Wyrok WSA w Warszawie z dnia 26 kwietnia 2024 r., sygn. II SA/Wa 1645/23

Wojewódzki Sąd Administracyjny w Warszawie w składzie następującym: Przewodniczący Sędzia WSA Sławomir Antoniuk, Sędzia WSA Piotr Borowiecki, Sędzia WSA Ewa Radziszewska-Krupa (spr.), po rozpoznaniu w trybie uproszczonym w dniu 26 kwietnia 2024 r. sprawy ze skargi [...] sp. z o.o. z siedzibą w [...] na punkt 1 decyzji Prezesa Urzędu Ochrony Danych Osobowych z dnia [...] czerwca 2023 r. nr [...] w przedmiocie przetwarzania danych osobowych 1. uchyla decyzję Prezesa Urzędu Ochrony Danych Osobowych z dnia [...] czerwca 2023 r. nr [...] w zaskarżonej części, 2. zasądza od Prezesa Urzędu Ochrony Danych Osobowych na rzecz [...] sp. z o.o. z siedzibą w [...] kwotę 697 (słownie: sześćset dziewięćdziesiąt siedem) złotych tytułem zwrotu kosztów postępowania.

Uzasadnienie

I. Stan sprawy przedstawia się następująco.

1. Prezes Urzędu Ochrony Danych Osobowych (zwany dalej "Prezesem UODO") decyzją z [...] czerwca 2023r. nr [...]. nakazał [...] sp. z o.o. z siedzibą w [...] (zwana dalej "Skarżąca") usunięcie danych osobowych W. D. (zwanej dalej "Uczestniczką") i umorzył postępowanie w pozostałym zakresie. Decyzję te wydano w związku ze skargą Uczestniczki na nieprawidłowości w procesie przetwarzania jej danych osobowych przez [...] S.A. z siedzibą w [...] (zwanej dalej: "Spółką") – polegające na:

- udostępnieniu bez podstawy prawnej danych osobowych Uczestniczki na rzecz Skarżącej,

- niespełnieniu przez Skarżącą obowiązków informacyjnych, wynikających z art. 13 i 14 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. Urz. UE L 119 z 04.05.2016, str. 1, Dz. Urz. UE L 127 z 23.05.2018, str. 2 oraz Dz. Urz. UE L 74 z 04.03.2021, str. 35, zwane dalej: "RODO")

- nieuwzględnieniu przez Skarżącą żądania wynikającego z art. 17 RODO.

Prezes UODO w podstawie prawnej decyzji powołał m.in. art. 104 § 1, 105 § 1 ustawy z 14 czerwca 1960r. – Kodeks postępowania administracyjnego (Dz.U. z 2023r., poz. 775 ze zm., zwana dalej "k.p.a.") w związku z art. 7 ust. 1 i 2 ustawy o ochronie danych osobowych z 10 maja 2018r. (Dz.U. z 2019r., poz. 1781, zwanej dalej "u.o.d.o.") i art. 6 ust. 1 oraz art. 58 ust. 2 lit. c RODO.