Wyrok WSA w Warszawie z dnia 19 kwietnia 2022 r., sygn. II SA/Wa 2259/21

Powierzając dane osobowe renomowanym firmom, takim jak Microsoft, nie trzeba ich dodatkowo weryfikować pod kątem bezpieczeństwa.

Gazeta Prawna nr 216/2022

Wojewódzki Sąd Administracyjny w Warszawie w składzie następującym: Przewodniczący Sędzia WSA Karolina Kisielewicz, Sędzia WSA Agnieszka Góra-Błaszczykowska, Sędzia WSA Piotr Borowiecki (spr.), , Protokolant starszy specjalista Bogumiła Kobierska, po rozpoznaniu na rozprawie w dniu 5 kwietnia 2022 r. sprawy ze skargi S. Z. na decyzję Prezesa Urzędu Ochrony Danych Osobowych z dnia [...] kwietnia 2021 r. nr [...] w przedmiocie przetwarzania danych osobowych oddala skargę

Uzasadnienie

Zaskarżoną decyzją z dnia [...] kwietnia 2021 r., nr [...], Prezes Urzędu Ochrony Danych Osobowych (dalej także: "Prezes UODO" lub "organ nadzorczy"), działając na podstawie art. 104 § 1 ustawy z dnia 14 czerwca 1960 r. - Kodeks postępowania administracyjnego (tekst jednolity Dz. U. z 2021 r., poz. 735 ze zm. - dalej także: "k.p.a.") oraz art. 7 ust. 1 i ust. 2 ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (tekst jednolity Dz. U. z 2019 r., poz. 1781 - dalej także: "u.o.d.o."), a także art. 5, art. 6 ust. 1 lit. e, art. 28 oraz art. 58 ust. 2 rozporządzenia Parlamentu Europejskiego i Rady UE 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. EU L 119 z dnia 4 maja 2016 r., str. 1 oraz Dz. Urz. UE L 127 z dnia 23 maja 2018, str. 2 ze zm. - dalej także: "RODO"), po przeprowadzeniu postępowania administracyjnego w sprawie zainicjowanej skargą wniesioną przez S.Z. (dalej także: "skarżący" lub "strona skarżąca") na nieprawidłowości w procesie przetwarzania danych osobowych jego małoletniej córki Z.Z. przez Szkołę Podstawową nr [...] im. [...] w J. (dalej także: "Szkoła" lub "administrator danych") polegające na przetwarzaniu danych osobowych małoletniej Z.Z. za pośrednictwem platformy MS Teams podczas prowadzenia zdalnego nauczania bez podstawy prawnej - zgody rodziców, a w konsekwencji udostępnienia jej danych podmiotowi nieuprawnionemu - operatorowi platformy MS Teams oraz przetwarzaniu jej danych osobowych za pośrednictwem powyższej platformy bez spełnienia obowiązków informacyjnych wynikających z art. 13 i art. 14 RODO - odmówił uwzględnienia wniosku.