Wyrok WSA w Warszawie z dnia 30 stycznia 2023 r., sygn. II SA/Wa 961/22

Wojewódzki Sąd Administracyjny w Warszawie w składzie następującym: Przewodniczący: sędzia WSA Agnieszka Góra – Błaszczykowska Sędziowie: sędzia WSA Andrzej Góraj sędzia WSA Łukasz Krzycki ( spr.) Protokolant st. sekr. sądowy Maryla Wiśniewska po rozpoznaniu na rozprawie w dniu 30 stycznia 2023 r. sprawy ze skargi K. Sp. j. z siedzibą we W. na decyzję Prezesa Urzędu Ochrony Danych Osobowych z dnia [...] marca 2022 r. nr: [...] w przedmiocie przetwarzania danych osobowych oddala skargę

Uzasadnienie

Zaskarżoną decyzją – przywołując art. 104 ustawy z dnia 14 czerwca 1960 r. - Kodeks postępowania administracyjnego (Dz.U. z 2021 r., poz. 735 ze zm.), zwanej dalej "K.p.a.", wobec skargi p. M. M., zwanego dalej "Wnioskodawcą", na nieprawidłowości w procesie przetwarzania jego danych osobowych przez [...] sp.j., zwaną dalej "Spółką", polegające na odmowie usunięcia jego danych osobowych – nakazano Spółce usunięcie danych osobowych Wnioskodawcy.

W uzasadnieniu decyzji przywołano następujące okoliczności faktyczne i prawne uwarunkowania sprawy:

- do organu wpłynęła skarga Wnioskodawcy,

- w toku postępowania ustalono następujący stan faktyczny:

- wedle Wnioskodawcy [...] kwietnia 2019 r. odebrał on automatyczne połączenie telefoniczne od Spółki; żadne jego dane osobowe nie były wcześniej, jak i w trakcie połączenia telefonicznego, udostępniane Spółce; w tym samym dniu Wnioskodawca wysłał pocztą elektroniczną pismo z żądaniem zaprzestania gromadzenia, przetwarzania i usunięcia wszystkich swoich danych; [...] maja 2019 r. otrzymał pismo informujące o odmowie zaprzestania przetwarzania i usunięcia jego danych osobowych posiadanych przez Spółkę i podmioty z nią powiązane (tak: skarga z [...] maja 2019 r.),

- Spółka wskazała, że pozyskała dane osobowe Wnioskodawcy, dotyczące prowadzonej przez niego działalności gospodarczej, z bazy Centralnej Ewidencji i Informacji o Działalności Gospodarczej, zwanej dalej "CEIDG ([...] stycznia 2018 r.) oraz - dwa numery telefonów Wnioskodawcy - od spółki [...] sp. z o.o., zwanej "Spółką II" ([...] kwietnia 2019 r.); podstawę prawną pozyskania danych osobowych był art. 6 ust. 1 lit. f rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz.Urz. UE L. nr 119. str. 1, ze zm.), zwanego dalej "RODO",, a jego celem był prawnie uzasadniony interes Spółki - marketing produktów i usług Spółki; zakres pozyskanych danych osobowych z bazy CEIDG obejmował: nazwę firmy, adres siedziby, numer NIP i numer REGON; dane osobowe dotyczące numeru telefonu Wnioskodawcy pozyskano na podstawie jego zgody, udzielonej Spółce II (tak: pisma Spółki z [...] lipca 2019 r., [...] sierpnia oraz [...] października 2020 r.),