{\rtf1\ansi\ansicpg1252 \deff0{\fonttbl{\f0\froman\fcharset0 Times New Roman;}{\f1\froman\fcharset0 Helvetica;}{\f2\froman\fcharset0 Arial;}{\f3\froman\fcharset0 unknown;}} {\colortbl\red0\green0\blue0;\red255\green255\blue255;\red192\green192\blue192;} {\stylesheet {\style\s1 \ql\fi0\li0\ri0\f2\fs32\b\cf0 heading 1;} {\style\s2 \ql\fi0\li0\ri0\f2\fs28\b\i\cf0 heading 2;} {\style\s3 \ql\fi0\li0\ri0\f2\fs26\b\cf0 heading 3;} {\style\s0 \ql\fi0\li0\ri0\f2\fs24\cf0 Normal;} } {\*\listtable } {\*\listoverridetable } {\info} \paperw11907\paperh16840\margl1440\margr1120\margt1720\margb1440 {\footer \pard\plain\s0\ql\fi0\li0\ri0\plain\f0 2026-04-16 19:34\par }{\header \trowd \trftsWidth3\trwWidth9347\trqc\trgaph10\trpaddl0\trpaddr0\trpaddfl3\trpaddfr3 \clbrdrb\brdrs\brdrw10\brdrcf1 \clbrdrr\brdrs\brdrw10\brdrcf1 \clbrdrt\brdrs\brdrw10\brdrcf1 \clbrdrl\brdrs\brdrw10\brdrcf1 \clcbpat1 \clftsWidth3 \clwWidth7630 \cellx7630\clbrdrb\brdrs\brdrw10\brdrcf1 \clbrdrr\brdrs\brdrw10\brdrcf1 \clbrdrt\brdrs\brdrw10\brdrcf1 \clbrdrl\brdrs\brdrw10\brdrcf1 \clcbpat1 \clftsWidth3 \clwWidth1716 \cellx9346\pard\plain\intbl\s0\fi0\li0\ri0\plain\f0 Centralna Baza Orzecze\u324? S\u261?d\u243?w Administracyjnych \cell\pard\plain\intbl\s0\qr\fi0\li0\ri0\plain\f0 Str \f3{\field{\*\fldinst PAGE}{\fldrslt }}\f0 / \f3{\field{\*\fldinst NUMPAGES \\* Arabic}{\fldrslt 1 }} \cell \trowd \trftsWidth3\trwWidth9347\trqc\trgaph10\trpaddl0\trpaddr0\trpaddfl3\trpaddfr3 \clbrdrb\brdrs\brdrw10\brdrcf1 \clbrdrr\brdrs\brdrw10\brdrcf1 \clbrdrt\brdrs\brdrw10\brdrcf1 \clbrdrl\brdrs\brdrw10\brdrcf1 \clcbpat1 \clftsWidth3 \clwWidth7630 \cellx7630\clbrdrb\brdrs\brdrw10\brdrcf1 \clbrdrr\brdrs\brdrw10\brdrcf1 \clbrdrt\brdrs\brdrw10\brdrcf1 \clbrdrl\brdrs\brdrw10\brdrcf1 \clcbpat1 \clftsWidth3 \clwWidth1716 \cellx9346\row \pard}\pgwsxn11907\pghsxn16840 \marglsxn1440\margrsxn1120\margtsxn1720\margbsxn1440\pard\plain\s0\fi0\li0\ri0\plain\f1\fs24\b III OSK 18/23 - Wyrok\b0\par \par\trowd \trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3 \clbrdrt\brdrs\brdrw30\brdrcf0 \clbrdrl\brdrs\brdrw5\brdrcf2 \clcbpat1 \clftsWidth3 \clwWidth1869 \clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx1869\clbrdrt\brdrs\brdrw30\brdrcf0 \clbrdrl\brdrs\brdrw5\brdrcf2 \clcbpat1 \clftsWidth3 \clwWidth7477 \clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs18\b Data orzeczenia\b0 \cell\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs18 2025-12-17 \cell \trowd \trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3 \clbrdrt\brdrs\brdrw30\brdrcf0 \clbrdrl\brdrs\brdrw5\brdrcf2 \clcbpat1 \clftsWidth3 \clwWidth1869 \clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx1869\clbrdrt\brdrs\brdrw30\brdrcf0 \clbrdrl\brdrs\brdrw5\brdrcf2 \clcbpat1 \clftsWidth3 \clwWidth7477 \clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\row \trowd \trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3 \clbrdrt\brdrs\brdrw5\brdrcf2 \clbrdrl\brdrs\brdrw5\brdrcf2 \clcbpat1 \clftsWidth3 \clwWidth1869 \clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx1869\clbrdrt\brdrs\brdrw5\brdrcf2 \clbrdrl\brdrs\brdrw5\brdrcf2 \clcbpat1 \clftsWidth3 \clwWidth7477 \clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs18\b Data wp\u322?ywu\b0 \cell\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs18 2023-01-03 \cell \trowd \trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3 \clbrdrt\brdrs\brdrw5\brdrcf2 \clbrdrl\brdrs\brdrw5\brdrcf2 \clcbpat1 \clftsWidth3 \clwWidth1869 \clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx1869\clbrdrt\brdrs\brdrw5\brdrcf2 \clbrdrl\brdrs\brdrw5\brdrcf2 \clcbpat1 \clftsWidth3 \clwWidth7477 \clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\row \trowd \trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3 \clbrdrt\brdrs\brdrw5\brdrcf2 \clbrdrl\brdrs\brdrw5\brdrcf2 \clcbpat1 \clftsWidth3 \clwWidth1869 \clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx1869\clbrdrt\brdrs\brdrw5\brdrcf2 \clbrdrl\brdrs\brdrw5\brdrcf2 \clcbpat1 \clftsWidth3 \clwWidth7477 \clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs18\b S\u261?d\b0 \cell\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs18 Naczelny S\u261?d Administracyjny \cell \trowd \trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3 \clbrdrt\brdrs\brdrw5\brdrcf2 \clbrdrl\brdrs\brdrw5\brdrcf2 \clcbpat1 \clftsWidth3 \clwWidth1869 \clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx1869\clbrdrt\brdrs\brdrw5\brdrcf2 \clbrdrl\brdrs\brdrw5\brdrcf2 \clcbpat1 \clftsWidth3 \clwWidth7477 \clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\row \trowd \trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3 \clbrdrt\brdrs\brdrw5\brdrcf2 \clbrdrl\brdrs\brdrw5\brdrcf2 \clcbpat1 \clftsWidth3 \clwWidth1869 \clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx1869\clbrdrt\brdrs\brdrw5\brdrcf2 \clbrdrl\brdrs\brdrw5\brdrcf2 \clcbpat1 \clftsWidth3 \clwWidth7477 \clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs18\b S\u281?dziowie\b0 \cell\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs18 Maciej Kobak /sprawozdawca/ \par Miros\u322?aw Wincenciak /przewodnicz\u261?cy/ \par Przemys\u322?aw Szustakiewicz \cell \trowd \trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3 \clbrdrt\brdrs\brdrw5\brdrcf2 \clbrdrl\brdrs\brdrw5\brdrcf2 \clcbpat1 \clftsWidth3 \clwWidth1869 \clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx1869\clbrdrt\brdrs\brdrw5\brdrcf2 \clbrdrl\brdrs\brdrw5\brdrcf2 \clcbpat1 \clftsWidth3 \clwWidth7477 \clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\row \trowd \trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3 \clbrdrt\brdrs\brdrw5\brdrcf2 \clbrdrl\brdrs\brdrw5\brdrcf2 \clcbpat1 \clftsWidth3 \clwWidth1869 \clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx1869\clbrdrt\brdrs\brdrw5\brdrcf2 \clbrdrl\brdrs\brdrw5\brdrcf2 \clcbpat1 \clftsWidth3 \clwWidth7477 \clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs18\b Symbol z opisem\b0 \cell\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs18 647 Sprawy zwi\u261?zane z ochron\u261? danych osobowych \cell \trowd \trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3 \clbrdrt\brdrs\brdrw5\brdrcf2 \clbrdrl\brdrs\brdrw5\brdrcf2 \clcbpat1 \clftsWidth3 \clwWidth1869 \clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx1869\clbrdrt\brdrs\brdrw5\brdrcf2 \clbrdrl\brdrs\brdrw5\brdrcf2 \clcbpat1 \clftsWidth3 \clwWidth7477 \clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\row \trowd \trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3 \clbrdrt\brdrs\brdrw5\brdrcf2 \clbrdrl\brdrs\brdrw5\brdrcf2 \clcbpat1 \clftsWidth3 \clwWidth1869 \clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx1869\clbrdrt\brdrs\brdrw5\brdrcf2 \clbrdrl\brdrs\brdrw5\brdrcf2 \clcbpat1 \clftsWidth3 \clwWidth7477 \clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs18\b Has\u322?a tematyczne\b0 \cell\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs18 Ochrona danych osobowych \cell \trowd \trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3 \clbrdrt\brdrs\brdrw5\brdrcf2 \clbrdrl\brdrs\brdrw5\brdrcf2 \clcbpat1 \clftsWidth3 \clwWidth1869 \clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx1869\clbrdrt\brdrs\brdrw5\brdrcf2 \clbrdrl\brdrs\brdrw5\brdrcf2 \clcbpat1 \clftsWidth3 \clwWidth7477 \clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\row \trowd \trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3 \clbrdrt\brdrs\brdrw5\brdrcf2 \clbrdrl\brdrs\brdrw5\brdrcf2 \clcbpat1 \clftsWidth3 \clwWidth1869 \clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx1869\clbrdrt\brdrs\brdrw5\brdrcf2 \clbrdrl\brdrs\brdrw5\brdrcf2 \clcbpat1 \clftsWidth3 \clwWidth7477 \clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs18\b Sygn. powi\u261?zane\b0 \cell\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs18 II SA/Wa 22/22 \cell \trowd \trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3 \clbrdrt\brdrs\brdrw5\brdrcf2 \clbrdrl\brdrs\brdrw5\brdrcf2 \clcbpat1 \clftsWidth3 \clwWidth1869 \clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx1869\clbrdrt\brdrs\brdrw5\brdrcf2 \clbrdrl\brdrs\brdrw5\brdrcf2 \clcbpat1 \clftsWidth3 \clwWidth7477 \clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\row \trowd \trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3 \clbrdrt\brdrs\brdrw5\brdrcf2 \clbrdrl\brdrs\brdrw5\brdrcf2 \clcbpat1 \clftsWidth3 \clwWidth1869 \clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx1869\clbrdrt\brdrs\brdrw5\brdrcf2 \clbrdrl\brdrs\brdrw5\brdrcf2 \clcbpat1 \clftsWidth3 \clwWidth7477 \clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs18\b Skar\u380?ony organ\b0 \cell\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs18 Generalny Inspektor Ochrony Danych Osobowych \cell \trowd \trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3 \clbrdrt\brdrs\brdrw5\brdrcf2 \clbrdrl\brdrs\brdrw5\brdrcf2 \clcbpat1 \clftsWidth3 \clwWidth1869 \clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx1869\clbrdrt\brdrs\brdrw5\brdrcf2 \clbrdrl\brdrs\brdrw5\brdrcf2 \clcbpat1 \clftsWidth3 \clwWidth7477 \clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\row \trowd \trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3 \clbrdrt\brdrs\brdrw5\brdrcf2 \clbrdrl\brdrs\brdrw5\brdrcf2 \clcbpat1 \clftsWidth3 \clwWidth1869 \clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx1869\clbrdrt\brdrs\brdrw5\brdrcf2 \clbrdrl\brdrs\brdrw5\brdrcf2 \clcbpat1 \clftsWidth3 \clwWidth7477 \clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs18\b Tre\u347?\u263? wyniku\b0 \cell\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs18 Oddalono skarg\u281? kasacyjn\u261? \cell \trowd \trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3 \clbrdrt\brdrs\brdrw5\brdrcf2 \clbrdrl\brdrs\brdrw5\brdrcf2 \clcbpat1 \clftsWidth3 \clwWidth1869 \clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx1869\clbrdrt\brdrs\brdrw5\brdrcf2 \clbrdrl\brdrs\brdrw5\brdrcf2 \clcbpat1 \clftsWidth3 \clwWidth7477 \clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\row \trowd \trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3 \clbrdrt\brdrs\brdrw5\brdrcf2 \clbrdrl\brdrs\brdrw5\brdrcf2 \clcbpat1 \clftsWidth3 \clwWidth1869 \clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx1869\clbrdrt\brdrs\brdrw5\brdrcf2 \clbrdrl\brdrs\brdrw5\brdrcf2 \clcbpat1 \clftsWidth3 \clwWidth7477 \clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs18\b Powo\u322?ane przepisy\b0 \cell\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs18 Dz.U. 2019 nr 0 poz 125; art. 4 pkt 1 RODO; Ustawa z 14 grudnia 2018 r. o ochronie danych osobowych przetwarzanych w zwi\u261?zku z zapobieganiem i zwalczaniem przest\u281?pczo\u347?ci \par Dz.U. 2022 nr 0 poz 329; art. 141 \u167? 4; Ustawa z dnia 30 sierpnia 2002 r. Prawo o post\u281?powaniu przed s\u261?dami administracyjnymi - t.j. \par Dz.U. 2022 nr 0 poz 2000; art. 80 i art 107 \u167? 3; Ustawa z dnia 14 czerwca 1960 r. Kodeks post\u281?powania administracyjnego - t.j. \cell \trowd \trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3 \clbrdrt\brdrs\brdrw5\brdrcf2 \clbrdrl\brdrs\brdrw5\brdrcf2 \clcbpat1 \clftsWidth3 \clwWidth1869 \clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx1869\clbrdrt\brdrs\brdrw5\brdrcf2 \clbrdrl\brdrs\brdrw5\brdrcf2 \clcbpat1 \clftsWidth3 \clwWidth7477 \clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\row \trowd \trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3 \clbrdrt\brdrs\brdrw5\brdrcf2 \clbrdrl\brdrs\brdrw5\brdrcf2 \clcbpat1 \clftsWidth3 \clwWidth9346 \clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs18\b Sentencja\b0 \par\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs22 Naczelny S\u261?d Administracyjny w sk\u322?adzie: Przewodnicz\u261?cy: s\u281?dzia NSA Miros\u322?aw Wincenciak S\u281?dziowie: s\u281?dzia NSA Przemys\u322?aw Szustakiewicz s\u281?dzia del. WSA Maciej Kobak (spr.) Protokolant: starszy asystent s\u281?dziego \u321?ukasz Mazur po rozpoznaniu w dniu 17 grudnia 2025 r. na rozprawie w Izbie Og\u243?lnoadministracyjnej skargi kasacyjnej Prezesa Urz\u281?du Ochrony Danych Osobowych od wyroku Wojew\u243?dzkiego S\u261?du Administracyjnego w Warszawie z dnia 23 wrze\u347?nia 2022 r. sygn. akt II SA/Wa 22/22 w sprawie ze skargi J.O. na pkt 2 decyzji Prezesa Urz\u281?du Ochrony Danych Osobowych z dnia 9 grudnia 2021 r. nr DS.523.3533.2021.PR.MSO w przedmiocie przetwarzania danych osobowych 1) oddala skarg\u281? kasacyjn\u261?; 2) zas\u261?dza od Prezesa Urz\u281?du Ochrony Danych Osobowych na rzecz J.O. kwot\u281? 240 (s\u322?ownie: dwie\u347?cie czterdzie\u347?ci) z\u322?otych tytu\u322?em zwrotu koszt\u243?w post\u281?powania kasacyjnego. \cell \trowd \trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3 \clbrdrt\brdrs\brdrw5\brdrcf2 \clbrdrl\brdrs\brdrw5\brdrcf2 \clcbpat1 \clftsWidth3 \clwWidth9346 \clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\row \trowd \trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3 \clbrdrt\brdrs\brdrw5\brdrcf2 \clbrdrl\brdrs\brdrw5\brdrcf2 \clcbpat1 \clftsWidth3 \clwWidth9346 \clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs18\b Uzasadnienie\b0 \par\pard\plain\intbl\s0\fi0\li0\ri0\plain\f1\fs22 Wyrokiem z dnia 23 wrze\u347?nia 2022 r. sygn. akt II SA/Wa 22/22 Wojew\u243?dzki S\u261?d Administracyjny w Warszawie po rozpoznaniu skargi J.O. (dalej: "skar\u380?\u261?cy") na punkt 2 decyzji Prezesa Urz\u281?du Ochrony Danych Osobowych (dalej: "organ") z dnia 9 grudnia 2021 r. nr DS.523.3533.2021.PR.MSO w przedmiocie przetwarzania danych osobowych uchyli\u322? punkt 2 zaskar\u380?onej decyzji (punkt 1) oraz zas\u261?dzi\u322? zwrot koszt\u243?w post\u281?powania (pkt 2). \par \par Powy\u380?szy wyrok zosta\u322? wydany w nast\u281?puj\u261?cych okoliczno\u347?ciach faktycznych i prawnych sprawy. \par \par Skar\u380?\u261?cy w dniu 5 maja 2021 r. skierowa\u322? na adres poczty elektronicznej W. S.A. z siedzib\u261? w W. (dalej: "sp\u243?\u322?ka"), tj. e-mail: [...], \u380?\u261?danie prawa dost\u281?pu do danych w zakresie wskazania przes\u322?anek uzasadniaj\u261?cych udost\u281?pnienie przez sp\u243?\u322?k\u281? jego danych administratorom serwisu G. oraz G.1, oraz wni\u243?s\u322? o usuni\u281?cie jego danych z baz podmiot\u243?w, kt\u243?rym zosta\u322?y one udost\u281?pnione. Do dnia z\u322?o\u380?enia skargi skar\u380?\u261?cy nie otrzyma\u322? od sp\u243?\u322?ki odpowiedzi. \par \par Wobec braki odpowiedzi na \u380?\u261?danie skar\u380?\u261?cego przez sp\u243?\u322?k\u281?, w dniu 8 czerwca 2021 r. skierowa\u322? on do PUODO skarg\u281? na niezgodne z prawem przetwarzanie jego danych osobowych. Poda\u322?, \u380?e 5 maja 2021 r. sp\u243?\u322?ka udost\u281?pni\u322?a poprzez stron\u281? internetow\u261? pod adresem [...] jego dane osobowe administratorowi serwisu G. w zakresie nadanego ID, adresu IP i cz\u281?\u347?ci historii przegl\u261?dania bez jego zgody oraz administratorowi serwisu G.1 w zakresie adresu IP i cz\u281?\u347?ci historii przegl\u261?dania bez jego zgody. \par \par W dniu 12 lipca 2021 r. sp\u243?\u322?ka z\u322?o\u380?y\u322?a wyja\u347?nienia o\u347?wiadczaj\u261?c, \u380?e nie udost\u281?pni\u322?a powy\u380?szym podmiotom danych osobowych skar\u380?\u261?cego w zwi\u261?zku ze zdarzeniami, do kt\u243?rych dosz\u322?o po wej\u347?ciu skar\u380?\u261?cego na stron\u281? internetow\u261? [...]. \par \par Organ w punkcie pierwszym opisanej na wst\u281?pie decyzji z 9 grudnia 2021 r. nr DS.523.3533.2021.PR.MSO udzieli\u322? sp\u243?\u322?ce upomnienia za naruszenie art. 12 ust. 1 i 3 rozporz\u261?dzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony os\u243?b fizycznych w zwi\u261?zku z przetwarzaniem danych osobowych i w sprawie swobodnego przep\u322?ywu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. Urz. UE L 119 z 4 maja 2016 r., dalej: "RODO") polegaj\u261?ce na nieudzieleniu skar\u380?\u261?cemu informacji w zwi\u261?zku wnioskiem dotycz\u261?cym przetwarzania jego danych osobowych, a w punkcie drugim umorzy\u322? post\u281?powanie w pozosta\u322?ym zakresie. \par \par Powy\u380?sze zaskar\u380?ono do wojew\u243?dzkiego s\u261?du administracyjnego. Na rozprawie przed Wojew\u243?dzkim S\u261?dem Administracyjnym w Warszawie w dniu 23 wrze\u347?nia 2022 r. skar\u380?\u261?cy, reprezentowany przez adwokata, sprecyzowa\u322? przedmiot skargi wskazuj\u261?c, \u380?e przedmiotem zaskar\u380?enia jest punkt drugi decyzji z 9 grudnia 2021 r. Organ w odpowiedzi na skarg\u281? wni\u243?s\u322? o jej oddalenie. \par \par Opisanym na wst\u281?pie wyrokiem WSA w Warszawie uwzgl\u281?dni\u322? skarg\u281?. W ocenie S\u261?du pierwszej instancji organ nie dokona\u322? pe\u322?nych ustale\u324? stanu faktycznego i nie rozwa\u380?y\u322? wszechstronnie ca\u322?ego materia\u322?u dowodowego (art. 7, art. 77 \u167? 1 ustawy z dnia 14 czerwca 1960 r. Kodeks post\u281?powania administracyjnego (Dz. U. z 2022 r. poz. 2000, dalej: "k.p.a."). Stwierdzaj\u261?c w niniejszej sprawie, \u380?e proces udost\u281?pnienia przez sp\u243?\u322?k\u281? danych osobowych skar\u380?\u261?cego wskazanym w decyzji podmiotom nie mia\u322? miejsca, organ nie odni\u243?s\u322? si\u281? w uzasadnieniu decyzji do dowod\u243?w przed\u322?o\u380?onych przez skar\u380?\u261?cego w post\u281?powaniu administracyjnym w postaci "zrzut\u243?w ekranu z narz\u281?dzia do analizy ruchu sieciowego generowanego przez dan\u261? stron\u281? wbudowanego w przegl\u261?dark\u281? Firefox". \par \par W odpowiedzi na skarg\u281? organ stwierdzi\u322?, \u380?e wzi\u261?\u322? pod uwag\u281? te dowody, w tym "por\u243?wna\u322? dostarczone przez skar\u380?\u261?cego zrzuty ekranu oraz dowody dostarczone przez sp\u243?\u322?k\u281?, w szczeg\u243?lno\u347?ci z\u322?o\u380?one przez ni\u261? wyja\u347?nienia (...)". Nie potwierdza tego jednak uzasadnienie decyzji, kt\u243?re w \u380?aden spos\u243?b nie odnosi si\u281? do przed\u322?o\u380?onego przez stron\u281? materia\u322?u dowodowego. Z uzasadnienia decyzji nie wynika, aby organ podejmuj\u261?c rozstrzygni\u281?cie zawarte w punkcie 2 decyzji opar\u322? si\u281? w jakimkolwiek zakresie na przed\u322?o\u380?onych przez stron\u281? materia\u322?ach, aby je analizowa\u322?. Je\u347?li za\u347? organ materia\u322?y te podda\u322? analizie, to z uzasadnienia decyzji nie wynika, jakie na ich podstawie poczyni\u322? ustalenia. \par \par Dla zaj\u281?cia przez organ stanowiska, czy kwestionowany przez stron\u281? proces przetwarzania przez sp\u243?\u322?k\u281? (udost\u281?pnienia danych osobowych innym podmiotom) mia\u322? miejsce nie jest wystarczaj\u261?ce samo przywo\u322?anie wyja\u347?nie\u324? sp\u243?\u322?ki, w sytuacji, gdy strona przed\u322?o\u380?y\u322?a "zrzut ekranu", kt\u243?ry jej zdaniem wskazuje jednoznacznie, \u380?e udost\u281?pnienie danych mia\u322?o miejsce. \par \par Takie post\u281?powanie organu, w kt\u243?rym stwierdzenie bezprzedmiotowo\u347?ci post\u281?powania, nie zosta\u322?o poprzedzone wyczerpuj\u261?cym rozpatrzeniem ca\u322?ego materia\u322?u dowodowego, narusza art. 77 \u167? 1 k.p.a., kt\u243?re to uchybienie mog\u322?o mie\u263? istotny wp\u322?yw na wynik sprawy. W tej sytuacji, ocena organu, kt\u243?ra sta\u322?a si\u281? podstaw\u261? umorzenia post\u281?powania we wskazanym w punkcie 2 decyzji zakresie, musia\u322?a zosta\u263? uznana na tym etapie sprawy, za dowoln\u261?, a zatem naruszaj\u261?c\u261? w spos\u243?b istotny art. 80 k.p.a. Kwestia ta ma przy tym o tyle istotne znaczenie, \u380?e \u347?ci\u347?le wi\u261?\u380?e si\u281? z wyra\u380?onym przez organ w decyzji twierdzeniem, \u380?e "zar\u243?wno adres IP skar\u380?\u261?cego, jak r\u243?wnie\u380? powi\u261?zane z nim Cookie ID, informacje o przegl\u261?darce i systemie operacyjnym oraz informacje o ruchu skar\u380?\u261?cego w serwisie [...], z uwagi na uzasadnione prawdopodobie\u324?stwo zidentyfikowania skar\u380?\u261?cego w powi\u261?zaniu z tymi danymi, stanowi\u261? jego dane osobowe". \par \par W ocenie WSA powy\u380?sze twierdzenie organu nie jest do ko\u324?ca zrozumia\u322?e. Wskazuje bowiem, \u380?e te wymienione przez organ dane w powi\u261?zaniu z tymi samymi danymi stanowi\u261? dane osobowe "z uwagi na uzasadnione prawdopodobie\u324?stwo zidentyfikowania skar\u380?\u261?cego". Organ nie wyja\u347?nia jednak w jaki spos\u243?b sp\u243?\u322?ka mog\u322?aby maj\u261?c te dane zidentyfikowa\u263? skar\u380?\u261?cego, co stanowi o dowolnej ocenie w zakresie zakwalifikowania kwestionowanych przez skar\u380?\u261?cego danych jako danych osobowych, a tym samym narusza w spos\u243?b istotny art. 80 i art. 107 \u167? 1 pkt 3 k.p.a. Nadto, post\u281?powanie administracyjne \u8211? jak wynika z decyzji i skargi wszczynaj\u261?cej post\u281?powanie przed Prezesem UODO \u8211? dotyczy\u322?o numeru ID, adresu IP i cz\u281?\u347?ci historii przegl\u261?dania (udost\u281?pnienie tych informacji by\u322?o bowiem kwestionowane przez skar\u380?\u261?cego), zatem konieczne jest stwierdzenie przez organ po pierwsze, czy sp\u243?\u322?ka dysponowa\u322?a (we wskazywanej przez skar\u380?\u261?cego dacie) i dysponuje tymi informacjami, a je\u347?li tak, to czy stanowi\u261? one dane osobowe skar\u380?\u261?cego w rozumieniu RODO i czy tym samym mo\u380?na m\u243?wi\u263? o ich przetwarzaniu przez sp\u243?\u322?k\u281?. Kwestia ta powinna by\u263? punktem wyj\u347?cia do dokonania przez organ nast\u281?pnie ustale\u324? co do tego, czy nast\u261?pi\u322?o udost\u281?pnienie przez sp\u243?\u322?k\u281? danych osobowych skar\u380?\u261?cego innym podmiotom. \par \par Na obecnym etapie post\u281?powania, twierdzenie PUODO, oparte na samej definicji danych osobowych zawartej w art. 4 pkt 1 RODO i motywie 30 RODO nie stanowi o wykazaniu, \u380?e sp\u243?\u322?ka przetwarza dane osobowe skar\u380?\u261?cego. Wzi\u261?\u263? trzeba przy tym pod uwag\u281? ca\u322?e wyja\u347?nienia sp\u243?\u322?ki, kt\u243?re wp\u322?yn\u281?\u322?y do organu w dniu 14 lipca 2021 r. na wezwanie wystosowane przez organ 1 lipca 2021 r., a nie jedynie wybrane przez organ fragmenty przytoczone w stanie faktycznym decyzji. Sp\u243?\u322?ka wskazywa\u322?a bowiem w tych wyja\u347?nieniach m.in., \u380?e "nie jest w stanie wyszuka\u263? w swoich zasobach danych lub informacji dotycz\u261?cych mo\u380?liwej do zidentyfikowania osoby fizycznej \u8211? skar\u380?\u261?cego. (...)". Tak\u380?e w odpowiedzi na drugie pytanie organu "czy sp\u243?\u322?ka aktualnie przetwarza dane osobowe skar\u380?\u261?cego, w tym w zakresie nadanego ID, jego adresu IP oraz historii przegl\u261?dania strony internetowej pod adresem; [...] (...)", sp\u243?\u322?ka wskaza\u322?a m.in., \u380?e "(...) nie jest w stanie wyszuka\u263? w swoich zasobach danych lub informacji dotycz\u261?cej mo\u380?liwej do jednoznacznego zidentyfikowania osoby fizycznej \u8211? skar\u380?\u261?cego, a zatem nie jest mo\u380?liwe udzielenie odpowiedzi na pytanie w zakresie danych pozyskanych w zwi\u261?zku z aktywno\u347?ci\u261? w serwisie [...] (...)". Sp\u243?\u322?ka podnios\u322?a te\u380? m.in., \u380?e "pozyska\u322?a dane skar\u380?\u261?cego 5 maja 2021 roku wraz z wp\u322?ywem wniosku skar\u380?\u261?cego, a nast\u281?pnie dnia 2 lipca 2021 r., tj. w dacie wp\u322?ywu pisma organu wraz z kopi\u261? skargi (...)". Organ wyja\u347?nie\u324? tych nie rozwa\u380?y\u322? przy rozpatrywaniu sprawy lecz arbitralnie stwierdzi\u322? w decyzji, \u380?e "adres IP skar\u380?\u261?cego, jak r\u243?wnie\u380? powi\u261?zane z nim Cookie ID, informacje o przegl\u261?darce i systemie operacyjnym oraz informacje o ruchu Skar\u380?\u261?cego w serwisie [...]" stanowi\u261? dane osobowe skar\u380?\u261?cego. \par \par Skarg\u281? kasacyjn\u261? od powy\u380?szego wyroku wni\u243?s\u322? organ, kwestionuj\u261?c go w ca\u322?o\u347?ci i zarzucaj\u261?c naruszenie prawa procesowego: \par \par 1) art. 145 \u167? 1 pkt 1 lit. c ustawy z dnia 30 sierpnia 2002 r. Prawo o post\u281?powaniu przed s\u261?dami administracyjnymi (Dz. U. z 2022 r., poz. 329 ze zm., dalej: "p.p.s.a.") w zw. z art. 7, art. 77 \u167? 1, art. 80 i art. 107 \u167? 3 k.p.a. poprzez jego zastosowanie w wyniku b\u322?\u281?dnego uznania, \u380?e PUODO nie rozpatrzy\u322? w spos\u243?b wyczerpuj\u261?cy ca\u322?ego materia\u322?u dowodowego, tj. nie ustosunkowa\u322? si\u281? w uzasadnieniu decyzji do dowod\u243?w przed\u322?o\u380?onych przez skar\u380?\u261?cego w post\u281?powaniu administracyjnym w postaci zrzut\u243?w ekranu z narz\u281?dzia do analizy ruchu sieciowego generowanego przez dan\u261? stron\u281? wbudowanego w przegl\u261?dark\u281? Firefox, podczas gdy organ nadzorczy uwzgl\u281?dni\u322? tre\u347?\u263? wszystkich przeprowadzonych i rozpatrzonych dowod\u243?w maj\u261?cych istotne znaczenie w sprawie; \par \par 2) art. 145 \u167? 1 pkt 1 lit. c p.p.s.a. w zw. z art. 105 \u167? 1 k.p.a. poprzez jego zastosowanie w wyniku b\u322?\u281?dnego uznania, \u380?e umorzenie post\u281?powania w zakresie udost\u281?pnienia danych osobowych administratorom serwis\u243?w G.1 oraz G. by\u322?o przedwczesne, podczas gdy ze wzgl\u281?du na stwierdzon\u261? bezprzedmiotowo\u347?\u263? post\u281?powania w tym zakresie, organ nadzorczy by\u322? zobligowany do wydania decyzji o umorzeniu post\u281?powania w tym zakresie; \par \par 3) art. 145 \u167? 1 pkt 1 lit. c p.p.s.a. w zw. z art. 80 i art. 107 \u167? 3 k.p.a. poprzez jego zastosowanie w wyniku b\u322?\u281?dnego uznania, \u380?e Prezes UODO nie wyja\u347?ni\u322? nale\u380?ycie wszystkich okoliczno\u347?ci sprawy, tj. kwalifikacji adresu IP interfejsu sieciowego urz\u261?dzenia, z kt\u243?rego korzysta\u322? skar\u380?\u261?cy, oraz identyfikator\u243?w plik\u243?w cookie, kt\u243?re zosta\u322?y zapisane na urz\u261?dzeniu z kt\u243?rego korzysta\u322?, jako jego danych osobowych, podczas gdy organ nadzorczy ustali\u322? i wyja\u347?ni\u322? wszystkie okoliczno\u347?ci faktyczne niezb\u281?dne do wydania rozstrzygni\u281?cia. \par \par Na podstawie powy\u380?szych zarzut\u243?w wniesiono o uchylenie wyroku w ca\u322?o\u347?ci i rozpoznanie skargi kasacyjnej przez Naczelny S\u261?d Administracyjny, ewentualnie, na podstawie o uchylenie wyroku w ca\u322?o\u347?ci i przekazanie sprawy do ponownego rozpoznania Wojew\u243?dzkiemu S\u261?dowi Administracyjnemu w Warszawie, oraz o zas\u261?dzenie zwrotu koszt\u243?w post\u281?powania na rzecz organu nadzorczego wed\u322?ug norm prawem przepisanych, w tym koszt\u243?w zast\u281?pstwa procesowego, a tak\u380?e o rozpoznanie skargi kasacyjnej na rozprawie. \par \par W odpowiedzi na skarg\u281? kasacyjn\u261? skar\u380?\u261?cy wni\u243?s\u322? o jej oddalenie oraz zas\u261?dzenie od organu koszt\u243?w post\u281?powania, w tym koszt\u243?w zast\u281?pstwa procesowego. \par \par Naczelny S\u261?d Administracyjny zwa\u380?y\u322?, co nast\u281?puje: \par \par Stosownie do art. 183 \u167? 1 p.p.s.a., Naczelny S\u261?d Administracyjny rozpoznaje spraw\u281? w granicach skargi kasacyjnej, bior\u261?c pod rozwag\u281? z urz\u281?du jedynie niewa\u380?no\u347?\u263? post\u281?powania. W rozpoznawanej sprawie nie zachodzi \u380?adna \par \par z okoliczno\u347?ci skutkuj\u261?cych niewa\u380?no\u347?ci\u261? post\u281?powania, o jakich mowa w art. 183 \par \par \u167? 2 p.p.s.a. i nie zachodzi \u380?adna z przes\u322?anek, o kt\u243?rych mowa w art. 189 p.p.s.a., kt\u243?re Naczelny S\u261?d Administracyjny rozwa\u380?a z urz\u281?du dokonuj\u261?c kontroli zaskar\u380?onego skarg\u261? kasacyjn\u261? wyroku. W tych okoliczno\u347?ciach w sprawie badaniu podlega\u322?y wy\u322?\u261?cznie zarzuty podniesione w skardze kasacyjnej na uzasadnienie przytoczonych podstaw kasacyjnych. \par \par Skarga kasacyjna jest niezasadna i jako taka podlega oddaleniu. Zasadniczo kwestionuje si\u281? w niej dwie oceny sformu\u322?owane przez WSA. Po pierwsze, podwa\u380?a si\u281? stanowisko, \u380?e organ nie wyja\u347?ni\u322?, czy dane skar\u380?\u261?cego, kt\u243?rymi dysponowa\u322?a sp\u243?\u322?ka stanowi\u261? dane osobowe w rozumieniu art. 4 pkt 1 RODO i po drugie, skar\u380?\u261?ca kasacyjnie nie zgadza si\u281? z twierdzeniem, \u380?e w sprawie nie dosz\u322?o do nale\u380?ytego rozwa\u380?ania materia\u322?u dowodowego, przez co zawarta w zaskar\u380?onej decyzji ocena o nieudost\u281?pnieniu przez sp\u243?\u322?k\u281? danych osobowych skar\u380?\u261?cego administratorom serwisu G. oraz G.1 jest przedwczesna. \par \par Analiza akt sprawy, w tym uzasadnienia wyroku S\u261?du pierwszej instancji oraz stanowisk stron post\u281?powania dowodzi, \u380?e kwestionowany skarg\u261? kasacyjn\u261? wyrok odpowiada prawu. \par \par Nie mo\u380?na zgodzi\u263? si\u281? ze skar\u380?\u261?cym kasacyjnie organem, \u380?e w decyzji z 9 grudnia 2021 roku w nale\u380?yty spos\u243?b oceniono, czy dane skar\u380?\u261?cego, kt\u243?rymi dysponowa\u322?a sp\u243?\u322?ka w dniu 5 maja 2021 roku stanowi\u322?y dane osobowe. W swojej decyzji organ z powo\u322?aniem si\u281? na motyw 30 RODO wyja\u347?ni\u322?, \u380?e osobom fizycznym mog\u261? zosta\u263? przypisane identyfikatory internetowe, takie jak adresy IP, identyfikatory plik\u243?w cookie, generowane przez ich urz\u261?dzenia, aplikacje, narz\u281?dzia, protoko\u322?y, czy te\u380? inne identyfikatory generowane przez etykiety RFID. Mo\u380?e to skutkowa\u263? pozostawianiem \u347?lad\u243?w, kt\u243?re w szczeg\u243?lno\u347?ci w po\u322?\u261?czeniu z unikatowymi identyfikatorami i innymi informacjami pozostawiaj\u261?cymi przez serwery mog\u261? by\u263? wykorzystywane do tworzenia profili i do identyfikowania tych os\u243?b. Organ dalej poda\u322?, \u380?e "zar\u243?wno adres IP Skar\u380?\u261?cego, jak r\u243?wnie\u380? powi\u261?zane z nim Cookie ID, informacje o przegl\u261?darce i systemie informacyjnym oraz informacje o ruchu Skar\u380?\u261?cego w serwisie [...] z uwagi na uzasadnione prawdopodobie\u324?stwo zidentyfikowania Skar\u380?\u261?cego w powi\u261?zaniu z tymi danymi, stanowi\u261? jego dane osobowe." (s. 5 uzasadnienia decyzji). Jednocze\u347?nie na s. 5 uzasadnienia organ powo\u322?uje si\u281? na stanowisko sp\u243?\u322?ki z 12 lipca 2021 roku, z kt\u243?rego wynika, \u380?e dysponuj\u261?c adresem poczty elektronicznej i innymi danymi osobowymi skar\u380?\u261?cego zawartymi we wniosku i w skardze, "Sp\u243?\u322?ka nie jest w stanie wyszuka\u263? w swoich zasobach danych lub informacji dotycz\u261?cych mo\u380?liwej do jednoznacznego zidentyfikowania osoby fizycznej \u8211? Skar\u380?\u261?cego, zatem nie jest mo\u380?liwe udzielenie odpowiedzi na pytanie w zakresie danych pozyskanych w zwi\u261?zku z aktywno\u347?ci\u261? w serwisie [...]". \par \par Konfrontuj\u261?c ze sob\u261? oba fragmenty uzasadnienia decyzji organu nale\u380?y zgodzi\u263? si\u281? z S\u261?dem a quo, i\u380? s\u261? one ze sob\u261? sprzeczne. Z jednej strony organ stwierdza, \u380?e informacje, kt\u243?rymi dysponuje sp\u243?\u322?ka stwarzaj\u261? "uzasadnione prawdopodobie\u324?stwo" identyfikacji skar\u380?\u261?cego, a z drugiej powo\u322?uje si\u281? na stanowisko sp\u243?\u322?ki, z kt\u243?rego wynika, i\u380? nie posiada ona takich mo\u380?liwo\u347?ci. Organ w \u380?aden spos\u243?b si\u281? do tej kwestii nie odnosi, nie poddaje jej ocenie i nie racjonalizuje swoich ostatecznych konkluzji co do tego, \u380?e sp\u243?\u322?ka przetwarza\u322?a dane osobowe skar\u380?\u261?cego. Podane w uzasadnieniu skargi kasacyjnej szerokie uwagi organu odnosz\u261?ce si\u281? do mo\u380?liwo\u347?ci zidentyfikowania skar\u380?onego przez sp\u243?\u322?k\u281?, nie mog\u261? odnie\u347?\u263? zamierzonego skutku. Stanowisko organu, jako strony post\u281?powania s\u261?dowoadministracyjnego, jakkolwiek powinno zosta\u263? uwzgl\u281?dnione przez S\u261?d zgodnie z art. 141 \u167? 4 p.p.s.a., to jednak nie mo\u380?e zmierza\u263?, do uzupe\u322?niania kwestionowanej skarg\u261? decyzji. S\u261?dowoadministracyjnej kontroli zostaje poddany wskazany w skardze akt, kt\u243?rego tre\u347?\u263? jest zdeterminowana i ustabilizowana \par \par w momencie jego wydania. Uzupe\u322?nianie uzasadnienia zaskar\u380?onej decyzji administracyjnej w reakcji na wytkni\u281?te jej przez WSA deficyty w ustaleniach stanu faktycznego sprawy jest zatem niedopuszczalne \u8211? zarzut naruszenia art. 145 \u167? 1 pkt 1 lit. c p.p.s.a. w zw. z art. 80 i art. 107 \u167? 3 k.p.a. S\u322?usznie zwr\u243?ci\u322? uwag\u281? WSA, \u380?e rozstrzygni\u281?cie, czy informacje posiadane przez sp\u243?\u322?k\u281? stanowi\u261? dane osobowe skar\u380?\u261?cego ma charakter wyj\u347?ciowy dla ca\u322?ego prowadzonego post\u281?powania. Dopiero bowiem pozytywne przes\u261?dzenie tej kwestii pozwala podj\u261?\u263? ustalenia i sformu\u322?owa\u263? oceny co do nieuprawnionego przetwarzania danych osobowych skar\u380?\u261?cego przez podmioty trzecie. \par \par Zgodzi\u263? si\u281? r\u243?wnie\u380? nale\u380?y z S\u261?dem pierwszej instancji, \u380?e organ w swojej decyzji nie oceni\u322? w spos\u243?b realizuj\u261?cy re\u380?im kodeksowy kwestii odnosz\u261?cych si\u281? do tego, czy dane, na kt\u243?re skar\u380?\u261?cy wskazywa\u322? w swoim wniosku z 5 maja 2021 roku zosta\u322?y faktycznie udost\u281?pnione administratorom serwis\u243?w G. i G.1. \par \par W sprawie nie jest kwestionowane, \u380?e skar\u380?\u261?cy przekaza\u322? zar\u243?wno sp\u243?\u322?ce, jak \par \par i organowi zrzuty ekranu z narz\u281?dzia do analizy ruchu sieciowego generowanego przez dan\u261? stron\u281? wbudowanego w przegl\u261?dark\u281? Firefox, kt\u243?re w jego ocenie "jednoznacznie potwierdzaj\u261?", \u380?e dosz\u322?o do przekazania jego danych administratorom serwis\u243?w G. i G.1. W uzasadnieniu decyzji organ si\u281? z tym stanowiskiem nie zgodzi\u322?, co stosownie do tre\u347?ci art. 107 \u167? 3 w zw. z art. 7, art. 77 \u167? 1 i art. 80 k.p.a. przek\u322?ada\u322?o si\u281? na obowi\u261?zek zracjonalizowania tej oceny, a wi\u281?c podania argument\u243?w, kt\u243?re za ni\u261? przemawiaj\u261?. Organ tego nie uczyni\u322?. Na stronie 6 uzasadnienia decyzji organ w kr\u243?tkim fragmencie poda\u322?, \u380?e na podstawie "zebranego w przedmiotowej sprawie materia\u322?u dowodowego, w szczeg\u243?lno\u347?ci z\u322?o\u380?onych przez Sp\u243?\u322?k\u281? wyja\u347?nie\u324?" wynika, i\u380? dane skar\u380?\u261?cego nie zosta\u322?y przekazane podmiotom nieuprawnionym. Organ ca\u322?kowicie zwolni\u322? si\u281? z dokonania samodzielnej oceny wiarygodno\u347?ci twierdze\u324? sp\u243?\u322?ki. Tak kategoryczn\u261? ocen\u281? usprawiedliwia przede wszystkim fakt braku skonfrontowania tre\u347?ci przedstawionych przez skar\u380?\u261?cego zrzut\u243?w ekranu z twierdzeniami sp\u243?\u322?ki. Obowi\u261?zek wszechstronnego wyja\u347?nienia istotnych okoliczno\u347?ci sprawy (art. 7 i art. 80 k.p.a.) nak\u322?ada\u322? na organ obowi\u261?zek zaj\u281?cia konkretnego i jednoznacznego stanowiska co do tego, jakie informacje znajduj\u261? si\u281? na zrzutach ekran\u243?w skar\u380?\u261?cego i czy w zestawieniu z twierdzeniami sp\u243?\u322?ki pozwalaj\u261? zasadnie twierdzi\u263?, \u380?e dane skar\u380?\u261?cego nie zosta\u322?y przekazane podmiotom nieuprawnionym. Organ w og\u243?le nie przedstawi\u322? ocen w tym przedmiocie. W oparciu o uzasadnienie decyzji nie mo\u380?na ustali\u263?, jakie konkretnie informacje znajduj\u261? si\u281? na przedstawionych przez skar\u380?\u261?cego zrzutach ekranu i jakie mo\u380?na na ich podstawie poczyni\u263? ustalenia, a w szczeg\u243?lno\u347?ci z jakiego powodu nie potwierdzaj\u261? stawianych przez skar\u380?\u261?cego zarzut\u243?w o nieuprawnionym przetwarzaniu jego danych przez serwisy G. i G.1.. W tej warstwie ustale\u324? organ opar\u322? si\u281? wy\u322?\u261?cznie na twierdzeniach sp\u243?\u322?ki, bez podania jakichkolwiek argument\u243?w \u347?wiadcz\u261?cych - po pierwsze - o ich prawdziwo\u347?ci i - po drugie \u8211? o ich wy\u380?szej warto\u347?ci dowodowej wobec stanowiska skar\u380?\u261?cego. Z tych te\u380? wzgl\u281?d\u243?w zarzut naruszenia art. 145 \u167? 1 pkt 1 lit. c p.p.s.a. w zw. z art. 7, art. 77 \u167? 1, art. 80 i art. 107 \u167? 3 k.p.a. nie m\u243?g\u322? zosta\u263? uwzgl\u281?dniony. \par \par Konsekwencj\u261? przyj\u281?tych ocen prawnych musi by\u263? bezskuteczno\u347?\u263? ostatniego zarzutu kasacyjnego \u8211? naruszenia art. 145 \u167? 1 pkt 1 lit. c p.p.s.a. w zw. z art. 105 \u167? 1 k.p.a. \u8211? w ramach kt\u243?rego organ podwa\u380?a\u322? stanowisko WSA, \u380?e umorzenie post\u281?powania administracyjnego w punkcie drugim zaskar\u380?onej decyzji by\u322?o co najmniej przedwczesne. \par \par Uwzgl\u281?dnienie powy\u380?szego oznacza konieczno\u347?\u263? oddalenia skargi kasacyjnej przez Naczelny S\u261?d Administracyjny na podstawie art. 184 p.p.s.a. \par \par O kosztach post\u281?powania kasacyjnego rozstrzygni\u281?to na podstawie art. 204 pkt 2 w zw. z art. 205 \u167? 2 p.p.s.a. oraz \u167? 14 ust. 1 pkt 2 rozporz\u261?dzenia Ministra Sprawiedliwo\u347?ci z dnia 22 pa\u378?dziernika 2015 r. w sprawie op\u322?at za czynno\u347?ci adwokackie (t.j. Dz. U. z 2023 r. poz. 1964 z p\u243?\u378?n. zm.). \cell \trowd \trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3 \clbrdrt\brdrs\brdrw5\brdrcf2 \clbrdrl\brdrs\brdrw5\brdrcf2 \clcbpat1 \clftsWidth3 \clwWidth9346 \clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\row \trowd \trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3 \clbrdrb\brdrs\brdrw10\brdrcf1 \clbrdrr\brdrs\brdrw10\brdrcf1 \clbrdrl\brdrs\brdrw10\brdrcf1 \clcbpat1 \clftsWidth3 \clwWidth1869 \clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx1869\clbrdrb\brdrs\brdrw10\brdrcf1 \clbrdrr\brdrs\brdrw10\brdrcf1 \clbrdrl\brdrs\brdrw10\brdrcf1 \clcbpat1 \clftsWidth3 \clwWidth7477 \clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\pard\plain\intbl\s0\fi0\li0\ri0\plain \cell\pard\plain\intbl\s0\fi0\li0\ri0\plain \cell \trowd \trftsWidth3\trwWidth9347\trql\trgaph10\trpaddl50\trpaddr50\trpaddfl3\trpaddfr3 \clbrdrb\brdrs\brdrw10\brdrcf1 \clbrdrr\brdrs\brdrw10\brdrcf1 \clbrdrl\brdrs\brdrw10\brdrcf1 \clcbpat1 \clftsWidth3 \clwWidth1869 \clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx1869\clbrdrb\brdrs\brdrw10\brdrcf1 \clbrdrr\brdrs\brdrw10\brdrcf1 \clbrdrl\brdrs\brdrw10\brdrcf1 \clcbpat1 \clftsWidth3 \clwWidth7477 \clpadl50\clpadt50\clpadr50\clpadb50\clpadfl3\clpadft3\clpadfr3\clpadfb3\cellx9346\row \pard}