Wyrok WSA w Warszawie z dnia 12 marca 2024 r., sygn. II SA/Wa 1500/23

Wojewódzki Sąd Administracyjny w Warszawie w składzie następującym: Przewodniczący Sędzia WSA Ewa Marcinkowska, Sędzia WSA Danuta Kania (spr.), Asesor WSA Lucyna Staniszewska, po rozpoznaniu w trybie uproszczonym w dniu 12 marca 2024 r. sprawy ze skargi [...] Sp. z o.o. z siedzibą w [...] na decyzję Prezesa Urzędu Ochrony Danych Osobowych z dnia [...] maja 2023 r. nr [...] w przedmiocie przetwarzania danych osobowych oddala skargę

Uzasadnienie

Przedmiotem skargi [...] Spółka z o.o. z siedzibą w [...] (dalej: "Spółka", "strona skarżąca") jest decyzja Prezesa Urzędu Ochrony Danych Osobowych (dalej: "Prezes UODO", "organ") z dnia [...] maja 2023 r. nr [...], mocą której organ, działając na podstawie art. 104 § 1 oraz ustawy z dnia 14 czerwca 1960 r. Kodeks postępowania administracyjnego (Dz.U. z 2023 r. poz. 775), dalej: "k.p.a." w związku z art. 7 ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz. U. z 2019 r., poz. 1781), art. 6 ust. 1 i art. 58 ust. 2 lit. g rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. Urz. UE L 119 z dnia 4 maja 2016 r., s. 1, Dz. Urz. UE L 127 z dnia 23 maja 2018 r., s. 2 oraz Dz. Urz. UE L 74 z dnia 4 marca 2021 r., s. 35), dalej: "RODO", nakazał Spółce spełnienie żądania A.K. (dalej: "uczestnik postępowania"), wynikającego z prawa przysługującego mu na mocy art. 17 ust. 1 RODO, poprzez usunięcie dotyczących go danych osobowych w zakresie: imienia, nazwiska, numeru PWZ, numeru NIP, adresu miejsca wykonywania działalności oraz numeru telefonu, przetwarzanych za pośrednictwem strony internetowej dostępnej pod adresem URL: [...].

W uzasadnieniu decyzji organ wskazał, że do Urzędu Ochrony Danych Osobowych wpłynęła skarga A.K. na nieprawidłowości w procesie przetwarzania jego danych osobowych przez Spółkę, polegające na udostępnieniu jego danych osobowych na rzecz osób trzecich bez podstawy prawnej oraz odmowie spełnienia żądania usunięcia jego danych osobowych z portalu internetowego "[...]", dostępnego pod adresem URL: [...].