>Decyzje Giodo>2010 >

DOLiS/DEC-957/10/29459/10 dot. DOLiS-440-269/09

GENERALNY INSPEKTOR OCHRONY DANYCH OSOBOWYCH
Michał Serzycki

Warszawa, dnia 22 lipca 2010 r.

DECYZJA

Na podstawie art. 105 § 1 ustawy z dnia 14 czerwca 1960 r. Kodeks postępowania administracyjnego (Dz. U. z 2000 r. Nr 98, poz. 1071 z pózn. zm.), art. 12 pkt 2 i art. 22 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2002 r. Nr 101, poz. 926 z pózn. zm.), po przeprowadzeniu postępowania administracyjnego w sprawie pozyskiwania przez Polskie Górnictwo Naftowe i Gazownictwo S.A. z siedziba w Warszawie przy ul. Kasprzaka 25 danych osobowych za pomocą formularzy służących do zawarcia umowy kompleksowej dostarczania paliwa gazowego oraz aktualizacji umów sprzedaży paliwa zawartych przed 1 lipca 2007 r.,

umarzam postępowanie.

Uzasadnienie
 

Generalny Inspektor Ochrony Danych Osobowych wszczął z urzędu postępowanie administracyjne w sprawie pozyskiwania przez Polskie Górnictwo Naftowe i Gazownictwo S.A. z siedziba w Warszawie przy ul. Kasprzaka 25, zwane dalej także PGNiG, danych osobowych za pomocą formularzy służących do zawarcia umowy kompleksowej dostarczania paliwa gazowego oraz aktualizacji umów sprzedaży paliwa zawartych przed 1 lipca 2007 r.
W toku przeprowadzonych w sprawie czynności Generalny Inspektor ustalił, iż PGNiG przewidziała możliwość zawarcia oraz aktualizacji umów sprzedaży paliwa gazowego za pomocą formularzy „Umowy kompleksowej dostarczania paliwa gazowego”. Powyższe może nastąpić poprzez złożenie wypełnionego formularza w Biurze Obsługi Klienta lub przesłanie go droga korespondencyjna wraz z kopia dowodu tożsamości. Wskutek analizy przedmiotowych wzorców formularzy Generalny Inspektor Ochrony Danych Osobowych powziął wątpliwości co do zgodności przetwarzania danych osobowych pozyskiwanych za ich pomocą z wymogami ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2002 r. Nr 101, poz. 926 z pózn. zm.), zwanej dalej także ustawa. PGNiG pozyskiwała bowiem od swoich klientów, będących osobami fizycznymi, dane osobowe w zakresie ich numeru NIP, adresu do korespondencji, numeru telefonu oraz adresu poczty elektronicznej, a ich podanie, jak wynikało z treści formularza, było niezbędne dla zawarcia przedmiotowej umowy.
W związku z powyższymi ustaleniami, Generalny Inspektor Ochrony Danych Osobowych pismem z dnia 12 sierpnia 2009 r. (DOLiS-440-269/09/29594) wystąpił do Prezesa Zarządu PGNiG o podjecie stosownych działań w celu dostosowania treści stosowanych przez PGNiG wzorców formularzy „Umowy kompleksowej dostarczania paliwa gazowego”, służących do aktualizacji umów sprzedaży paliwa zawartych przed 1 lipca 2007 r., do wymogów ustawy o ochronie danych osobowych, poprzez wskazanie w nich, iż podanie przez klientów, będących osobami fizycznymi, danych osobowych w zakresie ich numeru NIP, adresu do korespondencji, numeru telefonu oraz adresu poczty elektronicznej nie jest obligatoryjne do zawarcia przedmiotowej umowy.
W odpowiedzi na powyższe wystąpienie PGNiG podjęło stosowne działania w celu dostosowania treści formularzy „Umowy kompleksowej dostarczania paliwa gazowego” do wymogów ustawy. Dokonane zamiany polegały na umieszczeniu w miejscach przeznaczonych do wpisania numeru NIP, adresu do korespondencji, numeru telefonu oraz adresu poczty elektronicznej odnośników do informacji wyjaśniających, że podanie tych danych nie jest obligatoryjne w odniesieniu do osób fizycznych nie prowadzących działalności gospodarczej. W ślad za zmianami dokonanymi w treści wzorca umowy kompleksowej dostarczania paliwa gazowego wprowadzono analogiczne zmiany w formularzu „Wniosku o zawarcie umowy o przyłączenie do sieci gazowej” oraz w formularzu „Oświadczenia dotyczącego tytułu prawnego do korzystania z lokalu/obiektu/nieruchomości”. Jak podkreślono „uchwała nr 647 Zarządu Spółki PGNiG S.A. z dnia 08.12.2009r. wyżej wymienione zmiany zostały zatwierdzone do wdrożenia wraz z nowelizacja procedur obsługi klientów indywidualnych. Zgodnie z wyżej wymieniona uchwała zatwierdzone zmiany zostaną wdrożone z dniem 1 stycznia 2010r. z dopuszczeniem stosowania dotychczasowych procedur i formularzy w okresie przejściowym do dnia 31 marca 2010r.”.
Odnosząc sie zaś do kwestii żądania przez PGNiG od klientów, którzy zdecydowali sie na listowne złożenie dokumentów służących do aktualizacji umowy, dostarczenia kopii dowodu tożsamości, PGNiG wskazało, iż dokument ten służy jedynie weryfikacji podstawowych danych klienta zamieszczanych w umowie (tj. imię, nazwisko, PESEL, nr dowodu osobistego). Jak podkreślono, „(...) po dokonaniu ww. czynności kopia dokumentu tożsamości przesłana droga korespondencyjna jest natychmiast niszczona, a wiec nie jest ani dalej przechowywana, kopiowana, czy przetwarzana w jakikolwiek innych sposób”.
Analiza treści zmodyfikowanych przez PGNiG formularzy wykazała, iż opcjonalność podania wskazanych w nich danych osobowych w zakresie numeru NIP, adresu korespondencyjnego, numeru telefonu oraz adresu poczty elektronicznej została wprowadzona poprzez umieszczenie w miejscach przeznaczonych do ich wpisania odnośników do informacji wyjaśniających, że podanie tych danych nie jest obligatoryjne w odniesieniu do osób nie prowadzących działalności gospodarczej. Podkreślić należy, iż przedmiotowe informacje wyjaśniające znajdują sie dopiero na czwartej stronie druku „Wniosku o zawarcie umowy o przyłączenie do sieci gazowej” oraz w stopce pod treścią „Oświadczenia dotyczącego tytułu prawnego do korzystania z lokalu/obiektu/nieruchomości”.
Przedmiotowa modyfikacja formularzy, w ocenie organu, była wiec nieczytelna i w dalszym ciągu mogła wprowadzać klientów PGNiG w błąd co do konieczności podania wszystkich żądanych kategorii danych osobowych.
W związku z powyższymi ustaleniami, Generalny Inspektor Ochrony Danych Osobowych pismem z dnia 10 marca 2010 r. (DOLiS-440-269/09/10152/10) ponownie wystąpił do Prezesa Zarządu PGNiG o podjecie stosownych działań w celu dostosowania treści stosowanych przez PGNiG wzorców formularzy „Umowy kompleksowej dostarczania paliwa gazowego” oraz stosowanych w procesie obsługi klientów formularzy „Wniosku o zawarcie umowy o przyłączenie do sieci gazowej” oraz „Oświadczenia dotyczącego tytułu prawnego do korzystania z lokalu/obiektu/nieruchomości” do wymogów ustawy o ochronie danych osobowych, w ten sposób, aby wypełniająca je osoba fizyczna była w sposób jasny i precyzyjny poinformowana o możliwości nie podawania swoich danych osobowych w zakresie numeru NIP, adresu korespondencyjnego, numeru telefonu oraz adresu poczty elektronicznej. W treści sygnalizacji wskazano, że powyższe może nastąpić np. poprzez umieszczenie stosownej informacji o braku obowiązku podania poszczególnych kategorii danych pod ich nazwami. Nadto w przedmiotowym wystąpieniu zwrócono uwagę, iż wątpliwości Generalnego Inspektora budzi również pozyskiwanie przez PGNiG za pomocą formularza „Wniosku o zawarcie umowy o przyłączenie do sieci gazowej” numeru konta bankowego klienta, którego podanie, jak wynika z treści formularza, jest niezbędne (w ww. formularzu nie została zapewniona możliwość dobrowolnego podania tej kategorii danych).
W odpowiedzi na powyższe PGNiG podjęło stosowne działania w celu dostosowania treści formularza „Wniosku o zawarcie umowy o przyłączenie do sieci gazowej” do wymogów ustawy. Dokonane zamiany polegały na umieszczeniu w miejscu przeznaczonym na podanie numeru konta bankowego odnośnika do informacji wyjaśniającej, że podanie tej kategorii danych nie jest obligatoryjne w odniesieniu do osób nie prowadzących działalności gospodarczej, a informacja ta służy jedynie ułatwieniu dokonania zwrotu na konto klienta ewentualnej nadpłaty powstałej po rozliczeniu kosztów inwestycji przyłączenia do sieci gazowej.
W zakresie czytelności wprowadzonych przez PGNiG oznaczeń informujących o możliwości nie podawania swoich danych osobowych w zakresie numeru NIP, adresu korespondencyjnego, numeru telefonu oraz adresu poczty elektronicznej, podkreślono, cyt.: „sposób prezentacji informacji
o opcjonalności niektórych pól do wypełnienia na formularzach PGNiG SA był przedmiotem naszej szczegółowej analizy pod katem jej czytelności dla klienta. Dodanie ww. informacji w nawiasie pod polem do wypełnienia było przez nas rozważane, ale często prowadziłoby do zwiększenia objętości dokumentu, co zmuszałoby nas do dodania kolejnej strony, bądź zastosowania mniejszej czcionki.
W rezultacie takie podejście powodowałoby, że formularz stawałby sie mniej czytelny. Stosowanie przypisów końcowych w różnego rodzaju formularzach jest dość powszechne i z informacji, jakie otrzymujemy od pracowników naszych Biur Obsługi Klienta, zastosowana przez nas forma prezentacji
nie sprawia naszym klientom trudności, tym bardziej, że pracownicy Biur służą pomocą przy wypełnianiu tych dokumentów. Na szczególna pomoc ze strony naszych pracowników mogą liczyć osoby starsze lub niepełnosprawne”.
Nadto Generalny Inspektor Ochrony Danych Osobowych przeprowadził w siedzibie PGNiG kontrole w celu ustalenia zgodności przetwarzania danych osobowych z przepisami o ochronie danych osobowych. Zakresem kontroli objęto dane osobowe pozyskiwane przez PGNiG za pomocą formularzy służących do zawarcia umowy kompleksowej dostarczania paliwa gazowego oraz aktualizacji umów sprzedaży paliwa zawartych przed dniem 1 lipca 2007 r. W toku przedmiotowej kontroli ustalono następujący stan faktyczny:
1. Na podstawie ustawy z dnia 10 kwietnia 1997 r. Prawo energetyczne (Dz. U. z 2006 r., Nr 89, poz. 625 z pózn. zm.) PGNiG zostało zobowiązane do aktualizacji umów sprzedaży gazu zawartych przed dniem 1 lipca 2007 r., co było związane z prawnym rozdzieleniem działalności dystrybucji i obrotu gazem. W związku z ww. obowiązkiem w PGNiG uchwała nr 389/2008 Zarządu PGNiG z dnia 27 czerwca 2008 r. wprowadzony został do stosowania „Jednolity model obsługi klientów indywidualnych PGNiG S.A.”, obejmujący m.in. procedurę zawarcia i aktualizacji umowy kompleksowej dostarczania paliwa gazowego. „Jednolity model obsługi klientów indywidualnych PGNiG S.A.” został zaktualizowany uchwała nr 647/2009 Zarządu PGNiG z dnia 8 grudnia 2009 r.
Aktualizacja „Jednolitego modelu obsługi klientów indywidualnych PGNiG S.A.” polegała m.in. na aktualizacji procedury zawarcia i aktualizacji umowy kompleksowej dostarczania paliwa gazowego. O dokonanej aktualizacji „Jednolitego modelu obsługi klientów indywidualnych PGNiG S.A.” oddziały obrotu gazem PGNiG i operatorzy systemu dystrybucyjnego gazu poinformowani zostali pismami z dnia 11 stycznia 2010 r.
2. Procedura nr OKI.2 dotyczy zawierania i aktualizacji umowy kompleksowej dostarczania paliwa gazowego w Biurze Obsługi Klienta oraz droga korespondencyjna, natomiast procedura nr OKI.2a dotyczy zawierania i aktualizacji umowy kompleksowej dostarczania paliwa gazowego za pośrednictwem strony internetowej o adresie www.pgnig.pl. Załącznikami do ww. procedur są m.in. wzorzec umowy kompleksowej dostarczania paliwa gazowego, przy czym dla zawierania i aktualizacji umowy wzorzec ten jest identyczny. W przypadku zawierania, w tym aktualizacji umowy kompleksowej dostarczania paliwa gazowego zawartej przed dniem 1 lipca 2007 r., droga korespondencyjna oraz za pośrednictwem strony internetowej o adresie www.pgnig.pl klient zobowiązany jest przesłać również kserokopie dokumentu tożsamości. Kserokopie tych dokumentów są, zgodnie z ww. procedurami, niszczone niezwłocznie (tego samego dnia, w którym pracownik Biura Obsługi Klienta przeprowadza proces weryfikacji danych) po dokonaniu przez pracownika Biura Obsługi Klienta weryfikacji danych podanych przez klienta na formularzu umowy. W przypadku zawierania, w tym aktualizacji umowy kompleksowej dostarczania paliwa gazowego zawartej przed dniem 1 lipca 2007 r., w Biurze Obsługi Klienta klient jest zobowiązany jedynie do okazania dokumentu tożsamości pracownikowi Biura Obsługi Klienta. Pracownik ten nie wykonuje kserokopii tego dokumentu. Dane z dowodu osobistego lub jego kserokopii nie są wprowadzane do systemów informatycznych PGNiG ani w żaden inny sposób utrwalane. Żądanie przesłania kserokopii dokumentu tożsamości lub jego okazania ma na celu wyłącznie weryfikacje danych podanych przez klienta w umowie kompleksowej dostarczania paliwa gazowego.
W żadnym przypadku PGNiG nie żąda natomiast od klienta przekazania kserokopii dokumentu potwierdzającego prawo do lokalu, do którego ma być dostarczane paliwo gazowe. Jedynie w sytuacji, gdy umowa kompleksowa dostarczania paliwa gazowego zawierana jest z dana osoba po raz pierwszy klient jest zobowiązany wypełnić „Oświadczenie dotyczące tytułu prawnego do korzystania z lokalu/obiektu/nieruchomości”.
3. Dane osobowe osób, z którymi została zawarta umowa kompleksowa dostarczania paliwa gazowego są przetwarzane w zbiorze danych osobowych o nazwie „Klienci”. Podstawa prawna przetwarzania danych osobowych klientów PGNiG jest zawarta umowa kompleksowa dostarczania paliwa gazowego. Celem przetwarzania danych osobowych jest zawarcie i realizacja ww. umowy.
Osoba zawierająca umowę kompleksowa dostarczania paliwa gazowego może złożyć oświadczenie o wyrażeniu zgody na przetwarzanie danych osobowych w celach marketingowych. Wówczas dane takiej osoby są przetwarzanie również w zbiorze danych osobowych o nazwie „Marketing”. Zakres przetwarzanych danych osobowych wynika z danych podanych przez osobę, której dane dotyczą, podczas wypełniania formularza umowy kompleksowej dostarczania paliwa gazowego oraz „Oświadczenia dotyczące tytułu prawnego do korzystania z lokalu/obiektu/nieruchomości”, przy czym podanie niektórych danych (adres do korespondencji, nr telefonu, NIP, nr faksu, adres poczty elektronicznej) nie jest obligatoryjne. Z treści formularza umowy wynika, które dane nie są obowiązkowe. Jednakże, zgodnie z pismem Wiceprezesa Zarządu PGNiG ds. Gazownictwa i Handlu z dnia 5 listopada 2009 r. oddziały obrotu gazem PGNiG mogły do dnia 31 marca 2010 r. wykorzystywać wcześniej obowiązujący wzorzec umowy kompleksowej dostarczania paliwa gazowego, z którego nie wynikało, że podanie niektórych danych jest nieobowiązkowe. Pracownicy Biur Obsługi Klienta byli jednakże informowani podczas szkoleń dotyczących modelu obsługi
klientów indywidualnych oraz szkoleń z zakresu ochrony danych osobowych, że pomimo stosowania wcześniej obowiązującego wzorca umów maja informować klientów o nieobowiązkowym charakterze wybranych danych. Pismem z dnia 15 lipca 2009 r. Dyrektor Biura Standardów Obsługi Klientów poinformował dyrektorów oddziałów obrotu gazem PGNiG, że zgodnie z wdrożonym modelem obsługi klientów indywidualnych podawanie NIP przez konsumentów jest nieobowiązkowe. Ponadto, Dyrektor Departamentu Obrotu Gazem pismem z dnia 2 kwietnia 2010 r. zwrócił uwagę na konieczność stosowania procedur i wzorów umów zgodnie ze zaktualizowanym modelem obsługi klientów indywidualnych. W piśmie tym w szczególności zwrócono uwagę na konieczność zawarcia w pismach kierowanych do klientów w związku z aktualizacja umów informacji o niszczeniu przesłanych kserokopii dokumentów tożsamości niezwłocznie po dokonaniu weryfikacji danych. Umowy kompleksowe dostarczania paliwa gazowego są przechowywane w Biurach Obsługi Klienta, właściwych ze względu na miejsce położenia lokalu, do którego dostarczane jest paliwo gazowe. 4. W związku z obowiązkiem dokonania aktualizacji umów kompleksowych dostarczania paliwa gazowego zawartych przed dniem 1 lipca 2007 r. niektóre gazownie PGNiG (np. Gazownia Warszawska, Gazownia Łódzka i Gazownia Białostocka) skierowały do klientów pisma z załączonymi formularzami umów kompleksowych dostarczania paliwa gazowego w celu ich aktualizacji. Wskazane pisma zostały opracowane przez te gazownie lub oddziały obrotu gazem, centrala PGNiG nie opracowywała wzoru takiego pisma. Etap wysyłki wskazanego pisma przez Gazownie Warszawska został zakończony w dniu 31 marca 2010 r. Ponadto, Gazownia Warszawska opracowała wzór pisma przewodniego, które towarzyszy odsyłanemu jednemu egzemplarzowi podpisanej umowy kompleksowej dostarczania paliwa gazowego. W piśmie tym zawarta została informacja, że kserokopie dokumentu tożsamości, które klient był zobowiązany dołączyć w celu aktualizacji tej umowy, ulęgną zniszczeniu po zweryfikowaniu danych podanych na ww. umowie. 5. W PGNiG zastosowane zostały środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawniona, przetwarzaniem z naruszeniem ustawy oraz zmiana, utrata, uszkodzeniem lub zniszczeniem. 6. W PGNiG została opracowana i wdrożona dokumentacja stanowiąca politykę bezpieczeństwa oraz instrukcje zarządzania systemem informatycznym służącym do przetwarzania danych osobowych. Wskazana dokumentacja zawiera elementy, o których mowa w § 4 i § 5 rozporządzenia Ministra Spraw Wewnętrznych i Administracji z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych (Dz. U. z 2004 r., Nr 100, poz. 1024), zwanego dalej rozporządzeniem. Analiza ww. dokumentacji wykazała jednak, że w dokumencie o nazwie „Instrukcja zarządzania systemami służącymi do przetwarzania danych osobowych” zawarta została informacja, że systemy informatyczne, w których przetwarzane są dane osobowe, powinny wymuszać okresowa nie rzadziej niż raz na 40 dni, zmianę hasła, co jest niezgodne z częścią A pkt IV ust. 2 załącznika do rozporządzenia, zgodnie z którym w przypadku gdy do uwierzytelniania użytkowników używa sie hasła, jego zmiana następuje nie rzadziej niż co 30 dni. Jednocześnie jednak kontrola wykazała, że poddanekontroli systemy informatyczne, wymienione w pkt 9, wymuszają zmianę hasła co 30 dni.
7. Na podstawie uchwały nr 675/2009 Zarządu PGNiG z dnia 15 grudnia 2009 r. w PGNiG
wyznaczony został administrator bezpieczeństwa informacji.
8. Osobom zatrudnionym przy przetwarzaniu danych osobowych nadane zostały upoważnienia do przetwarzania tych danych. Prowadzona jest ewidencja osób upoważnionych do przetwarzania danych osobowych.
Po zapoznaniu sie z całością zgromadzonego w sprawie materiału dowodowego, Generalny Inspektor Ochrony Danych Osobowych zważył, co następuje.
Decydujące znaczenie z punktu widzenia rozstrzygnięcia, które musi zostać wydane w niniejszej sprawie w zakresie, w jakim dotyczy ona oceny zgodności przetwarzania danych osobowych pozyskiwanych przez PGNiG za pomocą formularzy służących do zawarcia umowy kompleksowej dostarczania paliwa gazowego oraz aktualizacji umów sprzedaży paliwa zawartych przed dniem 1 lipca 2007 r. z przepisami o ochronie danych osobowych jest fakt, iż w chwili obecnej przedmiotowy proces przetwarzania danych dostosowany został do wymogów ustawy, tj. dokonano modyfikacji przedmiotowych formularzy poprzez wyszczególnienie w ich treści informacji o braku obowiązku podania danych osobowych w zakresie numeru NIP, adresu korespondencyjnego, numeru telefonu, adresu poczty elektronicznej oraz numeru konta bankowego. W tej bowiem sytuacji przedmiotowe postępowanie w podanym zakresie podlega umorzeniu na podstawie art. 105 § 1 ustawy z dnia 14 czerwca 1960 r. Kodeks postępowania administracyjnego (Dz. U. z 2000 r. Nr 98, poz. 1071 z pózn. zm.), zwanej dalej Kpa – wobec jego bezprzedmiotowości. Zgodnie z ww. przepisem, gdy postępowanie z jakiejkolwiek przyczyny stało sie bezprzedmiotowe, organ administracji publicznej wydaje decyzje o umorzeniu postępowania. Brzmienie powołanej regulacji nie pozostawia wątpliwości, iż w razie stwierdzenia bezprzedmiotowości postępowania organ prowadzący to postępowanie obligatoryjnie je umarza. Jednocześnie w literaturze przedmiotu wskazuje sie, że bezprzedmiotowość postępowania administracyjnego, o której stanowi art. 105 § 1 Kpa oznacza, że brak jest któregoś z elementów materialnego stosunku prawnego, a wobec tego nie można wydac decyzji załatwiającej sprawę przez rozstrzygniecie jej co do istoty (B. Adamiak, J. Borkowski „Kodeks postępowania administracyjnego. Komentarz” 7 wydanie Wydawnictwo C.H. Beck, Warszawa 2005 r., str. 485).
Podkreślenia wymaga, że postępowanie administracyjne prowadzone przez Generalnego Inspektora Ochrony Danych Osobowych jest ukierunkowane na wydanie decyzji administracyjnej na podstawie art. 18 ust. 1 ustawy o ochronie danych osobowych. Stosownie do brzmienia ww. przepisu, w przypadku naruszenia przepisów o ochronie danych osobowych Generalny Inspektor z urzędu lub na wniosek osoby zainteresowanej, w drodze decyzji administracyjnej, nakazuje przywrócenie stanu zgodnego z prawem, a w szczególności: usuniecie uchybień (pkt 1), uzupełnienie, uaktualnienie,
sprostowanie, udostępnienie lub nieudostępnienie danych osobowych (pkt 2), zastosowanie dodatkowych środków zabezpieczających zgromadzone dane osobowe (pkt 3), wstrzymanie przekazywania danych osobowych do państwa trzeciego (pkt 4), zabezpieczenie danych lub przekazanie ich innym podmiotom (pkt 5), usuniecie danych osobowych (pkt 6).
W niniejszej sprawie ocenie organu podlegał proces przetwarzania przez PGNiG danych pozyskiwanych za pomocą formularzy służących do zawarcia umowy kompleksowej dostarczania paliwa gazowego oraz aktualizacji umów sprzedaży paliwa zawartych przed dniem 1 lipca 2007 r.
Postępowanie w tym zakresie nie może zakończyć sie jakakolwiek decyzja odpowiadająca dyspozycji przytoczonego art. 18 ust. 1 ustawy o ochronie danych osobowych. Skoro bowiem PGNiG podjęło niezbędne kroki do dostosowania powyższego procesu do przepisów o ochronie danych osobowych i usunęło stan naruszenia ustawy, organ ochrony danych osobowych nie ma podstaw do rozważania zasadności skierowania pod ich adresem nakazu związanego z tym przetwarzaniem.
W związku z powyższym Generalny Inspektor Ochrony Danych Osobowych rozstrzygnął, jak w sentencji.
Decyzja niniejsza jest ostateczna. Na podstawie art. 21 ust. 1 ustawy o ochronie danych osobowych stronie niezadowolonej z niniejszej decyzji przysługuje, w terminie 14 dni od dnia jej doręczenia, prawo złożenia do Generalnego Inspektora Ochrony Danych Osobowych wniosku o ponowne rozpatrzenie sprawy (adres: Biuro Generalnego Inspektora Ochrony Danych Osobowych, ul. Stawki 2, 00 – 193 Warszawa).