Wyrok WSA w Warszawie z dnia 8 kwietnia 2024 r., sygn. II SA/Wa 1549/23

Wojewódzki Sąd Administracyjny w Warszawie w składzie następującym: Przewodniczący Sędzia WSA Ewa Marcinkowska (spr.), Sędzia WSA Andrzej Wieczorek, Asesor WSA Lucyna Staniszewska, Protokolant specjalista Monika Gieroń po rozpoznaniu na rozprawie w dniu 8 kwietnia 2024 r. sprawy ze skargi E. J. na decyzję Prezesa Urzędu Ochrony Danych Osobowych z dnia [...] maja 2023 r. nr [...] w przedmiocie przetwarzania danych osobowych oddala skargę

Uzasadnienie

Prezes Urzędu Ochrony Danych Osobowych (zwany dalej : PUODO, organ) decyzją z dnia [...] maja 2023 r. nr [...], działając na podstawie art. 104 § 1 ustawy z dnia 14 czerwca 1960 r. Kodeks postępowania administracyjnego (Dz. U. z 2023 r., poz. 775, zwana dalej: K.p.a.) w zw. z art. 7 ust. 1 i 2 ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz. U. z 2019 r. poz. 1781, zwana dalej: u.o.d.o.) oraz art. 58 ust. 2 i art. 6 ust. 1 lit. c, f oraz na podstawie art. 58 ust. 1 lit. c i art. 15 ust. 1 lit. a rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 4.05.2016, str. 1, Dz. Urz. UE L 127 z 23.05.2018, str. 2 oraz Dz. Urz. UE L 74 z 4.03.2021, str. 35; zwanego dalej: rozporządzeniem 2016/679 lub RODO): w pkt 1 – nakazał [...] Bank Polska S.A. z siedzibą w W. spełnienie wobec E.J. obowiązku wynikającego z art. 15 ust. 1 lit. a rozporządzenia 2016/679 poprzez wskazanie celów przetwarzania danych osobowych skarżącej w zakresie adresu IP jej komputera;

w pkt 2 –w pozostałym zakresie odmówił uwzględnienia wniosku.

W uzasadnieniu podjętej decyzji organ wskazał na następujące ustalenia stanu faktycznego sprawy.

Pismem z [...] maja 2020 r. (data wpływu do organu – [...] maja 2020 r. ) E.J. (zwana dalej: skarżącą), wniosła do Prezesa UODO skargę na nieprawidłowości w procesie przetwarzania jej danych osobowych przez [...] Bank Polska S.A. z siedzibą w W. (zwany dalej: Bankiem) oraz [...] Kancelaria adwokacko-radcowska sp. p. z siedzibą w W. (zwana dalej: Kancelarią), polegające na nieuprawnionym udostępnieniu jej danych osobowych przez Bank na rzecz Kancelarii.