Centralna Baza Orzeczeń Sądów Administracyjnych

Wojewódzki Sąd Administracyjny w Warszawie w składzie następującym: Przewodniczący Sędzia WSA Janusz Walawski (spr.), Sędzia WSA Iwona Maciejuk, Asesor WSA Joanna Kruszewska-Grońska, , po rozpoznaniu w trybie uproszczonym w dniu 25 września 2020 r. sprawy ze skargi D. W. na decyzję Prezesa Urzędu Ochrony Danych Osobowych z dnia [...]sierpnia 2019 r. nr [...] w przedmiocie odmowy uwzględnienia wniosku oddala skargę

Prezes Urzędu Ochrony Danych Osobowych na podstawie art. 104 § 1 k.p.a. oraz art. 9 ust. 2 lit. g) i lit. f) i art. 58 ust. 1 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. Urz. UE L 119 z 04.05.2016, str. 1 oraz Dz. Urz. UE L 127 z 23.05.2018 str. 2 ze zm.), w dniu [...] sierpnia 2019 r. wydał decyzję nr [...], którą odmówił uwzględnienia wniosku D.W. w przedmiocie udostępnienia Wydziałowi Postępowań Administracyjnych Komendy Wojewódzkiej Policji w [...] jego danych osobowych w zakresie informacji o przebywaniu przez niego na zwolnieniu lekarskim, oraz podstawie wystawienia tego zwolnienia.

Prezes UODO w uzasadnieniu decyzji podał, że w jego ocenie art. 24 ust. 1 w zw. z art. 2 ust. 2 pkt 6 ustawy z dnia 9 kwietnia 2010 r. o Służbie Więziennej (Dz. U. z 2018 r. poz. 1542) nie może stanowić podstawy przekazania danych osobowych skarżącego w kwestionowanym przez niego zakresie na rzecz Komendy Wojewódzkiej Policji w [...]. Przepisy te nie wskazują, aby dane w zakresie informacji o stanie zdrowia skarżącego wchodziły w okres danych niezbędnych do wykonywania obowiązków i zadań przez Służbę Więzienną.

Kwestia prowadzenia postępowania w przedmiocie wydania pozwolenia na broń, czy też cofnięcia tego pozwolenia, została szczegółowo uregulowana w ustawie z dnia 21 maja 1999 r. o broni i amunicji (Dz. U. z 2019 r. poz. 284). W świetle jej przepisów kluczową kwestią jest ustalenie przez organ Policji stanu zdrowia zdrowia osoby występujących o wydanie pozwolenia na posiadanie broni. Jednak przepisy tej ustawy nie regulują tego, kto i w jakiej sytuacji uprawniony jest do zgłoszenia właściwym organom, iż posiada informacje o istnieniu podstaw do wydania decyzji o odmowie wydania pozwolenia lub jego cofnięcia.

W ocenie Prezesa UODO przekazanie danych wrażliwych w zakresie zwolnienia lekarskiego skarżącego, znajdowało oparcie w art. 9 ust. 2 lit. g) RODO, gdyż miało na celu ważny interes publiczny i nastąpiło na podstawie przepisów ustawy o broni i amunicji.

Prezes UODO nie stwierdził nieprawidłowości w działaniu Zakładu Karnego, dlatego nie było podstaw do wydania decyzji przywracającej stan zgodny z prawem.

D.W. wniósł do Wojewódzkiego Sądu Administracyjnego w Warszawie skargę nad decyzję Prezesa UODO z dnia [...] sierpnia 2019 r.

Skarżący we wniesionej skardze zarzucił organowi, że naruszył przepisy postępowania , tj. art. 7, art. 77 § 1, art. 78 § 1 i 2, art. 80, art. 84 § 1 i art. 107 k.p.a.

Ponadto skarżący zarzuci, że organ naruszył art. 9 ust. 1 RODO, poprzez przyjęcie, że udostępnienie danych wrażliwych uzasadnione jest prawem prawa członkowskiego, wobec braku takiego przepisu w ustawodawstwie polskim a daje możliwość osiągnięcia celu ustawy w sposób odmienny od zastosowanego przez naruszającego.

Skarżący podnosząc powyższe zarzuty wniósł o uchylenie zaskarżonej decyzji.

Prezes RODO w odpowiedzi na skargę wniósł o jej oddalenie i podtrzymał stanowisko przedstawione w uzasadnieniu zaskarżonej decyzji.

Wojewódzki Sąd Administracyjny w Warszawie zważył, co następuje:

Zgodnie z art. 1 § 1 i 2 ustawy z dnia 25 lipca 2002 r. - Prawo o ustroju sądów administracyjnych (Dz. U. z 2019 poz. 2167 ze zm.) sądy administracyjne sprawują wymiar sprawiedliwości przez kontrolę działalności administracji publicznej pod względem zgodności z prawem. Stosownie do art. 134 § 1 ustawy z dnia 30 sierpnia 2002 r. Prawo o postępowaniu przed sądami administracyjnymi (Dz. U. z 2019 r. poz. 2325 ze zm.) - dalej "p.p.s.a." - sąd rozstrzyga w granicach danej sprawy, nie będąc jednak związany zarzutami i wnioskami skargi oraz powołaną w niej podstawą prawną.

Stosownie do treści art. 145 § 1 pkt 1 p.p.s.a. uwzględnienie przez sąd administracyjny skargi i uchylenie zaskarżonej decyzji bądź postanowienia w całości lub w części następuje wtedy gdy sąd stwierdzi:

a) naruszenie prawa materialnego, które miało wpływ na wynik sprawy,

b) naruszenie prawa dające podstawę do wznowienia postępowania administracyjnego,

c) inne naruszenie przepisów postępowania, jeżeli mogło ono mieć istotny wpływ na wynik sprawy.

Dokonawszy w niniejszej sprawie kontroli zaskarżonej decyzji pod kątem tak określonych kryteriów, Wojewódzki Sąd Administracyjny doszedł do wniosku, że skarga jest nieuzasadniona, a zaskarżona decyzja jest prawidłowa.

W pierwszej jednak kolejności wskazać należy, że zgodnie z art. 52 § 3 p.p.s.a., jeżeli stronie przysługuje prawo do zwrócenia się do organu, który wydał decyzję z wnioskiem o ponowne rozpatrzenie sprawy, strona może wnieść skargę na tę decyzję bez skorzystania z tego prawa. Z możliwości tej skarżący w niniejszej sprawie skorzystał, a zatem nie ma podstaw do odrzucenia skargi.

Zgodnie z art. 6 ust. 1 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. Urz. UE L 119 z 04.05.2016, str. 1 oraz Dz. Urz. UE L 127 z 23.05.2018 str. 2 ze zm.), przetwarzanie jest zgodne z prawem wyłącznie w przypadkach, gdy – i w takim zakresie, w jakim – spełniony jest co najmniej jeden z poniższych warunków:

a) osoba, której dane dotyczą wyraziła zgodę na przetwarzanie swoich danych osobowych w jednym lub większej liczbie określonych celów;

b) przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy;

c) przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze;

d) przetwarzanie jest niezbędne do ochrony żywotnych interesów osoby, której dane dotyczą, lub innej osoby fizycznej;

e) przetwarzanie jest niezbędne do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi;

f) przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub przez stronę trzecią, z wyjątkiem sytuacji, w których nadrzędny charakter wobec tych interesów mają interesy lub podstawowe prawa i wolności osoby, której dane dotyczą, wymagające ochrony danych osobowych, w szczególności gdy osoba, której dane dotyczą, jest dzieckiem.

Akapit pierwszy lit. f) nie ma zastosowania do przetwarzania, którego dokonują organy publiczne w ramach realizacji swoich zadań.

Natomiast art. 57 ust. 1 lit. a) i f) rozporządzenia stanowi, że bez uszczerbku dla innych zadań określonych na mocy niniejszego rozporządzenia każdy organ nadzorczy na swoim terytorium monitoruje i egzekwuje stosowanie niniejszego rozporządzenia oraz rozpatruje skargi wniesione przez osobę, której dane dotyczą, lub przez podmiot, organizację lub zrzeszenie zgodnie z art. 80, w odpowiednim zakresie prowadzi postępowania w przedmiocie tych skarg i w rozsądnym terminie informuje skarżącego o postępach i wynikach tych postępowań, w szczególności jeżeli niezbędne jest dalsze prowadzenie postępowań lub koordynacja działań z innym organem nadzorczym.

Zgodnie z art. 58 ust. 1 i ust. 2 lit. c) rozporządzenia, każdemu organowi nadzorczemu przysługują wszystkie następujące uprawnienia w zakresie prowadzonych postępowań:

a) nakazanie administratorowi i podmiotowi przetwarzającemu, a w stosownym przypadku przedstawicielowi administratora lub podmiotu przetwarzającego, dostarczenia wszelkich informacji potrzebnych organowi nadzorczemu do realizacji swoich zadań;

b) prowadzenie postępowań w formie audytów ochrony danych;

c) dokonywanie przeglądu udzielonych certyfikacji na mocy art. 42 ust. 7;

d) zawiadamianie administratora lub podmiotu przetwarzającego o podejrzeniu naruszenia niniejszego rozporządzenia;

e) uzyskiwanie od administratora i podmiotu przetwarzającego dostępu do wszelkich danych osobowych i wszelkich informacji niezbędnych organowi nadzorczemu do realizacji swoich zadań;

f) uzyskiwanie dostępu do wszystkich pomieszczeń administratora i podmiotu przetwarzającego, w tym do sprzętu i środków służących do przetwarzania danych, zgodnie z procedurami określonymi w prawie unijnym lub w prawie państwa członkowskiego.

Każdemu organowi nadzorczemu przysługują wszystkie następujące uprawnienia naprawcze: c) nakazanie administratorowi lub podmiotowi przetwarzającemu spełnienia żądania osoby, której dane dotyczą, wynikającego z praw przysługujących jej na mocy niniejszego rozporządzenia;

Na wstępie stwierdzić należy, że stan faktyczny kontrolowanej sprawy, wbrew twierdzeniu skarżącego został prawidłowo ustalony przez organ, a zgromadzony materiał dowodowy był wystarczający do wydania zaskarżonej decyzji.

W tym miejscu podać należy, że dostęp do broni został uregulowany w ustawie z dnia 21 maja 1999 r. o broni i amunicji (Dz. U. z 2019 r. poz. 284) oraz w aktach wykonawczych do niej.

Zgodnie z art. 15 ust. 1 powyżej powołanej ustawy, pozwolenia na broń nie wydaje się osobom:

1) niemającym ukończonych 21 lat, z zastrzeżeniem ust. 2;

2) z zaburzeniami psychicznymi, o których mowa w ustawie z dnia 19sierpnia 1994r. O ochronie zdrowia psychicznego (Dz. U. Z 2020 r. poz. 685), lub o znacznie ograniczonej sprawności psychofizycznej;

3) wykazującym istotne zaburzenia funkcjonowania psychologicznego;

4) uzależnionym od alkoholu lub od substancji psychoaktywnych;

5) nieposiadającym miejsca stałego pobytu na terytorium Rzeczypospolitej Polskiej;

6) stanowiącym zagrożenie dla siebie, porządku lub bezpieczeństwa publicznego:

a) skazanym prawomocnym orzeczeniem sądu za umyślne przestępstwo lub umyślne przestępstwo skarbowe,

b) skazanym prawomocnym orzeczeniem sądu za nieumyślne przestępstwo:–przeciwko życiu i zdrowiu,–przeciwko bezpieczeństwu w komunikacji popełnione wstanie nietrzeźwości lub pod wpływem środka odurzającego albo gdy sprawca zbiegł z miejsca zdarzenia.

Natomiast art. 18 ust. 1 tej ustawy stanowi, że właściwy organ Policji cofa pozwolenie na broń, jeżeli osoba, której takie pozwolenie wydano:

1) nie przestrzega warunków określonych w pozwoleniu na broń, o których mowa w art. 10 ust. 7;

2) należy do osób, o których mowa wart. 15 ust. 1 pkt 2-6;

3) naruszyła obowiązek zawiadomienia o utracie broni, o którym mowa w art. 25;

4) przemieszcza się z rozładowaną bronią albo nosi broń, znajdując się wstanie po użyciu alkoholu, środka odurzającego lub substancji psychotropowej albo środka zastępczego.

Zgodnie z art. 9 RODO, przetwarzanie szczególnych kategorii danych osobowych zabrania się przetwarzania danych osobowych ujawniających pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne lub światopoglądowe, przynależność do związków zawodowych oraz przetwarzania danych genetycznych, danych biometrycznych w celu jednoznacznego zidentyfikowania osoby fizycznej lub danych dotyczących zdrowia, seksualności lub orientacji seksualnej tej osoby. Ust. 1 nie ma zastosowania, jeżeli spełniony jest jeden z poniższych warunków: a) osoba, której dane dotyczą, wyraziła wyraźną zgodę na przetwarzanie tych danych osobowych w jednym lub kilku konkretnych celach, chyba że prawo Unii lub prawo państwa członkowskiego przewidują, iż osoba, której dane dotyczą, nie może uchylić zakazu, o którym mowa w ust. 1; b) przetwarzanie jest niezbędne do wypełnienia obowiązków i wykonywania szczególnych praw przez administratora lub osobę, której dane dotyczą, w dziedzinie prawa pracy, zabezpieczenia społecznego i ochrony socjalnej, o ile jest to dozwolone prawem Unii lub prawem państwa członkowskiego, lub porozumieniem zbiorowym na mocy prawa państwa członkowskiego przewidującymi odpowiednie zabezpieczenia praw podstawowych i interesów osoby, której dane dotyczą; c) przetwarzanie jest niezbędne do ochrony żywotnych interesów osoby, której dane dotyczą, lub innej osoby fizycznej, a osoba, której dane dotyczą, jest fizycznie lub prawnie niezdolna do wyrażenia zgody; d) przetwarzania dokonuje się w ramach uprawnionej działalności prowadzonej z zachowaniem odpowiednich zabezpieczeń przez fundację, stowarzyszenie lub inny niezarobkowy podmiot o celach politycznych, światopoglądowych, religijnych lub związkowych, pod warunkiem że przetwarzanie dotyczy wyłącznie członków lub byłych członków tego podmiotu lub osób utrzymujących z nim stałe kontakty w związku z jego celami oraz że dane osobowe nie są ujawniane poza tym podmiotem bez zgody osób, których dane dotyczą; e) przetwarzanie dotyczy danych osobowych w sposób oczywisty upublicznionych przez osobę, której dane dotyczą; f) przetwarzanie jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń lub w ramach sprawowania wymiaru sprawiedliwości przez sądy; przetwarzanie jest niezbędne ze względów związanych z ważnym interesem publicznym, na podstawie prawa Unii lub prawa państwa członkowskiego, które są proporcjonalne do wyznaczonego celu, nie naruszają istoty prawa do ochrony danych i przewidują odpowiednie i konkretne środki ochrony praw podstawowych i interesów osoby, której dane dotyczą; h) przetwarzanie jest niezbędne do celów profilaktyki zdrowotnej lub medycyny pracy, do oceny zdolności pracownika do pracy, diagnozy medycznej, zapewnienia opieki zdrowotnej lub zabezpieczenia społecznego, leczenia lub zarządzania systemami i usługami opieki zdrowotnej lub zabezpieczenia społecznego na podstawie prawa Unii lub prawa państwa członkowskiego lub zgodnie z umową z pracownikiem służby zdrowia i z zastrzeżeniem warunków i zabezpieczeń, o których mowa w ust. 3; i) przetwarzanie jest niezbędne ze względów związanych z interesem publicznym w dziedzinie zdrowia publicznego, takich jak ochrona przed poważnymi transgranicznymi zagrożeniami zdrowotnymi lub zapewnienie wysokich standardów jakości i bezpieczeństwa opieki zdrowotnej oraz produktów leczniczych lub wyrobów medycznych, na podstawie prawa Unii lub prawa państwa członkowskiego, które przewidują odpowiednie, konkretne środki ochrony praw i wolności osób, których dane dotyczą, w szczególności tajemnicę zawodową; j) przetwarzanie jest niezbędne do celów archiwalnych w interesie publicznym, do celów badań naukowych lub historycznych lub do celów statystycznych zgodnie z art. 89 ust. 1, na podstawie prawa Unii lub prawa państwa członkowskiego, które są proporcjonalne do wyznaczonego celu, nie naruszają istoty prawa do ochrony danych i przewidują odpowiednie, konkretne środki ochrony praw podstawowych i interesów osoby, której dane dotyczą.3. Dane osobowe, o których mowa w ust. 1, mogą być przetwarzane do celów, o których mowa w ust. 2 lit. h), jeżeli są przetwarzane przez – lub na odpowiedzialność – pracownika podlegającego obowiązkowi zachowania tajemnicy zawodowej na mocy prawa Unii lub prawa państwa członkowskiego, lub przepisów ustanowionych przez właściwe organy krajowe lub przez inną osobę również podlegającą obowiązkowi zachowania tajemnicy zawodowej na mocy prawa Unii lub prawa państwa członkowskiego, lub przepisów ustanowionych przez właściwe organy krajowe.4. Państwa członkowskie mogą zachować lub wprowadzić dalsze warunki, w tym ograniczenia w odniesieniu do przetwarzania danych genetycznych, danych biometrycznych lub danych dotyczących zdrowia.

W świetle powyżej przytoczonych przepisów nie ulega wątpliwości, że pomimo, że ustawa o broni i amunicji i akty wykonawcze do niej nie zawierają przepisu nakładającego obowiązek przekazania do organu prowadzącego postępowanie administracyjne w przedmiocie objętym tymi regulacjami informacji o stanie zdrowia wnioskodawcy, to w ocenie składu orzekającego, Dyrektor Zakładu Karnego działał w granicach prawa i przekazując dane tzw. "wrażliwe" dostarczył organowi Policje informację, która pozwoliła na wydanie decyzji odpowiadającej prawu w zakresie dostępu do broni skarżącego.

Mając powyższe na względzie, Sąd uznał, że zarzuty skarżącego podniesione w skardze nie mogły zostać uwzględnione, gdyż organ wydając zaskarżoną decyzje prawa nie naruszył, a wniesiona skarga na podstawie art. 151 p.p.s.a. podlegała oddaleniu.