Wyrok WSA w Warszawie z dnia 7 marca 2024 r., sygn. II SA/Wa 1272/23

Wojewódzki Sąd Administracyjny w Warszawie w składzie następującym: Przewodniczący Sędzia WSA Danuta Kania (spr.), Sędzia WSA Tomasz Szmydt, Asesor WSA Dorota Kozub-Marciniak, po rozpoznaniu w trybie uproszczonym w dniu 7 marca 2024 r. sprawy ze skargi M.Z. na decyzję Prezesa Urzędu Ochrony Danych Osobowych z dnia [...] kwietnia 2023 r. nr [...] w przedmiocie odmowy wszczęcia postepowania oddala skargę.

Uzasadnienie

Przedmiotem skargi M. Z. (dalej: "Skarżąca") jest postanowienie Prezesa Urzędu Ochrony Danych Osobowych (dalej: "Prezes UODO", "organ") z dnia [...] kwietnia 2023 r. nr [...] o odmowie wszczęcia postępowania w sprawie wniosku M. Z. (dalej: "Skarżąca") z dnia [...] marca 2023 r. o przeprowadzenie kontroli w przedmiocie przetwarzania danych wrażliwych przez Prokuraturę Regionalną w [...] w związku z zatrzymaniem w dniu [...] stycznia 2023 r. w sprawie [...] dokumentacji medycznej będącej w posiadaniu [...] M. K., wniesionego wraz ze skargą na przetwarzanie danych z naruszeniem zasady proporcjonalności.

W uzasadnieniu powyższej decyzji Prezes UODO wskazał, że do Urzędu wpłynął wniosek M. Z. z dnia [...] marca 2023 r. o wszczęcie postępowania kontrolnego w zakresie przetwarzania danych osobowych wrażliwych przez Prokuraturę Regionalną w [...] w związku z zatrzymaniem w dniu [...] stycznia 2023 r. w sprawie [...] całej dokumentacji medycznej, będącej w posiadaniu [...] M. K., w tym dokumentacji dotyczącej jej osoby, w zakresie: a) czy nie została naruszona zasada proporcjonalności poprzez zażądanie całości dokumentacji medycznej wykraczającej poza zakres potrzeb organów prowadzących postępowanie przygotowawcze; b) czy dokumentacja była przechowywana w sposób zabezpieczający ją przed ewentualnymi wyciekami danych; c) czy i w jaki sposób dokonano zabezpieczenia dokumentacji w celu wykluczenia możliwości wycieku danych w niej zawartych; d) ile osób miało dostęp do przedmiotowej dokumentacji i czy dokumentowano ten fakt; e) czy dokumentacja była kserowana, powielana, utrwalana w jakiejkolwiek formie i czy w tym zakresie zakres przetwarzania nie wykracza poza zasadę proporcjonalności; e) czy w przypadku przekazywania przez Prokuraturę innym podmiotom dokumentacji medycznej weryfikowane były przez Prokuraturę posiadane zabezpieczenia i sposób przechowywania w celu wyeliminowania dostępu osobom nieuprawnionym.