W dwóch zdaniach
Sąd Kasacyjny, I Izba Cywilna, nr 22791/2026 oraz, z tej samej rozprawy 24 czerwca 2026 r. i złożone 31 sierpnia, nr 24861 i 24862/2026. Termin 120 dni z tabeli «B» regulaminu organu nr 2/2019 jest terminem wewnątrzproceduralnym i zawitym, ale dotyczy DORĘCZENIA ZARZUTÓW. Dla decyzji końcowej nie ma prekluzji: pozostaje pięcioletnie przedawnienie z art. 28 ustawy nr 689/1981.
Dwa postępowania, a nie dwie fazy
Wyrok nr 24861/2026 — rozstrzygający skargę Società Editoriale Il Fatto S.p.A. na karę 20 000 euro za artykuł identyfikujący pełnoletnie dzieci osoby skazanej za wykorzystywanie małoletnich — stwierdza, że postępowanie w sprawie środków naprawczych i sankcyjnych „ma postać dalszego i odrębnego postępowania administracyjnego, a nie podpostępowania czy kolejnej fazy całościowego rozpoznania skargi osoby, której dane dotyczą”. Dziewięć miesięcy z możliwością przedłużenia do dwunastu z art. 143 kodeksu dotyczy skargi; nie wyznacza «terminu końcowego wykonywania uprawnienia sankcyjnego».
Wyrok nr 24862/2026 wynika ze skargi samego organu na orzeczenie sądu merytorycznego, które było dla niego niekorzystne. K-City S.r.l. pełniła rolę podmiotu przetwarzającego dla gminy Formia w zakresie płatnego parkowania, od września 2019 do kwietnia 2020 r., bez właściwego aktu powierzenia. Organ uzyskuje wyjaśnienia od gminy 3 lutego 2020 r.; zwraca się o informacje do K-City, która odpowiada 13 lipca 2021 r.; doręcza zarzuty 30 lipca 2021 r., siedemnaście dni później. Sąd w Rzymie liczył 120 dni od 3 lutego 2020 r. i uchylił decyzję. Sąd Kasacyjny uchyla to orzeczenie: ostateczne ustalenie «nie polega na samym uzyskaniu wiadomości, lecz wymaga zdolności organu do oceny wszystkich znamion naruszenia». Wiadomość dotycząca osoby trzeciej — gminy — nie rozpoczyna biegu terminu wobec podmiotu, który zostanie ukarany.
Sekwencja czasowa wynikająca z trzech wyroków:
- Faza gromadzenia i oceny: brak terminu zawitego, ale żadnych nieuzasadnionych opóźnień wynikających z dysfunkcji organizacyjnych. Podlega kontroli sądu według rozsądku i adekwatności do złożoności sprawy.
- Ostateczne ustalenie: wymaga rzeczywistego wysłuchania podmiotu, który zostanie ukarany, a nie samej wiadomości od osób trzecich.
- Od tego momentu 120 dni na doręczenie zarzutów. Niedochowanie terminu wygasza zobowiązanie pieniężne.
- Po terminowym doręczeniu zarzutów: brak kolejnego terminu prekluzyjnego. Pozostaje pięcioletnie przedawnienie od popełnienia czynu (art. 28 ustawy nr 689/1981).
- Dla porównania ogólny model z art. 14 ustawy nr 689/1981: dziewięćdziesiąt dni dla zamieszkałych we Włoszech, trzysta sześćdziesiąt dla zamieszkałych za granicą.
Co zmienia się dla Ciebie w praktyce
1) Datuj odpowiedzi. Moment, w którym odpowiadasz na wezwanie do udzielenia informacji z art. 157, jest w sprawie K-City momentem przybliżającym ostateczne ustalenie: tę datę trzeba zarejestrować i zachować, bo od niej mierzy się terminowość zarzutów. 2) Nie buduj obrony na czasie, jaki upłynął od pierwszego zgłoszenia do zarzutów: Sąd powiedział wyraźnie, że faza wstępna nie ma z góry określonego terminu. Zaskarżalne pozostaje tylko opóźnienie wynikające z dysfunkcji organizacyjnych i trzeba je wykazać. 3) Pamiętaj, że skarga nie wygasa: jeśli organ przekroczy dziewięć-dwanaście miesięcy, osoba, której dane dotyczą, ma drogę sądową, a uprawnienie sankcyjne pozostaje nienaruszone. 4) Wpisz do terminarza pięć lat od zachowania, a nie od zarzutów: to jedyny pozostały termin końcowy.
Skąd pochodzi ta wykładnia i dlaczego to ważne
Najbardziej szczegółowe omówienie tych trzech wyroków to tekst Sekretarza generalnego organu, Luigiego Montuoriego, opublikowany w AgendaDigitale 8 września 2026 r. i przytoczony w newsletterze organu. To wykładnia autorytatywna i udokumentowana, z cytatami opatrzonymi numerami stron — a zarazem wykładnia, jaką organ nadaje wyrokom dotyczącym własnych uprawnień. Kto buduje obronę, powinien wyjść od tekstu wyroków, a nie od streszczenia: istota się nie zmienia, ale akcent na to, co pozostaje zaskarżalne — rozsądny charakter fazy wstępnej — jest w tekście organu, co zrozumiałe, słabszy.
Szukasz narzędzia do codziennej pracy inspektora ochrony danych?
DPO Workspace został zbudowany przez certyfikowanego IOD. 30 dni bezpłatnie.
Zacznij bezpłatnie
