Wyrok WSA w Warszawie z dnia 12 grudnia 2024 r., sygn. II SA/Wa 1293/24

Wojewódzki Sąd Administracyjny w Warszawie w składzie następującym: Przewodniczący Sędzia WSA Ewa Radziszewska-Krupa, Sędzia WSA Joanna Kube (spr.), Sędzia WSA Sławomir Antoniuk, , po rozpoznaniu w trybie uproszczonym w dniu 12 grudnia 2024 r. sprawy ze skargi J. W. na decyzję Prezesa Urzędu Ochrony Danych Osobowych z dnia [...] maja 2024 r. nr [...] w przedmiocie przetwarzania danych osobowych oddala skargę

Uzasadnienie

Prezes Urzędu Ochrony Danych Osobowych, dalej: "Prezes UODO", "organ", decyzją z dnia [...] maja 2024 r. nr [...], na podstawie art. 104 § 1 ustawy z dnia 14 czerwca 1960 r. Kodeks postępowania administracyjnego (Dz. U. z 2024 r. poz. 572), art. 7 ust. 1 ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. z 2019 r. poz. 1781) oraz art. 6 ust. 1 lit. c rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r.

w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. Urz. UE L 119 z 4.05.2016, str. 1, Dz. Urz. UE L 127 z 23.05.2018, str. 2 oraz Dz. Urz. UE L 74 z 4.03.2021, str. 35), dalej: "RODO", odmówił uwzględnienia wniosku w sprawie skargi J. M. (obecnie [...]), dalej: "skarżąca", na nieprawidłowości w procesie przetwarzania jej danych osobowych przez Wojewódzką Stację Pogotowia Ratunkowego i Transportu Sanitarnego "[...]" Samodzielny Publiczny Zakład Opieki Zdrowotnej

w [...], dalej: "[...]", "podmiot medyczny", polegające na przetwarzaniu jej danych osobowych bez podstawy prawnej.

W przedmiotowej sprawie skarżąca kwestionowała legalność przetwarzania przez [...] SPZOZ jej danych osobowych, tj. imienia, nazwiska

i numeru PESEL, przetwarzanych w związku ze świadczeniem medycznym udzielonym [...] sierpnia 2022 r.

Skarżąca [...] sierpnia 2022 r. dowiedziała się, iż na jej Internetowym Koncie Pacjenta widnieje informacja o udzielonym jej świadczeniu medycznym przez Szpital [...] w [...] przy ul. [...] i w związku z tym poinformowała Szpital o wykorzystaniu jej danych osobowych. Szpital, podejmując czynności wyjaśniające, wezwał funkcjonariuszy Policji w celu weryfikacji danych osobowych kobiety przyjętej w dniu [...] sierpnia 2022 r. Funkcjonariusze Policji