Wyrok WSA w Warszawie z dnia 21 marca 2025 r., sygn. II SA/Wa 774/24

Kara pieniężna nałożona na S. S.A. za niewykonanie obowiązku zgłoszenia naruszenia danych osobowych została uchylona z uwagi na przedawnienie, podczas gdy obowiązek zawiadomienia poszkodowanych uznano za uzasadniony ze względu na wysokie ryzyko naruszenia praw i wolności osób fizycznych.

Wojewódzki Sąd Administracyjny w Warszawie w składzie następującym: Przewodniczący Sędzia WSA Joanna Kube, Sędzia WSA Iwona Maciejuk, Asesor WSA Mateusz Rogala (spr.), , Protokolant starszy specjalista Elwira Sipak po rozpoznaniu na rozprawie w dniu 21 marca 2025 r. sprawy ze skargi S. S.A. z siedzibą w [...] na decyzję Prezesa Urzędu Ochrony Danych Osobowych z dnia [...] marca 2024 r. nr [...] w przedmiocie nałożenia administracyjnej kary pieniężnej oraz nakazania zawiadomienia osób, których dane dotyczą, o naruszeniu ochrony danych osobowych 1. uchyla punkt 1 zaskarżonej decyzji; 2. oddala skargę w pozostałym zakresie; 3. zasądza od Prezesa Urzędu Ochrony Danych Osobowych na rzecz S. S.A. z siedzibą w [...] kwotę 25206 zł (słownie: dwadzieścia pięć tysięcy dwieście sześć złotych), tytułem zwrotu kosztów postępowania.