Wyrok WSA w Warszawie z dnia 18 listopada 2024 r., sygn. II SA/Wa 358/24

Wojewódzki Sąd Administracyjny w Warszawie w składzie następującym: Przewodniczący Sędzia WSA Andrzej Góraj (spr.), Sędzia WSA Izabela Głowacka-Klimas, Sędzia WSA Andrzej Wieczorek, , po rozpoznaniu w trybie uproszczonym w dniu 18 listopada 2024 r. sprawy ze skargi [...] Sp. z o.o. z siedzibą w [...] na decyzję Prezesa Urzędu Ochrony Danych Osobowych z dnia [...] stycznia 2024 r. nr [...] w przedmiocie przetwarzania danych osobowych 1. uchyla zaskarżoną decyzję; 2. zasądza od Prezesa Urzędu Ochrony Danych Osobowych na rzecz [...] Sp. z o.o. z siedzibą w [...] kwotę 680 (słownie: sześćset osiemdziesiąt) złotych tytułem zwrotu kosztów postępowania.

Uzasadnienie

Postępowanie w sprawie niniejszej zainicjowała skarga K. R. na nieprawidłowości w procesie przetwarzania jej danych osobowych przez [...] Sp. z o.o.( zwaną dalej Spółką), polegające na ich pozyskaniu, a następnie udostępnieniu na portalu internetowym - [...].

Decyzją z dnia [...] stycznia 2024r. Prezes Urzędu Ochrony Danych Osobowych nakazał [...] Sp. z o.o., z siedzibą w [...], spełnienie żądania Pani K. R. wynikającego z przysługującego jej na mocy art. 17 ust. 1 rozporządzenia 2016/679 uprawnienia, poprzez usunięcie dotyczących jej danych osobowych w zakresie imienia, nazwiska, numeru telefonu komórkowego, numeru PWZ oraz numeru NIP z portalu internetowego - [...].

W uzasadnieniu decyzji wskazano, że [...] kwietnia 2022 r. Spółka pozyskała dane osobowe Skarżącej w zakresie imienia, nazwiska, nr telefonu komórkowego, nrPWZ, NIP oraz adresu siedziby działalności gospodarczej, prowadzonej przez Skarżącą z ogólnodostępnego Rejestru Praktyk Zawodowych Fizjoterapeutów, prowadzonego przez Centrum eZdrowie oraz że Spółka do chwili obecnej przetwarza w/w dane na podstawie art. 6 ust. 1 lit. f rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych.

Organ ustalił też, iż przed złożeniem skargi do Prezesa UODO Skarżąca wiadomością mailową z [...] kwietnia 2022 r., zwróciła się do Spółki z żądaniem usunięcia jej danych osobowych, zawartych na wskazanej w pkt. 2 stronie internetowej przez Spółkę. W dniu [...] kwietnia 2022 r. Skarżąca otrzymała pismo z odmową spełnienia jej żądania. W ocenie Spółki, po wykonaniu testu równowagi wykazano, że interes Administratora - zarówno interes ekonomiczny i gospodarczy, jakim jest przyciągnięcie jak największej ilości podmiotów na stronę portalu [...], jak i interes społeczny, przejawiający się w umożliwieniu świadczeniobiorcom jak najszerszej informacji o usługach świadczonych - jest nadrzędny wobec praw Skarżącej.