Wyrok WSA w Warszawie z dnia 30 stycznia 2023 r., sygn. II SA/Wa 1711/22

Wojewódzki Sąd Administracyjny w Warszawie w składzie następującym: Przewodniczący: sędzia WSA Agnieszka Góra – Błaszczykowska Sędziowie: sędzia WSA Andrzej Góraj ( spr.) sędzia WSA Łukasz Krzycki Protokolant st. sekr. sądowy. Maryla Wiśniewska po rozpoznaniu na rozprawie w dniu 30 stycznia 2023 r. sprawy ze skargi [...] Sp. z o.o. z siedzibą w [...] na decyzję Prezesa Urzędu Ochrony Danych Osobowych z dnia [...] lipca 2022 r. nr: [...] w przedmiocie przetwarzania danych osobowych oddala skargę

Uzasadnienie

Prezes Urzędu Ochrony Danych Osobowych decyzją z [...] marca 2022 r. (znak: [...]), na podstawie art. 104 § 1 ustawy z dnia 14 czerwca 1960 r. Kodeks postępowania administracyjnego (tj. Dz. U. z 2021 r. poz. 735 ze zm.)

w zw. z art. 7 ust. 1 i ust. 2 ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (t.j. Dz. U. z 2019 r. poz. 1781), art. 6 ust. 1, art. 12 ust. 3 i ust. 4,

art. 15 ust. 1 lit. g, art. 17 ust. 1 lit. d oraz art. 58 ust. 2 lit. b Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. U. UE. L. z 2016 r. Nr 119, str. 1 ze zm.), dalej powoływanego jako RODO, po przeprowadzeniu postępowania ze skargi M. S., udzielił [...]

Sp. z o.o. z siedzibą w [...] w [...], działającej poprzez swój oddział w Polsce – [...] Sp. z o. o. z siedzibą w [...], upomnienia za naruszenie art. 6 ust. 1 w zw. z art. 17 ust. 1 lit. d RODO, polegające na przetwarzaniu danych osobowych M. S. w zakresie jego numeru telefonu bez podstawy prawnej oraz nie spełnieniu żądania w zakresie usunięcia jego danych osobowych.

Powołana decyzja zapadła w następujących okolicznościach faktycznych:

M. S. wniósł do Prezesa Urzędu Ochrony Danych Osobowych skargę na nieprawidłowości w procesie przetwarzania jego danych osobowych przez [...] Sp. z o. o. z siedzibą w [...], działającej poprzez oddział w Polsce – [...] Sp. z o. o. z siedzibą w [...], polegające na przetwarzaniu jego danych osobowych bez podstawy prawnej i niespełnieniu żądania usunięcia danych osobowych.