Wyrok WSA w Warszawie z dnia 29 marca 2022 r., sygn. II SA/Wa 3253/21

Wojewódzki Sąd Administracyjny w Warszawie w składzie następującym: Przewodniczący Sędzia WSA Agnieszka Góra-Błaszczykowska (spr.), Sędzia WSA Karolina Kisielewicz, Sędzia WSA Joanna Kruszewska-Grońska, , Protokolant starszy referent Magdalena Frąckiewicz, po rozpoznaniu na rozprawie w dniu 29 marca 2022 r. sprawy ze skargi A.P.-W. na decyzję Prezesa Urzędu Ochrony Danych Osobowych z dnia [...] lipca 2021 r. nr [...] w przedmiocie umorzenia postępowania oddala skargę

Uzasadnienie

Przedmiotem rozpoznania w niniejszej sprawie była skarga A. W. na decyzję Prezesa Urzędu Ochrony Danych Osobowych z dnia

[...] lipca 2021 r. znak [...] w przedmiocie umorzenia postępowania.

Skarga została złożona w następującym stanie faktycznym sprawy:

W dniu [...] listopada 2018 r. (data wpływu do organu) A. W. (zwana dalej: wnioskodawczyni, skarżąca), reprezentowana przez profesjonalnego pełnomocnika, wniosła do Prezesa Urzędu Ochrony Danych Osobowych (zwany dalej: PUODO, organ) skargę na nieprawidłowości w procesie przetwarzania jej danych osobowych przez [...] sp. z o.o. z siedzibą w W. przy ul. [...] (zwana dalej: [...], spółka), polegające na ich udostępnieniu osobom trzecim.

W treści złożonej skargi wnioskodawczyni podniosła, że w jej imieniu nieustalona osoba złożyła z jej adresu e-mail wniosek do Państwowej Inspekcji Pracy (zwana dalej: PIP) o wszczęcie postępowania kontrolnego wobec spółki, wykorzystując jej dane osobowe przechowywane i przetwarzane przez spółkę, w związku z pozostawaniem przez skarżącą w stosunku pracy ze spółką oraz świadczeniem przez spółkę na jej rzecz świadczeń zdrowotnych. Wniosek do PIP zawierał dane osobowe skarżącej takie jak: imię i nazwisko oraz adres zamieszkania. W ocenie skarżącej doszło do naruszenia poufności jej danych osobowych, polegające na nieuprawnionym ujawnieniu jej danych osobowych osobie nieupoważnionej, co skutkowało kradzieżą jej tożsamości. Osoba nieupoważniona podszyła się pod skarżącą składając wniosek do PIP, co naraziło ją na utratę dobrego imienia w miejscu pracy. Wnioskodawczyni wniosła o nakazanie [...] usunięcia uchybień w procesie przetwarzania danych osobowych, poprzez ograniczenie przetwarzania jej danych do czasu wyjaśnienia okoliczności, w jakich doszło do naruszenia poufności i wdrożenia odpowiednich procedur, mających na celu zapobieganiu takim incydentom w przyszłości. Ponadto wniosła o nałożenie administracyjnej kary pieniężnej na administratora.