{\rtf1\ansi\ansicpg1252
\deff0{\fonttbl{\f0\froman\fcharset0 Times New Roman;}{\f1\froman\fcharset0 Helvetica;}{\f2\froman\fcharset0 Arial;}{\f3\froman\fcharset0 unknown;}}
{\colortbl\red0\green0\blue0;\red255\green255\blue255;\red192\green192\blue192;}
{\stylesheet 
{\style\s1 \ql\fi0\li0\ri0\f2\fs32\b\cf0 heading 1;}
{\style\s2 \ql\fi0\li0\ri0\f2\fs28\b\i\cf0 heading 2;}
{\style\s3 \ql\fi0\li0\ri0\f2\fs26\b\cf0 heading 3;}
{\style\s0 \ql\fi0\li0\ri0\f2\fs24\cf0 Normal;}
}
{\*\listtable
}
{\*\listoverridetable
}
{\info}
\paperw11907\paperh16840\margl1440\margr1120\margt1720\margb1440
{\footer \pard\plain\s0\ql\fi0\li0\ri0\plain\f0 2026-04-11 16:26\par
}{\header \trowd
\trftsWidth3\trwWidth9347\trqc\trgaph10\trpaddl0\trpaddr0\trpaddfl3\trpaddfr3
\clbrdrb\brdrs\brdrw10\brdrcf1
\clbrdrr\brdrs\brdrw10\brdrcf1
\clbrdrt\brdrs\brdrw10\brdrcf1
\clbrdrl\brdrs\brdrw10\brdrcf1
\clcbpat1
\clftsWidth3
\clwWidth7630
\cellx7630\clbrdrb\brdrs\brdrw10\brdrcf1
\clbrdrr\brdrs\brdrw10\brdrcf1
\clbrdrt\brdrs\brdrw10\brdrcf1
\clbrdrl\brdrs\brdrw10\brdrcf1
\clcbpat1
\clftsWidth3
\clwWidth1716
\cellx9346\pard\plain\intbl\s0\fi0\li0\ri0\plain\f0 Centralna Baza Orzecze\u324? S\u261?d\u243?w Administracyjnych
\cell\pard\plain\intbl\s0\qr\fi0\li0\ri0\plain\f0 Str \f3{\field{\*\fldinst PAGE}{\fldrslt  }}\f0  / \f3{\field{\*\fldinst NUMPAGES \\* Arabic}{\fldrslt 1 }}
\cell \trowd
\trftsWidth3\trwWidth9347\trqc\trgaph10\trpaddl0\trpaddr0\trpaddfl3\trpaddfr3
\clbrdrb\brdrs\brdrw10\brdrcf1
\clbrdrr\brdrs\brdrw10\brdrcf1
\clbrdrt\brdrs\brdrw10\brdrcf1
\clbrdrl\brdrs\brdrw10\brdrcf1
\clcbpat1
\clftsWidth3
\clwWidth7630
\cellx7630\clbrdrb\brdrs\brdrw10\brdrcf1
\clbrdrr\brdrs\brdrw10\brdrcf1
\clbrdrt\brdrs\brdrw10\brdrcf1
\clbrdrl\brdrs\brdrw10\brdrcf1
\clcbpat1
\clftsWidth3
\clwWidth1716
\cellx9346\row
\pard}\pgwsxn11907\pghsxn16840
\marglsxn1440\margrsxn1120\margtsxn1720\margbsxn1440\pard\plain\s0\fi0\li0\ri0\plain\f1\fs24\b II SA/Wa 2222/20 - Wyrok\b0\par
\par\trowd
\trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3
\clbrdrt\brdrs\brdrw30\brdrcf0
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth1869
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx1869\clbrdrt\brdrs\brdrw30\brdrcf0
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth7477
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs18\b Data orzeczenia\b0
\cell\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs18 2021-05-05
\cell \trowd
\trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3
\clbrdrt\brdrs\brdrw30\brdrcf0
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth1869
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx1869\clbrdrt\brdrs\brdrw30\brdrcf0
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth7477
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\row
\trowd
\trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3
\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth1869
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx1869\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth7477
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs18\b Data wp\u322?ywu\b0
\cell\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs18 2020-11-13
\cell \trowd
\trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3
\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth1869
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx1869\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth7477
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\row
\trowd
\trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3
\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth1869
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx1869\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth7477
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs18\b S\u261?d\b0
\cell\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs18 Wojew\u243?dzki S\u261?d Administracyjny w Warszawie
\cell \trowd
\trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3
\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth1869
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx1869\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth7477
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\row
\trowd
\trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3
\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth1869
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx1869\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth7477
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs18\b S\u281?dziowie\b0
\cell\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs18 Andrzej G\u243?raj /sprawozdawca/\par Joanna Kube\par S\u322?awomir Antoniuk /przewodnicz\u261?cy/
\cell \trowd
\trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3
\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth1869
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx1869\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth7477
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\row
\trowd
\trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3
\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth1869
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx1869\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth7477
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs18\b Symbol z opisem\b0
\cell\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs18 647  Sprawy zwi\u261?zane z ochron\u261? danych osobowych
\cell \trowd
\trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3
\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth1869
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx1869\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth7477
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\row
\trowd
\trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3
\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth1869
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx1869\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth7477
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs18\b Has\u322?a tematyczne\b0
\cell\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs18 Ochrona danych osobowych
\cell \trowd
\trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3
\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth1869
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx1869\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth7477
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\row
\trowd
\trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3
\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth1869
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx1869\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth7477
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs18\b Sygn. powi\u261?zane\b0
\cell\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs18 III OSK 6508/21
\cell \trowd
\trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3
\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth1869
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx1869\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth7477
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\row
\trowd
\trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3
\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth1869
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx1869\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth7477
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs18\b Skar\u380?ony organ\b0
\cell\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs18 Generalny Inspektor Ochrony Danych Osobowych
\cell \trowd
\trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3
\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth1869
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx1869\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth7477
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\row
\trowd
\trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3
\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth1869
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx1869\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth7477
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs18\b Tre\u347?\u263? wyniku\b0
\cell\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs18 Oddalono skarg\u281?
\cell \trowd
\trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3
\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth1869
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx1869\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth7477
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\row
\trowd
\trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3
\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth1869
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx1869\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth7477
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs18\b Powo\u322?ane przepisy\b0
\cell\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs18 Dz.U. 2018 nr 0 poz 1000;  art. 102  ust. 1  pkt 1 i  ust. 3; Ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych
\cell \trowd
\trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3
\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth1869
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx1869\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth7477
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\row
\trowd
\trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3
\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth9346
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs18\b Sentencja\b0
\par\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs22 Wojew\u243?dzki S\u261?d Administracyjny w Warszawie w sk\u322?adzie nast\u281?puj\u261?cym: Przewodnicz\u261?cy S\u281?dzia WSA S\u322?awomir Antoniuk, S\u281?dzia WSA Andrzej G\u243?raj (spr.), S\u281?dzia WSA Joanna Kube, po rozpoznaniu na posiedzeniu niejawnym w dniu 5 maja 2021 r. sprawy ze skargi [...] na decyzj\u281? Prezesa Urz\u281?du Ochrony Danych Osobowych z dnia [...] sierpnia 2020 r. nr [...] w przedmiocie przetwarzania danych osobowych oddala skarg\u281?
\cell \trowd
\trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3
\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth9346
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\row
\trowd
\trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3
\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth9346
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs18\b Uzasadnienie\b0
\par\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs22 Prezes Urz\u281?du Ochrony Danych Osobowych decyzj\u261? z dnia [...] sierpnia 2020 r. nr [...], dzia\u322?aj\u261?c na podstawie art. 104 \u167? 1 oraz art. 105 \u167? 1 ustawy z dnia 14 czerwca 1960 r. Kodeks post\u281?powania administracyjnego (Dz. U. z 2020 r. poz. 256 z p\u243?\u378?n. zm.), art. 7 ust. 1, art. 60, art. 102 ust. 1 pkt 1 i ust. 3 ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz. U. z 2019 r.poz. 1781) oraz art. 57 ust. 1 lit. a, art. 58 ust. 2 lit. d oraz lit. i w zw. z art. 5 ust. 1 lit. a, art. 6 ust. 1, a tak\u380?e art. 83 ust. 1 - 3 i art. 83 ust. 5 lit. a rozporz\u261?dzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony os\u243?b fizycznych w zwi\u261?zku z przetwarzaniem danych osobowych i w sprawie swobodnego przep\u322?ywu takich danych oraz uchylenia dyrektywy 95/46/WE (og\u243?lne rozporz\u261?dzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1, z p\u243?\u378?n. zm.- dalej jako "rozporz\u261?dzenie 2016/679"), stwierdzaj\u261?c naruszenie przez G\u322?\u243?wnego Geodet\u281? Kraju, przepis\u243?w: art. 5 ust. 1 lit. a rozporz\u261?dzenia 2016/679, tj. zasady zgodno\u347?ci z prawem przetwarzania danych osobowych oraz art. 6 ust. 1 rozporz\u261?dzenia 2016/679, poprzez udost\u281?pnianie na portalu o nazwie "GEOPORTAL2" ("geoportal.gov.pl") bez podstawy prawnej danych osobowych w zakresie numer\u243?w ksi\u261?g wieczystych pozyskanych z ewidencji grunt\u243?w i budynk\u243?w (prowadzonej przez starost\u243?w), nakaza\u322? G\u322?\u243?wnemu Geodecie Kraju dostosowanie operacji przetwarzania danych osobowych do przepis\u243?w rozporz\u261?dzenia 2016/679, w terminie 14 dni od dnia dor\u281?czenia niniejszej decyzji, poprzez zaprzestanie udost\u281?pniania na portalu o nazwie "GEOPORTAL2" ("geoportal.gov.pI") danych osobowych w zakresie numer\u243?w ksi\u261?g wieczystych pozyskanych z ewidencji grunt\u243?w i budynk\u243?w (prowadzonej przez starost\u243?w) . Za naruszenie przepis\u243?w art. 5 ust. 1 lit. a oraz art. 6 ust. 1 rozporz\u261?dzenia 2016/679, na\u322?o\u380?y\u322? na G\u322?\u243?wnego Geodet\u281? Kraju administracyjn\u261? kar\u281? pieni\u281?\u380?n\u261? w kwocie [...] z\u322?otych (s\u322?ownie: [...] z\u322?otych). W pozosta\u322?ym zakresie post\u281?powanie umorzy\u322?.\par \par Powy\u380?sza decyzja zapad\u322?a w nast\u281?puj\u261?cym stanie faktycznym i prawnym:\par \par Prezes Urz\u281?du Ochrony Danych Osobowych w dniach 10-14 lutego 2020 r. przeprowadzi\u322? czynno\u347?ci kontrolne w Starostwie Powiatowym w [...]. Zakresem kontroli obj\u281?ta zosta\u322?a kwestia dotycz\u261?ca udost\u281?pniania przez Starost\u281? [...] za po\u347?rednictwem portalu internetowego o nazwie "GEOPORTAL2" (geoportal.gov.pl) danych osobowych z ewidencji grunt\u243?w i budynk\u243?w. W toku wskazanej kontroli ustalono, \u380?e Starosta [...] nie publikuje na ww. portalu danych osobowych z ewidencji grunt\u243?w i budynk\u243?w, lecz dane z przedmiotowej ewidencji (w tym numery ksi\u261?g wieczystych) i na podstawie zawartego porozumienia przekazuje G\u322?\u243?wnemu Geodecie Kraju, kt\u243?ry pozyskane w ten spos\u243?b informacje udost\u281?pnia na portalu GEOPORTAL2.\par \par Z uwagi na powy\u380?sze, Prezes Urz\u281?du Ochrony Danych Osobowych zdecydowa\u322? o konieczno\u347?ci przeprowadzenia kontroli u G\u322?\u243?wnego Geodety Kraju.\par \par W dniach 9-11 marca 2020 r., na podstawie art. 78 ust. 1, art. 79 ust. 1 pkt 1 oraz art. 84 ust. 1 pkt 1-4 ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz. U. z 2019 r., poz. 1781), zwanej dalej "ustaw\u261?", w zw. z art. 57 ust. 1 lit. a i lit. h, art. 58 ust. 1 lit. b, lit. e oraz lit. f rozporz\u261?dzenia 2016/679 dokonano czynno\u347?ci kontrolnych u G\u322?\u243?wnego Geodety Kraju. Kontrola mia\u322?a na celu zbadanie procesu udost\u281?pniania przez G\u322?\u243?wnego Geodet\u281? Kraju za po\u347?rednictwem portalu internetowego GEOPORTAL2 (geoportal.gov.pl), danych osobowych z ewidencji grunt\u243?w i budynk\u243?w.\par \par G\u322?\u243?wny Geodeta Kraju odm\u243?wi\u322? sk\u322?adania zezna\u324? w zakresie legalno\u347?ci publikowania na GEOPORTAL2 (geoportal.gov.pl) informacji o numerach ksi\u261?g wieczystych, jak r\u243?wnie\u380? nie wyrazi\u322? zgody na zbadanie system\u243?w informatycznych wykorzystywanych w procesie publikowania danych na GEOPORTAL2. Powsta\u322?e okoliczno\u347?ci spowodowa\u322?y, \u380?e Prezes Urz\u281?du Ochrony Danych Osobowych decyzj\u261? z [...] lipca 2020 r. (sygn. [...]) na\u322?o\u380?y\u322? na G\u322?\u243?wnego Geodet\u281? Kraju administracyjn\u261? kar\u281? pieni\u281?\u380?n\u261? w zwi\u261?zku z naruszeniem art. 31 oraz art. 58 ust. 1 lit. e i lit. f rozporz\u261?dzenia 2016/679.\par \par Ostatecznie w toku kontroli pozyskana zosta\u322?a dokumentacja okre\u347?laj\u261?ca \u347?rodki organizacyjne zastosowane przez G\u322?\u243?wnego Geodet\u281? Kraju w celu zapewnienia bezpiecze\u324?stwa danych oraz dowody potwierdzaj\u261?ce wyznaczenie inspektora ochrony danych.\par \par Stan faktyczny ustalony w toku kontroli opisano w protokole kontroli, kt\u243?ry zosta\u322? podpisany [...] marca 2020 r. przez G\u322?\u243?wnego Geodet\u281? Kraju.\par \par W toku kontroli G\u322?\u243?wny Geodeta Kraju zezna\u322?, \u380?e "w przypadku 90 starostw powiatowych, kt\u243?re nie posiadaj\u261? jeszcze w\u322?asnej infrastruktury technicznej G\u322?\u243?wny Geodeta Kraju na podstawie zawartych porozumie\u324? (zawartych na podstawie art. 5 ustawy Prawo geodezyjne i kartograficzne), po otrzymaniu stosownych danych geodezyjnych z tych starostw dokonuje publikacji tych danych na portalu internetowym GEOPORTAL2".\par \par W zwi\u261?zku z powy\u380?szym Prezes Urz\u281?du Ochrony Danych Osobowych stwierdzi\u322?, \u380?e G\u322?\u243?wny Geodeta Kraju publikuje na GEOPORTAL2 (geoportal.gov.pl) informacje pozyskane z ewidencji grunt\u243?w i budynk\u243?w (w tym numery ksi\u261?g wieczystych) prowadzonej przez Starost\u281? [...], jak i przez innych starost\u243?w powiatowych, kt\u243?rzy nie dysponuj\u261? infrastruktur\u261? techniczn\u261? umo\u380?liwiaj\u261?c\u261? publikowanie tych informacji na GEOPORTAL2.\par \par Na podstawie zgromadzonego w sprawie materia\u322?u dowodowego ustalono, \u380?e w procesie przetwarzania danych osobowych G\u322?\u243?wny Geodeta Kraju naruszy\u322? przepisy o ochronie danych osobowych. Naruszenia te polega\u322?y na:\par \par 1) udost\u281?pnianiu na portalu internetowym GEOPORTAL2 (geoportal.gov.pl) bez podstawy prawnej danych pozyskanych z ewidencji grunt\u243?w i budynk\u243?w (prowadzonej przez starost\u243?w) dotycz\u261?cych numer\u243?w ksi\u261?g wieczystych (naruszenie art. 5 ust. 1 lit. a oraz art. 6 ust. 1 rozporz\u261?dzenia 2016/679);\par \par 2) niewskazaniu w rejestrze czynno\u347?ci przetwarzania danych, dla czynno\u347?ci o nazwach: "Rejestracja u\u380?ytkownik\u243?w forum witryny Geoportal", "Rejestracja u\u380?ytkownik\u243?w repozytorium projektowego", "Rejestracja uczestnik\u243?w szkole\u324? Geoportal", kt\u243?re s\u261? zwi\u261?zane z Geoportalem, informacji o planowanych terminach usuni\u281?cia danych (naruszenie art. 30 ust. 1 lit. f rozporz\u261?dzenia 2016/679);\par \par 3) niewskazaniu w rejestrze czynno\u347?ci przetwarzania danych osobowych dla czynno\u347?ci o nazwach: "Rejestracja u\u380?ytkownik\u243?w systemu Geoportal i system\u243?w dziedzinowych GUGiK", "Rejestracja u\u380?ytkownik\u243?w forum witryny Geoportal", "Rejestracja u\u380?ytkownik\u243?w repozytorium projektowego" i "Rejestracja uczestnik\u243?w szkole\u324? Geoportal" wymaganych \u347?rodk\u243?w bezpiecze\u324?stwa dla danej czynno\u347?ci przetwarzania (naruszenie art. 30 ust. 1 lit. g rozporz\u261?dzenia 2016/679).\par \par W zwi\u261?zku z powy\u380?szym, pismem z dnia [...] marca 2020 r. (znak: [...]) Prezes Urz\u281?du Ochrony Danych Osobowych wszcz\u261?\u322? z urz\u281?du post\u281?powanie administracyjne w zakresie stwierdzonych uchybie\u324?, w celu wyja\u347?nienia okoliczno\u347?ci sprawy.\par \par Ponadto, postanowieniem z dnia [...] kwietnia 2020 r. (znak: [...]) Prezes Urz\u281?du Ochrony Danych Osobowych zobowi\u261?za\u322? G\u322?\u243?wnego Geodet\u281? Kraju do ograniczenia przetwarzania danych osobowych w zakresie numer\u243?w ksi\u261?g wieczystych, nakazuj\u261?c zaprzestanie ich publikowania na portalu internetowym GEOPORTAL2 (geoportaLgov.pl) do czasu wydania decyzji administracyjnej ko\u324?cz\u261?cej post\u281?powanie w tej sprawie.\par \par W dniu 16 kwietnia 2020 r. do Urz\u281?du Ochrony Danych Osobowych wp\u322?yn\u281?\u322?o pismo (znak:[...]), w kt\u243?rym G\u322?\u243?wny Geodeta Kraju domaga\u322? si\u281? m.in. zawieszenia wykonania postanowienia ze wskazaniem, \u380?e wydane postanowienie zagra\u380?a stabilno\u347?ci system\u243?w informacji przestrzennej pa\u324?stwa.\par \par W dniu 20 kwietnia 2020 r. do Urz\u281?du Ochrony Danych Osobowych wp\u322?yn\u281?\u322?a skarga G\u322?\u243?wnego Geodety Kraju, reprezentowanego pe\u322?nomocnik\u243?w, skierowana do Wojew\u243?dzkiego S\u261?du Administracyjnego w Warszawie, na postanowienie Prezesa Urz\u281?du Ochrony Danych Osobowych z dnia [...] kwietnia 2020 r. (znak: [...]).\par \par Ponadto w odpowiedzi na zawiadomienie o wszcz\u281?ciu post\u281?powania administracyjnego, pe\u322?nomocnik G\u322?\u243?wnego Geodety Kraju pismem z dnia 15 maja 2020 r. z\u322?o\u380?y\u322? wyja\u347?nienia, w kt\u243?rych wskaza\u322? m.in., \u380?e wszcz\u281?cie i prowadzenie post\u281?powania przez Prezesa Urz\u281?du Ochrony Danych Osobowych w niniejszej sprawie jest bezprzedmiotowe i w zwi\u261?zku z tym post\u281?powanie to powinno zosta\u263? umorzone w ca\u322?o\u347?ci. Uzasadniaj\u261?c swoje stanowisko w sprawie pe\u322?nomocnik G\u322?\u243?wnego Geodety Kraju wskaza\u322?, \u380?e wobec G\u322?\u243?wnego Geodety Kraju nie zosta\u322?o przeprowadzone obligatoryjne uprzednie post\u281?powanie kontrolne, co stanowi ra\u380?\u261?ce naruszenie art. 90 ustawy o ochronie danych osobowych, gdy\u380? kontrola Prezesa Urz\u281?du Ochrony Danych Osobowych prowadzona by\u322?a w G\u322?\u243?wnym Urz\u281?dzie Geodezji i Kartografii, a nie u G\u322?\u243?wnego Geodety Kraju, kt\u243?ry z punktu widzenia przepis\u243?w rozporz\u261?dzenia 2016/679 jest odr\u281?bnym administratorem danych. G\u322?\u243?wny Geodeta Kraju stan\u261?\u322? na stanowisku, \u380?e Prezes Urz\u281?du Ochrony Danych Osobowych bezpodstawnie uzna\u322?, \u380?e dane pochodz\u261?ce z ewidencji grunt\u243?w i budynk\u243?w, w tym w szczeg\u243?lno\u347?ci numery ksi\u261?g wieczystych przetwarzane w serwisie www.geoportal.gov.pl stanowi\u261? dane osobowe, a tym samym, \u380?e Prezes UODO jest w\u322?adny podejmowa\u263? dzia\u322?ania odno\u347?nie ich przetwarzania. Ponadto nie zgodzi\u322? si\u281? z Prezesem Urz\u281?du Ochrony Danych Osobowych, kt\u243?ry uzna\u322?, \u380?e administratorem danych pochodz\u261?cych z ewidencji grunt\u243?w i budynk\u243?w publikowanych w serwisie www.geoportal.gov.pl jest G\u322?\u243?wny Geodeta Kraju. Wskaza\u322?, \u380?e kontrola poprzedzaj\u261?ca wszcz\u281?cie post\u281?powania dotyczy\u322?a udost\u281?pniania danych pochodz\u261?cych z ewidencji grunt\u243?w i budynk\u243?w w tym, w szczeg\u243?lno\u347?ci numer\u243?w ksi\u261?g wieczystych. Natomiast zarzut naruszenia art. 30 ust. 1 lit. fi lit. g rozporz\u261?dzenia 2016/679 dotyczy czynno\u347?ci przetwarzania, w kt\u243?rych dane te nie s\u261? w og\u243?le wykorzystywane. Prezes UODO nie m\u243?g\u322?, w ocenie G\u322?\u243?wnego Geodety Kraju przeprowadzi\u263? w stosunku do tych proces\u243?w kontroli. Ponadto jego zdaniem Prezes Urz\u281?du Ochrony Danych Osobowych bezpodstawnie uzna\u322?, \u380?e w rejestrze czynno\u347?ci przetwarzania danych osobowych prowadzonym przez G\u322?\u243?wnego Geodet\u281? Kraju na podstawie art. 30 rozporz\u261?dzenia 2016/679, nale\u380?y okre\u347?li\u263? planowane terminy usuni\u281?cia danych pochodz\u261?cych z ewidencji grunt\u243?w i budynk\u243?w publikowanych w serwisie www.geoportal.gov.pl oraz zamie\u347?ci\u263? og\u243?lny opis technicznych i organizacyjnych \u347?rodk\u243?w bezpiecze\u324?stwa przetwarzania tych danych.\par \par Niezale\u380?nie od powy\u380?szego, w ocenie G\u322?\u243?wnego Geodety Kraju naruszenie art. 30 ust. 1 lit. fi lit. g rozporz\u261?dzenia 2016/679 w zakresie wskazanym przez Prezesa UODO, nie mia\u322?o miejsca, gdy\u380? przedmiotowy rejestr by\u322? prowadzony zgodnie z wymogami prawa. G\u322?\u243?wny Geodeta Kraju uzna\u322?, \u380?e nie jest adresatem obowi\u261?zk\u243?w wynikaj\u261?cych z art. 5 ust. 1 lit. a, art. 6 ust. 1 oraz art. 30 ust. 1 lit. f i lit. g rozporz\u261?dzenia 2016/679, w odniesieniu do danych pochodz\u261?cych z ewidencji grunt\u243?w i budynk\u243?w (w szczeg\u243?lno\u347?ci do numer\u243?w ksi\u261?g wieczystych) publikowanych w serwisie www.geoportal.gov.pl i w zwi\u261?zku z tym nie mo\u380?e naruszy\u263? ww. przepis\u243?w.\par \par Do ww. pisma stanowi\u261?cego odpowied\u378? na zawiadomienie o wszcz\u281?ciu post\u281?powania za\u322?\u261?czone zosta\u322?y nast\u281?puj\u261?ce dokumenty: wyci\u261?g z dokumentacji dotycz\u261?cej kontroli, kopia Porozumienia nr [...] z [...] lutego 2018 r. wraz z aneksem nr [...] z [...] maja 2019 r. oraz aneksem nr [...] z [...] marca 2020 r.\par \par Pismem z dnia 7 lipca 2020 r. G\u322?\u243?wnego Geodety Kraju z\u322?o\u380?y\u322? wyja\u347?nienia, w kt\u243?rych wskaza\u322?, \u380?e w rejestrze czynno\u347?ci przetwarzania danych osobowych dla czynno\u347?ci o nazwach: "Rejestracja u\u380?ytkownik\u243?w repozytorium projektowego", "Rejestracja uczestnik\u243?w szkole\u324? Geoportal", kt\u243?re s\u261? zwi\u261?zane z Geoportalem, obecnie zawarte s\u261? informacje o planowanych terminach usuni\u281?cia danych, o kt\u243?rych mowa w art. 30 ust. 1 lit. f rozporz\u261?dzenia 2016/679. W rejestrze czynno\u347?ci przetwarzania danych osobowych dla czynno\u347?ci o nazwach: "Rejestracja u\u380?ytkownik\u243?w systemu Geoportal i system\u243?w dziedzinowych GUGiK", "Rejestracja u\u380?ytkownik\u243?w repozytorium projektowego" oraz "Rejestracja uczestnik\u243?w szkole\u324? Geoportal" zawarty jest ju\u380? opis dotycz\u261?cy technicznych i organizacyjnych \u347?rodk\u243?w bezpiecze\u324?stwa, o kt\u243?rych mowa w art. 32 ust. 1 rozporz\u261?dzenia 2016/679. Obecnie G\u322?\u243?wny Geodeta Kraju nie realizuje czynno\u347?ci o nazwie "Rejestracja u\u380?ytkownik\u243?w forum witryny Geoportal" i w zwi\u261?zku z tym nie przetwarza danych osobowych w ramach tej czynno\u347?ci. Powy\u380?sza czynno\u347?\u263? zosta\u322?a wykre\u347?lona z rejestru czynno\u347?ci przetwarzania danych.\par \par Do pisma z dnia 7 lipca 2020 r. G\u322?\u243?wny Geodeta Kraju za\u322?\u261?czy\u322? wydruk rejestru czynno\u347?ci przetwarzania wraz z no\u347?nikiem elektronicznym zawieraj\u261?cym zapis elektroniczny tego rejestru.\par \par Po zapoznaniu si\u281? z ca\u322?o\u347?ci\u261? zgromadzonego w sprawie materia\u322?u dowodowego, Prezes Urz\u281?du Ochrony Danych Osobowych wyda\u322? opisan\u261? na wst\u281?pie decyzj\u281?.\par \par W uzasadnieniu decyzji, odnosz\u261?c si\u281? do stanowiska G\u322?\u243?wnego Geodety Kraju zawartego w odpowiedzi na wszcz\u281?cie post\u281?powania, z kt\u243?rego wynika, \u380?e Prezes Urz\u281?du Ochrony Danych Osobowych naruszy\u322? art. 90 ustawy, gdy\u380? kontrola zosta\u322?a przeprowadzona w G\u322?\u243?wnym Urz\u281?dzie Geodezji i Kartografii, a nie u G\u322?\u243?wnego Geodety Kraju, kt\u243?ry jest odr\u281?bnym administratorem danych osobowych, organ wskaza\u322?, \u380?e zgodnie z art. 81 ust. 2 pkt 5 ustawy imienne upowa\u380?nienie do przeprowadzenia kontroli zawiera oznaczenie kontrolowanego. Ponadto, zwr\u243?ci\u322? uwag\u281?, \u380?e zgodnie z art. 90 ustawy, je\u380?eli na podstawie informacji zgromadzonych w post\u281?powaniu kontrolnym Prezes Urz\u281?du Ochrony Danych Osobowych uzna, \u380?e mog\u322?o doj\u347?\u263? do naruszenia przepis\u243?w o ochronie danych osobowych, obowi\u261?zany jest do niezw\u322?ocznego wszcz\u281?cia post\u281?powania. W tre\u347?ci upowa\u380?nie\u324? imiennych do przeprowadzenia kontroli, jak r\u243?wnie\u380? w protokole kontroli wskazany zosta\u322? jako podmiot kontrolowany G\u322?\u243?wny Geodeta Kraju.\par \par W pierwszej kolejno\u347?ci, oceniaj\u261?c upowa\u380?nienia imienne do przeprowadzenia kontroli, organ wskaza\u322?, \u380?e z cz\u281?\u347?ci okre\u347?laj\u261?cej zakres kontroli w spos\u243?b jednoznaczny wynika, \u380?e kontrola dotyczy\u322?a udost\u281?pniania przez G\u322?\u243?wnego Geodet\u281? Kraju za po\u347?rednictwem portalu internetowego GEOPORTAL2 danych osobowych z ewidencji grunt\u243?w i budynk\u243?w. Nadmieni\u322?, \u380?e przepisy ustawy o ochronie danych osobowych nie okre\u347?laj\u261?, ani nie zawieraj\u261? delegacji dla ministra w\u322?a\u347?ciwego do spraw wewn\u281?trznych (ani \u380?adnego innego) do okre\u347?lenia wzoru upowa\u380?nienia imiennego do przeprowadzenia kontroli, w kt\u243?rym w spos\u243?b precyzyjny wskazane zosta\u322?oby miejsce przeznaczone do oznaczenia podmiotu kontrolowanego. W konsekwencji wskazanie podmiotu kontrolowanego w upowa\u380?nieniu imiennym znajduje si\u281? w miejscu najbardziej do tego celu adekwatnym w ocenie Prezesa UODO. W odniesieniu do upowa\u380?nie\u324? imiennych wydanych w zwi\u261?zku z kontrol\u261? zaplanowan\u261? u G\u322?\u243?wnego Geodety Kraju nast\u261?pi\u322?o to w cz\u281?\u347?ci upowa\u380?nienia, gdzie wskazany zosta\u322? szczeg\u243?\u322?owy zakres kontroli wraz ze wskazaniem podmiotu kontrolowanego, tj. G\u322?\u243?wnego Geodety Kraju.\par \par Ponadto, odnosz\u261?c si\u281? do zamieszczonej w tre\u347?ci upowa\u380?nie\u324? do przeprowadzenia kontroli informacji o nazwie i adresie G\u322?\u243?wnego Urz\u281?du Geodezji i Kartografii wskaza\u322?, \u380?e informacja ta odnosi si\u281? wy\u322?\u261?cznie do wskazania jednostki organizacyjnej, przy pomocy, kt\u243?rej G\u322?\u243?wny Geodeta Kraju realizuje swoje zadania, w tym tak\u380?e czynno\u347?ci obj\u281?te zakresem kontroli. Z art. 6 ustawy z dnia 17 maja 1989 r. Prawo geodezyjne i kartograficzne (Dz. U. 2020 r. poz.276) wynika, \u380?e centralnym organem administracji rz\u261?dowej w\u322?a\u347?ciwym w sprawach geodezji i kartografii jest G\u322?\u243?wny Geodeta Kraju, kt\u243?ry wykonuje swoje zadania przy pomocy G\u322?\u243?wnego Urz\u281?du Geodezji i Kartografii. W zwi\u261?zku z tym wskazanie G\u322?\u243?wnego Urz\u281?du Geodezji i Kartografii mia\u322?o jedynie na celu wskazanie przez Prezesa Urz\u281?du Ochrony Danych Osobowych faktycznego miejsca przeprowadzenia kontroli. Ponadto, zakres kontroli zawarty w upowa\u380?nieniach imiennych odnosi si\u281? wy\u322?\u261?cznie do dzia\u322?alno\u347?ci G\u322?\u243?wnego Geodety Kraju, a nie do dzia\u322?alno\u347?ci G\u322?\u243?wnego Urz\u281?du Geodezji i Kartografii.\par \par PUODO nie zgodzi\u322? si\u281? ze stanowiskiem pe\u322?nomocnika GGK, kt\u243?ry uwa\u380?a, \u380?e niedopuszczalne jest wszcz\u281?cie przez Prezesa Urz\u281?du Ochrony Danych Osobowych post\u281?powania administracyjnego w sytuacji, kiedy nie zosta\u322?a przeprowadzona kontrola. Zdaniem organu uznanie takiego stanowiska oznacza\u322?oby w praktyce niemo\u380?no\u347?\u263? wszcz\u281?cia post\u281?powania w ka\u380?dym przypadku, kiedy podmiot kontrolowany udaremni\u322?by przeprowadzenie kontroli. G\u322?\u243?wny Geodeta Kraju udaremni\u322? przeprowadzenie kontroli w pe\u322?nym zaplanowanym zakresie.\par \par Niezale\u380?nie od powy\u380?szego organ zakwestionowa\u322? interpretacj\u281? wskazuj\u261?c\u261? na naruszenie przez organ art. 90 ustawy dokonan\u261? przez G\u322?\u243?wnego Geodety Kraju. Poda\u322?, \u380?e powo\u322?any przepis nie okre\u347?la katalogu podmiot\u243?w, wobec kt\u243?rych Prezes Urz\u281?du Ochrony Danych Osobowych mo\u380?e wszcz\u261?\u263? post\u281?powanie administracyjne, a w szczeg\u243?lno\u347?ci nie zaw\u281?\u380?a katalogu tego wy\u322?\u261?cznie do podmiot\u243?w kontrolowanych. Oznacza to, \u380?e organ nadzorczy mo\u380?e wszcz\u261?\u263? post\u281?powanie administracyjne wobec ka\u380?dego podmiotu, je\u347?li tylko informacje zgromadzone w post\u281?powaniu kontrolnym wskazuj\u261? na to, \u380?e dosz\u322?o do naruszenia przepis\u243?w o ochronie danych osobowych.\par \par W przedmiotowej sprawie G\u322?\u243?wny Geodeta Kraju udaremni\u322? mo\u380?liwo\u347?\u263? zbadania w ramach czynno\u347?ci kontrolnych przez organ ochrony danych osobowych legalno\u347?ci publikowania na GEOPORTAL2 (geoportal.gov.pl) informacji o numerach ksi\u261?g wieczystych. W toku kontroli udost\u281?pni\u322? jedynie dokumentacj\u281? okre\u347?laj\u261?c\u261? \u347?rodki organizacyjne zastosowane w celu zapewnienia bezpiecze\u324?stwa danych oraz dowody potwierdzaj\u261?ce wyznaczenie inspektora ochrony danych. Niemniej jednak na okoliczno\u347?\u263? odmowy przeprowadzenia kontroli G\u322?\u243?wny Geodeta Kraju z\u322?o\u380?y\u322? zeznania, z kt\u243?rych wynika, \u380?e przypadku 90 starostw powiatowych, kt\u243?re nie posiadaj\u261? jeszcze w\u322?asnej infrastruktury technicznej G\u322?\u243?wny Geodeta Kraju na podstawie zawartych porozumie\u324? (zawartych na podstawie art 5 ustawy Prawo geodezyjne i kartograficzne), po otrzymaniu stosownych danych geodezyjnych z tych starostw, dokonuje publikacji tych danych na portalu internetowym GEOPORTAL2.\par \par Organ nie zgodzi\u322? si\u281? ze stanowiskiem G\u322?\u243?wnego Geodety Kraju zawartym w odpowiedzi na wszcz\u281?cie post\u281?powania, z kt\u243?rego wynika, \u380?e Prezes Urz\u281?du Ochrony Danych Osobowych bezpodstawnie uzna\u322?, \u380?e dane pochodz\u261?ce z ewidencji grunt\u243?w i budynk\u243?w, w tym w szczeg\u243?lno\u347?ci numery ksi\u261?g wieczystych przetwarzane w serwisie www.geoportal.gov.pl stanowi\u261? dane osobowe i w zwi\u261?zku z tym Prezes Urz\u281?du Ochrony Danych Osobowych nie jest w\u322?adny podejmowa\u263? dzia\u322?ania w odniesieniu do ich przetwarzania.\par \par Organ poda\u322?, \u380?e zgodnie z art. 4 pkt 1 rozporz\u261?dzenia 2016/679 "dane osobowe" oznaczaj\u261? wszelkie informacje o zidentyfikowanej lub mo\u380?liwej do zidentyfikowania osobie fizycznej ("osobie, kt\u243?rej dane dotycz\u261?"); mo\u380?liwa do zidentyfikowania osoba fizyczna to osoba, kt\u243?r\u261? mo\u380?na bezpo\u347?rednio lub po\u347?rednio zidentyfikowa\u263?, w szczeg\u243?lno\u347?ci na podstawie identyfikatora takiego jak imi\u281? i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden b\u261?d\u378? kilka szczeg\u243?lnych czynnik\u243?w okre\u347?laj\u261?cych fizyczn\u261?, fizjologiczn\u261?, genetyczn\u261?, psychiczn\u261?, ekonomiczn\u261?, kulturow\u261? lub spo\u322?eczn\u261? to\u380?samo\u347?\u263? osoby fizycznej. Podmiotami, kt\u243?rych dotycz\u261? poszczeg\u243?lne prawa i obowi\u261?zki ujawnione w ksi\u281?gach wieczystych, s\u261? r\u243?wnie\u380? osoby fizyczne. Zakres ujawnianych w ksi\u281?dze wieczystej danych os\u243?b fizycznych obejmuje m.in. imiona, nazwiska, imiona rodzic\u243?w, numer PESEL, adres nieruchomo\u347?ci. Na tej podstawie stwierdzono, \u380?e podane do publicznej wiadomo\u347?ci (na portalu GEOPORTAL2) numery ksi\u261?g wieczystych pozwalaj\u261? na identyfikacj\u281? os\u243?b, kt\u243?rych dane zawarte s\u261? w ksi\u281?dze wieczystej. Posiadanie informacji o numerze ksi\u281?gi wieczystej umo\u380?liwia w spos\u243?b \u322?atwy i prosty dost\u281?p do danych podmiotowych os\u243?b ujawnionych w ksi\u281?gach wieczystych. Uzyskanie wgl\u261?du do danych osobowych zawartych w tre\u347?ci ksi\u281?gi wieczystej nie wymaga bowiem od os\u243?b dysponuj\u261?cych tym numerem posiadania dost\u281?pu dedykowanego systemu informatycznego ani posiadania specjalnych uprawnie\u324?\u769?. Wystarczy komputer pod\u322?\u261?czony do Internetu. G\u322?\u243?wny Geodeta Kraju swoim dzia\u322?aniem umo\u380?liwi\u322? u\u380?ytkownikom przedmiotowego portalu bezpo\u347?redni dost\u281?p do zawarto\u347?ci ksi\u261?g wieczystych, gdy\u380? umieszczone na Geoportal2 (geoportal.gov.pl) numery ksi\u261?g wieczystych stanowi\u261?\u808? jednocze\u347?nie odno\u347?niki przekierowuj\u261?ce u\u380?ytkownika na stron\u281? Ministerstwa Sprawiedliwo\u347?ci do elektronicznych ksi\u261?g wieczystych. Ta funkcjonalno\u347?\u263?\u769? Geoportal2 (geoportal.gov.pl) spowodowa\u322?a, \u380?e u\u380?ytkownik tego portalu nie musia\u322? nawet podawa\u263?\u769? numeru ksi\u281?gi wieczystej, by uzyska\u263? wgl\u261?d do informacji w niej zawartych, w tym do danych osobowych w\u322?a\u347?ciciela danej nieruchomo\u347?ci. Wobec powy\u380?szego organ stan\u261?\u322? na stanowisku, \u380?e numer ksi\u281?gi wieczystej jest informacja\u808?, kt\u243?ra pozwala w spos\u243?b po\u347?redni zidentyfikowa\u263?\u769? osob\u281?\u808? fizyczna\u808? (tj. w\u322?a\u347?ciciela danej nieruchomo\u347?ci).\par \par Zdaniem organu tak\u380?e niezasadne jest stanowisko G\u322?\u243?wnego Geodety Kraju, kt\u243?ry wskaza\u322?, \u380?e Prezes Urz\u281?du Ochrony Danych Osobowych bezpodstawnie uzna\u322?, \u380?e administratorem danych pochodz\u261?cych z ewidencji grunt\u243?w i budynk\u243?w publikowanych w serwisie www.geoportal.gov.pl jest G\u322?\u243?wny Geodeta Kraju. G\u322?\u243?wny Geodeta Kraju publikuje na Geoportal2 (geoportal.gov.pl) numery ksi\u261?g wieczystych pozyskanych z ewidencji grunt\u243?w i budynk\u243?w prowadzonych przez starost\u243?w. Zaplanowana kontrola mia\u322?a na celu ustalenie jaka\u808? role\u808? pe\u322?ni G\u322?\u243?wny Geodeta Kraju w procesie publikacji numer\u243?w ksi\u261?g wieczystych na Geoportal2. Niemniej jednak w Regulaminie serwisu www.geoportal.gov.vl znajduje si\u281? informacja, z kto\u769?rej wynika, \u380?e "Administratorem Pani/Pana danych osobowych jest G\u322?\u243?wny Geodeta Kraju z siedziba\u808? w Warszawie, ul. Wsp\u243?lna 2, 00-926 Warszawa".\par \par Odnosz\u261?c si\u281?\u808? do stanowiska Pe\u322?nomocnika GGK, zawartego w odpowiedzi na wszcz\u281?cie post\u281?powania, z kt\u243?rego wynika, m.in., \u380?e G\u322?\u243?wny Geodeta Kraju w zwi\u261?zku z publikowaniem w serwisie www.geoportal.gov.pl, numer\u243?w ksi\u261?g wieczystych nie narusza przepis\u243?w art. 5 ust. 1 lit. a oraz art. 6 ust. 1 rozporz\u261?dzenia 2016/679, gdy\u380?\u775? nie jest adresatem tych przepis\u243?w, Prezes UODO wskaza\u322?, \u380?e zgodnie z art. 5 ust. 1 lit. a rozporz\u261?dzenia 2016/679, dane osobowe musza\u808? by\u263?\u769? przetwarzane zgodnie z prawem, rzetelnie i w spos\u243?b przejrzysty dla osoby, kt\u243?rej dane dotycz\u261?\u808?.\par \par Jak stanowi art. 6 ust. 1 rozporz\u261?dzenia 2016/679, przetwarzanie jest zgodne z prawem wy\u322?\u261?cznie w przypadkach, gdy - i w takim zakresie, w jakim - spe\u322?niony jest co najmniej jeden z poni\u380?szych warunk\u243?w: a) osoba, kt\u243?rej dane dotycz\u261?\u808? wyrazi\u322?a zgod\u281?\u808? na przetwarzanie swoich danych osobowych w jednym lub wi\u281?kszej liczbie okre\u347?lonych cel\u243?w; b) przetwarzanie jest niezb\u281?dne do wykonania umowy, kt\u243?rej strona\u808? jest osoba, kt\u243?rej dane dotycz\u261?\u808?, lub do podj\u281?cia dzia\u322?a\u324? na \u380?\u261?danie osoby, kt\u243?rej dane dotycz\u261?\u808?, przed zawarciem umowy; c) przetwarzanie jest niezb\u281?dne do wype\u322?nienia obowi\u261?zku prawnego ci\u261?\u380?\u261?cego na administratorze; d) przetwarzanie jest niezb\u281?dne do ochrony \u380?ywotnych interes\u243?w osoby, kt\u243?rej dane dotycz\u261?\u808?, lub innej osoby fizycznej; e) przetwarzanie jest niezb\u281?dne do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania w\u322?adzy publicznej powierzonej administratorowi.\par \par Organ poda\u322?, \u380?e w toku kontroli G\u322?\u243?wny Geodeta Kraju zezna\u322?, \u380?e "w przypadku 90 starostw powiatowych, kt\u243?re nie posiadaj\u261?\u808? jeszcze w\u322?asnej infrastruktury technicznej G\u322?\u243?wny Geodeta Kraju na podstawie zawartych porozumie\u324?, po otrzymaniu stosownych danych geodezyjnych z tych starostw dokonuje publikacji tych danych na portalu internetowym GEOPORTAL2.\par \par W zwi\u261?zku z powy\u380?szym organ stwierdzi\u322?, \u380?e G\u322?\u243?wny Geodeta Kraju publikuje na GEOPORTAL2 informacje pozyskane z ewidencji grunt\u243?w i budynk\u243?w (w tym numery ksi\u261?g wieczystych) prowadzonych przez starost\u243?w powiatowych, kt\u243?rzy nie dysponuj\u261?\u808? infrastruktura\u808? techniczna\u808? umo\u380?liwiaj\u261?c\u261?\u808? publikowanie tych informacji na GEOPORTAL2.\par \par Zdaniem organu w niniejszej sprawie bezsporne jest to, \u380?e funkcjonalno\u347?\u263?\u769? GEOPORTAL2 pozwala na podstawie numeru ksi\u281?gi wieczystej udost\u281?pnionej przez G\u322?\u243?wnego Geodet\u281?\u808? Kraju osobom korzystaj\u261?cym z tego portalu zapozna\u263? si\u281?\u808? z zakresem informacji zawartym w danej ksi\u281?dze wieczystej. Zgodnie bowiem z art. 364 ust. 6 ustawy z dnia 6 lipca 1982 r. o ksi\u281?gach wieczystych i hipotece (Dz. U. 2019 r. poz. 2204) ka\u380?dy, kto zna numer ksi\u281?gi wieczystej, mo\u380?e bezp\u322?atnie przegl\u261?da\u263?\u769? ksi\u281?g\u281?\u808? wieczysta\u808? za po\u347?rednictwem systemu teleinformatycznego.\par \par Prezes Urz\u281?du Ochrony Danych Osobowych podkre\u347?li\u322?, z\u775?e podmiotami, kt\u243?rych dotycz\u261?\u808? poszczeg\u243?lne prawa i obowi\u261?zki ujawnione w ksi\u281?gach wieczystych, sa\u808? m. in. osoby fizyczne. Zakres ujawnianych w ksi\u281?dze wieczystej danych tych os\u243?b obejmuje m.in. imiona, nazwiska, imiona rodzic\u243?w, numer PESEL, adres nieruchomo\u347?ci. Na tej podstawie organ stwierdzi\u322?, z\u775?e podane do publicznej wiadomo\u347?ci (na GEOPORTAL2) numery ksi\u261?g wieczystych pozwalaj\u261?\u808? na po\u347?rednia\u808? identyfikacje\u808? os\u243?b fizycznych, a tym samym stanowi\u261?\u808? dane osobowe w rozumieniu art. 4 ust. 1 rozporz\u261?dzenia 2016/679. Projekt GEOPORTAL2 zosta\u322? opracowany w ramach wykonywania ustanawiania infrastruktury informacji przestrzennej we Wsp\u243?lnocie Europejskiej (INSPIRE). Projekt opracowania takiej infrastruktury jest regulowany przepisami dyrektywy 2007/2/WE Parlamentu Europejskiego i Rady z dnia 14 marca 2007 r. ustanawiaj\u261?cej infrastruktur\u281?\u808? informacji przestrzennej we Wsp\u243?lnocie Europejskiej (INSPIRE). Zakres danych, kt\u243?re znajduj\u261?\u808? si\u281?\u808? w zbiorach danych przestrzennych jest okre\u347?lony w za\u322?\u261?cznikach do Dyrektywy 2007/2/WE. Wskazany zakres nie obejmuje danych dotycz\u261?cych w\u322?asno\u347?ci czy statusu prawnego nieruchomo\u347?ci, kt\u243?re s\u261?\u808? obj\u281?te zbiorem.\par \par Zgodnie z motywem 24 dyrektywy 2007/2AVE, \u347?wiadczenie us\u322?ug sieciowych powinno by\u263?\u769? zgodne z zasadami przetwarzania danych osobowych. Dodatkowo, art. 13 ust. 1 lit. f Dyrektywy stanowi, \u380?e pa\u324?stwa cz\u322?onkowskie mog\u261?\u808? ograniczy\u263?\u769? publiczny dost\u281?p do zbior\u243?w i us\u322?ug danych przestrzennych, je\u347?li ich udostepnienie mia\u322?oby niekorzystny wp\u322?yw na poufno\u347?\u263?\u769? danych osobowych, je\u380?eli osoba, kt\u243?rej dane dotycz\u261?\u808?, nie wyrazi\u322?a zgody na publiczne ujawnienie tych informacji oraz je\u347?li poufno\u347?\u263? danych jest przewidziana w przepisach krajowych czy unijnych.\par \par Organ przywo\u322?a\u322? tak\u380?e art. 5a ust. 4 ustawy Prawo geodezyjne i kartograficzne, kt\u243?ry nak\u322?ada na G\u322?\u243?wnego Geodet\u281?\u808? Kraju obowi\u261?zek zastosowania zabezpiecze\u324?\u769? zapobiegaj\u261?cych nadu\u380?yciom lub niezgodnemu z prawem dost\u281?powi lub przekazaniu danych osobowych przetwarzanych m.in. w zwi\u261?zku z prowadzeniem pa\u324?stwowego zasobu geodezyjnego i kartograficznego oraz tworzeniem i utrzymywaniem zintegrowanego systemu informacji o nieruchomo\u347?ciach.\par \par Z tre\u347?ci porozumienia nr [...] z dnia [...] listopada 2018 r. (zawartego przez G\u322?\u243?wnego Geodet\u281?\u808? Kraju ze Starosta\u808? [...]) wynika, z\u775?e porozumienie to zosta\u322?o zawarte na podstawie art. 5 ustawy z dnia 17 maja 1989 r. Prawo geodezyjne i kartograficzne w zwi\u261?zku z art. 7 i art. 9 ust. 1 ustawy z dnia 4 marca 2010 r. o infrastrukturze informacji przestrzennej (Dz. U. z 2018 r. poz. 1472). W tre\u347?ci tego porozumienia okre\u347?lony zosta\u322? cel wsp\u243?\u322?pracy, tj. uzupe\u322?nienie i usprawnienie funkcjonowania element\u243?w krajowego systemu informacji o terenie, stanowi\u261?cego cz\u281?\u347?\u263?\u769? sk\u322?adowa\u808? infrastruktury informacji przestrzennej. Zakres przekazywanych informacji przez Starost\u281?\u808? [...] (i nast\u281?pnie publikowanych przez G\u322?\u243?wnego Geodet\u281?\u808? Kraju na GEOPORTAL2), zgodnie z ww. porozumieniem, obejmuje m.in. numery ksi\u261?g wieczystych nieruchomo\u347?ci po\u322?o\u380?onych na terenie Powiatu [...].\par \par Organ ponadto wskaza\u322?, \u380?e zgodnie z art. 11 ustawy o infrastrukturze informacji przestrzennej, dost\u281?p do zbior\u243?w danych i us\u322?ug przestrzennych podlega ograniczeniu na podstawie m.in. przepis\u243?w o ochronie danych osobowych.\par \par Na tej podstawie organ stwierdzi\u322?, \u380?e przes\u322?anka wskazana w art. 6 ust. 1 lit. e rozporz\u261?dzenia 2016/679 nie mo\u380?e by\u263?\u769? zastosowana. Pozosta\u322?e przes\u322?anki dopuszczalno\u347?ci przetwarzania danych osobowych wymienione w art. 6 ust. 1 rozporz\u261?dzenia 2016/679 z uwagi na ich charakter nie mog\u261?\u808? stanowi\u263?\u769? podstawy przetwarzania danych osobowych w niniejszej sprawie.\par \par Dodatkowo Prezes Urz\u281?du Ochrony Danych Osobowych stwierdzi\u322?, \u380?e na podstawie art. 58 ust. 2 lit. i rozporz\u261?dzenia 2016/679, ka\u380?demu organowi nadzorczemu przys\u322?uguje uprawnienie do zastosowania, opr\u243?cz lub zamiast innych \u347?rodk\u243?w naprawczych przewidzianych w art. 58 ust. 2 lit. a - h oraz lit. j tego rozporz\u261?dzenia, administracyjnej kary pienie\u808?z\u775?nej na mocy art. 83 rozporz\u261?dzenia 2016/679, zale\u380?nie od okoliczno\u347?ci konkretnej sprawy. Maj\u261?c na uwadze ustalenia stanu faktycznego, Prezes Urz\u281?du Ochrony Danych Osobowych, korzystaj\u261?c z przys\u322?uguj\u261?cego mu uprawnienia okre\u347?lonego we wskazanym wy\u380?ej przepisie rozporz\u261?dzenia 2016/679 stwierdzi\u322?, z\u775?e w rozpatrywanej sprawie zaistnia\u322?y przes\u322?anki uzasadniaj\u261?ce na\u322?o\u380?enie na G\u322?\u243?wnego Geodet\u281?\u808? Kraju administracyjnej kary pienie\u808?z\u775?nej.\par \par Przy ustalaniu wysoko\u347?ci kary Prezes Urz\u281?du Ochrony Danych Osobowych wzi\u261?\u322? pod uwag\u281?\u808? nast\u281?puj\u261?ce okoliczno\u347?ci sprawy wp\u322?ywaj\u261?ce na wymiar na\u322?o\u380?onej kary finansowej: wag\u281? i charakter naruszenia, czas trwania narusze\u324?\u769?, umy\u347?lny charakter naruszenia, wysoki stopie\u324?\u769? odpowiedzialno\u347?ci G\u322?\u243?wnego Geodety Kraju jako podmiotu administracji publicznej, kt\u243?ry niew\u261?tpliwie powinien sta\u263?\u769? na stra\u380?y praworz\u261?dno\u347?ci, a kt\u243?rego dzia\u322?alno\u347?\u263?\u769? (w zakresie publikowania numer\u243?w ksi\u261?g wieczystych na GE0P0RTAL2) narusza obowi\u261?zuj\u261?ce przepisy prawa.\par \par Ustalaj\u261?c wysoko\u347?\u263? kary wysoko\u347?\u263?\u769? administracyjnej kary pienie\u808?z\u775?nej, Prezes Urz\u281?du Ochrony Danych Osobowych nie znalaz\u322? podstaw do uznania, z\u775?e zachodzi\u322?y jakiekolwiek okoliczno\u347?ci \u322?agodz\u261?ce, maj\u261?ce wp\u322?yw na ostateczny wymiar kary. Decyduj\u261?c, czy na\u322?o\u380?y\u263?\u769? administracyjna\u808? kare\u808? pienie\u808?z\u775?n\u261?, a tak\u380?e ustalaj\u261?c jej wysoko\u347?\u263?\u769?, Prezes Urz\u281?du Ochrony Danych Osobowych uzna\u322? powa\u380?ny charakter naruszenia wynikaj\u261?cy z udostepnienia danych osobowych bez podstawy prawnej innym osobom, ni\u380?\u775? osoby, kt\u243?rych dane dotycz\u261?\u808?. Wzi\u261?\u322? tak\u380?e pod uwag\u281?\u808? du\u380?\u261?\u808? wag\u281?\u808? naruszenia. W ocenie Prezesa Urz\u281?du Ochrony Danych Osobowych zastosowana administracyjna kara pieni\u281?\u380?na w wysoko\u347?ci [...] z\u322? spe\u322?nia w ustalonych okoliczno\u347?ciach niniejszej sprawy funkcje, o kt\u243?rych mowa w art. 83 ust. 1 og\u243?lnego rozporz\u261?dzenia o ochronie danych, tzn. jest w tym indywidualnym przypadku skuteczna, proporcjonalna i odstraszaj\u261?ca.\par \par Jednocze\u347?nie na podstawie z\u322?o\u380?onych przez Pe\u322?nomocnika G\u322?\u243?wnego Geodety Kraju wyja\u347?nie\u324?\u769? zawartych w pismach z dnia 15 maja 2020 r. i z dnia 7 lipca 2020 r. oraz za\u322?\u261?czonych pozosta\u322?ych dowod\u243?w Prezes Urz\u281?du Ochrony Danych Osobowych stwierdzi\u322?, \u380?e pozosta\u322?e uchybienia stanowi\u261?ce przedmiot niniejszego post\u281?powania zosta\u322?y przez G\u322?\u243?wnego Geodet\u281?\u808? Kraju usuni\u281?te.\par \par G\u322?\u243?wny Geodeta Kraju, reprezentowany przez pe\u322?nomocnik\u243?w, zaskar\u380?y\u322? do Wojew\u243?dzkiego S\u261?du Administracyjnego w Warszawie decyzje\u808? Prezesa Urz\u281?du Ochrony Danych Osobowych z dnia [...] sierpnia 2020 r. o sygn. [...], w ca\u322?o\u347?ci;\par \par Przed rozpoznaniem wywiedzionych zarzut\u243?w, skar\u380?\u261?cy wni\u243?s\u322? - o zwr\u243?cenie si\u281?\u808? przez S\u261?d z wnioskiem do Trybuna\u322?u Sprawiedliwo\u347?ci Unii Europejskiej o wydanie orzeczenia w trybie prejudycjalnym: "Czy s\u261?dy administracyjne w Polsce, kt\u243?re dokonuj\u261?\u808? kontroli legalno\u347?ci zaskar\u380?onego aktu z perspektywy uwzgledniaj\u261?cej faktyczne podstawy jego wydania, tj. kontroli realizacji i przestrzegania przez organ orzekaj\u261?cy w sprawie wia\u808?z\u775?a\u808?cych go regu\u322? proceduralnych (tj. w szczeg\u243?lno\u347?ci nie ustalaj\u261?\u808? stanu faktycznego, nie orzekaj\u261?\u808? merytorycznie i nie maja\u808? mo\u380?liwo\u347?ci wydania wyroku reformatoryjnego), zapewniaj\u261? skuteczna\u808? ochron\u281?\u808? prawna\u808? przed s\u261?dem przeciwko prawnie wia\u808?z\u775?a\u808?cej decyzji organu nadzorczego, tj. wykonuja\u808? pe\u322?na\u808? jurysdykcje\u808? w sprawie, w tym w zakresie ustalenia okolicznos\u769?ci faktycznych i prawnych maja\u808?cych znaczenie dla rozstrzygnie\u808?cia sprawy, o kto\u769?rej mowa w art. 78 ust. 1 RODO oraz w motywie (143) preambu\u322?y RODO, w sytuacji, w kto\u769?rej poste\u808?powanie przed Prezesem UODO jest jednoinstancyjne i brak jest organu lub sa\u808?du kto\u769?ry oceni rozstrzygnie\u808?cie Prezesa UODO merytorycznie lub ma kompetencje do dokonywania ustale\u324? faktycznych, za\u347? zgodnie z art. 6 Europejskiej Konwencji o Ochronie Praw Cz\u322?owieka i Podstawowych Wolno\u347?ci oraz art. 47 Karty Praw Podstawowych podmiot ukarany powinien mie\u263? prawo do rozstrzygni\u281?cia sprawy przez s\u261?d posiadaj\u261?cy pe\u322?na\u808? jurysdykcje\u808? w sprawie?";\par \par Zaskar\u380?onej decyzji zarzuci\u322? mog\u261?ce mie\u263? istotny wp\u322?yw na wynik sprawy naruszenie przepis\u243?w post\u281?powania, tj.;\par \par 3.1. art. 78 ust. 1 RODO w zw. z art. 6 ust. 1 Europejskiej Konwencji o Ochronie Praw Cz\u322?owieka i Podstawowych Wolno\u347?ci (dalej: "EKPCz") oraz art. 13 EKPCz przez uniemo\u380?liwienie wniesienia i rozpoznania skutecznego s\u769?rodka ochrony prawnej przed s\u261?dem;\par \par 3.2. art. 47 Karty Praw Podstawowych poprzez uniemo\u380?liwienie skar\u380?\u261?cemu rozpatrzenia sprawy przez s\u261?d maj\u261?cy pe\u322?na\u808? jurysdykcje\u808? w sprawie, tj. mog\u261?cy co najmniej ustala\u263?\u769? stan faktyczny oraz modyfikowa\u263?\u769? rozstrzygniecie, co godzi w prawo Skar\u380?\u261?cego do rzetelnego procesu;\par \par 3.3. art. 61 \u167? 1 k.p.a. w zw. z art. 90 u.o.d.o. w zw. z art. 60 u.o.d.o. w zw. z art. 70 ust. 1 u.o.d.o., w zw. z art. 81 u.o.d.o., w zw. z art. 105 \u167? 1 k.p.a., poprzez wszcz\u281?cie postepowania administracyjnego wobec GGK oraz wydanie wobec GGK Decyzji przez Prezesa UODO, podczas gdy wszcz\u281?cie postepowania administracyjnego przez Prezesa UODO nie zosta\u322?o poprzedzone obligatoryjnym post\u281?powaniem kontrolnym wszcz\u281?tym wobec GGK, w ramach kt\u243?rego organ m\u243?g\u322?by ustali\u263?\u769? istnienie wiarygodnych i wszechstronnych przes\u322?anek usprawiedliwiaj\u261?cych wszcz\u281?cie post\u281?powania administracyjnego, co w konsekwencji doprowadzi\u322?o do wydania wobec GGK Decyzji w wyniku post\u281?powania, kt\u243?re by\u322?o bezprzedmiotowe i powinno ulec umorzeniu;\par \par 3.4. art. 10 \u167? 1 k.p.a. w zw. z art. 81 k.p.a. poprzez brak umo\u380?liwienia stronie wypowiedzenia sie\u808? co do zebranych dowod\u243?w i materia\u322?\u243?w oraz zg\u322?oszonych z\u775?a\u808?dan\u769? przed wydaniem decyzji w sprawie, co w konsekwencji uniemoz\u775?liwi\u322?o stronie zweryfikowanie, z\u775?e organ w ramach poste\u808?powania zebra\u322? niepe\u322?ny materia\u322? dowodowy oraz z\u322?oz\u775?enie wniosku o uzupe\u322?nienie materia\u322?u dowodowego w zakresie m.in. podstawy prawnej publikowania przez GGK numero\u769?w ksia\u808?g wieczystych;\par \par 3.5. art. 7 k.p.a., art. 8 k.p.a., 77 \u167? 1 k.p.a., 80 k.p.a. poprzez brak zebrania przez organ kompletnego materia\u322?u dowodowego i poczynienie przez organ ustalen\u769? faktycznych w oparciu o niepe\u322?ny materia\u322? dowodowy, a w konsekwencji b\u322?\u281?dne ustalenie, z\u775?e GGK przetwarza dane osobowe w postaci numero\u769?w ksia\u808?g wieczystych jako administrator danych bez podstawy prawnej, tj. z naruszeniem zasady legalnos\u769?ci, podczas gdy w toku poste\u808?powania Prezes UODO mo\u769?g\u322? zebrac\u769? pe\u322?ny materia\u322? dowodowy, kto\u769?ry powinien doprowadzi\u263?\u769? Prezesa UODO do wniosku, z\u775?e dzia\u322?ania GGK polegaj\u261?ce na publikowaniu numero\u769?w ksia\u808?g wieczystych realizowane s\u261?\u808? na podstawie obowi\u261?zuj\u261?cych przepis\u243?w prawa;\par \par 3.6. art. 107 \u167? 1 pkt 6) k.p.a. oraz art. 107 \u167? 3 k.p.a., poprzez sporz\u261?dzenie uzasadnienia w spos\u243?b niezrozumia\u322?y, niezgodny z obowi\u261?zkami na\u322?o\u380?onymi na organ w zakresie sporz\u261?dzenia uzasadnienia, polegaj\u261?cy na wewn\u281?trznej sprzeczno\u347?ci uzasadnienia, braku wyczerpuj\u261?cego wskazania przez organ fakt\u243?w, kto\u769?re organ uzna\u322? za udowodnione, dowodo\u769?w, na kt\u243?rych sie\u808? opar\u322?, oraz przyczyn, z powodu kt\u243?rych innym dowodom odm\u243?wi\u322? wiarygodno\u347?ci i mocy dowodowej, a przyjmowaniu przez organ za\u322?o\u380?e\u324? nie popartych ani dowodami ani uzasadnieniem logicznym, co w konsekwencji spowodowa\u322?o bezzasadne wymierzenie kary oraz uniemo\u380?liwia realna\u808? kontrole\u808? merytoryczna\u808? decyzji.\par \par Warunkowo akceptuj\u261?c sentencje\u808? decyzji oraz ustalony stan faktyczny - przy czym Skar\u380?\u261?cy kategorycznie nie akceptuje go - czyni\u261?c wywiedziona\u808? skarg\u281?\u808? wszechstronnym i kompletnym \u347?rodkiem zaskar\u380?enia, zarzuci\u322? zaskar\u380?onej decyzji maj\u261?ce wp\u322?yw na wynik sprawy naruszenie przepis\u243?w prawa materialnego, tj.:\par \par 4.1. art. 5 ust. 1 lit, a oraz art. 6 ust. 1 RODO art. 4 pkt 1 RODO poprzez ich b\u322?\u281?dn\u261? wyk\u322?adnie\u808? i przyj\u281?cie, z\u775?e numer ksi\u281?gi wieczystej ujawniany w serwisie www.geoportal.gov.pl stanowi dana\u808? osobowa\u808? w rozumieniu RODO, a w konsekwencji, z\u775?e do jego przetwarzania zastosowanie znajduj\u261?\u808? sformu\u322?owane na gruncie RODO wymogi dotycz\u261?ce przestrzegania zasady legalnos\u769?ci i konieczno\u347?ci wykazania podstawy prawnej przetwarzania danych osobowych, podczas gdy numer ksi\u281?gi wieczystej ujawniany w serwisie www.geoportal.gov.pl nie ma charakteru osobowego (podmiotowego), ale ma wy\u322?\u261?cznie charakter przedmiotowy, w zwi\u261?zku z czym nie mo\u380?e zosta\u263?\u769? uznany za dana\u808? osobowa\u808? i umo\u380?liwianie dost\u281?pu do niego w ramach serwisu www.geoportal.gov.pl nie podlega wymogom przewidzianym w RODO;\par \par 4.2. art. 5 ust. 1 lit. a oraz art. 6 ust. 1 RODO art. 4 pkt 2 RODO, poprzez jego b\u322?\u281?dn\u261?\u808? wyk\u322?adnie\u808? i przyj\u281?cie, z\u775?e umo\u380?liwienie dost\u281?pu do numeru ksi\u281?gi wieczystej w serwisie www.geoportal.gov.pl stanowi przetwarzanie danych osobowych w rozumieniu RODO, a w konsekwencji, z\u775?e do jego przetwarzania zastosowanie znajduj\u261?\u808? sformu\u322?owane na gruncie RODO wymogi dotycz\u261?ce przestrzegania zasady legalnos\u769?ci i konieczno\u347?ci wykazania podstawy prawnej przetwarzania danych osobowych, podczas gdy umo\u380?liwianie dost\u281?pu do numeru ksi\u281?gi wieczystej nie wype\u322?nia przes\u322?anek przetwarzania, poniewa\u380?\u775? nie stanowi wykonywania operacji na danych osobowych lub zestawach danych osobowych, i umo\u380?liwianie dost\u281?pu do niego w ramach serwisu www.geoportal.gov.pl nie podlega wymogom przewidzianym w RODO;\par \par 4.3. art. 5 ust. 1 lit. a oraz art. 6 ust.1 RODO w zw. z art. 4 pkt 7 RODO w zw. z art. 24 ust. 3 pkt 5 p.g.i.k,, poprzez jego b\u322?\u281?dn\u261?\u808? wyk\u322?adnie\u808? i przyj\u281?cie, z\u775?e GGK jest administratorem danych osobowych w postaci numeru ksi\u281?gi wieczystej ujawnianej w serwisie www.geoportal.gov.pl, a w konsekwencji, z\u775?e GGK dotycz\u261?\u808? wymogi dotycz\u261?ce przestrzegania zasady legalnos\u769?ci i konieczno\u347?ci wykazania podstawy prawnej przetwarzania danych osobowych na gruncie RODO, podczas gdy GGK nie decyduje o celach i sposobach wykorzystania informacji ujawnianych w serwisie www.geoportal.gov.pl, ale jedynie umo\u380?liwia starostom powiatowym w\u322?a\u808?czenie ich us\u322?ug sieciowych i przez to publikacje\u808? informacji (w tym numero\u769?w ksia\u808?g wieczystych) pochodz\u261?cych z prowadzonych przez nich ewidencji grunt\u243?w i budynk\u243?w lub dokonuje technicznej czynno\u347?ci publikacji tych informacji w oparciu o stosowne porozumienie zawarte ze starostami, kt\u243?rzy nie dysponuj\u261?\u808? infrastruktura\u808? techniczna\u808? umo\u380?liwiaj\u261?c\u261?\u808? publikowanie tych informacji bezpo\u347?rednio w serwisie www.geoportal.gov.pl, w konsekwencji czego GGK nie mo\u380?e by\u263?\u769? uznany za administratora danych w \u347?wietle przepis\u243?w RODO, a wi\u281?c nie mo\u380?e by\u263?\u769? tak\u380?e adresatem obowi\u261?zk\u243?w z art. 5 ust. 1 lit. a oraz art. 6 ust. 1 RODO, kto\u769?re dotycz\u261?\u808? przetwarzania danych przez administratora;\par \par 4.4. rozdzia\u322?u 6. za\u322?\u261?cznika II do Rozporz\u261?dzenia KE 1089/20103, poprzez ich niezastosowanie i uznanie, z\u775?e GGK udost\u281?pnia na portalu internetowym www.geoportal.gov.pl numery ksia\u808?g wieczystych pozyskane z ewidencji grunt\u243?w i budynk\u243?w bez podstawy prawnej, podczas gdy na podstawie Rozporz\u261?dzenia KE 1089/2010 GGK jest zobowi\u261?zany do publikowania numero\u769?w ksia\u808?g wieczystych w serwisie www.geoporta\u322?.gov.pl, a zatem w przypadku uznania, z\u775?e numery ksia\u808?g wieczystych s\u261?\u808? danymi osobowymi, a GGK przys\u322?uguje status administratora danych osobowych (co Skar\u380?\u261?cy stanowczo kwestionuje) przetwarzanie danych osobowych odbywa\u322?oby sie\u808? na podstawie art. 6 ust. 1 lit. c) RODO, a wi\u281?c nie mog\u322?oby prowadzi\u263?\u769? do naruszenia zasady legalnos\u769?ci, tj. art. 5 ust. 1 lit. a oraz art. 6 ust. 1 RODO;\par \par 4.5. art. 11 ust. 2 pkt 5 u.i.i.p. w zw. z art. 13 ust. 1 \u322?it. f) dyrektywy 2007/2/WE\u174? w zw. z art. 20 ust. 1 pkt 1 p.g.i.k, art. 20 ust. 2 pkt 1 p.g.i.k,, 24 ust. 2 i 4 p.g.i.k., art. 24 ust. 5 p.g.i.k i art. 4 pkt 1 RODO, poprzez ich niew\u322?a\u347?ciwe zastosowanie i przyj\u281?cie, z\u775?e ograniczenie powszechnego dost\u281?pu do zbior\u243?w danych i us\u322?ug przestrzennych o kt\u243?rych mowa w art. 9 ust. 1 u.i.i.p, ze wzgl\u281?du na przepisy o ochronie danych osobowych dotyczy numero\u769?w ksia\u808?g wieczystych ujawnianych w serwisie www.geoportal.gov.pl, podczas gdy ograniczenie to nie dotyczy numero\u769?w ksia\u808?g wieczystych wskazanych w art. 20 ust. 1 pkt 1 p.g.i.k, kto\u769?re stanowi\u261?\u808? dane przedmiotowe dotycz\u261?ce nieruchomo\u347?ci i zgodnie z art. 24 ust, 2 i 4 p.g.i.k. maja\u808? charakter jawny i powszechny, a dotyczy wy\u322?\u261?cznie informacji o charakterze podmiotowym znajduj\u261?cych sie\u808? w katastrze nieruchomo\u347?ci, wskazanych w art. 20 ust. 2 pkt 1 p.g.i.k, kt\u243?rych powszechna dost\u281?pno\u347?\u263?\u769? zosta\u322?a ograniczona w art. 24 ust. 5 p.g.i.k.\par \par 4.6. art. 364 ust. 16 u.k.w.h., poprzez jego b\u322?\u281?dn\u261?\u808? wyk\u322?adnie\u808? i przyj\u281?cie, z\u775?e adresatem ustanowionego w tym przepisie zakazu udost\u281?pniania osobom trzecim danych zawartych w dziale pierwszym i drugim ksia\u808?g wieczystych prowadzonych w systemie teleinformatycznym jest Skar\u380?\u261?cy oraz z\u775?e zakaz ten obejmuje ujawnianie numero\u769?w ksia\u808?g wieczystych w serwisie www.geoportal.gov.pl przez Skarz\u775?a\u808?cego, podczas gdy adresatami normy zawartej w tym przepisie sa\u808? organy prowadz\u261?ce kataster nieruchomo\u347?ci, dla nieruchomo\u347?ci z okre\u347?lonej miejscowo\u347?ci, gminy lub powiatu, pozyskuj\u261?ce dane z Centralnej Informacji w celu weryfikacji zgodno\u347?ci danych ewidencji grunt\u243?w i budynk\u243?w z danymi zawartymi w ksi\u281?gach wieczystych (organem takim nie jest Skar\u380?\u261?cy), a jej zakres przedmiotowy obejmuje dane zawarte w dziale pierwszym i drugim ksia\u808?g wieczystych, a zatem nie obejmuje numeru ksi\u281?gi wieczystej;\par \par 4.7. art. 5a ust. 4 w zw. z art. 5a ust. 1 p.g.i.k, poprzez jego b\u322?\u281?dn\u261?\u808? wyk\u322?adnie\u808? i przyj\u281?cie, z\u775?e przepisy te ustanawiaj\u261?\u808? zakaz udost\u281?pniania numero\u769?w ksia\u808?g wieczystych przez Skarz\u775?a\u808?cego osobom trzecim, podczas gdy przepisy te nie wyznaczaj\u261?\u808? Skarz\u775?a\u808?cego jako administratora danych, w szczeg\u243?lno\u347?ci w zakresie numero\u769?w ksia\u808?g wieczystych, ujawnianych w serwisie www.geoportal.gov.pl, natomiast w odniesieniu do danych osobowych, kt\u243?rych Skar\u380?\u261?cy jest administratorem (a kto\u769?re nie obejmuj\u261?\u808? numeru ksi\u281?gi wieczystej) wprowadzaj\u261?\u808? wy\u322?\u261?cznie wymogi w zakresie wewn\u281?trznych organizacyjnych \u347?rodk\u243?w bezpiecze\u324?stwa, kto\u769?re powinien wdro\u380?y\u263?\u769? administrator, nie ograniczaj\u261?c przy tym kr\u281?gu odbiorc\u243?w takich danych w przypadku posiadania przez administratora odpowiedniej podstawy prawnej udostepnienia danych;\par \par co w rezultacie doprowadzi\u322?o do bezpodstawnego wydania Decyzji przez Prezesa UODO.\par \par Na wypadek uznania, z\u775?e GGK dopu\u347?ci\u322? sie\u808? zarzucanego naruszenia, czemu Skar\u380?\u261?cy stanowczo zaprzecza, zaskar\u380?onej decyzji zarzuci\u322? naruszenie:\par \par 4.8. art. 83 ust. 2 lit. b) RODO poprzez przyje\u808?cie przez Prezesa UODO, z\u775?e rzekome naruszenie, kto\u769?rego mia\u322? dopus\u769?cic\u769? sie\u808? GGK mia\u322?o charakter umys\u769?lny, podczas gdy nawet w przypadku uznania, z\u775?e GGK dopu\u347?ci\u322? sie\u808? naruszenia, to naruszenie mia\u322?o charakter nieumys\u769?lny z uwagi na umotywowane przekonanie GGK co do legalnos\u769?ci podejmowanych dzia\u322?an\u769? kwestionowanych w Decyzji;\par \par 4.9. art. 83 ust 1 RODO poprzez wymierzenie kary pienie\u808?z\u775?nej w maksymalnej mo\u380?liwej wysoko\u347?ci, nieproporcjonalnej do rozmiar\u243?w rzekomego naruszenia, a zatem wymierzonej z naruszeniem wyra\u380?onej w tym przepisie zasady proporcjonalno\u347?ci, podczas gdy nawet w przypadku przyj\u281?cia, z\u775?e Skar\u380?\u261?cy dopu\u347?ci\u322? sie\u808? naruszenia, na\u322?o\u380?ona kara powinna by\u263?\u769? istotnie ni\u380?sza i pozostawa\u263?\u769? w odpowiedniej proporcji do naruszenia; co w rezultacie doprowadzi\u322?o do na\u322?o\u380?enia kary w wysoko\u347?ci ra\u380?\u261?co nieproporcjonalnej do skali rzekomego naruszenia.\par \par W konsekwencji wywiedzionych zarzut\u243?w skar\u380?\u261?cy wni\u243?s\u322? o uchylenie zaskar\u380?onej decyzji w ca\u322?o\u347?ci na podstawie art. 145 \u167? 1 pkt 1) lit. a) i c) p.p.s.a., a tak\u380?e o rozpoznanie Skargi na rozprawie; zasadzenie od Prezesa UODO na rzecz Skarz\u775?a\u808?cego zwrotu koszt\u243?w sadowych, w tym koszt\u243?w zast\u281?pstwa procesowego wed\u322?ug norm przepisanych.\par \par W uzasadnieniu obszernej skargi skar\u380?\u261?cy rozwin\u261?\u322? wskazane zarzuty wskazuj\u261?c, \u380?e wydaj\u261?c zaskar\u380?on\u261? decyzje\u808? Prezes UODO:\par \par 1. bezpodstawnie przyj\u261?\u322?, z\u775?e G\u322?\u243?wny Geodeta Kraju jest zobowi\u261?zany do wykazania podstawy prawnej na gruncie RODO dla ujawniania w serwisie www.geoportal.gov.pl numero\u769?w ksia\u808?g wieczystych, a brak tej podstawy stanowi naruszenie przepis\u243?w o ochronie danych osobowych. Dzia\u322?anie GGK regulowane szczeg\u243?\u322?owymi przepisami, a z uwagi na fakt, z\u775?e numery ksia\u808?g wieczystych nie stanowi\u261?\u808? danych osobowych (por. dalsze uwagi), nie ma potrzeby ustalania dodatkowych podstaw prawnych do dzia\u322?ania na podstawie przepis\u243?w RODO.\par \par 2. bezpodstawnie uzna\u322?, z\u775?e numer ksi\u281?gi wieczystej przetwarzany w serwisie www.geoportal.gov.pl jest dana\u808? osobowa\u808?, a tym samym z\u775?e Prezes UODO jest w\u322?adny podejmowa\u263?\u769? dzia\u322?ania w odniesieniu do przetwarzania numero\u769?w ksia\u808?g wieczystych. Numer ksi\u281?gi wieczystej - podobnie zreszt\u261?\u808? jak numer dzia\u322?ki ewidencyjnej, czy numer rejestracyjny pojazdu nie jest \u380?adnym identyfikatorem osobowym, ale identyfikatorem rzeczy (nieruchomo\u347?ci, dzia\u322?ki czy - w przypadku numero\u769?w rejestracyjnych - pojazd\u243?w). Identyfikator ten jest publicznie dost\u281?pny i niezb\u281?dny do prawid\u322?owego funkcjonowania systemu informacji o nieruchomo\u347?ciach, a ewentualne problemy dotycz\u261?ce ochrony prywatno\u347?ci os\u243?b, kt\u243?rych dane sa\u808? ujawnione w ksi\u281?gach wieczystych (bo przecie\u380?\u775? nie chodzi tylko o w\u322?a\u347?cicieli nieruchomo\u347?ci, ale r\u243?wnie\u380?\u775? o inne osoby fizyczne w ksi\u281?gach wieczystych wskazane) mog\u261?\u808? by\u263?\u769? co najwy\u380?ej przedmiotem zmiany legislacyjnej i to nie dotycz\u261?cej dzia\u322?alno\u347?ci G\u322?\u243?wnego Geodety Kraju, a zakresu jawno\u347?ci danych zawartych w tre\u347?ci ksi\u281?gi wieczystej.\par \par 3. bezpodstawnie przyj\u261?\u322?, z\u775?e administratorem danych publikowanych w serwisie www.geoportal.gov.pl jest G\u322?\u243?wny Geodeta Kraju. Takie stanowisko wynika zapewne z braku przeprowadzenia obligatoryjnego uprzedniego poste\u808?powania kontrolnego i pomimo wyja\u347?nie\u324?\u769? przedstawianych w trakcie kontroli w G\u322?\u243?wnym Urz\u281?dzie Geodezji i Kartografii (poste\u808?powanie kontrolne - jak wynika z protoko\u322?u kontroli i upowa\u380?nie\u324?\u769? do przeprowadzenia kontroli - prowadzone by\u322?o bowiem nie u G\u322?\u243?wnego Geodety Kraju, ale w G\u322?\u243?wnym Urz\u281?dzie Geodezji i Kartografii, kto\u769?ry z punktu widzenia przepis\u243?w RODO jest odr\u281?bnym administratorem danych osobowych). Podmiotami decyduj\u261?cymi o zakresie i sposobie publikacji danych w serwisie www.geoportal.gov.pl s\u261?\u808? bowiem starostowie, a G\u322?\u243?wny Geodeta Kraju ma tu wy\u322?\u261?cznie funkcje\u808? wspomagaj\u261?ca\u808? starost\u243?w od strony technicznej. G\u322?\u243?wny Geodeta Kraju nie ma \u380?adnych uprawnie\u324?\u769? w\u322?adczych wobec starost\u243?w, a tym samym nie mo\u380?e by\u263?\u769? administratorem, czyli podmiotem decyduj\u261?cym o celach i \u347?rodkach przetwarzania danych.\par \par 4. nie uwzgl\u281?dni\u322? przepis\u243?w obliguj\u261?cych GGK do umo\u380?liwiania dost\u281?pu do numero\u769?w ksia\u808?g wieczystych w serwisie www.geoportal.gov.pl, stanowi\u261?cym infrastruktur\u281?\u808? informacji przestrzennej w rozumieniu dyrektywy 2007/2AVE (dyrektywa INSPIRE). Nawet zatem przyjmuj\u261?c (z czym Skar\u380?\u261?cy sie\u808? nie zgadza), z\u775?e numery ksia\u808?g wieczystych s\u261?\u808? danymi osobowymi, podstawa\u808? prawn\u261? legalizuj\u261?c\u261? przetwarzanie danych osobowych przez GGK w zakresie umo\u380?liwienia dost\u281?pu do numero\u769?w ksia\u808?g wieczystych w serwisie www.geoportal.gov.pl by\u322?by art. 6 ust. 1 lit. c) RODO w zw. z. w\u322?a\u347?ciwymi przepisami Rozporz\u261?dzenia KE 1089/2010.\par \par Uznanie przez Prezesa UODO, z\u775?e dzia\u322?anie GGK jest niezgodne z prawem jest wi\u281?c ca\u322?kowicie nieuzasadnione i prowadzi do utrudnienia GGK realizowania na\u322?o\u380?onych na niego zada\u324?\u769? administracyjnych.\par \par 5. sporz\u261?dzi\u322? Decyzje\u808? oraz jej uzasadnienie bez zachowania nale\u380?ytej staranno\u347?ci, nie popieraj\u261?c jakichkolwiek stawianych tez dowodami, a kwestie szczeg\u243?\u322?owe omawiaj\u261?c w spos\u243?b nie pozwalaj\u261?cy na ustalenie toku my\u347?lenia organu i tym samym uniemo\u380?liwiaj\u261?cy pe\u322?na\u808? kontrole\u808? instancyjna\u808?;\par \par Skar\u380?\u261?cy r\u243?wnie\u380? wskaza\u322?, z\u775?e ujawnianie informacji o numerze ksi\u281?gi wieczystej w serwisie www.geoportal.gov.pl nie jest obj\u281?te ograniczeniem zasady jawno\u347?ci ani na podstawie art. 24 ust. 5 p.g.i.k. (zob. uzasadnienie zarzutu 4.5.), ani art. 364 ust. 16 ustawy o ksi\u281?gach wieczystych i hipotece (zob. uzasadnienie zarzutu 4.6.), ani tez\u775? art. 5a ust. 4 p.g.i.k. (zob. uzasadnienie zarzutu 4.7.). Dzia\u322?anie organ\u243?w prowadz\u261?cych kataster nieruchomo\u347?ci i korzystaj\u261?cych z serwisu www.geoportal.gov.pl udost\u281?pniany przez Skarz\u775?a\u808?cego polegaj\u261?ce na umo\u380?liwieniu wy\u347?wietlania w serwisie numero\u769?w ksia\u808?g wieczystych dla poszczeg\u243?lnych dzia\u322?ek ewidencyjnych nie narusza wi\u281?c r\u243?wnie\u380?\u775? innych przepis\u243?w prawa wskazanych przez Prezesa UODO w uzasadnieniu Decyzji.\par \par Zdaniem skar\u380?\u261?cego, z uwagi na powy\u380?sze okolicznos\u769?ci, zaskar\u380?ona Decyzja powinna zosta\u263?\u769? uchylona w ca\u322?o\u347?ci.\par \par W odpowiedzi na skarg\u281? organ wni\u243?s\u322? o jej oddalenie i umotywowa\u322? szeroko swoje stanowisko w stosownym uzasadnieniu.\par \par Wojew\u243?dzki S\u261?d Administracyjny w Warszawie zwa\u380?y\u322?, co nast\u281?puje:\par \par Zgodnie z tre\u347?ci\u261? przepisu art.1 par. 1 i 2 ustawy z dnia 25 lipca 2002 r. \u8211? Prawo o ustroju s\u261?d\u243?w administracyjnych (Dz. U. z 2021 r., poz. 137 z p\u243?\u378?n. zm.) S\u261?d Administracyjny sprawuje wymiar sprawiedliwo\u347?ci poprzez kontrol\u281? pod wzgl\u281?dem zgodno\u347?ci z prawem skar\u380?onej decyzji administracyjnej. Jest wi\u281?c to kontrola legalno\u347?ci rozstrzygni\u281?cia zapad\u322?ego w post\u281?powaniu administracyjnym, z punktu widzenia jego zgodno\u347?ci z prawem materialnym i procesowym. Oceniaj\u261?c przedmiotow\u261? decyzj\u281? wed\u322?ug powy\u380?szych kryteri\u243?w, uzna\u263? nale\u380?y, i\u380? nie narusza ona prawa.\par \par Istota sprawy w niniejszym post\u281?powaniu sprowadza\u322?a si\u281? do oceny tego, czy numery Ksi\u261?g Wieczystych s\u261? danymi osobowymi i czy G\u322?\u243?wny Geodeta Kraju upubliczniaj\u261?c je na portalu o nazwie GEOPORTAL2, by\u322? do tego prawnie upowa\u380?niony.\par \par Co si\u281? tyczy tego, czym s\u261? dane osobowe, to podkre\u347?li\u263? nale\u380?y, i\u380? odpowiedz na to pytanie formu\u322?uje art. 4 pkt 1 rozporz\u261?dzenia 2016/679 w my\u347?l kt\u243?rego to przepisu "dane osobowe" oznaczaj\u261? wszelkie informacje o zidentyfikowanej lub mo\u380?liwej do zidentyfikowania osobie fizycznej ("osobie, kt\u243?rej dane dotycz\u261?"). Mo\u380?liwa do zidentyfikowania osoba fizyczna to osoba, kt\u243?r\u261? mo\u380?na bezpo\u347?rednio lub po\u347?rednio zidentyfikowa\u263?, w szczeg\u243?lno\u347?ci na podstawie identyfikatora takiego jak imi\u281? i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden b\u261?d\u378? kilka szczeg\u243?lnych czynnik\u243?w, okre\u347?laj\u261?cych fizyczn\u261?, fizjologiczn\u261?, genetyczn\u261?, psychiczn\u261?, ekonomiczn\u261?, kulturow\u261? lub spo\u322?eczn\u261? to\u380?samo\u347?\u263? osoby fizycznej.\par \par Przenosz\u261?c powy\u380?sz\u261? definicj\u281? prawn\u261? na materi\u281? zawarto\u347?ci Ksi\u261?g Wieczystych uwypuklenia wymaga fakt, \u380?e podmiotami, kt\u243?rych dotycz\u261? poszczeg\u243?lne prawa i obowi\u261?zki ujawnione w ksi\u281?gach wieczystych, s\u261? r\u243?wnie\u380? osoby fizyczne. Zakres ujawnianych w ksi\u281?dze wieczystej danych os\u243?b fizycznych obejmuje m.in. imiona, nazwiska, imiona rodzic\u243?w, numer PESEL, adres nieruchomo\u347?ci. Na tej podstawie stwierdzi\u263? nale\u380?y, \u380?e podane do publicznej wiadomo\u347?ci (na portalu GEOPORTAL2) numery ksi\u261?g wieczystych pozwalaj\u261? na identyfikacj\u281? os\u243?b, kt\u243?rych dane zawarte s\u261? w ksi\u281?dze wieczystej. Z uwagi na powy\u380?sze nie ulega w\u261?tpliwo\u347?ci, \u380?e posiadanie informacji o numerze ksi\u281?gi wieczystej umo\u380?liwia w spos\u243?b \u322?atwy i prosty na dost\u281?p do danych podmiotowych os\u243?b ujawnionych w ksi\u281?gach wieczystych. Uzyskanie wgl\u261?du do danych osobowych zawartych w tre\u347?ci ksi\u281?gi wieczystej wymaga bowiem od os\u243?b dysponuj\u261?cych tym numerem, posiadania wy\u322?\u261?cznie dost\u281?pu do dedykowanego systemu informatycznego, a nie posiadania specjalnych uprawnie\u324?. Wystarczy komputer pod\u322?\u261?czony do Internetu. Co wi\u281?cej, jak trafnie zauwa\u380?y\u322? organ, G\u322?\u243?wny Geodeta Kraju swoim dzia\u322?aniem umo\u380?liwi\u322? u\u380?ytkownikom przedmiotowego portalu bezpo\u347?redni dost\u281?p do zawarto\u347?ci ksi\u261?g wieczystych, gdy\u380? umieszczone na Geoportal2 (geoportal.gov.pl) numery ksi\u261?g wieczystych, stanowi\u261? jednocze\u347?nie odno\u347?niki przekierowuj\u261?ce u\u380?ytkownika na stron\u281? Ministerstwa Sprawiedliwo\u347?ci do elektronicznych ksi\u261?g wieczystych. Ta funkcjonalno\u347?\u263? Geoportal2 (geoportal.gov.pl) spowodowa\u322?a, \u380?e u\u380?ytkownik tego portalu nie musi nawet podawa\u263? numeru ksi\u281?gi wieczystej, by uzyska\u263? wgl\u261?d do informacji w niej zawartych, w tym do danych osobowych w\u322?a\u347?ciciela danej nieruchomo\u347?ci. W konsekwencji powy\u380?szego, w ocenie tut. S\u261?du numer ksi\u281?gi wieczystej, jawi si\u281? jest informacja, kt\u243?ra pozwala w spos\u243?b po\u347?redni zidentyfikowa\u263? osob\u281? fizyczn\u261? (tj. w\u322?a\u347?ciciela danej nieruchomo\u347?ci). W zwi\u261?zku z tym uzna\u263? nale\u380?y, \u380?e numer ksi\u281?gi wieczystej stanowi dane osobowe w rozumieniu art. 4 ust. 1 rozporz\u261?dzenia 2016/679.\par \par Na marginesie nale\u380?y doda\u263?, \u380?e w/zaprezentowany pogl\u261?d pozostaje w zgodzie z orzecznictwem S\u261?du kasacyjnego, kt\u243?rego przyk\u322?adem jest m. in. argumentacja Naczelnego S\u261?du Administracyjnego przedstawiona w uzasadnieniu wyroku z 26 wrze\u347?nia 2018r. wydanego w sprawie o sygn. akt I OSK 11/17. W przedmiotowym uzasadnieniu S\u261?d kasacyjny przes\u261?dzi\u322?, \u380?e : "Powracaj\u261?c za\u347? do tej danej ewidencyjnej, zawartej w ewidencji grunt\u243?w i budynk\u243?w, jak\u261? jest oznaczenie ksi\u281?gi wieczystej nie mo\u380?na tej danej traktowa\u263? jako "zbioru oznaczonych cyfr i znak\u243?w" jak sugeruje skar\u380?\u261?ca kasacyjnie. Otrzymanie informacji dotycz\u261?cej oznaczenia ksi\u281?gi wieczystej umo\u380?liwia bowiem w spos\u243?b \u322?atwy i prosty dost\u281?p do tre\u347?ci ca\u322?ej ksi\u281?gi wieczystej, a wi\u281?c wszystkich IV dzia\u322?\u243?w, a w tym r\u243?wnie\u380? do zawartych w niej danych podmiotowych. Ubieganie si\u281? o uzyskanie z ewidencji grunt\u243?w i budynk\u243?w danych dotycz\u261?cych oznaczenia ksi\u281?gi wieczystej ma na celu nie pozyskanie "zbioru oznaczonych cyfr i znak\u243?w", ale ma na celu pozyskanie danych podmiotowych dotycz\u261?cych w\u322?a\u347?ciciela nieruchomo\u347?ci, kt\u243?re w prosty spos\u243?b mo\u380?na pozyska\u263? dysponuj\u261?c "zbiorem oznaczonych cyfr i znak\u243?w", czyli oznaczeniem ksi\u281?gi wieczystej. Dlatego te\u380? przyj\u281?cie takiej wyk\u322?adni, \u380?e zawarta w ewidencji grunt\u243?w informacja dotycz\u261?ca oznaczenia ksi\u281?gi wieczystej ma wy\u322?\u261?cznie charakter przedmiotowy, a w konsekwencji mo\u380?e by\u263? udost\u281?pniana ka\u380?demu, spowodowa\u322?oby, \u380?e przyj\u281?ta w art. 24 ust. 5 P.g.i k. zasada, \u380?e udost\u281?pnienie danych ewidencyjnych zawieraj\u261?cych dane podmiot\u243?w, o kt\u243?rych mowa w art. 20 ust. 2 pkt 1 mo\u380?e nast\u261?pi\u263? tylko na \u380?\u261?danie podmiot\u243?w wskazanych w pkt 1 do pkt 3 sta\u322?aby si\u281? bezprzedmiotowa, albowiem ka\u380?dy poprzez uzyskanie oznaczenia ksi\u281?gi wieczystej uzyskiwa\u322?by dane dotycz\u261?ce podmiot\u243?w. To oznacza, \u380?e taka wyk\u322?adnia jest nieprawid\u322?owa, albowiem prowadzi do rezultatu, \u380?e dyspozycja normy okre\u347?laj\u261?ca w pkt 1 do pkt 3 nakazane zachowanie sta\u322?aby si\u281? zb\u281?dna. (...) Nie ma bowiem w\u261?tpliwo\u347?ci, \u380?e samo posiadanie oznaczenia ksi\u281?gi wieczystej umo\u380?liwia w spos\u243?b \u322?atwy i prosty niewymagaj\u261?cy nadmiernych koszt\u243?w, czasu ani szczeg\u243?lnych dzia\u322?a\u324?, na dost\u281?p do danych podmiotowych os\u243?b ujawnionych w ksi\u281?gach wieczystych, a tymi danymi, zgodnie z \u167? 41 ust. 1 pkt 4 w zw. z ust. 4 rozporz\u261?dzenia Ministra Sprawiedliwo\u347?ci z dnia 21 listopada 2013 r. w sprawie zak\u322?adania i prowadzenia ksi\u261?g wieczystych, w przypadku os\u243?b fizycznych jest imi\u281? (imiona), nazwisko, imiona rodzic\u243?w, jak r\u243?wnie\u380? numer PESEL."\par \par Z przywo\u322?an\u261? argumentacj\u261? Naczelnego S\u261?du Administracyjnego tut. S\u261?d w pe\u322?ni si\u281? za\u347? zgadza i traktuje j\u261? jak w\u322?asn\u261?.\par \par Przechodz\u261?c do drugiej z kluczowych dla niniejszej sprawy kwestii, a mianowicie podstawy prawnej do udost\u281?pniania przez skar\u380?\u261?cego numer\u243?w Ksi\u261?g Wieczystych na omawianym portalu, to przychyli\u263? nale\u380?a\u322?o si\u281? do pogl\u261?du organu, \u380?e brak jest takiej podstawy prawnej. W szczeg\u243?lno\u347?ci rozdzia\u322? 6 za\u322?\u261?cznika II do Rozporz\u261?dzenia Komisji (UE) NR 1089/2010 z dnia 23 listopada 2010 r. w sprawie wykonania dyrektywy 2007/2/WE Parlamentu Europejskiego i Rady w zakresie interoperacyjno\u347?ci zbior\u243?w i us\u322?ug danych przestrzennych (zwanego dalej "Rozporz\u261?dzeniem KE 1089/2010"), kt\u243?ry wed\u322?ug oceny G\u322?\u243?wnego Geodety Kraju stanowi podstaw\u281? do publikowania w serwisie www.geoportal.gov.pl numer\u243?w ksi\u261?g wieczystych, nie zas\u322?uguje na uznanie, albowiem regulacje zawarte ww. Rozporz\u261?dzeniu Komisji (UE) w \u380?adnej mierze nie odnosz\u261? si\u281? do kwestii publikowania w serwisie www.geoportal.gov.pl numer\u243?w ksi\u261?g wieczystych.\par \par Nadto jak s\u322?usznie podni\u243?s\u322? organ, projekt GEOPORTAL2 zosta\u322? opracowany w ramach wykonywania ustanawiania infrastruktury informacji przestrzennej we Wsp\u243?lnocie Europejskiej (INSPIRE). Projekt opracowania takiej infrastruktury jest regulowany przepisami dyrektywy 2007/2/WE Parlamentu Europejskiego i Rady z dnia 14 marca 2007 r. ustanawiaj\u261?cej infrastruktur\u281? informacji przestrzennej we Wsp\u243?lnocie Europejskiej (INSPIRE). Zakres danych, kt\u243?re znajduj\u261? si\u281? w zbiorach danych przestrzennych jest okre\u347?lony w za\u322?\u261?cznikach do Dyrektywy 2007/2/WE. Wskazany zakres nie obejmuje danych dotycz\u261?cych w\u322?asno\u347?ci, czy statusu prawnego nieruchomo\u347?ci, kt\u243?re s\u261? obj\u281?te zbiorem. Jednocze\u347?nie podkre\u347?lenia wymaga, \u380?e zgodnie z motywem 24 dyrektywy 2007/2/WE, \u347?wiadczenie us\u322?ug sieciowych (takich jak udost\u281?pnianie danych w ramach Geoportal2), powinno by\u263? zgodne z zasadami przetwarzania danych osobowych. Dodatkowo, art. 13 ust. 1 lit. f) Dyrektywy stanowi, \u380?e pa\u324?stwa cz\u322?onkowskie mog\u261? ograniczy\u263? publiczny dost\u281?p do zbior\u243?w i us\u322?ug danych przestrzennych, je\u347?li ich udost\u281?pnienie mia\u322?oby niekorzystny wp\u322?yw na poufno\u347?\u263? danych osobowych, je\u380?eli osoba, kt\u243?rej dane dotycz\u261?, nie wyrazi\u322?a zgody na publiczne ujawnienie tych informacji oraz je\u347?li poufno\u347?\u263? danych jest przewidziana w przepisach krajowych czy unijnych. St\u261?d zarzut 4.4 i 4.5 skargi uzna\u263? nale\u380?a\u322?o za chybiony.\par \par W tym miejscu nale\u380?a\u322?o r\u243?wnie\u380? podkre\u347?li\u263?, i\u380? skoro do zada\u324? ustawowych G\u322?\u243?wnego Geodety Kraju nale\u380?y m.in. prowadzenie centralnego zasobu geodezyjnego i kartograficznego oraz koordynowanie dzia\u322?a\u324? organ\u243?w administracji publicznej oraz innych podmiot\u243?w realizuj\u261?cych zadania publiczne dotycz\u261?ce baz danych zasob\u243?w geodezyjno - kartograficznych, to niew\u261?tpliwie przepis art. 36 ze znaczkiem 4 ust. 16 ustawy z dnia 6 lipca 1982 r. o ksi\u281?gach wieczystych i hipotece (Dz. U. 2019 r. poz. 2204), po\u347?rednio odnosi si\u281? r\u243?wnie\u380? do G\u322?\u243?wnego Geodety Kraju, kt\u243?ry w ramach prowadzonej wsp\u243?\u322?pracy ze starostami na podstawie zawartych porozumie\u324?, nie mo\u380?e narusza\u263? ogranicze\u324? prawnych na\u322?o\u380?onych na starost\u243?w przepisem ustawy o ksi\u281?gach wieczystych i hipotece. Wbrew stanowisku skar\u380?\u261?cego, z powy\u380?szej normy prawnej nie wynika ograniczenie zakazu udost\u281?pniania tylko informacji zawartych w dziale pierwszym i drugim ksi\u261?g wieczystych. Ograniczenie to odnosi si\u281? tak\u380?e do samego numeru ksi\u281?gi wieczystej. W realiach faktycznych niniejszej sprawy pami\u281?ta\u263? za\u347? nale\u380?y, \u380?e opublikowane na Geoportal2 (geoportal.gov.pl) numery ksi\u261?g wieczystych stanowi\u322?y jednocze\u347?nie odno\u347?niki przekierowuj\u261?ce na stron\u281? Ministerstwa Sprawiedliwo\u347?ci z systemem elektronicznych ksi\u261?g wieczystych, co umo\u380?liwia\u322?o u\u380?ytkownikom Geoportal2 na zapoznanie si\u281? z pe\u322?n\u261? zawarto\u347?ci\u261? ksi\u281?gi wieczystej. W kontek\u347?cie powy\u380?szego nale\u380?y uzna\u263?, \u380?e publikowanie na Geoportal2 (geoportal.gov.pl) numer\u243?w ksi\u261?g wieczystych narusza\u322?o powo\u322?any wy\u380?ej przepis ustawy o ksi\u281?gach wieczystych i hipotece. St\u261?d zarzut nr.4.6 skargi r\u243?wnie\u380? jawi\u322? si\u281? jako nietrafiony.\par \par W \u347?wietle tre\u347?ci art 5a ust 1 oraz ust 4 Prawa geodezyjnego i kartograficznego, kt\u243?ry zobowi\u261?zuje G\u322?\u243?wnego Geodet\u281? Kraju do podejmowania dzia\u322?a\u324?, kt\u243?re zapewni\u261?, \u380?e dane osobowe (w tym dane osobowe w postaci nr ksi\u261?g wieczystych) nie b\u281?d\u261? udost\u281?pniania w spos\u243?b niezgodny z prawem, nie mo\u380?e si\u281? tak\u380?e osta\u263? zarzut nr.4.7skargi.\par \par Niezale\u380?nie od powy\u380?szego, za chybione uzna\u263? nale\u380?a\u322?o r\u243?wnie\u380? pozosta\u322?e zarzuty skargi. W szczeg\u243?lno\u347?ci odnosz\u261?c si\u281? do zarzutu 3.3 skargi nale\u380?y mie\u263? na wzgl\u281?dzie to, \u380?e planowana kontrola mia\u322?a na celu zbadanie procesu udost\u281?pniania przez G\u322?\u243?wnego Geodet\u281? Kraju za po\u347?rednictwem portalu internetowego GEOPORTAL2 (geoportal.gov.pl), danych osobowych z ewidencji grunt\u243?w i budynk\u243?w. Okoliczno\u347?ci\u261? niesporn\u261? w sprawie jest jednak to, \u380?e G\u322?\u243?wny Geodeta Kraju udaremni\u322? przeprowadzenie czynno\u347?ci kontrolnych w zaplanowanym zakresie. Odm\u243?wi\u322? sk\u322?adania jakichkolwiek zezna\u324? w zakresie legalno\u347?ci publikowania na GEOPORTAL2 (geoportal.gov.pl) informacji o numerach ksi\u261?g wieczystych, jak r\u243?wnie\u380? nie pozwoli\u322? kontroluj\u261?cym na zbadanie system\u243?w informatycznych wykorzystywanych w procesie publikowania danych na GEOPORTAL2. Skoro wi\u281?c dzia\u322?ania skar\u380?\u261?cego uniemo\u380?liwi\u322?y przeprowadzenie post\u281?powania kontrolnego, to tym samym nie mo\u380?e on na etapie skargi do S\u261?du, zarzuca\u263? skutecznie organowi uchybienia polegaj\u261?cego na braku przeprowadzenia takiego post\u281?powania. Przyjmuj\u261?c tok rozumowania skar\u380?\u261?cego, ka\u380?da obstrukcja po stronie kontrolowanego podmiotu, torpedowa\u322?aby mo\u380?liwo\u347?\u263? dzia\u322?ania Prezesa UODO. To za\u347? sprawia\u322?oby, \u380?e przepisy reguluj\u261?ce materi\u281? ochrony danych osobowych pozostawa\u322?yby de facto martwe.\par \par Nadto racj\u281? ma organ, ze nale\u380?y r\u243?wnie\u380? zwr\u243?ci\u263? uwag\u281? na nieprawid\u322?ow\u261? interpretacj\u281? art. 90 ustawy o ochronie danych osobowych dokonan\u261? przez G\u322?\u243?wnego Geodet\u281? Kraju. Powo\u322?any przepis nie okre\u347?la katalogu podmiot\u243?w, wobec kt\u243?rych Prezes Urz\u281?du Ochrony Danych Osobowych mo\u380?e wszcz\u261?\u263? post\u281?powanie administracyjne, a w szczeg\u243?lno\u347?ci nie zaw\u281?\u380?a katalogu tego wy\u322?\u261?cznie do podmiot\u243?w kontrolowanych. Oznacza to, \u380?e organ nadzorczy mo\u380?e wszcz\u261?\u263? post\u281?powanie administracyjne wobec ka\u380?dego podmiotu, je\u347?li tylko informacje zgromadzone w post\u281?powaniu kontrolnym wskazuj\u261? na to, \u380?e dosz\u322?o do naruszenia przepis\u243?w o ochronie danych osobowych. Ponadto, nie mo\u380?na zgodzi\u263? si\u281? ze stanowiskiem G\u322?\u243?wnego Geodety Kraju, \u380?e kontrola zosta\u322?a przeprowadzona w G\u322?\u243?wnym Urz\u281?dzie Geodezji i Kartografii, a nie u G\u322?\u243?wnego Geodety Kraju, kt\u243?ry jest odr\u281?bnym administratorem danych osobowych. Wskaza\u263? nale\u380?y, \u380?e zgodnie \u380?art. 81 ust. 2 pkt 5 ustawy, imienne upowa\u380?nienie do przeprowadzenia kontroli zawiera oznaczenie kontrolowanego. Bezsporne jest, \u380?e w tre\u347?ci upowa\u380?nie\u324? imiennych do przeprowadzenia kontroli, jak r\u243?wnie\u380? w protokole kontroli wskazany zosta\u322? jako podmiot kontrolowany - G\u322?\u243?wny Geodeta Kraju.\par \par Co si\u281? tyczy zarzut\u243?w z punkt\u243?w od 3.6 do 3.6 skargi, to zmierza\u322?y one w g\u322?\u243?wnej mierze do wykazania naruszenia przez organ normy art.10 K.p.a. co mia\u322?o doprowadzi\u263? do niepe\u322?nego zebrania materia\u322?u dowodowego, co w konsekwencji skutkowa\u322?o brakiem dopatrzenia si\u281? przez organ podstawy prawnej dla spornego publikowania numer\u243?w ksi\u261?g wieczystych. Takiego jednak rezultatu przedmiotowego uchybienia tut. S\u261?d nie dopatrzy\u322? si\u281?. W szczeg\u243?lno\u347?ci skar\u380?\u261?cy nie udowodni\u322? tego, aby jego dzia\u322?ania polegaj\u261?ce na publikowaniu numer\u243?w ksi\u261?g wieczystych by\u322?o istotnie realizowane na podstawie przepis\u243?w obowi\u261?zuj\u261?cego prawa. Nadto G\u322?\u243?wny Geodeta Kraju poinformowany zosta\u322? pismem z 27 marca 2020 r., dor\u281?czonym mu drog\u261? elektroniczn\u261? za po\u347?rednictwem platformy ePUAP, o wszcz\u281?ciu post\u281?powania i o zgromadzeniu materia\u322?u dowodowego. Ponadto, pismem z 31 marca 2020 r. G\u322?\u243?wny Geodeta Kraju wni\u243?s\u322? o umo\u380?liwienie wgl\u261?du w akta sprawy oraz sporz\u261?dzenie ich fotokopii, ewentualnie o udost\u281?pnienie kopii ca\u322?o\u347?ci akt sprawy drog\u261? elektroniczn\u261?. W odpowiedzi na w/w, wniosek, wersje elektroniczne dokument\u243?w wytworzonych po zako\u324?czeniu kontroli sygn. [...] (drog\u261? elektroniczn\u261? za po\u347?rednictwem platformy ePUAP) przedstawione zosta\u322?y G\u322?\u243?wnemu Geodecie Kraju (pismo UODO z 2 kwietnia 2020). Dodatkowo wskaza\u263? nale\u380?y, \u380?e Pe\u322?nomocnik G\u322?\u243?wnego Geodety Kraju dwukrotnie tj. 8 lipca 2020 r. oraz 2 wrze\u347?nia 2020 r. skorzysta\u322? z prawa strony w zakresie przegl\u261?dania akta sprawy. Natomiast pismem z 15 maja 2020 r. (dor\u281?czonym Prezesowi UODO 19 maja 2020 r.) pe\u322?nomocnik G\u322?\u243?wnego Geodety Kraju przedstawi\u322? stanowisko G\u322?\u243?wnego Geodety Kraju w sprawie zawiadomienia o wszcz\u281?ciu post\u281?powania. Ponadto, wskaza\u263? nale\u380?y, \u380?e na ka\u380?dym etapie post\u281?powania G\u322?\u243?wny Geodeta Kraju mia\u322? mo\u380?liwo\u347?\u263? wypowiedzenia si\u281? co do przedmiotu post\u281?powania.\par \par Powy\u380?sze \u347?wiadczy wi\u281?c niezbicie o tym, \u380?e mo\u380?liwo\u347?\u263? udzia\u322?u skar\u380?\u261?cego w niniejszym post\u281?powaniu nie by\u322?a kr\u281?powana i \u380?e bra\u322? on w nim aktywny udzia\u322?.\par \par Wskaza\u263? tak\u380?e nale\u380?y, \u380?e rozstrzygni\u281?cie Prezesa UODO w zakresie wymiaru kary, ma charakter fakultatywny i podejmowane jest w ramach uznania administracyjnego. S\u261?dowa kontrola decyzji opartej na uznaniu administracyjnym, jakkolwiek ma ograniczony zakres, to jednak wymaga przede wszystkim zbadania, czy organ administracji dokona\u322? prawid\u322?owej wyk\u322?adni stosowanego przepisu prawa, czy wybra\u322? prawnie dopuszczalny spos\u243?b rozstrzygni\u281?cia sprawy administracyjnej zgodnie z celem danej ustawy, oraz czy wyboru takiego dokona\u322? po ustaleniu i rozwa\u380?eniu istotnych dla sprawy okoliczno\u347?ci. Kontroli s\u261?dowej podlega w szczeg\u243?lno\u347?ci uzasadnienie decyzji uznaniowej z punktu widzenia powi\u261?zania ustale\u324? faktycznych z rekonstruowan\u261? norm\u261? prawn\u261? oraz z wyra\u380?eniami normatywnymi, okre\u347?laj\u261?cymi przes\u322?anki aktualizacji upowa\u380?nienia do wydania decyzji uznaniowej. Przy takim zakresie kontroli obowi\u261?zkiem s\u261?du jest sprawdzenie czy organ nie przekroczy\u322? granic uznania administracyjnego, tj. czy rozstrzygni\u281?cie nie nosi charakteru dowolnego, a przede wszystkim czy uzasadni\u322? podj\u281?te rozstrzygni\u281?cie wystarczaj\u261?co zindywidualizowanymi przes\u322?ankami (por. J. Borkowski [w:] B. Adamiak, J. Borkowski, Kodeks post\u281?powania administracyjnego. Komentarz. Warszawa 2009, s. 404-405). W sprawach uznania administracyjnego s\u261?d bada zatem przede wszystkim to, czy decyzja organu nie jest arbitralna (dowolna) lub podj\u281?ta przy u\u380?yciu niedozwolonych kryteri\u243?w.\par \par Uznaniowo\u347?\u263? w doktrynie i orzecznictwie ujmowana jest jako szczeg\u243?lny rodzaj dyskrecjonalnej kompetencji organu, kt\u243?rej granice wyznacza - wyra\u380?ona w art. 7 Konstytucji Rzeczypospolitej Polskiej - zasada zwi\u261?zania administracji publicznej prawem (por. M. Ja\u347?kowska [w:] System Prawa Administracyjnego. Tom 1. Instytucje prawa administracyjnego, red. R. Hauser, Z. Niewiadomski i A. Wr\u243?bel, Warszawa 2010, s. 222 i nast.).\par \par Przenosz\u261?c powy\u380?sze uwagi na realia faktyczne niniejszej sprawy uzna\u263? nale\u380?a\u322?o, i\u380? organ podo\u322?a\u322? obowi\u261?zkowi wyja\u347?nienia w uzasadnieniu decyzji podstaw wymierzenia kary w okre\u347?lonej wysoko\u347?ci. Przede wszystkim w spos\u243?b przekonuj\u261?cy wywi\u243?d\u322?, \u380?e naruszenie prawa jakiego dopu\u347?ci\u322? si\u281? skar\u380?\u261?cy, mia\u322?o charakter umy\u347?lny. Nale\u380?y mie\u263? na wzgl\u281?dzie fakt, \u380?e wskazane w porozumieniach zawartych pomi\u281?dzy skar\u380?\u261?cym a starostami podstawy prawne (art. 5 ustawy Prawo geodezyjne i kartograficzne w zwi\u261?zku z art. 7 i art. 9 ust. 1 ustawy o infrastrukturze informacji przestrzennej) nie upowa\u380?niaj\u261? G\u322?\u243?wnego Geodety Kraju do pozyskiwania celem publikacji na GEOPORTAL2 (geoportal.gov.pl) numer\u243?w ksi\u261?g wieczystych.\par \par Tak\u380?e podkre\u347?lenia wymaga, \u380?e z tre\u347?ci zawartego porozumienia wynika, \u380?e celem wsp\u243?\u322?pracy pomi\u281?dzy G\u322?\u243?wnym Geodet\u261? Kraju jest a Starost\u261? jest uzupe\u322?nienie i usprawnienie funkcjonowania element\u243?w krajowego systemu informacji o terenie, stanowi\u261?cego cz\u281?\u347?\u263? sk\u322?adow\u261? infrastruktury informacji przestrzennej.\par \par Ponadto, wielce znamienne jest tak\u380?e to, \u380?e G\u322?\u243?wmy Geodeta Kraju decyduj\u261?c si\u281? na publikacj\u281? na GE0P0RTAL2 (geoportal.gov.pl) informacji o numerach ksi\u261?g wieczystych posiada\u322? pe\u322?n\u261? wiedz\u281?, \u380?e w ocenie organu nadzorczego numer ksi\u281?gi wieczystej podlega przepisom o ochronie danych osobowych i w zwi\u261?zku z tym ich przetwarzanie powinno by\u263? zgodne z tymi przepisami. Skoro G\u322?\u243?wny Geodeta Kraju pomimo, \u380?e wiedzia\u322? o stanowisku organu nadzorczego w tej sprawie (o czym \u347?wiadczy przedstawiony przez pe\u322?nomocnik\u243?w Skar\u380?\u261?cego dokument zatytu\u322?owany "Zestawienie wynik\u243?w kontroli zgodno\u347?ci danych osobowych przeprowadzonych w starostwach powiatowych, w zwi\u261?zku z udost\u281?pnianiem danych osobowych z ewidencji grunt\u243?w i budynk\u243?w"), wbrew temu stanowisku zdecydowa\u322? si\u281? jednak na publikacj\u281? numer\u243?w ksi\u261?g wieczystych na GE0P0RTAL2., to jako trafne jawi\u261? si\u281? konkluzje organu, i\u380? naruszenie przez G\u322?\u243?wnego Geodet\u281? Kraju przepis\u243?w o ochronie danych w powy\u380?szym zakresie mia\u322?o charakter umy\u347?lny. W konsekwencji powy\u380?szego jako uprawnione i w pe\u322?ni uzasadnione stopniem zawinienia skar\u380?\u261?cego, by\u322?o wymierzenie przez organ kary pieni\u281?\u380?nej w maksymalnej mo\u380?liwej wysoko\u347?ci. Kara w takiej wysoko\u347?ci by\u322?a bowiem proporcjonalna do stwierdzonych narusze\u324? prawa.\par \par Na zako\u324?czenie wyja\u347?nienia wymaga\u322?o tak\u380?e to, \u380?e tut. S\u261?d nie dopatrzy\u322? si\u281? potrzeby anga\u380?owania w sprawie Trybuna\u322?u Sprawiedliwo\u347?ci Unii Europejskiej i zadawaniu mu wnioskowanego przez skar\u380?\u261?cego pytania. Brak mo\u380?liwo\u347?ci wydania przez S\u261?d administracyjny orzeczenia reformatoryjnego nie pozbawia bowiem uczestnik\u243?w obrotu prawnego skutecznej ochrony przed decyzj\u261? organu nadzorczego. Najlepszym tego przyk\u322?adem jest za\u347? w\u322?a\u347?nie niniejsza skarga. G\u322?\u243?wny Geodeta Kraju wywodz\u261?c j\u261? do tut. S\u261?du zrealizowa\u322? przecie\u380? swoje prawo do ochrony przed potencjalnie nieprawid\u322?owym rozstrzygni\u281?ciem organu administracji.\par \par Powy\u380?szej konkluzji nie zmienia fakt, ze przepisy proceduralne uniemo\u380?liwiaj\u261? S\u261?dowi administracyjnemu dokonania merytorycznej modyfikacji decyzji. Ta okoliczno\u347?\u263? nie przek\u322?ada si\u281? bowiem wprost, ani nawet po\u347?rednio, na prawo skar\u380?\u261?cego do rzetelnego procesu. Nadto zgodzi\u263? nale\u380?a\u322?o si\u281? z organem, \u380?e bior\u261?c pod uwag\u281? fakt, \u380?e G\u322?\u243?wny Geodeta Kraju, jako organ administracji pa\u324?stwowej, nie jest osob\u261? fizyczn\u261?, kt\u243?rej prawa s\u261? chronione przez Konwencj\u281? o Ochronie Praw Cz\u322?owieka i Podstawowych Wolno\u347?ci oraz Kart\u281? Praw Podstawowych - Prezes UODO nie m\u243?g\u322? naruszy\u263? art. 61 \u167? 4 kpa w zwi\u261?zku z art. 47 Karty Praw Podstawnych oraz art. 6 ust. 3 lit a Konwencji o Ochronie Praw Cz\u322?owieka i Podstawowych Wolno\u347?ci.\par \par W tym stanie sprawy, nie podzielaj\u261?c argument\u243?w zawartych w z\u322?o\u380?onej skardze, oraz uznaj\u261?c i\u380? organ w spos\u243?b prawid\u322?owy zebra\u322? i oceni\u322? materia\u322? dowodowy, oraz i\u380? przy wykonywaniu tych czynno\u347?ci nie naruszy\u322? przepis\u243?w prawa, Wojew\u243?dzki Sad Administracyjny w Warszawie orzek\u322? jak w sentencji wyroku na podstawie art.151 ustawy z dnia 30 sierpnia 2002r. \u8211? Prawo o post\u281?powaniu przed s\u261?dami administracyjnymi (Dz. U. z 2019 r., poz. 2325 z p\u243?\u378?n. zm.).
\cell \trowd
\trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3
\clbrdrt\brdrs\brdrw5\brdrcf2
\clbrdrl\brdrs\brdrw5\brdrcf2
\clcbpat1
\clftsWidth3
\clwWidth9346
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\row
\trowd
\trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3
\clbrdrb\brdrs\brdrw10\brdrcf1
\clbrdrr\brdrs\brdrw10\brdrcf1
\clbrdrl\brdrs\brdrw10\brdrcf1
\clcbpat1
\clftsWidth3
\clwWidth1869
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx1869\clbrdrb\brdrs\brdrw10\brdrcf1
\clbrdrr\brdrs\brdrw10\brdrcf1
\clbrdrl\brdrs\brdrw10\brdrcf1
\clcbpat1
\clftsWidth3
\clwWidth7477
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\pard\plain\intbl\s0\fi0\li0\ri0\plain
\cell\pard\plain\intbl\s0\fi0\li0\ri0\plain
\cell \trowd
\trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3
\clbrdrb\brdrs\brdrw10\brdrcf1
\clbrdrr\brdrs\brdrw10\brdrcf1
\clbrdrl\brdrs\brdrw10\brdrcf1
\clcbpat1
\clftsWidth3
\clwWidth1869
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx1869\clbrdrb\brdrs\brdrw10\brdrcf1
\clbrdrr\brdrs\brdrw10\brdrcf1
\clbrdrl\brdrs\brdrw10\brdrcf1
\clcbpat1
\clftsWidth3
\clwWidth7477
\clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\row
\pard}