Jak kształtowała się dotychczasowa praktyka?
Trzeba przyznać, że problem numerów rejestracyjnych pojazdów jako danych osobowych, mimo że na przestrzeni ostatnich lat niejednokrotnie podnoszony, nie został w orzecznictwie jednoznacznie przesądzony. Nietrudno dotrzeć do orzeczeń, w których numer rejestracyjny bez wątpienia uznawany jest za daną osobową, gdyż przecież do identyfikacji osoby fizycznej; z drugiej strony istnieją wyroki, w których skład sędziowski orzekał całkowicie odmiennie.
Numer rejestracyjny daną osobową
Weźmy chociażby wyrok Wojewódzkiego Sądu Administracyjnego w Warszawie z 13.4.2017 r. (VII SA/Wa 1069/16, Legalis). Sprawa dotyczyła skargi na uchwałę Rady Miasta jako wydanej z naruszeniem prawa. Zdaniem Skarżącego naruszenie przepisów o ochronie danych osobowych (wtedy jeszcze ustawy o ochronie danych osobowych z 1997 r.) polegało na nałożeniu w uchwale obowiązku podania numeru rejestracyjnego pojazdu w sytuacji, gdy brak było ustawowej podstawy przetwarzania tego rodzaju danych osobowych. Sąd przyznał Skarżącemu rację i uznał, że numer rejestracyjny pojazdu może prowadzić do identyfikacji osoby, a zatem stanowi dane osobowe, które powinny być przetwarzane w oparciu o legalną podstawę prawną przetwarzania.
Co ciekawe, WSA zwrócił tu również uwagę na to, że o fakcie uznania numeru rejestracyjnego za daną osobową powinien przesądzać fakt, czy podmiot, który ma dostęp do takiej informacji, jest w stanie na jej podstawie, biorąc pod uwagę wszelkie rozsądnie prawdopodobne sposoby, ustalić tożsamość osoby fizycznej z danym pojazdem powiązanej. Przypomnijmy, że zgodnie z motywem 26 Preambuły do RODO „aby stwierdzić, czy dany sposób może być z uzasadnionym prawdopodobieństwem wykorzystany do zidentyfikowania danej osoby, należy wziąć pod uwagę wszelkie obiektywne czynniki, takie jak koszt i czas potrzebne do jej zidentyfikowania, oraz uwzględnić technologię dostępną w momencie przetwarzania danych, jak i postęp technologiczny.”
