Wyrok WSA w Warszawie z dnia 18 października 2024 r., sygn. II SA/Wa 2383/23

Wojewódzki Sąd Administracyjny w Warszawie w składzie następującym: Przewodniczący Sędzia WSA Karolina Kisielewicz-Sierakowska, Sędzia WSA Danuta Kania (spr.), Asesor WSA Dorota Kozub-Marciniak, Protokolant starszy referent Agnieszka Fidor po rozpoznaniu na rozprawie w dniu 18 października 2024 r. sprawy ze skarg [...] Sp. z o.o. z siedzibą w W. oraz [...] z siedzibą w [...] na decyzję Prezesa Urzędu Ochrony Danych Osobowych z dnia [...] października 2023 r. nr [...] w przedmiocie przetwarzania danych osobowych 1. uchyla zaskarżoną decyzję w zakresie punktu 3; 2. oddala skargę [...] z siedzibą w [...] na punkty 1 i 2 zaskarżonej decyzji; 3. zasądza od Prezesa Urzędu Ochrony Danych Osobowych na rzecz [...] z o.o. z siedzibą w W. kwotę 697 (słownie: sześćset dziewięćdziesiąt siedem) złotych tytułem zwrotu kosztów postępowania.

Uzasadnienie

Decyzją z dnia [...] października 2023 r. nr [...] Prezes Urzędu Ochrony Danych Osobowych (dalej: "Prezes UODO", "organ"), na podstawie art. 104 § 1 ustawy z dnia 14 czerwca 1960 r. Kodeks postępowania administracyjnego (Dz. U. z 2023 r., poz. 775 ze zm.), dalej: "k.p.a." w związku z art. 7 ust. 1 ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz. U. z 2019 r., poz. 1781), dalej: "u.o.d.o.", art. 12 ust. 1 i 4, art. 17 ust. 1 lit. c oraz art. 58 ust. 2 lit. b rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z dnia 4 maja 2016 r., s. 1, Dz. Urz. UE L 127 z dnia 23 maja 2018 r., s. 2 oraz Dz. Urz. UE L 74 z dnia 4 marca 2021r., s. 35), dalej: "RODO", po przeprowadzeniu postępowania administracyjnego w sprawie skargi P.P. (dalej: "uczestnik postępowania") na nieprawidłowości w procesie przetwarzania jego danych osobowych przez [...] z siedzibą w [...] (dalej: "[...]") oraz [...] z siedzibą w [...] (dalej: "[...]"), polegające na niezrealizowaniu żądania P.P. dotyczącego usunięcia jego danych osobowych w wynikach wyszukiwarki [...] o adresach URL: