W tym orzeczeniu Sądu Najwyższego mamy niezły “koktajl” – z jednej strony Sąd Najwyższy próbuje wprowadzić nową definicję danych osobowych, a z drugiej nie bardzo wie, czym się różni powierzenia danych osobowych od ich udostępnienia. Zaczynając omawiać sprawę od początku: U pewnego Pracodawcy opracowano już w 2014 r. procedurę zgłaszania działań, zachowań niepożądanych tj. procedurę whistleblowing‘u. Zgodnie z wewnętrznymi postanowieniami tejże procedury pisma Pracowników kierowane do Pracodawcy, a zawierające zgłoszenia nadużyć powinny być kierowane imienia na Dyrektora pewnego działu i jeśli nadawca przekaże swoje dane osobowe, to tylko ten Dyrektor ma do nich dostęp i bez zgody zgłaszającego Pracownika nie może takich danych udostępnić. I to właśnie to postanowienie procedury sprawiło tak duże zamieszanie. Pracownik — w prehistorii tj. we wrześniu 2014 r. przesyła do odpowiedniego Dyrektora swoje zgłoszenie, w którym wskazuje, że jego obecny stan zdrowia jest taki, a nie inny z powodu działań mobbingowych jego przełożonego. Pismo to jest podpisane i zawiera szereg szczególnych kategorii danych osobowych. Dyrektor — po zapoznaniu się z pismem — stwierdza, że sam nie poradzi sobie z tą sprawą i przekazuje pismo podmiotowi zewnętrznemu tj. Pani Psycholog prowadzącej swoją prywatną praktykę. Takie przekazanie pisma miało — w zamyśle Pracodawcy — umożliwić zbadanie przekazanego zgłoszenia. Pani Psycholog podjęła dwie próby skontaktowania się z autorem pisma. Żadna próba się nie udała i na tym swoją “pracę” Pani Psycholog zakończyła. I jak się Państwo domyślają – Pani psycholog otrzymała oryginał pisma, a więc poznała dane osobowe jego autora. I to ten dane, których – według procedury – nie powinna otrzymać bez zgody tego Pracownika. Takie działanie Pracodawcy doprowadziło Sąd Rejonowy do wniosku, że Pracownikowi należy się kwota 10 000 zł zadośćuczynienia.  Sąd Rejonowy wskazał, że: informacje o stanie zdrowia – stosownie do art. 27 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (jednolity tekst: Dz.U. z 2016 r., poz. 922 ze zm., dalej jako „ustawa o o.d.o.”) – należą do szczególnej kategorii danych osobowych, tzw. danych wrażliwych, których przetwarzanie jest dopuszczalne tylko w przypadkach wskazanych w art. 27 ust. 2 ustawy o o.d.o. […]