Wyrok WSA w Warszawie z dnia 30 grudnia 2022 r., sygn. II SA/Wa 639/22

Wojewódzki Sąd Administracyjny w Warszawie w składzie następującym: Przewodniczący Sędzia WSA Karolina Kisielewicz (spr.) Sędzia WSA Joanna Kruszewska-Grońska Asesor WSA Michał Sułkowski Protokolant starszy specjalista Bogumiła Kobierska po rozpoznaniu na rozprawie w dniu 16 grudnia 2022 r. sprawy ze skargi E. Sp. z o.o. z siedzibą w Z. na decyzję Prezesa Urzędu Ochrony Danych Osobowych z dnia [...] stycznia 2022 r. nr [...] w przedmiocie przetwarzania danych osobowych oddala skargę

Uzasadnienie

Prezes Urzędu Ochrony Danych Osobowych decyzją z [...] stycznia 2022 r. (znak: [...]), na podstawie art. 104 § 1 ustawy z dnia 14 czerwca 1960 r. Kodeks postępowania administracyjnego (tj. Dz. U. z 2021 r. poz. 735 ze zm.) w zw. z art. 7 ust. 1 ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych

(t.j. Dz. U. z 2019 r. poz. 1781), art. 6 ust. 1, art. 12 ust. 3 w zw. z art. 15 ust. 1 lit b, c, g oraz art. 58 ust. 2 lit. b Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. Urz. UE L 119 z 4.05.2016, str. 1,

Dz. Urz. UE L 127 z 23.05.2018, str. 2 oraz Dz. Urz. UE L 74 z 4.03.2021, str. 35), dalej jako rozporządzenie 2016/679 lub RODO, po przeprowadzeniu postępowania

ze skargi R. K.:

1) udzielił [...] Sp. z o.o. z siedzibą w [...] w [...] , działającej poprzez swój oddział w Polsce - [...] Sp. z o. o. Oddział w [...] z siedzibą w [...] , upomnienia za naruszenie art 6 ust. 1 rozporządzenia 2016/679, poprzez przetwarzanie danych osobowych R. K. w zakresie jego numeru telefonu, bez podstawy prawnej, w celach marketingowych;

2) udzielił [...] Sp. z o.o. z siedzibą w [...] w [...] , działającej poprzez swój oddział w Polsce - [...] Sp. z o. o. Oddział w [...] z siedzibą w [...] , upomnienia za naruszenie art. 15 ust. 1 lit. b, c, g rozporządzenia 2016/679, polegające na niespełnieniu żądania R. K. w zakresie prawa dostępu do danych osobowych, w terminie określonym w art. 12 ust. 3 powołanego rozporządzenia i niepoinformowaniu go o powodach niepodjęcia tych działań i możliwości wniesienia skargi do organu nadzorczego oraz skorzystania ze środków ochrony prawnej przed sądem, stosownie do art. 12 ust. 4 rozporządzenia 2016/679.