7477
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs18\b Tre\u347?\u263? wyniku\b0
\cell\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs18 Oddalono skarg\u281? kasacyjn\u261?
\cell \trowd
\trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3
\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth1869
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx1869\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth7477
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\row
\trowd
\trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3
\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth1869
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx1869\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth7477
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs18\b Powo\u322?ane przepisy\b0
\cell\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs18 Dz.U. 2025 nr 0 poz 1691; art. 61 \u167? 1, art. 156 \u167? 1 pkt 2; Ustawa z dnia 14 czerwca 1960 r. Kodeks  post\u281?powania administracyjnego
\par Dz.U.UE.L 2016 nr 119 poz 1; art. 6 ust. 1 lit. f; Rozporz\u261?dzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony os\u243?b fizycznych w zwi\u261?zku z  przetwarzaniem danych osobowych i w sprawie swobodnego przep\u322?ywu takich danych oraz uchylenia dyrektywy 95/46/WE
\cell \trowd
\trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3
\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth1869
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx1869\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth7477
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\row
\trowd
\trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3
\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth9346
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs18\b Sentencja\b0
\par\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs22 Naczelny S\u261?d Administracyjny w sk\u322?adzie: Przewodnicz\u261?cy: S\u281?dzia NSA Ma\u322?gorzata Pocztarek S\u281?dziowie: S\u281?dzia NSA Zbigniew \u346?lusarczyk S\u281?dzia del. WSA Mariusz Kotulski (sprawozdawca) Protokolant: asystent s\u281?dziego Ewelina Gee \u8211? Milan po rozpoznaniu w dniu 19 lutego 2026 r. na rozprawie w Izbie Og\u243?lnoadministracyjnej skargi kasacyjnej [...] S.A. z siedzib\u261? w [...] od wyroku Wojew\u243?dzkiego S\u261?du Administracyjnego w Warszawie z dnia 17 listopada 2022 r. sygn. akt II SA/Wa 756/22 w sprawie ze skargi [...] S.A. z siedzib\u261? w [...] na decyzj\u281? Prezesa Urz\u281?du Ochrony Danych Osobowych z dnia [...] marca 2022 r., nr [...] w przedmiocie przetwarzania danych osobowych 1. oddala skarg\u281? kasacyjn\u261? 2. zas\u261?dza od [...] S.A. z/s w [...] na rzecz Prezesa Urz\u281?du Ochrony Danych Osobowych kwot\u281? 360 z\u322? (trzysta sze\u347?\u263?dziesi\u261?t) tytu\u322?em zwrotu koszt\u243?w post\u281?powania kasacyjnego.
\cell \trowd
\trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3
\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth9346
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\row
\trowd
\trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3
\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth9346
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs18\b Uzasadnienie\b0
\par\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs22 Wojew\u243?dzki S\u261?d Administracyjny w Warszawie wyrokiem z dnia 17 listopada 2022 r. w sprawie o sygn. II SA/Wa 756/22 oddali\u322? skarg\u281? skar\u380?\u261?cego [...] S.A. z siedzib\u261? w [...] na decyzj\u281? Prezesa Urz\u281?du Ochrony Danych Osobowych z dnia [...] marca 2022 r. nr [...].
\par 
\par Wyrok zapad\u322? w nast\u281?puj\u261?cym stanie faktycznym i prawnym sprawy.
\par 
\par Prezes Urz\u281?du Ochrony Danych Osobowych (zwany dalej "Prezesem UODO") decyzj\u261? z dnia [...] marca 2022 r. znak [...] udzieli\u322? [...] S.A. z siedzib\u261? w [...] (zwanemu dalej: "Bankiem" albo "Skar\u380?\u261?cym") upomnienia za naruszenie art. 6 ust. 1 rozporz\u261?dzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016r. w sprawie ochrony os\u243?b fizycznych w zwi\u261?zku z przetwarzaniem danych osobowych i w sprawie swobodnego przep\u322?ywu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz.Urz.UE L 119119 z 4.05.2016, s. 1, Dz. Urz. UE L 127 z 23.05.2018, s. 2 oraz Dz. Urz. UE L 74 z 4.03.2021, s. 35, zwane dalej "RODO") polegaj\u261?ce na przetwarzaniu 15 marca 2019 r. danych osobowych D. W. (zwana dalej "uczestniczk\u261?"), w celu marketingu bezpo\u347?redniego, bez podstawy prawnej.
\par 
\par W dniu 14 marca 2019 r. uczestniczka wycofa\u322?a zgod\u281? na przetwarzanie jej danych osobowych do cel\u243?w marketingowych w systemie bankowo\u347?ci elektronicznej, a mimo to Bank podj\u261?\u322? 15 marca 2019 r. telefoniczn\u261? pr\u243?b\u281? kontaktu, w celu przedstawienia oferty marketingowej. W zwi\u261?zku z tym uczestniczka z\u322?o\u380?y\u322?a w Banku reklamacj\u281?, uzyskuj\u261?c odpowied\u378? z 28 marca 2019 r., \u380?e sytuacja ta by\u322?a wynikiem nieprawid\u322?owego obiegu informacji w Banku.
\par 
\par Skar\u380?\u261?cy w wyja\u347?nieniach z 15 czerwca 2020 r. wskaza\u322?, \u380?e pozyska\u322? i obecnie przetwarza dane osobowe uczestniczki w zwi\u261?zku z zawart\u261? 11 lipca 2012 r. umow\u261? rachunku oszcz\u281?dno\u347?ciowo-rozliczeniowego, na podstawie art. 6 ust. 1 lit. b RODO. Przetwarza dane osobowe uczestniczki takie jak: imi\u281?, nazwisko, nr PESEL, nr, seria i data wa\u380?no\u347?ci dokumentu to\u380?samo\u347?ci, data, miejsce i kraj urodzenia, obywatelstwo, imiona rodzic\u243?w, nazwisko panie\u324?skie matki, status rezydencji podatkowej, nr telefonu, adres e-mail, adres zamieszkania, nazwa pracodawcy, adres pracodawcy, wysoko\u347?\u263? wynagrodzenia, rodzaj zatrudnienia, data rozpocz\u281?cia pracy, stan cywilny, rodzaje posiadanych produkt\u243?w bankowych, w tym data otwarcia i zamkni\u281?cia, wysoko\u347?\u263? salda, status rezydencji podatkowej, dane dotycz\u261?ce sk\u322?adnych reklamacji. Bank wykona\u322? do uczestniczki telefon ju\u380? po cofni\u281?ciu zgody na dzia\u322?ania marketingowe, gdy\u380? by\u322? to efekt wcze\u347?niej wygenerowanej kampanii marketingowej. Bank po odnotowaniu wycofania zgody uczestniczki nie przetwarza\u322? wi\u281?cej jej danych osobowych w celach marketingowych, w tym marketingu telefonicznego.
\par 
\par Prezes UODO wskaza\u322?, \u380?e przepisy art. 172 ust. 1 ustawy z 16 lipca 2004r. Prawo telekomunikacyjne (Dz.U. z 2021r., poz. 576, zwana dalej: "u.p.t.") i art.10 ust. 1 i 2 ustawa z 18 lipca 2002r. o \u347?wiadczeniu us\u322?ug drog\u261? elektroniczn\u261? (Dz.U. z 2020r., poz. 344, zwana dalej "u.\u347?.u.d.e.") uzale\u380?niaj\u261? mo\u380?liwo\u347?\u263? prowadzenia marketingu bezpo\u347?redniego oraz przesy\u322?ania informacji handlowej od uzyskania odpowiednich zg\u243?d w tym zakresie. Bank przy wykorzystaniu do prowadzenia marketingu bezpo\u347?redniego po\u322?\u261?cze\u324? i wiadomo\u347?ci telefonicznych oraz poczty elektronicznej mia\u322? obowi\u261?zek uzyskania od uczestniczki zg\u243?d, cho\u263? nie na podstawie art. 6 ust. 1 lit. a RODO, lecz na mocy ww. przepis\u243?w u.p.t. i u.\u347?.u.d.e.
\par 
\par Prezes UODO stwierdzi\u322?, \u380?e prowadzone post\u281?powanie s\u322?u\u380?y\u322?o kontroli zgodno\u347?ci przetwarzania danych z przepisami o ochronie danych osobowych i jest ukierunkowane na wydanie decyzji administracyjnej, kt\u243?ra ma przywr\u243?ci\u263? stan zgodny z prawem, na podstawie art. 58 ust. 2 lit. b RODO, m.in. przez udzielenie upomnienia administratorowi lub podmiotowi przetwarzaj\u261?cemu w przypadku naruszenia przepis\u243?w RODO przez operacj\u281? przetwarzania. Skoro Bank nie mia\u322? podstaw do przetwarzania w dniu 15 marca 2019 r. danych osobowych uczestniczki do cel\u243?w marketingu bezpo\u347?redniego, to w\u322?a\u347?ciwe by\u322?o zastosowanie upomnienia za stwierdzone naruszenie przepis\u243?w art. 6 ust. 1 RODO. Zdaniem Prezesa UODO nie by\u322?o natomiast podstaw do wydania nakazu ograniczenia przetwarzania przez Bank danych osobowych uczestniczki, bo Bank po 15 marca 2019 r. przesta\u322? przetwarza\u263? jej dane osobowe w ww. celu, a tym samym kwestionowany przez uczestniczk\u281? proces przetwarzania danych osobowych nie by\u322? kontynuowany.
\par 
\par Bank w skardze do Wojew\u243?dzkiego S\u261?du Administracyjnego w Warszawie z 9 kwietnia 2022 r. wni\u243?s\u322? o uchylenie ww. decyzji w ca\u322?o\u347?ci i przekazanie sprawy organowi do ponownego rozpatrzenia oraz o zas\u261?dzenie zwrotu koszt\u243?w post\u281?powania.
\par 
\par Prezes UODO w odpowiedzi na skarg\u281? podtrzyma\u322? stanowisko wyra\u380?one w zaskar\u380?onej decyzji i wni\u243?s\u322? o oddalenie skargi.
\par 
\par Wojew\u243?dzki S\u261?d Administracyjny w Warszawie wyrokiem z dnia 17 listopada 2022 r. sygn. akt II SA/Wa 756/22 oddali\u322? skarg\u281? Banku uznaj\u261?c, \u380?e zaskar\u380?ona decyzja Prezesa UODO odpowiada\u322?a prawu zar\u243?wno procesowemu, jak i materialnemu, a \u380?aden z podniesionych w skardze zarzut\u243?w nie m\u243?g\u322? by\u263? uznany za zasadny.
\par 
\par [...] S. A. z siedzib\u261? w [...] wni\u243?s\u322? skarg\u281? kasacyjn\u261? od tego wyroku, zaskar\u380?aj\u261?c wyrok w ca\u322?o\u347?ci i zarzucaj\u261?c mu:
\par 
\par 1) naruszenie przepis\u243?w post\u281?powania, kt\u243?re mia\u322?o istotny wp\u322?yw na wynik sprawy tj.:
\par 
\par a) naruszenie art. 134 \u167? 1 w zw. z art. 135 p.p.s.a. w zw. z art. 145 \u167? 1 pkt 2 p.p.s.a. oraz art. 61 \u167? 1 k.p.a. oraz 156 \u167? 1 pkt 2 k.p.a., poprzez zaniechanie stwierdzenia niewa\u380?no\u347?ci decyzji Prezesa Urz\u281?du Ochrony Danych Osobowych z dnia [...] marca 2022 r. w sprawie o sygn. [...] w sytuacji, gdy organ badaj\u261?c legalno\u347?\u263? przetwarzania danych osobowych uczestniczki przez Bank, wykroczy\u322? poza przedmiot post\u281?powania okre\u347?lony przez uczestniczk\u281? post\u281?powania, w pi\u347?mie inicjuj\u261?cym post\u281?powanie w sprawie przed organem;
\par 
\par a w przypadku jego nieuwzgl\u281?dnienia:
\par 
\par b) naruszenie art. 151 p.p.s.a. w zw. art. 7, art. 77 \u167? 1, art. 80 k.p.a., poprzez oddalenie skargi na decyzj\u281? w sytuacji gdy organ nie poczyni\u322? wyczerpuj\u261?cych ustale\u324? faktycznych w zakresie okre\u347?lenia tre\u347?ci wyra\u380?onych uprzednio zg\u243?d przez uczestniczk\u281? i tre\u347?ci o\u347?wiadczenia z\u322?o\u380?onego przez ni\u261? Bankowi oraz dowolnie ustali\u322?, bez oparcia w zgromadzony materiale dowodowym, \u380?e z\u322?o\u380?one przez uczestniczk\u281? o\u347?wiadczenie mia\u322?o wp\u322?yw na ocen\u281? istnienia prawnie uzasadnionego interesu co do przetwarzania danych osobowych w celach marketingowych przez Bank, podczas gdy o\u347?wiadczenie obejmowa\u322?o wy\u322?\u261?cznie wycofanie zgody na korzystanie z kana\u322?\u243?w komunikacji (telefon) zgodnie z art. 172 ust. 1 ustawy z 16 lipca 2004 r. u.p.t., co mia\u322?o wp\u322?yw na wynik sprawy i skutkowa\u322?o oddaleniem skargi Banku;
\par 
\par 2) naruszenie prawa materialnego tj.:
\par 
\par a) naruszenie art. 6 ust. 1 lit. f Rozporz\u261?dzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony os\u243?b fizycznych w zwi\u261?zku z przetwarzaniem danych osobowych i w sprawie swobodnego przep\u322?ywu takich danych oraz uchylenia dyrektywy 95/46/WE (og\u243?lne rozporz\u261?dzenie o ochronie danych) (Dz. Urz. UE. L. z 2016 r. nr 119, str. 1, z p\u243?\u378?n. zm.) (dalej jako "RODO") oraz art. 172 ust. 1 u.p.t. poprzez ich b\u322?\u281?dn\u261? wyk\u322?adni\u281? polegaj\u261?c\u261? na przyj\u281?ciu, \u380?e wycofanie zgody okre\u347?lonej w art. 172 ust. 1 u.p.t. skutkuje ustaniem legalno\u347?ci przetwarzania danych osobowych dla cel\u243?w marketingu bezpo\u347?redniego na podstawie art. 6 ust. 1 lit. f RODO, podczas gdy wycofanie ww. zgody odnosi si\u281? wy\u322?\u261?cznie do kana\u322?u komunikacji, nie za\u347? do podstawy prawnej przetwarzania danych osobowych w celach marketingu bezpo\u347?redniego, co skutkowa\u322?o przyj\u281?ciem przez s\u261?d I instancji, \u380?e Bank nie legitymowa\u322? si\u281? podstaw\u261? prawn\u261? przetwarzania danych osobowych Klientki w celach marketingu bezpo\u347?redniego.
\par 
\par Maj\u261?c powy\u380?sze na wzgl\u281?dzie skar\u380?\u261?cy kasacyjnie Bank wni\u243?s\u322? o uchylenie zaskar\u380?onego wyroku w ca\u322?o\u347?ci i rozstrzygni\u281?cie sprawy co do istoty na podstawie art. 188 p.p.s.a w tym poprzez stwierdzenie niewa\u380?no\u347?ci decyzji, ewentualnie uchylenie zaskar\u380?onego wyroku w ca\u322?o\u347?ci i przekazanie sprawy do ponownego rozpoznania na podstawie art. 185 \u167? 1 p.p.s.a. Jednocze\u347?nie Bank wni\u243?s\u322? tak\u380?e o rozpoznanie skargi kasacyjnej na posiedzeniu jawnym oraz zas\u261?dzenie na rzecz Banku od Prezesa UODO zwrotu koszt\u243?w post\u281?powania wed\u322?ug norm przepisanych, w tym koszt\u243?w zast\u281?pstwa procesowego.
\par 
\par Wskazane zarzuty rozwini\u281?to w uzasadnieniu skargi kasacyjnej.
\par 
\par W odpowiedzi na skarg\u281? kasacyjn\u261? Banku Prezes UODO wni\u243?s\u322? o oddalenie skargi kasacyjnej. Ponadto Prezes UODO wni\u243?s\u322? o przeprowadzenie rozprawy.
\par 
\par Naczelny S\u261?d Administracyjny zwa\u380?y\u322?, co nast\u281?puje:
\par 
\par Zgodnie z art. 183 \u167? 1 p.p.s.a. Naczelny S\u261?d Administracyjny przy rozpatrywaniu sprawy na skutek wniesienia skargi kasacyjnej zwi\u261?zany jest granicami tej skargi, a z urz\u281?du bierze pod rozwag\u281? tylko niewa\u380?no\u347?\u263? post\u281?powania w wypadkach okre\u347?lonych w \u167? 2, z kt\u243?rych \u380?aden w rozpoznawanej sprawie nie zachodzi. Oznacza to, \u380?e przytoczone w skardze kasacyjnej przyczyny wadliwo\u347?ci prawnej zaskar\u380?onego orzeczenia determinuj\u261? zakres kontroli dokonywanej przez Naczelny S\u261?d Administracyjny. S\u261?d ten, w odr\u243?\u380?nieniu od wojew\u243?dzkiego s\u261?du administracyjnego, nie bada ca\u322?okszta\u322?tu sprawy, lecz tylko weryfikuje zasadno\u347?\u263? zarzut\u243?w postawionych w skardze kasacyjnej.
\par 
\par Podstawy, na kt\u243?rych mo\u380?na oprze\u263? skarg\u281? kasacyjn\u261? zosta\u322?y okre\u347?lone w art. 174 p.p.s.a. Przepis art. 174 pkt 1 p.p.s.a. przewiduje dwie postacie naruszenia prawa materialnego, a mianowicie b\u322?\u281?dn\u261? jego wyk\u322?adni\u281? lub niew\u322?a\u347?ciwe zastosowanie. Przez b\u322?\u281?dn\u261? wyk\u322?adni\u281? nale\u380?y rozumie\u263? niew\u322?a\u347?ciwe zrekonstruowanie tre\u347?ci normy prawnej wynikaj\u261?cej z konkretnego przepisu, natomiast przez niew\u322?a\u347?ciwe zastosowanie, dokonanie wadliwej subsumcji przepisu do ustalonego stanu faktycznego. R\u243?wnie\u380? druga podstawa kasacyjna wymieniona w art. 174 pkt 2 p.p.s.a. \u8211? naruszenie przepis\u243?w post\u281?powania \u8211? mo\u380?e przejawia\u263? si\u281? w tych samych postaciach, co naruszenie prawa materialnego, przy czym w wypadku oparcia skargi kasacyjnej na tej podstawie skar\u380?\u261?cy powinien nadto wykaza\u263? istotny wp\u322?yw wytkni\u281?tego uchybienia na wynik sprawy.
\par 
\par Jako niezasadny oceni\u263? nale\u380?y zarzut naruszenia art. 134 \u167? 1 w zw. z art. 135 p.p.s.a. w zw. z art. 145 \u167? 1 pkt 2 p.p.s.a. oraz art. 61 \u167? 1 k.p.a. i 156 \u167? 1 pkt 2 k.p.a.
\par 
\par Przepis art. 134 \u167? 1 p.p.s.a., kt\u243?rego naruszenia dopatruje si\u281? strona skar\u380?\u261?ca kasacyjnie stanowi, \u380?e "S\u261?d rozstrzyga w granicach danej sprawy nie b\u281?d\u261?c jednak zwi\u261?zany zarzutami i wnioskami skargi oraz powo\u322?an\u261? podstaw\u261? prawn\u261?, z zastrze\u380?eniem art. 57a". Przepis ten okre\u347?la zatem granice rozpoznania skargi przez s\u261?d administracyjny pierwszej instancji, za\u347? granice danej sprawy wyznacza jej przedmiot wynikaj\u261?cy z tre\u347?ci zaskar\u380?onego dzia\u322?ania lub bezczynno\u347?ci organu administracji publicznej. Oznacza to, \u380?e o naruszeniu normy wynikaj\u261?cej z powy\u380?szego przepisu mo\u380?na by\u322?oby m\u243?wi\u263?, gdyby s\u261?d wykroczy\u322? poza granice sprawy, w kt\u243?rej zosta\u322?a wniesiona skarga, albo \u8211? mimo wynikaj\u261?cego z tego przepisu obowi\u261?zku \u8211? nie wyszed\u322? poza zarzuty i wnioski skargi, np. nie zauwa\u380?aj\u261?c narusze\u324? prawa, kt\u243?re nie by\u322?y powo\u322?ane przez skar\u380?\u261?cego, a kt\u243?re S\u261?d I instancji zobowi\u261?zany by\u322? uwzgl\u281?dni\u263? z urz\u281?du. W przedmiotowej sprawie niew\u261?tpliwie S\u261?d I instancji orzeka\u322? w granicach sprawy, oceniaj\u261?c post\u281?powanie w przedmiocie decyzji Prezesa Urz\u281?du Ochrony Danych Osobowych z dnia [...] marca 2022 r., nr [...], a zatem nie orzeka\u322? w granicach (w znaczeniu podmiotowym i przedmiotowym) innej sprawy ni\u380? ta, w kt\u243?rej zosta\u322?a wniesiona skarga.
\par 
\par Dodatkowo nale\u380?y wskaza\u263?, \u380?e w ramach zarzutu naruszenia art. 134 \u167? 1 p.p.s.a. nie mo\u380?na skutecznie kwestionowa\u263? dokonanej przez S\u261?d oceny ustalonego stanu faktycznego z punktu widzenia jego zgodno\u347?ci lub niezgodno\u347?ci z maj\u261?cym zastosowanie w sprawie stanem prawnym, czy te\u380? prawid\u322?owo\u347?ci dokonanej przez S\u261?d oceny dzia\u322?a\u324? organu administracji publicznej pod k\u261?tem zachowania przepis\u243?w procedur obowi\u261?zuj\u261?cych ten organ (por. m. in. wyrok NSA z 25 marca 2011 r., I FSK 1862/09; wyrok NSA z dnia 11 kwietnia 2007 r., II OSK 610/06; postanowienie NSA z dnia 11 stycznia 2012 r., I OSK 2438/11; wyrok NSA z dnia 15 pa\u378?dziernika 2015 r., I GSK 241/14). W ramach zarzutu naruszenia art. 134 \u167? 1 p.p.s.a. nie mo\u380?na skutecznie kwestionowa\u263? prawid\u322?owo\u347?ci zaj\u281?tego stanowiska prawnego i wyra\u380?onych w uzasadnieniu zaskar\u380?onego wyroku pogl\u261?d\u243?w (por. wyrok NSA z dnia 2 lipca 2015 r., I OSK 450/15), ani prawid\u322?owo\u347?ci oceny materia\u322?u dowodowego (por. wyrok NSA z dnia 21 pa\u378?dziernika 2010 r., I GSK 264/09).
\par 
\par Strona skar\u380?\u261?ca kasacyjnie wi\u261?\u380?e zarzut naruszenia art. 134 \u167? 1 p.p.s.a. z naruszeniem art. 135 p.p.s.a. w zw. z art. 145 \u167? 1 pkt 2 p.p.s.a. oraz art. 61 \u167? 1 k.p.a. i 156 \u167? 1 pkt 2 k.p.a. Nale\u380?y przede wszystkim zauwa\u380?y\u263?, \u380?e S\u261?d I instancji nie stosowa\u322? tych przepis\u243?w, a wi\u281?c tym samym nie m\u243?g\u322? ich naruszy\u263?. Co do art. 135 p.p.s.a., to w niniejszej sprawie organ nie wydawa\u322? innych akt\u243?w administracyjnych, a w szczeg\u243?lno\u347?ci decyzji, kt\u243?ra poprzedza\u322?aby zaskar\u380?on\u261? do s\u261?du administracyjnego decyzj\u281? Prezesa UODO z dnia [...] marca 2022 r. Post\u281?powanie przed tym organem jest zreszt\u261? post\u281?powaniem jednoinstancyjnym. Naczelny S\u261?d Administracyjny w sk\u322?adzie orzekaj\u261?cym w niniejszej sprawie nie podziela tak\u380?e zarzutu, i\u380? dosz\u322?o do naruszenia art. 61 \u167? 1 k.p.a. i 156 \u167? 1 pkt 2 k.p.a., gdy\u380? organ wykroczy\u322? poza przedmiot post\u281?powania okre\u347?lony przez uczestniczk\u281? post\u281?powania, w pi\u347?mie inicjuj\u261?cym post\u281?powanie w sprawie przed organem. Z ca\u322?okszta\u322?tu materia\u322?u zgromadzonego w sprawie \u380?\u261?danie uczestniczki skierowane do organu nie budzi w\u261?tpliwo\u347?ci. Opis zdarzenia zawarty w tre\u347?ci skargi z dnia 26 wrze\u347?nia 2019 r. do Prezesa UODO jednoznacznie wskazuje, \u380?e jej przedmiotem by\u322?o konkretne zdarzenie z dnia 15 marca 2019 r., polegaj\u261?ce na wykonaniu przez pracownika Banku po\u322?\u261?czenia telefonicznego do uczestniczki w celach marketingowych, pomimo wycofania przez ni\u261? zgody na takie dzia\u322?ania. W tre\u347?ci skargi do organu uczestniczka wskaza\u322?a, \u380?e "dnia 14.03.2019 wycofa\u322?am zgod\u281? na przetwarzanie danych w celach marketingowych w systemie bankowo\u347?ci elektronicznej. Po mimo braku zgody dnia 15.03.2019 nast\u261?pi\u322?a pr\u243?ba kontaktu telefonicznego ze strony Banku w celu przedstawienia mi oferty marketingowej." Bez w\u261?tpienia zatem uczestniczka jasno wskaza\u322?a, \u380?e kwestionuje pr\u243?b\u281? kontaktu telefonicznego w celu przedstawienia jej oferty marketingowej, po wycofaniu przez ni\u261? zgody na przetwarzanie danych osobowych w celach marketingowych. Wynika to r\u243?wnie\u380? z za\u322?\u261?czonych do akt sprawy reklamacji uczestniczki i odpowiedzi Banku z dnia 28 marca 2019 r. To w\u322?a\u347?nie zatem proces przetwarzania jej danych osobowych, kt\u243?ry nast\u261?pi\u322? 15 marca 2019 r. i kt\u243?ry w ocenie uczestniczki nie powinien nast\u261?pi\u263?, by\u322? powodem z\u322?o\u380?enia skargi do organu. S\u261?d kasacyjny podziela stanowisko organu oraz S\u261?du I instancji, \u380?e uczestniczka domaga\u322?a si\u281? w zainicjowanym swoj\u261? skarg\u261? post\u281?powaniu, zbadania "bezpiecze\u324?stwa" jej danych osobowych w zwi\u261?zku z zaistnia\u322?\u261? sytuacj\u261? po\u322?\u261?czenia marketingowego i odwo\u322?anych zg\u243?d na dzia\u322?ania marketingowe oraz wyegzekwowania, aby Bank nie przetwarza\u322? jej danych do cel\u243?w marketingowych, zgodnie z jej wol\u261?, przejawiaj\u261?c\u261? si\u281? w wycofaniu zg\u243?d na takie dzia\u322?ania.
\par 
\par W zwi\u261?zku z powy\u380?szym Prezes UODO wszcz\u261?\u322? post\u281?powanie w przedmiocie nieprawid\u322?owo\u347?ci w procesie przetwarzania danych osobowych uczestniczki przez Bank, polegaj\u261?cych na bezprawnych dzia\u322?aniach marketingowych Banku, pomimo wycofania przez ni\u261? zgody na takie dzia\u322?ania. Podkre\u347?li\u263? nale\u380?y, \u380?e uczestniczka pismem z dnia 26 lutego 2020 r. zosta\u322?a poinformowana o wszcz\u281?ciu post\u281?powania w sprawie z\u322?o\u380?onej przez ni\u261? skargi oraz przedmiocie tego post\u281?powania i nie zakwestionowa\u322?a wskazanego w nim zakresu post\u281?powania. Na uczyni\u322?a tego r\u243?wnie\u380? na p\u243?\u378?niejszym jego etapie. Podobnie nie uczyni\u322? tego Bank, kt\u243?ry w ka\u380?dym otrzymanym od Prezesa Urz\u281?du Ochrony Danych Osobowych pi\u347?mie otrzymywa\u322? informacj\u281? o przedmiocie tocz\u261?cego post\u281?powania. Zatem na \u380?adnym etapie post\u281?powania ani uczestniczka, ani Bank nie kwestionowali przedmiotu post\u281?powania. Co wi\u281?cej uczestniczka nie zakwestionowa\u322?a tak\u380?e rozstrzygni\u281?cia organu w ww. przedmiocie i nie z\u322?o\u380?y\u322?a skargi na decyzj\u281? wydan\u261? w sprawie zainicjowanej jej wnioskiem, co pozwala uzna\u263?, \u380?e organ przeprowadzi\u322? post\u281?powanie w zakresie zgodnym z jej wol\u261? i intencj\u261?, wyra\u380?on\u261? w tre\u347?ci skargi i pisma uzupe\u322?niaj\u261?cego
\par 
\par W konsekwencji nie zaistnia\u322?y podstawy do zastosowania art. 145 \u167? 1 pkt 2 p.p.s.a.
\par 
\par Nie dosz\u322?o tak\u380?e do naruszenia art. 151 p.p.s.a. w zw. art. 7, art. 77 \u167? 1, art. 80 k.p.a. Na wst\u281?pie nale\u380?y zauwa\u380?y\u263?, \u380?e nie sprecyzowano w tre\u347?ci zarzutu, czy chodzi o naruszenie wskazanych przepis\u243?w przez ich b\u322?\u281?dn\u261? wyk\u322?adni\u281?, czy niew\u322?a\u347?ciwe zastosowanie. Mo\u380?na si\u281? jedynie domy\u347?la\u263?, \u380?e chodzi o posta\u263? b\u322?\u281?dnego zastosowania. Ot\u243?\u380? stan faktyczny sprawy zosta\u322? prawid\u322?owo ustalony przez organ i w swej istocie zosta\u322? potwierdzony przez uczestniczk\u281?, a tak\u380?e przez Bank. Istota stanu faktycznego dotyczy konkretnej sytuacji i sprowadza si\u281? do stwierdzenia, \u380?e uczestniczka w dniu 14 marca 2020 r. wycofa\u322?a zgod\u281? na korzystanie przez Bank z kana\u322?\u243?w komunikacji (telefon) zgodnie z art. 172 ust. 1 u.p.t. do cel\u243?w marketingowych w systemie bankowo\u347?ci elektronicznej, a mimo to Bank podj\u261?\u322? 15 marca 2019 r. telefoniczn\u261? pr\u243?b\u281? kontaktu, w celu przedstawienia oferty marketingowej.
\par 
\par W odpowiedzi z dnia 15 czerwca 2020 r. Bank jasno wskaza\u322?, \u380?e "skar\u380?\u261?ca wycofa\u322?a zgod\u281? na przetwarzanie danych osobowych w celach marketingu telefonicznego w dniu 14.03.2019 r. poprzez kana\u322? Bankowo\u347?ci Internetowej. Realizacja kampanii marketingowej wobec Skar\u380?\u261?cej przez nast\u261?pi\u322?a w dniu 15.03.2019 r." Zatem informacje wskazane przez uczestniczk\u281? i podane przez Bank s\u261? sp\u243?jne i nie budz\u261? w\u261?tpliwo\u347?ci w zakresie ustalenia stanu faktycznego.
\par 
\par W do\u322?\u261?czonym do akt niniejszej sprawy pi\u347?mie z dnia 28 marca 2019 r., stanowi\u261?cym odpowied\u378? na reklamacj\u281? uczestniczki Bank wskaza\u322? cyt. "Potwierdzamy, i\u380? na podstawie Pani dyspozycji z\u322?o\u380?onej w [...] w dniu 14.03.2019 r. o godzinie 12:52 dokonali\u347?my zmiany Pani zg\u243?d na przetwarzanie danych. Dokonana zmiana spowodowa\u322?a, i\u380? zaprzestali\u347?my wysy\u322?ania do Pani nowych ofert za po\u347?rednictwem [...], aplikacji mobilnej, SMS, ATM, e-mail. Nie powinna te\u380? Pani otrzyma\u263? telefonicznie ofert produkt\u243?w bankowych." Wynika to tak\u380?e z "Informacji dotycz\u261?cych przetwarzania danych osobowych w [...] S.A." gdzie wskazano, celami realizowanymi w ramach tzw. Prawnie uzasadnionego interesu administratora (na podstawie art. 6 ust. 1 lit f RODO) s\u261? m.in. marketing produkt\u243?w i us\u322?ug Banku, w szczeg\u243?lno\u347?ci realizowany przez przekazywanie informacji handlowych za pomoc\u261? tradycyjnej poczty lub w przypadku uzyskania stosownej zgody, r\u243?wnie\u380? elektronicznie lub telefonicznie (k. 32 a.s.). Natomiast uczestniczka mia\u322?a prawo w przypadkach, w kt\u243?rych przetwarzanie danych odbywa si\u281? na podstawie udzielonej zgody do cofni\u281?cia udzielonych zg\u243?d na poszczeg\u243?lne cele przetwarzania, w dowolnym momencie (k.33 a.s.). Z uwagi na powy\u380?sze okoliczno\u347?\u263? polegaj\u261?ca na wycofaniu przez uczestniczk\u281? zgody na kierowanie do niej marketingu drog\u261? telefoniczn\u261?, jako niekwestionowana przez \u380?adn\u261? ze stron, zasadnie zosta\u322?a uznana przez organ i S\u261?d I instancji za udowodnion\u261? i tym samym niewymagaj\u261?c\u261? podejmowania dalszych czynno\u347?ci dowodowych. Uczestniczka mia\u322?a uzasadnione podstawy, aby przypuszcza\u263?, \u380?e po wycofaniu przez ni\u261? zgody, o kt\u243?rej mowa w art. 172 u.p.t., Bank nie b\u281?dzie przetwarza\u322? jej danych do celu marketingu bezpo\u347?redniego prowadzonego telefonicznie.
\par 
\par Niezasadny jest tak\u380?e zarzut naruszenia prawa materialnego tj. art. 6 ust. 1 lit. f RODO oraz art. 172 ust. 1 u.p.t. poprzez ich b\u322?\u281?dn\u261? wyk\u322?adni\u281?.
\par 
\par Zamkni\u281?ty katalog przes\u322?anek dopuszczalno\u347?ci przetwarzania danych osobowych okre\u347?la art. 6 ust. 1 RODO. Stosownie do tre\u347?ci tego przepisu, przetwarzanie jest zgodne z prawem wy\u322?\u261?cznie w przypadkach, gdy - i w takim zakresie, w jakim - spe\u322?niony jest co najmniej jeden z poni\u380?szych warunk\u243?w:
\par 
\par a) osoba, kt\u243?rej dane dotycz\u261? wyrazi\u322?a zgod\u281? na przetwarzanie swoich danych osobowych w jednym lub wi\u281?kszej liczbie okre\u347?lonych cel\u243?w;
\par 
\par b) przetwarzanie jest niezb\u281?dne do wykonania umowy, kt\u243?rej stron\u261? jest osoba, kt\u243?rej dane dotycz\u261?, lub do podj\u281?cia dzia\u322?a\u324? na \u380?\u261?danie osoby, kt\u243?rej dane dotycz\u261?, przed zawarciem umowy;
\par 
\par c) przetwarzanie jest niezb\u281?dne do wype\u322?nienia obowi\u261?zku prawnego ci\u261?\u380?\u261?cego na administratorze;
\par 
\par d) przetwarzanie jest niezb\u281?dne do ochrony \u380?ywotnych interes\u243?w osoby, kt\u243?rej dane dotycz\u261?, lub innej osoby fizycznej;
\par 
\par e) przetwarzanie jest niezb\u281?dne do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania w\u322?adzy publicznej powierzonej administratorowi;
\par 
\par f) przetwarzanie jest niezb\u281?dne do cel\u243?w wynikaj\u261?cych z prawnie uzasadnionych interes\u243?w realizowanych przez administratora lub przez stron\u281? trzeci\u261?, z wyj\u261?tkiem sytuacji, w kt\u243?rych nadrz\u281?dny charakter wobec tych interes\u243?w maj\u261? interesy lub podstawowe prawa i wolno\u347?ci osoby, kt\u243?rej dane dotycz\u261?, wymagaj\u261?ce ochrony danych osobowych, w szczeg\u243?lno\u347?ci gdy osoba, kt\u243?rej dane dotycz\u261?, jest dzieckiem.
\par 
\par Jak wskazuje Bank oraz organ w\u322?a\u347?nie w art. 6 ust. 1 lit f RODO mie\u347?ci si\u281? przetwarzanie danych osobowych uczestniczki \u8211? klientki banku, kt\u243?ra udzieli\u322? np. zg\u243?d na prowadzenia marketingu bezpo\u347?redniego i przesy\u322?anie informacji handlowej w rozumieniu ww. przepis\u243?w u.p.t. oraz u.\u347?.u.d.e., w tym zgody, o kt\u243?rej mowa art. 172 ust. 1 u.p.t.
\par 
\par Zakwestionowane przez PUODO przetwarzanie danych dotyczy tzw. "zwyk\u322?ych" danych, pozyskanych przez bank w ramach zawartej z uczestniczk\u261? umowy rachunku oszcz\u281?dno\u347?ciowo-rozliczeniowego - w odr\u243?\u380?nieniu od szczeg\u243?lnych kategorii danych osobowych uj\u281?tych w art. 9 i art. 10 RODO. Oznacza to, \u380?e zaistnienie jednej z ww. przes\u322?anek (kt\u243?re s\u261? samoistne - r\u243?wnowa\u380?ne, r\u243?wnoprawne) legalizuj\u261?cych przetwarzanie "zwyk\u322?ych" danych.
\par 
\par Wed\u322?ug art. 5 ust. 1 lit. a RODO, dane osobowe musz\u261? by\u263? przetwarzane zgodnie z prawem, rzetelnie i w spos\u243?b przejrzysty dla osoby, kt\u243?rej dane dotycz\u261?.
\par 
\par Nale\u380?y tak\u380?e odwo\u322?a\u263? si\u281? do definicji poj\u281?cia "marketingu bezpo\u347?redniego", zawartej w rekomendacji R (85)20 Komitetu Ministr\u243?w dla Pa\u324?stw Cz\u322?onkowskich w sprawie ochrony danych osobowych u\u380?ywanych dla cel\u243?w marketingu bezpo\u347?redniego Rady Europy "Ochrona danych osobowych wykorzystywanych dla potrzeb marketingu bezpo\u347?redniego" z 25 pa\u378?dziernika 1985 r. Zgodnie z t\u261? definicj\u261?, "marketing bezpo\u347?redni" to og\u243?\u322? dzia\u322?a\u324?, a tak\u380?e wszelkich dotycz\u261?cych go us\u322?ug pomocniczych, umo\u380?liwiaj\u261?cych oferowanie produkt\u243?w lub us\u322?ug b\u261?d\u378? przekazywanie innych informacji do grupy ludno\u347?ci - za po\u347?rednictwem poczty, telefonu lub innych bezpo\u347?rednich \u347?rodk\u243?w - w celach informacyjnych b\u261?d\u378? w celu wywo\u322?ania reakcji ze strony osoby, kt\u243?rej dane dotycz\u261?. Zasadno\u347?\u263? odwo\u322?ania si\u281? do przywo\u322?anej definicji dostrzega si\u281? w orzecznictwie s\u261?dowym np. S\u261?d Ochrony Konkurencji i Konsument\u243?w w wyroku z 21 marca 2014 r., sygn. akt AmT 10/12 oraz S\u261?d Okr\u281?gowy w Warszawie w wyroku z 11 grudnia 2020 r., sygn. akt XVII AmA 22/19. W takim rozumieniu poj\u281?cia marketingu bezpo\u347?redniego mie\u347?ci si\u281? - jak w niniejszej sprawie - wykonywanie po\u322?\u261?cze\u324? telefonicznych lub przesy\u322?anie telefonicznych wiadomo\u347?ci tekstowych (SMS) w celu zaproszenia klienta/konsumenta do nabycia/skorzystania z oferowanych towar\u243?w/us\u322?ug.
\par 
\par Stwierdzenie, i\u380? przetwarzanie danych osobowych uczestniczki post\u281?powania odbywa\u322?o si\u281? dla cel\u243?w marketingu bezpo\u347?redniego ma o tyle istotne znaczenie, i\u380? zgodnie z art. 6 ust. 1 lit. f RODO, przetwarzanie jest zgodne z prawem, gdy jest niezb\u281?dne do cel\u243?w wynikaj\u261?cych z prawnie uzasadnionych interes\u243?w realizowanych przez administratora lub przez stron\u281? trzeci\u261?, z wyj\u261?tkiem sytuacji, w kt\u243?rych nadrz\u281?dny charakter wobec tych interes\u243?w maj\u261? interesy lub podstawowe prawa i wolno\u347?ci osoby, kt\u243?rej dane dotycz\u261?, wymagaj\u261?ce ochrony danych osobowych, w szczeg\u243?lno\u347?ci gdy osoba, kt\u243?rej dane dotycz\u261?, jest dzieckiem. W \u347?wietle natomiast motywu 47 zd. 6 preambu\u322?y RODO, za dzia\u322?anie wykonywane w prawnie uzasadnionym interesie mo\u380?na uzna\u263? przetwarzanie danych osobowych do cel\u243?w marketingu bezpo\u347?redniego. Taki prawnie uzasadniony interes mo\u380?e istnie\u263? gdy zachodzi istotny i odpowiedni rodzaj powi\u261?zania mi\u281?dzy osob\u261?, kt\u243?rej dane dotycz\u261?, a administratorem, np. gdy osoba, kt\u243?rej dane dotycz\u261?, jest klientem administratora lub dzia\u322?a na jego rzecz. Jednak\u380?e, aby stwierdzi\u263? istnienie prawnie uzasadnionego interesu, nale\u380?a\u322?oby w ka\u380?dym przypadku przeprowadzi\u263? dok\u322?adn\u261? ocen\u281?, w tym ocen\u281? tego, czy w czasie i w kontek\u347?cie, w kt\u243?rym zbierane s\u261? dane osobowe, osoba, kt\u243?rej dane dotycz\u261?, ma rozs\u261?dne przes\u322?anki, by spodziewa\u263? si\u281?, \u380?e mo\u380?e nast\u261?pi\u263? przetwarzanie danych w tym celu (vide motyw 47 zd. 1-3 preambu\u322?y RODO).
\par 
\par Jak wskaza\u322?a Europejska Rada Ochrony Danych Osobowych w opinii z 12 marca 2019 r. nr 5/2019, organy ochrony danych posiadaj\u261? w\u322?a\u347?ciwo\u347?\u263? do przeprowadzenia kontroli podzbior\u243?w przetwarzania podlegaj\u261?cych przepisom krajowym transponuj\u261?cym dyrektyw\u281? o prywatno\u347?ci i \u322?\u261?czno\u347?ci elektronicznej tylko wtedy, gdy prawo krajowe stanowi, \u380?e nale\u380?y to do ich w\u322?a\u347?ciwo\u347?ci. Niemniej jednak sam fakt, i\u380? podzbi\u243?r przetwarzania wchodzi w zakres dyrektywy o prywatno\u347?ci i \u322?\u261?czno\u347?ci elektronicznej, nie ogranicza w\u322?a\u347?ciwo\u347?ci organ\u243?w ochrony danych na podstawie RODO (vide ww. opinia, str. 22 i str. 26). Naruszenie przepis\u243?w RODO mo\u380?e r\u243?wnie\u380? stanowi\u263? naruszenie krajowych przepis\u243?w dotycz\u261?cych prywatno\u347?ci i \u322?\u261?czno\u347?ci elektronicznej. Organ ochrony danych mo\u380?e uwzgl\u281?dni\u263? to faktyczne stwierdzenie naruszenia przepis\u243?w dotycz\u261?cych prywatno\u347?ci i \u322?\u261?czno\u347?ci elektronicznej przy stosowaniu RODO, np. oceniaj\u261?c, czy przestrzegano zasady zgodno\u347?ci z prawem lub zasady rzetelno\u347?ci na podstawie art. 5 ust. 1 lit. a RODO. Wszelkie decyzje w zakresie egzekwowania prawa musz\u261? by\u263? jednak uzasadnione na podstawie RODO, chyba \u380?e w prawie pa\u324?stwa cz\u322?onkowskiego rozszerzono w\u322?a\u347?ciwo\u347?\u263? organu ochrony danych (vide ww. opinia, str. 24 i str. 26).
\par 
\par Zgodnie z tre\u347?ci\u261? art. 172 ust. 1 u.p.t. (w brzmieniu obowi\u261?zuj\u261?cym na dzie\u324? wydania zaskar\u380?onej decyzji), zakazane jest u\u380?ywanie telekomunikacyjnych urz\u261?dze\u324? ko\u324?cowych i automatycznych system\u243?w wywo\u322?uj\u261?cych dla cel\u243?w marketingu bezpo\u347?redniego lub przesy\u322?ania niezam\u243?wionej informacji handlowej w rozumieniu ustawy z dnia 18 lipca 2002 r. o \u347?wiadczeniu us\u322?ug drog\u261? elektroniczn\u261?, chyba \u380?e abonent lub u\u380?ytkownik ko\u324?cowy uprzednio wyrazi\u322? na to zgod\u281?. Zgodnie za\u347? z art. 174 u.p.t. (w brzmieniu obowi\u261?zuj\u261?cym na dzie\u324? wydania zaskar\u380?onej decyzji) do uzyskania zgody abonenta lub u\u380?ytkownika ko\u324?cowego stosuje si\u281? przepisy o ochronie danych osobowych. Z kolei wedle motywu 32 zd. 1 preambu\u322?y RODO, zgoda powinna by\u263? wyra\u380?ona w drodze jednoznacznej, potwierdzaj\u261?cej czynno\u347?ci, kt\u243?ra wyra\u380?a odnosz\u261?ce si\u281? do okre\u347?lonej sytuacji dobrowolne, \u347?wiadome i jednoznaczne przyzwolenie osoby, kt\u243?rych dane dotycz\u261?, na przetwarzanie dotycz\u261?cych jej danych osobowych i kt\u243?ra ma na przyk\u322?ad form\u281? pisemnego (w tym elektronicznego) lub ustnego o\u347?wiadczenia.
\par 
\par Prawo do sprzeciwu, o kt\u243?rym mowa w art. 21 RODO, jest uprawnieniem odmiennym od cofni\u281?cia zgody na przetwarzanie danych osobowych i nie przys\u322?uguje w sytuacji, w kt\u243?rej dane osobowe s\u261? przetwarzane na podstawie zgody (vide M. Czerniawski [w:] RODO. Og\u243?lne rozporz\u261?dzenie o ochronie danych. Komentarz, red. E. Bielak-Jomaa, D. Lubasz, Warszawa 2018, art. 21).
\par 
\par "Wykluczone jest powo\u322?anie si\u281? na przes\u322?ank\u281? z art. 6 ust. 1 lit. f RODO - w przypadku zamiaru przetwarzania danych w celach marketingowych - w sytuacji, gdy osoba, kt\u243?rej dane dotycz\u261?, wyra\u378?nie odm\u243?wi\u322?a udzielenia zgody na przetwarzanie danych w celach marketingowych (...). Odmowa udzielenia zgody na przetwarzanie danych w celach marketingowych stanowi niebudz\u261?cy w\u261?tpliwo\u347?ci przejaw woli osoby, kt\u243?rej dane dotycz\u261?, kt\u243?rego interpretacja w konkretnym przypadku mo\u380?e doprowadzi\u263? do wniosku, \u380?e przetwarzanie danych osobowych w celu marketingowym na innej podstawie by\u322?oby niedopuszczalne." (P. Litwi\u324?ski (red.), Rozporz\u261?dzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony os\u243?b fizycznych w zwi\u261?zku z przetwarzaniem danych osobowych i w sprawie swobodnego przep\u322?ywu takich danych oraz uchylenia dyrektywy 95/46/WE (og\u243?lne rozporz\u261?dzenie o ochronie danych) [w:] P. Litwi\u324?ski (red.)
\par 
\par Podsumowuj\u261?c PUODO oraz S\u261?d I instancji prawid\u322?owo stwierdzili, \u380?e Bank nie wykaza\u322? spe\u322?nienia przes\u322?anki wymienionej w art. 6 ust. 1 lit. f RODO, przez co naruszy\u322? ten przepis. W szczeg\u243?lno\u347?ci, wa\u380?\u261?c interesy w my\u347?l art. 6 ust. 1 lit. f RODO, nie jest prawnie usprawiedliwionym interesem Banku, nadrz\u281?dnym nad interesami, prawami i wolno\u347?ciami uczestniczki, podejmowanie dzia\u322?a\u324? o charakterze marketingu bezpo\u347?redniego przy wykorzystaniu telekomunikacyjnych urz\u261?dze\u324? ko\u324?cowych w sytuacji, gdy nie wyrazi\u322?a lub cofn\u281?\u322?a na to zgod\u281?, wymagan\u261? dla prowadzenia tego rodzaju dzia\u322?a\u324? marketingowych (vide art. 172 ust. 1 u.p.t.). Skoro uczestniczka tak\u261? zgod\u281? cofn\u281?\u322?a, to nie spodziewa\u322?a si\u281? (i nie zachodzi\u322?y ku temu rozs\u261?dne przes\u322?anki), \u380?e wbrew jej woli Bank b\u281?dzie prowadzi\u322? marketing bezpo\u347?redni, przetwarzaj\u261?c w tym celu jej dane osobowe (numer telefonu). W motywie 47 wyja\u347?niono, \u380?e "interesy i prawa podstawowe osoby, kt\u243?rej dane dotycz\u261?, mog\u261? by\u263? nadrz\u281?dne wobec interesu administratora danych w szczeg\u243?lno\u347?ci w przypadkach, gdy dane osobowe s\u261? przetwarzane w sytuacji, w kt\u243?rej osoby, kt\u243?rych dane dotycz\u261?, nie maj\u261? rozs\u261?dnych przes\u322?anek, by spodziewa\u263? si\u281? dalszego przetwarzania." P. Fajgielski [w:] Komentarz do rozporz\u261?dzenia nr 2016/679 w sprawie ochrony os\u243?b fizycznych w zwi\u261?zku z przetwarzaniem danych osobowych i w sprawie swobodnego przep\u322?ywu takich danych oraz uchylenia dyrektywy 95/46/WE (og\u243?lne rozporz\u261?dzenie o ochronie danych) [w:] Og\u243?lne rozporz\u261?dzenie o ochronie danych. Ustawa o ochronie danych osobowych. Komentarz, wyd. II, Warszawa 2022, art. 6). Odnotowa\u263? przy tym wypada, i\u380? stosownie do zasady rozliczalno\u347?ci, uj\u281?tej w art. 5 ust. 2 RODO, przeprowadzenie testu r\u243?wnowagi i wykazanie jego wynik\u243?w przes\u261?dzaj\u261?cych o istnieniu przes\u322?anki prawnie uzasadnionego interesu nale\u380?y do zada\u324? administratora (tu: Banku). Natomiast rol\u261? PUODO jest ocena powy\u380?szego dzia\u322?ania administratora.
\par 
\par W tym miejscu podzieli\u263? nale\u380?y pogl\u261?d, dotycz\u261?cy mo\u380?liwo\u347?ci powo\u322?ania si\u281? przez administratora na przes\u322?ank\u281? przetwarzania z art. 6 ust. 1 lit. f RODO, zgodnie z kt\u243?rym "stosowanie komentowanego przepisu nast\u281?puje dwuetapowo. (...) oparcie przetwarzania danych osobowych na przepisie art. 6 ust. 1 lit. f wymaga kumulatywnego spe\u322?nienia dw\u243?ch przes\u322?anek. Po pierwsze, musi wyst\u281?powa\u263? prawnie uzasadniony interes, kt\u243?ry jest realizowany przez administratora lub przez stron\u281? trzeci\u261?. Po drugie, niezb\u281?dna jest weryfikacja, czy przetwarzanie danych osobowych jest niezb\u281?dne dla realizacji celu wynikaj\u261?cego z powy\u380?szego interesu. W drugim etapie trzeba natomiast oceni\u263?, czy nie jest spe\u322?niona przes\u322?anka o charakterze negatywnym w postaci wyst\u281?powania w danym stanie faktycznym interes\u243?w lub podstawowych praw i wolno\u347?ci podmiotu danych, kt\u243?re maj\u261? charakter nadrz\u281?dny wobec prawnie uzasadnionych interes\u243?w administratora lub strony trzeciej. W przypadku spe\u322?nienia tego warunku nie b\u281?dzie mo\u380?na powo\u322?a\u263? si\u281? na przepis art. 6 ust. 1 lit. f jako uzasadnienie dla przetwarzania danych osobowych. (...) Analizuj\u261?c natomiast, jakie operacje na danych b\u281?d\u261? dopuszczalne przy marketingu bezpo\u347?rednim, nale\u380?y pami\u281?ta\u263? o przepisach szczeg\u243?lnych, kt\u243?re zawieraj\u261? bardziej rygorystyczne warunki dopuszczalno\u347?ci jego niekt\u243?rych form. W aktualnym stanie prawnym s\u261? to przyk\u322?adowo: art. 10 u.\u347?.u.d.e., kt\u243?ry uzale\u380?nia mo\u380?liwo\u347?\u263? wysy\u322?ania informacji handlowych za pomoc\u261? \u347?rodk\u243?w komunikacji elektronicznej od zgody adresata informacji, oraz art. 172 pr. tel., kt\u243?ry zakazuje u\u380?ywania telekomunikacyjnych urz\u261?dze\u324? ko\u324?cowych i automatycznych system\u243?w wywo\u322?uj\u261?cych dla cel\u243?w marketingu bezpo\u347?redniego, dopuszczaj\u261?c ich zastosowanie jedynie na podstawie zgody abonenta lub u\u380?ytkownika ko\u324?cowego. (...)" (D. Lubasz, W. Chomiczewski [w:] RODO. Og\u243?lne rozporz\u261?dzenie o ochronie danych. Komentarz, red. E. Bielak-Jomaa, Warszawa 2018, art. 6.). Podzieli\u263? nale\u380?y ponadto pogl\u261?d zgodnie, z kt\u243?rym "poj\u281?cie interesu r\u243?\u380?ni si\u281? od tego samego poj\u281?cia odnoszonego do administratora lub strony trzeciej. W ich przypadku chodzi o prawnie uzasadniony interes, natomiast po stronie podmiotu danych musi wyst\u281?powa\u263? interes wymagaj\u261?cy ochrony danych osobowych" (D. Lubasz, W. Chomiczewski [w:] RODO. Og\u243?lne rozporz\u261?dzenie o ochronie danych. Komentarz, red. E. Bielak-Jomaa, Warszawa 2018, art. 6.). Tym samym chroni przede wszystkim osob\u281?, kt\u243?rej proces ten dotyczy przed nieuprawnionym przetwarzaniem jej danych osobowych.
\par 
\par Maj\u261?c powy\u380?sze na uwadze, na podstawie art. 184 p.p.s.a., Naczelny S\u261?d Administracyjny oddali\u322? skarg\u281? kasacyjn\u261?.
\par 
\par O kosztach postepowania kasacyjnego rozstrzygni\u281?to na podstawie art. 204 pkt. 1 w zw. z art. 205 \u167? 2 P.p.s.a.
\cell \trowd
\trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3
\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth9346
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\row
\trowd
\trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3
\clbrdrb\brdrs\brdrw10\brdrcf1
\clbrdrr\brdrs\brdrw10\brdrcf1
\clbrdrl\brdrs\brdrw10\brdrcf1
\clcbpat1
\clftsWidth3
\clwWidth1869
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx1869\clbrdrb\brdrs\brdrw10\brdrcf1
\clbrdrr\brdrs\brdrw10\brdrcf1
\clbrdrl\brdrs\brdrw10\brdrcf1
\clcbpat1
\clftsWidth3
\clwWidth7477
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\pard\plain\intbl\s0\fi0\li0\ri0\plain
\cell\pard\plain\intbl\s0\fi0\li0\ri0\plain
\cell \trowd
\trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3
\clbrdrb\brdrs\brdrw10\brdrcf1
\clbrdrr\brdrs\brdrw10\brdrcf1
\clbrdrl\brdrs\brdrw10\brdrcf1
\clcbpat1
\clftsWidth3
\clwWidth1869
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx1869\clbrdrb\brdrs\brdrw10\brdrcf1
\clbrdrr\brdrs\brdrw10\brdrcf1
\clbrdrl\brdrs\brdrw10\brdrcf1
\clcbpat1
\clftsWidth3
\clwWidth7477
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\row
\pard}