Wyrok WSA w Warszawie z dnia 21 czerwca 2022 r., sygn. II SA/Wa 3982/21

Wojewódzki Sąd Administracyjny w Warszawie w składzie następującym: Przewodniczący Sędzia WSA Joanna Kruszewska-Grońska (spr.), Sędzia WSA Joanna Kube, Sędzia WSA Waldemar Śledzik, Protokolant ref. staż. Beata Kowalska, po rozpoznaniu na rozprawie w dniu 21 czerwca 2022 r. sprawy ze skargi R. N. na pkt 2 decyzji Prezesa Urzędu Ochrony Danych Osobowych z dnia [...] września 2021 r. nr [...] w przedmiocie przetwarzania danych osobowych oddala skargę

Uzasadnienie

Zaskarżoną w niniejszej sprawie decyzją z [...] września 2021 r. nr [...] Prezes Urzędu Ochrony Danych Osobowych (dalej: "PUODO", "organ"), na podstawie art. 104 § 1 ustawy z dnia 14 czerwca 1960 r. Kodeks postępowania administracyjnego (Dz. U. z 2021 r., poz. 735 ze zm.; dalej: "k.p.a.") w związku z art. 7 ust. 1 ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz. U. z 2019 r., poz. 1781; dalej: "u.o.d.o."), art. 6 ust. 1 lit. f), art. 14 ust. 1, 2 i 3, art. 58 ust. 2 lit. b) i lit. g) rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych - Dz. Urz. UE L 119 z dnia 4 maja 2016 r., str. 1; dalej: "RODO"), po przeprowadzeniu postępowania administracyjnego wszczętego skargą (wnioskiem) R. N. (dalej: "skarżąca") na nieprawidłowości w procesie przetwarzania jej danych osobowych przez G. Sp. z o.o. z siedzibą w R. (dalej: "uczestnik postępowania", "spółka"), w punkcie pierwszym nakazał uczestnikowi postępowania wypełnienie wobec skarżącej obowiązku informacyjnego z art. 14 ust. 1 i 2 RODO, a w punkcie drugim odmówił uwzględnienia wniosku w pozostałym zakresie.

Do wydania zaskarżonej decyzji doszło w następujących okolicznościach sprawy.

Pismem z [...] września 2019 r. skarżąca wniosła do organu skargę na nieprawidłowości w procesie przetwarzania jej danych osobowych przez P. G. - prezesa zarządu spółki, polegające na niedopełnieniu obowiązku informacyjnego, o którym mowa w art. 14 ust. 1 i 2 RODO, a także przetwarzaniu jej danych osobowych w zakresie imienia, nazwiska oraz adresu zamieszkania bez podstawy prawnej.