Decyzja Generalnego Inspektora Ochrony Danych Osobowych z dnia 1 marca 2005 r. dotycząca przetwarzania danych osobowych Skarżącego pozyskanych w trakcie kontroli biletów w środkach komunikacji miejskiej.

Decyzja Generalnego Inspektora Ochrony Danych Osobowych z dnia 18 listopada 2004 r. odmawiająca uwzględnienia wniosku Skarżącego, który zakwestionował legalność zbierania danych osobowych przez pracowników ochrony kolei od osób wchodzących do budynku zarządzanego przez Zakład Gospodarowania Nieruchomościami PKP S.A. Generalny Inspektor Ochrony Danych Osobowych nie stwierdził też uchybienia obowiązkowi rejestracji zbioru danych, stwierdzając, że zbiór danych stanowiący rejestr wejść i wyjść do budynku stanowi zbiór danych przetwarzanych w zakresie drobnych bieżących spraw życia codziennego, a tym samym jego administrator korzysta ze zwolnienia z obowiązku rejestracji. Jednocześnie Generalny Inspektor nakazał PKP S.A. dopełnienie wobec Skarżącego obowiązku informacyjnego określonego w art. 24 ust. 1 pkt 1, 3 i 4 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2002 r. Nr 101, poz. 926 ze zm.). – (decyzja nieprawomocna).

Decyzja GIODO z dnia 20 września 2004 r. w sprawie usunięcia danych osobowych ze zbiorów PKP zawartych w kserokopii legitymacji studenckiej, pozyskanych w związku z kontrolą biletową.

Decyzja GIODO (nakazująca administratorowi danych pozyskanych w związku z przeprowadzeniem kontroli biletowej, od podróżujących środkami komunikacji zbiorowej, określenie celu i zakresu danych osobowych przetwarzanych przez podmiot prowadzący kontrolę biletów na podstawie, zawartej stosownie do art. 31 ustawy o ochronie danych osobowych, umowy w sprawie prowadzenia zorganizowanej kontroli biletowej w środkach komunikacji zbiorowej. Generalny Inspektor Ochrony Danych Osobowych nakazał także podjęcie stosownych środków technicznych i organizacyjnych w celu należytego zabezpieczenia danych osobowych podróżnych przed ich udostępnieniem osobom nieupoważnionym. Dodatkowo, Generalny Inspektor Ochrony Danych Osobowych nakazał spółce zajmującej się ściąganiem wierzytelności usunięcie danych osobowych Skarżącego, które nabyła ona od podmiotu prowadzącego kontrolę biletów. Dane te spółka zajmująca się ściąganiem wierzytelności pozyskała w związku z przelewem wierzytelności. Generalny Inspektor Ochrony Danych Osobowych ustalił, że spółka ta przetwarza dane bez podstawy prawnej.) – decyzja nieprawomocna

Decyzja GIODO (dotyczy legalności przetwarzania danych Skarżącej pozyskanych w trakcie kontroli biletów w środkach komunikacji miejskiej przez Zleceniobiorcę oraz Spółkę, której dane te Zleceniobiorca przekazał) (przez Spółkę złożony został wniosek o ponowne rozpatrzenie sprawy)

Decyzja Generalnego Inspektora Ochrony Danych Osobowych z dnia 10 lipca 2003 r., w której stwierdził legalność działań, polegających na gromadzeniu danych osobowych osób wchodzących do budynku, poprzez spisywanie ich z dokumentu stwierdzającego tożsamość, w "księdze wejść";, przez podmiot administrujący budynkiem. Generalny Inspektor Ochrony Danych Osobowych nakazał jednak wykonanie obowiązku informacyjnego wobec Skarżącego. W wyniku odwołania powyższej decyzji, po ponownym rozpatrzeniu sprawy, Generalny Inspektor Ochrony Danych Osobowych w dniu 1 września 2003 r. wydał decyzję utrzymującą w mocy zaskarżoną decyzję. Decyzja ta została zaskarżona do WSA. Wyrokiem z dnia 12 maja 2005 r. (sygn. akt II SA/Wa 2499/04) Wojewódzki Sąd Administracyjny oddalił skargę na zaskarżoną decyzję.