Naczelny Sąd Administracyjny uchylając wyrok Wojewódzkiego Sądu Administracyjnego w Warszawie oraz decyzję Prezesa Urzędu Ochrony Danych Osobowych wskazał dwie kluczowe tezy. Po pierwsze NSA wskazał, że: sankcji za naruszenie obowiązków wskazanych w art. 32 RODO podlega nie ten, kto jako administrator albo podmiot przetwarzający dopuścił do nieuprawnionego przetwarzania danych osobowych, a tylko podmiot, który nie dochował odpowiedniego, w danych okolicznościach, standardu środków bezpieczeństwa. Po drugie: „prawa do obrony”, to szereg uprawnień składających się na to prawo można wywieść z art. 10 k.p.a. oraz przepisów stanowiących konkretyzację zasady czynnego udziału, takich jak art. 78 k.p.a. Naczelny Sąd Administracyjny podzielił przytoczone przez skarżącą kasacyjnie argumenty przemawiające za koniecznością uwzględnienia wniosku o przeprowadzenie dowodu z opinii biegłego. Sąd wskazał, że: karze nie podlega jednostka za nielegalne działanie osoby trzeciej (np. hakera), polegające na nieuprawnionym dostępie do danych przezeń przetwarzanych, a za dopuszczenie do tego dostępu w związku z nieodpowiednim poziomem stosowanych zabezpieczeń. O naruszeniu powołanego przepisu nie przesądza sama okoliczność nieuprawnionego dostępu do danych, ponieważ taki stan rzeczy jest potencjalnie możliwy do zaistnienia również przy dochowaniu najwyższego poziomu zabezpieczeń. Wykładnię tę wzmacnia treść motywu 76 RODO, w którym wskazuje się, że “[r]yzyko należy oszacować na podstawie obiektywnej oceny, w ramach której stwierdza się, czy z operacjami przetwarzania danych wiąże się ryzyko lub wysokie ryzyko”. Jednakże nie w każdej sytuacji organ będzie uprawniony do zaniechania powołania biegłego i do dokonania oceny wymagającej wiedzy specjalistycznej we własnym zakresie. Ograniczenia w tym względzie wynikają przede wszystkim z zasady prawdy obiektywnej (art. 7 k.p.a.). W szczególności przesłankami obligującymi organ do przeprowadzenia dowodu z opinii biegłego może być brak wiedzy specjalistycznej pracowników organu czy wysoki stopień skomplikowania sprawy. Ocena w tym zakresie powinna być dokonana z uwzględnieniem okoliczności danej sprawy. Jak wskazuje Naczelny Sąd Administracyjny w licznym orzecznictwie, chociaż powołanie biegłego ma charakter fakultatywny i zależy od uznania organu prowadzącego postępowanie, to wykorzystanie tego środka dowodowego jest zasadne, gdy dla prawidłowego załatwienia sprawy, ze względu na poziom […]