Wyrok WSA w Warszawie z dnia 11 marca 2024 r., sygn. II SA/Wa 1992/23

Wojewódzki Sąd Administracyjny w Warszawie w składzie następującym: Przewodniczący Sędzia WSA Łukasz Krzycki, Sędzia WSA Piotr Borowiecki (spr.), Sędzia WSA Andrzej Wieczorek, po rozpoznaniu w trybie uproszczonym w dniu 11 marca 2024 r. sprawy ze skargi E. N. na postanowienie Prezesa Urzędu Ochrony Danych Osobowych z dnia [...] sierpnia 2023 r. nr [...] w przedmiocie odmowy wszczęcia postępowania oddala skargę

Uzasadnienie

Zaskarżonym postanowieniem z dnia [...] sierpnia 2023 r., nr [...], Prezes Urzędu Ochrony Danych Osobowych (dalej także: "Prezes UODO" lub "organ nadzorczy"), działając na podstawie art. 61a § 1 ustawy z dnia 14 czerwca 1960 r. - Kodeks postępowania administracyjnego (tekst jednolity Dz. U. z 2023 r., poz. 775 ze zm. - dalej także: "k.p.a.") w związku z art. 7 ust. 1 i ust. 2 ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (tekst jednolity Dz. U. z 2019 r., poz. 1781 - dalej także: "u.o.d.o."), w sprawie zainicjowanej wnioskiem E. N. (dalej także: "skarżąca" lub "strona skarżąca") z dnia [...] marca 2023r. o nakazanie Zakładowi Ubezpieczeń Społecznych (dalej także: "ZUS") udostępnienia danych osobowych pracownika Zakładu Ubezpieczeń Społecznych, który przesłał na swój prywatny adres poczty elektronicznej niezabezpieczony hasłem (niezaszyfrowany) plik zawierający dane osobowe E. N. - odmówił wszczęcia postępowania.

Zaskarżone postanowienie Prezesa UODO zostało wydane w następującym stanie faktycznym.

W piśmie z dnia [...] marca 2023 r. skarżąca E. N. wystąpiła do Prezesa Urzędu Ochrony Danych Osobowych z wnioskiem o nakazanie Zakładowi Ubezpieczeń Społecznych udostępnienia danych osobowych pracownika Zakładu Ubezpieczeń Społecznych, który przesłał na swój prywatny adres poczty elektronicznej niezabezpieczony hasłem (niezaszyfrowany) plik zawierający dane osobowe skarżącej

W uzasadnieniu skargi strona skarżąca wskazała, że zwraca się do Prezesa UODO z prośbą o pomoc w ujawnieniu danych osobowych pracownika ZUS Oddział w [...] przy ul. [...], który naruszyć miał przepisy o ochronie danych osobowych, przesyłając na swój prywatny adres plik zawierający szczegółowe dane osobowe skarżącej, o czym - jak zauważyła skarżąca - ZUS miał poinformować organ nadzorczy.