Wyrok WSA w Warszawie z dnia 22 kwietnia 2024 r., sygn. II SA/Wa 840/23

Wojewódzki Sąd Administracyjny w Warszawie w składzie następującym: Przewodniczący Sędzia WSA Iwona Maciejuk, Sędzia WSA Joanna Kube (spr.), Asesor WSA Mateusz Rogala, , Protokolant specjalista Joanna Głowala, po rozpoznaniu na rozprawie w dniu 22 kwietnia 2024 r. sprawy ze skarg [...] sp. z o.o. z siedzibą w W. i [...] 1 Funduszu [...] z siedzibą w W. na decyzję Prezesa Urzędu Ochrony Danych Osobowych z dnia [...] lutego 2023 r. nr [...] w przedmiocie przetwarzania danych osobowych oddala skargi.

Uzasadnienie

Prezes Urzędu Ochrony Danych Osobowych decyzją z dnia [...] lutego 2023 r. nr [...] , na podstawie art. 104 § 1 Kodeksu postępowania administracyjnego (Dz. U. z 2022 r., poz. 2000 z późn. zm.), dalej: "k.p.a.", art. 7 ust. 1 i 2 ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz. U. z 2019 r. poz. 1781) oraz art. 57 ust. 1 lit. f, art. 58 ust. 2 lit. d rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 4.05.2016, str. 1, Dz. Urz. UE L 127 z 23.05.2018, str. 2 oraz Dz. Urz. UE L 74 z 4.03.2021, str. 35, dalej: "RODO"), po przeprowadzeniu postępowania administracyjnego w sprawie skargi M. W. na przetwarzanie jego danych osobowych przez [...] sp. z o.o. z siedzibą w W. (obecnie: [...]sp. z o.o. z siedzibą w W.) oraz [...]F. reprezentowany przez [...] T. S.A. z siedzibą w W., stwierdzając naruszenie przez [...]sp. z o.o. z siedzibą w Warszawie oraz [...]F. reprezentowany przez [...] T. S.A. z siedzibą w W. przepisu art.

6 ust. 1 RODO, polegające na przetwarzaniu danych osobowych M. W., bez podstawy prawnej, a w szczególności bez wykazania prawnie uzasadnionego interesu wskazanego w art. 6 ust. 1 lit. f RODO, realizowanego przez administratora tych danych, tj. [...]F. zarządzany przez [...] T. S.A. z siedzibą w W., w imieniu którego i na którego polecenie przedmiotowe dane przetwarza [...]sp. z o.o. - co stanowi naruszenie zasady przetwarzania danych osobowych zgodnie z prawem, o której mowa w art. 5 ust. 1 lit. a RODO, nakazał: