Postępowanie po wydaniu decyzji administracyjnej przez Prezesa Urzędu Ochrony Danych Osobowych

Abstrakt

Postępowanie po wydaniu decyzji administracyjnej przez Prezesa Urzędu Ochrony Danych Osobowych jest specyficzne o tyle, że decyzja ta ma charakter ostateczny, a w konsekwencji nie sposób wnieść od niej odwołania do organu wyższej instancji, ponieważ w systemie ochrony danych osobowych takiego organu nie ma. W konsekwencji zaskarżenie decyzji Prezesa UODO następuje w drodze skargi do sądu administracyjnego, który rozpatruje sprawę według zasad określonych w przepisach ustawy o postępowaniu przed sądami administracyjnymi. To sytuacja swoista o tyle, że sprawy z zakresu ochrony danych osobowych wymagają zwykle adekwatnego postępowania dowodowego, oceny: czy administrator lub podmiot przetwarzający zastosowali odpowiednie środki techniczne i organizacyjne (wziąwszy pod uwagę ryzyko naruszeń praw lub wolności osób fizycznych), czy wprowadzili odpowiednią dokumentację, czy zastosowali prawidłowe przesłanki dopuszczalności przetwarzania danych osobowych, czy zrealizowali w sposób zgodny z prawem prawa osób, których dane dotyczą. Wszystko to sprawia, że postępowanie w przedmiocie skargi od decyzji Prezesa UODO prowadzone według procedur obowiązujących w postępowaniu przed sądami administracyjnymi wydaje się nader trudne i wręcz niespełniające uzasadnionych oczekiwań. W postępowaniu przed sądami administracyjnymi bardzo ograniczona jest bowiem możliwość przeprowadzenia dowodów. W tekście analizujemy poszczególne aspekty postępowania po wydaniu decyzji przez Prezesa Urzędu Ochrony Danych Osobowych, wskazując na jego charakterystyczne cechy, oceniając przyjęte rozwiązania i postulując zmiany.