Wyrok WSA w Warszawie z dnia 7 sierpnia 2020 r., sygn. II SA/Wa 809/20

Wojewódzki Sąd Administracyjny w Warszawie w składzie następującym: Przewodniczący Sędzia WSA Piotr Borowiecki (spr.), Sędzia WSA Łukasz Krzycki, Sędzia WSA Joanna Kube, , Adrianna Siniarska, Protokolant referent stażysta, po rozpoznaniu na rozprawie w dniu 29 lipca 2020 r. sprawy ze skargi Szkoły Podstawowej nr [...] z oddziałami [...] im. [...] w G. na decyzję Prezesa Urzędu Ochrony Danych Osobowych z dnia [...] lutego 2020 r., nr [...] w przedmiocie przetwarzania danych osobowych 1. uchyla zaskarżoną decyzję; 2. zasądza od Prezesa Urzędu Ochrony Danych Osobowych na rzecz skarżącej Szkoły Podstawowej nr [...] z oddziałami sportowymi im. [...] w G. kwotę 400 (słownie: czterysta) złotych, tytułem zwrotu kosztów postępowania sądowego.

Uzasadnienie

Zaskarżoną decyzją z dnia [...] lutego 2020 r., nr [...], Prezes Urzędu Ochrony Danych Osobowych (dalej także: "Prezes UODO" lub "organ nadzorczy"), działając na podstawie art. 104 § 1 ustawy z dnia 14 czerwca 1960 r. - Kodeks postępowania administracyjnego (tekst jednolity Dz. U. z 2018 r., poz. 2096 ze zm.; obecnie: tekst jednolity Dz. U. z 2020 r., poz. 256 ze zm. - dalej: "k.p.a.") oraz art. 7 ust. 1 i 2, art. 60 i art. 102 ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz. U. z 2018 r., poz. 1000 ze zm.; obecnie: tekst jednolity Dz. U. z 2019 r., poz. 1781 - dalej także: "u.o.d.o.") w związku z art. 5 ust. 1 lit c, art. 9 ust. 1, art. 58 ust. 2 lit. f, lit. g i lit. i, a także art. 83 ust. 2, ust. 3, ust. 5 lit. a oraz ust. 7 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z dnia 4 maja 2016 r. str. 1, ze zmianą ogłoszoną w Dz. Urz. UE L 127 z dnia 23 maja 2018 r., str. 2 - zwane dalej także: "RODO"), po przeprowadzeniu postępowania administracyjnego w sprawie gromadzenia odcisków palców dzieci w celu ich identyfikacji biometrycznej podczas korzystania przez nie z usług stołówki szkolnej przez Szkołę Podstawową nr [...] z oddziałami [...] im. [...] w [...] przy ul. [...] (dalej także: "skarżąca Szkoła" lub "strona skarżąca"), dla której organem prowadzącym jest Miasto [...], Prezes UODO, stwierdzając naruszenie przez skarżącą Szkołę przepisów art. 5 ust. 1 lit. c oraz art. 9 ust. 1 rozporządzenia Parlamentu Europejskiego i Rady UE 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), polegające na przetwarzaniu danych biometrycznych dzieci podczas korzystania przez nie z usług stołówki szkolnej: