>Decyzje Giodo>2008 >

DOLIS/DEC-537/08/23873,23874 DOT. DOLIS-404-404/08

GENERALNY INSPEKTOR OCHRONY DANYCH OSOBOWYCH
Michał Serzycki

Warszawa, dnia 12 września 2008 r

DECYZJA
 

Na podstawie art. 104 § 1 ustawy z dnia 14 czerwca 1960 r. Kodeks postępowania madministracyjnego (Dz. U. z 2000 r. Nr 98, poz. 1071 z późn. zm.) oraz art. 12 piet 2, art. 22, w związku z mart. 32 ust. 1 pkt 8 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2002 Nr 101, poz. 926 z późn. zm.), po przeprowadzeniu postępowania administracyjnego w sprawie skargi Pana LR dotyczącej przetwarzania przez Bank, jego danych osobowych w celach marketingowych, pomimo zgłoszonego przez niego sprzeciwu w tym zakresie,
nakazuję Bankowi, przywrócenie stanu zgodnego z prawem w procesie przetwarzania danych osobowych Pana LR, poprzez zaprzestanie przetwarzania jego danych osobowych w celach marketingowych.

Uzasadnienie
 

Do Biura Generalnego Inspektora Ochrony Danych Osobowych wpłynęła skarga Pana LR (zwanego dalej Skarżącym) dotycząca przetwarzania przez Bank (zwany dalej Bankiem.) jego danych osobowych w celach marketingowych, pomimo zgłoszonego przez niego sprzeciwu w tym zakresie.
W przedmiotowej skardze Skarżący wskazał, że kilkakrotnie informował Bank o tym, by nie przesyłano do niego ulotek reklamowych, podkreślił, że nie życzy sobie „otrzymywać żadnej korespondencji poza bezpośrednio związaną ze spłacaniem rat", a pomimo to Bank przesyła mu oferty reklamowe. Skarżący podniósł także, że Bank zignorował jego oświadczenie z dnia 8 stycznia 2008 r. wskazujące, iż „nie wyraża zgody na przetwarzanie [jego] danych osobowych w celach marketingowych".
W toku postępowania przeprowadzonego w niniejszej sprawie Generalny Inspektor Ochrony
Danych Osobowych ustalił następujący stan faktyczny :
1. Bank pozyskał dane osobowe Skarżącego w dniu 26 września 2006 r. Skarżący wypełnił wniosek o wydanie karty kredytowej, a we wniosku tym wyraził zgodę na przetwarzanie jego danych osobowych „(...) w celu wykonania Umowy oraz w celach związanych z marketingiem usług oferowanych przez Bank oraz podmioty współpracujące z Bankiem (...)".
2. Pismem z dnia 8 stycznia 2008 r. Skarżący poinformował Bank, że nie wyraża zgody na przetwarzanie jego danych osobowych w celach marketingowych.
3. Bank w wyjaśnieniach z dnia 10 czerwca 2008 r. (znak: SBR - 1007-06/08) potwierdził otrzymanie ww. pisma, wskazując, że na jego podstawie zaprzestał przetwarzania danych osobowych Skarżącego w celach marketingowych, z dniem 18 stycznia 2008 r., natomiast poinformował, że w związku z wykonywaniem umowy kredytowej do Skarżącego są wysyłane „comiesięczne zestawienia transakcji mwraz z ofertami dotyczącymi umowy".
4. Po tej dacie Skarżący w dalszym ciągu otrzymuje oferty reklamowe Banku. Na dowód powyższego Skarżący przesłał do akt sprawy skierowaną do niego ofertę z dnia 11 lipca 2008 r. reklamującą możliwość uzyskania „Experss Gotówki" na wydatki wakacyjne.
Po zapoznaniu się z całością zgromadzonego w sprawie materiału dowodowego Generalny Inspektor Ochrony Danych Osobowych zważył, co następuje: Ustawa z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2002 r. Nr 101,
poz. 926 z późn. zm.), zwana dalej ustawą, określa zasady postępowania przy przetwarzaniu danych osobowych oraz prawa osób fizycznych, których dane osobowe są lub mogą być przetwarzane w mzbiorach danych (art. 2 ust. 1 ustawy). Zgodnie z art. 32 ust.l pkt 8 ustawy, każdej osobie przysługuje prawo do kontroli przetwarzania danych, które jej dotyczą, zawartych w zbiorach danych, a zwłaszcza prawo do wniesienia sprzeciwu wobec przetwarzania jej danych w przypadkach, wymienionych w art. 23 ust. 1 pkt 4 i 5, gdy administrator danych zamierza je przetwarzać w celach marketingowych lub wobec przekazywania jej danych osobowych innemu administratorowi danych. W razie wniesienia sprzeciwu, o którym mowa ust. 1 pkt 8, dalsze przetwarzanie kwestionowanych danych jest niedopuszczalne. Administrator danych może jednak pozostawić w zbiorze imię lub imiona i nazwisko osoby oraz numer PESEL lub adres wyłącznie w celu uniknięcia ponownego wykorzystania danych tej osoby w celach objętych sprzeciwem (art.
32 ust. 3 ustawy). Mając na uwadze powołane przepisy, wskazać należy, że w ocenie Generalnego Inspektora Ochrony Danych Osobowych pismo Skarżącego z dnia 8 stycznia 2008 r. skierowane do Banku było niewątpliwie sprzeciwem, o którym mowa w art. 32 ust. 1 pkt 8 ustawy, gdyż Skarżący jednoznacznie oświadczył, że nie wyraża zgody na przetwarzanie swoich danych osobowych w celach marketingowych. Bank po otrzymaniu sprzeciwu Skarżącego powinien, jak tego wymaga ww. przepis, zaprzestać przetwarzania jego danych osobowych w celach marketingowych.
Tymczasem Bank, wbrew wyjaśnieniom wskazującym, że od 18 stycznia 2008 r. nie przetwarza danych osobowych Skarżącego w celach marketingowych, a jedynie w związku z wykonywaniem umowy kredytowej wysyła do niego „comiesięczne zestawienia transakcji wraz z ofertami dotyczącymi umowy", mprzesyła również oferty nie związane z obsługą tej umowy, reklamujące inne produkty Banku -jak np. oferta pożyczki na wydatki wakacyjne tzw. „Experss Gotówka"
W związku z powyższym, wobec niedopełnienia obowiązku zaprzestania przetwarzania danych osobowych Skarżącego w celach marketingowych i niezastosowania się do żądania Skarżącego, zasadne jest wydanie przez Generalnego Inspektora decyzji administracyjnej w powyższym zakresie.
W odniesieniu do wniosku Skarżącego „o ukaranie osób winnych za nieprzestrzeganie ustawy o ochronie danych osobowych", wskazać należy, że Generalny Inspektor nie posiada kompetencji do nakładania kar, a organem uprawnionym w powyższym zakresie jest wyłącznie sąd
powszechny. W tym stanie faktycznym i prawnym Generalny Inspektor Ochrony Danych Osobowych rozstrzygnął, jak w sentencji.
Decyzja niniejsza jest ostateczna. Na podstawie art. 21 ust. 1 ustawy o ochronie danych osobowych, stronie niezadowolonej z niniejszej decyzji przysługuje, w terminie 14 dni od dnia jej doręczenia, prawo złożenia do Generalnego Inspektora Ochrony Danych Osobowych wniosku o ponowne rozpatrzenie sprawy (adres: Biuro Generalnego Inspektora Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa)