Wyrok NSA z dnia 6 grudnia 2023 r., sygn. III OSK 2931/21

Naczelny Sąd Administracyjny w składzie: Przewodniczący: sędzia NSA Tamara Dziełakowska Sędziowie sędzia NSA Zbigniew Ślusarczyk (spr.) sędzia del. WSA Maciej Kobak protokolant asystent sędziego Adam Płusa po rozpoznaniu w dniu 6 grudnia 2023 r. na rozprawie w Izbie Ogólnoadministracyjnej skargi kasacyjnej [...] Związku Piłki Nożnej od wyroku Wojewódzkiego Sądu Administracyjnego w Warszawie z dnia 28 lutego 2020 r., sygn. akt II SA/Wa 1511/19 w sprawie ze skargi [...] Związku Piłki Nożnej na decyzję Prezesa Urzędu Ochrony Danych Osobowych z dnia 25 kwietnia 2019 r., nr: ZSPR.440.43.2019.PAM/I/37160 w przedmiocie nałożenia kary pieniężnej w związku z przetwarzaniem danych osobowych 1. oddala skargę kasacyjną, 2. zasądza od [...] Związku Piłki Nożnej na rzecz Prezesa Urzędu Ochrony Danych Osobowych kwotę 5400 (pięć tysięcy czterysta) złotych tytułem zwrotu kosztów postępowania kasacyjnego.

Uzasadnienie

Wojewódzki Sąd Administracyjny w Warszawie wyrokiem z 28 lutego 2020 r. sygn. akt II SA/Wa 1511/19, na podstawie art. 151 ustawy z 30 sierpnia 2002 r. – Prawo o postępowaniu przed sądami administracyjnymi (Dz. U. z 2019 r., poz. 2325 ze zm.) dalej "p.p.s.a." oddalił skargę [...] Związku Piłki Nożnej na decyzję Prezesa Urzędu Ochrony Danych Osobowych z 25 kwietnia 2019 r. nr: ZSPR.440.43.2019.PAM/I/37160 w przedmiocie nałożenia kary pieniężnej w związku z przetwarzaniem danych osobowych.

W uzasadnieniu wyroku Sąd pierwszej instancji wskazał, że zaskarżoną decyzją Prezes UODO stwierdził naruszenie przez [...] Związek Piłki Nożnej, zwany dalej "Związkiem", "[...]" lub "skarżącym", przepisów art. 5 ust. 1 lit. f, art. 32 ust. 1 lit. b i art. 32 ust. 2 rozporządzenia Parlamentu Europejskiego i Rady UE 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1, ze zmianą ogłoszoną w Dz. Urz. UE L 127 z 23.05.2018, str. 2), dalej zwanego "RODO", polegające na niezapewnieniu bezpieczeństwa i poufności przetwarzanych danych osobowych osób, którym przyznano licencje sędziowskie w 2015 r., w zakresie numeru PESEL oraz adresu zamieszkania przez ich nieuprawnione ujawnienie na stronie internetowej [...] pod linkiem: [...] w zakładkach "W.", "J." oraz "L. " i nałożył na Związek administracyjną karę pieniężną w wysokości 55.750,50 PLN, co stanowi równowartość 13.000 EUR, według średniego kursu euro ogłoszonego przez Narodowy Bank Polski w tabeli kursów na dzień 28 stycznia 2019 r.