Judykatura.pl
IDEA kontakt aktualności zaloguj się Wybieram
Drukuj / Zapisz PDF
Ikona decyzja
[Decyzja]: DKE.440.72.2019
Prezes Urzędu Ochrony Danych Osobowych
art. 2 ust. 2 lit. c RODO
monitoring wizyjny osobisty lub domowych charakter
data dodania:
25.05.2021
data decyzji:
23.12.2019
Subskrypcja 30 dni
Przez 30 dni masz dostęp do zaawansowanej wyszukiwarki:
179
 PLN z VAT
  • Aktualizowanej Bazy Orzeczeń Sądów i Trybunałów
  • Eksperckich tez wybranych orzeczeń
  • Decyzji Polskiego Organu Nadzorczego
  • Decyzji Europejskich Organów Nadzorczych
  • Wytycznych i Opinii EDPB oraz EDPS
  • Konkretnych argumentów w postępowaniu administracyjnym
Wybieram
Subskrypcja 360 dni
Przez 360 dni masz dostęp do wszystkich funkcjonalności subskrypcji 30 dni
1933
 PLN z VAT
2148
zł
  • Dedykowany newsletter zawierający najważniejsze wyroki opublikowane w danym miesiącu wraz z tezami
  • Indywidualnych konsultacji z założycielem serwisu Judykatura.pl w kwestiach związanych z RODO (3 konsultacje w ramach obowiązującej subskrypcji)
Wybieram
Subskrypcja 180 dni
Przez 180 dni masz dostęp do wszystkich elementów subskrypcji 30 dni:
1020
 PLN z VAT
1074
zł
  • Dedykowany newsletter zawierający najważniejsze wyroki opublikowane w danym miesiącu wraz z tezami
  • Indywidualną konsultację z założycielem serwisu Judykatura.pl w kwestiach związanych z RODO (1 konsultacja w ramach obowiązującej subskrypcji)
Wybieram

Zamówienie dostępu do Subskrypcji lub Aktualności Plus bez płatności cyklicznej.

Teza decyzji


  1. W sytuacji, gdy Skarżeni cechują się statusem osób fizycznych i przetwarzają dane osobowe Skarżącego wyłącznie w celach osobistych lub domowych, niewątpliwe jest, że w rozpatrywanej sprawie  nie miały zastosowania przepisy ustawy a obecnie nie znajdują zastosowania przepisy Rozporządzenia 2016/679.
  2. Jak wynikało bowiem z treści art. 3 a ust.1 pkt. 1 ustawy, nie stosowało się jej do osób fizycznych, które przetwarzają dane wyłącznie do celów osobistych i domowych, a jak wynika z treści art. 2 ust. 2 c Rozporządzenia 2016/679, jego przepisy nie mają zastosowania do przetwarzania danych osobowych przez osobę fizyczną w ramach czynności o czysto osobistym lub domowym charakterze.
  3. Uwzględniając powyższe należy jeszcze raz podkreślić, że stanu faktycznego przedmiotowej sprawy wynika, iż  przetwarzanie danych osobowych Skarżącego odbywa się za pomocą zainstalowanego na posesji Skarżonych monitoringu w celu zapewnienia bezpieczeństwa. Monitoring Skarżonych obejmuje teren ich prywatnej posesji, a nie przestrzeni publicznej, w związku z tym należy go oceniać, jako mieszczący się w ramach czynności o charakterze czysto osobistym i domowym.
  4. Ponadto w niniejszej sprawie mamy do czynienia ze skargą na osoby fizyczne, które nie przetwarzają danych osobowych Skarżącego w związku z prowadzoną przez siebie działalnością zarobkową czy zawodową. Dlatego też Skarżonych nie można uznać za administratorów danych osobowych zarówno w rozumieniu przepisów ustawy jak i Rozporządzenia 2016/679. Tym samym nie podlegali oni oraz obecnie nie podlegają obowiązkom wynikającym z ww. przepisów, w tym obowiązkowi rejestracji zbiorów danych osobowych.
  5. Z uwagi na fakt, że w przedmiotowej sprawie nie miały zastosowania przepisy ustawy ani obecnie nie mają zastosowania przepisy Rozporządzenia 2016/679, Prezes UODO nie może wydać decyzji nakazującej przywrócenie stanu zgodnego z prawem. Zasadnym jest więc wydanie decyzji odmawiającej uwzględnienia wniosku.


Treść decyzji


Na podstawie art. 104 § 1 ustawy z dnia 14 czerwca 1960 r. Kodeks postępowania administracyjnego (Dz. U. z 2018 r. poz. 2096 ze zm.), art. 160 ust. 1 i 2 ustawy o ochronie danych osobowych z dnia 10 maja 2018 roku (Dz. U. z 2019 r., poz. 1781) oraz art. 12 pkt 2, art. 22  ustawy z dnia 29 sierpnia 1997 o ochronie danych osobowych (Dz. U. z 2016 r. poz. 922 ze zm. oraz z 2018 r. poz. 138), w związku z art. 2 ust. 2 lit. c  Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. Urz. UE L 119 z 04.05.2016, str. 1 oraz Dz. Urz. UE L 127 z 23.05.2018, str. 2), po przeprowadzeniu postępowania administracyjnego w sprawie skargi Pana D.D., na przetwarzanie jego danych osobowych za pomocą monitoringu przez Panią K. i Pana P. K., Prezes Urzędu Ochrony Danych Osobowych

odmawia uwzględnienia wniosku.

UZASADNIENIE

Do Prezesa Urzędu Ochrony Danych Osobowych (poprzednio Generalnego Inspektora Ochrony Danych Osobowych) wpłynęła skarga Pana D. D. (zwanego dalej: Skarżącym), na przetwarzanie jego danych osobowych za pomocą monitoringu przez Panią K. i Pana P. K. (zwanych dalej: Skarżonymi). Skarżący wniósł o cyt.„ 1. Wypełnienie w stosunku do mnie obowiązku informacyjnego wynikającego z art. 24 ust. 1 ustawy o ochronie danych osobowych 2. Usunięcie moich danych osobowych, które są przechowywane i przetwarzane bez mojej zgody w systemie monitoringu „ oraz cyt. „o udzielnie informacji czy K. P. K. dokonali prawidłowej rejestracji zbioru danych”.

W toku postępowania administracyjnego przeprowadzonego w niniejszej sprawie Prezes Urzędu Ochrony Danych Osobowych (dalej: „Prezes UODO”) ustalił, co następuje.

  1. Skarżeni oświadczyli, że przetwarzają dane osobowe Skarżącego za pomocą monitoringu do celów prywatnych, dane nie są udostępniane osobom trzecim. Z wyjaśnień Skarżonych wynika, że dane osobowe Skarżącego zostały udostępnione jedynie Sądowi Rejonowemu  w Z., Wydział […] w związku z postępowaniem w sprawie o […] o sygn. akt […], sygn. akt […].
  2. Z załączonych do wyjaśnień Skarżonych dowodów wynika, że monitoring zainstalowany na ich posesji zasięgiem nie obejmuje posesji Skarżącego ani przestrzeni publicznej.
  3. Skarżeni podkreślili, że wszystkie dane osobowe pozyskane przy użyciu monitoringu „są co kilka dni kasowane (…), jedynie sytuacje wskazujące na łamanie prawa zostają zapisywane na komputerze zabezpieczonym dodatkowym hasłem bez dostępu osób trzecich”.
  4. W miejscu zainstalowania monitoringu wywieszona została informacja, że teren jest monitorowany, a monitoring jest niemy.

W tym stanie faktycznym Prezes UODO zważył, co następuje.

Z dniem 25 maja 2018 r. w życie weszły przepisy ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. 2019, poz. 1781) zwanej dalej „u.o.d.o.”.

W myśl art. 160 ust. 1-3 ustawy, postępowania prowadzone przez Generalnego Inspektora Ochrony Danych Osobowych, wszczęte i niezakończone przed dniem wejścia w życie niniejszej ustawy, prowadzone są przez Prezesa Urzędu Ochrony Danych Osobowych na podstawie ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2016 r. poz. 922 ze zm. oraz z 2018 r. poz. 138), zgodnie z zasadami określonymi w ustawie z dnia 14 czerwca 1960 r. Kodeks postępowania administracyjnego (Dz. U. z 2018 r. poz. 2096 ze zm.), zwanej dalej „Kpa”. Jednocześnie, czynności dokonane w postępowaniach, wszczętych i niezakończonych przed dniem wejścia w życie przepisów u.o.d.o., pozostają skuteczne.

Od dnia 25 maja 2018 r. zastosowanie ma również rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. Urz. UE L 119 z 04.05.2016, str. 1 ze zm.), zwane dalej „Rozporządzeniem 2016/679”.

Uwzględniając powyższe stwierdzić zatem należy, iż niniejsze postępowanie, wszczęte i niezakończone przed dniem 25 maja 2018 r., prowadzone jest na podstawie ustawy z dnia  29 sierpnia 1997 r. o ochronie danych osobowych, zwanej dalej: „ustawą” (w zakresie dotyczącym przepisów regulujących procedurę administracyjną) oraz na podstawie Rozporządzenia 2016/679 (w zakresie rozstrzygającym o legalności procesu przetwarzania danych osobowych). Wynikający w przepisów prawa sposób prowadzenia postępowań w sprawach rozpoczętych i nie zakończonych przed dniem wejścia w życie nowych regulacji z zakresu ochrony danych osobowych koreluje z ugruntowanym stanowiskiem doktryny, zgodnie z którym „organ administracji publicznej ocenia stan faktyczny sprawy według chwili wydania decyzji administracyjnej. Reguła ta odnosi się także do oceny stanu prawnego sprawy, co oznacza, że organ administracji publicznej wydaje decyzję administracyjną na podstawie przepisów prawa obowiązujących w chwili jej wydania” (Komentarz do ustawy z dnia 14 czerwca 1960 r. Kodeks postępowania administracyjnego (Dz. U. 00.98.1071) M. Jaśkowska, A. Wróbel, Lex., el/2012).

W wyroku z dnia 7 maja 2008 r. w sprawie o sygn. akt I OSK 761/07 Naczelny Sąd Administracyjny stwierdził, iż „badając […] legalność przetwarzania danych osobowych, GIODO ma obowiązek ustalenia, czy na datę wydawania rozstrzygnięcia w sprawie dane konkretnego podmiotu są przetwarzane oraz czy czynione to jest w sposób zgodny z prawem”.

Postępowanie prowadzone przez Prezesa Urzędu ukierunkowane jest na wydanie decyzji administracyjnej na podstawie art. 18 ust. 1 ustawy. Według tego przepisu w przypadku naruszenia przepisów o ochronie danych osobowych Prezes Urzędu z urzędu lub na wniosek osoby zainteresowanej, w drodze decyzji administracyjnej nakazuje przywrócenie stanu zgodnego z prawem, a w szczególności: 1) usunięcie uchybień, 2) uzupełnienie, uaktualnienie, sprostowanie, udostępnienie lub nieudostępnienie danych osobowych, 3) zastosowanie dodatkowych środków zabezpieczających zgromadzone dane osobowe, 4) wstrzymanie przekazywania danych osobowych do państwa trzeciego, 5) zabezpieczenie danych lub przekazanie ich innym podmiotom, 6) usunięcie danych osobowych.

W sytuacji, gdy Skarżeni cechują się statusem osób fizycznych i przetwarzają dane osobowe Skarżącego wyłącznie w celach osobistych lub domowych, niewątpliwe jest, że w rozpatrywanej sprawie  nie miały zastosowania przepisy ustawy a obecnie nie znajdują zastosowania przepisy Rozporządzenia 2016/679.

Jak wynikało bowiem z treści art. 3 a ust.1 pkt. 1 ustawy, nie stosowało się jej do osób fizycznych, które przetwarzają dane wyłącznie do celów osobistych i domowych, a jak wynika z treści art. 2 ust. 2 c Rozporządzenia 2016/679, jego przepisy nie mają zastosowania do przetwarzania danych osobowych przez osobę fizycznąw ramach czynności o czysto osobistym lub domowym charakterze.

Ww. stanowisko organu wynika ze stwierdzonego w toku postępowania stanu faktycznego w przedmiotowej sprawie. Zainstalowany przez nich monitoring służy poprawie bezpieczeństwa w obrębie ich posesji w związku z powtarzającymi się sytuacjami łamania prawa. Dane osobowe Skarżącego przetwarzane za pośrednictwem monitoringu zostały udostępnione jedynie Sądowi Rejonowemu w Z., w związku z postępowaniami w sprawie o […] o sygn. akt […], sygn. akt […].

Przedstawiona w niniejszym rozstrzygnięciu argumentacja organu jest spójna ze stanowiskiem Trybunału Sprawiedliwości zawartym w wyroku Trybunału Sprawiedliwości z 11 grudnia 2014 roku w sprawie o sygn. akt C-212/13 František Ryneš przeciwko Úřad pro ochranu osobnych údaju, zgodnie z którym art. 2 ust.2 c Rozporządzenia 2016/679 należy interpretować w ten sposób, że wykorzystywanie systemu kamer przechowującego zapis obrazu osób na sprzęcie nagrywającym w sposób ciągły, takim jak dysk twardy, zainstalowanego przez osobę fizyczną na jej domu rodzinnym w celu ochrony własności, zdrowia i życia właścicieli domu, który to system monitoruje przestrzeń publiczną, nie stanowi przetwarzania danych w trakcie czynności o czysto osobistym lub domowym charakterze w rozumieniu tego przepisu. Stanowisko to zostało potwierdzone teza do glosie do wyroku TS z 11 grudnia 2014 roku, C- 212/13 cyt. „cel przetwarzania powinien determinować charakter danej czynności, a przez to być rozstrzygający dla ustalenia czy przetwarzanie danych ma charakter czysto osobisty lub domowy (…) Ochrona nienaruszalności prywatnego domu przed jakąkolwiek bezprawną ingerencją, w szczególności napaścią czy kradzieżą, powinna być uznawana za czynność o charakterze czysto domowym” (Czerniawski, Michał. Glosa do wyroku TS z dnia 11 grudnia 2014 r C-212/13. System Informacji Prawnej LEX, 2015).

Uwzględniając powyższe należy jeszcze raz podkreślić, że stanu faktycznego przedmiotowej sprawy wynika, iż  przetwarzanie danych osobowych Skarżącego odbywa się za pomocą zainstalowanego na posesji Skarżonych monitoringu w celu zapewnienia bezpieczeństwa. Monitoring Skarżonych obejmuje teren ich prywatnej posesji, a nie przestrzeni publicznej, w związku z tym należy go oceniać, jako mieszczący się w ramach czynności o charakterze czysto osobistym i domowym. Ponadto w niniejszej sprawie mamy do czynienia ze skargą na osoby fizyczne, które nie przetwarzają danych osobowych Skarżącego w związku z prowadzoną przez siebie działalnością zarobkową czy zawodową. Dlatego też Skarżonych nie można uznać za administratorów danych osobowych zarówno w rozumieniu przepisów ustawy jak i Rozporządzenia 2016/679. Tym samym nie podlegali oni oraz obecnie nie podlegają obowiązkom wynikającym z ww. przepisów, w tym obowiązkowi rejestracji zbiorów danych osobowych.

Z uwagi na fakt, że w przedmiotowej sprawie nie miały zastosowania przepisy ustawy ani obecnie nie mają zastosowania przepisy Rozporządzenia 2016/679, Prezes UODO nie może wydać decyzji nakazującej przywrócenie stanu zgodnego z prawem. Zasadnym jest więc wydanie decyzji odmawiającej uwzględnienia wniosku.

W tym stanie faktycznym i prawnym Prezes Urzędu Ochrony Danych Osobowych rozstrzygnął, jak w sentencji.

Na podstawie art. 127 § 3 Kpa od niniejszej decyzji stronie przysługuje prawo do wniesienia wniosku o ponowne rozpatrzenie sprawy w terminie 14 dni od dnia doręczenia decyzji stronie. Jeżeli strona nie chce skorzystać z prawa do złożenia wniosku o ponowne rozpatrzenie sprawy, ma prawo do wniesienia skargi na decyzję do Wojewódzkiego Sądu Administracyjnego w Warszawie w terminie 30 dni od dnia doręczenia jej stronie. Skargę wnosi się za pośrednictwem Prezesa Urzędu Ochrony Danych Osobowych (adres: ul. Stawki 2, 00-193 Warszawa). Wpis od skargi wynosi 200 złotych. Strona ma prawo ubiegania się o prawo pomocy, w tym zwolnienie od kosztów sądowy.

Subskrypcja 30 dni
Przez 30 dni masz dostęp do zaawansowanej wyszukiwarki:
179
 PLN z VAT
  • Aktualizowanej Bazy Orzeczeń Sądów i Trybunałów
  • Eksperckich tez wybranych orzeczeń
  • Decyzji Polskiego Organu Nadzorczego
  • Decyzji Europejskich Organów Nadzorczych
  • Wytycznych i Opinii EDPB oraz EDPS
  • Konkretnych argumentów w postępowaniu administracyjnym
Wybieram
Subskrypcja 360 dni
Przez 360 dni masz dostęp do wszystkich funkcjonalności subskrypcji 30 dni
1933
 PLN z VAT
2148
zł
  • Dedykowany newsletter zawierający najważniejsze wyroki opublikowane w danym miesiącu wraz z tezami
  • Indywidualnych konsultacji z założycielem serwisu Judykatura.pl w kwestiach związanych z RODO (3 konsultacje w ramach obowiązującej subskrypcji)
Wybieram
Subskrypcja 180 dni
Przez 180 dni masz dostęp do wszystkich elementów subskrypcji 30 dni:
1020
 PLN z VAT
1074
zł
  • Dedykowany newsletter zawierający najważniejsze wyroki opublikowane w danym miesiącu wraz z tezami
  • Indywidualną konsultację z założycielem serwisu Judykatura.pl w kwestiach związanych z RODO (1 konsultacja w ramach obowiązującej subskrypcji)
Wybieram

Zamówienie dostępu do Subskrypcji lub Aktualności Plus bez płatności cyklicznej.


Dokumenty z podobnymi tagami:

Dla tagu monitoring wizyjny

Ikona wyrok
data dodania:
22.05.2022
data wyroku:
18.10.2021
II SA/Wa 2098/21
Wojewódzki Sąd Administracyjny w Warszawie
Ikona decyzja
data dodania:
25.05.2021
data decyzji:
23.12.2019
DKE.440.72.2019
Prezes Urzędu Ochrony Danych Osobowych
Ikona wyrok
data dodania:
06.07.2022
data wyroku:
22.12.2021
II SA/Wa 1542/21
Wojewódzki Sąd Administracyjny w Warszawie

Dla tagu osobisty lub domowych charakter

Ikona decyzja
data dodania:
25.05.2021
data decyzji:
23.12.2019
DKE.440.72.2019
Prezes Urzędu Ochrony Danych Osobowych
Ikona decyzja
data dodania:
02.04.2021
data decyzji:
13.09.2019
ZKE.440.55.2019
Prezes Urzędu Ochrony Danych Osobowych
Ikona wyrok
data dodania:
22.05.2022
data wyroku:
18.10.2021
II SA/Wa 2098/21
Wojewódzki Sąd Administracyjny w Warszawie



https://uodo.gov.pl/decyzje/DKE.440.72.2019
Zapisz się do newslettera
X
Loading

Podając swój adres e-mail oraz zatwierdzając zapis do newslettera wyrażasz zgodę na otrzymywanie od Piotra Liwszica informacji marketingowych. Zgodę możesz wycofać w każdym czasie wysyłając e-mail na adres kontakt@judykatura.pl. Administratorem danych jest Piotr Liwszic prowadzący działalność gospodarczą jawneprzezpoufne Piotr Liwszic z siedzibą przy ul. Grzybowskiej 43, 00-855 Warszawa, NIP- 521-332-36-17. Dane osobowe przetwarzane są w celu przesyłania informacji marketingowych. Więcej informacji o przetwarzaniu danych osobowych, w tym o przysługujących Państwu prawach, znajduje się w Polityce prywatności

zaloguj się IDEA kontakt aktualności podcast polityka prywatności regulamin

jawneprzezpoufne Piotr Liwszic z siedzibą przy ul. Grzybowskiej 43 (00-855 Warszawa), NIP  521-332-36-17, tel. 721 621 299, kontakt@judykatura.pl

© 2020-2023 Judykatura.pl
Click to access the login or register cheese

Serwis Judykatura.pl wykorzystuje jedynie niezbędne pliki cookies wymagane do poprawnego świadczenia usług. W ustawieniach możesz zapoznać się z informacjami dotyczącymi ich funkcjonowania, a w polityce prywatności znajdziesz informacje o stosowaniu plików cookies.

Informację o stosowaniu plików cookies

Judykatura.pl wykorzystuje jedynie niezbędne pliki cookies, gdyż jest to konieczne do dostarczenia usług świadczonych drogą elektroniczną, których od Nas żądasz.

W razie jakichkolwiek pytań czy wątpliwości w zakresie wykorzystywania plików cookies możesz się z nami skontaktować pod adresem e-mail: kontakt@judykatura.pl

Administratorem danych osobowych jest Piotr Liwszic prowadzący działalność gospodarczą jawneprzezpoufne Piotr Liwszic z siedzibą przy ul. Grzybowskiej 43, 00-855 Warszawa, NIP: 521-332-36-17. Dane osobowe będą przetwarzane w celu świadczenia usług na żądanie użytkownika serwisu. Każdej osobie przysługują odpowiednie prawa wynikające z RODO oraz prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. Więcej informacji na temat przetwarzania danych osobowych znajduje się w Polityce prywatności.

© 2020-2022 Judykatura.pl

Niezbędne Pliki Cookies

Wykorzystujemy poniższe pliki cookies, gdyż jest to konieczne do dostarczenia usług świadczonych drogą elektroniczną, których od Nas żądasz. Cele wykorzystywania tych rodzajów plików zostały wskazane obok ich nazwy:

  • woocommerce_cart_hash
  • woocommerce_items_in_cart
  • wp_woocommerce_session_

Jeśli wyłączysz ten plik cookie, nie będziemy mogli zapisać twoich preferencji. Oznacza to, że za każdym razem, gdy odwiedzasz tę witrynę, będziesz musiał ponownie włączyć lub wyłączyć pliki cookie.

Polityka plików cookies

Ze wszystkich niezbędnym informacjami dotyczącymi wykorzystywania przez serwis Judykatura.pl plików cookies można zapoznać się w Polityce Prywatności.