Wyrok WSA w Warszawie z dnia 20 stycznia 2020 r., sygn. II SA/Wa 1750/19

Ochrona danych osobowych

Wojewódzki Sąd Administracyjny w Warszawie w składzie następującym: Przewodniczący Sędzia WSA Piotr Borowiecki, Sędzia WSA Konrad Łukaszewicz (spr.), Sędzia WSA Andrzej Wieczorek, Protokolant specjalista Wiesława Jesiotr po rozpoznaniu na rozprawie w dniu 20 stycznia 2020 r. sprawa ze skargi M. P. na decyzję Prezesa Urzędu Ochrony Danych Osobowych z dnia [...] czerwca 2019 r. nr: [...] w przedmiocie przetwarzania danych osobowych oddala skargę

Uzasadnienie

Przedmiotem kontroli sądowoadministracyjnej była decyzja Prezesa Urzędu Ochrony Danych Osobowych (zwanego dalej: "Prezesem UODO") z dnia [...] czerwca 2019 r. o numerze [...] w przedmiocie przetwarzania danych osobowych.

Stan faktyczny sprawy przedstawia się następująco:

Pismem z dnia [...] września 2017 r. M. P. (zwany dalej: "Skarżącym") wystąpił do Generalnego Inspektora Ochrony Danych Osobowych (zwanego dalej: "GIODO") ze skargą na nieprawidłowości w procesie przetwarzanie danych osobowych. Wskazał, że jego pracodawca -T. Spółka z o.o. z siedzibą w [...] (zwana dalej: "Spółką") - ujawnił jego dane osobowe, w szczególności dane na temat stanu jego zdrowia. Wyjaśnił przy tym, że pracownik Spółki - M. B. - przekazał osobie trzeciej - E. P. - dane dotyczące jego osoby związane ze stanem zdrowia oraz chęcią wypowiedzenia umowy o pracę. Nadto wskazał, że M. B. uzyskał te informacje od bezpośredniego przełożonego Skarżącego, a także podczas szkolenia przeprowadzonego na jego temat przez pracodawcę. Końcowo podniósł, że w Spółce dochodzi do nieprawidłowości polegających na dostarczaniu zwolnień lekarskich przez pracowników Spółki, nawet po poinformowaniu pracodawcy o takim zwolnieniu.

Pismem z dnia [...] października 2017 r. GIODO zwrócił się do Spółki o ustosunkowanie się do treści skargi, a w szczególności o wyjaśnienie: (1) czy, a jeśli tak, to kiedy, na jakiej podstawie prawnej, z jakiego źródła, w jakim celu i zakresie Spółka pozyskała dane osobowe Skarżącego; (2) czy, a jeśli tak, to na jakiej podstawie prawnej, w jakim zbiorze danych, w jakim celu i zakresie Spółka przetwarza aktualnie dane osobowe Skarżącego; (3) czy Spółka udostępniła dane osobowe Skarżącego na rzecz E. P., jeżeli tak, to na jakiej podstawie prawnej, w jakim zakresie i celu.