Kto ponosi odpowiedzialność za dane w zagubionej przesyłce?

Wyrok NSA potwierdza, że choć administrator, co do zasady, odpowiada za bezpieczeństwo danych w zagubionej przesyłce, to zakres tej odpowiedzialności musi być każdorazowo oceniany indywidualnie.

W czasach powszechnej wymiany dokumentów i dynamicznego rozwoju usług kurierskich ochrona danych osobowych staje się jednym z istotnych wyzwań. W praktyce taka ochrona nie ogranicza się wyłącznie do informacji widocznych na przesyłce. Wysyłając istotne dokumenty, zawierające szereg poufnych i wrażliwych danych, za pośrednictwem profesjonalnych podmiotów logistycznych, nadawcy zakładają, że przesyłka jest bezpieczna. W przypadku jej zagubienia pojawiają się jednak wątpliwości co do zakresu odpowiedzialności za dane osobowe – zarówno po stronie nadawcy, jak i operatora logistycznego. W tym kontekście, najnowszy wyrok Naczelnego Sądu Administracyjnego z 3 grudnia 2025 r. (sygn. III OSK 2593/22) [dalej „Wyrok”] potwierdza, kto realnie ponosi odpowiedzialność za dane osobowe, gdy przesyłka zniknie.

Tło sprawy

Rozpoznawana przez NSA sprawa dotyczyła zagubienia przesyłki zawierającej dokumentację klientów banku, przesyłanej w ramach wewnętrznego obiegu dokumentów. W kopercie znajdowały się m.in. umowy rachunków bankowych, dokumenty dotyczące kart płatniczych, pełnomocnictwa oraz...