Wyrok WSA w Warszawie z dnia 15 lutego 2022 r., sygn. II SA/Wa 3309/21

Ochrona danych osobowych

Wojewódzki Sąd Administracyjny w Warszawie w składzie następującym: Przewodniczący Sędzia WSA Iwona Maciejuk, Sędzia WSA Agnieszka Góra-Błaszczykowska, Sędzia WSA Andrzej Góraj (spr.), po rozpoznaniu na posiedzeniu niejawnym w dniu 15 lutego 2022 r. sprawy ze skargi Prezesa Sądu Rejonowego w [...] na decyzję Prezesa Urzędu Ochrony Danych Osobowych z dnia [...] lipca 2021 r. nr [...] w przedmiocie przetwarzania danych osobowych oddala skargę.

Uzasadnienie

Do Urzędu Ochrony Danych Osobowych w dniu [...] lutego 2020 r. wpłynęło zgłoszenie naruszenia ochrony danych osobowych podpisane przez Prezesa Sądu Rejonowego w [...] (dalej jako; Prezes Sądu lub administrator), zarejestrowane pod sygnaturą [...], informujące o naruszeniu ochrony danych osobowych 400 osób, podlegających nadzorowi kuratorskiemu i objętych wywiadem środowiskowym przez kuratora sądowego, w zakresie imion i nazwisk, dat urodzenia, adresów zamieszkania lub pobytu, numerów ewidencyjnych PESEL, danych dotyczących zarobków i/lub posiadanego majątku, serii i numerów dowodów osobistych, numerów telefonów, danych dotyczących zdrowia oraz danych dotyczących wyroków skazujących.

Incydent stanowiący przedmiot zgłoszenia miał miejsce w dniu [...] lutego 2020 r.

i polegał na zagubieniu nieszyfrowanej przenośnej pamięci zewnętrznej typu pendrive przez kuratora sądowego. Administrator poinformował, iż w dniu [...] lutego 2020 r. opublikował na stronie internetowej Sądu Rejonowego w [...], zwanego dalej "Sądem", komunikat o naruszeniu, wskazując, że "możliwe, że ktoś będzie próbował wykorzystać dane tam zapisane". Poprosił również o "czujność, a w przypadku uzyskania informacji o ewentualnych próbach wykorzystania danych, którymi dysponował Sąd - o niezwłoczne zawiadomienie organów ścigania oraz kontakt

z Sądem Rejonowym w [...] Pismami z dnia [...] maja oraz [...] lipca 2020 r.".

Prezes Urzędu Ochrony Danych Osobowych (dalej także Prezes Urzędu), wystąpił o ponowne, prawidłowe powiadomienie osób fizycznych, albowiem komunikat skierowany do osób, których dane dotyczą, nie spełniał warunków określonych