Wyrok NSA, sygn. akt II GSK 444/21
Naczelny Sąd Administracyjny
Data orzeczenia: 2024-05-23 00:00:00+02:00 (orzeczenie prawomocne)
Symbol z opisem: 6039 Inne, o symbolu podstawowym 603
Hasła tematyczne: Kara administracyjna
Skarżony organ: Komendant Straży Granicznej
Treść wyniku: Uchylono zaskarżony wyrok oraz decyzję I i II instancji
Powołane przepisy: article: art. 124 § 1 pkt 5, art. 135
journal: Dz.U. 2023 poz 1634
law: Ustawa z dnia 30 sierpnia 2002 r. Prawo o postępowaniu przed sądami administracyjnymi - t.j.
article: art. 2,  art. 4
journal: Dz.U. 2022 poz 1441
law: Ustawa z dnia 9 maja 2018 r. o przetwarzaniu danych dotyczących przelotu pasażera (t. j.)

SENTENCJA

Naczelny Sąd Administracyjny w składzie: Przewodniczący Sędzia NSA Joanna Kabat-Rembelska Sędzia NSA Marcin Kamiński (spr.) Sędzia del. WSA Krzysztof Sobieralski Protokolant Justyna Mordwiłko-Osajda po rozpoznaniu w dniu 23 maja 2024 r. na rozprawie w Izbie Gospodarczej skargi kasacyjnej M.GmbH w O. od wyroku Wojewódzkiego Sądu Administracyjnego w Warszawie z dnia 5 listopada 2020 r. sygn. akt VII SA/Wa 535/20 w sprawie ze skargi M.GmbH w O. na decyzję Komendanta Głównego Straży Granicznej z dnia 30 grudnia 2019 r. nr KG-OŚ-III.440.9.2018 w przedmiocie nałożenia kary administracyjnej na przewoźnika lotniczego 1. uchyla zaskarżony wyrok; 2. uchyla zaskarżoną decyzję oraz poprzedzającą ją decyzję Komendanta Głównego Straży Granicznej z dnia 8 sierpnia 2019 r. nr KG-OŚ-III.440.9.2018; 3. zasądza od Komendanta Głównego Straży Granicznej na rzecz M. O. kwotę 1917 (słownie: tysiąc dziewięćset siedemnaście) złotych tytułem zwrotu kosztów postępowania sądowego, a w pozostałej części odstępuje od ich zasądzenia.


UZASADNIENIE

I. Wyrokiem z dnia 5 listopada 2020 r., sygn. akt VII SA/Wa 535/20, Wojewódzki Sąd Administracyjny w Warszawie oddalił skargę M. z siedzibą w O. (skarżąca, strona, przewoźnik lotniczy) na decyzję Komendanta Głównego Straży Granicznej (organ, KGSG, Komendant) z dnia 30 grudnia 2019 r. w przedmiocie nałożenia administracyjnej kary pieniężnej za nieprzekazanie danych dotyczących przelotu pasażerów.

II. Sąd pierwszej instancji orzekał w następującym stanie sprawy.

Komendant Główny Straży Granicznej decyzją z dnia 30 grudnia 2019 r., nr KG-OŚ-III.440.9.2018, działając na podstawie art. 138 § 1 i pkt 1 ustawy z dnia 14 czerwca 1960 r. - Kodeks postępowania administracyjnego (k.p.a.) oraz art. 64 ust. 1 pkt 1, art. 65 ust. 1 i 4 oraz art. 67 ustawy z dnia 9 maja 2018 r. o przetwarzaniu danych dotyczących przelotu pasażera (ustawa PNR), po rozpatrzeniu wniosku przewoźnika lotniczego o ponowne rozpatrzenie sprawy, utrzymał w mocy własne rozstrzygnięcie z 8 sierpnia 2019 r. o nałożeniu na stronę kary administracyjnej w łącznej wysokości 40.000 zł, to jest: 1) za niedopełnienie obowiązku określonego w art. 6 ust 1 pkt 1 ustawy PNR w wysokości 20.000 zł; 2) za niedopełnienie obowiązku określonego w art. 6 ust. 1 pkt 2 ustawy PNR w wysokości 20.000 zł.

Z uzasadnienia ww. decyzji wynika, że w dniu 20 czerwca 2018 r. skarżąca (przewoźnik lotniczy) realizowała lot z portu lotniczego Bruksela (EBBR) do portu lotniczego w Warszawie (EPWA). W dniu 10 października 2018 r. Krajowa Jednostka ds. Informacji o Pasażerach (JIP) sporządziła notatkę urzędową, z której wynika, że w zakresie powyższego lotu do JIP nie wpłynęły żadne dane dotyczące przelotu pasażera. Nie wpłynęły również żadne dokumenty, które potwierdzałyby skorzystanie przez przewoźnika z uprawnienia, o którym mowa w art. 76 ustawy PNR. W związku z powyższym wszczęto postępowanie administracyjne w sprawie nałożenia kary pieniężnej za niedopełnienie przez przewoźnika lotniczego obowiązków określonych w art. 6 ust. 1 ustawy PNR.

Po przeanalizowaniu zgromadzonego materiału dowodowego KGSG decyzją z 8 sierpnia 2019 r. nałożył na przewoźnika lotniczego karę administracyjną w łącznej wysokości 40 000 złotych za niedopełnienie obowiązków określonych w art. 6 ust. 1 pkt 1 i 2 ustawy PNR. Wniosek o ponowne rozpatrzenie niniejszej sprawy złożył przewoźnik lotniczy, zarzucając kwestionowanemu rozstrzygnięciu naruszenie art. 189d k.p.a. nieuwzględnienie przy wymierzaniu kary pieniężnej wagi oraz okoliczności naruszenia prawa, stopnia przyczynienia się strony, na którą nakładana jest kara, w szczególności nieuwzględnienie, że przewoźnik lotniczy dokonał zgłoszenia danych pasażera lotu [...] do agenta handlingowego portu lotniczego w Warszawie. Równocześnie przewoźnik lotniczy wskazał na naruszenie przez organ art. 7, art. 77 § 1 i art. 107 k.p.a. przez brak dokładnego wyjaśnienia stanu faktycznego oraz uznanie wszystkich okoliczności za udowodnione, podczas gdy całokształt materiału dowodowego w sprawie nie wykazuje aby wszystkie okoliczności zostały udowodnione (art. 80 k.p.a.). Po rozpatrzeniu powyższego wniosku Komendant Główny Straży Granicznej decyzją z 30 grudnia 2019 r. utrzymał w mocy własne rozstrzygnięcie z 8 sierpnia 2019 r.

Skargę na decyzję Komendanta Głównego Straży Granicznej do Wojewódzkiego Sądu Administracyjnego w Warszawie złożyła skarżąca, wnosząc o stwierdzenie nieważności zaskarżonej decyzji, wstrzymanie jej wykonania, zawieszenie postępowania, a także o zasądzenie kosztów postępowania według norm przepisanych. Równocześnie zawnioskowała o skierowanie pytania prejudycjalnego do Trybunału Sprawiedliwości Unii Europejskiej.

W odpowiedzi na skargę Komendant wniósł o jej oddalenie, podtrzymując argumentację przedstawioną w zaskarżonej decyzji.

III. Opisanym na wstępie wyrokiem Sąd pierwszej instancji (WSA) stwierdził, że skarga nie zasługuje na uwzględnienie. WSA wskazał, że zgodnie z art. 2 pkt 4 ustawy z dnia 9 maja 2018 r. o przetwarzaniu danych dotyczących przelotu pasażera, lotem PNR jest lot statku powietrznego wykonującego przewóz lotniczy pasażerów, podczas którego następuje przekroczenie granicy państwowej, a start albo lądowanie statku powietrznego następuje na terytorium Rzeczypospolitej Polskiej. Fakt realizowania lotu PNR generuje po stronie przewoźnika lotniczego obowiązek przekazania danych PNR. Na podstawie art. 6 ust. 1 ustawy PNR, przewoźnik lotniczy, realizujący lot PNR, zobowiązany jest do przekazywania danych dotyczących przelotu pasażera zwanych danymi PNR do Krajowej Jednostki do Spraw Informacji o Pasażerach (JIP). Przewoźnik jest zobowiązany do przekazywania danych w dwóch terminach, tj. od 48 do 24 godzin przed planowanym rozpoczęciem lotu PNR oraz niezwłocznie po zakończeniu odprawy biletowo-bagażowej i wejściu pasażerów na pokład statku powietrznego, kiedy nie mogą już go opuścić przed jego startem, a inni pasażerowie nie mogą wejść na pokład. Przekazanie danych PNR w terminie określonym w art. 6 ust 1 pkt 1 ustawy polega na co najmniej jednokrotnym przekazaniu danych PNR do JIP. Przekazanie danych w terminie wskazanym w art. 6 ust 1 pkt 2 ustawy polega na przekazaniu danych PNR (potwierdzenie) albo aktualizacji danych, które zostały przekazane w terminie określonym w art. 6 ust 1 pkt 1 ustawy. Dopiero uzyskanie pełnych i zupełnych danych PNR (po zakończeniu odprawy biletowo-bagażowej i wejściu pasażerów na pokład samolotu, kiedy pasażer nie może już opuścić pokładu przed startem a inni pasażerowie nie mogą już wejść na pokład), pozwala organom na podjęcie działań zmierzających do zapobiegania przestępstwom terrorystycznym i poważnej przestępczości, ich wykrywania, prowadzenia postepowań przygotowawczych w ich sprawie i ich ścigania. WSA podkreślił, że przekazanie danych PNR przez przewoźnika powinno więc nastąpić co najmniej dwukrotnie, jeśli przewoźnik w określonych terminach danymi tymi dysponuje, co w sprawie niniejszej nie budzi wątpliwości. W ocenie WSA nieprzekazanie danych w ustawowo określonych terminach stanowiło niedopełnienie obowiązku, którego konsekwencją jest nałożenie, na podstawie art. 64 ust. 1 pkt 1 i 65 ust. 1 i 4 ustawy PNR, administracyjnej kary pieniężnej na przewoźnika lotniczego przez KGSG w wysokości 20.000 złotych za każde uchybienie dotyczące danego lotu PNR. Zgodnie z art. 65 ust. 4 ustawy PNR, w przypadku wystąpienia więcej niż jednego z naruszeń, o których mowa w art. 64 ust. 1 lub 2, podczas jednego lotu PNR, administracyjne kary pieniężne z tytułu tych naruszeń sumuje się. Suma administracyjnych kar pieniężnych nałożonych na podstawie art. 64 ust. 1 i 2 z tytułu jednego lotu PNR nie może przekroczyć 40.000 zł. WSA zauważył, że skarżąca spółka jako przewoźnik lotniczy realizujący lot pasażerski [...] z portu lotniczego Bruksela (EBBR) do portu lotniczego w Warszawie (EPWA) w dniu 20 czerwca 2018 r. dopuściła się dwóch naruszeń, nie dokonując przekazania danych PNR do JIP ani w terminie określonym w art. 6 ust 1 pkt 1, ani w terminie określonym art. 6 ust 1 pkt 2 ww. ustawy. W konsekwencji organ był zobowiązany do nałożenia kary dwukrotnie, dokonując jej zsumowania na podstawie art. 65 ust 4 ustawy. WSA podkreślił, że zgodnie z art. 76 ustawy PNR przewoźnik lotniczy wykonujący loty PNR miał prawo do pisemnego wystąpienia do KGSG, w terminie 14 dni od dnia wejścia w życie ustawy, o wpisanie go na listę przewoźników lotniczych dostosowujących się do przekazywania danych PNR do Krajowej Jednostki do Informacji o Pasażerach. Wystąpienie takie powodowało, że w terminie 6 miesięcy od dnia wejścia w życie ustawy PNR przepis art. 64 nie znajdował zastosowania do przewoźnika, który podjął działania, mające na celu zapewnienie warunków technicznych umożliwiających sprawne i skuteczne przekazywanie przez niego danych PNR do JIP. Z akt postępowania wynika jednak, że do Straży Granicznej nie wpłynęły w tym czasie dokumenty, które mogłyby potwierdzić, iż przewoźnik lotniczy skorzystał z uprawnienia, o którym mowa w art. 76 ustawy PNR. WSA wyjaśnił także, że przepis art. 189d k.p.a. nie mógł mieć w niniejszej sprawie zastosowania, gdyż ustawodawca określił wysokość administracyjnej kary pieniężnej w sposób sztywny. W ocenie Sądu przepisy ustawy z dnia 9 maja 2018r. o przetwarzaniu danych dotyczących przelotu pasażera nie naruszają również przepisów dyrektywy Parlamentu Europejskiego i Rady (UE) 2016/ 681 z dnia 27 kwietnia 2016 r. w sprawie wykorzystywania danych dotyczących przelotu pasażera (danych PNR) w celu zapobiegania przestępstwom terrorystycznym i poważnej przestępczości, ich wykrywania, prowadzenia postepowań przygotowawczych w ich sprawie i ich ścigania. Sąd pierwszej instancji, odnosząc się do zarzutu skargi, że zaskarżona decyzja oraz decyzja ją poprzedzająca zapadły z naruszeniem art. 7 i 77 k.p.a., wskazał, że wydaniu zapadłych rozstrzygnięć towarzyszyła analiza wszystkich istotnych okoliczności faktycznych, którym zostało nadane prawidłowe znaczenie prawne. Zostały one także w wystarczający sposób ujawnione w uzasadnieniach zaskarżonych decyzji, które spełniają wymagania art. 107 § 3 k.p.a.

IV. Skargę kasacyjną od powyższego wyroku wniosła skarżąca, zaskarżając go w całości i zarzucając mu :

1. naruszenie przepisów prawa procesowego, mogących mieć istotny wpływ na wynik sprawy, a to:

a. art. 145 § 2 Ustawy o Postępowaniu przed Sądami Administracyjnymi (PPSA) "poprzez jego niezastosowanie polegające nieuznaniu nieważności podstawy prawnej do nałożenia karty administracyjnej w momencie, gdy Decyzja została wydana w oparciu o wadliwą podstawę prawną";

b. art. 145 § 1 pkt 1 lit. c) PPSA poprzez jego niezastosowanie "w momencie, gdy Decyzja została wydana z naruszeniem przepisów postępowania, mogącymi mieć wpływ na wynik postępowania, polegających na dowolnym, a nie swobodnym rozpatrzeniu materiału dowodowego";

c. art. 145a § 1 PPSA poprzez jego niezastosowanie "w momencie, gdy Wojewódzki Sąd Administracyjny powinien, skierowując sprawę do ponownego rozpatrzenia przez organ, zobowiązać organ do wydania decyzji z uwzględnieniem art. 189 KPA oraz zastosować karę z art. 61 ust. 2 Ustawy PNR";

d. art. 151 PPSA poprzez "oddalenie skargi mimo naruszenia przez Komendanta Głównego Straży Granicznej art. 7, 77 § 1, 107 § 3 KPA poprzez brak dokładnego wyjaśnienia stanu faktycznego i wydanie Decyzji, w której Komendant Główny Straży Granicznej ustalił, iż doszło do naruszenia przez M. procedury zgłaszania danych pasażera biorącego udział w locie, w sytuacji, gdy M. podjęł niezbędne działania oraz przekazał dane pasażera biorącego udział w locie [...] z portu lotniczego Bruksela (EBBR) do portu lotniczego w Warszawie (EPWA) realizowanego w dniu 20 czerwca 2018 roku do agenta handlingowego portu lotniczego w Warszawie";

e. art. 267 Traktatu o funkcjonowaniu Unii Europejskiej (TFUE) "poprzez jego niezastosowanie, w momencie gdy zachodzą wątpliwości dotyczące zgodności przepisów postanowień Ustawy z dnia 09 maja 2018 roku o przetwarzaniu danych dotyczących przelotu pasażera" (Ustawa PNR) z "postanowieniami Dyrektywy Parlamentu Europejskiego i Rady (UE) 2016/681 z dnia 27 kwietnia 2016 r. w sprawie wykorzystywania danych dotyczących przelotu pasażera (danych PNR) w celu zapobiegania przestępstwom terrorystycznym i poważnej przestępczości, ich wykrywania, prowadzenia postępowań przygotowawczych w ich sprawie i ich ścigania" (Dyrektywa PNR), zasadą równości wyrażoną w art. 9 Traktatu o Unii Europejskiej (TUE), zasadą swobody świadczenia usług wyrażoną w art. 56 TFUE, zasadą proporcjonalności kary, "wyrażoną w art. 49 ust." Karty Praw Podstawowych UE;

f. art. 61 § 3 PPSA poprzez jego niezastosowanie "w momencie, gdy zachodzi podstawa do wstrzymania wykonalności decyzji, z uwagi na nieodwracalne skutki związane z zachowaniem płynności finansowej Skarżącej";

g. art. 90 § 1 PPSA poprzez "jego niezastosowanie i nieprzeprowadzenie rozprawy, mimo że strony wniosły o jej przeprowadzenie";

2. naruszenie przepisów prawa materialnego, a to:

a. oparcie rozstrzygnięcia "o nieważną podstawę prawną", z uwagi na "niezgodność postanowień Ustawy z dnia 09 maja 2018 roku o przetwarzaniu danych dotyczących przelotu pasażera" (Ustawa PNR) z postanowieniami Dyrektywy PNR, art. 9 TUE i art. 56 TFUE;

b. art. 64 ust. 1 Ustawy PNR "poprzez jego niewłaściwą wykładnię, polegającą na przyjęciu, że Organ miał prawo nałożenia kary dwukrotnie przy jednej operacji lotniczej za popełnienie tego samego wykroczenia w momencie, gdy nieprzedłożenie danych stanowi, zgodnie z brzmieniem przepisu jeden delikt";

c. art. 64 ust. 1 Ustawy PNR "poprzez jego zastosowanie w momencie, gdy z ustaleń dokonanych przez Organ wynika, że stronie można było zarzucić ewentualnie naruszenie art. 64 ust. 2 Ustawy PNR – tj. za przekazanie danych niezgodnie z przepisami ustawy";

d. art. 189d KPA poprzez "jego niewłaściwą wykładnię i przyjęcie, że w przedmiotowej sprawie nie znajduje on zastosowania w momencie, gdy przy wymierzeniu administracyjnej kary pieniężnej organ powinien wziąć pod uwagę wagę oraz okoliczności naruszenia prawa, stopień przyczynienia się strony, na którą nakładana jest administracyjna kara pieniężna, do powstania naruszenia prawa".

Skarżąca kasacyjnie wniosła o uchylenie zaskarżonego wyroku w całości oraz stwierdzenie nieważności decyzji Komendanta Głównego Straży Granicznej z dnia 30 grudnia 2019 r. Z ostrożności, w przypadku uznania przez Sąd, iż nie zachodzą przesłanki do stwierdzenia nieważności decyzji, skarżąca wniosła o uchylenie zaskarżonego wyroku i przekazanie sprawy do rozpoznania przez WSA w Warszawie. Ponadto skarżąca wniosła o zasądzenie od Komendanta Głównego Straży Granicznej zwrotu kosztów postępowania, w tym kosztów zastępstwa procesowego według norm przepisanych, a także o skierowanie przez Sąd pytań prejudycjalnych do Trybunału Sprawiedliwości UE w następującym zakresie:

a. "Czy sposób wprowadzenia do porządku prawnego Ustawy o przetwarzaniu danych, możliwość zgłoszenia zamiaru wykonywania lotów PNR w terminie dwóch tygodni od dnia wejścia w życie ustawy o wykonywaniu lotów PNR, w momencie notyfikowania Komisji Europejskiej w terminie dwóch tygodni od wejścia w życie ustawy o wykonywaniu lotów PNR nie narusza zasady równości wyrażonej w art 9 Traktatu o Unii Europejskie (dalej jako "TUE"), zasady swobody świadczenia usług wyrażonej w art. 56 TFUE?";

b. "Czy wprowadzenie w art 64 ust 1 Ustawy o przekazywaniu danych dotyczących przelotu pasażera jednego rodzaju kary za nieprzekazanie danych do JIP, uniemożliwiających miarkowania nałożonej kary administracyjnej nie narusza postanowień Dyrektywy Parlamentu Europejskiego i Rady (UE) 2016/681 z dnia 27 kwietnia 2016 r. w sprawie wykorzystywania danych dotyczących przelotu pasażera (danych PNR) w celu zapobiegania przestępstwom terrorystycznym i poważnej przestępczości, ich wykrywania, prowadzenia postępowań przygotowawczych w ich sprawie i ich ścigania w zakresie wymogu wprowadzenia proporcjonalności kar, wyrażonego w punkcie 18 preambuły do tej Dyrektywy?";

c. "Czy wprowadzenie w art 64 ust 1 Ustawy o przekazywaniu danych dotyczących przelotu pasażera jednego rodzaju kary w wysokości 40 000 złotych za nieprzekazanie danych do JIP, uniemożliwiających miarkowania nałożonej kary administracyjnej nie narusza ort 49 ust. Karty Praw Podstawowych UE?",

oraz zawieszenie niniejszego postępowania do czasu udzielania przez TSUE odpowiedzi na zadane pytania prejudycjalne. Skarżąca wniosła również o rozpoznanie skargi kasacyjnej na rozprawie. W uzasadnieniu skargi kasacyjnej przedstawiono argumentację mającą stanowić podstawę do przyjęcia, że zarzuty kasacyjne są zasadne.

V. W odpowiedzi na skargę kasacyjną organ wniósł o oddalenie skargi kasacyjnej oraz zasądzenie od skarżącej na rzecz organu zwrotu kosztów postępowania, w tym kosztów zastępstwa prawnego, według obowiązujących przepisów.

VI. W piśmie procesowym z dnia 10 maja 2024 r. strona skarżąca kasacyjnie uzupełniła uzasadnienie zarzutów kasacyjnych, podtrzymując dotychczas zajęte stanowisko.

Naczelny Sąd Administracyjny zważył, co następuje.

1. W postępowaniu kasacyjnym przed Naczelnym Sądem Administracyjnym obowiązuje zasada związania granicami skargi kasacyjnej. Zasada ta ogranicza zakres rozpoznania sprawy sądowoadministracyjnej do weryfikacji zarzutów kasacyjnych w odniesieniu do tej części orzeczenia sądu pierwszej instancji, która została objęta zakresem zaskarżenia. Sąd kasacyjny jest jednak – w drodze wyjątku ustanowionego w przepisach art. 183 § 1 i art. 186 p.p.s.a. – uprawniony i zobowiązany do przekroczenia granic skargi kasacyjnej, uwzględniając z urzędu przyczyny nieważności postępowania sądowoadministracyjnego, o których mowa w art. 183 § 2 p.p.s.a., i sankcjonując je niezależnie od granic zaskarżenia kontrolowanego orzeczenia oraz podniesionych zarzutów.

2. Kompetencje Naczelnego Sądu Administracyjnego do działania w postępowaniu kasacyjnym z urzędu wynikają nie tylko z wyżej przywołanych przepisów. Sąd ten jest również upoważniony do orzekania ex officio na podstawie reguł lub zasad konstytucyjnych, prawnounijnych lub prawnomiędzynarodowych. W przedmiotowej sprawie prawną relewancję zachowują zasady wynikające z prawa Unii Europejskiej, w tym przede wszystkim zasady pierwszeństwa stosowania i efektywności prawa Unii Europejskiej, stanowiące zasady ogólne prawa unijnego, oraz poddane wyraźnej normatywizacji zasady skutecznej ochrony sądowej (art. 19 ust. 1 akapit 2 TUE) i lojalnej współpracy (art. 4 ust. 3 TUE). Zasady powyższe ograniczają zakres zastosowania zasady autonomii proceduralnej prawa krajowego, co – w określonych granicach – może mieć wpływ na sposób wykładni lub zastosowania przepisów krajowych procedur sądowych w takim zakresie, w jakim ich bezpośrednie rozumienie językowe, pozbawione prawnosystemowej lub funkcjonalnej modyfikacji, mogłoby prowadzić do pozbawienia lub osłabienia mocy wiążącej lub skuteczności unormowań prawa unijnego. Obowiązek dokonania wykładni prounijnej, modyfikacji lub nawet odstąpienia od stosowania krajowej regulacji proceduralnej aktualizuje się przede wszystkim w tych sytuacjach, w których jej pełne zastosowanie mogłoby doprowadzić do niezgodnego z przepisami unijnego prawa pierwotnego lub wtórnego zastosowania prawa krajowego materialnego objętego zakresem działania, ujednolicenia lub harmonizacji regulacji prawnounijnej. W zbiorze powyższych sytuacji znajdują się m.in. przypadki nieterminowej lub wadliwej implementacji dyrektyw unijnych, które skutkują pozbawieniem lub ograniczeniem jednostkowych praw wywodzonych z regulacji prawnounijnej albo nałożeniem na jednostki obowiązków sprzecznych z tą regulacją. Tego rodzaju sytuacje i przypadki mogą z kolei, zgodnie z zasadami pierwszeństwa stosowania i efektywności prawa Unii Europejskiej, skutecznej ochrony sądowej (art. 19 ust. 1 akapit 2 TUE), lojalnej współpracy (art. 4 ust. 3 TUE) oraz zasady skuteczności uprawnień unijnych (por. np. wyrok TS z dnia 14 grudnia 1995 r., Jeroen van Schijndel and Johannes Nicolaas Cornelis van Veen, C-430/93 i C-431/93, EU:C:1995:441, pkt 21-22; wyrok TS z dnia 7 czerwca 2007 r., J. van der Weerd i inni, od C-222/05 do C-225/05, EU:C:2007:318, pkt 35-36, 41; wyrok SN z dnia 18 grudnia 2006 r., II PK 17/06, OSNP 2008/1-2, poz. 8), uzasadniać uwzględnienie przez sąd krajowy z urzędu naruszeń prawa unijnego, o ile mieszczą się one w granicach rozpatrywanego sporu oraz odpowiadają co do zakresu przedmiotowego podniesionym przez strony zarzutom naruszenia prawa krajowego.

3. Podzielając w całej rozciągłości oceny prawne wyrażone w wydanym w tożsamym składzie wyroku z dnia 23 maja 2024 r., sygn. akt II GSK 444/21, Naczelny Sąd Administracyjny ponownie stwierdza, że jakkolwiek strona skarżąca powołała w skardze kasacyjnej niepełny wzorzec kontrolny w zakresie przepisów prawa unijnego – art. 9 TUE, art. 56 TFUE oraz dyrektywy Parlamentu Europejskiego i Rady (UE) 2016/681 z dnia 27 kwietnia 2016 r. w sprawie wykorzystywania danych dotyczących przelotu pasażera (danych PNR) w celu zapobiegania przestępstwom terrorystycznym i poważnej przestępczości, ich wykrywania, prowadzenia postępowań przygotowawczych w ich sprawie i ich ścigania (Dz.U.UE. L. z 2016 r. Nr 119, str. 132) – w powiązaniu z przepisem prawa krajowego (art. 64 ust. 1 ustawy z dnia 9 maja 2018 r. o przetwarzaniu danych dotyczących przelotu pasażera), stanowiącym fragment regulacji implementującej ww. dyrektywę, to jednak w świetle wydanego już po wniesieniu skargi kasacyjnej oraz po upływie terminu do jej uzupełnienia (art. 177 § 1 p.p.s.a.) wyroku TSUE z dnia 21 czerwca 2022 r., Ligue des droits humains ASBL przeciwko Conseil des ministres, C-817/19, ECLI:EU:C:2022:491, nie ulega wątpliwości, że pominięcie wykładni wynikającej z powyższego orzeczenia z powołaniem się na zasadę związania granicami skargi kasacyjnej (art. 183 § 1 p.p.s.a.) skutkowałoby z jednej strony utrzymaniem w mocy zaskarżonego orzeczenia sądu administracyjnego niższej instancji oraz kontrolowanych decyzji Komendanta Głównego Straży Granicznej (SG), niezgodnych z treścią regulacji dyrektywalnej i traktatowej ustalonej wiążąco w powyższym wyroku Trybunału, i tym samym pozbawieniem pełnej skuteczności prawa unijnego w tym zakresie, z drugiej zaś – pociągnęłoby za sobą pozbawienie strony skarżącej możliwości skutecznego powołania się na zarzut naruszenia prawa unijnego przez krajową regulację ustawową ze względu na wydanie orzeczenia trybunalskiego już po upływie terminu do złożenia zarzutu kasacyjnego (por. wyrok TS z dnia 7 czerwca 2007 r., J. van der Weerd i inni, C-222/05 i n., pkt 41).

4. W związku z powyższym, uwzględniając z urzędu treść wyroku Trybunału z dnia 21 czerwca 2022 r. wydanego w sprawie C-817/19, Ligue des droits humains ASBL, Naczelny Sąd Administracyjny uznał, że w świetle punktu 7 powyższego orzeczenia oraz rozważań wynikających z jego uzasadnienia (pkt 102, 111, 115, 151, 163-175) transpozycja dyrektywy Parlamentu Europejskiego i Rady (UE) 2016/681 z dnia 27 kwietnia 2016 r. w polskiej ustawie z dnia 9 maja 2018 r. o przetwarzaniu danych dotyczących przelotu pasażera (u.p.d.p.) w zakresie, w jakim przewiduje ona – w braku rzeczywistego i aktualnego lub przewidywalnego zagrożenia terrorystycznego, wobec którego stoi Rzeczypospolita Polska (RP) – system przekazywania, przez przewoźników lotniczych i operatorów turystycznych oraz przetwarzania (art. 2 pkt 2 w zw. z art. 12 ust. 1 u.p.d.p.) – przez Krajową Jednostkę do spraw Informacji o Pasażerach (JIP) – danych PNR (art. 2 pkt 1 w zw. z art. 4 oraz art. 2 pkt 10 u.p.d.p.) wszystkich lotów wewnątrzunijnych (art. 2 pkt 6 u.p.d.p.), z lub do terytorium RP, lub też tranzytu przez jego terytorium, do celów walki z terroryzmem i poważną przestępczością, jest niezgodna z prawem Unii Europejskiej, a w szczególności z art. 2 dyrektywy 2016/681 w zw. z art. 3 ust. 2 TUE, art. 67 ust. 2 TFUE i art. 45 Karty Praw Podstawowych UE (KPP).

5. Wyjaśniając podstawy oceny prawnej Trybunału, należy w tym miejscu przypomnieć, że zgodnie z art. 1 ust. 2 dyrektywy 2016/681 dane PNR zebrane zgodnie z jej przepisami mogą być przetwarzane wyłącznie w celach zapobiegania przestępstwom terrorystycznym i poważnej przestępczości oraz ich wykrywania, prowadzenia postepowań przygotowawczych w ich sprawie i ich ścigania, zgodnie z art. 6 ust. 2 lit. a), b) i c).

Oznacza to, że JIP przetwarza dane PNR wyłącznie w następujących celach: a) dokonania sprawdzenia pasażerów przed ich planowanym przylotem do lub odlotem z państwa członkowskiego w celu identyfikacji osób, które wymagają dalszego sprawdzenia przez właściwe organy, o których mowa w art. 7, oraz - w stosownych przypadkach - przez Europol zgodnie z art. 10, ze względu na możliwość udziału takich osób w przestępstwach terrorystycznych lub w poważnej przestępczości; b) odpowiadania, na podstawie oceny każdego indywidualnego przypadku, na należycie uzasadniony i oparty na wystarczających podstawach wniosek właściwych organów o przekazanie i przetwarzanie danych PNR w określonych przypadkach w celach zapobiegania przestępstwom terrorystycznym lub poważnej przestępczości, ich wykrywania, prowadzenia postępowań przygotowawczych w ich sprawie i ich ścigania, oraz o przekazanie właściwym organom lub - w stosownych przypadkach - Europolowi wyników takiego przetwarzania; oraz c) analizowania danych PNR do celów aktualizacji lub tworzenia nowych kryteriów stosowanych przy sprawdzeniach dokonywanych na podstawie ust. 3 lit. b) w celu identyfikacji wszystkich osób, które mogą brać udział w przestępstwach terrorystycznych lub w poważnej przestępczości.

Ponadto zgodnie z art. 6 ust. 3 ww. dyrektywy, dokonując sprawdzenia, o którym mowa w ust. 2 lit. a), JIP może: a) porównywać dane PNR z bazami danych, które mają znaczenie dla zapobiegania przestępstwom terrorystycznym i poważnej przestępczości, ich wykrywania, prowadzenia postępowań przygotowawczych w ich sprawie i ich ścigania, w tym z bazami danych o osobach lub przedmiotach poszukiwanych lub objętych wpisem, zgodnie z przepisami unijnymi, międzynarodowymi i krajowymi mającymi zastosowanie do takich baz danych; lub b) przetwarzać dane PNR według wcześniej ustalonych kryteriów.

Należy jednak zastrzec, że stosownie do wymogu określonego w art. 6 ust. 4 dyrektywy 2016/681 sprawdzenie pasażerów przed ich planowym przylotem do lub odlotem z państwa członkowskiego, dokonywane na podstawie ust. 3 lit. b) według wcześniej ustalonych kryteriów, odbywa się w sposób niedyskryminacyjny. Te ustalone wcześniej kryteria muszą być ukierunkowane, proporcjonalne i szczegółowe, a państwa członkowskie zapewniają, by kryteria te były ustanawiane i poddawane regularnym przeglądom przez JIP we współpracy z właściwymi organami, o których mowa w art. 7. Kryteria te w żadnym przypadku nie mogą opierać się na rasie ani pochodzeniu etnicznym, na poglądach politycznych, przekonaniach religijnych lub światopoglądowych, przynależności do związków zawodowych, stanie zdrowia, życiu seksualnym ani orientacji seksualnej danej osoby. Państwa członkowskie mają także obowiązek zapewnić, by każdy pozytywny wynik automatycznego przetwarzania danych PNR dokonanego na podstawie art. 6 ust. 2 lit. a) dyrektywy był indywidualnie oceniany w sposób niezautomatyzowany w celu ustalenia, czy właściwy organ, o którym mowa w art. 7, powinien podjąć działania zgodnie z prawem krajowym, natomiast JIP w państwie członkowskim przekazuje do dalszego sprawdzenia dane PNR osób zidentyfikowanych zgodnie z art. 6 ust. 2 lit. a) lub wyniki przetwarzania tych danych właściwym organom, o których mowa w art. 7, w tym samym państwie członkowskim. Przekazywanie to odbywa się wyłącznie na podstawie oceny każdego indywidualnego przypadku, a w przypadku automatycznego przetwarzania danych PNR – po indywidualnej ocenie przeprowadzonej w sposób niezautomatyzowany (art. 6 ust. 5 i 6 dyrektywy 2016/681).

W przedmiotowej sprawie istotne jest także to, że dyrektywa 2016/681 ma co do zasady zastosowanie do lotów pozaunijnych (art. 1 ust. 1), natomiast do lotów wewnątrzunijnych (art. 3 pkt 3) może mieć zastosowanie, o ile dane państwo członkowskie tak postanowi i powiadomi o swojej decyzji Komisję Europejską (art. 2).

6. Jak wynika z wiążących ocen prawnych Trybunału wyrażonych w cyt. wyroku z dnia 21 czerwca 2022 r., dyrektywa 2016/681 (dyrektywa PNR) przewiduje istotną ingerencję w prawa zagwarantowane w art. 7 i 8 KPP, w szczególności z tego względu, że zmierza do stworzenia systemu ciągłego nadzoru, nieukierunkowanego i systematycznego, zakładającego zautomatyzowane przetwarzanie danych osobowych wszystkich osób korzystających z usług transportu lotniczego (pkt 111). Trybunał podkreślił, że zgodnie z zasadą proporcjonalności, ochrona prawa podstawowego do poszanowania życia prywatnego na poziomie Unii wymaga, aby odstępstwa od ochrony danych osobowych i jej ograniczenia mieściły się w ramach tego, co ściśle niezbędne. Ponadto nie można dążyć do celu interesu ogólnego bez uwzględnienia okoliczności, że należy pogodzić go z prawami podstawowymi, których dotyczy środek, dokonując zbilansowanego wyważenia między celem interesu ogólnego z jednej strony, a rozpatrywanymi prawami z drugiej strony (pkt 115 oraz cyt. wyrok TS z dnia 5 kwietnia 2022 r., Commissioner of An Garda Síochána i in., C 140/20, EU:C:2022:258, pkt 52 i przytoczone tam orzecznictwo).

Realizacja powyższych zasad, w granicach celów dyrektywy PNR, należy do państw członkowskich UE. Państwa te mają zatem obowiązek zapewnić, aby system ustanowiony na podstawie dyrektywy PNR był rzeczywiście stosowany jedynie do zwalczania poważnej przestępczości oraz by nie obejmował zwyczajnych przestępstw (pkt 152). W analizowanym wyroku przypomniano również, że jeżeli chodzi o pasażerów odbywających loty między różnymi państwami członkowskimi Unii, art. 2 ust. 1 dyrektywy PNR, w związku z jej motywem 10, wprowadza jedynie w odniesieniu do państw członkowskich możliwość rozszerzenia stosowania systemu wprowadzonego dyrektywą na loty wewnątrzunijne (pkt 163), a zatem prawodawca unijny nie zamierzał nałożyć na państwa członkowskie obowiązku objęcia systemem wprowadzonym dyrektywą PNR lotów wewnątrzunijnych, ale, jak wynika z art. 19 ust. 3 tej dyrektywy, pozostawił im decyzję w zakresie takiego rozszerzenia, zakładając, że powinna być ona poprzedzona szczegółową oceną jej skutków prawnych, w szczególności wpływu na prawa podstawowe zainteresowanych osób (pkt 164). W tym kontekście należy dodatkowo uwzględnić, że zgodnie z art. 2 ust. 3 dyrektywy PNR państwa członkowskie mogą zdecydować o zastosowaniu tej dyrektywy tylko do niektórych lotów wewnątrzunijnych, jeśli uznają to za konieczne dla realizacji jej celów, przy czym mogą zmienić zakres tych lotów w każdym czasie (pkt 166), a uprawnienie to musi być wykonywane w sposób gwarantujący pełne poszanowanie praw podstawowych, o których mowa w art. 7 i 8 KPP, przy czym, o ile do państw członkowskich należy ocena zagrożeń związanych z przestępstwami terrorystycznymi i poważną przestępczością, o tyle korzystanie z tego uprawnienia zakłada, że podczas przedmiotowej oceny państwa członkowskie stwierdzą istnienie zagrożenia związanego z takimi przestępstwami, które może uzasadniać zastosowanie ww. dyrektywy również do lotów wewnątrzunijnych (zob. pkt 167).

7. Trybunał w toku dalszych rozważań stwierdził kategorycznie, że państwo członkowskie, które chce skorzystać z uprawnienia przewidzianego w art. 2 dyrektywy PNR, czy to w zakresie wszystkich lotów wewnątrzunijnych na podstawie art. 2 ust. 2, czy też jedynie w zakresie niektórych takich lotów na podstawie art. 2 ust. 3, nie jest zwolnione od obowiązku sprawdzenia, czy zastosowanie dyrektywy do wszystkich lub niektórych lotów wewnątrzunijnych jest rzeczywiście niezbędne i proporcjonalne do realizacji celu, o którym mowa w art. 1 ust. 2 tej dyrektywy, a więc tego rodzaju państwo "musi zbadać, czy przetwarzanie, o którym mowa w tej dyrektywie, w zakresie danych PNR pasażerów odbywających loty wewnątrzunijne (wszystkie albo tylko niektóre) jest ściśle konieczne, w świetle powagi ingerencji w prawa podstawowe zagwarantowane w art. 7 i 8 karty, dla zapewnienia bezpieczeństwa wewnętrznego Unii lub co najmniej tego państwa członkowskiego oraz dla ochrony życia i bezpieczeństwa ludzi." (pkt 168-169).

Biorąc jednak pod uwagę ustanowione w dyrektywie cele przetwarzania danych PNR (art. 1 ust. 2 i art. 6 ust. 2-6 dyrektywy PNR), należy pamiętać, że – zgodnie ze stanowiskiem Trybunału – "do działalności terrorystycznej zaliczają się czyny mogące poważnie zdestabilizować fundamentalne struktury konstytucyjne, polityczne, ekonomiczne lub społeczne kraju, w szczególności bezpośrednio zagrozić społeczeństwu, ludności lub państwu jako takiemu oraz że pierwszorzędnym interesem każdego państwa członkowskiego jest zapobieganie i ściganie takiej działalności w celu ochrony podstawowych funkcji państwa i podstawowych interesów społeczeństwa ze względu na ochronę bezpieczeństwa narodowego. Takie zagrożenia różnią się – ze względu na swoją specyfikę, wagę i szczególny charakter składających się na nie okoliczności – od ogólnego i stałego ryzyka poważnych przestępstw (zob. podobnie wyroki: z dnia 6 października 2020 r., La Quadrature du Net i in., C 511/18, C 512/18 i C 520/18, EU:C:2020:791, pkt 135, 136; z dnia 5 kwietnia 2022 r., Commissioner of An Garda Síochána i in., C 140/20, EU:C:2022:258, pkt 61, 62)" (pkt 170).

Dopiero zatem w sytuacji, w której "zostanie stwierdzone, na podstawie oceny dokonanej przez państwo członkowskie, że istnieją wystarczająco konkretne okoliczności do uznania, że to państwo stoi w obliczu zagrożenia terrorystycznego, które okazuje się rzeczywiste i aktualne lub możliwe do przewidzenia, zastosowanie przez to państwo przez ograniczony okres dyrektywy PNR, na mocy jej art. 2 ust. 1, do wszystkich lotów wewnątrzunijnych rozpoczynających się lub kończących w tym państwie, nie wydaje się wykraczać poza to, co ściśle konieczne. Istnienie takiego zagrożenia samo w sobie może ustanawiać związek pomiędzy, z jednej strony, przetwarzaniem określonych danych oraz, z drugiej strony, zwalczaniem terroryzmu (zob. analogicznie wyrok z dnia 6 października 2020 r., La Quadrature du Net i in., C 511/18, C 512/18 i C 520/18, EU:C:2020:791, pkt 137)." (pkt 171), natomiast w przypadku braku rzeczywistego i aktualnego lub możliwego do przewidzenia zagrożenia terrorystycznego, z którym zmaga się dane państwo członkowskie, niezróżnicowane zastosowanie systemu wprowadzonego dyrektywą PNR nie tylko do lotów pozaunijnych, ale także do wszystkich lotów wewnątrzunijnych nie może być uznane za ograniczone do tego, co ściśle konieczne." (pkt 173).

Z powyższych rozważań TSUE wynika zatem, że państwa członkowskie UE mają obowiązek dostosowania zakresu stosowania systemu wprowadzonego dyrektywą PNR w odniesieniu do lotów wewnątrzunijnych do realnego i aktualnego lub przewidywalnego poziomu zagrożenia terrorystycznego, co może skutkować koniecznością ograniczenia stosowania tego systemu tylko "do niektórych lotów wewnątrzunijnych", w tym "do lotów związanych w szczególności z niektórymi trasami lotniczymi lub planami podróży, lub niektórymi lotniskami, w odniesieniu do których istnieją przesłanki mogące uzasadnić takie zastosowanie", z tym zastrzeżeniem, że wybór lotów wewnątrzunijnych należy do danego państwa członkowskiego, "zgodnie z wynikami oceny, którą ma obowiązek przeprowadzić w oparciu o wymogi wskazane w pkt 163–169 niniejszego wyroku oraz regularne ich przeglądanie pod kątem zmian okoliczności uzasadniających ten wybór, celem zapewnienia, że stosowanie systemu wprowadzonego przez wspomnianą dyrektywę do lotów wewnątrzunijnych jest nadal ograniczone do tego, co ściśle konieczne." (pkt 174).

Dodatkowo Trybunał wskazał, że decyzja danego państwa członkowskiego o zastosowaniu dyrektywy PNR "powinna podlegać skutecznej kontroli sądu lub niezależnego organu administracyjnego, którego decyzja wywiera wiążący skutek, w celu weryfikacji występowania jednej z takich sytuacji oraz poszanowania warunków i gwarancji, jakie należy przewidzieć. Okres stosowania dyrektywy PNR powinien być również ograniczony do tego, co ściśle konieczne, jednak z możliwością przedłużenia w przypadku utrzymywania się tego zagrożenia (zob. analogicznie wyroki: z dnia 6 października 2020 r., La Quadrature du Net i in., C 511/18, C 512/18 i C 520/18, EU:C:2020:791, pkt 168; z dnia 5 kwietnia 2022 r., Commissioner of An Garda Síochána i in., C 140/20, EU:C:2022:258, pkt 58)." (pkt 172).

8. Dokonując zestawienia powyższych tez orzeczniczych TSUE z treścią przepisów podlegających zastosowaniu w sprawie, której dotyczy rozpoznawana skarga kasacyjna, Naczelny Sąd Administracyjny stwierdził, że podlegające zastosowaniu przez kontrolowany organ i objęte zakresem oceny Sądu Wojewódzkiego polskie przepisy transpozycyjne stanowiące podstawę wydania decyzji administracyjnej o nałożeniu na stronę skarżącą administracyjnej kary pieniężnej za nieprzekazanie danych PNR do JIP w terminach, o których mowa w art. 6 ust. 1, w wysokości po 20.000 złotych za niedopełnienie obowiązku przekazania danych PNR dla każdego z tych terminów, to jest w łącznej wysokości 40.000 złotych co do jednego lotu PNR (art. 64 ust. 1 pkt 1 w zw. z art. 6 ust. 1 oraz art. 65 ust. 1 i 4 oraz art. 67 u.p.d.p.), w zakresie lotu wewnątrzunijnego na trasie Bruksela – Warszawa, bez wykazania rzeczywistego i aktualnego lub przewidywalnego zagrożenia terrorystycznego, wobec którego stoi Rzeczypospolita Polska (RP), do celów walki z terroryzmem i poważną przestępczością, są zakresowo niezgodne z przepisami (art. 2 w zw. z art. 6 i 14) dyrektywy 2016/681 (PNR) w zw. z art. 3 ust. 2 TUE, art. 67 ust. 2 TFUE i art. 45 KPP, co implikuje wniosek, że zostały wadliwe zastosowane w sprawie, której dotyczy skarga. Nie można bowiem było nałożyć na przewoźnika lotniczego kary pieniężnej, o której mowa w art. 64 ust. 1 pkt 1 w zw. z art. 65 ust. 1 u.p.d.p., jeżeli sam obowiązek przekazania danych PNR do JIP w terminach, o których mowa w art. 6 ust. 1 u.p.d.p., został wadliwe implementowany i zastosowany w świetle brzmienia i celu dyrektywy PNR w zakresie spornego lotu wewnątrzunijnego, a skarżony organ nie wykazał, że objęcie powyższego lotu systemem przetwarzania danych PNR odbyło się w obliczu zagrożenia terrorystycznego o charakterze rzeczywistym i aktualnym lub możliwym do przewidzenia.

9. Rzeczą skarżonego organu oraz organów władzy ustawodawczej i wykonawczej jest natomiast podjęcie, zgodnie z wytycznymi sformułowanymi w pkt 163-174 wyroku TSUE w sprawie C-817/19, dalszych działań mających na celu wprowadzenie odpowiedniego i w razie potrzeby weryfikowalnego przez sąd administracyjny mechanizmu dobru lotów wewnątrzunijnych (np. według kryterium tras lub portów lotniczych, państw członkowskich UE lub ich części), które w świetle aktualnej i skonkretyzowanej oceny właściwych organów odpowiedzialnych za bezpieczeństwo państwa w zakresie stanu zagrożenia przestępstwami terrorystycznymi (poważną przestępczością) wymagają objęcia systemem przetwarzania danych PNR. Do właściwych organów RP należy decyzja, czy i w jakim zakresie w celu wykonania ww. wyroku TSUE zostanie wprowadzony ustawowy mechanizm selekcji lotów wewnątrzunijnych objętych systemem PNR, czy też loty te będą okresowo lub doraźnie wybierane oraz obejmowane działaniem tego systemu, po uprzednim pisemnym zawiadomieniu Komisji Europejskiej.

Odnosząc się końcowo do sprawy będącej przedmiotem oceny w niniejszym postępowaniu oraz innych tego rodzaju spraw, Naczelny Sąd Administracyjny uznaje, że również przed dokonaniem nowelizacji ustawy z dnia 9 maja 2018 r. o przetwarzaniu danych dotyczących przelotu pasażera istnieje możliwość wykazania przez skarżony organ za pośrednictwem odpowiednich dokumentów – udostępnionych sądowi administracyjnemu w warunkach zapewniających ochronę informacji niejawnych – że zastosowanie systemu przetwarzania danych PNR w odniesieniu do danej kategorii lotów, tras lub lotnisk wewnątrzunijnych jest uzasadnione rzeczywistym i aktualnym lub przewidywalnym zagrożeniem terrorystycznym, wobec którego stoi Rzeczypospolita Polska, do celów walki z terroryzmem i poważną przestępczością.

10. Stwierdzenie zakresowej wadliwości podstawy ustawowej i jej zastosowania w świetle przepisów dyrektywy PNR (w tym jej art. 2) oraz art. 3 ust. 2 TUE, art. 67 ust. 2 TFUE i art. 45 KPP jest konieczną i wystarczającą podstawą do uwzględnienia skargi kasacyjnej przez uchylenie zaskarżonego wyroku oraz – wobec stwierdzenia, że istota sprawy sądowoadministracyjnej została dostatecznie wyjaśniona – przejęcia wniesionej skargi do końcowego i ostatecznego rozpoznania i rozstrzygnięcia przez jej uwzględnienie i uchylenie zaskarżonej decyzji oraz decyzji ją poprzedzającej jako wydanych z istotnym naruszeniem prawa materialnego, które miało wpływ na wynik sprawy (art. 188 w zw. z art. 145 § 1 pkt 1 lit. a) w zw. z art. 135 p.p.s.a.).

W tym stanie rzeczy ocena pozostałych zarzutów skargi kasacyjnej okazała się zbędna lub bezprzedmiotowa.

11. Oddaleniu podlegał wniosek strony skarżącej kasacyjnie o zawieszenie postępowania kasacyjnego (art. 124 § 1 pkt 5 w zw. z art. 193 p.p.s.a.) oraz skierowanie do TSUE pytań prejudycjalnych (art. 267 akapit 3 TFUE) w sprawie oceny zgodności ustawy z dnia 9 maja 2018 r. o przetwarzaniu danych dotyczących przelotu pasażera (w tym art. 64 ust. 1) z przepisami prawa Unii Europejskiej, w tym art. 9 TUE, art. 56 TFUE, art. 49 KPP oraz przepisami dyrektywy 2016/681. Zgodnie bowiem z utrwalonym orzecznictwem Trybunału Sprawiedliwości sąd krajowy, którego orzeczenia nie podlegają zaskarżeniu według prawa wewnętrznego, jest zwolniony z obowiązku przedstawienia pytania prejudycjalnego w przypadku, gdy stwierdzi, że podniesione pytanie nie jest istotne dla sprawy lub że dany przepis prawa Unii stanowił już przedmiot wykładni Trybunału, albo że prawidłowe stosowanie prawa Unii jest tak oczywiste, iż nie budzi ono żadnych racjonalnych wątpliwości (zob. wyroki TS: z dnia 6 października 1982 r., Cilfit i in., C-283/81, EU:C:1982:335, pkt 21; z dnia 15 września 2005 r., Intermodal Transports, C-495/03, EU:C:2005:552, pkt 33; z dnia 4 października 2018 r., Komisja/Francja, C-416/17, EU:C:2018:811, pkt 110; z dnia 6 października 2021 r., C-561/19, Consorzio Italian Management i Catania Multiservizi SpA., ECLI:EU:C:2021:799, pkt 33 i n.). Ponieważ w przedmiotowej sprawie zasadniczy i relewantny problem prawny został już wiążąco rozstrzygnięty przez Trybunał w wyroku z dnia 21 czerwca 2022 r., C-817/19, a pozostałe podniesione przez stronę skarżącą kasacyjnie kwestie nie mają istotnego znacznego dla rozstrzygnięcia przedmiotowej sprawy, dlatego Naczelny Sąd Administracyjny był zwolniony z obowiązku, o którym mowa w art. 267 akapit 3 TFUE.

12. Mając na względzie całość przedstawionej argumentacji, Naczelny Sąd Administracyjny – działając na podstawie art. 188 w zw. z art. 145 § 1 pkt 1 lit. a) w zw. z art. 135 p.p.s.a.– uchylił zaskarżony wyrok oraz zaskarżoną decyzję i poprzedzającą ją decyzję Komendanta Głównego Straży Granicznej z dnia z 8 sierpnia 2019 r., zasądzając jednocześnie na podstawie art. 200 w zw. z art. 205 § 2 oraz art. 203 pkt 1 i art. 207 § 1 w zw. z art. 205 § 2 p.p.s.a. od skarżonego organu na rzecz strony skarżącej kasacyjnie 1.900 (tysiąc dziewięćset) złotych tytułem zwrotu części kosztów postępowania sądowego (koszty sądowe) oraz odstępując na podstawie art. 207 § 2 p.p.s.a. od ich zasądzenia w pozostałej części.