Wyrok WSA w Warszawie z dnia 8 marca 2023 r., sygn. II SA/Wa 1916/22

Wojewódzki Sąd Administracyjny w Warszawie w składzie następującym: Przewodniczący Sędzia WSA Tomasz Szmydt, Sędzia WSA Agnieszka Góra Błaszczykowska (spr.), Sędzia WSA Joanna Kruszewska-Grońska, po rozpoznaniu w trybie uproszczonym w dniu 8 marca 2023 r. sprawy ze skargi A. T. na decyzję Prezesa Urzędu Ochrony Danych Osobowych z dnia [...] sierpnia 2022 r. nr [...] w przedmiocie odmowy uwzględnienia wniosku oddala skargę

Uzasadnienie

Przedmiotem rozpoznania w niniejszej sprawie była skarga A. T. na decyzję Prezesa Urzędu Ochrony Danych Osobowych nr [...]z dnia [...] sierpnia 2022 r. w przedmiocie odmowy uwzględnienia wniosku.

Skarga została złożona w następującym stanie faktycznym sprawy:

A. T. (zwana dalej: wnioskodawczyni, skarżąca), wniosła do Prezesa Urzędu Ochrony Danych Osobowych (zwany dalej: Prezesa UODO, organ), skargę na nieprawidłowości w procesie przetwarzania jej danych osobowych przez Zakład Ubezpieczeń Społecznych z siedzibą w W. przy ul. S. [...] (zwany dalej: ZUS, uczestnik postępowania), polegające na udostępnieniu jej danych osobowych dotyczących zdrowia na rzecz UWV, [...] A. (zwany dalej: UWV).

Uzasadniając złożoną skargę wnioskodawczyni wskazała, że jej dane osobowe są przetwarzane przez ZUS w sposób niezgodny z prawem, tj. cyt. "bez zgody na udostępnianie danych medycznych do instytucji zagranicznych bez wnioskowania tej instytucji - [...]". Skarżąca wyjaśniła, że ZUS ([...] , ul. [...], [...] L.) udostępnił na rzecz [...]International jej dane osobowe, w szczególności dane dotyczące zdrowia, w tym o stwierdzonych chorobach oraz informacje dotyczące leczenia.

Decyzją znak nr [...]z dnia [...] sierpnia 2022 r. Prezes UODO orzekł o odmowie uwzględnienia wniosku. Podstawą działania był art. 104 § 1 ustawy z dnia 14 czerwca 1960 r. Kodeks postępowania administracyjnego (Dz. U. z 2021 r., poz. 735, zwana dalej: k.p.a.), zw. z art. 7 ust. 1 i ust. 2 ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz. U. 2019 r. poz. 1781 ze zm., zwana dalej: u.o.d.o.) oraz art. 6 ust. 1 lit. c oraz art. 9 ust. 2 lit. b i art. 58 ust. 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE) (Dz. Urz. UE L 119 z 4.05.2016, str. 1, Dz. Urz. UE L 127 z 23.05.2018, str. 2 oraz Dz. Urz. UE L 74 z 4.03.2021, str. 35, zwane dalej: rozporządzeniem 2016/679).