WSA w Warszawie: wybory kopertowe niezgodne z RODO

Ta głośna medialnie sprawa rozpoczęła się od skargi jednej z osób w związku z przetwarzaniem jej numeru PESEL przez Ministra Cyfryzacji oraz Pocztę Polską S.A. Dotyczyła ona konkretnie przekazania numeru PESEL skarżącego spółce w związku z organizacją wyborów prezydenckich. W ocenie skarżącego podstawą przetwarzania jego danych osobowych nie mogła być decyzja Prezesa Rady Ministrów nakazująca podjęcie niezbędnych czynności zmierzających do przygotowania przeprowadzenia wyborów prezydenckich w trybie korespondencyjnym (tzw. wyborów kopertowych). Taka podstawa powinna bowiem wynikać z przepisów ustawy.

Skarga nie została jednak uwzględniona przez Prezesa UODO, który umorzył postępowanie. W ocenie organu nadzorczego podstawą przetwarzania danych osobowych skarżącego był tu bowiem art. 99 specustawy czyli ustawy z 16 kwietnia 2020 r. o szczególnych instrumentach wsparcia w związku z rozprzestrzenianiem się wirusa SARS-CoV-2. Zgodnie z tym przepisem operator pocztowy mógł na swój wniosek otrzymać dane z rejestru PESEL, jeżeli były one potrzebne do realizacji zadań związanych z organizacją wyborów prezydenckich.

Na tym jednak nie koniec. Skarżący nie zgodził się bowiem z decyzją organu nadzorczego i wniósł skargę do Wojewódzkiego Sądu Administracyjnego w Warszawie. Ten zaś przyznał mu rację, uchylając decyzję Prezesa UODO. Dlaczego? Zdaniem sądu w opisanej sytuacji doszło do naruszenia art. 6 ust. 1 lit. c RODO. Sąd przywołał w tym miejscu stanowisko ekspertów.

Nie wystarczyło tu powołanie się na art. 99 specustawy. W momencie pozyskiwania danych skarżącego żaden przepis rangi ustawowej nie nakładał bowiem na Pocztę Polską S.A. obowiązków w związku z organizacją wyborów prezydenckich. Takie obowiązki powstały dopiero na mocy ustawy z 6 kwietnia 2020 r. o szczególnych zasadach przeprowadzania wyborów powszechnych na Prezydenta Rzeczypospolitej Polskiej zarządzonych w 2020 r.