Wyrok WSA w Warszawie z dnia 26 maja 2025 r., sygn. II SA/Wa 1728/24

Przy ocenie obowiązku zawiadomienia osób o naruszeniu ochrony danych osobowych kluczowe jest wykazanie przez organ nadzoru, że wystąpiło wysokie ryzyko naruszenia praw lub wolności tych osób. Brak możności takiego wykazania skutkuje uchyleniem decyzji administracyjnej nakładającej karę.

Wojewódzki Sąd Administracyjny w Warszawie w składzie następującym: Przewodniczący Sędzia WSA Izabela Głowacka-Klimas, Sędzia WSA Danuta Kania, Asesor WSA Mateusz Rogala (spr.), , Protokolant specjalista Monika Gieroń, po rozpoznaniu na rozprawie w dniu 26 maja 2025 r. sprawy ze skargi [...] Bank S.A. z siedzibą w [...] na decyzję Prezesa Urzędu Ochrony Danych Osobowych z dnia [...] sierpnia 2024 r. nr [...] w przedmiocie naruszenia ochrony danych osobowych 1. uchyla zaskarżoną decyzję, 2. zasądza od Prezesa Urzędu Ochrony Danych Osobowych na rzecz strony skarżącej [...] Bank S.A. z siedzibą w [...] kwotę 55 749 (słownie: pięćdziesiąt pięć tysięcy siedemset czterdzieści dziewięć) złotych tytułem zwrotu kosztów postępowania.