Wyrok WSA w Warszawie z dnia 29 maja 2023 r., sygn. II SA/Wa 1809/22

Wojewódzki Sąd Administracyjny w Warszawie w składzie następującym: Przewodniczący Sędzia WSA Joanna Kruszewska-Grońska (spr.), Sędzia WSA Izabela Głowacka-Klimas, Sędzia WSA Agnieszka Góra-Błaszczykowska, Protokolant starszy specjalista Joanna Głowala, po rozpoznaniu na rozprawie w dniu 15 maja 2023 r. sprawy ze skarg Dyrektora Samodzielnego Publicznego Zakładu Opieki Zdrowotnej Przychodni Miejskiej w [...] oraz T. B. na decyzję Prezesa Urzędu Ochrony Danych Osobowych z dnia [...] sierpnia 2022 r. nr [...] w przedmiocie przetwarzania danych osobowych oddala skargi

Uzasadnienie

Zaskarżona w niniejszej sprawie decyzją z [...] sierpnia 2022 r. nr [...] Prezes Urzędu Ochrony Danych Osobowych (dalej: "PUODO", "organ"), mając za podstawę art. 104 § 1 ustawy z dnia 14 czerwca 1960 r. Kodeks postępowania administracyjnego (obecnie tekst jednolity: Dz. U. z 2023 r., poz. 775 ze zm.; dalej: "k.p.a.") w związku z art. 7 ust. 1 i 2 ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz. U. z 2019 r., poz. 1781; dalej: "u.o.d.o."), a także art. 5 ust. 1 lit. a, art. 9 ust. 1 i 2 oraz art. 58 ust. 2 lit. b rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych - Dz. Urz. UE L 119 z dnia 4 maja 2016 r., str. 1; Dz. Urz. UE L 127 z dnia 23 maja 2018 r., str. 2; Dz. Urz. UE L 74 z dnia 4 marca 2021 r., str. 35; dalej: "RODO") - po przeprowadzeniu postępowania administracyjnego w sprawie z wniosku (skargi) T. B. (dalej: "T. B.", "skarżący T. B.") na nieprawidłowości w procesie przetwarzania jego danych osobowych przez Samodzielny Publiczny Zakład Opieki Zdrowotnej Przychodnię Miejską w [...] (dalej: "Przychodnia", "SPZOZ") i Burmistrza Miasta [...] (dalej: "Burmistrz", "uczestnik postępowania"), polegające na: udostępnieniu Burmistrzowi przez Przychodnię pisma z [...] marca 2021 r. zawierającego dane osobowe skarżącego T. B. dotyczące zdrowia; udostępnieniu ww. pisma przez Burmistrza pracownikom Urzędu Miasta [...] (dalej: "Urząd"), w szczególności użytkownikom Elektronicznego Zarządzania Dokumentacją (dalej: "EZD") oraz udostępnieniu przez uczestnika postępowania na stronie Biuletynu Informacji Publicznej (dalej: "BIP") Urzędu treści uchwał o nr [...], [...] i [...] zawierających dane osobowe skarżącego T. B. – udzielił SPZOZ upomnienia za naruszenie art. 9 ust. 1 i art. 5 ust. 1 lit. a RODO polegające na udostępnieniu Burmistrzowi danych osobowych T. B., zawartych w piśmie Przychodni z [...] marca 2021 r. oraz dołączonych do niego załącznikach bez podstawy prawnej (pkt 1) oraz odmówił uwzględnienia wniosku w pozostałym zakresie (pkt 2).