Wyrok Naczelnego Sądu Administracyjnego z dnia 24 stycznia 2013 r.
Pozyskiwanie danych osobowych z KRS w celu ich przetwarzania a obowiązek informacyjny
I OSK 1827/11
07/01/2016
Ustawodawca implementując przepisy europejskie do polskiego prawa ochrony danych osobowych wykreślił możliwości nieinformowania osoby o jej uprawnieniach związanych z przetwarzaniem danych osobowych w sytuacji, gdy jej dane są zawarte w powszechnie dostępnych i jawnych rejestrach. W sytuacji, gdy skarżący pozyskuje dane osobowe z KRS w celu ich przetwarzania jest zobowiązany do wypełnienia obowiązku informacyjnego określonego w art. 25 ust. 1 u.o.d.o.
Osoba dochodząca odszkodowania na podstawie art. 82 RODO jest zobowiązana wykazać nie tylko naruszenie przepisów tego rozporządzenia, ale również to, iż owo naruszenie wyrządziło jej szkodę majątkową lub niemajątkową
Potencjalne zróżnicowanie podmiotów uprawnionych do dostępu do rejestru PESEL, nie może powodować zaniechania przez administratora danych podejmowania działań zmierzających do zlikwidowania (lub co najmniej ograniczenia) zidentyfikowanego ryzyka dla danych przetwarzanyc(...)
Należy zatem przyjąć, że jeżeli, jak w niniejszej sprawie, zgoda ma dotyczyć różnych kwestii związanych z przetwarzaniem danych osobowych, to zgoda powinna być wyrażona odrębnie dla każdej z nich.