Wyrok WSA w Warszawie z dnia 11 grudnia 2024 r., sygn. II SA/Wa 1200/24

Wojewódzki Sąd Administracyjny w Warszawie w składzie następującym: Przewodniczący Sędzia WSA Karolina Kisielewicz-Sierakowska, Sędzia WSA Iwona Maciejuk (spr.), Asesor WSA Mateusz Rogala, po rozpoznaniu w trybie uproszczonym w dniu 11 grudnia 2024 r. sprawy ze skargi F. S.A. z siedzibą w G. na punkt 1 decyzji Prezesa Urzędu Ochrony Danych Osobowych z dnia [...] maja 2024 r. nr [...] w przedmiocie przetwarzania danych osobowych oddala skargę

Uzasadnienie

Prezes Urzędu Ochrony Danych Osobowych decyzją z dnia [...] maja 2024 r. nr [...], na podstawie art. 104 § 1 i art. 105 § 1 ustawy z dnia 14 czerwca 1960 r. Kodeks postępowania administracyjnego (Dz.U. z 2024 r., poz. 572 ze zm.), w zw. z art. 7 ust. 1 i ust. 2 ustawy z 10 maja 2018 r. o ochronie danych osobowych (Dz.U. z 2019 r., poz. 1781), art. 5 ust. 1 lit. f, art. 6 ust. 1, art. 28 ust. 1, art. 18 oraz art. 58 ust. 2 lit. b Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. Urz. UE L 74 z 4.03.2021, s. 35), zwanego dalej RODO, po przeprowadzeniu postępowania administracyjnego w sprawie ze skargi D. S., zwany dalej wnioskodawcą/uczestnikiem, na nieprawidłowości w procesie przetwarzania jego danych osobowych przez F. S.A. z siedzibą w [...], polegające na przetwarzaniu danych pomimo złożonego żądania usunięcia tych danych oraz naruszeniu ochrony danych osobowych poprzez ich ujawnienie w zakresie imienia, nazwiska, adresu, numeru telefonu i numeru PESEL podmiotom i osobom do tego nieupoważnionym, podczas operacji przetwarzania danych na serwerze zewnętrznego dostawcy świadczącego usługi cyfrowego archiwum na rzecz F. S.A., Prezes UODO w pkt 1 udzielił F. S.A. z siedzibą w [...] upomnienia za naruszenie art. 6 ust. 1 w zw. z art. 5 ust. 1 lit. f RODO, polegające na ujawnieniu danych osobowych D. S. podmiotom i osobom do tego nieupoważnionym, podczas operacji przetwarzania danych na serwerze zewnętrznego dostawcy świadczącego usługi cyfrowego archiwum na rzecz F. S.A., w pkt 2 odmówił uwzględnienia wniosku w zakresie nakazania F. z siedzibą w [...] usunięcia danych osobowych D. S., w pkt 3 umorzył postępowanie w zakresie wniosku dotyczącego nakazania F. S.A. z siedzibą w [...] ograniczenia przetwarzania danych osobowych D. S.