Wyrok WSA w Warszawie z dnia 13 marca 2024 r., sygn. II SA/Wa 1459/23

Wojewódzki Sąd Administracyjny w Warszawie w składzie następującym: Przewodniczący Sędzia WSA Joanna Kube, Sędzia WSA Izabela Głowacka-Klimas (spr.), Sędzia WSA Ewa Radziszewska-Krupa, po rozpoznaniu w trybie uproszczonym w dniu 13 marca 2024 r. sprawy ze skargi F. S.A. z siedzibą w G. na decyzję Prezesa Urzędu Ochrony Danych Osobowych z dnia [...] maja 2023 r. nr [...] w przedmiocie przetwarzania danych osobowych oddala skargę

Uzasadnienie

Prezes Urzędu Ochrony Danych Osobowych (dalej: Prezes UODO, organ) decyzją z [...] maja 2023 r. nr [...] , na podstawie art. 104 § 1 ustawy z dnia 14 czerwca 1960 r. Kodeks postępowania administracyjnego

(t.j. Dz.U. z 2023 r. poz. 775; dalej "Kpa.") w zw. z art. 7 ust. 1 i 2 ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (t.j. Dz.U. z 2019 r. poz. 1781; dalej "u.o.d.o."), art. 5 ust. 1 lit. f, art. 6 ust. 1, art. 28 ust. 1 oraz art. 58 ust. 2 lit. b rozporządzenia Parlamentu Europejskiego i Rady UE 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych

i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119

z 4.05.2016, str. 1, Dz. Urz. UE L 127 z 23.05.2018, str. 2 oraz Dz. Urz. UE L 74

z 4.03.2021, str. 35, dalej "RODO"), po przeprowadzeniu postępowania administracyjnego w sprawie skargi J. K. (uczestnik), zamieszkałego w P. przy ul.[...], na nieprawidłowości w procesie przetwarzania jego danych osobowych przez F. S.A. z siedzibą w G. przy ul. [...] (dalej: F., spółka, skarżąca) polegające na naruszeniu ochrony danych osobowych w zakresie imienia, nazwiska, adresu, numeru telefonu, numeru PESEL i/lub numeru dowodu osobistego, numeru kontaktowego/adresu email (jeśli podano) oraz danych dotyczących umowy (takich jak numer umowy oraz numer poboru), poprzez ich ujawnienie podmiotom i osobom do tego nieupoważnionym podczas operacji przetwarzania danych na serwerze zewnętrznego dostawcy świadczącego usługi cyfrowego archiwum na rzecz spółki, udzielił spółce upomnienia za naruszenie art. 6 ust. 1 w zw. z art. 5 ust. 1 lit. f RODO, polegające na ujawnieniu powyżej wymienionych danych podmiotom i osobom do tego nieupoważnionym, podczas operacji przetwarzania danych na serwerze zewnętrznego dostawcy świadczącego usługi cyfrowego archiwum na rzecz spółki.