Sukces zespołu Ochrony danych osobowych TKP przed Naczelnym Sądem Administracyjnym!
Nadawca przesyłki nie musi być administratorem danych zawartych w przesyłce.
W wyniku skargi kasacyjnej złożonej przez Grzegorza Sibiga i Bartłomieja Żeromskiego ,członków zespołu Ochrony danych osobowych TKP, Prezes UODO musi zbadać, kto faktycznie jest administratorem takich danych osobowych – nie wystarczy samo ustalenie nadawcy korespondencji.
Wyrok NSA z 3 grudnia 2025 r. (III OSK 2593/22), w którym uchylono wyrok WSA w Warszawie i decyzję Prezesa UODO, potwierdza, że:
- Prezes UODO ma obowiązek ustalić, kto faktycznie jest administratorem danych osobowych zawartych w przesyłce, jeśli została ona utracona przez operatora pocztowego,
- samo stworzenie przez nadawcę dokumentów z danymi osobowymi i wysłanie ich za pośrednictwem operatora pocztowego nie jest wystarczające, aby uznać nadawcę za ich administratora,
- utrata przesyłki przez operatora pocztowego nie może automatycznie skutkować przypisaniem odpowiedzialności nadawcy.
Prezes UODO w toku sprawy nie ustalił roli nadawcy oraz operatora pocztowego, przyjmując, że nadawca odpowiada za działania i zaniechania operatora pocztowego.
To ważny wyrok dla praktyki stosowania RODO i odpowiedzialności za przetwarzanie danych w łańcuchu usług pocztowych oraz kurierskich.
Gratulacje dla zespołu RODO, a w szczególności Prof. INP PAN dr hab. Grzegorza Sibiga i Bartłomieja Żeromskiego za skuteczne prowadzenie sprawy i obronę na rzecz prawidłowego stosowania przepisów o ochronie danych!
