>Aktualności >

Z wyroku z dnia 28 maja 2009 r. Wojewódzkiego Sądu Administracyjnego w Warszawie (sygn. II SA/Wa 234/09) wynika, że za ochronę danych klientów funduszy emerytalnych odpowiadają same fundusze. Adresatem decyzji nakazowych nie mogą więc być powszechne towarzystwa emerytalne, które zarządzają funduszami. Wyrok uwzględnił skargę ING PTE, zarządzającego funduszem ING OFE (dawny Nationale Nederlanden). Podczas postępowania GIODO omylnie skierował do PTE nakaz usunięcia uchybień na stronie internetowej ING OFE. Uznał w niej, że znajdująca się na stronie klauzula zgody na przetwarzanie danych osób zainteresowanych przystąpieniem do funduszu trzeba podzielić na dwie części. Według GIODO potencjalny klient powinien oddzielnie wyrazić zgodą na cele marketingowe i na przekazywanie wiadomości na adres poczty elektronicznej. Wykonanie powyższego zalecenia oznaczało poważne zmiany w systemie komputerowym.

Najpoważniejsze zastrzeżenie budziło jednak skierowanie nakazu nie do ING OFE, lecz do ING PTE. PTE złożyło wniosek do GIODO o wyrejestrowanie bazy danych i zarejestrowanie jej jako bazy ING OFE. Wystąpiło także o unieważnienie decyzji nakazowej z uwagi na fakt, że jej adresatem powinien być sam fundusz jako administrator danych, a nie zarządzające nim PTE.  PTE podparło się w tej materii art. 156 § 1 pkt 4 kodeksu postępowania administracyjnego, który  przewiduje stwierdzenie nieważności decyzji, która została skierowana do osoby niebędącej stroną w sprawie.