Wyrok WSA w Warszawie z dnia 23 września 2022 r., sygn. II SA/Wa 22/22

Wojewódzki Sąd Administracyjny w Warszawie w składzie następującym: Przewodniczący Sędzia WSA Ewa Kwiecińska, Sędzia WSA Iwona Maciejuk (spr.), Sędzia WSA Joanna Kruszewska-Grońska, Protokolant starszy sekretarz sądowy Agnieszka Wiechowicz po rozpoznaniu na rozprawie w dniu 23 września 2022 r. sprawy ze skargi J. O. na punkt 2 decyzji Prezesa Urzędu Ochrony Danych Osobowych z dnia [...] grudnia 2021 r. nr [...] w przedmiocie przetwarzania danych osobowych 1. uchyla punkt 2 zaskarżonej decyzji; 2. zasądza od Prezesa Urzędu Ochrony Danych Osobowych na rzecz skarżącego J. O. kwotę 697 (sześćset dziewięćdziesiąt siedem) złotych, tytułem zwrotu kosztów postępowania.

Uzasadnienie

Prezes Urzędu Ochrony Danych Osobowych decyzją z dnia [...] grudnia 2021 r. nr [...], na podstawie art. 104 § 1 i art. 105 § 1 ustawy z dnia 14 czerwca 1960 r. Kodeks postępowania administracyjnego (t.j. Dz. U. z 2021 r. poz. 735), zwanej dalej k.p.a. w zw. z art. 7 ust. 1 ustawy o ochronie danych osobowych z dnia 10 maja 2018 roku (t.j. Dz. U. z 2019 r. poz. 1781), art. 6 ust. 1, art. 11 ust. 2 w zw. z art. 15 ust. 3, art. 12 ust. 1 i 3, oraz art. 58 ust. 2 lit. b rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. Urz. UE L 119 z 4 maja 2016 r., str. 1, Dz. Urz. L 127 z 23 maja 2018 r., str. 2 oraz Dz. Urz. UE L 74 z 4 marca 2021,str. 35), zwanego dalej RODO, po przeprowadzeniu postępowania administracyjnego w sprawie skargi J. O. (zwanego dalej skarżącym), na nieprawidłowości w procesie przetwarzania jego danych osobowych przez [...] S.A. z siedzibą w [...] (zwaną dalej także Spółką), polegające na udostępnieniu jego danych osobowych w zakresie nadanego ID, adresu IP i części historii przeglądania bez jego zgody poprzez stronę internetową pod adresem: [...] podmiotowi nieupoważnionemu, tj. administratorowi serwisu [...], udostępnieniu jego danych osobowych w zakresie adresu IP i części historii przeglądania bez jego zgody poprzez stronę internetową pod adresem: [...] podmiotowi nieupoważnionemu, tj. administratorowi serwisu [...], braku odpowiedzi na żądanie usunięcia dotyczących go danych osobowych, w tym w zakresie adresu IP, nadanego ID oraz części historii przeglądania oraz niepoinformowaniu go o działaniach podjętych w związku z jego żądaniem na podstawie art. 12 ust. 3 lub art. 12 ust. 4 RODO, w punkcie 1 udzielił [...] S.A. z siedzibą w [...] upomnienia za naruszenie art. 12 ust. 1 i 3 RODO polegające na nieudzieleniu J. O. informacji w związku wnioskiem dotyczącym przetwarzania jego danych osobowych, w terminie przewidzianym w art. 12 ust. 3 ww. aktu prawnego; w punkcie 2. umorzył postępowanie w pozostałym zakresie.