Wyrok WSA w Warszawie z dnia 20 kwietnia 2022 r., sygn. II SA/Wa 2720/21

Wojewódzki Sąd Administracyjny w Warszawie w składzie następującym: Przewodniczący Sędzia WSA Karolina Kisielewicz, Sędzia WSA Iwona Maciejuk (spr.), Asesor WSA Michał Sułkowski, , Protokolant starszy referent Magdalena Frąckiewicz, po rozpoznaniu na rozprawie w dniu 20 kwietnia 2022 r. sprawy ze skargi I. Sp. z o.o. w likwidacji z siedzibą w W. na decyzję Prezesa Urzędu Ochrony Danych Osobowych z dnia [...] czerwca 2021 r. nr [...] w przedmiocie przetwarzania danych osobowych oddala skargę

Uzasadnienie

Prezes Urzędu Ochrony Danych Osobowych decyzją z dnia [...] czerwca 2021 r.

nr [...], na podstawie art. 104 § 1 ustawy z dnia 14 czerwca 1960 r. Kodeks postępowania administracyjnego (Dz. U. z 2021 r. poz. 735), zwanej dalej k.p.a., w zw. z art. 7 ust. 1 ustawy z 10 maja 2018 r. o ochronie danych osobowych (Dz. U. z 2019 r. poz. 1781) oraz na podstawie art. 6 ust. 1 w zw. z art. 5 ust. 1 lit. fi art. 58 ust. 2 lit. b Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 4.05.2016, str. 1, Dz. Urz. UE L 127 z 23.05.2018, str. 2 oraz Dz. Urz. UE L 74 z 4.03.2021, str. 35), zwanego dalej RODO, po przeprowadzeniu postępowania administracyjnego w sprawie skargi D. W. na nieprawidłowości w procesie przetwarzania jej danych osobowych przez [...] Sp. z o.o. w likwidacji z siedzibą w [...] polegające na udostępnieniu przez Spółkę danych osobowych wymienionej podmiotom nieuprawnionym, udzielił upomnienia [...] Sp. z o.o. w likwidacji z siedzibą w [...] za naruszenie art. 6 ust. 1 w zw. z art. 5 ust. 1 lit. f RODO, polegające na udostępnieniu bez podstawy prawnej danych osobowych D. W. podmiotom nieuprawnionym.

W uzasadnieniu Prezes UODO wskazał, że ustalił następujący stan faktyczny: 1. Wnioskodawczyni w treści skargi wskazała, że Spółka bez jej wiedzy i zgody udostępniła jej dane osobowe podmiotom nieuprawnionym. 2. Spółka wyjaśniła,